Заявлены довольно известные спикеры.

Пятнадцатая встреча DC7499 пройдёт 10 и 11 ноября.
10 числа DEFCON Moscow расположится в Конгресс центре МТУСИ с основным треком в главном зале на 30-40 минут и залом поменьше обозначенным как "давай сделаем это по-быстрому" на 15-20 минут.

11 числа двигаемся в сторону @rndmbar и с полудня продолжаем в формате "Villages".

Под занавес всего этого безудержного веселья потанцуем под искреннюю электронную музыку.

Вход бесплатный, обязательная регистрация, пройди её по ссылке https://goo.gl/forms/lcu707iaFoo5GghD3

Лайнап на 10 ноября:

Начало в 14:00

Скуратов Андрей и Мигалин Сергей - DNS-туннелирование в 2018. Что есть и что с этим делать?

В докладе будут рассмотрены существующие на данный момент решения для туннелирования TCP-траффика через DNS-туннель. Так же будет представлена утилита собственной разработки, из преимуществ которой можно выделить наличие универсальных скриптовых клиентов на powershell и bash, проброс определенных портов и поддержка socks-прокси. Ну и, конечно же, все это open source.

Волков Дмитрий - Приватные мессенджеры без боли: они существуют?

Идёт 2018 год, а на дворе две категории мессенджеров: по паспорту, со стикерами, и которыми все пользуются, и Jabber. Очевидно, первые со своим custom military-grade (opt-in) encryption не только бесполезны для покупки наркотиков, но и вредны для гражданского общества. Почто, доколе, e2e в каждый дом, что делать сейчас, что делать потом: для живых людей и красноглазых маргиналов.

Скляров Дмитрий - Ключи безопасности Intel ME. Генеалогия, обфускация и прочая магия.

Технология Intel Management Engine (ME) была представлена в 2005 году. Прошло уже более 10 лет, но в Интернете все еще трудно найти официальную информацию, касающуюся внутреннего устройства Intel ME. В своем докладе я подробно расскажу о том, как ME 11.x использует ключи шифрования, а также о криптографических примитивах, поддерживаемых ME 11.x

Лопаницын Антон - Предварительная разведка веб-приложений.

Часто, все что находится перед глазами проверяется тщательнее, чем то, что недоступно для обычного пользователя. Ищем скрытую функциональность веб-приложений для последующего поиска уязвимостей.

По старой традиции, в холле конгресс центра расположится стенд Lockpick Village где вы сможете насладится искусством взлома замков а так же послушать годноты от ребят в уголке хардварь хакеров.

В программе ожидаются дополнения, следите за нашим каналом @DEFCON и твиттере https://twitter.com/DC7499 чтобы оставаться в курсе событий :)

Компания Honeywell опубликовала отчет об киберугрозах связанных с съемными USB носителями по результатам своих наблюдей у 50 промышленных заказчиков. У 44% которых были обнаружено и заблокировано вредоносное ПО на носителях.

Из интересного: оказывается Honeywell тоже обнаружина TRITON где-то (2% случаев)

http://honeywellprocess.blob.core.windows.net/public/Support/Customer/Honeywell-USB-Threat-Report.pdf

Страничка техкомитета 362 ("защита информации" Росстандарт) переехала на сайт ФСТЭК России.
Сейчас можно ознакомиться с проектом плана по новым гостам на 2019 год.


Предложения в проект Программы разработки национальных стандартов на 2019 год - ФСТЭК России
https://fstec.ru/tk-362/standarty-tk362/303-proekty/1688-predlozheniya-v-proekt-programmy-razrabotki-natsionalnykh-standartov-na-2019-god

ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам идентификация».

ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по разработке безопасного программного обеспечения».

ГОСТ Р «Защита информации. Формальное моделирование политики безопасности. Часть 1. Формальная модель управления доступом»

ГОСТ Р «Защита информации. Формальное моделирование политики безопасности. Часть 2. Верификация формальной модели управления доступом»

Про стиль руководителя ИБ организации.

