Архив записей и слайдов всех вебинаров SANS Institute за этот и предыдущие годы. Большое количество по тематике ICS security
https://www.sans.org/webcasts/archive/2018

Дмитрий Медведев сообщил о расходах бюджета на национальную программу «Цифровая экономика РФ» | Экспертный центр электронного государства
http://d-russia.ru/dmitrij-medvedev-soobshhil-o-rashodah-byudzheta-na-natsionalnuyu-programmu-tsifrovaya-ekonomika-rf.html

Акцент по одному из направлений сместился из просто "создание технологических заделов и прорывных технологий" в сквозные российские "цифровые технологии" и подготовке их экспорта.
Уточнились суммы по каждому направлению.

По ИБ до 24 года планируется потратить 30 млрд из них 18 из бюджета.

Далее будет микротрансляция с митапа Касперского по ИБ АСУ ТП. https://careers.kaspersky.ru/events/ruscadasec/

Сертификация ИБ АСУ ТП сушественно кусается. Раз в 10 дороже классики ISACA.

Интесен акцент что атаки на асу тп относится к финальной стадии kill chain -действия на объекте.

Чем выше к вершине используемая техника защиты, тем сложнее злоумышленнику избежать обнаружения.

TTP -тактики, техники и процедуры используемые злоумышленником.

Вариант метрики эффективности сзи: какой процент техник/процедур матрицы mitre att&ck детектируется.

MITRE ATT&CK™
https://attack.mitre.org/

Как использовать эту матрицу.

Работники soc касперского используют матрицу для самоподготовки.

Продолжение темы BAS с нашей последней встречи. Включая внутренний продукт Касперского KaLaBAS.