"Решение вопроса кибербезопасности небольших банков сдвинулось с мертвой точки. Банки с базовой лицензией обсудили проблему непосредственно с главой ЦБ Эльвирой Набиуллиной. Сами защитить себя от киберугроз небольшие банки не могут, а услуги ключевых игроков рынка IT-безопасности для них дороги. В такой ситуации банки становятся легкой добычей хакеров, которые проникают через них в сети крупных игроков. Решить проблему может появление специальной аутсорсинговой компании под патронажем ЦБ, но пока не решено, будет она создана с нуля или за основу возьмут одну из действующих платформ."

https://www.kommersant.ru/doc/3888889?tg

Start with the Why: A Strategic Lifecycle for Information Security

http://m.isaca.org/Knowledge-Center/Blog/Lists/Posts/Post.aspx?ID=1128&cid=sm_1235701

"Those who have AI technology deployed spent an average of $814,873 on the same threats, a savings of more than $2 million."
https://securityintelligence.com/are-applications-of-ai-in-cybersecurity-delivering-what-they-promised

Там же по ссылке не плохой материал на тему какие вопросы стоит задать себе перед внедрением ИИ в SOC, вопросы подходят не только для SOC.

Интересная закупка от Enisa направленная на повышение ситуационной осведомленности в кибербезопасности.

https://ted.europa.eu/udl?uri=TED:NOTICE:27725-2019:TEXT:EN:HTML&tabId=1

Интерактивный инструмент по ЕС, можно найти ссылки на актуальные киберстратегии уровня страны и контакты ответственных органов власти.

https://ec.europa.eu/digital-single-market/en/state-play-transposition-nis-directive

Сертификации ISACA CISM и CRISC вошли в топ-10 самых высокоплачиваемых в области ИТ: оценивались годовые зарплаты работников, не менее чем на основании 100 ответов.

https://www.globalknowledge.com/us-en/resources/resource-library/articles/top-paying-certifications/

Оцени свою готовоность сдать сертификационый экзамен ISACA.

https://www.isaca.org/info/free-certification-assessments/index.html

Лукацкий ведет минитрасляцию с уральского форума в канале и твиттере.

Соотношение банкиров к вендорам на #ibbank - 1:3 с учетом ЦБ и 1:4 без ЦБ. В прошлые года соотношение было хуже
— Alexey Lukatsky (@alukatsky) February 19, 2019

Инерционность мышления. Продукт носит название протокола считаюшегося устаревшим и небезопасным с 2014 года и замененным на TLS.

Отличная инициатива по обеспечению безопасности малого бизнеса.
Готовые наборы инструментов на типовые угрозы по мнению CIS.

https://www.washingtonpost.com/news/powerpost/paloma/the-cybersecurity-202/2019/02/19/the-cybersecurity-202-this-nonprofit-has-a-plan-to-dramatically-improve-the-weakest-cybersecurity-link/5c6afc5f1b326b71858c6bbb/?noredirect=on&utm_term=.edbb7592c626

Роскомнадзор обновил перечень стран, обеспечивающих адекватную защиту прав субъектов ПД

Программу 2017 года "Цифровая экономика" официально отменили.
Приоритетные проекты - Правительство России
http://government.ru/projects/selection/743/35781/

Актуальный паспорт нац программы можно увидеть здесь:

Опубликован паспорт национальной программы «Цифровая экономика Российской Федерации» - Правительство России
http://m.government.ru/info/35568/

Счетная палата США (GAO) рекомендует конгрессу принять свой закон аналог GDPR, полномочия регулятора возложить на федеральную торговую комиссию(FTC).

GAO gives Congress go-ahead for a GDPR-like privacy legislation | ZDNet
https://www.zdnet.com/article/gao-gives-congress-go-ahead-for-a-gdpr-like-privacy-legislation/

Спустя 18 месяцев в даркнете нет данных утекших из Эквифакса, что заставило некоторых исследователей предположить, что это была целевая атака другого государства.
Я бы еще допустил, что у взлома мог быть конкретный заказчик, не обязательно другое государство, который эти данные и получил.

Where's the Equifax Data? Does It Matter? | Threatpost | The first stop for security news
https://threatpost.com/equifax-data-nation-state/141929/