Муди начнет при выставлении кредитных рейтингов учитывать их киберзащищенность. Аналогичные руководства выпустили S&P, Fitch.
Moody's to build business hacking risk into credit ratings
https://www.cnbc.com/2018/11/12/moodys-to-build-business-hacking-risk-into-credit-ratings.html
Moody's to build business hacking risk into credit ratings
https://www.cnbc.com/2018/11/12/moodys-to-build-business-hacking-risk-into-credit-ratings.html
CNBC
Moody's is going to start building the risk of a business-ending hack into its credit ratings
We're getting closer to the time where a cyber event will prove to be business ending, and Moody's wants to be able to find companies with the most exposure
ISACARuSec pinned «Муди начнет при выставлении кредитных рейтингов учитывать их киберзащищенность. Аналогичные руководства выпустили S&P, Fitch. Moody's to build business hacking risk into credit ratings https://www.cnbc.com/2018/11/12/moodys-to-build-business-hacking-risk…»
До конца этого года Департамент внутренней безопасности США планирует составить список критически важных функций.
DHS Aims to ID Critical Functions to Protect from Cyberattacks by Year’s End - Nextgov
https://www.nextgov.com/cybersecurity/2018/11/dhs-aims-id-critical-functions-protect-cyberattacks-years-end/152909/
DHS Aims to ID Critical Functions to Protect from Cyberattacks by Year’s End - Nextgov
https://www.nextgov.com/cybersecurity/2018/11/dhs-aims-id-critical-functions-protect-cyberattacks-years-end/152909/
Nextgov.com
DHS Aims to ID Critical Functions to Protect from Cyberattacks by Year’s End
After the Homeland Security Department identifies the critical functions, it plans to map out all their dependencies.
Для поставщиков в госструктуры США вступают новые требования по кибербезопасности.
GSA proposes new cybersecurity reporting rules for contractors
https://www.fedscoop.com/gsa-proposes-2-new-cybersecurity-reporting-rules-contractors/
GSA proposes new cybersecurity reporting rules for contractors
https://www.fedscoop.com/gsa-proposes-2-new-cybersecurity-reporting-rules-contractors/
FedScoop
GSA proposes new cybersecurity reporting rules for contractors - FedScoop
Two proposed rules from the GSA seek to change how contracting officers communicate agency cybersecurity requirements and contractors report data breaches.
После недавнего образования отделения ISACA в Аммане (Иордания) в ассоциацию входит 221 отделение в 96 странах мира.
4 Tips to Make the Most of Your Security Budget
https://securityintelligence.com/4-tips-to-make-the-most-of-your-security-budget/
https://securityintelligence.com/4-tips-to-make-the-most-of-your-security-budget/
Security Intelligence
4 Tips to Make the Most of Your Security Budget
Getting an increase security budget approved is one thing; spending it effectively is another challenge altogether. Follow these tips to get the most value out of your SOC's funds.
Forwarded from Hacker News
В Германии разработали требования к домашним маршрутизаторам
https://goo.gl/PN1c2t
https://goo.gl/PN1c2t
Сергей Кириенко: «Во власть должны прийти люди из IT» | Экспертный центр электронного государства
http://d-russia.ru/sergej-kirienko-vo-vlast-dolzhny-prijti-lyudi-iz-it.html
http://d-russia.ru/sergej-kirienko-vo-vlast-dolzhny-prijti-lyudi-iz-it.html
Digital Russia
Сергей Кириенко: «Во власть должны прийти люди из IT»
В среду на форуме «Неделя российского Интернета» (Russian Internet Week, RIW2018), проходящем в Москве, первый заместитель главы администрации президента
Exponential risk: The mathematical case for an AI toolkit in enterprise cyber security | ZDNet
https://www.zdnet.com/article/exponential-risk-the-mathematical-case-for-ai-toolkit-enterprise-cyber-security/
https://www.zdnet.com/article/exponential-risk-the-mathematical-case-for-ai-toolkit-enterprise-cyber-security/
ZDNet
Exponential risk: The mathematical case for an AI toolkit in enterprise cyber security | ZDNet
We talk attack vectors and digital security with a threat management pro.
