Анализ какие европейские НИОКР в области кибербезопасности потребуются к 2025 для нейтрализации актуальных угроз.

European research and development priorities in cybersecurity — ENISA
https://www.enisa.europa.eu/news/enisa-news/european-research-and-development-priorities-in-cybersecurity

Отчет по итогам кибер учений стран ЕС.

EU improves its capacity to tackle cyber crises: Cyber Europe 2018 after-action report — ENISA
https://www.enisa.europa.eu/news/enisa-news/eu-improves-its-capacity-to-tackle-cyber-crises-cyber-europe-2018-after-action-report

ITU приняло два стандарта аутентификации - по биометрии и по использованию внешних устройств при web-аутентификации https://t.co/ecRWEqbRuN
— Alexey Lukatsky (@alukatsky) December 21, 2018

В продолжение темы вчерашней встречи.
What is a chief digital officer? Everything you need to know about the CDO explained | ZDNet
https://www.zdnet.com/article/what-is-a-chief-digital-officer-everything-you-need-to-know-about-the-cdo/

Все презентации ZeroNights 2018 уже на сайте:
https://2018.zeronights.ru/materials/

Рынок песочниц и контейнерных решений на ендпойнтах ждет существенных изменений...

Microsoft's Windows Sandbox Runs Programs in an Isolated Desktop
https://www.bleepingcomputer.com/news/microsoft/microsofts-windows-sandbox-runs-programs-in-an-isolated-desktop/

Для поставщиков американской авиаоборонки выпустили рекомендательный стандарт по кибер безопасности.

Trade group pushes voluntary cybersecurity standards for defense contractors - The Washington Post
https://www.washingtonpost.com/business/2018/12/13/trade-group-pushes-voluntary-cybersecurity-standard-defense-contractors/

В США запустили пилотную программу по защите power grid не цифровыми методами(аналоговыми, физическими...).

Такие предложения по защите АСУ ТП периодически обсуждаются и в русском сообществе.

Plan to Dumb-Down the Power Grid In Name of Cybersecurity Passes Senate - Nextgov
https://www.nextgov.com/cybersecurity/2018/12/plan-dumb-down-power-grid-name-cybersecurity-passes-senate/153719/

Вы можете себе представить ситуацию, что бы сайт ВВС России отправили в публичную программу баг баунти, участниками более чем из 100 стран? Как это сделали в США?

'Hack the Air Force' bug hunting challenge uncovers 120 flaws in websites and services | ZDNet
https://www.zdnet.com/article/hack-the-air-force-bug-hunting-challenge-uncovers-120-flaws-in-websites-and-services/

В США готовится закон по которому ожидает запуск программы bug bounty для всех ФОИВ, подготовка гайдов по устранению уязвимостей и управление уязвимостями и атаками в цепочке поставок (waterholing)

Homeland Security SECURE Technology Act Passes Congress
https://www.governmentciomedia.com/homeland-security-secure-technology-act-passes-congress

Новость в стиле "ваш сын, дядя Шарик".

SAP получила сертификаты ФСТЭК на портфолио облачных продуктов - CNews
http://www.cnews.ru/news/line/2018-12-19_sap_poluchila_sertifikaty_fstek_na_portfolio_oblachnyh

Рекомендую изучить полную версию отчета и узнать кто такие TaskMasters и почему процессорные уязвимости пока массово не эксплуатируются.
Про первый публичный случай заражения UEFI LoJax....

Кибербезопасность — 2018−2019: итоги и прогнозы
https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-2018-2019/

Рекомендую к посещению, мероприятие уже через день.

Вдруг кто пропустил, напомню, на следующей неделе во вторник 25 декабря будет CoLaboratory: Industrial Cybersecurity Meetup #5 с трансляцией и записью на youtube. Так что кто еще не зарегался, регитрируйтесь и приходите или смотрите на youtube, наша группа традиционный Backchannel для мероприятия
https://careers.kaspersky.ru/events/ruscadasec/

Проза жизни ИБ АСУ ТП.

Всем привет. Я тут статистику подсобрал по своим проектам за год, может кому покажется интересной (данные по 160 тех. объектам).

Ведет твиттер и страничку в fb аналитический центр при правительстве.

Теперь у национальной программы "Цифровая экономика" есть официальные страницы и канал в соцсетях. Подписывайтесь, и будете в курсе всех новостей программы:

Facebook: https://m.facebook.com/NPDEconomy/?modal=admin_todo_tour

Twitter https://twitter.com/NPDEconomy

YouTube https://m.youtube.com/channel/UCx3PTuquSgXr1z0stMxFwrg?view_as=subscriber

Хороший обзор угроз и решений... Если ваша инфраструктура это в основном Cisco. 😉