ISACARuSec – Telegram
ISACARuSec
2.27K subscribers
1.77K photos
13 videos
303 files
5.63K links
Канал направления ИБ Московского отделения ISACA

Направление канала новости ISACA, новости в области управления ИБ в России и мире, обмен лучшими практиками.

https://engage.isaca.org/moscow/home

Связь с администрацией
@popepiusXIII
Download Telegram
Оцени свою готовоность сдать сертификационый экзамен ISACA.

https://www.isaca.org/info/free-certification-assessments/index.html
Лукацкий ведет минитрасляцию с уральского форума в канале и твиттере.
Соотношение банкиров к вендорам на #ibbank - 1:3 с учетом ЦБ и 1:4 без ЦБ. В прошлые года соотношение было хуже
— Alexey Lukatsky (@alukatsky) February 19, 2019
Инерционность мышления. Продукт носит название протокола считаюшегося устаревшим и небезопасным с 2014 года и замененным на TLS.
Forwarded from Коммерсантъ
💻 В рунете растет популярность SSL-сертификатов, следует из данных Reg.ru и GlobalSign.

Быстрый рост связан в первую очередь с инициативами крупных интернет-компаний, которые выдают их бесплатно. При этом, по мнению экспертов, игрокам рынка платных сертификатов распространение бесплатных продуктов всерьез не мешает.
Отличная инициатива по обеспечению безопасности малого бизнеса.
Готовые наборы инструментов на типовые угрозы по мнению CIS.

https://www.washingtonpost.com/news/powerpost/paloma/the-cybersecurity-202/2019/02/19/the-cybersecurity-202-this-nonprofit-has-a-plan-to-dramatically-improve-the-weakest-cybersecurity-link/5c6afc5f1b326b71858c6bbb/?noredirect=on&utm_term=.edbb7592c626
Роскомнадзор обновил перечень стран, обеспечивающих адекватную защиту прав субъектов ПД
Актуальный паспорт нац программы можно увидеть здесь:

Опубликован паспорт национальной программы «Цифровая экономика Российской Федерации» - Правительство России
http://m.government.ru/info/35568/
Счетная палата США (GAO) рекомендует конгрессу принять свой закон аналог GDPR, полномочия регулятора возложить на федеральную торговую комиссию(FTC).

GAO gives Congress go-ahead for a GDPR-like privacy legislation | ZDNet
https://www.zdnet.com/article/gao-gives-congress-go-ahead-for-a-gdpr-like-privacy-legislation/
Спустя 18 месяцев в даркнете нет данных утекших из Эквифакса, что заставило некоторых исследователей предположить, что это была целевая атака другого государства.
Я бы еще допустил, что у взлома мог быть конкретный заказчик, не обязательно другое государство, который эти данные и получил.

Where's the Equifax Data? Does It Matter? | Threatpost | The first stop for security news
https://threatpost.com/equifax-data-nation-state/141929/
Интерес представляют оценки участников рынка по поводу причин ухода Спланка.

https://www.kommersant.ru/doc/3889546?tg
Приемущества членства в ISACA.
Продолжение темы про актуальность обновлений безопасности телефонов.
Forwarded from Патчкорд
Сводная табличка с временными рамками обновлений безопасности и поддержки смартфонов различных вендоров. Не самый последний критерий выбора. Смартфоны уже более распространённая штука чем компьютеры, хотя и попроще и наверное их атакуют не реже.
Видно сразу разницу в подходах - тоталитарный против демократии :) Разнообразие видов, преимущество или недостаток?