Marriott CEO shares post-mortem on last year's hack | ZDNet
https://www.zdnet.com/article/marriott-ceo-shares-post-mortem-on-last-years-hack/
https://www.zdnet.com/article/marriott-ceo-shares-post-mortem-on-last-years-hack/
ZDNET
Marriott CEO shares post-mortem on last year's hack
Marriott investigators found Mimikatz and a remote access trojan (RAT) on hacked Starwood IT system.
"latest stats surrounding the Marriott breach:
383 million guest records
18.5 million encrypted passport numbers
5.25 million unencrypted passport numbers (663,000 from the US)
9.1 million encrypted payment card numbers
385,000 card numbers that were still valid at the time of the breach"
383 million guest records
18.5 million encrypted passport numbers
5.25 million unencrypted passport numbers (663,000 from the US)
9.1 million encrypted payment card numbers
385,000 card numbers that were still valid at the time of the breach"
Первый прецедент когда мнение одного локального регулятора по GDPR существенно отличается от мнения других. По мнению голландского регулятора требование согласиться с использованием cookies для доступа к сайту - нарушает GDPR.
Dutch Data Protection Authority says cookie walls violate GDPR
http://www.scmagazine.com/home/security-news/dutch-data-protection-authority-chips-away-at-cookie-walls-declaring-they-violate-gdpr/
Dutch Data Protection Authority says cookie walls violate GDPR
http://www.scmagazine.com/home/security-news/dutch-data-protection-authority-chips-away-at-cookie-walls-declaring-they-violate-gdpr/
SC Media
Dutch Data Protection Authority says cookie walls violate GDPR
Websites that restrict visitors from viewing content unless they first accept the use of cookies are violating GDPR, the DDPA has determined.
Nist обязали разработать стандарт минимальных требований по ИБ IoT которыми будут обязаны руководствоваться ФОИВ США.
Lawmakers introduce bipartisan bill for 'internet of things' security standards | TheHill
https://thehill.com/policy/cybersecurity/433519-lawmakers-introduce-bipartisan-bill-to-set-security-standards-for
Lawmakers introduce bipartisan bill for 'internet of things' security standards | TheHill
https://thehill.com/policy/cybersecurity/433519-lawmakers-introduce-bipartisan-bill-to-set-security-standards-for
TheHill
Lawmakers introduce bipartisan bill for 'internet of things' security standards
A bipartisan group of lawmakers on Monday unveiled legislation that would create cybersecurity standards for internet-connected devices, often known as the “internet of things.”
Премия SANS за лучшие статьи в области кибербезопасности за 2018 год.
Top Cyber Security Journalist Award Winnners | SANS Institute
https://www.sans.org/top-journalists/2018
Top Cyber Security Journalist Award Winnners | SANS Institute
https://www.sans.org/top-journalists/2018
www.sans.org
Top Cyber Security Journalist Award Winnners | SANS Institute
Read about the 2018 Top Cyber Security Journalists as voted by their peers.
Использующим продукты Citrix рекомендуем держать руку на пульсе и планировать апдейт в течении года на новые версии, в случае если появятся подозрения на их компрометацию.
Citrix investigating unauthorized access to internal network | Citrix Blogs
https://www.citrix.com/blogs/2019/03/08/citrix-investigating-unauthorized-access-to-internal-network/
Citrix investigating unauthorized access to internal network | Citrix Blogs
https://www.citrix.com/blogs/2019/03/08/citrix-investigating-unauthorized-access-to-internal-network/
Инициатива по разработке единых подходов к раскрытию уязвимостей.
Cyber group calls for coordinated vulnerability disclosure policies -- FCW
https://fcw.com/articles/2019/03/07/vulnerability-disclosure-coalition.aspx?m=1
Cyber group calls for coordinated vulnerability disclosure policies -- FCW
https://fcw.com/articles/2019/03/07/vulnerability-disclosure-coalition.aspx?m=1
FCW
Cyber group calls for coordinated vulnerability disclosure policies -- FCW
A group led by a former top federal cybersecurity official is seeking to make policies that enable outside researchers to work with organizations to find and mitigate IT flaws 'standard' in the public and private sectors.
Германия выпустила требования по кибербезопасности для поставщиков телекома.
Germany planning 'trustworthy' supplier requirement for all networks and 5G | ZDNet
https://www.zdnet.com/article/germany-planning-trustworthy-supplier-requirement-for-all-networks-and-5g/
Germany planning 'trustworthy' supplier requirement for all networks and 5G | ZDNet
https://www.zdnet.com/article/germany-planning-trustworthy-supplier-requirement-for-all-networks-and-5g/
ZDNet
Germany planning 'trustworthy' supplier requirement for all networks and 5G
A draft of updated security requirements is set to appear in Northern Hemisphere's spring.
