вторник, 3 апреля 2018 г.

Дайджест новостей по ИБ за 19 марта - 02 апреля 2018г.

Блоги:
Валерий Комаров подготовил таблицу, в которой связал сферу деятельности по 187-ФЗ и согласующий орган по перечню объектов КИИ.

Статьи:

Новые уязвимости 4G LTE: массовая рассылка сообщений, имперсонификация абонентских устройств и другие.


MRG Effitas: динамическое тестирование антивирусов. Четвертый квартал 2017.




Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.ph.

Splunk: оповещение в Telegram и Slack в режиме реального времени.

Документы:
Об обработке персональных данных "с чистого листа". Данный документ является руководством, описывающим действия организаций, которые необходимо предпринять ответственным лицам для соответствия законодательству, регулирующему отношения, связанные с обработкой персональных данных. Источник: Cloud4Y.

CIS Controls V7 Measures & Metrics - таблица метрик по информационной безопасности. Источник: CIS.

Законодательство:
Приказ ФСТЭК России от 25.12.2017 N 239 "Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации".

Программное обеспечение/сервисы:
Nmap 7.70 - сканер безопасности.

Kaspersky's GReAT KLara - сканер YARA, позволяюий искать и анализировать различное вредоносное ПО (см. описание).

Аналитика:
Ландшафт угроз для систем промышленной автоматизации, второе полугодие 2017. Источник: Kaspersky Lab ICS CERT.

Годовой отчет по кибер- и инфобезопасности за 2017 год (см. краткий отчет). Источник: Qrator Labs.

2018 Internet Security Threat Report - отчет о выявленных угрозах за 2017 год (см. краткий отчет). Источник: Symantec. 

Мероприятия:

Ресурсы:
Видео с "BSides Chattanooga 2018".

Комментариев нет:

Отправить комментарий