Дайджест новостей по ИБ за 18.09 – 02.10.2015г.

Блоги:

Артем Агеев сравнил вирус природный с вирусом компьютерным.

Игорь Агурьянов подготовил список технологий сокрытия вирусов.

Александр Бондаренко затронул тему проверки сертификатов ИБ-специалистов  и компаний.

7 практик для воспитания/проверки клиентоориентированности сотрудника ИБ от Александра Бодрика.

Валерий Естехин выяснял, требуется ли поэкземплярный учет OTP-токенов.

Алексей Лукацкий искал разницу в пассивной и активной безопасности.

Статьи:

Обзор кибератак за 1 – 15 сентября 2015 (англ.). Источник: Hackmageddon.

Отключение USB накопителей через групповые политики.

Сравнение SIEM-решений для построения SOC.

Список отечественных стандартов по криптографии.

Меры по защите пользователя в случае выдачи дубликата его сим-карты злоумышленнику + опыт немецких операторов.

Обход парольной блокировки экрана в iOS 9.

Инструменты и ресурсы для подготовки к CTF-соревнованиям (англ.).

Обзор программных межсетевых экранов при защите ИСПДн.

О безопасности UEFI (3, 4, 5).

Еще один способ отключения сбора телеметрии в OC Windows 10.

В App Store обнаружены зараженные приложения, созданные с участием вредоносного кода XcodeGhost.

В TrueCrypt обнаружены критические уязвимости.

Компания D-Link по ошибке опубликовала секретные ключи для подписи прошивок.

Специалисты Google обнаружили уязвимости в «Антивирусе Касперского». 

Парадокс CISO. 

ИТ и CБ. Как выстроить партнерство.

Журналы:

IN(SECURE) выпус 47 (сентябрь 2015). Тема номера: «Redefining security».

!Безопасность Деловой Информации выпуск #11. Тема номера: «Инновации в ИБ».

Аналитика:

Результаты теста эффективности антивирусов против угроз нулевого дня. Источник: Shadowserver.

Отчет об исследовании утечек конфиденциальной информации в I полугодии 2015 года. Источник: InfoWatch.

2015 Mobile Payment Security Study – результаты опроса 900 специалистов по кибербезопасности (англ.). Источник: ISACA.

Ресурсы:

Видео с «RVAsec 2015».

Презентации с «PKI-Forum 2015» + видео от Натальи Храмцовской.

Презентации с «Код информационной безопасности 2015» (Новосибирск).

Презентации с «InfosecurityRussia 2015».