Upskilling and Reskilling the Workforce for Cybersecurity Roles
https://events-na1.adobeconnect.com/content/connect/c1/2209463749/en/events/event/shared/2754795443/event_registration.html?sco-id=2754778247&_charset_=utf-8
https://events-na1.adobeconnect.com/content/connect/c1/2209463749/en/events/event/shared/2754795443/event_registration.html?sco-id=2754778247&_charset_=utf-8
Некий индикатор политики органов власти.
https://www.anti-malware.ru/news/2018-10-18-1447/27783
https://www.anti-malware.ru/news/2018-10-18-1447/27783
Anti-Malware
В ФСБ считают, что полный контроль киберпространства необходим
В ФСБ РФ считают, что цифровое пространство должно находиться под полным контролем спецслужб. В противном случае, заявил первый заместитель директора ФСБ РФ Сергей Смирнов, гарантировать приемлемый
Выглядит амбициозно.
Напомню про амбицию создать на базе ртк мега удостоверяющий центр, ключи выдавать в МФЦ, а частные УЦ убрать с рынка.
«Ростелеком» запустит частичный сервис – Газета Коммерсантъ № 191 (6429) от 18.10.2018
https://www.kommersant.ru/doc/3773066
Напомню про амбицию создать на базе ртк мега удостоверяющий центр, ключи выдавать в МФЦ, а частные УЦ убрать с рынка.
«Ростелеком» запустит частичный сервис – Газета Коммерсантъ № 191 (6429) от 18.10.2018
https://www.kommersant.ru/doc/3773066
Коммерсантъ
«Ростелеком» запустит частичный сервис
«Ростелеком» объявил о планах использовать на своей сети квантовые технологии, на основе которых рассчитывает предоставлять сервисы государству и финансовому сектору. Развитие таких технологий, возглавить которое до недавнего времени планировал Внешэкономбанк…
Вышел выпуск 21 | 17 October 2018 журнала ISACA. Доступ только с настройкой браузера "полной версии сайта"
http://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-21-17-october-2018.aspx
http://www.isaca.org/About-ISACA/-ISACA-Newsletter/Pages/@-isaca-volume-21-17-october-2018.aspx
Отличный отчет. Интересен не только банкам. Финсерт постепенно пытается выйти за пределы "иб для финансового сектора".
Forwarded from Пост Лукацкого
Отчет ФинЦЕРТ по инцидентам за прошедший год - https://t.co/mCR2wxRBtj
— Alexey Lukatsky (@alukatsky) October 18, 2018
— Alexey Lukatsky (@alukatsky) October 18, 2018
Неплохой обзор зарубежных актов по букве S - security в аббревиатуре IoT.
https://m.habr.com/company/1cloud/blog/426853/
https://m.habr.com/company/1cloud/blog/426853/
Habr
«S in IoT Stands for Security»: принят первый в мире закон о защите смарт-гаджетов — разбираемся, в чем суть
В Калифорнии приняли закон SB-327 о безопасности IoT-устройств. Он обязывает разработчиков смарт-систем создавать для них уникальную пару логин — пароль.
Сегодня коллеги из нашего отделения ISACA завершают обмениваться опытом в области аудита ИТ.
IX региональная конференция Института внутренних аудиторов | Казань | 18-19 октября 2018 года
http://conf.iia-ru.ru/about.html
IX региональная конференция Института внутренних аудиторов | Казань | 18-19 октября 2018 года
http://conf.iia-ru.ru/about.html
Институт внутренних аудиторов
Осенняя конференция Института внутренних аудиторов | Сочи | 2-3 ноября 2023 года
Конференция «Внутренний аудит в России» – это профессиональные спикеры со всей России, обмен передовым опытом, участие в образовательных сессиях, 14 CPE-часов в поддержку аттестации, выдача именного сертификата, прекрасные впечатления в кругу единомышленников…
Forwarded from Cybershit
OWASP IoT Project не обновляся с 2014 года, и вот наконец команда проекта готовится родить новый апдейт.
Новостями о взломах сетей через умные чайники и ботнетах из видеокамер сейчас никого не удивишь, но нам по-прежнему не достает бдительности. Фреймворк OWASP позволяет лучше разобраться в угрозах и векторах атаках на IoT девайсы, и хорошенько причесать свой зоопарк по контролям из чек-листа. В условиях растущего числа удаленщиков и политики BYOD новый фреймворк становится вдвойне актуальным, т.к. ничто не мешает злоумышленнику проникнуть в корпоративную сеть через личную инфраструктуру сотрудника.
