Дайджест новостей по ИБ за 06 — 13 апреля 2020 г.

Блоги:

Алексей Лукацкий задался рядом вопросов к ИБ-регуляторам в связи с пандемией коронавируса.

Статьи:

Швейцария: идентификация по видео при выдаче сертификатов в связи с коронавирусом.

ModSecurity vs Nemesida WAF Free.

О практичности "цифрового" карантина.

Microsoft Security Compliance Toolkit: защищаем Windows групповыми политиками.

Песочница Sandboxie стала опенсорсной.

Уязвимости Zoom (источник 1, источник 2).

Разоблачение владельцев поддельных сайтов, предлагающих маски.

Неубиваемый троянец xHelper для Android.

Обход Sysmon и Event Tracing для Windows (ETW).

Вредоносные файлы в daa-формате (англ.).

Законодательство:

Результаты проведения планвых выездных проверок и мероприятий систематического наблюдения на предмет соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 1 квартале 2020 года. Источник: Управлением Роскомнадзора по Ростовской области.

Информационное сообщение ФСТЭК России от 9 апреля 2020 г. N 240/22/1534 "О разработке методического документа ФСТЭК России «Методика определения угроз безопасности информации в информационных системах»". Источник: ФСТЭК.

Программное обеспечение/сервисы:

SUMo Pro - программа для обновления стороннего ПО.

Chain Reactor - фреймворк для имитации атак в системе Linux (см. описание).

Аналитика:

Спам и фишинг в 2019 году. Источник: Kaspersky.

Ресурсы:

Бесплатная книга "Building Secure and Reliable Systems. Best Practices for Designing, Implementing and Maintaining Systems" (см. обзор).