Новая дока от SANS о создании экономных испытательных/образовательных кибер полигонов с применением контейнеризации сетей: Container-Based Networks: Lowering the TCO of the Modern Cyber Range

https://www.sans.org/reading-room/whitepapers/testing/paper/39120

Уровня кибербезопасности "домашний пользователь" больше нет. Он сравнялся с корпоративным или даже с оборонным.
https://www.schneier.com/blog/archives/2019/08/the_myth_of_con.html

US DHS выложили на GitHub код их и так ранее бесплатного инструмента для проведения самооценки состояния кибербезопасности ИТ и ICS: Cyber Security Evaluation Tool (CSET)

The Cyber Security Evaluation Tool (CSET®) provides a systematic, disciplined, and repeatable approach for evaluating an organization’s security posture. CSET is a desktop software tool that guides asset owners and operators through a step-by-step process to evaluate industrial control system (ICS) and information technology (IT) network security practices. Users can evaluate their own cybersecurity stance using many recognized government and industry standards and recommendations.

https://github.com/cisagov/cset

Если ваш бизнес имеет заметное представительство в ЕС, стоит оценить необходимость участия его в данной активности.

Attendees that would like to receive the digital version of the Secure Software publication can mail me directly. Maybe good to inform them about it. for this request they can mail at Stef.Zelen@securesoftwarealliance.org or stefzelen@gmail.com

В сентябре (по словам авторов 4 сентября) в онлайн-магазине компьютерных игр Steam выйдет профессиональная игра «ThreatGEN: Red vs. Blue», направленная на обучение методам нападения и защиты технологических сетей

ThreatGEN™ Red vs. Blue is the industry's first multi-player strategy computer game where players compete against each other, head-to-head, to take control/maintain control of a computer network. This is not a fiction-based game like those found on the consumer gaming market. This is a live, player vs. player "gamified" training simulator, designed to teach cyber security skills in an immersive and interactive applied learning environment.
Which side will you choose? The hackers (red team) or the cyber defenders (blue team)? Battle head-to-head in turn-based cyber warfare, where the fate of a company's computers, network, information, and even critical industrial control systems hang in the balance.

https://store.steampowered.com/app/994670/ThreatGEN_Red_vs_Blue/

Команда Kaspersky Lab Security Services опубликовала статистику по расследованию киберинцидентов за 2018 год, включая инциденты в промышленных компаниях – 22% от общего числа инцидентов. По данным статистики команды промышленные компании чаще были жертвами банковских троянов, реже жертвами атак APT и шифровальщиков.

О том, что промышленные компании являются привлекальной целью для кражи денег, ранее говорил в своих отчетах Kaspersky ICS CERT в связи с большими транзакциями и низкой культурой кибербезопасности в промышленности.

Кроме того, по результатам реагирования на инциденты опубликована “Тепловая карта” (heatmap) наиболее частых атакующих техник в терминологии базы техник MITRE ATT&CK. Данную карту можно использовать для приоритезации и оценки защитных мер

https://github.com/klsecservices/Publications/blob/master/Incident-Response-Analytics-Report_2018_EN.PDF