750 $ и скрипт кидди может парализовать работу крупной компании.

Giant ransomware bundle threatens to make malware attacks easier for crooks | ZDNet
https://www.zdnet.com/article/giant-ransomware-bundle-threatens-to-make-malware-attacks-easier-for-crooks

Минздрав США собирается добавить критерии по кибербезопасности для обязательных испытаний медицинских устройств.

http://oig.hhs.gov/oei/reports/oei-09-16-00220.pdf

Публичный внутренний отчет агентства страхования вкладов США о соответствии нормативке США по ИБ FISMA.
Товарищи слишком медленно ставят патчи...

http://www.fdicoig.gov/sites/default/files/publications/19-001.pdf

Опубликована программа главного зала одного из самых лучших мероприятий по real security в России.

https://2018.zeronights.ru/program/

Приказом Росстандарта утверждён ГОСТ Р 58256-2018 "Защита информации. Управление потоками информации в информационной системе. Формат классификационных меток" http://bit.ly/2QgXm7Z

Заявлены довольно известные спикеры.

Пятнадцатая встреча DC7499 пройдёт 10 и 11 ноября.
10 числа DEFCON Moscow расположится в Конгресс центре МТУСИ с основным треком в главном зале на 30-40 минут и залом поменьше обозначенным как "давай сделаем это по-быстрому" на 15-20 минут.

11 числа двигаемся в сторону @rndmbar и с полудня продолжаем в формате "Villages".

Под занавес всего этого безудержного веселья потанцуем под искреннюю электронную музыку.

Вход бесплатный, обязательная регистрация, пройди её по ссылке https://goo.gl/forms/lcu707iaFoo5GghD3

Лайнап на 10 ноября:

Начало в 14:00

Скуратов Андрей и Мигалин Сергей - DNS-туннелирование в 2018. Что есть и что с этим делать?

В докладе будут рассмотрены существующие на данный момент решения для туннелирования TCP-траффика через DNS-туннель. Так же будет представлена утилита собственной разработки, из преимуществ которой можно выделить наличие универсальных скриптовых клиентов на powershell и bash, проброс определенных портов и поддержка socks-прокси. Ну и, конечно же, все это open source.

Волков Дмитрий - Приватные мессенджеры без боли: они существуют?

Идёт 2018 год, а на дворе две категории мессенджеров: по паспорту, со стикерами, и которыми все пользуются, и Jabber. Очевидно, первые со своим custom military-grade (opt-in) encryption не только бесполезны для покупки наркотиков, но и вредны для гражданского общества. Почто, доколе, e2e в каждый дом, что делать сейчас, что делать потом: для живых людей и красноглазых маргиналов.

Скляров Дмитрий - Ключи безопасности Intel ME. Генеалогия, обфускация и прочая магия.

Технология Intel Management Engine (ME) была представлена в 2005 году. Прошло уже более 10 лет, но в Интернете все еще трудно найти официальную информацию, касающуюся внутреннего устройства Intel ME. В своем докладе я подробно расскажу о том, как ME 11.x использует ключи шифрования, а также о криптографических примитивах, поддерживаемых ME 11.x

Лопаницын Антон - Предварительная разведка веб-приложений.

Часто, все что находится перед глазами проверяется тщательнее, чем то, что недоступно для обычного пользователя. Ищем скрытую функциональность веб-приложений для последующего поиска уязвимостей.

По старой традиции, в холле конгресс центра расположится стенд Lockpick Village где вы сможете насладится искусством взлома замков а так же послушать годноты от ребят в уголке хардварь хакеров.

В программе ожидаются дополнения, следите за нашим каналом @DEFCON и твиттере https://twitter.com/DC7499 чтобы оставаться в курсе событий :)

Компания Honeywell опубликовала отчет об киберугрозах связанных с съемными USB носителями по результатам своих наблюдей у 50 промышленных заказчиков. У 44% которых были обнаружено и заблокировано вредоносное ПО на носителях.

Из интересного: оказывается Honeywell тоже обнаружина TRITON где-то (2% случаев)

http://honeywellprocess.blob.core.windows.net/public/Support/Customer/Honeywell-USB-Threat-Report.pdf

Страничка техкомитета 362 ("защита информации" Росстандарт) переехала на сайт ФСТЭК России.
Сейчас можно ознакомиться с проектом плана по новым гостам на 2019 год.


Предложения в проект Программы разработки национальных стандартов на 2019 год - ФСТЭК России
https://fstec.ru/tk-362/standarty-tk362/303-proekty/1688-predlozheniya-v-proekt-programmy-razrabotki-natsionalnykh-standartov-na-2019-god

ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам идентификация».

ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по разработке безопасного программного обеспечения».

ГОСТ Р «Защита информации. Формальное моделирование политики безопасности. Часть 1. Формальная модель управления доступом»

ГОСТ Р «Защита информации. Формальное моделирование политики безопасности. Часть 2. Верификация формальной модели управления доступом»

Про стиль руководителя ИБ организации.

Илья Сачков — о Бэтмене, знакомстве с Мишелем Пармиджани и хакерах :: Герои :: РБК.Стиль
https://style.rbc.ru/people/5bd6f5699a794754beb0cb6e

В 2018, начале 2019 еще могут появится следующие госты:
1.ГОСТ Р 51624-20ХХ «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».

2.ГОСТ Р «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента безопасности информации. Требования».

Плюс в работе находятся следующие госты:
1 ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к составу регистрируемой информации»;

2 ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».

Готовятся правки к ГОСТ Р 50922 «Защита информации. Основные термины и определения».

Решение от 17 мая 2018 г. - ФСТЭК России
https://fstec.ru/tk-362/deyatelnost-tk362/307-resheniya/1685-reshenie-ot-17-maya-2018-g

К вопросу что такое тк 362.

Реестре СЗИ появилось 2 новых средства Kaspersky KICS for Networks и газпромовский сием Ankey SIEM.

Информационное сообщение - ФСТЭК России
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18

Использование перс. данных в Интернете. Опрос вциом из 3200 респондентов.

Пресс-выпуск
https://wciom.ru/index.php?id=236&uid=9401&fbclid=IwAR2_IaebzcdZT6348Ojgfbh7vACNPiKOtM4g_caYvc5TsmPs6WLmlwC8x1M

States activate National Guard cyber units for US midterm elections | ZDNet
https://www.zdnet.com/article/states-activate-national-guard-cyber-units-for-us-midterm-elections/

The Perimeter is gone. How can you protect your company and your corporate data? - SANS Institute
https://www.sans.org/webcasts/perimeter-gone-protect-company-corporate-data-109315

Интересно как бысто и у нас появятся кандидаты во власть с программными обешениями в области ИБ.

И что-то я не припомню в цифровой экономике ни одной инициативы на повышение понимания принципов управления ит и иб со стороны руководителей.

Может вы помните? Напишите в личку.

This candidate hopes cybersecurity expertise can deliver her to Congress - CNET
https://www.cnet.com/news/this-candidate-hopes-cybersecurity-expertise-can-deliver-her-to-congress/