На страховые компании подали в суд за отказ возместить ущерб по шифровальщику NotPetya.

Big Companies Thought Insurance Covered a Cyberattack. They May Be Wrong. - The New York Times
https://www.nytimes.com/2019/04/15/technology/cyberinsurance-notpetya-attack.html

С внедрением почтового dlp для внешней почты могут возникнуть новые ньюансы.

Gmail becomes first major email provider to support MTA-STS and TLS Reporting | ZDNet
https://www.zdnet.com/article/gmail-becomes-first-major-email-provider-to-support-mta-sts-and-tls-reporting/

Анализ дампа паролей gmail с интересной инфографикой.
https://wpengine.com/unmasked/

В силу тренда на импортозамещение стоит оценить необходимость посещения.

Минкомсвязи намерено усовершенствовать порядок аккредитации удостоверяющих центров

Соответсвующее уведомление размещено на портале проектов нормативных правовых актов:
https://regulation.gov.ru/Projects/List#npa=90721

NIST Publishes SP 800-163 Rev. 1 | CSRC
https://csrc.nist.gov/news/2019/nist-publishes-sp-800-163-rev-1

Fortinet поставлял ФОИВ США с 2009 по 2016 китайское оборудование под видом оборудования из других стран.
Cyber-sec biz Fortinet coughs up $545,000 after 'flogging' rebadged Chinese kit to Uncle Sam – but why so low? We may be able to explain • The Register
https://www.theregister.co.uk/2019/04/17/doj_fortinet_case/

Аналитическая записка от Банка России «Есть ли будущее у цифровых валют центральных банков?» https://www.cbr.ru/Content/Document/File/71328/analytic_note_190418_dip.pdf

Если CBDC (central bank digital currency) окажется достаточно ликвидной и простой в использовании, она вполне может стать полным эквивалентом наличных денег. При этом CBDC в принципе не сможет обеспечить тот же уровень анонимности, который обеспечивает наличная валюта, что является плюсом для регуляторов, но минус для потребителей, которых беспокоит вопрос невмешательства в их личную жизнь.

ARM недавно выложила в паблик часть документации по ARM Platform Security Architecture - фреймворку, облегчающему разработку защищенныз embedded (в том числе Iot/IIoT) устройств на платформах ARM. Есть несколько примеров моделей угроз, описание имеющихся встраиваемых механизмов защиты, описан весь процесс разработки, фактически являющийся SDLC (разработка безопасного ПО) и есть отдельная сертификация по этому фрейворку. https://www.arm.com/why-arm/architecture/platform-security-architecture/psa-resources?_ga=2.113635076.2020963809.1555766207-1587317657.1555766207

В фреймворке описаны и реализованы встроенные механизмы доверенной загрузки, доверенного патчинга и др.

В общем всё это скоро приедет к нам в готовых устройствах IoT/IIoT и традиционной промышленной автоматики.

Обещают в течении 2019-го выложить в паблик остальные материалы по этому фреймворку.

Не забывайте проверять метаданные публикуемых документов.

http://www.cnews.ru/news/top/2019-04-18_na_ispolzovanii_piratskogo_po_pojmany_22_ministerstva

На использовании "трофейного" ПО, коллеги!