Американский инфосек специалист Эдриан Санабриа составил список компаний, которые были вынуждены закрыть свой бизнес из-за успешных кибератак. Вполне себе отрезвляющее чтиво, мы бы даже сказали больше - готовое обоснование для повышения инфосек-бюджета для приобретения того, чего не достаёт, укрепления того, что ослабело, внедрения правильных практик и ТРЕНИНГА ПЕРСОНАЛА. Извините, наболело.

С 2001 г. в списке осело 22 организации, в том числе такой известный случай как голландский центр сертификации Digi Notar, которого предположительно взломали иранские спецслужбы для слежки за своими гражданами.

Пользуясь случаем, приглашаем все информированные стороны помочь дополнить документ более свежими и глубокими сведениями. Очевидно, это всего лишь верхушка айсберга. Вот, например, где Hacking Team?

Nist webinar: Cybersecurity for Public Safety and First Responders | NCCoE
https://www.nccoe.nist.gov/webform/cybersecurity-public-safety-and-first-responders

SOC Threat Coverage Analysis — Why/How? | by Anton Chuvakin | Anton on Security | Feb, 2021 | Medium
https://medium.com/anton-on-security/soc-threat-coverage-analysis-why-how-24055307528f

Small Business Cybersecurity Corner | NIST
https://www.nist.gov/itl/smallbusinesscyber

Более 70% россиян открывают мошеннические письма, написанные от имени руководителя или делового партнера, выяснили специалисты компании «Антифишинг».

Персонализация сообщений и использование авторитета оказались самыми мощными усилителями фишинговых атак. Хакеры это знают и всё чаще обращаются к настроенным, а не обезличенным рассылкам, говорят эксперты.

Способом противодействия фишингу могут быть учебные атаки, предполагают специалисты.

https://iz.ru/1125169/roman-kildiushkin/vzlom-po-perepiske-71-rossiian-chitaiut-lozhnye-soobshcheniia-ot-nachalstva

OECD vulnerability management report

https://one.oecd.org/document/DSTI/CDEP/SDE(2020)3/FINAL/en/pdf
https://t.co/FZkqqwrEzp

https://twitter.com/ISACANews/status/1362868821913141249?

We're opening Call for Presentation about DevSecOps theme. Call is open from 23 Feb to 02 Mar, end-users, vendors and consultants can join. Apply by sending inquiry to @popepiusXIII

An effective security leader | F-Secure


F-secure conducted a series of in-depth interviews with CISOs in the US and Europe to find out how they see their role and what they think their future looks like.

https://www.f-secure.com/en/business/resources/an-effective-security-leader

How ManoMano manages and respond to millions of security events : A do it yourself spirit and automation | by Jules Duvivier | Manomano Tech | Medium
https://medium.com/manomano-tech/how-manomano-manages-and-respond-to-millions-of-security-events-a-do-it-yourself-spirit-and-495bd7c1246c

"• The current evidence about the ability of cyber insurance to improve
cyber security practices is limited. While cyber insurers may be able
to provide expertise to policyholders and increase their awareness of
cyber risks, much of the existing evidence base is largely theoretical
and there is still considerable scepticism from customers about the
benefits of cyber insurance. "