Forwarded from Anton Shipulin
Запись предыдущего тут
https://www.youtube.com/watch?v=yitJyYoJVWE
https://www.youtube.com/watch?v=yitJyYoJVWE
YouTube
CoLaboratory: Industrial Cybersecurity Meetup #4
Forwarded from Anton Shipulin
А вот и новая оценка расходов на ИБ по цифровой экономике. 18 млрд. рублей до 2024 года, на фоне оценки Медведева годового ушерба в 600 млрд рублей, выглядят неоднозначно.
https://www.kommersant.ru/doc/3772467
https://www.kommersant.ru/doc/3772467
Коммерсантъ
Цифровую экономику упаковали в бюджет
Итоговый вариант нацпроекта «Цифровая экономика» представили вчера на форуме «Открытые инновации» в Сколково первый вице-премьер Максим Акимов, курирующий в Белом доме цифровую повестку, и глава Минкомсвязи Константин Носков. Первый взял на себя глобальную…
Тулкит для повышения осведомленности, приуроченный к месячнику кибер безопасности США.
Toolkit | NIST
https://www.nist.gov/itl/applied-cybersecurity/nice/events/national-cybersecurity-career-awareness-week/toolkit
Toolkit | NIST
https://www.nist.gov/itl/applied-cybersecurity/nice/events/national-cybersecurity-career-awareness-week/toolkit
NIST
Toolkit
| Promote | Event Planning and Speaker Tools | Resources | Thank you for hosting an educational event or engaging...
Группировка которая активно начала обсуждатся в сми. Проверить ioc указанные в репорте eset не помешает.
GreyEnergy revealed as successor to infamous BlackEnergy APT group
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/
GreyEnergy revealed as successor to infamous BlackEnergy APT group
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/
WeLiveSecurity
GreyEnergy: Updated arsenal of one of the most dangerous threat actors
ESET research has revealed that GreyEnergy is the successor to the infamous BlackEnergy APT group despite the threat actors behind it trying to stay under the radar by focusing on espionage and reconnaissance.
Отличное исследование по центрам операторов безопасности от того какая активность привлекает операторов до того какие направления можно автоматизировать.
Бизнес без опасности: Интересное исследование по SOCам
https://lukatsky.blogspot.com/2018/10/soc_12.html?m=1
Бизнес без опасности: Интересное исследование по SOCам
https://lukatsky.blogspot.com/2018/10/soc_12.html?m=1
Blogspot
Интересное исследование по SOCам
Блог Алексея Лукацкого "Бизнес без опасности"
Internet of Things (IoT) Trust Concerns: NIST Releases Draft Whi | CSRC
identifies seventeen technical trust-related issues that may negatively impact the adoption of IoT products and services. The paper offers recommendations for mitigating or reducing the effects of these concerns while also suggesting additional areas of research regarding the subject of “IoT trust.
https://csrc.nist.gov/news/2018/IoT-trust-concerns-draft-white-paper-now-available
identifies seventeen technical trust-related issues that may negatively impact the adoption of IoT products and services. The paper offers recommendations for mitigating or reducing the effects of these concerns while also suggesting additional areas of research regarding the subject of “IoT trust.
https://csrc.nist.gov/news/2018/IoT-trust-concerns-draft-white-paper-now-available
csrc.nist.gov
Internet of Things (IoT) Trust Concerns: NIST Releases Draft Whi | CSRC
News about NIST's cybersecurity projects, publications and events.
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
Опубликован новый отчет от Linking the Oil and Gas Industry to Improve Cybersecurity (LOGIIC) о состоянии Safety Instrumented Systems (SIS) Cybersecurity.
http://www.automationfederation.org/Content/Documents/LOGIIC%20P11%20Public%20Report%20Final.pdf
http://www.automationfederation.org/Content/Documents/LOGIIC%20P11%20Public%20Report%20Final.pdf
Upskilling and Reskilling the Workforce for Cybersecurity Roles
https://events-na1.adobeconnect.com/content/connect/c1/2209463749/en/events/event/shared/2754795443/event_registration.html?sco-id=2754778247&_charset_=utf-8
https://events-na1.adobeconnect.com/content/connect/c1/2209463749/en/events/event/shared/2754795443/event_registration.html?sco-id=2754778247&_charset_=utf-8
Некий индикатор политики органов власти.
https://www.anti-malware.ru/news/2018-10-18-1447/27783
https://www.anti-malware.ru/news/2018-10-18-1447/27783
Anti-Malware
В ФСБ считают, что полный контроль киберпространства необходим
В ФСБ РФ считают, что цифровое пространство должно находиться под полным контролем спецслужб. В противном случае, заявил первый заместитель директора ФСБ РФ Сергей Смирнов, гарантировать приемлемый
Выглядит амбициозно.
Напомню про амбицию создать на базе ртк мега удостоверяющий центр, ключи выдавать в МФЦ, а частные УЦ убрать с рынка.
«Ростелеком» запустит частичный сервис – Газета Коммерсантъ № 191 (6429) от 18.10.2018
https://www.kommersant.ru/doc/3773066
Напомню про амбицию создать на базе ртк мега удостоверяющий центр, ключи выдавать в МФЦ, а частные УЦ убрать с рынка.
«Ростелеком» запустит частичный сервис – Газета Коммерсантъ № 191 (6429) от 18.10.2018
https://www.kommersant.ru/doc/3773066
Коммерсантъ
«Ростелеком» запустит частичный сервис
«Ростелеком» объявил о планах использовать на своей сети квантовые технологии, на основе которых рассчитывает предоставлять сервисы государству и финансовому сектору. Развитие таких технологий, возглавить которое до недавнего времени планировал Внешэкономбанк…
Вышел выпуск 21 | 17 October 2018 журнала ISACA. Доступ только с настройкой браузера "полной версии сайта"
http://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-21-17-october-2018.aspx
http://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-21-17-october-2018.aspx
Отличный отчет. Интересен не только банкам. Финсерт постепенно пытается выйти за пределы "иб для финансового сектора".
Forwarded from Пост Лукацкого
Отчет ФинЦЕРТ по инцидентам за прошедший год - https://t.co/mCR2wxRBtj
— Alexey Lukatsky (@alukatsky) October 18, 2018
— Alexey Lukatsky (@alukatsky) October 18, 2018
Неплохой обзор зарубежных актов по букве S - security в аббревиатуре IoT.
https://m.habr.com/company/1cloud/blog/426853/
https://m.habr.com/company/1cloud/blog/426853/
Habr
«S in IoT Stands for Security»: принят первый в мире закон о защите смарт-гаджетов — разбираемся, в чем суть
В Калифорнии приняли закон SB-327 о безопасности IoT-устройств. Он обязывает разработчиков смарт-систем создавать для них уникальную пару логин — пароль.
Сегодня коллеги из нашего отделения ISACA завершают обмениваться опытом в области аудита ИТ.
IX региональная конференция Института внутренних аудиторов | Казань | 18-19 октября 2018 года
http://conf.iia-ru.ru/about.html
IX региональная конференция Института внутренних аудиторов | Казань | 18-19 октября 2018 года
http://conf.iia-ru.ru/about.html
Институт внутренних аудиторов
Осенняя конференция Института внутренних аудиторов | Сочи | 2-3 ноября 2023 года
Конференция «Внутренний аудит в России» – это профессиональные спикеры со всей России, обмен передовым опытом, участие в образовательных сессиях, 14 CPE-часов в поддержку аттестации, выдача именного сертификата, прекрасные впечатления в кругу единомышленников…