Interesting statistics about vulnerabilities in the global landscape.
https://www.rapid7.com/research/report/nicer-2020/
https://www.rapid7.com/research/report/nicer-2020/
Rapid7
National / Industry / Cloud Exposure Report (NICER) 2020 - Rapid7
NIST’s Post-Quantum Cryptography Program Enters ‘Selection Round’ | NIST
https://www.nist.gov/news-events/news/2020/07/nists-post-quantum-cryptography-program-enters-selection-round
https://www.nist.gov/news-events/news/2020/07/nists-post-quantum-cryptography-program-enters-selection-round
NIST
NIST’s Post-Quantum Cryptography Program Enters ‘Selection Round’
The race to protect sensitive electronic information against the threat of quantum computers has entered the home stretch.
ISO - Protecting privacy and consent online
https://www.iso.org/news/ref2525.html
https://www.iso.org/news/ref2525.html
ISO
Protecting privacy and consent online
For everyone concerned about online privacy, ISO/IEC 29184 has just been published.
Forwarded from Ksenia Apleeva
Всем привет!
Мы расширяем команду безопасности Яндекса и ищем ведущего менеджера по управлению международными ИБ-сертификациями (ISO 27001, PCI DSS, SOC 2/3, SOX и пр.). Нам нужен проактивный менеджер высокого уровня, который сможет не только успешно поддерживать уже полученные сертификации в области ИБ для сервисов Яндекса, но и развивать это направление. Мы верим в то, что ИБ-сертификации помогают бизнесу развиваться, а процессам ИБ становиться более зрелыми. Если вы тоже в этом убеждены, присоединяйтесь к нам.
Описание вакансии: https://yandex.ru/jobs/vacancies/security/infsec_man/
Локация - Москва.
По всем вопросам можно приходить ко мне в личные сообщения :)
Мы расширяем команду безопасности Яндекса и ищем ведущего менеджера по управлению международными ИБ-сертификациями (ISO 27001, PCI DSS, SOC 2/3, SOX и пр.). Нам нужен проактивный менеджер высокого уровня, который сможет не только успешно поддерживать уже полученные сертификации в области ИБ для сервисов Яндекса, но и развивать это направление. Мы верим в то, что ИБ-сертификации помогают бизнесу развиваться, а процессам ИБ становиться более зрелыми. Если вы тоже в этом убеждены, присоединяйтесь к нам.
Описание вакансии: https://yandex.ru/jobs/vacancies/security/infsec_man/
Локация - Москва.
По всем вопросам можно приходить ко мне в личные сообщения :)
Работа в Яндексе
Вакансия «Ведущий специалист по ИБ-сертификации» в Яндексе — работа в компании Яндекс для IT-специалистов
Работа в компании Яндекс для специалиста «Ведущий специалист по ИБ-сертификации» с уровнем квалификации от «Специалист» до «Старший» — Высокая заработная плата и социальные гарантии в IT-компании России
Differential Privacy for Privacy-Preserving Data Analysis: An Introduction to our Blog Series | NIST
https://www.nist.gov/blogs/cybersecurity-insights/differential-privacy-privacy-preserving-data-analysis-introduction-our
https://www.nist.gov/blogs/cybersecurity-insights/differential-privacy-privacy-preserving-data-analysis-introduction-our
NIST
Differential Privacy for Privacy-Preserving Data Analysis: An Introduction to our Blog Series
Does your organization want to aggregate and analyze data to learn trends, but in a way that protects privacy?
Survey of Supply Chain Attacks
The Atlantic Council has a released a report that looks at the history of computer supply chain attacks.
https://www.schneier.com/blog/archives/2020/07/survey_of_suppl.html
The Atlantic Council has a released a report that looks at the history of computer supply chain attacks.
https://www.schneier.com/blog/archives/2020/07/survey_of_suppl.html
Understanding and Leveraging the MITRE ATT&CK Framework: A SANS Roundtable - SANS Institute
https://www.sans.org/webcasts/understanding-leveraging-mitre-att-ck-framework-roundtable-115345
https://www.sans.org/webcasts/understanding-leveraging-mitre-att-ck-framework-roundtable-115345
www.sans.org
Understanding and Leveraging the MITRE ATT&CK Framework: A SANS Roundtable - SANS Institute
In this webcast, sponsor representatives and report author John Hubbard will discuss the new SANS report, "Measuring and Improving Cyber Defense Using the MITRE ATT&CK Framework." The discussion will explore themes from the paper, including:What the MITRE…
How to Show Business Benefit by Moving to Risk-Based Vulnerability Management - SANS Institute
https://www.sans.org/webcasts/show-business-benefit-moving-risk-based-vulnerability-management-115970
https://www.sans.org/webcasts/show-business-benefit-moving-risk-based-vulnerability-management-115970
www.sans.org
How to Show Business Benefit by Moving to Risk-Based Vulnerability Management - SANS Institute
Vulnerabilities are relentless and exploited by targeted attacks faster than ever with damaging results to business. Study after study shows that most successful attacks exploit well known vulnerabilities with existing patches. Most businesses already do…