Начата работа над PCI DSS 4.0.
Акцент планируется на: аутентификации (методы парольной защиты),
более широкое использование криптографии,
изменения на появляющиеся технологии,
более частая проверка критичных контролей.
PCI DSS: Looking Ahead to Version 4.0
https://blog.pcisecuritystandards.org/pci-dss-looking-ahead-to-version-4.0
Акцент планируется на: аутентификации (методы парольной защиты),
более широкое использование криптографии,
изменения на появляющиеся технологии,
более частая проверка критичных контролей.
PCI DSS: Looking Ahead to Version 4.0
https://blog.pcisecuritystandards.org/pci-dss-looking-ahead-to-version-4.0
blog.pcisecuritystandards.org
PCI DSS: Looking Ahead to Version 4.0
PCI SSC has begun efforts on PCI Data Security Standard version 4.0 (PCI DSS v4.0).
Сенат рекомендует принять конгрессу закон устанавливающий отвественность за нарушение базовых мер безопасности для частных компаний обрабатывающих ПДн. Причина: итоги расследования по Эквифаксу.
Tech security at Equifax was so diabolical, senators want to pass US laws making its incompetence illegal • The Register
https://www.theregister.co.uk/2019/03/08/security_equifax_senate/
Tech security at Equifax was so diabolical, senators want to pass US laws making its incompetence illegal • The Register
https://www.theregister.co.uk/2019/03/08/security_equifax_senate/
www.theregister.co.uk
Tech security at Equifax was so diabolical, senators want to pass US laws making its incompetence illegal
Now Homeland Security committee sticks the boot in
1. Рекомендуется к просмотру.
The Five Most Dangerous New Attack Techniques and How to Counter Them | RSA Conference
https://www.rsaconference.com/videos/the-five-most-dangerous-new-attack-techniques-and-how-to-counter-them
The Five Most Dangerous New Attack Techniques and How to Counter Them | RSA Conference
https://www.rsaconference.com/videos/the-five-most-dangerous-new-attack-techniques-and-how-to-counter-them
1. DNS espionage. Взлом корпоративных аккаунтов, обращение от их имени за регистрацией вредоносного доменного имени, получения tls сертификата на вредоносный домен.
Зашита: двухфакторная авторизация для управления ит-инфраструктурой, dnssec, монитринг в режиме реального времени изменений ваших dns записей.
Зашита: двухфакторная авторизация для управления ит-инфраструктурой, dnssec, монитринг в режиме реального времени изменений ваших dns записей.
2. Domain fronting. Установление канала для похищение данных через tls туннель к доверенному CDN серверу, а уже через него до CDN серверу злоумышленников. Далее следы запутываются среди нескольких публичных облачных провайдеров.
Защита: установка в разрыв tls средств защиты на периметре сети, не считать трафик от/к облачному провайдеру доверенным по умолчанию, шифрововать данные в облаке (ключи хранить ВНЕ облака). Использовать бесплатный инструмент RITA от black hill.
Защита: установка в разрыв tls средств защиты на периметре сети, не считать трафик от/к облачному провайдеру доверенным по умолчанию, шифрововать данные в облаке (ключи хранить ВНЕ облака). Использовать бесплатный инструмент RITA от black hill.
3. Targeted, individualized attacks. После взлома вашего облачного хранилища (icloud) злоумышленник знает о вас все на основании облачной аналитики. Взлом через слабые пароли, отсутствие второго фактора, доступной публичной информации для секретного вопроса...
Зашита: использовать второй фактор, следовать рекомендациям от вашего провайдера, например, Google(security checkup...), используйте сложные пароли.
Зашита: использовать второй фактор, следовать рекомендациям от вашего провайдера, например, Google(security checkup...), используйте сложные пароли.
Dns over https, hardware vuln(meltdown, spectre) проникновение в сети bmc(управление оборудованием).
Новый тренд, кибербезопасность на общественных началах.
Meet the New 'Public-Interest Cybersecurity ...
https://www.darkreading.com/cloud/meet-the-new-public-interest-cybersecurity-technologist/d/d-id/1334073
Meet the New 'Public-Interest Cybersecurity ...
https://www.darkreading.com/cloud/meet-the-new-public-interest-cybersecurity-technologist/d/d-id/1334073
Dark Reading
Meet the New 'Public-Interest Cybersecurity Technologist'
A grassroots movement is emerging to train high-risk groups and underrepresented communities in cybersecurity protection and skills - all for the public good.
Советы для девушек начинающих карьеру в ИТ и ИБ от CIS
https://www.cisecurity.org/blog/career-advice-from-7-prominent-women-at-cis/
https://www.cisecurity.org/blog/career-advice-from-7-prominent-women-at-cis/
CIS
7 Women in Tech Share Career Advice
Hear from the prominent women who work at CIS and support our mission on a daily basis as they give career advice for women in tech.
Коротенькое видео об основных критериях выбора скзи шлюзов. Стоило бы упомянуть про проверку поддержки гост 2015 магма и кузнечик и оценку вносимой задержки в канал.
Forwarded from ZLONOV security
Объявлено о разработке законопроекта, направленного на определение таких понятий как: идентификация, аутентификация, цифровой профиль, а также их законодательное закрепление https://regulation.gov.ru/projects#npa=89356