8 Keys to a Defensible Network Architecture And How Zeek Can Help You Get There - SANS Institute
https://www.sans.org/webcasts/8-keys-defensible-network-architecture-zeek-109320

Опубликован отчет об иследовании доступности в Интернет компоннент промышленных систем в отрасли энергетики и водоснабжения: Critical Infrastructures Exposed and at Risk: Energy and Water Industries. На основании данных из открытых источников показаны устройства, их георгафическое расположение, экраны операторов систем, а так же обсуждения темы на dark web форумах
https://documents.trendmicro.com/assets/white_papers/wp-exposed-and-vulnerable-critical-infrastructure-the-water-energy-industries.pdf

Неплохое мероприятие со свободным входом, при условии предварительной регистрации.

https://cyberday.timepad.ru/event/821670/

Understanding Big Data and Machine Learning Projects - ISACA Now
https://www.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1094

Текст СТО 1.5 по форматам взаимодействия с ФинЦЕРТ- https://t.co/bH0Rk7cD6q
— Alexey Lukatsky (@alukatsky) November 1, 2018

Gartner выпустил новый отчет о рынке кибербезопасности АСУ ТП: "Competitive Landscape: Operational Technology Security". Отчет платный, возможно позже появится с возможностью публичного распространения

Содержание:

Analysis

Market Demand Grows, Along With Increasing Security Awareness
Not Just a Theoretical Problem
Competitive Situation and Trends
- Interactions With Gartner Clients Point to Increased Maturity in Security
- Cloud-Based Product Architecture
- Market Segmentation
Market Players
The Future of Competition
Competitive Profiles
- Bayshore Networks
- Claroty
- Cyberbit
- CyberX
- Dragos
- Indegy
- Kaspersky Lab
- Nozomi Networks
- Radiflow
- Sentryo
- Other Notable Threat Intelligence Service Providers
References and Methodology
Definitions

Gartner Recommended Reading

https://www.gartner.com/doc/3892469

Новый виток развития киберинструментов. "President Hassan Rouhani’s mobile phone had been bugged"
https://www.timesofisrael.com/tv-report-israel-silent-as-iran-hit-by-computer-virus-more-violent-than-stuxnet/

В США разабатывают аналог gdpr-Consumer Data Protection Act, CDPA.

В США могут ввести наказание для глав компаний в виде 20 лет тюрьмы за сокрытие утечек
https://www.securitylab.ru/news/496264.php

Вот сам текст законопроекта. Wyden Privacy Bill Discussion Draft Nov 1.pdf

750 $ и скрипт кидди может парализовать работу крупной компании.

Giant ransomware bundle threatens to make malware attacks easier for crooks | ZDNet
https://www.zdnet.com/article/giant-ransomware-bundle-threatens-to-make-malware-attacks-easier-for-crooks

Минздрав США собирается добавить критерии по кибербезопасности для обязательных испытаний медицинских устройств.

http://oig.hhs.gov/oei/reports/oei-09-16-00220.pdf

Публичный внутренний отчет агентства страхования вкладов США о соответствии нормативке США по ИБ FISMA.
Товарищи слишком медленно ставят патчи...

http://www.fdicoig.gov/sites/default/files/publications/19-001.pdf

Опубликована программа главного зала одного из самых лучших мероприятий по real security в России.

https://2018.zeronights.ru/program/

Приказом Росстандарта утверждён ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток" http://bit.ly/2QgXm7Z