Please Do Not Use CPE Upload Tool—Please refrain from using the CPE Upload Tool until further notice, as several issues with the tool are being addressed.

NCCoE Releases Draft Publications on Enterprise Patch Management

https://www.nccoe.nist.gov/projects/critical-cybersecurity-hygiene-patching-enterprise

Отличный пример показывающий глобальную нехватку квалифицированных ИБ специалистов.

https://twitter.com/TAdviser/status/1460971000607260679

Статья не упоминает опцию поставить редакцию LTSC, что даст еще 5 лет поддержки.

https://www.zdnet.com/article/microsoft-windows-10-is-a-security-disaster-waiting-to-happen/

KuppingerCole выпустил отчет по решениям класса NDR. В нем рассмотрены и отечественные Group-IB и Kaspersky. Посмотреть можно на https://plus.kuppingercole.com/reprints/9321203f689d534630576028a8edd0ae

минимум 2 из 10 технологии будут сильно зависеть от ИБ.

Всемирный экономический форум опубликовал юбилейный десятый отчёт о 10 технологиях, которые могут повлиять на мир в ближайшие 3-5 лет. Ими стали:

🗾Технологии декарбонизации
Важность «зелёных» инноваций — один из лейтмотивов отчёта. В ближайшие годы на промышленный уровень выйдут низкоуглеродные химические источники энергии, безуглеродный транспорт, а также способы массового хранения энергии.

🌾Выведение культур, производящих собственные удобрения
Ежегодно в мире производится 110 млн тонн азотных удобрений. А что если бы посевы могли улавливать азот и преобразовывать его в аммиак самостоятельно, как это делают соя и фасоль? Биологи работают над выведением новых культур, способных удобрять сами себя.

💨Диагностика заболеваний с помощью дыхания
Полный чек-ап организма через один выдох в специальное устройство — таким видит будущее WEF. В Ухани такой аппарат уже добился 95% точности при обнаружении covid-19.

💊Фармацевтика on demand
Перебоев в поставках лекарств можно избежать, если изготавливать их не партиями, а на заказ. Вскоре препараты можно будет производить в портативных машинах и адаптировать дозы под каждого пациента.

📶5G для питания IoT-устройств
К 2025 году количество IoT-устройств увеличится до 40 млрд, и их зарядка станет проблемой. Одно из решений, которое уже находится в разработке, использует беспроводные сигналы, исходящие от маршрутизаторов Wi-Fi и точек доступа, а 5G, способный передавать большее количество излучаемой энергии, чем 4G, только ускорит переход в мир, где устройства не нужно подключать в сеть для зарядки.

👵🏻Методы предотвращения старения
Увеличение доли стареющего населения, деменция, болезни сердца и рак угрожают мировой экономике. Справиться с вызовом способны наработки в области геномики и эпигенетики, которые способны определять активность генов или идентифицировать биологические маркеры для проактивного лечения болезней.

🌱Технологии производства «зелёного» аммиака
Производство аммиака, необходимого в сельском хозяйстве, невозможно без водорода, который получают при помощи нефти, угля или газа. Зеленый водород, добываемый путем расщепления воды с использованием возобновляемой энергии, способен сделать производство удобрений более экологичным.

💉Беспроводные и неинвазивные медицинские приборы
Мониторинг биомаркеров — важный процесс в лечении заболеваний: например, рака и диабета. От проводов и иголок вскоре можно будет отказаться в пользу устройств с использованием оптических и электронных датчиков.

🏠Печать домов 3D-принтерами с помощью природных материалов
Создание крупномасштабных 3D-принтеров позволит изготавливать материалы из глины, древесины и песка прямо на месте строительства, что сократит расходы на транспортировку материалов.

📡IoT для анализа глобальных процессов
Датчики в IoT могут записывать и сообщать информацию о погоде, почве, урожае, социальной активности — а спутники способны собирать такие данные в глобальном масштабе. Технология позволит охватить в том числе регионы, в которых нет интернета.

Ознакомиться с отчётом WEF можно здесь ⤴️⤴️

Есть относительно высокая вероятность что в будущем количество найденных критичных уязвимостей в инфраструктуре public облаков будет расти.

Период начала использования облаков закончился, началось массовое их применение в enterprise.

Относительно быстрая скорость устранения уязвимостей будет компенсироватся большой площадью атаки публичного облака и отсутствие у клиентов доступа к инфраструктуре для обходных решений.

https://msrc-blog.microsoft.com/2021/11/17/guidance-for-azure-active-directory-ad-keycredential-property-information-disclosure-in-application-and-service-principal-apis/