#ИБКИИ Маленькие спойлеры: в первом видео — обсуждение основных вопросов ИБ, в том числе активности «Россетей» в этой области; во втором — горячая дискуссия на тему категорирования КИИ, спровоцированная рассказом об опыте категорирования объектов Кубани.

ENISA publishes annual report on trust services security incidents 2017 — ENISA
https://www.enisa.europa.eu/news/enisa-news/enisa-publishes-annual-report-on-trust-services-security-incidents-2017

Enisa это некий аналог ФСТЭК уровня Евросоюза.

Как раскрывают уязвимости в Голландии :-)

Coordinated Vulnerability Disclosure: Guidelines published by NCSC — ENISA
https://www.enisa.europa.eu/news/member-states/coordinated-vulnerability-disclosure-guidelines-published-by-ncsc

Человек самое слабое звено но про DMARC не забывай :-)

Culture the missing link for cybersecurity's weakest link | ZDNet
https://www.zdnet.com/article/culture-the-missing-link-for-cybersecuritys-weakest-link/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Соблюдение privacy ограничивает внедрение новых технологий.

​Wells Fargo: Banks entering a legal quagmire in the name of technology | ZDNet
https://www.zdnet.com/article/wells-fargo-banks-entering-a-legal-quagmire-in-the-name-of-technology/?ftag=TRE-03-10aaa6b&bhid=28344448326425311432786055085055

Новая сертификация от ISACA.

Cybersecurity Audit - ISACA
http://www.isaca.org/info/cybersecurity-audit/index.html

How To Audit GDPR
Напоминаю доступ к части ресурсов сайта возможен только в режиме браузера полная версия сайта.

Миграция на новый сайт идет постепенно.

http://www.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/How-to-Audit-GDPR.aspx

Must-read книга для Всёх кто связан с soc. Перевод постепенно продолжается. Но читать лучше всего оригинал.

Кому должен подчиняться SOC и как грамотно прописать его полномочия? Что нужно учесть в регламенте SOC и политиках по кибербезопасности? Об этом в переводе Стратегии 3 #гайдMITRE #10стратегийSOChttps://t.co/jALArxxCBs
— R-Vision (@rvision_pro) October 24, 2018

Clarity and focus on security required for successful digital transformation - Help Net Security
https://www.helpnetsecurity.com/2018/10/18/successful-digital-transformation/

ITL Bulletin , One Block at a Time – Helping to Build Blockchain Knowledge | CSRC
https://csrc.nist.gov/publications/detail/itl-bulletin/2018/10/helping-to-build-blockchain-knowledge/final

До конца этого года должны выйти 4 документа по управлению ИТ от Isaca.

COBIT 2019 Publications & Resources
http://www.isaca.org/COBIT/Pages/COBIT-2019-Publications-Resources.aspx

Вымогатели маскировались под специалистов по кибербезопасности/Задержаны хакеры, взламывавшие личные кабинеты клиентов банков и магазинов
МВД обезвредило преступную группу хакеров, которые взламывали личные кабинеты клиентов банков, интернет-магазинов и страховых компаний. Затем злоумышленники требовали от организаций за якобы обнаруженные «уязвимости» в их системах вознаграждение в размере от 40 тыс. до 250 тыс. руб. Одновременно они торговали на хакерских форумах данными для доступа к аккаунтам. В итоге от их действий пострадало около десяти крупных компаний.
https://www.kommersant.ru/doc/3780504

Примеры вопросов начальной (entry) сертификации ISACA CSX Fundamentals. Сертификация либо для студентов или для тех кто вообще не знаком с ИБ.

Почему за метро и транспорт теперь надо платить наличкой...



Усманов встал на кассу: зачем его компании данные о платежах в метро :: Технологии и медиа :: РБК
https://www.rbc.ru/technology_and_media/26/10/2018/5bd1e8589a7947c4e9701675?from=center_3