Дайджест новостей по ИБ за 19 - 26 августа 2016 г.

Блоги:

Артем Агеев поделился своим опытом подготовки к экзамену "EC-counsil 312-50 Certified Ethical Hacker".

Андрей Прозоров опубликовал судебные дела, в материалах которых фигурирует упоминание DLP-систем в качестве источника доказательства разглашения информации.

Алексей Комаров обновил сводную таблицу, содержащую информацию о токенах с поддержкой алгоритмов ГОСТ. 

Статьи:

Преступления в банковской сфере за 21 июля - 15 августа 2016.

 Как распознать мошенников при поиске работы.

Шпионский скандал: как утечка из АНБ подтвердила данные Сноудена.

Защита от DDoS подручными средствами: DNS Amplification, NTP Amplification.

IIS: резервное копирование конфигурации и восстановление на другом сервере.

Перевод OWASP Testing Guide. Часть 3.1.

Результаты тестирования приложений для родительского контроля под Android (англ.) от AV-TEST.

Новый тип атаки против шифров 3DES и Blowfish.

Как реализуется контроль сетевого доступа внутри компании Cisco?

Обзор уязвимостей за 12-19 августа от US-CERT (англ.).

Программное обеспечение/сервисы:

FireEye’s Indicators of Compromise (IoC) Editor - инструмент для работы с IoC-данными.

Мероприятия:

Фонд «Сколково» и Национальный исследовательский ядерный университет МИФИ совместно с партнёрами объявили конкурс «Skolkovo Cybersecurity Challenge 2016», посвящённый поиску лучших инновационных решений для защиты бизнеса и частных лиц от киберугроз.

Ресурсы:

Видео с «Converge 2016».

Видео с «OISF 2016».

Видео с «BSides Detroit 2016».