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
Интересный ресурс (английский) - библиотка шаблонов документов системы управления информационной безопасности в промышленности I-ISMS (Industrial Information Security Management System)
Plan
01 - Company Policy
02 - Scope Definition
03 - Implementation Plan
04 - Asset Register
05 - Risk Management Plan
06 - Risk Register
07 - Statement of Applicability
Do
01 - Guide to Inforsec Vulnerability Analysis
02 - Computer Vulnerability and Risk Analysis
03 - Risk Treatment Plan
04 - Security Controls Identification and Implementation
05 - Business Continuity Plan
06 - Metrics and Measurements
07 - Guide to Windows Hardening
08 - Guide to Windows Firewall Hardening
09 - Guiide to Device Hardening
10 - Guide to Windows Monitoring
11 - Computer Change History
Check
02 - Internal Audit Checklist
03 - Guide to Incident Handling
Act
This part is up to you...
https://nathanpocock.github.io/I-ISMS/
Plan
01 - Company Policy
02 - Scope Definition
03 - Implementation Plan
04 - Asset Register
05 - Risk Management Plan
06 - Risk Register
07 - Statement of Applicability
Do
01 - Guide to Inforsec Vulnerability Analysis
02 - Computer Vulnerability and Risk Analysis
03 - Risk Treatment Plan
04 - Security Controls Identification and Implementation
05 - Business Continuity Plan
06 - Metrics and Measurements
07 - Guide to Windows Hardening
08 - Guide to Windows Firewall Hardening
09 - Guiide to Device Hardening
10 - Guide to Windows Monitoring
11 - Computer Change History
Check
02 - Internal Audit Checklist
03 - Guide to Incident Handling
Act
This part is up to you...
https://nathanpocock.github.io/I-ISMS/
nathanpocock.github.io
Industrial Information Management Security System Template Library
Information Security Management System Document Template Library for Industrial Operations
Опубликовали ГОСТ по управлению мандатными метками в сетевом трафике.
http://protect.gost.ru/v.aspx?control=8&baseC=6&page=0&month=1&year=2018&search=58256&RegNum=1&DocOnPageCount=15&id=223896
http://protect.gost.ru/v.aspx?control=8&baseC=6&page=0&month=1&year=2018&search=58256&RegNum=1&DocOnPageCount=15&id=223896
Forwarded from RUSCADASEC news: Кибербезопасность АСУ ТП (Anton Shipulin)
Владимир Скляр сделал обзор свежего документа ENISA "Good Practices for Security of Internet of Things in the context of Smart Manufacturing" - "Информационная безопасность интернета вещей: кто вещь, а кто хозяин?"
http://vvsklyar.blogspot.com/2018/11/blog-post.html
http://vvsklyar.blogspot.com/2018/11/blog-post.html
Blogspot
Информационная безопасность интернета вещей: кто вещь, а кто хозяин?
источник Ни для кого не секрет, что в области интернета вещей (Internet of Things, IoT), пожалуй, меньше всего порядка в плане обеспечен...
Gartner Top 10 Strategic Technology Trends for 2019 - Smarter With Gartner
https://www.gartner.com/smarterwithgartner/gartner-top-10-strategic-technology-trends-for-2019/
https://www.gartner.com/smarterwithgartner/gartner-top-10-strategic-technology-trends-for-2019/
Gartner
Gartner Top 10 Strategic Technology Trends for 2019
Blockchain, quantum computing, augmented analytics and AI are some of the Gartner Top 10 Strategic Technology Trends that will drive disruption.
США попытались убедить союзников отказаться от оборудования Huawei :: Политика :: РБК
https://www.rbc.ru/politics/23/11/2018/5bf73f5c9a79478f0b89b715?from=main
https://www.rbc.ru/politics/23/11/2018/5bf73f5c9a79478f0b89b715?from=main
РБК
США попытались убедить союзников отка
Американское правительство пытается убедить союзников не использовать оборудование китайской Huawei Technologies. В