Forwarded from TopKa
Ради повышения можно почитать выжимки из Security Guidelines от PT https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/WINCC-Compliance-v2-3a-rus.pdf
Forwarded from CNews.ru
В России введут уголовную ответственность за неправильную выдачу электронной подписи
http://www.cnews.ru/news/top/2019-07-08_v_rossii_vvedut_ugolovnuyu_otvetstvennost_za
Минэкономразвития просит депутатов скорейшим образом принять законопроект с ужесточением требованием к удостоверяющим центрам электронной подписи. Предполагается увеличить минимальный размер чистых активов таких организаций до 1 млрд руб., ввести уголовную ответственность для их сотрудников, а выдачу электронных подписей юридическим лицам полностью передать в ФНС и Центробанку.
http://www.cnews.ru/news/top/2019-07-08_v_rossii_vvedut_ugolovnuyu_otvetstvennost_za
Минэкономразвития просит депутатов скорейшим образом принять законопроект с ужесточением требованием к удостоверяющим центрам электронной подписи. Предполагается увеличить минимальный размер чистых активов таких организаций до 1 млрд руб., ввести уголовную ответственность для их сотрудников, а выдачу электронных подписей юридическим лицам полностью передать в ФНС и Центробанку.
Forwarded from Anton Shipulin
It’s all in the name: the world’s first International Standard for brand evaluation just published
https://www.iso.org/news/ref2398.html
https://www.iso.org/news/ref2398.html
ISO
It’s all in the name: the world’s first International Standard for brand evaluation just published
A brand can be a company’s most valuable asset – yet how do you know what it’s really worth? Measuring the value of a brand starts with knowing what to measure – and how. The world’s first International Standard for brand evaluation will help, and it’s just…
A Taxonomic Approach to Understanding Emerging Blockchain Identity Management Systems | CSRC
https://csrc.nist.gov/publications/detail/white-paper/2019/07/09/a-taxonomic-approach-to-understanding-emerging-blockchain-idms/draft
https://csrc.nist.gov/publications/detail/white-paper/2019/07/09/a-taxonomic-approach-to-understanding-emerging-blockchain-idms/draft
CSRC | NIST
A Taxonomic Approach to Understanding Emerging Blockchain Identity Management Systems (Draft)
Identity management systems (IDMSs) are widely used to provision user identities while managing authentication, authorization, and data sharing both within organizations as well as on the Internet more broadly. Traditional identity systems typically suffer…
huawei-5g-security-white-paper-4th-en.pdf
7.7 MB
huawei-5g-security-white-paper-4th-en.pdf
Forwarded from Alexey Lukatsky
Запили получасовой обзорный ролик про нашу стратегию в области ИБ промышленных систем - https://www.youtube.com/watch?v=yNz8QdGUZ4s Это расширенная версия презентации, прочитанной на конференции УЦСБ с месяц назад
YouTube
Стратегия Cisco в области кибербезопасности промышленных систем
Прошли те времена, когда промышленные сети строились на проприетарных протоколах и были замкнутыми и недоступными из Интернет. Сегодня ситуация совсем иная и число атак на промышленные системы растет очень большими темпами.
Как обеспечить безопасность современного…
Как обеспечить безопасность современного…
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (E D)
Выложены доклады с OFFZONE 2019, рекомендую хороший доклад кейноута Александра Матросова по эволюции сложных угроз https://www.youtube.com/watch?v=7p2uAgO9lBQ
YouTube
The Advanced Threats Evolution: REsearchers Arm Race // Alexander Matrosov
The evolution in defensive software is really connected to the evolution of the modern threat landscape. Each new iteration of evolution is focused to cover specific gaps in detection methods or algorithms of data collection. The main direction of advanced…
Начало серии статей от Гугл про безопасность удаленного доступа, который они назвали BeyondCorp или более известного на рынке как zerotrust.
Forwarded from Листок бюрократической защиты информации
Рассмотрение проектов национальных стандартов
Продолжается деятельность технического комитета по стандартизации «Защита информации» (ТК 362). Организациям-членам ТК 362 направлены на обсуждение проекты национальных стандартов:
ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».
ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации».
ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».
https://fstec.ru/component/attachments/download/2432
https://fstec.ru/component/attachments/download/2430
Продолжается деятельность технического комитета по стандартизации «Защита информации» (ТК 362). Организациям-членам ТК 362 направлены на обсуждение проекты национальных стандартов:
ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».
ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации».
ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».
https://fstec.ru/component/attachments/download/2432
https://fstec.ru/component/attachments/download/2430