Привет! 👋🏻
Завтра, в 11:00 Денис Кораблев (@korden_nn) представит Positive Technologies на онлайн-конференции «Безопасная разработка приложений (DevSecOps)». Ее устраивают наши друзья из Anti-Malware.

Интересуетесь темами построения SSDLC и безопасности приложений в целом? Присоединяйтесь!

Узнать больше информации и зарегистрироваться можно здесь: https://live.anti-malware.ru/devsecops

2021: What’s Ahead from NIST in Cybersecurity and Privacy? | NIST
https://www.nist.gov/blogs/cybersecurity-insights/2021-whats-ahead-nist-cybersecurity-and-privacy

NICE Webinar: Top Ten Ways to Discover a Cybersecurity Career That Is Right for You | NIST
https://www.nist.gov/news-events/events/2021/02/nice-webinar-top-ten-ways-discover-cybersecurity-career-right-you

SP 800-172, Enhanced Security Requirements for Protecting CUI | CSRC
https://csrc.nist.gov/publications/detail/sp/800-172/final

SP 1800-33 (Draft), 5G Cybersecurity | CSRC
https://csrc.nist.gov/publications/detail/sp/1800-33/draft

apisec vs Data Theorem
https://www.cyberlands.io/apisecvsdatatheorem

Google Online Security Blog: Know, Prevent, Fix: A framework for shifting the discussion around vulnerabilities in open source
https://security.googleblog.com/2021/02/know-prevent-fix-framework-for-shifting.html

Менеджеры среднего звена оказались главными виновниками утечек информации :: Технологии и медиа :: РБК
https://www.rbc.ru/technology_and_media/05/02/2021/601becb39a7947182700a7c0?from=from_main_5

#банки #тенденции #прогнозы
"Вызовы 2021: новые киберугрозы для финансового сектора"

🎯Более $1 млрд минимум составил в прошлом году суммарный ущерб от атак с использованием программ-шифровальщиков, а количество успешных инцидентов превысило 2000.

⚔️На фоне снижения числа традиционных целевых атак на банки, отмечено появления новых, еще более продвинутых киберугроз, и стремительный рост числа финансовых мошенничеств с использованием социальной инженерии.

🕵️‍♀️Group-IB приглашает 11 февраля на онлайн-трансляцию дискуссии "Вызовы 2021: новые киберугрозы для финансового сектора", на которой специалисты компании и ведущие эксперты из российских банков и платежных систем, а именно:

✅ Алексей Голенищев, руководитель дирекции по предотвращению кибермошенничества департамента кибербезопасности, Альфа-Банк;
✅ Дмитрий Гадарь, вице-президент, руководитель департамента информационной безопасности, Тинькофф Банк;
✅ Кирилл Ермаков, Chief information officer (CIO), QIWI;
✅Олег Скулкин, ведущий специалист по компьютерной криминалистике, Group-IB;
✅Зафар Астанов, ведущий пресейл-инженер Fraud Hunting Platform, Group-IB;
✅и модератор Егор Халилов, директор по продажам в финансовом секторе, Group-IB
— обсудят главные тенденции, вызовы и решения для обеспечения кибербезопасности в 2021 году.

🎯Вопросов несколько:
📌Разберем последние атаки с использованием шифровальщиков: тактики, техники и процедуры злоумышленников.
📌Обсудим, как крупнейшие игроки рынка борются с мошенничеством: социальной инженерией, вредоносным ПО, атаками на бренд.
📌Рассмотрим новые трояны и их модификации для банкоматов.
📌Узнаем, каких АРТ-атак стоит опасаться небольшим финансовым организациям.

👉Присоединяйтесь к трансляции 11 февраля в 11:00 МСК. Регистрация здесь!

CVE в топку - Google предлагает новую систему приоритезации уязвимостей - OSV https://t.co/mRgoe0yEDs
— Alexey Lukatsky (@alukatsky) February 6, 2021

For conceptual documents (e.g. strategies, polices writers):

Agile Regulation for the Fourth Industrial Revolution: A Toolkit for Regulators | World Economic Forum
https://www.weforum.org/pages/agile-regulation-for-the-fourth-industrial-revolution-a-toolkit-for-regulators

NISTIR 8344 (Draft), Ontology for Authentication | CSRC
https://csrc.nist.gov/publications/detail/nistir/8344/draft

NISTIR 8301, Blockchain Networks: Token Design and Management Overview | CSRC
https://csrc.nist.gov/publications/detail/nistir/8301/final

Solving the Cryptography Riddle: Post-quantum Computing & Crypto-assets Blockchain Puzzles — ENISA
https://www.enisa.europa.eu/news/enisa-news/solving-the-cryptography-riddle-post-quantum-computing-crypto-assets-blockchain-puzzles

NICE Webinar: Top Ten Ways to Discover a Cybersecurity Career That Is Right for You | NIST
https://www.nist.gov/news-events/events/2021/02/nice-webinar-top-ten-ways-discover-cybersecurity-career-right-you

NISTIR 8276, Key Practices in Cyber SCRM: Observations from Industry | CSRC
https://csrc.nist.gov/publications/detail/nistir/8276/final

NISTIR 8323, Foundational PNT Profile | CSRC
https://csrc.nist.gov/publications/detail/nistir/8323/final

Американский инфосек специалист Эдриан Санабриа составил список компаний, которые были вынуждены закрыть свой бизнес из-за успешных кибератак. Вполне себе отрезвляющее чтиво, мы бы даже сказали больше - готовое обоснование для повышения инфосек-бюджета для приобретения того, чего не достаёт, укрепления того, что ослабело, внедрения правильных практик и ТРЕНИНГА ПЕРСОНАЛА. Извините, наболело.

С 2001 г. в списке осело 22 организации, в том числе такой известный случай как голландский центр сертификации Digi Notar, которого предположительно взломали иранские спецслужбы для слежки за своими гражданами.

Пользуясь случаем, приглашаем все информированные стороны помочь дополнить документ более свежими и глубокими сведениями. Очевидно, это всего лишь верхушка айсберга. Вот, например, где Hacking Team?