Forwarded from ZLONOV security
NCCIC (США) планирует серию вебинаров о киберактивности российского правительства, направленной против критической инфраструктуры 23, 25, 30 июля и 1 августа. Начало в 20:00 МСК. Обещают в дни проведений доступ для гостевых учётных записей без регистрации https://t.co/YebWXvxEpr
Forwarded from Пост Лукацкого
Разработка проекта приказа ФСБ к средствам ГосСОПКИ завершена - https://t.co/krhB23wAWr
— Alexey Lukatsky (@alukatsky) July 25, 2018
— Alexey Lukatsky (@alukatsky) July 25, 2018
regulation.gov.ru
Нормативные правовые акты - Официальный сайт для размещения информации о подготовке нормативных правовых актов и результатах их…
Официальный сайт для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения
Forwarded from Пост Лукацкого
Разработка проекта приказа ФСБ по порядку обмена информацией об инцидентах тоже завершена - https://t.co/TYSvlnA8R8. Тоже самое с перечнем информации для ГосСОПКИ (https://t.co/6aj4bHVObh) и с положением об НКЦКИ (https://t.co/NsRREP65iQ)
— Alexey Lukatsky (@alukatsky) July 25, 2018
— Alexey Lukatsky (@alukatsky) July 25, 2018
regulation.gov.ru
Нормативные правовые акты - Официальный сайт для размещения информации о подготовке нормативных правовых актов и результатах их…
Официальный сайт для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения
GDPR Means It Is Time To Revisit Your Email Marketing Strategies - ISACA Now
https://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1042 #GDPR #ISACA #emailencryption
https://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1042 #GDPR #ISACA #emailencryption
SP 800-177 Rev. 1 (DRAFT), Trustworthy Email | CSRC
https://csrc.nist.gov/publications/detail/sp/800-177/rev-1/draft
https://csrc.nist.gov/publications/detail/sp/800-177/rev-1/draft
Последние 2 ссылки связаны. Обе рекомендуют юзать дефолтное шифрование и подпись всех писем, даже внутренних.
Forwarded from Пост Лукацкого
Отчем американской контрразведки о экономическом шпионаже в киберпространстве. Основная угроза исходит из Китая, России и Ирана https://t.co/o5NS6XuFrd
— Alexey Lukatsky (@alukatsky) July 28, 2018
— Alexey Lukatsky (@alukatsky) July 28, 2018
Remote Spectre exploits demonstrated [LWN.net]
https://lwn.net/Articles/761100/ #ISACA #spectre #vulnerability
https://lwn.net/Articles/761100/ #ISACA #spectre #vulnerability
lwn.net
Remote Spectre exploits demonstrated
This paper from
four Graz University of Technology researchers [PDF] describes a
mechanism they have developed to exploit the Spectre V1 vulnerability
over the net, with no local code execution required. "We show that
memory access latency, in general, can…
four Graz University of Technology researchers [PDF] describes a
mechanism they have developed to exploit the Spectre V1 vulnerability
over the net, with no local code execution required. "We show that
memory access latency, in general, can…
Со всех государственных сайтов США требуют удалить Flash - CNews
http://safe.cnews.ru/news/top/2018-07-27_flash_trebuyut_udalit_so_vseh_gosudarstvennyh #ISACA #США #FLASH
http://safe.cnews.ru/news/top/2018-07-27_flash_trebuyut_udalit_so_vseh_gosudarstvennyh #ISACA #США #FLASH
CNews.ru
Со всех государственных сайтов США требуют удалить Flash - CNews
По словам сенатора Рона Уайдена, он не хочет повторения «ситуации с Windows XP», поэтому призывает удалить весь Flash...
Forwarded from Пост Лукацкого
Россия и Франция создадут рабочую группу по кибербезопасности - https://t.co/5nRjgQVeMo
— Alexey Lukatsky (@alukatsky) July 30, 2018
— Alexey Lukatsky (@alukatsky) July 30, 2018
ВПК.name
Россия и Франция создадут рабочую группу по кибербезопасности
Как сообщает французский бюллетень "Intelligence online" в материале "Macron a la recherche d'un modus vivendi pour le cyber", в ходе встречи между президентами России и Франции 15 июля 2018 года обсуждались не только те вопросы, которые были подняты в ходе…
ISACARuSec
Жизнь 80 на 20 http://80na20.blogspot.com/?m=1 #ISACA #GDPR #РКН
Информационное сообщение Роскомнадзора по GDPR сдобренное комментарием Андрея Прозорова.
Forwarded from L1nar Rizvanov
Коллеги, здравствуйте.
Приглашаем вас и ваших коллег на бизнес-игру по промышленной кибербезопасности. Это будет командная настольная бизнес-игра, в результате которой участники:
- оценят киберриски внутри компании;
- выработают первые шаги по устранению киберрисков;
- представители разных должностей сформируют общее видение ситуации в ИБ компании.
Мероприятие пройдет 10 августа (пятница), в офисе «Лаборатории Касперского» (Москва), с 10:00 до 14:00.
Приглашаются:
- Топ-менеджеры компаний;
- Руководители направлений СБ, ИБ, HR;
- Представители корпоративных университетов.
Мероприятие проводим мы - компания «Абирой» (образовательный партнер «Лаборатории Касперского»).
До 2-х человек из компании - бесплатно.
Если мероприятие заинтересовало - прошу написать мне в личку @RizvanovLinar
Хорошего дня!
Приглашаем вас и ваших коллег на бизнес-игру по промышленной кибербезопасности. Это будет командная настольная бизнес-игра, в результате которой участники:
- оценят киберриски внутри компании;
- выработают первые шаги по устранению киберрисков;
- представители разных должностей сформируют общее видение ситуации в ИБ компании.
Мероприятие пройдет 10 августа (пятница), в офисе «Лаборатории Касперского» (Москва), с 10:00 до 14:00.
Приглашаются:
- Топ-менеджеры компаний;
- Руководители направлений СБ, ИБ, HR;
- Представители корпоративных университетов.
Мероприятие проводим мы - компания «Абирой» (образовательный партнер «Лаборатории Касперского»).
До 2-х человек из компании - бесплатно.
Если мероприятие заинтересовало - прошу написать мне в личку @RizvanovLinar
Хорошего дня!
Forwarded from Пост Лукацкого
Пентагон создает список ПО из Китая и России, которое будет запрещено покупать - https://t.co/j39yMOKLiE
— Alexey Lukatsky (@alukatsky) July 30, 2018
— Alexey Lukatsky (@alukatsky) July 30, 2018
BleepingComputer
Pentagon Creates 'Do Not Buy' List of Chinese and Russian Software Providers
The Department of Defense (DOD) acquisition chief confirmed on Friday in a press conference that they've been silently working on a "Do Not Buy" list of companies known to use Chinese and Russian software in their products.