Siemens contractor pleads guilty to planting logic bomb in company spreadsheets | ZDNet
https://www.zdnet.com/article/siemens-contractor-pleads-guilty-to-planting-logic-bomb-in-company-spreadsheets/

Инфографика от IBM и института Понемона по стоимости утечек данных.

https://databreachcalculator.mybluemix.net/

Сценарии пентеста публичного облака.

https://cloudsecurityalliance.org/artifacts/cloud-penetration-testing-playbook/

Агентство кибербезопасности и безопасности инфраструктуры (The Cybersecurity and Infrastructure Security Agency — CISA) выпустило инфографику о факторах риска беспроводных сетей 5G.

https://www.dhs.gov/sites/default/files/publications/pdm19028_5g_risk_characterizationc_v14_05july2019.pdf

Ransomware: Why cities have become such a big target for cyberattacks - and why it'll get worse | ZDNet
https://www.zdnet.com/article/ransomware-why-cities-have-become-such-a-big-target-for-cyberattacks-and-why-itll-get-worse-before-it-gets-better/

Разрыв в представлении о безопасности кода и программирования.

https://www.schneier.com/blog/archives/2019/07/software_develo.html

Рекомендации по безопасности от Магатэ, в том числе, упоминается ИБ.

https://www.iaea.org/publications/13527/international-nuclear-security-advisory-service-insserv-guidelines

SP 800-133 Rev. 1, Recommendation for Cryptographic Key Generation | CSRC
https://csrc.nist.gov/publications/detail/sp/800-133/rev-1/final

Новый тип причин объявления черезвычайных ситуаций.

Louisiana governor declares state emergency after local ransomware outbreak | ZDNet
https://www.zdnet.com/article/louisiana-governor-declares-state-emergency-after-local-ransomware-outbreak/

Информируем о намеченной очередной открытой для всех желающих встречи Московского отделения ISACA.

Тема предстоящей встречи Mobile & Software Security.

Дата встречи: 22 августа.

Время начала встречи: 19:00.

Место: Московский Политех на м. Электрозаводская.

Предварительная программа встречи:

Организационная информация - Александр Бодрик, VP for Information Security, ISACA Moscow - 5 мин.

Mobile Security - Практики ISACA, Сергей Гук, Mobility Security Director, ISACA Moscow - 15 мин.

Mobile Security - Опыт S7 Airlines, Сергей Гук, зам. Ген. директора S7 Airlines IT - 20 мин.

Перерыв на кофе - 20 мин.

Современные атаки на приложения в области криптовалют, Игорь Лырчиков, Аудитор безопасности приложений Digital Security - 20 мин.

Secure Agile Software Development, Stef Zelen, Vrije University Amsterdam, ISACA Netherlands, Secure Software Alliance - 30 мин. (доклад на английском языке).

Поход в бар - Moscow-city welcomes - 2+ часа.

Для регистрации необходимо не позднее 21 августа направить свои полные ФИО на адрес
 moscow.chapter@isaca.org.ru.

Членам ISACA направлено приглашение на почту. В случае регистрации по данному приглашению возможно получить 3 CPE.

Вайт пейпер по безопасности контейнеров с точки менеджмента ИТ.

https://cloudsecurityalliance.org/articles/csa-releases-new-research-indentifying-challenges-in-securing-application-containers-and-microservices

Как и многие другие, отрасль информационной безопасности насыщена различными мероприятиями, но как бы мы не старались уследить за всем, порой получается так, что полезный вебинар или конференция обошли нас стороной, а ведь порой так хочется нарастить компетенции или завести новые знакомства.

Чтобы впредь такого не происходило Вы можете подписаться на канал @InfoBezEvents
На канале публикуется информация о предстоящих вебинарах, семинарах, конференциях и прочих ИБ-мероприятиях, из которых Вы можете легко выбрать то, что подходит именно Вам.

Лучшие практики по приватности для производителей дронов: https://twitter.com/EU_EASME/status/1155779646971097094?s=09

Reimagining-Visuals-for-Cybersecurity-Final-Report.pdf