На сайте TК26 опубликован для обсуждения проект рекомендаций Использование алгоритмов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 в сертификате, списке аннулированных сертификатов (CRL) и запросе на сертификат PKCS #10 инфраструктуры открытых ключей X.509https://t.co/BrcexLOTZN
— Russian cryptography (@CryptographyRU) October 30, 2018

Отличный портал по ИБ для малого бизнеса от федеральной торговой комиссии США.

Cybersecurity for Small Business | Federal Trade Commission

https://www.ftc.gov/tips-advice/business-center/small-businesses/cybersecurity

Кибердружины в США.

It’s Time to Organize Volunteer Hackers, Think Tank Says - Nextgov
https://www.nextgov.com/cybersecurity/2018/10/its-time-organize-volunteer-hackers-think-tank-says/152310/

И дружины у нас...
В России появятся казачьи кибердружины: Интернет: Интернет и СМИ: Lenta.ru
https://m.lenta.ru/news/2016/11/11/kiberkazaki/

8 Keys to a Defensible Network Architecture And How Zeek Can Help You Get There - SANS Institute
https://www.sans.org/webcasts/8-keys-defensible-network-architecture-zeek-109320

Опубликован отчет об иследовании доступности в Интернет компоннент промышленных систем в отрасли энергетики и водоснабжения: Critical Infrastructures Exposed and at Risk: Energy and Water Industries. На основании данных из открытых источников показаны устройства, их георгафическое расположение, экраны операторов систем, а так же обсуждения темы на dark web форумах
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf

Неплохое мероприятие со свободным входом, при условии предварительной регистрации.

https://cyberday.timepad.ru/event/821670/

Understanding Big Data and Machine Learning Projects - ISACA Now
https://www.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1094

Текст СТО 1.5 по форматам взаимодействия с ФинЦЕРТ- https://t.co/bH0Rk7cD6q
— Alexey Lukatsky (@alukatsky) November 1, 2018

Gartner выпустил новый отчет о рынке кибербезопасности АСУ ТП: "Competitive Landscape: Operational Technology Security". Отчет платный, возможно позже появится с возможностью публичного распространения

Содержание:

Analysis

Market Demand Grows, Along With Increasing Security Awareness
Not Just a Theoretical Problem
Competitive Situation and Trends
- Interactions With Gartner Clients Point to Increased Maturity in Security
- Cloud-Based Product Architecture
- Market Segmentation
Market Players
The Future of Competition
Competitive Profiles
- Bayshore Networks
- Claroty
- Cyberbit
- CyberX
- Dragos
- Indegy
- Kaspersky Lab
- Nozomi Networks
- Radiflow
- Sentryo
- Other Notable Threat Intelligence Service Providers
References and Methodology
Definitions

Gartner Recommended Reading

https://www.gartner.com/doc/3892469

Новый виток развития киберинструментов. "President Hassan Rouhani’s mobile phone had been bugged"
https://www.timesofisrael.com/tv-report-israel-silent-as-iran-hit-by-computer-virus-more-violent-than-stuxnet/

В США разабатывают аналог gdpr-Consumer Data Protection Act, CDPA.

В США могут ввести наказание для глав компаний в виде 20 лет тюрьмы за сокрытие утечек
https://www.securitylab.ru/news/496264.php

Вот сам текст законопроекта. Wyden Privacy Bill Discussion Draft Nov 1.pdf

750 $ и скрипт кидди может парализовать работу крупной компании.

Giant ransomware bundle threatens to make malware attacks easier for crooks | ZDNet
https://www.zdnet.com/article/giant-ransomware-bundle-threatens-to-make-malware-attacks-easier-for-crooks