Илья Сачков — о Бэтмене, знакомстве с Мишелем Пармиджани и хакерах :: Герои :: РБК.Стиль
https://style.rbc.ru/people/5bd6f5699a794754beb0cb6e

В 2018, начале 2019 еще могут появится следующие госты:
1.ГОСТ Р 51624-20ХХ «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».

2.ГОСТ Р «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента безопасности информации. Требования».

Плюс в работе находятся следующие госты:
1 ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к составу регистрируемой информации»;

2 ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».

Готовятся правки к ГОСТ Р 50922 «Защита информации. Основные термины и определения».

Решение от 17 мая 2018 г. - ФСТЭК России
https://fstec.ru/tk-362/deyatelnost-tk362/307-resheniya/1685-reshenie-ot-17-maya-2018-g

К вопросу что такое тк 362.

Реестре СЗИ появилось 2 новых средства Kaspersky KICS for Networks и газпромовский сием Ankey SIEM.

Информационное сообщение - ФСТЭК России
https://fstec.ru/127-lenta-novostej/1656-informatsionnoe-soobshchenie-18

Использование перс. данных в Интернете. Опрос вциом из 3200 респондентов.

Пресс-выпуск
https://wciom.ru/index.php?id=236&uid=9401&fbclid=IwAR2_IaebzcdZT6348Ojgfbh7vACNPiKOtM4g_caYvc5TsmPs6WLmlwC8x1M

States activate National Guard cyber units for US midterm elections | ZDNet
https://www.zdnet.com/article/states-activate-national-guard-cyber-units-for-us-midterm-elections/

The Perimeter is gone. How can you protect your company and your corporate data? - SANS Institute
https://www.sans.org/webcasts/perimeter-gone-protect-company-corporate-data-109315

Интересно как бысто и у нас появятся кандидаты во власть с программными обешениями в области ИБ.

И что-то я не припомню в цифровой экономике ни одной инициативы на повышение понимания принципов управления ит и иб со стороны руководителей.

Может вы помните? Напишите в личку.

This candidate hopes cybersecurity expertise can deliver her to Congress - CNET
https://www.cnet.com/news/this-candidate-hopes-cybersecurity-expertise-can-deliver-her-to-congress/

Зачем нужны длп и люди которые обрабатывают сообщения от них. Видимо, чтобы такое происходило реже...
Ex-Employees Allegedly Steal Micron Trade Secrets ...
https://www.darkreading.com/attacks-breaches/ex-employees-allegedly-steal-micron-trade-secrets-valued-at-over-$400-million/d/d-id/1333192

США озаботились созданием отдельной комиссии по фактам кражи интеллектуальной собственности со стороны КНР.

Что характерно новость комментирует сооснователь CrowdStrike Дмитрий Альперович.

With new indictment, U.S. launches aggressive campaign to thwart China’s economic attacks - The Washington Post
https://www.washingtonpost.com/world/national-security/with-new-indictments-us-launches-aggressive-campaign-to-thwart-chinas-economic-attacks/2018/11/01/70dc5572-dd78-11e8-b732-3c72cbf131f2_story.html

Опубликован черновик стандарта по тому как на заводах могут повысить безопасность за счет средств обнаружения поведенческих аномалий.

Comments on Draft NISTIR 8219 Capabilities Assessment for Securing Manufacturing Industrial Control System | NCCoE
https://www.nccoe.nist.gov/webform/comments-draft-nistir-8219-capabilities-assessment-securing-manufacturing-industrial-control

Новый ГОСТ Р 58189-2018 с требованиями к органам по аттестации ОИ https://t.co/uzzPrHiXPb Ничего необычного - небольшие изменения требований к персоналу и типового положения об органе #vk pic.twitter.com/aq7HO0zfhQ
— Sergey Borisov (@sb0risov) November 7, 2018

Примеры ТЗ на категорирование объектов КИИ из открытых конкурсов (подборка) http://bit.ly/2PcRkJb