Дайджест новостей по ИБ за 11 — 25 мая 2020 г.

Блоги:

Алексей Лукацкий поделился примерами карточных и онлайн-игр по кибербезопасности.

Статьи:

Проверяем уровень защищённости Linux с помощью утилиты Lynis.

Как (вы)жить без отдела информационной безопасности.

ТОП-10 часто эксплуатируемых уязвимостей 2016–2019 гг.

Как работают методы обхода UAC (англ.).

MITRE опубликовала результаты тестирования продуктов кибербезопасности, основанных на эмуляции атак группы APT29 (англ.).

Документы:
Экспертное заключение  по вопросам, связанным с использованием облачной платформы Azure и иных  облачных сервисов корпорации Microsoft российскими компаниями и требованиями законодательства РФ, которые необходимо выполнить при их использовании. Автор: ООО Консалтинговое агентство «Емельянников, Попова и партнеры».

Аналитика:

Развитие информационных угроз в первом квартале 2020 года. Источник: Касперский.

 

Ресурсы:

Материалы с "RUSCADASEC Online Meetup: Встреча №4" (презентации, видео).

Видео с "HelSec virtual meetup #1".

Видео с "DERPCON 2020" (Red Team Track, Blue Team Track, Tales from the Trenches).

Видео с "AirGap 2020".