Скоро начнем эфир по Managed Detection & Response https://t.co/BUMkRBnXc7
— Alexey Lukatsky (@alukatsky) December 16, 2020

Если ФСТЭК свяжет угрозы с защитными мерами, как об этом говорил Лютиков В.С. В феврале, то должно получиться что-то такое. И сразу станет понятно, каких защитных мер в нормативке не хватает https://t.co/LYpIYx0iBK
— Alexey Lukatsky (@alukatsky) December 16, 2020

Практика привлечения к уголовной ответственности за КИИ работников телекома распространяется по стране. https://t.co/sR6I6t1Xz1
— Валерий (@ValeriyKomarov_) December 16, 2020

Опубликованы все записи докладов с Kaspersky Industrial Cybersecurity conference (KICS con) 2020. Презентации были выложены раньше на сайте конференции.

https://www.youtube.com/playlist?list=PL86zv_GQQ5tgCL3ujKXF-UQe6UQKEMGka

Эфир AM Live, посвященный сервисам Managed Detection & Response, который я модерировал - https://t.co/4XQ83kM5oX У меня в ФБ краткий пересказ (не нашел, как ссылку на заметку найти)
— Alexey Lukatsky (@alukatsky) December 16, 2020

https://facebook.com/story.php?story_fbid=3561021013977482&id=100002088562155&ref=bookmarks - пересказ

Видимо, регуляторы так закрутили сами у себя гайки с точки зрения ИБ, что им проще указывать не служебный e-mail (а он у них есть вообще?), а на mail, gmail, yandex. Недавно ФСТЭК, а теперь и ФСБ предлагает комментарии в их нормативку слать на Yandex - https://t.co/lqySso1QJ1
— Alexey Lukatsky (@alukatsky) December 17, 2020

Интересно, а кто-нибудь из российских компаний уже опубликовал свое мини-расследование, индикаторы и рекомендации для SUNBURST (взлом SolarWinds)? Ведь в России есть клиенты SolarWinds. Да и регуляторы могли бы предупреждение выпустить. Или нам бояться нечего?
— Alexey Lukatsky (@alukatsky) December 17, 2020

Утро перестает быть томным. Кто-то (угадайте?!) влез в агентство США, занимающееся атомными воопужениями https://t.co/jlR2C8bWiu
— Alexey Lukatsky (@alukatsky) December 18, 2020

Ну ладно замминистра МВД не в курсе про свое же подразделение по борьбе с высокотехнологичной преступностью. Так данное решение принято было еще в прошлом году - https://t.co/igLw9Fz9UU Лишь бы они также оперативно не расследовали киберпреступления...
— Alexey Lukatsky (@alukatsky) December 18, 2020

Если примут, то рабочие места ЕБС в банках, а также сама ЕБС должны будут аттестованы и защищены серьезнее, чем сейчас. Что и бюджета потребует соответственного

Комитетом Государственной Думы по финансовому рынку 21 декабря 2020 года будет предложено рассмотреть на заседании Государственной Думы 22 декабря 2020 года во втором чтении законопроект № 613239-7 «О внесении изменений в отдельные законодательные акты Российской Федерации» в части совершенствования регулирования деятельности кредитных организаций по сбору биометрических персональных данных и проведению удаленной биометрической идентификации. Согласно статье 3 законопроекта № 613239-7 статью 14.1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» предлагается дополнить частью 1.1 следующего содержания: «Единая биометрическая система является государственной информационной системой».

List of victims(1221) attacked by Ransomware groups(21) => https://t.co/eudpbHWcGz#Avaddon #CL0P #Conti #DarkSide #DoppelPaymer #Egregor #Everest #LockBit #MountLocker #Nefilim #NetWalker #Pay2Key #Pysa #Ragnar_Locker #RansomEXX #RanzyLocker #Sodinokibi #Suncrypt pic.twitter.com/hx5XtIZirD
— DarkTracer : DarkWeb Intelligence (@darktracer_int) December 17, 2020

Интересно, как должны себя чувствовать те, кто уже подвел/собрал итоги года в области ИБ, посчитав, что в последние пару недель ничего серьезного не произойдет. А тут, бац, и SUNBURST...
— Alexey Lukatsky (@alukatsky) December 18, 2020

Из 18000 компаний, скачавших вредоносное обновление SolarWinds, только 40 столкнулись с 2-й фазой атаки https://t.co/dpzt1zQuUu
— Alexey Lukatsky (@alukatsky) December 18, 2020

Сейчас выясняется, что хакеры сидели в инфраструктуре разработки SolarWinds, как минимум, с 2019-го года. Многие ли ИТ-компании сейчас перетряхивают свою разработку и начинают внедрять SDLC?
— Alexey Lukatsky (@alukatsky) December 19, 2020

Если завтра проанализировать все СМСки и сообщения в мессенджерах, начинающиеся с «Поздравляю», можно легко вычислить всех сотрудников ФСБ!
— Alexey Lukatsky (@alukatsky) December 19, 2020

Ну что, с праздником всех причастных!!! pic.twitter.com/HN45jiMvbJ
— Alexey Lukatsky (@alukatsky) December 19, 2020

Если вдруг кому-то нужно руководство Гартнера по рынку MDR (Managed Detection & Response) https://t.co/I274Nen9J8
— Alexey Lukatsky (@alukatsky) December 19, 2020

pic.twitter.com/2qwpVmHkwk
— Alexey Lukatsky (@alukatsky) December 20, 2020

Киберкомандование США и АНБ разделят. Возможно, введут и «АНБ для гражданских». Последнее - это то, о чем давно говорят и у нас https://t.co/AUiGd5Qnkt
— Alexey Lukatsky (@alukatsky) December 20, 2020