Forwarded from Vulnerability Management and more
The news that Rostelecom (Solar) will begin to provide Qualys Vulnerability Management services (rus) probably doesn't mean much on a global scale, but it's quite interesting for Russian market and for markets of other "countries with strict data sovereignty rules".
What problems we have with global cloud-based security solutions, including Vulnerability Management solutions? When the data about vulnerabilities of Russian organizations is stored and processed somewhere abroad and it is not clear how and by whom, (even if we are not even talking about the real threats) it's is a red flag for government regulators, like FSTEC. And they can easily make the usage of such services VERY complicated, at least among the customers that are somehow related to the government. The same restrictions stimulate the development of local security products, that's why we have local players on Russian #VulnerabilityManagement market, like Positive Technologies, Altx-Soft, NPO Echelon, etc.
What problems we have with global cloud-based security solutions, including Vulnerability Management solutions? When the data about vulnerabilities of Russian organizations is stored and processed somewhere abroad and it is not clear how and by whom, (even if we are not even talking about the real threats) it's is a red flag for government regulators, like FSTEC. And they can easily make the usage of such services VERY complicated, at least among the customers that are somehow related to the government. The same restrictions stimulate the development of local security products, that's why we have local players on Russian #VulnerabilityManagement market, like Positive Technologies, Altx-Soft, NPO Echelon, etc.
Если кто пропустил новый аддон по приватности к стандарту 27001 и 27002.
ISO - Tackling privacy information management head on: first International Standard just published
https://www.iso.org/news/ref2419.html
ISO - Tackling privacy information management head on: first International Standard just published
https://www.iso.org/news/ref2419.html
ISO
Tackling privacy information management head on: first International Standard just published
We are more connected than ever, bringing with it the joys, and risks, of our digital world. Cybersecurity is a growing concern, with attacks against business almost doubling over the last few years1) and is an increasingly significant threat to global stability.
Нист опубликовал черновик фреймворка по приватности.
Working Drafts | NIST
https://www.nist.gov/privacy-framework/working-drafts
Working Drafts | NIST
https://www.nist.gov/privacy-framework/working-drafts
NIST
Working Drafts
NIST is developing the Privacy Framework in stages to enable the greatest amount of engagemen
Пример грамотного подхода к выпуску обновлений безопамности от вендора
https://twitter.com/ArtyomSinitsyn/status/1171367609285185536?s=09
https://twitter.com/ArtyomSinitsyn/status/1171367609285185536?s=09
Twitter
Artyom Sinitsyn
Сегодня Microsoft выпустит сентябрьские обновления безопасности #patchtuesday 🛡️ Можешь пару дней читать наш портал,а можешь подключиться к 📣вебинару📣 и за час получить всю нужную инфу. Сразу после релиза. Из первых рук. 11.09 в 10:00 (мск) https://t.co/CbSi8lOJWC
Why 5G requires new approaches to cybersecurity
https://www.brookings.edu/research/why-5g-requires-new-approaches-to-cybersecurity/
https://www.brookings.edu/research/why-5g-requires-new-approaches-to-cybersecurity/
Forwarded from Листок бюрократической защиты информации
Общероссийский день приёма граждан
ФСТЭК России информирует о проведении 12 декабря 2019 г. общероссийского дня приёма граждан. В этот день все граждане могут посетить тот или иной орган государственной власти и обсудить интересующие вопросы, относящиеся к компетенции конкретного органа власти. Приём граждан по вопросам, относящимся к компетенции ФСТЭК России, будет осуществляться в центральном аппарате службы, а также в соответствующих территориальных управлениях.
ФСТЭК России информирует о проведении 12 декабря 2019 г. общероссийского дня приёма граждан. В этот день все граждане могут посетить тот или иной орган государственной власти и обсудить интересующие вопросы, относящиеся к компетенции конкретного органа власти. Приём граждан по вопросам, относящимся к компетенции ФСТЭК России, будет осуществляться в центральном аппарате службы, а также в соответствующих территориальных управлениях.