Дайджест новостей по ИБ за 12 — 26 октября 2020 г.

 

Статьи:

Аппаратный взлом жёсткого диска.

 

Разведка и сбора информации. Обзор инструментария OSINT.

 

Роскомнадзор судится с блогером из-за фотографии надгробия c персональными данными.

 

Windows 10 блокирует установку сторонних драйверов.

 

Альянс Five Eyes, Индия и Япония призвали добавлять бэкдоры в ПО.

 

Windows 10 будет предупреждать о новых программах в автозагрузке.

 

TOP-10 книг по кибербезопасности по мнению Джеймса Бакстера (англ.).

 

Законодательство:

Информационное сообщение ФСТЭК России от 15 октября 2020 г. N 240/24/4268 "Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологи". Источник: ФСТЭК.

 

Программное обеспечение/сервисы:

LetsDefend - симулятор SOC (см. описание).

 

Vulnerable Things - веб-платформа для уведомления об уязвимостях в IoT-устройствах (см. описание).

 

Аналитика:

ENISA Threat Landscape 2020 - восьмой ежегодный отчёт о киберугрозах за период с января по апрель 2020 года (см. обзор от Сергея Борисова). Источник: ENISA.

 

Threat Zone - аналитическое исследование, которое освещает ключевые тренды кибератак. Источник: БИЗон.

 

Ресурсы:

Видео с "MITRE ATT&CKcon Power Hour".