Группировка которая активно начала обсуждатся в сми. Проверить ioc указанные в репорте eset не помешает.

GreyEnergy revealed as successor to infamous BlackEnergy APT group
https://www.welivesecurity.com/2018/10/17/greyenergy-updated-arsenal-dangerous-threat-actors/

Отличное исследование по центрам операторов безопасности от того какая активность привлекает операторов до того какие направления можно автоматизировать.

Бизнес без опасности: Интересное исследование по SOCам
https://lukatsky.blogspot.com/2018/10/soc_12.html?m=1

Internet of Things (IoT) Trust Concerns: NIST Releases Draft Whi | CSRC

identifies seventeen technical trust-related issues that may negatively impact the adoption of IoT products and services. The paper offers recommendations for mitigating or reducing the effects of these concerns while also suggesting additional areas of research regarding the subject of “IoT trust.

https://csrc.nist.gov/news/2018/IoT-trust-concerns-draft-white-paper-now-available

Опубликован новый отчет от Linking the Oil and Gas Industry to Improve Cybersecurity (LOGIIC) о состоянии Safety Instrumented Systems (SIS) Cybersecurity.
http://www.automationfederation.org/Content/Documents/LOGIIC%20P11%20Public%20Report%20Final.pdf

Upskilling and Reskilling the Workforce for Cybersecurity Roles
https://events-na1.adobeconnect.com/content/connect/c1/2209463749/en/events/event/shared/2754795443/event_registration.html?sco-id=2754778247&_charset_=utf-8

Некий индикатор политики органов власти.
https://www.anti-malware.ru/news/2018-10-18-1447/27783

Выглядит амбициозно.

Напомню про амбицию создать на базе ртк мега удостоверяющий центр, ключи выдавать в МФЦ, а частные УЦ убрать с рынка.

«Ростелеком» запустит частичный сервис – Газета Коммерсантъ № 191 (6429) от 18.10.2018
https://www.kommersant.ru/doc/3773066

Вышел выпуск 21 | 17 October 2018 журнала ISACA. Доступ только с настройкой браузера "полной версии сайта"
http://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-21-17-october-2018.aspx

Отличный отчет. Интересен не только банкам. Финсерт постепенно пытается выйти за пределы "иб для финансового сектора".

Отчет ФинЦЕРТ по инцидентам за прошедший год - https://t.co/mCR2wxRBtj
— Alexey Lukatsky (@alukatsky) October 18, 2018

Неплохой обзор зарубежных актов по букве S - security в аббревиатуре IoT.
https://m.habr.com/company/1cloud/blog/426853/

Сегодня коллеги из нашего отделения ISACA завершают обмениваться опытом в области аудита ИТ.

IX региональная конференция Института внутренних аудиторов | Казань | 18-19 октября 2018 года
http://conf.iia-ru.ru/about.html

Новый драфт топ угроз IoT OWASP.

​​OWASP IoT Project не обновляся с 2014 года, и вот наконец команда проекта готовится родить новый апдейт.

Новостями о взломах сетей через умные чайники и ботнетах из видеокамер сейчас никого не удивишь, но нам по-прежнему не достает бдительности. Фреймворк OWASP позволяет лучше разобраться в угрозах и векторах атаках на IoT девайсы, и хорошенько причесать свой зоопарк по контролям из чек-листа. В условиях растущего числа удаленщиков и политики BYOD новый фреймворк становится вдвойне актуальным, т.к. ничто не мешает злоумышленнику проникнуть в корпоративную сеть через личную инфраструктуру сотрудника.

А вы еще не захарденили свой чайник? Тогда мы идем к вам!

https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project
https://danielmiessler.com/blog/preparing-to-release-the-owasp-iot-top-10-2018/

Продолжение известного мема описывающего состояние безопасности.
#пятничное

This is Not Fine - by KC Green
https://thenib.com/this-is-not-fine

У РФ есть шанс попасть в перечень стран с адекватной защитой ПДн по мнению ЕС. Роскомнадзор считает, что выполнять требования gdpr тем кто выполняет национальные требования не потребуется.
#zlonov.ru #роскомнадзор #gdpr
Роскомнадзор - Модернизированная Конвенция Совета Европы предоставляет россиянам новые права в сфере защиты персональных данных
https://rkn.gov.ru/news/rsoc/news62380.htm

Нист выпустил черновик Чеклиста безопасных настроек макос.
#nist #mac

NIST Releases Draft SP 800-179 Rev. 1 for Comment | CSRC
https://csrc.nist.gov/news/2018/nist-releases-draft-sp-800-179-rev-1-for-comment

Австралийская ФСТЭК запустила новый сайт. Свои блоки информации для граждан, бизнеса и госорганов https://t.co/QX22XVDkjT
— Alexey Lukatsky (@alukatsky) October 20, 2018