Запись встречи OWASP Russia Meetup #8

https://www.youtube.com/watch?v=f3R3eBoajfs

Хороший документ от Cisco и Gartner с взвешенной оценкой модного термина zero trust.

https://twitter.com/CiscoSecurity/status/1113773217569701890?s=09

Обзор существующих инструментов, техник и методик для расследования инцидентов в технологических системах / Tools, Techniques, and Methodologies: A Survey of Digital Forensics for SCADA Systems

https://www.researchgate.net/publication/330149899_Tools_Techniques_and_Methodologies_A_Survey_of_Digital_Forensics_for_SCADA_Systems

Почему ФСТЭК блокирует использование облачных платформ Threat Intelligence? https://t.co/waVKymFcIF
— Alexey Lukatsky (@alukatsky) April 5, 2019

В Shodan Internet Exposure Dashboard добавили Казахстан. 72 компонента ICS по версии Shodan подключены к Интернет. В России 3679

https://exposure.shodan.io/#/KZ

Далее будет мини трансляция с Positive Security Day

4 года назад pt начал выезжать "за мкад".

PT считает что у них 90 процентов рынка РФ анализа защищенности, и 40 SIEM.

Новый продукт anti apt это бандл: pt attack discovery, multiscanner, сервисы esc.

PT: у нас нет ни одного неуспешного взлома (пентеста) компании. Защищенных компаний нет.

PT живет в парадигме, что вы (или любая другая организация) уже взломаны.

Интересный сервис от pt взлом вашей компании подражая выбранным вами апт группировкам.