Блоги:
Андрей Прозоров сделал
сравнительную табличку подходов ФСТЭК и ФСБ
к безопасности КИИ.
Судебная практика: за публикацию в статье
персональных данных редактору газеты вынесено предупреждение.
Статьи:
Преступления в банковской
сфере 1 - 31 марта 2018.
Опубликованы подробности заражения утилиты
CCleaner вредоносным ПО.
Внедрение майнера
Coinhive через публичные Wi-Fi хотспоты.
Внедрение WAF
для крупного интернет-магазина.
Рейтинг антивирусов 2018. Лучшие антивирусы для Windows 10 по
версии Роскачества и ICRT.
Характерные признаки заражения компьютера
вредоносным ПО.
Изоляция рабочих станций с помощью брандмауэра Windows (англ.).
Изоляция рабочих станций с помощью брандмауэра Windows (англ.).
Документы:
ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия". Стандарт устанавливает требования к методике и оформления результатов оценки соответствия защиты информации финансовой организации при выборе и реализации организационных и технических мер защиты инфомрации в соответствии с требованиями ГОСТ Р 57580.1, применяемых финансовой организацией для реализации требований к обеспечению защиты информации, установленных нормативными актами Банка России.
ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия". Стандарт устанавливает требования к методике и оформления результатов оценки соответствия защиты информации финансовой организации при выборе и реализации организационных и технических мер защиты инфомрации в соответствии с требованиями ГОСТ Р 57580.1, применяемых финансовой организацией для реализации требований к обеспечению защиты информации, установленных нормативными актами Банка России.
Программное обеспечение/сервисы:
CloneApp 2.0 -
утилита для создания резервных копий настроек Windows-программ (см. описание).
InSpectre
- рограмма для проверки наличия установленных обновлений, закрывающих
уязвимости Meltdown и Spectre на Windows ОС.
Ресурсы:
Презентации с "ICS Security Summit
& Training 2018" (март 2018).