​​OWASP IoT Project не обновляся с 2014 года, и вот наконец команда проекта готовится родить новый апдейт.

Новостями о взломах сетей через умные чайники и ботнетах из видеокамер сейчас никого не удивишь, но нам по-прежнему не достает бдительности. Фреймворк OWASP позволяет лучше разобраться в угрозах и векторах атаках на IoT девайсы, и хорошенько причесать свой зоопарк по контролям из чек-листа. В условиях растущего числа удаленщиков и политики BYOD новый фреймворк становится вдвойне актуальным, т.к. ничто не мешает злоумышленнику проникнуть в корпоративную сеть через личную инфраструктуру сотрудника.

А вы еще не захарденили свой чайник? Тогда мы идем к вам!

https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project
https://danielmiessler.com/blog/preparing-to-release-the-owasp-iot-top-10-2018/

Продолжение известного мема описывающего состояние безопасности.
#пятничное

This is Not Fine - by KC Green
https://thenib.com/this-is-not-fine

У РФ есть шанс попасть в перечень стран с адекватной защитой ПДн по мнению ЕС. Роскомнадзор считает, что выполнять требования gdpr тем кто выполняет национальные требования не потребуется.
#zlonov.ru #роскомнадзор #gdpr
Роскомнадзор - Модернизированная Конвенция Совета Европы предоставляет россиянам новые права в сфере защиты персональных данных
https://rkn.gov.ru/news/rsoc/news62380.htm

Нист выпустил черновик Чеклиста безопасных настроек макос.
#nist #mac

NIST Releases Draft SP 800-179 Rev. 1 for Comment | CSRC
https://csrc.nist.gov/news/2018/nist-releases-draft-sp-800-179-rev-1-for-comment

Австралийская ФСТЭК запустила новый сайт. Свои блоки информации для граждан, бизнеса и госорганов https://t.co/QX22XVDkjT
— Alexey Lukatsky (@alukatsky) October 20, 2018

...combat cyber and cyber-enabled illegal and malicious activities and build strong cybersecurity. Work on the capacity to respond to and deter cyber-attacks through EU restrictive measures should be taken forward, further to the 19 June 2017 Council conclusions. In order to strengthen EU resilience against cyber-attacks, negotiations on all cybersecurity proposals should be concluded before the end of the legislature;
....
https://www.consilium.europa.eu/en/press/press-releases/2018/10/18/20181018-european-council-conslusions/

Отличная группа в фейсбуке с вакансиями ИБ

Общедоступная группа «Вакансии ИБ» | Facebook
https://m.facebook.com/groups/CyberJobsRussia/

Есть аналогичный канал @RuSecJobs и чат @CyberJobsRussia

Всегда интересно почитать кого ныне на рынке труда ищут.

Горячая новость про #стандарты: на днях ФСК приняла технические требования к аппаратно-программным средствам и электротехническому оборудованию цифровых подстанций http://bit.ly/sto_tsps

Включает раздел 6.9 Требования информационной безопасности

Здесь можно запросить годовой отчет Group-IB.
Здесь же лежат русскоязычные отчеты по расследованию самых громких кибер атак.

У касперского такие отчеты чаще англоязычные.

Исследования угроз - Group-IB
https://www.group-ib.ru/resources/threat-research.html

Отличное описание финской конфы по ИБ от нашего коллеги.
#Finland #cybersecurity #сопка

Жизнь 80 на 20: Посетил CyberSecurity Nordic 2018
http://80na20.blogspot.com/2018/10/cybersecurity-nordic-2018.html?m=1

Отличная презентация про уровни конфиденциальности в ЕС. #2013/488/eu #Прозоров

Отличная книга про ИИ и кибербезопасность для чайников владеющих английским. Спасибо Андрею Прозорову за ссылку.

А вот и сам отчет Group-IB за 2018 год. #groupib

Полезная сертификация для начала карьеры в ИБ.

CYBERSECURITY FUNDAMENTALS CAREER STARTER
http://isaca.org/info/academicpackage/index.html