Неплохое мероприятие со свободным входом, при условии предварительной регистрации.

https://cyberday.timepad.ru/event/821670/

Understanding Big Data and Machine Learning Projects - ISACA Now
https://www.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1094

Текст СТО 1.5 по форматам взаимодействия с ФинЦЕРТ- https://t.co/bH0Rk7cD6q
— Alexey Lukatsky (@alukatsky) November 1, 2018

Gartner выпустил новый отчет о рынке кибербезопасности АСУ ТП: "Competitive Landscape: Operational Technology Security". Отчет платный, возможно позже появится с возможностью публичного распространения

Содержание:

Analysis

Market Demand Grows, Along With Increasing Security Awareness
Not Just a Theoretical Problem
Competitive Situation and Trends
- Interactions With Gartner Clients Point to Increased Maturity in Security
- Cloud-Based Product Architecture
- Market Segmentation
Market Players
The Future of Competition
Competitive Profiles
- Bayshore Networks
- Claroty
- Cyberbit
- CyberX
- Dragos
- Indegy
- Kaspersky Lab
- Nozomi Networks
- Radiflow
- Sentryo
- Other Notable Threat Intelligence Service Providers
References and Methodology
Definitions

Gartner Recommended Reading

https://www.gartner.com/doc/3892469

Новый виток развития киберинструментов. "President Hassan Rouhani’s mobile phone had been bugged"
https://www.timesofisrael.com/tv-report-israel-silent-as-iran-hit-by-computer-virus-more-violent-than-stuxnet/

В США разабатывают аналог gdpr-Consumer Data Protection Act, CDPA.

В США могут ввести наказание для глав компаний в виде 20 лет тюрьмы за сокрытие утечек
https://www.securitylab.ru/news/496264.php

Вот сам текст законопроекта. Wyden Privacy Bill Discussion Draft Nov 1.pdf

750 $ и скрипт кидди может парализовать работу крупной компании.

Giant ransomware bundle threatens to make malware attacks easier for crooks | ZDNet
https://www.zdnet.com/article/giant-ransomware-bundle-threatens-to-make-malware-attacks-easier-for-crooks

Минздрав США собирается добавить критерии по кибербезопасности для обязательных испытаний медицинских устройств.

http://oig.hhs.gov/oei/reports/oei-09-16-00220.pdf

Публичный внутренний отчет агентства страхования вкладов США о соответствии нормативке США по ИБ FISMA.
Товарищи слишком медленно ставят патчи...

http://www.fdicoig.gov/sites/default/files/publications/19-001.pdf

Опубликована программа главного зала одного из самых лучших мероприятий по real security в России.

https://2018.zeronights.ru/program/

Приказом Росстандарта утверждён ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток" http://bit.ly/2QgXm7Z

Заявлены довольно известные спикеры.

Пятнадцатая встреча DC7499 пройдёт 10 и 11 ноября.
10 числа DEFCON Moscow расположится в Конгресс центре МТУСИ с основным треком в главном зале на 30-40 минут и залом поменьше обозначенным как "давай сделаем это по-быстрому" на 15-20 минут.

11 числа двигаемся в сторону @rndmbar и с полудня продолжаем в формате "Villages".

Под занавес всего этого безудержного веселья потанцуем под искреннюю электронную музыку.

Вход бесплатный, обязательная регистрация, пройди её по ссылке https://goo.gl/forms/lcu707iaFoo5GghD3

Лайнап на 10 ноября:

Начало в 14:00

Скуратов Андрей и Мигалин Сергей - DNS-туннелирование в 2018. Что есть и что с этим делать?

В докладе будут рассмотрены существующие на данный момент решения для туннелирования TCP-траффика через DNS-туннель. Так же будет представлена утилита собственной разработки, из преимуществ которой можно выделить наличие универсальных скриптовых клиентов на powershell и bash, проброс определенных портов и поддержка socks-прокси. Ну и, конечно же, все это open source.

Волков Дмитрий - Приватные мессенджеры без боли: они существуют?

Идёт 2018 год, а на дворе две категории мессенджеров: по паспорту, со стикерами, и которыми все пользуются, и Jabber. Очевидно, первые со своим custom military-grade (opt-in) encryption не только бесполезны для покупки наркотиков, но и вредны для гражданского общества. Почто, доколе, e2e в каждый дом, что делать сейчас, что делать потом: для живых людей и красноглазых маргиналов.

Скляров Дмитрий - Ключи безопасности Intel ME. Генеалогия, обфускация и прочая магия.

Технология Intel Management Engine (ME) была представлена в 2005 году. Прошло уже более 10 лет, но в Интернете все еще трудно найти официальную информацию, касающуюся внутреннего устройства Intel ME. В своем докладе я подробно расскажу о том, как ME 11.x использует ключи шифрования, а также о криптографических примитивах, поддерживаемых ME 11.x

Лопаницын Антон - Предварительная разведка веб-приложений.

Часто, все что находится перед глазами проверяется тщательнее, чем то, что недоступно для обычного пользователя. Ищем скрытую функциональность веб-приложений для последующего поиска уязвимостей.

По старой традиции, в холле конгресс центра расположится стенд Lockpick Village где вы сможете насладится искусством взлома замков а так же послушать годноты от ребят в уголке хардварь хакеров.

В программе ожидаются дополнения, следите за нашим каналом @DEFCON и твиттере https://twitter.com/DC7499 чтобы оставаться в курсе событий :)

Компания Honeywell опубликовала отчет об киберугрозах связанных с съемными USB носителями по результатам своих наблюдей у 50 промышленных заказчиков. У 44% которых были обнаружено и заблокировано вредоносное ПО на носителях.

Из интересного: оказывается Honeywell тоже обнаружина TRITON где-то (2% случаев)

http://honeywellprocess.blob.core.windows.net/public/Support/Customer/Honeywell-USB-Threat-Report.pdf