Обновился реестр ФСТЭК.
Из заметного получен сертификат на облачную платформу Huawei Fusion и Windows Server 2016. Server увы пока только по старым требованиям.

Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 - ФСТЭК России
https://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/153-sistema-sertifikatsii/591-gosudarstvennyj-reestr-sertifitsirovannykh-sredstv-zashchity-informatsii-n-ross-ru-0001-01bi00

​We're killing off passwords. But are we ready for what will replace them? | ZDNet
https://www.zdnet.com/article/were-killing-off-passwords-but-are-we-ready-for-what-will-replace-them/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Second Draft of NIST's Transport Layer Security (TLS) Guidance N | CSRC
https://csrc.nist.gov/news/2018/second-draft-of-TLS-guidance-now-available

Самое время спросить у портальщиков на чем ваш сайт :-)
https://www.anti-malware.ru/news/2018-10-15-1447/27741

Тем кто занимается форензикой стоит сходить на мероприятие.

Белка-день Москва - 30 октября!
Отличная новость: "Белка-день Москва" становится традиционным. В этом году наш "выездной" формат однодневной конференции по цифровой криминалистике проходит в столице уже во второй раз. Благодаря компании "Лан-Проект", нашему "золотому" партнёру, вас ожидает целый день обсуждений актуальных вопросов экспертизы, на котором доклады сделают не только специалисты "Белкасофт", но и приглашённые докладчики из дружественных компаний. Ожидаются эксперты из компаний AccessData, Elcomsoft, Passware.

Место проведения: Гостиница «АРТ Отель» (там же, где и в прошлом году)
Адрес: Москва, ул. 3-я Песчаная, д. 2
Дата: 30 октября 2018г. (вторник)
Регистрация: 09:00-10:00
Доклады: 10:00-18:00

Чтобы зарегистрироваться на конференцию, просим вас писать по адресу eantonn@lan-project.ru

Интересно прикинуть соотношение с бюджетами по иб и по цифровой экономике.

Россия потеряла из-за кибератак 600 млрд руб. за 2017 год :: Общество :: РБК
https://www.rbc.ru/society/16/10/2018/5bc5d6f49a7947f779d76eaf

Итоги CyberCrimeCon 2018: пять ключевых новостей конференции Group-IB — Group-IB Медиа-центр
https://www.group-ib.ru/media/cybercrimecon-2018-summary/

Подход к анализу угроз в АСУ ТП.

Материалы последней встречи RuScadaSec.

Запись предыдущего тут
https://www.youtube.com/watch?v=yitJyYoJVWE

Презы тут
https://box.kaspersky.com/d/6b05e333532d4019b062/

А вот и новая оценка расходов на ИБ по цифровой экономике. 18 млрд. рублей до 2024 года, на фоне оценки Медведева годового ушерба в 600 млрд рублей, выглядят неоднозначно.

https://www.kommersant.ru/doc/3772467

Тулкит для повышения осведомленности, приуроченный к месячнику кибер безопасности США.

Toolkit | NIST
https://www.nist.gov/itl/applied-cybersecurity/nice/events/national-cybersecurity-career-awareness-week/toolkit

Группировка которая активно начала обсуждатся в сми. Проверить ioc указанные в репорте eset не помешает.

GreyEnergy revealed as successor to infamous BlackEnergy APT group
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/

Отличное исследование по центрам операторов безопасности от того какая активность привлекает операторов до того какие направления можно автоматизировать.

Бизнес без опасности: Интересное исследование по SOCам
https://lukatsky.blogspot.com/2018/10/soc_12.html?m=1

Internet of Things (IoT) Trust Concerns: NIST Releases Draft Whi | CSRC

identifies seventeen technical trust-related issues that may negatively impact the adoption of IoT products and services. The paper offers recommendations for mitigating or reducing the effects of these concerns while also suggesting additional areas of research regarding the subject of “IoT trust.

https://csrc.nist.gov/news/2018/IoT-trust-concerns-draft-white-paper-now-available