А вы еще не захарденили свой чайник? Тогда мы идем к вам!
https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project
https://danielmiessler.com/blog/preparing-to-release-the-owasp-iot-top-10-2018/
Новостями о взломах сетей через умные чайники и ботнетах из видеокамер сейчас никого не удивишь, но нам по-прежнему не достает бдительности. Фреймворк OWASP позволяет лучше разобраться в угрозах и векторах атаках на IoT девайсы, и хорошенько причесать свой зоопарк по контролям из чек-листа. В условиях растущего числа удаленщиков и политики BYOD новый фреймворк становится вдвойне актуальным, т.к. ничто не мешает злоумышленнику проникнуть в корпоративную сеть через личную инфраструктуру сотрудника.
А вы еще не захарденили свой чайник? Тогда мы идем к вам!
https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project
https://danielmiessler.com/blog/preparing-to-release-the-owasp-iot-top-10-2018/
Продолжение известного мема описывающего состояние безопасности.
#пятничное
This is Not Fine - by KC Green
https://thenib.com/this-is-not-fine
#пятничное
This is Not Fine - by KC Green
https://thenib.com/this-is-not-fine
The Nib
This is Not Fine | The Nib
This is Fine Dog speaks out in a world gone mad.
У РФ есть шанс попасть в перечень стран с адекватной защитой ПДн по мнению ЕС. Роскомнадзор считает, что выполнять требования gdpr тем кто выполняет национальные требования не потребуется.
#zlonov.ru #роскомнадзор #gdpr
Роскомнадзор - Модернизированная Конвенция Совета Европы предоставляет россиянам новые права в сфере защиты персональных данных
https://rkn.gov.ru/news/rsoc/news62380.htm
#zlonov.ru #роскомнадзор #gdpr
Роскомнадзор - Модернизированная Конвенция Совета Европы предоставляет россиянам новые права в сфере защиты персональных данных
https://rkn.gov.ru/news/rsoc/news62380.htm
Нист выпустил черновик Чеклиста безопасных настроек макос.
#nist #mac
NIST Releases Draft SP 800-179 Rev. 1 for Comment | CSRC
https://csrc.nist.gov/news/2018/nist-releases-draft-sp-800-179-rev-1-for-comment
#nist #mac
NIST Releases Draft SP 800-179 Rev. 1 for Comment | CSRC
https://csrc.nist.gov/news/2018/nist-releases-draft-sp-800-179-rev-1-for-comment
csrc.nist.gov
NIST Releases Draft SP 800-179 Rev. 1 for Comment | CSRC
News about NIST's cybersecurity projects, publications and events.
Forwarded from Пост Лукацкого
Австралийская ФСТЭК запустила новый сайт. Свои блоки информации для граждан, бизнеса и госорганов https://t.co/QX22XVDkjT
— Alexey Lukatsky (@alukatsky) October 20, 2018
— Alexey Lukatsky (@alukatsky) October 20, 2018
cyber.gov.au
Home
Your one stop shop for cyber
...combat cyber and cyber-enabled illegal and malicious activities and build strong cybersecurity. Work on the capacity to respond to and deter cyber-attacks through EU restrictive measures should be taken forward, further to the 19 June 2017 Council conclusions. In order to strengthen EU resilience against cyber-attacks, negotiations on all cybersecurity proposals should be concluded before the end of the legislature;
....
https://www.consilium.europa.eu/en/press/press-releases/2018/10/18/20181018-european-council-conslusions/
....
https://www.consilium.europa.eu/en/press/press-releases/2018/10/18/20181018-european-council-conslusions/
www.consilium.europa.eu
European Council conclusions, 18 October 2018 - Consilium
On 18 October 2018, the European Council adopted conclusions on migration, internal security and external relations.
Отличная группа в фейсбуке с вакансиями ИБ
Общедоступная группа «Вакансии ИБ» | Facebook
https://m.facebook.com/groups/CyberJobsRussia/
Общедоступная группа «Вакансии ИБ» | Facebook
https://m.facebook.com/groups/CyberJobsRussia/
Есть аналогичный канал @RuSecJobs и чат @CyberJobsRussia
Всегда интересно почитать кого ныне на рынке труда ищут.
Всегда интересно почитать кого ныне на рынке труда ищут.
Forwarded from Цифровая подстанция
Горячая новость про #стандарты: на днях ФСК приняла технические требования к аппаратно-программным средствам и электротехническому оборудованию цифровых подстанций http://bit.ly/sto_tsps
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
Включает раздел 6.9 Требования информационной безопасности