ISACARuSec
@IsacaRuSec
2.27K subscribers
1.83K photos
13 videos
313 files
5.72K links
Канал направления ИБ Московского отделения ISACA

Направление канала новости ISACA, новости в области управления ИБ в России и мире, обмен лучшими практиками.



Связь с администрацией
@popepiusXIII
Download Telegram
About
Blog
Apps
Platform
Join
ISACARuSec
2.27K subscribers
ISACARuSec
Forwarded from Листок бюрократической защиты информации
📍 Что день грядущий нам сулит?

Введение в действие множества ГОСТов по ИБ.

Это как-то случайно совпало или к празднику специально подгадали?

#ГОСТ #ИБ #ПДн
Telegraph
Новые ГОСТы по ИБ
Сегодня (30.11.2021) вводятся в действие следующие ГОСТы, связанные с информационной безопасностью: • ГОСТ ISO/IEC 19896-1-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Требования к компетенции специалистов по тестированию и…
155 views
ISACARuSec
https://cloud.google.com/blog/products/identity-security/cloud-ciso-perspectives-november-2021
Google Cloud Blog
Cloud CISO Perspectives: November 2021 | Google Cloud Blog
Google Cloud CISO Phil Venables shares his thoughts on the latest security updates from the Google Cybersecurity Action Team.
343 views
ISACARuSec
Forwarded from Пост Лукацкого
CERT островного государства Вануату (это в Меланезии, кто забыл географию) помимо своей основной деятельности по реагированию на инциденты занимается еще и повышением осведомленности, в том числе пишет песни про кибербезопасность в жизни каждого вануатца. Если вам грустно, то включите эти бодрые мелодии на, то ли французском языке, то ли на бислама, и возрадуйтесь! Все-таки через час наступает (а у кого-то уже наступил) международный день кибербезопасности! Ура, товарищи!
131 views
ISACARuSec
Forwarded from Пост Лукацкого
https://lukatsky.ru/sundries/ya-zapustil-novyy-sayt-blog.html
Бизнес без опасности - Блог, выступления, статьи, лекции, книги и немного юмора про кибербезопасность от Алексея Лукацкого
Я запустил новый сайт/блог!
Месяц Интернет-молчания в блоге, перемежаемый регулярными мини-заметками в Telegram и еще более мини в Твиттере, завершается сегодня, 30 ноября, в Международный день по информационной безопасности. Весь этот месяц я потратил на разработку и тестирование нового…
141 views
ISACARuSec
Пост Лукацкого
CERT островного государства Вануату (это в Меланезии, кто забыл географию) помимо своей основной деятельности по реагированию на инциденты занимается еще и повышением осведомленности, в том числе пишет песни про кибербезопасность в жизни каждого вануатца.…
Еще один пример что ИБ все стили покорны, сначала английский стиль, потом мы видели рэп, а теперь и этно музыка. Что дальше? Частушки по ИБ? 😉

С международным днем безопасности компьютеров!

