ISACARuSec – Telegram
ISACARuSec
2.27K subscribers
1.77K photos
13 videos
303 files
5.63K links
Канал направления ИБ Московского отделения ISACA

Направление канала новости ISACA, новости в области управления ИБ в России и мире, обмен лучшими практиками.

https://engage.isaca.org/moscow/home

Связь с администрацией
@popepiusXIII
Download Telegram
Теперь для устранения критических уязвимостей в интернет системах американским фоив дают 15 дней, а не 30, как раньше.

DHS Shortens Deadline For Gov Agencies to Fix Critical Flaws | Threatpost
https://threatpost.com/dhs-deadline-gov-agencies-fix-critical/144269/
Американская счетная палата считает, что 6 человек мало для обспечения кибербезопасности американских трубопроводов.

Only six TSA staffers are overseeing US oil & gas pipeline security | ZDNet
https://www.zdnet.com/article/only-six-tsa-staffers-are-overseeing-us-oil-gas-pipeline-security/
Гартнер в 2019 планирует обновить исследования по vulnerability management.

https://blogs.gartner.com/blog/category/all/?c=vulnerability-management
Обновилась база техник атакующих MITRE ATT&CK. Кратко на фото, зеленные - новые техники, жёлтым - изменённые

https://attack.mitre.org/resources/updates/updates-april-2019/index.html
Forwarded from SecurityLab.ru
Обеспечение кибербезопасности обходится компаниям в $2,3 тыс. в год за одного сотрудника. Такие данные приводятся в отчете специалистов Deloitte и Центра информационного обмена и анализа финансовых служб (Financial Services Information Sharing and Analysis Center, FS-ISAC).
Эксперты подсчитали, во сколько компаниям обходится обеспечение ИБ
Оценка ущерба от инцидентов ИБ (возможный подход) https://t.co/Vdp8Dhmjkq
— Alexey Lukatsky (@alukatsky) May 6, 2019
Forwarded from Proeconomics
Аналитический центр при правительстве РФ пытается оценить долю госсектора в российской экономике. Как ни странно, точную оценку этой доли так никто и не произвёл, цифры сильно разнятся:
«Наиболее радикальные оценки были представлены ФАС России, которая указала на двукратный рост доли государства в ВВП с 2005 по 2014 год — с 35% до 70%. В докладе 2019 года МВФ дает оценку доли государственного участия в российской экономике на уровне 33% в 2016 году. По оценке экспертов РАНХиГС, государственное присутствие в экономике в 2016 году составило 46% (40% в 2006 году). При этом, по консервативным оценкам, доля компаний с государственным участием в ВВП выросла с 20% в 2006 году до 25% в 2016 году».

Аналитический центр при правительстве РФ оценивал долю госсектора только среди крупных компаний. И получил такие результаты:
- Из 100 крупнейших компаний, представленных в рейтинге Эксперт РА, 28 компаний являются компаниями с государственным участием, в них работают 5,5% всех занятых в российской экономике. Доля выручки компаний государственного сектора в совокупной выручке топ-100 компаний в период с 2005 по 2017 год колеблется в районе 50%. При этом наименьшая доля зафиксирована в 2005 году в размере 46%, наибольшая – 51% в 2014 году.
- Доля государственных компаний в топ-100 по уровню капитализации составила 48%.
- В секторе машиностроения доля государственных компаний в выручке всех компаний данного сектора, попавших в рейтинг, составляет 79%. Наибольшую долю в выручке крупнейших компаний машиностроительной отрасли составляет Госкорпорация «Ростех», на которую приходится 48% выручки крупнейших компаний в сфере машиностроения.
- В нефтяной и нефтегазовой промышленности доля госкомпаний в выручке всех компаний из топ-100 для данной отрасли - 63%. В банковской сфере на долю госкомпаний приходится 92% выручки.
Пожалуй, первый пример, когда в ответ на кибератаку страна ответила бомбардировкой. Специфичный пример, конечно, учитывая и так постоянные обоюдные обстрелы https://t.co/mQmLIn2jh5
— Alexey Lukatsky (@alukatsky) May 6, 2019
Securing the Industrial Internet of Things | NCCoE
https://www.nccoe.nist.gov/projects/use-cases/energy-sector/iiot