Forwarded from ZLONOV security
ИБ новинки, представленные на RSA Conference 2019 https://www.crn.com/slide-shows/security/30-hot-new-cybersecurity-products-announced-at-rsa-conference-2019
CRN
30 Hot New Cybersecurity Products Announced At RSA Conference 2019
From blockchain implementation testing and identifying suspicious users in real-time to hunting for advanced threats on mobile devices, here's a look at 30 key security offerings unveiled at the RSA Conference this year.
Forwarded from ZLONOV security
Если вы, как и я, не мониторите Реестр каждый день, а пользуетесь им по необходимости от случая к случаю, то, возможно, пока не обратили внимание на недавние нововведения. Мне они, к слову, очень даже понравились. https://blog.zlonov.ru/better-fstec-registry/
Цифровизация в ЕС вклюсает а себя и киберьезопасность.
https://www.consilium.europa.eu/en/press/press-releases/2019/03/13/digital-europe-programme-coreper-confirms-common-understanding-reached-with-parliament/
https://www.consilium.europa.eu/en/press/press-releases/2019/03/13/digital-europe-programme-coreper-confirms-common-understanding-reached-with-parliament/
www.consilium.europa.eu
Digital Europe programme – Coreper confirms common understanding reached with Parliament - Consilium
The EU is supporting the digitisation of its economies and societies by setting up a new funding programme, Digital Europe, for 2021–2027.
Посмотрите, о чем твитнул(а) @Cybersec_EU: https://twitter.com/Cybersec_EU/status/1105882177064054785?s=09
Twitter
CyberSec_EU 🇪🇺
You can find out all the details about the proposal establishing the EU #Cybersecurity Competence Centre & Network of National Coordination Centres ➡ https://t.co/oEwwiN39kZ And if you want to know the process for the adoption of #EU legislation 👉 https:…
Forwarded from ICT.Moscow
Microsoft запустила бесплатные онлайн-курсы по искусственному интеллекту // Microsoft
Microsoft сообщила о запуске бесплатных онлайн-курсов по искусственному интеллекту для бизнеса AI Business School. Программа ориентирована на топ-менеджеров и руководителей, которые планируют внедрять ИИ в своих компаниях. В рамках курса слушатели узнают о том, как минимизировать риски и соблюдать этические принципы при использовании ИИ, ознакомятся с основными концепциями искусственного интеллекта и др. Прохождение курса займет около 15 часов.
📍Образовательные программы, стартующие в марте
#образование #кадры #Microsoft #ИИ
Больше новостей — на сайте ICT.Moscow
Microsoft сообщила о запуске бесплатных онлайн-курсов по искусственному интеллекту для бизнеса AI Business School. Программа ориентирована на топ-менеджеров и руководителей, которые планируют внедрять ИИ в своих компаниях. В рамках курса слушатели узнают о том, как минимизировать риски и соблюдать этические принципы при использовании ИИ, ознакомятся с основными концепциями искусственного интеллекта и др. Прохождение курса займет около 15 часов.
📍Образовательные программы, стартующие в марте
#образование #кадры #Microsoft #ИИ
Больше новостей — на сайте ICT.Moscow
Итоги очередной пленарки edpb.
https://edpb.europa.eu/news/news/2019/european-data-protection-board-eighth-plenary-session-interplay-eprivacy-directive_en
https://edpb.europa.eu/news/news/2019/european-data-protection-board-eighth-plenary-session-interplay-eprivacy-directive_en
European Data Protection Board - European Data Protection Board
European Data Protection Board - Eighth Plenary session: Interplay ePrivacy Directive and GDPR, statement on ePrivacy Regulation…
Top 10 типовых ошибок при подготовке письменных материалов по кибербезопасности. Видео на 1 час.
https://youtu.be/YDnmUrcfvMo
https://youtu.be/YDnmUrcfvMo
YouTube
Top 10 Writing Mistakes in Cybersecurity and How You Can Avoid Them
For a new version of this video, visit: https://www.youtube.com/watch?v=V7lO7UgxQV4
Improve your communication skills by avoiding the top 10 mistakes in cybersecurity writing. You'll learn by spotting and fixing problems in excerpts from security reports…
Improve your communication skills by avoiding the top 10 mistakes in cybersecurity writing. You'll learn by spotting and fixing problems in excerpts from security reports…
100 самых значимых экспертов кибербезопасности по мнению организаторов конференции RSA.
https://www.onalytica.com/blog/posts/cybersecurity-top-100-influencers/
https://www.onalytica.com/blog/posts/cybersecurity-top-100-influencers/
Onalytica
Cybersecurity: Top 100 Influencers at RSA Conference 2019 - Onalytica
Cybersecurity risks are growing in frequency and scale. At $600 billion, the global cost of cybercrime has reached 0.8% of the world’s GDP.