И endpoint акцент

REPLY-TO-ALL Information Security Blog: Системы и Сети
http://reply-to-all.blogspot.com/2019/01/blog-post.html?m=1

Осталось дождаться еще третей статьи deception centric... 😉

Стартовал проект по кибер безопасности здравоохраненения в ЕС "Панацея".
https://www.rina.org/en/media/events/2019/01/21/panacea-h2020-kick-off-meeting

uk-active-cyber-defence.pdf

Исследовательская программа ЕС в области квантовых технологий.
На 2019 год запланировано создание "песочницы"/testbed для тестирования технологий обмена ключами.

https://ec.europa.eu/digital-single-market/en/quantum-technologies

Начальное обучение по кибербезопасности от ISACA.

https://cybersecurity.isaca.org/info/csx-virtual-cyber-academy/specialty-concentrations.html

20190122plen-_agenda_-public_version_en.pdf

Стартовала 6 пленарка EDPB, ждем пресс релиза по итогам.

В Лиссабоне проходит конференция по кибер рискам на транспорте в ЕС.

Черновик документа от Cloud Security Alliance предлагает рассмотреть использование гибридных криптонаборов: одновременно quantum safe, например, для обмена ключами и классические алгоритмы.

Вывод если для вас критично, что потом дешифруют данные собранные сейчас, то гибридные схемы актуальны.
Для всех остальных- дождаться выпуска стандартов.
https://docs.google.com/document/d/1mjFpScd3x6Im8PJk3x-JMETrZuxOqPwKSASoqJqZqhI/mobilebasic

Обновил перечень мероприятий по ИБ. Добавил даты Offzone и новые мероприятия - BIS Summit в Екатеринбурге и E-Forensics в Москве

European Data Protection Board - Sixth Plenary session: Privacy Shield, Brexit, clinical trials Q&A, DPIA lists, guidelines on certification, EDPB answer to Australian SA on data breach notification | European Data Protection Board
https://edpb.europa.eu/news/news/2019/european-data-protection-board-sixth-plenary-session-privacy-shield-brexit-clinical_en

Опубликовали пресс-релиз 6-ой пленарки EDPB (мета регулятора по GDPR). Из важного стоит отметить что у EDPB остались вопросы к адекватности мер защиты в США (privacy shield)

и то что сформированы критерии на базе которых регуляторы на уровне стран готовить свои документы по сертификации во исполненение пунктов 42 и 43 GDPR.

Представляется, что сейчас для решений privacy настало время бурного роста, все три драйвера ИБ работают на них:
массовые утечки ("продажа страха"),
принятый GDPR (комплаенс) и
конкуретное бизнес-преимущество ( возможность заработать).

Cisco's 2019 Data Privacy Benchmark Study shows organizations gaining business benefits from Data Privacy investments. Read the report here: https://t.co/IP895tPa21 pic.twitter.com/CSCA85Bhe2
— Cisco Security (@CiscoSecurity) January 24, 2019