План работы тк362 на 2019 год.

План на 2019 год - ФСТЭК России
https://fstec.ru/tk-362/deyatelnost-tk362/306-plany/1769-plan-na-2019-god

Save US $100 on #CISA, #CISM and #CRISC training. Use codes below when registering. Hurry, offer ends 15 Feb! https://t.co/nZa0SVvPkD https://t.co/3a2ISbnnXW

Программа следующей встречи отделения:

1. Сергей Ландырев, CISO российского отделения глобальной нефтегазовой компании, экс-CISO Itelia Group «Построение системы управления ИБ с «нуля» в международной компании».

2. Иван Волков, CISO Zetta Страхование «Стратегия ИБ в страховом бизнесе».

3. Кирилл Ермаков, CTO QIWI «Бизнес-ориентированное управление ИБ в цифровом холдинге».

4. Сергей Солдатов, SOC Head глобальной ИБ-компании, экс-директор Департамента защиты информации ИТ-провайдера нефтегазовой компании «Управление ИБ на основе информации от security operations» .

5. Александр Бодрик, вице-президент по ИБ Московского отделения ISACA, экс-исполнительный директор ANGARA MSSP "Механизмы координации управления системой ИБ в корпорациях - банки, нефтегаз, ИТ"

Время:
21 марта 19.00


Место: 
Московский Политех.

Регистрация на мероприятие на сайте откроется в ближайшее время.

Гайд как применять контроли CIS для облака в зависимости от модели (IaaS, PaaS...)
https://www.cisecurity.org/white-papers/cis-controls-cloud-companion-guide/

Опубликованы рекомендации edpb, после публичного обсуждения, по вопросу сертификации в контексте GDPR
https://edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-12018-certification-and-identifying-certification_en

Выпустили новый отчет по угрозам безопасности - Cisco 2019 Threat Report - https://t.co/ElDUezxcpC pic.twitter.com/kyYyURWBkQ
— Cisco Russia&CIS (@CiscoRussia) February 15, 2019

Официально опубликованы Правила организации и осуществления государственного контроля за обработкой персональных данных, утверждённые постановлением Правительства Российской Федерации от 13 февраля 2019 г. № 146.
http://publication.pravo.gov.ru/Document/View/0001201902150008

Учитывая объем выборки,
10 процентов могли вполне оказаться погрешностью.
http://www.cnews.ru/news/top/2019-02-15_tsifrovaya_gramotnost_rossiyan_upala_na_15

What Happens If Russia Cuts Itself Off From the Internet | WIRED
https://www.wired.com/story/russia-internet-disconnect-what-happens/

Есть мнение, что покупать ПО от производителя с незначительным присутствием на рынке РФ стало высокорисковой операцией.
Спланк прекратил доступ и продажи в РФ.

https://www.volgablob.ru/blog/?p=1449

Самое время сделать риск анализ каких вендоров со слабым присутствием в РФ вы используете.

Если вы решили купить для своей компании телефоны на Андроид, стоит учитывать как хорошо приезжают патчи и новые версии Андроида на предыдущие поколения трубок.
Для Америки получился такой топ производителей:
1. Google.
2. Sony
3. One plus.
4. Sumsung
5.motorola/lenovo.
6. Htc
7. Lg.
В обзор попали условно сони, essential, nokia(малое присутствие в сша).
Отдельно отметили, что у nokia подход наиболее гуманный с точки зрения поддержания жизненного цикла.

Также напоминаем, что начиная с android pie 9.0 установка новых версий андроид будет упрощена(project tremble).

Android Upgrade Report Card: Grading the manufacturers on Pie | Computerworld
https://www.computerworld.com/article/3336930/android/android-upgrade-report-card-pie.html

Major Global Study of Senior Cyber Security Professionals reveals increasing pressure, workload and budgetary deficits - Nominet
https://www.nominet.uk/major-global-study-of-senior-cyber-security-professionals-reveals-increasing-pressure-workload-and-budgetary-deficits/

Как подготовиться к аудиту блокчейна.

http://m.isaca.org/Knowledge-Center/Research/ResearchDeliverables/Pages/Blockchain-Preparation-Audit-Program.aspx

Как ваша модель нарушителя учитывает беспилотники? А взрывающиеся беспилотники? Вы уже купили стаю обученных орлов?

«Калашников» показал самовзрывающийся беспилотник «Куб» :: Бизнес :: РБК
https://www.rbc.ru/business/17/02/2019/5c6906449a7947291d47dcdf?from=from_main

Какие средства используются для борьбы с беспилотниками - Газета.Ru
https://m.gazeta.ru/tech/2018/12/24/12106273/drones.shtml

https://minenergo.gov.ru/node/13983 Новый приказ Минэнерго