Forwarded from Alexey Lukatsky
Техническим комитетом по стандартизации «Кибер-физические системы» (ТК
194) проводится разработка серии предварительных национальных стандартов
ИНТЕРНЕТ ВЕЩЕЙ.
Первые редакции девяти предварительных национальных стандартов в области
интернета вещей, промышленного интернета и сенсорных сетей размещены на
официальном сайте ТК 194 http://tc194.ru/iot_public
194) проводится разработка серии предварительных национальных стандартов
ИНТЕРНЕТ ВЕЩЕЙ.
Первые редакции девяти предварительных национальных стандартов в области
интернета вещей, промышленного интернета и сенсорных сетей размещены на
официальном сайте ТК 194 http://tc194.ru/iot_public
tc194.ru
Начато публичное обсуждение серии стандартов Интернета вещей
Технический комитет 194 «Кибер-физические системы» совместно с ПАО «Ростелеком», АО «РВК» и Всероссийским институтом сертификации при поддержке Минпромторга РФ выносит на публичное обсуждение крупнейшую в истории российского нормативного регулирования серию…
Swiss Govt Says Ransomware Victims Ignored Warnings, Had Poor Security
https://www.bleepingcomputer.com/news/security/swiss-govt-says-ransomware-victims-ignored-warnings-had-poor-security/
https://www.bleepingcomputer.com/news/security/swiss-govt-says-ransomware-victims-ignored-warnings-had-poor-security/
BleepingComputer
Swiss Govt Says Ransomware Victims Ignored Warnings, Had Poor Security
Switzerland's Reporting and Analysis Centre for Information Assurance (MELANI) today warned of ongoing ransomware attacks targeting the systems of Swiss small, medium-sized, and large companies.
SP 800-171 Rev. 2, Protecting CUI in Nonfederal Systems and Organizations | CSRC
https://csrc.nist.gov/publications/detail/sp/800-171/rev-2/final
https://csrc.nist.gov/publications/detail/sp/800-171/rev-2/final
CSRC | NIST
NIST Special Publication (SP) 800-171 Rev. 2 (Withdrawn), Protecting Controlled Unclassified Information in Nonfederal Systems…
The protection of Controlled Unclassified Information (CUI) resident in nonfederal systems and organizations is of paramount importance to federal agencies and can directly impact the ability of the federal government to successfully conduct its essential…
Presentions of FSTEC (Russian information security watchdog) from TBForum were published.
"Directors are the most likely to take data with them to a new job – 68% of those who had intentionally broken policy had done so when they changed jobs, compared with the overall average of 46%."
First RSA conference 2020 (top world Cybersecurity conference) presentations are published:
https://www.rsaconference.com/usa/agenda/emerging-threats?sf117870739=1
https://www.rsaconference.com/usa/agenda/emerging-threats?sf117870739=1
NISTIR 8287, Partnerships to Build the Cybersecurity Workforce | CSRC
https://csrc.nist.gov/publications/detail/nistir/8287/final
https://csrc.nist.gov/publications/detail/nistir/8287/final
CSRC | NIST
NIST Internal or Interagency Report (NISTIR) 8287, A Roadmap for Successful Regional Alliances and Multistakeholder Partnerships…
In September 2016, the National Initiative for Cybersecurity Education, led by the National Institute of Standards and Technology in the U.S. Department of Commerce, awarded funding for five pilot programs for Regional Alliances and Multistakeholder Partnerships…
Forwarded from Пост Лукацкого
Бизнес-метрики ИБ для руководства финансовой организации (презентация) https://t.co/TNvUp0Zw2G
— Alexey Lukatsky (@alukatsky) February 26, 2020
— Alexey Lukatsky (@alukatsky) February 26, 2020
Blogspot
Бизнес-метрики ИБ для руководства финансовой организации (презентация)
Блог Алексея Лукацкого "Бизнес без опасности"
Forwarded from Пост Лукацкого
https://t.co/pay7JZOtJP - презентации с Магнитки #ibbank
— Alexey Lukatsky (@alukatsky) February 26, 2020
— Alexey Lukatsky (@alukatsky) February 26, 2020
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
MITRE опубликовала Common Weakness Enumeration (CWE) list v 4.0. Прошлые версии включали описания уязвимостей программного обеспечения. В новую версию добавили описания уязвимостей аппаратного обеспечения. Кроме того, новая версия упрощает представление уязвимостей в виде различных представлений и добавляет функцию поиска для легкой навигации по ресурсу
https://cwe.mitre.org/
https://cwe.mitre.org/
cwe.mitre.org
CWE -
Common Weakness Enumeration
Common Weakness Enumeration
Common Weakness Enumeration (CWE) is a list of software and hardware weaknesses.