МАГАТЭ опубликовало методологию по проведению оценок компьютерной безопасности на ядерных установках на русском языке
https://www-pub.iaea.org/books/IAEABooks/12317/Conducting-Computer-Security-Assessments-at-Nuclear-Facilities

Всем привет! Думаем провести семинар ISACA в конце сентября - спикеры пишите в личку @bdr777 Сейчас есть 2 темы со спикерами - 1) Vulnerability Intelligence и vulneravility knowledge management 2) Управление уязвимостями в интересах руководства организаций.

Подходы по борьбе с бесфайловым ВПО.

https://cybersecurity.isaca.org/articles-details?articleId=combatting-fileless-malware
#isaca #filelessmalware #csx

Not enough information security analysts, despite higher wages
https://searchsecurity.techtarget.com/survey/Not-enough-information-security-analysts-despite-higher-wages

Зарплаты ИТ-специалистов на середину 2018 года / Хабр
https://m.habr.com/company/moikrug/blog/420391/

Полезный сайт для всех кто занимается gdpr. European Data Protection Board также с 25 мая 2018 заменила Article 29 Working Party, наблюдательного совета по защите данных ЕС.

European Data Protection Board - European Data Protection Board
https://edpb.europa.eu/
#gdpr #edpb

Анализ нового положения по сертификации СЗИ и весьма хорошее предположение почему в реестре СЗИ ФСТЭК теперь нет окончания срока действия сертификата.

http://sborisov.blogspot.com/2018/08/blog-post_24.html?spref=tw&m=1

#фстэк #сертификация #сзи

Неплохой ресурс по оценке продуктов от gartner.

Коллеги, а кто чем пользуется из подобных ресурсов при выборе продуктов и решений?

На вскидку могу назвать еще Forrester и NSS Labs
#gartner #review #forrester

Enterprise IT Software Reviews | Gartner Peer Insights
https://www.gartner.com/reviews/home

Если вдруг кто поедет 25 октября, поделитесь потом инфой.
#gdpr #edpb

https://edpb.europa.eu/news/news/2018/general-data-protection-regulation-five-months-40th-international-conference-data-0_en

Когда нужно взглянуть на свежие квадранты Гартнера или кривые хайпа, отличным ресурсом является блог Алексея Комарова
#gartner #Комаров #выбор_решений

https://zlonov.ru/gartner/

The European Commission has so far recognised Andorra, Argentina, Canada (commercial organisations), Faroe Islands, Guernsey,Israel, Isle of Man, Jersey, New Zealand, Switzerland, Uruguay and the United States of America (limited to the Privacy Shield framework) as providing adequate protection.

Adequacy talks are ongoing with Japan and South Korea.

#gdpr #adequacy_of_the_protection

Adequacy of the protection of personal data in non-EU countries | European Commission
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en

6 сентября Брюс Шнайер проводит сессию вопросов и ответов на reddit.
#Шнайер #reddit

I'm Doing a Reddit AMA - Schneier on Security
https://www.schneier.com/blog/archives/2018/08/im_doing_a_redd.html

Volume 5, 2018

#journal #isaca
https://www.isaca.org/JOURNAL/ARCHIVES/2018/VOLUME-5/Pages/default.aspx

Информация о прошедших мероприятиях отделения и презентации выложены здесь:

#isaca #презентации_с_круглых_столов

http://www.isaca.org/chapters2/moscow/events/Pages/default.aspx

Ссылка работает с обычных браузеров.

В Минкомсвязи заявили о необходимости менять законы о персональных данных :: Технологии и медиа :: РБК
https://www.rbc.ru/technology_and_media/04/09/2018/5b8e0ee39a7947b6d08078a7

#gartner #Комаров

Взгляд Gartner на основные технологии и сервисы российского ИКТ рынка: Hype Cycle for ICT in Russia, 2018. "Import Substitution" тоже присутствует. https://t.co/0Vp3XiOyt1

Department of Commerce Launches Collaborative Privacy Framework Effort | NIST
https://www.nist.gov/news-events/news/2018/09/department-commerce-launches-collaborative-privacy-framework-effort

#nist #privacy

Опубликован новый отчет от Kaspersky Lab ICS CERT: Ландшафт угроз для систем промышленной автоматизации: первое полугодие 2018
https://ics-cert.kaspersky.ru/reports/2018/09/06/threat-landscape-for-industrial-automation-systems-h1-2018/