Дайджест новостей по ИБ за 03 — 10 февраля 2020 г.

Блоги:

Андрей Прозоров сравнил сертификаты CISM и CIPM.

Алексей Лукацкий предложил использовать ТОП-10 защитных мер из Приказа ФСТЭК от 11.02.2013 г. № 17, с которых необходимо начинать построение системы защиты в первую очередь (аналог CIS TOP-20 Critical Security Controls).

Евгений Ющук сделал подборку сообщений из СМИ про то, как в России ловят и наказывают за незаконную торговлю персональными данными.

           

Статьи:

Сравнение средств (модулей) доверенной загрузки (СДЗ, МДЗ).

Consul + iptables.

Гитхабификация информационной безопасности.

Серверы под управлением Windows Server 2008 перестают загружаться после установки KB4539602.

Атрибуция атак (англ.).

Обзор ATT&CKcon 2.0 (англ.).

Как вредоносы распознают песочницы (англ.).

Блокировка потенциально нежелательных приложений в Microsoft Edge (англ.).

Журналы:

Infosecurity Magazine, Q1, 2020.

Документы:

OUCH! Конфиденциальность в социальных сетях - февральский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

Аналитика:

Отчет о сетевой безопасности и доступности 2019. Источник: Qrator Labs.

Ресурсы:

Kaspersky Privacy Checker - на сайте собраны описания настроек приватности для популярных онлайн-сервисов и операционных систем.

Презентации с "Инфофорум 2020".