IT Security Leaders Summit Recap 2018

http://m.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/IT-Security-Leaders-Summit-Recap-2018.aspx

Еще одна организация продолжает цифровую трансформацию. На рынке трула похоже опять не будет застоя в этом году.

ВТБ удвоит ИТ-штат, набрав тысячи новых программистов - CNews
http://www.cnews.ru/news/top/2019-02-07_bank_vtb_udvoit_itshtatnabrav_tysyachi_novyh_spetsialistov

No left boundary for Vulnerability Detection

It’s another common problem in nearly all #VulnerabilityManagement products. In the post “What’s wrong with patch-based #VulnerabilityManagement checks?” I wrote about the issues in plugin denoscriptions, now let’s see what can go wrong with the #detection logic.

The problem is that #VulnerabilityManagement vendors, in many cases, have no idea which versions of the Software were actually vulnerable.

OMG?! How this can be true? 🙂 Let’s take an example.

Each #vulnerability at some points in time:

* was implemented in the program code as a result of some mistake (intentional or not)
* existed in some versions of the program
* was detected and fixed

Read more about this in “Vulnerability Life Cycle and Vulnerability Disclosures“.

Let’s suppose that we have some Software A with released versions 1, 2 … 20.

Just before the release of #version 10, some programmer made a mistake (bug) in the code and since the #version 10 Software A has become critically vulnerable. Before the release of #version 20, Software Vendor was informed about this #vulnerability and some programmer fixed it in #version 20. Then Software Vendor released a security bulletin: “Critical vulnerabilities in the Software A. You are not vulnerable if you have installed the latest #version 20.”

And what does #VulnerabilityManagement vendor? This vendor only sees this #securitybulletin. It is logical for him to decide that all versions of Software A starting from 1 are vulnerable. So, it will mark installed versions 1 … 9 of the Software A as vulnerable, even so actually they are NOT.

#version #Ubuntu #securitybulletin #bug #VulnerabilityManagement #Concept

Read more: https://avleonov.com/2019/02/11/no-left-boundary-for-vulnerability-detection/

No left boundary for Vulnerability Detection

Если вы решили начать принимать криптовалюту в оплату, вот небольшая шпаргалка от CIS на эту тему
https://www.cisecurity.org/white-papers/security-primer-cryptocurrency/

Неплохая запятая в дискуссии EDR(endpoint) vs NTA (network) от Gartner.
https://blogs.gartner.com/anton-chuvakin/2019/02/11/webinar-qa-from-modern-network-threat-detection-and-response/

Among the new technologies that IT auditors most want to learn more about are:

Predictive analytics (53 percent)

Artificial intelligence (51 percent)

Blockchain (48 percent)

Machine learning (45 percent)

Robotic process automation (45 percent)

Новый ресурс ISACA посвященный трансформации ИТ-аудита.
https://transformingaudit.isaca.org/

Главное внимание в ходе встреч было уделено анализу стратегии развития ИСО и приоритетных направлений работы российских экспертов в международной организации по таким темам, как «умные» города, беспилотный транспорт, роботы, интернет вещей, технологии блокчейн. Этим вопросам был посвящен круглый стол в Национальном институте стандартизации 5 февраля.

Очередное грамотное вымывание рынка ит-специалистов.

Яндекс запустил сервис для обучения ИТ-специалистов // Rusbase

Яндекс запустил образовательный сервис «Яндекс.Практикум», где пользователи могут обучиться профессиям фронтенд- и веб-разработчика, а также прослушать вводный курс по аналитике данных. Обучение состоит из двух частей: сначала студенты читают материалы и выполняют задания по программированию в онлайн-тренажере, затем — выполняют самостоятельные задания из реальной практики разработчиков. Обучение длится 6-9 месяцев. Вводный 20-часовой курс бесплатный, затем стоимость обучения составит от 60 тыс. рублей.

🔗 На прошлой неделе Яндекс запустил летнюю стажировку для разработчиков , а перед этим учредил ежегодную научную премию имени Ильи Сегаловича с общим бюджетом в 15 млн руб.

📍ИТ-специалистов из каких вузов предпочитают работодатели

📍 Куда пойти на стажировку студенту ИТ-специальности

📝Полезные контакты: руководитель образовательных сервисов Яндекса 👤 Илья Залесский.


#кадры #образование #Яндекс

Больше новостей — на сайте ICT.Moscow

Расходы по программе ИБ пока не изменились.
http://www.cnews.ru/news/top/2019-02-11_tsifrovoj_ekonomike_v_dva_raza_sokratili_finansirovanie

Госдума приняла в первом чтении законопроект о суверенном Рунете :: Политика :: РБК
https://www.rbc.ru/politics/12/02/2019/5c62a64e9a7947def1d8c23c?from=main

Завтра ожидается информация о судьбе РД НДВ.

Программа - 2019 - Форум Технологии Безопасности, ТБ ФОРУМ
http://smartevent.tbforum.ru/2019/program/-/-/itsec/-/?lang=ru