Дайджест новостей по ИБ за 10 — 17 июня 2019г.

Блоги:

Обзор интересных докладов с мероприятия "The Workshop on the Economics of Information Security" (WEIS) от Алексея Лукацкого.

ОБзор игры для повышения осведомленности в сфере ИБ "Solar InGame" от Андрея Прозорова.

Судебная практика: как правильно ознакомить сотрудника с документами.

Статьи:

Встроенные функции безопасности в Microsoft Office 365.

Как спамеры используют сервисы Google.

Срочно обновляйте exim до 4.92 — идёт активное заражение.

Лучшие программные и аппаратные средства для компьютерной криминалистики.

Про ГОСТовский шифр «Кузнечик», его SBox и потерянные сиды.

Кардинг и «чёрные ящики»: как взламывают банкоматы сегодня.

Трой Хант планирует продать веб-сервис "Have I Been Pwned" (англ.).

Шпаргалка по журналу событий безопасности Windows (англ.).

Использование Nmap для создания скриншотов веб-страниц (англ.).  

Законодательство:

Приказ ФСТЭК от 27.03.2019 № 64 "О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. № 235".

Программное обеспечение/сервисы:

ꓘamerka 2.0 - инструмент с открытым исходным кодом для создания интерактивной карты с метками уязвимых ICS-устройств(см. описание).

Sysmon v10.0 (см. обзор от Олафа Хартонга), Autoruns v13.95, VMMap v3.26.

Аналитика:

Чем интересуются дети в сети. Источник: Касперский.

Развитие информационных угроз в первом квартале 2019 года. Статистика. Источник: Касперский.

Спам-тренды: распространенные вложения и кампании (англ.). Источник: F-Secure.

Мероприятия:

Презентации с "The Workshop on the Economics of Information Security" (WEIS).

Презентации с "ITSF 2019".

Видео с "ShowMeCon 2019".