В России создадут реестр отечественного радиоэлектронного оборудования // «РИА Новости»

Единый реестр отечественного радиоэлектронного оборудования появится в РФ. Документ о его создании должен быть представлен Минпромторгом и другими профильными ведомствами до 1 марта. Отдельно в реестре будет выделено оборудование российского происхождения. Поручено также подготовить предложения по стимулированию использования такого телеком-оборудования (включая льготные кредитные линии его покупателям и льготы по налогам и страховым взносам производителям).

🗄 Поручение вице-премьера Максима Акимова

#госрегулирование #телеком #импортозамещение

Рекомендации по обеспечению кибербезопасности промышленных систем управления от Национального агентства кибербезопасности Франции
https://www.ssi.gouv.fr/en/guide/managing-cybersecurity-for-industrial-control-systems/

Обмен информацией о компьютерных инцидентах

В приложении представлена графическая схема Порядка обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, утвержденного приказом ФСБ России от 24 июля 2018 г. № 368. На схеме, сразу оговорюсь, не отражена ситуация прямого обмена информацией о КИ между субъектом КИИ и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на КИ.

По оффициальным публикациям MS хотела после января 2020 начать брать деньги за тех. поддержку т.н. WSU. Но запланировать переход как мы раньше и писали необходимо.

#напоминание До окончательного снятия Windows 7 с поддержки осталось менее года. Не забудьте: «Неподдерживаемая версия Windows больше не будет получать обновления программного обеспечения из Центра обновления Windows. К таким обновлениям относятся обновления для системы безопасности, помогающие защитить компьютер от опасных вирусов, программ-шпионов и другого вредоносного программного обеспечения, которое может похитить ваши персональные данные.» https://support.microsoft.com/ru-ru/help/13853/windows-lifecycle-fact-sheet

Нет, НДВ как самостоятельный вид сертификации - фсе. На этой неделе повторное совещание по методике анализа уязвимостей и недекларированных возможностей, потом методика уйдет на утверждение, после ее утверждения ФСТЭК опубликует информационное сообщение о прекращении НДВ как самостоятельного вида сертификации. Вместо нее будет сертификация на оценочный уровень доверия, который включает в себя анализ уязвимостей и НДВ как одну из составляющих

Последнее время в разных отчетах и прогнозах по иб фигурирует концепция нулевого доверия (zero trust).

Рекомендуем к изучению сдержанную оценку данного подхода, которая сводится к необходимости продвинутого риск менеджмента.

https://blogs.cisco.com/security/forresters-zero-trust-or-gartners-lean-trust

В чем разница между IDS, NTA, NBA.

https://securityboulevard.com/2019/01/is-nta-just-another-kind-of-ids/amp/

"Make 2019 about governance"

http://partners.powermag.com/cis/content/9-security-resolutions-for-2019

Keep an eye on an unusually high number of false positives and false negatives.

Engage human analysts in critical decision-making rather than in executing low-level, repetitive tasks.

Initiate an active risk program that includes development and verification of analytics.

Ensure that you upgrade your software on a regular basis.

Data breaches, cyberattacks are top global risks alongside natural disasters and climate change | ZDNet
https://www.zdnet.com/article/data-breaches-cyber-attacks-are-top-global-risks-alongside-natural-disasters-and-climate-change/

"This year, massive data breaches and large-scale cyberattacks are ranked as the fourth and fifth most likely global risks, with failure of climate-change mitigation and adaptation ranked second behind extreme weather. Natural disasters again ranked above cyberattacks and data breaches."

. In Russia, three-quarters of Russians who support President Vladimir Putin's United Russia party are optimistic that their country could handle an attack, compared with 61 percent among those who do not support the party.

Russians are confident in their cyber-defences, most other countries are less sure | ZDNet
https://www.zdnet.com/article/russians-are-confident-in-their-cyber-defences-most-other-countries-are-less-sure/

Рекомендую к изучению эти 7 записей в блоге эксперта Gartner, посвященные автоматизации, siem use case, deception vs analytics, endpoint protection и security datalake.

Вы знаете как не сделать ваше озеро данных болотом данных? 😉

https://blogs.gartner.com/anton-chuvakin/2019/01/01/my-top-7-popular-gartner-blog-posts-for-december-2018/

Совет PCI SSC опубликовал 2 новых стандарта по безопасной разработке - Secure Software Standard и Secure SLC Standard https://t.co/PJRCan6goi
— Alexey Lukatsky (@alukatsky) January 17, 2019