Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
KICS con 2019: Интервью с Патриком Миллером (Archer International)
Почему топ-менеджеры не понимают специалистов-«безопасников» и как научиться «выбивать» бюджет у руководства — объясняет международный эксперт по промышленной ИБ
https://youtu.be/BZowr47yw9o
Слайды Патрика здесь
https://ics.kaspersky.com/media/ics-conference-2019/03-Patrick-Miller-ICS-Security-Risk-Management-and-Effective-Executive-Communication.pdf
Почему топ-менеджеры не понимают специалистов-«безопасников» и как научиться «выбивать» бюджет у руководства — объясняет международный эксперт по промышленной ИБ
https://youtu.be/BZowr47yw9o
Слайды Патрика здесь
https://ics.kaspersky.com/media/ics-conference-2019/03-Patrick-Miller-ICS-Security-Risk-Management-and-Effective-Executive-Communication.pdf
YouTube
KICS con 2019: Интервью с Патриком Миллером (Archer International) | BIS TV
Почему топ-менеджеры не понимают специалистов-«безопасников», и как научиться «выбивать» бюджет у руководства — объясняет международный эксперт по промышленн...
Forwarded from RPPA PRO: Privacy • AI • Cybersecurity • IP
#news #edpb #privacy
Итоги пленарной сессии с EDPB, здесь
Если кратко:
✏️Принята финальная версия Guidelines on the lawful basis for processing for online services based on contracts (Art. 6 (1) (b))
✏️Подготовлена позиция по BCR Equinix, писала на прошлой неделе, там все норм
✏️Подготовлена позиция EDPB по PNR (Passenger Name Records) соглашению с Канадой
✏️А также принят ответ EDPB на запрос Council Working Party on Sports’ по поводу ревью World Anti-Doping Code
Скоро упомянутые выше доки будут опубликованы на сайте EDPB
Итоги пленарной сессии с EDPB, здесь
Если кратко:
✏️Принята финальная версия Guidelines on the lawful basis for processing for online services based on contracts (Art. 6 (1) (b))
✏️Подготовлена позиция по BCR Equinix, писала на прошлой неделе, там все норм
✏️Подготовлена позиция EDPB по PNR (Passenger Name Records) соглашению с Канадой
✏️А также принят ответ EDPB на запрос Council Working Party on Sports’ по поводу ревью World Anti-Doping Code
Скоро упомянутые выше доки будут опубликованы на сайте EDPB
European Data Protection Board - European Data Protection Board
European Data Protection Board - Fourteenth Plenary session - European Data Protection Board - European Data Protection Board
Forwarded from Пост Лукацкого
Вас шантажируют утечкой данных. Что делать? https://t.co/jCf93aGn2d
— Alexey Lukatsky (@alukatsky) October 14, 2019
— Alexey Lukatsky (@alukatsky) October 14, 2019
Forwarded from Пост Лукацкого
Приоритезация инцидентов ИБ: все не так просто https://t.co/BQhdwxzaXe
— Alexey Lukatsky (@alukatsky) October 15, 2019
— Alexey Lukatsky (@alukatsky) October 15, 2019
Blogspot
Приоритезация инцидентов ИБ: все не так просто
Блог Алексея Лукацкого "Бизнес без опасности"
SP 800-128, Guide for Security-Focused Config Management of Info Systems | CSRC
https://csrc.nist.gov/publications/detail/sp/800-128/final
https://csrc.nist.gov/publications/detail/sp/800-128/final
CSRC | NIST
NIST Special Publication (SP) 800-128, Guide for Security-Focused Configuration Management of Information Systems
The purpose of Special Publication 800-128, Guide for Security-Focused Configuration Management of Information Systems, is to provide guidelines for organizations responsible for managing and administering the security of federal information systems and associated…
Хорошая статья сравнения требований по анализу уязвимостей по общим критериям и их усилением по требованиям ЦБ РФ.
Forwarded from ZLONOV security
Gartner Magic Quadrants за первые три квартала 2019 года https://zlonov.ru/gartner-magic-quadrants-2019-q1-q3/
SP 800-189 (Draft), Resilient Interdomain Traffic Exchange | CSRC
https://csrc.nist.gov/publications/detail/sp/800-189/draft
https://csrc.nist.gov/publications/detail/sp/800-189/draft
CSRC | NIST
NIST Special Publication (SP) 800-189 (Draft), Secure Interdomain Traffic Exchange: BGP Robustness and DDoS Mitigation
This document gives technical guidelines and recommendations for secure interdomain traffic exchange. The primary audience include information security specialists and network managers. These guidelines apply to routing and Internet transit service infrastructure…
Радикальный подход-переход в облако как способ избавится от накопленного технического долга в безопасности.