Уже началось обсуждение в профильной группе о вариантах миграции.

"Splunk is continually evaluating where we are investing and focusing our company resources. As part of this ongoing evaluation, we have decided Splunk will no longer be selling software and services to organizations in Russia - either directly or through partners*"

https://www.splunk.com/blog/2019/02/18/shifting-priorities-in-our-global-strategy.html#

"Решение вопроса кибербезопасности небольших банков сдвинулось с мертвой точки. Банки с базовой лицензией обсудили проблему непосредственно с главой ЦБ Эльвирой Набиуллиной. Сами защитить себя от киберугроз небольшие банки не могут, а услуги ключевых игроков рынка IT-безопасности для них дороги. В такой ситуации банки становятся легкой добычей хакеров, которые проникают через них в сети крупных игроков. Решить проблему может появление специальной аутсорсинговой компании под патронажем ЦБ, но пока не решено, будет она создана с нуля или за основу возьмут одну из действующих платформ."

https://www.kommersant.ru/doc/3888889?tg

Start with the Why: A Strategic Lifecycle for Information Security

http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1128&cid=sm_1235701

"Those who have AI technology deployed spent an average of $814,873 on the same threats, a savings of more than $2 million."
https://securityintelligence.com/are-applications-of-ai-in-cybersecurity-delivering-what-they-promised

Там же по ссылке не плохой материал на тему какие вопросы стоит задать себе перед внедрением ИИ в SOC, вопросы подходят не только для SOC.

Интересная закупка от Enisa направленная на повышение ситуационной осведомленности в кибербезопасности.

https://ted.europa.eu/udl?uri=TED:NOTICE:27725-2019:TEXT:EN:HTML&tabId=1

Интерактивный инструмент по ЕС, можно найти ссылки на актуальные киберстратегии уровня страны и контакты ответственных органов власти.

https://ec.europa.eu/digital-single-market/en/state-play-transposition-nis-directive

Сертификации ISACA CISM и CRISC вошли в топ-10 самых высокоплачиваемых в области ИТ: оценивались годовые зарплаты работников, не менее чем на основании 100 ответов.

https://www.globalknowledge.com/us-en/resources/resource-library/articles/top-paying-certifications/

Оцени свою готовоность сдать сертификационый экзамен ISACA.

https://www.isaca.org/info/free-certification-assessments/index.html

Лукацкий ведет минитрасляцию с уральского форума в канале и твиттере.

Соотношение банкиров к вендорам на #ibbank - 1:3 с учетом ЦБ и 1:4 без ЦБ. В прошлые года соотношение было хуже
— Alexey Lukatsky (@alukatsky) February 19, 2019

Инерционность мышления. Продукт носит название протокола считаюшегося устаревшим и небезопасным с 2014 года и замененным на TLS.

Отличная инициатива по обеспечению безопасности малого бизнеса.
Готовые наборы инструментов на типовые угрозы по мнению CIS.

https://www.washingtonpost.com/news/powerpost/paloma/the-cybersecurity-202/2019/02/19/the-cybersecurity-202-this-nonprofit-has-a-plan-to-dramatically-improve-the-weakest-cybersecurity-link/5c6afc5f1b326b71858c6bbb/?noredirect=on&utm_term=.edbb7592c626

Роскомнадзор обновил перечень стран, обеспечивающих адекватную защиту прав субъектов ПД

Программу 2017 года "Цифровая экономика" официально отменили.
Приоритетные проекты - Правительство России
http://government.ru/projects/selection/743/35781/

Актуальный паспорт нац программы можно увидеть здесь:

Опубликован паспорт национальной программы «Цифровая экономика Российской Федерации» - Правительство России
http://m.government.ru/info/35568/

Счетная палата США (GAO) рекомендует конгрессу принять свой закон аналог GDPR, полномочия регулятора возложить на федеральную торговую комиссию(FTC).

GAO gives Congress go-ahead for a GDPR-like privacy legislation | ZDNet
https://www.zdnet.com/article/gao-gives-congress-go-ahead-for-a-gdpr-like-privacy-legislation/