Дайджест новостей по ИБ за 13 января — 03 февраля 2020 г.

Блоги:

Алексей Комаров подготовил подборку платных и бесплатных курсов по кибербезопасности АСУ ТП.

           

Статьи:

NIST разработал инструмент для управления рисками конфиденциальности.

The Internet Crime Complaint Center (IC3) предупредил о мошенничестве, связанном с трудоустройством.

ФБР обвинило weleakinfo.com в продаже взломанной личной информации и логинов от аккаунтов.

Монтирование Raw-образов в ОС Windows для проведения цифровой криминалистики (англ.).

Как с elastic-серверов сливают данные (англ.).

Законодательство:

Информационное сообщение ФСТЭК России от 20 января 2020 г. N 240/24/250 "О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки".

Отчет о результатах деятельности технического комитета по стандартизации "Защита информации" (ТК 362) за 2019 год. Источник: ФСТЭК.

Ресурсы:

Видео с "LASCON 2019".

Видео с "ZeroNights 2019".

Видео с "BSides Belfast 2019".

Database Security Cheat Sheet - шпаргалка по безопасному конфигурированию баз данных SQL и NoSQL.