ITL Bulletin , One Block at a Time – Helping to Build Blockchain Knowledge | CSRC
https://csrc.nist.gov/publications/detail/itl-bulletin/2018/10/helping-to-build-blockchain-knowledge/final

До конца этого года должны выйти 4 документа по управлению ИТ от Isaca.

COBIT 2019 Publications & Resources
http://www.isaca.org/COBIT/Pages/COBIT-2019-Publications-Resources.aspx

Вымогатели маскировались под специалистов по кибербезопасности/Задержаны хакеры, взламывавшие личные кабинеты клиентов банков и магазинов
МВД обезвредило преступную группу хакеров, которые взламывали личные кабинеты клиентов банков, интернет-магазинов и страховых компаний. Затем злоумышленники требовали от организаций за якобы обнаруженные «уязвимости» в их системах вознаграждение в размере от 40 тыс. до 250 тыс. руб. Одновременно они торговали на хакерских форумах данными для доступа к аккаунтам. В итоге от их действий пострадало около десяти крупных компаний.
https://www.kommersant.ru/doc/3780504

Примеры вопросов начальной (entry) сертификации ISACA CSX Fundamentals. Сертификация либо для студентов или для тех кто вообще не знаком с ИБ.

Почему за метро и транспорт теперь надо платить наличкой...



Усманов встал на кассу: зачем его компании данные о платежах в метро :: Технологии и медиа :: РБК
https://www.rbc.ru/technology_and_media/26/10/2018/5bd1e8589a7947c4e9701675?from=center_3

Webinar: Machine Learning: What Assurance Professionals Need to Know

Machine learning has evolved past an esoteric technique worked on by academics and research institutes into a viable technology being deployed at many companies. Machine learning has been significantly changing the competitive landscape of business models worldwide, contributing to the demise of established business, such as Blockbuster, to creating entirely new businesses, such as algorithmic advertising. This presentation strives to address the questions of what assurance professionals need to know about this technology and how to provide assurance around machine learning implementations and its unique risks.

https://www.isaca.org/Education/Online-Learning/Pages/webinar-machine-learning-what-assurance-professionals-need-to-know.aspx

Webinar: How to Fight Security Fatigue in Your Enterprise

Your most critical stakeholders are prone to security fatigue: the executive team (or board) and the co-workers that you’re tasked to protect. Your success is tied to your ability to establish and maintain credibility with your stakeholders while also protecting your business. How do you ensure they’re adequately attuned to the most pressing threats without building a reputation of being a Chicken Little?

https://www.isaca.org/Education/Online-Learning/Pages/webinar-how-to-fight-security-fatigue-in-your-enterprise.aspx

The Outlook for Auditors and Infosec Professionals in the Fourth Industrial Revolution - ISACA Now

The Future of Jobs Report 2018, published by the World Economic Forum, presents a well-researched reading with a thorough and comprehensive coverage of global industries and regions. The essence of the report can be captured in the preface by Klaus Schwab, founder and executive chairman, World Economic Forum, which states “Catalysing positive outcomes and a future of good work for all will require bold leadership and an entrepreneurial spirit from businesses and governments, as well as an agile mindset of lifelong learning from employees.”

https://www.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1093

The Future of Jobs Report 2018 | World Economic Forum
https://www.weforum.org/reports/the-future-of-jobs-report-2018

Иногда для управления ИБ бывает полезно окунуться в сугубо техническое и полуандеграундное мероприятие.

2600!

2 ноября, в 19:00

Москва:
Подкопаевский переулок 4, строение 7, бар "RNDM" @rndmbar http://2600.moscow

Санкт-Петербург: Краснодонская 4, бар "Beer&Cakes" http://2600.spb.ru

Мурманск:
Театральный бульвар 6, антикафе "Тепло" http://murmansk.2600.ru

Петрозаводск: Первомайский проспект 2, антикафе "Хорошее Место" http://ptz.2600.ru

Минск:
улица Гикало 5, бар "Гвоздь" http://pubgvozd.by

Есть желание выступить?
Напиши на почту 2600@2600.ru или заходи в общий чат @meetings2600

Stay tuned! :)

Возможно, скоро придется спрашивать у работников вендоров США не подрабатывают ли они на правительство.

http://www.cnews.ru/news/top/2018-10-24_itkompanii_ssha_stanut_sdavat_v_arendu_sotrudnikovpatriotov

Исследование «Лаборатории Касперского»: лишь 5% директоров по ИБ участвуют в принятии ключевых решений в компании - CNews
http://safe.cnews.ru/news/line/2018-10-26_issledovanie_laboratorii_kasperskogo_lish

Для тех кому актуальны вопросы импортозамещения базовой операционной системы рекомендую Закрытую группу AstraLinux.

Присоединится можно по ссылке ниже:

https://t.me/joinchat/Bzt6QkHm1ZPzItPE2C9Fug

Как генерирование аномалий влияет на ROI(return-on-investment) SIEM

Возможны последствия для рынка ИБ
https://www.opennet.ru/opennews/art.shtml?num=49515

Действующим ciso будет полезно узнать как у коллег. Остальным оценить подходят ли они для роли ciso.

Обращаю внимание, что 37% процентов опрошеных ciso сертифицированные ISACA CISM.

https://www.kaspersky.com/blog/ciso-report/24288/