2 ноября 1988 началось заражение червем Мориса!
389 views
ISACARuSec
https://www.coursera.org/courseraplus/special/cyber2021 промо от курсеры. первый месяц обучения за 1$
379 views
ISACARuSec
https://www.enisa.europa.eu/news/enisa-news/national-cybersecurity-strategies-with-a-vision-on-raising-citizens2019-awareness
ENISA
National Cybersecurity Strategies: with a vision on raising citizens’ awareness
The European Union Agency for Cybersecurity (ENISA) under the framework of its 9th National Cybersecurity Strategies (NCSS) workshop, issued a report on cybersecurity awareness, with the aim to assist EU Member States in fostering their cybersecurity capacities…
383 views
ISACARuSec
https://blog.virustotal.com/2021/11/introducing-virustotal-collections.html
Virustotal
Introducing VirusTotal Collections
TL;DR: Threat researchers use Pastebin and similar sites to share sets of IoCs among themselves. We believe there is a more actionable and c...
386 views
ISACARuSec
https://healthitsecurity.com/news/h-isac-releases-ciso-guide-for-identity-centric-data-sharing
HealthITSecurity
H-ISAC Releases CISO Guide for Identity-Centric Data Sharing
H-ISAC released a guide to help CISOs navigate the 21st Century Cures Act by adopting an identity-centric data sharing approach.
389 views
ISACARuSec
https://www.govinfosecurity.com/uk-legislation-seeks-mandatory-security-standards-for-iot-a-17994
Govinfosecurity
UK Legislation Seeks Mandatory Security Standards for IoT
Could the internet of things be made more secure? A draft law in Britain would impose stronger cybersecurity regulations for manufacturers, importers and
405 views
ISACARuSec
https://www.securityweek.com/cisa-releases-guidance-securing-enterprise-mobile-devices
Securityweek
CISA Releases Guidance on Securing Enterprise Mobile Devices | SecurityWeek.Com
The United States Cybersecurity and Infrastructure Security Agency (CISA) last week published a Capacity Enhancement Guide (CEG) to help organizations secure mobile devices and their access to enterprise resources.
405 views
ISACARuSec
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint-linux
Docs
Microsoft Defender for Endpoint on Linux - Microsoft Defender for Endpoint
Describes how to install and use Microsoft Defender for Endpoint on Linux.
396 views
ISACARuSec
https://cloudsecurityalliance.org/artifacts/roles-and-responsibilities-of-third-party-security-services/
cloudsecurityalliance.org
Roles and Responsibilities of Third Party Security Services | CSA
Defining the roles and responsibilities in securing cloud services has always been pertinent and necessary. The Cloud Security Services Management (CSSM) Working Group (WG) released a white paper on ‘Guideline on Effectively Managing Security Service in the…
388 views
ISACARuSec
https://www.enisa.europa.eu/events/enisa-cybersecurity-certification-conference-2021/eu-cybersecurity-certification-conference
ENISA
ENISA Cybersecurity Certification Conference 2021
Be in our front row: Join ENISA's Cybersecurity Certification Conference 2021
392 views
ISACARuSec
https://www.welivesecurity.com/2021/12/01/jumping-air-gap-15-years-nation-state-effort/
WeLiveSecurity
Jumping the air gap: 15 years of nation‑state effort
ESET research releases a comparison of the most important TTPs used by all known malicious frameworks that have been used to attack air-gapped networks.
421 views
ISACARuSec
https://www.gartner.com/en/articles/17-network-security-concepts-and-acronyms-you-need-to-know
Gartner
17 Network Security Concepts and Acronyms You Need to Know
For organizational networks, the “protect the network perimeter” model of the past no longer works, & network security leaders are embracing new approaches. Explore @Gartner_IT's guide to 17 network security concepts & acronyms you need to know. #GartnerSEC
434 views
ISACARuSec
https://twitter.com/jhencinski/status/1466773492750245894
Twitter
Jon Hencinski
au·to·di·dact: a self-taught person Teach yourself infosec! The guide below from my friend @wifi_ve intends to provide a basic (and generally, free) set of resources for getting started with learning computer security. teachyourselfinfosec.com
551 viewsedited  
ISACARuSec
https://csrc.nist.gov/publications/detail/sp/800-213/final
CSRC | NIST
NIST Special Publication (SP) 800-213, IoT Device Cybersecurity Guidance for the Federal Government: Establishing IoT Device Cybersecurity…
Organizations will increasingly use Internet of Things (IoT) devices for the mission benefits they can offer, but care must be taken in the acquisition and implementation of IoT devices. This publication contains background and recommendations to help organizations…
388 views
ISACARuSec
https://csrc.nist.gov/publications/detail/sp/800-213a/final
CSRC | NIST
NIST Special Publication (SP) 800-213A, IoT Device Cybersecurity Guidance for the Federal Government: IoT Device Cybersecurity…
This publication provides a catalog of internet of things (IoT) device cybersecurity capabilities (i.e., features and functions needed from a device to support security controls) and non-technical supporting capabilities (i.e., actions and support needed…
368 views
ISACARuSec
https://www.nist.gov/blogs/cybersecurity-insights/convergent-evolution-sp-800-213-federal-profile-and-iot-cybersecurity
NIST
Convergent Evolution: SP 800-213, the Federal Profile, and the IoT Cybersecurity Catalog
NIST has been engaged for several years in developing guidance for Internet of Things (IoT) cybersecurity.
363 views
ISACARuSec
Спустя 5 лет рассмотрения выпущен Гост 27001-2021, срок вступления в силу 01.01.2022

https://twitter.com/ValeriyKomarov_/status/1466792854651645965?
Twitter
Валерий
Взамен ГОСТ Р ИСО/МЭК 27001-2006 утвержден новый ГОСТ Р ИСО/МЭК 27001-2021 fstec.ru/tk-362/deyatel…
350 viewsedited