Дайджест новостей по ИБ за 18 ноября - 2 декабря 2016 г.

Блоги:

Евгений Касперский анансировал онлайн-версию настольной игры-симулятора по компьтерной безопасности "Kaspersky Interactive Protection Simulation" (впечатления Алексея Лукацкого).

Обзор SOC Forum 2.0 от Алексея Лукацкого (раз, два), Сергея Борисова.

Алексей Лукацкий и Андрей Прозоров разбирались, кто должен обновлять свою лицензию на ТЗКИ в связи с публикацией Постановления Правительства №541 от 15 июня 2016 года.

Обзор докладов с SOC-Форума 2016 от Дениса Батранкова.

Онлайн ИБ тренинг «Kaspersky Interactive Protection Simulation» от Сергея Борисова.

Статьи:

Обзор инцидентов безопасности с 13 по 20 ноября, 21 по 27 ноября 2016 года.

DDoS-атака на российские банки: что показал трафик.

AV-Test: Лучшие антивирусы для Windows 10.

Нюансы внедрения защиты от DDoS-атак.

Поиск Use Case'ов для SIEM.

Внедрение российского PKI в Kleopatra и KMail.

О квантовой криптографии. Протоколы E91 & Lo05.

Обзор требований к информационной безопасности АСУ ТП.

Защита виртуальных машин, размещенных в дата-центре, с помощью технологии Shielded VM.

Защита Drupal с помощью ModSecurity и Core Rule Set (CRS3).

Настройки конфиденциальности в Windows 10 (англ.).

Все об атаке "человек посередине" (Man in the Middle, MitM).

Аудит безопасности KeePass: критические уязвимости не обнаружены.

Туннелирование. Проникаем в корпоративную сеть через шлюз.

Как включить отображение информации о предыдущих попытках входа в Windows 10.

Как использовать Защитник Windows в Windows 10 в режиме командной строки.

Снятие дампа памяти с Android-устройства.

Введение в Server Side Template Injection (SSTI) и Client Side Template Injection (CSTI).

Как использовать HTTP-заголовки для предупреждения уязвимостей (англ.).

Как очистить взломанный сайт на Joomla (англ.).

Установка и настройка Tenable Nessus Manager и Nessus Agent (англ.).

Программное обеспечение/сервисы:

Test lab v.10: The outer limits -  лаборатория тестирования на проникновение от компании "Pentestit".

Kaspersky Cleaner - утилита для удаления ненужных и временных файлов, а также сохранения своей конфиденциальности.

Демоверсия платформы от "Лаборатории Касперского" для повышения осведомленности сотрудников по ИБ.

Аналитика:

Исследование: незащищенные Wi-Fi-сети по всему миру. Источник: Лаборатория Касперского.

«Доктор Веб»: обзор вирусной активности для мобильных устройств в ноябре 2016 года.

Мероприятия:

С 5 по 31 декабря 2016 г. состоится конкурс по этичному хакингу «Эшелонированная оборона 2016».

Ресурсы:

Инструкция по защите macOS (англ.).

Методические рекомендации Технического комитета по стандартизации «Криптографическая защита информации» (TK 26).

Видео с "BSidesCHS 2016".

Чеклисты для аудита ИБ по ISO 17799.

Host-файл для блокировки рекламы.