Forwarded from Листок бюрократической защиты информации
Планы технического комитета по стандартизации «Защита информации» (ТК 362) на 2020 год
Под конец 2020 года технический комитет по стандартизации «Защита информации» (ТК 362) планирует:
1. Утвердить ГОСТ Р 50922-20ХХ «Защита информации. Основные термины и определения».
2. Подготовить проект ГОСТ Р «Защита информации от несанкционированного доступа. Термины и определения».
3. Утвердить ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации» и ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».
4. Утвердить ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».
5. Утвердить ГОСТ Р 51624-20ХХ «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».
6. Утвердить ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам идентификации».
7. Подготовить проект ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам аутентификации».
8. Подготовить проект ГОСТ Р «Защита информации. Идентификация и аутентификация. Управление идентификацией и аутентификацией».
9. Утвердить ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 1. Общие положения» и ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 2. Рекомендации по верификации формальной модели управления доступом».
10. Утвердить ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по разработке безопасного программного обеспечения».
11. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по оценке безопасности разработки программного обеспечения».
12. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по проведению статического анализа. Общие требования».
13. Пересмотреть ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».
14. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Доверенный компилятор языков Си/Си++. Общие требования».
15. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Управление безопасностью программного обеспечения при использовании заимствованных и привлекаемых компонентов».
Соответствующая информация, включающая календарный план, размещена на сайте ФСТЭК России.
Под конец 2020 года технический комитет по стандартизации «Защита информации» (ТК 362) планирует:
1. Утвердить ГОСТ Р 50922-20ХХ «Защита информации. Основные термины и определения».
2. Подготовить проект ГОСТ Р «Защита информации от несанкционированного доступа. Термины и определения».
3. Утвердить ГОСТ Р «Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации» и ГОСТ Р «Защита информации. Мониторинг информационной безопасности. Общие положения».
4. Утвердить ГОСТ Р ИСО/МЭК 27001 «Информационная технология. Методы и средства обеспечения безопасности. Система менеджмента информационной безопасности. Требования».
5. Утвердить ГОСТ Р 51624-20ХХ «Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования».
6. Утвердить ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам идентификации».
7. Подготовить проект ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия к результатам аутентификации».
8. Подготовить проект ГОСТ Р «Защита информации. Идентификация и аутентификация. Управление идентификацией и аутентификацией».
9. Утвердить ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 1. Общие положения» и ГОСТ Р «Защита информации. Формальная модель управления доступом. Часть 2. Рекомендации по верификации формальной модели управления доступом».
10. Утвердить ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по разработке безопасного программного обеспечения».
11. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по оценке безопасности разработки программного обеспечения».
12. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Руководство по проведению статического анализа. Общие требования».
13. Пересмотреть ГОСТ Р 56939-2016 «Защита информации. Разработка безопасного программного обеспечения. Общие требования».
14. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Доверенный компилятор языков Си/Си++. Общие требования».
15. Подготовить проект ГОСТ Р «Защита информации. Разработка безопасного программного обеспечения. Управление безопасностью программного обеспечения при использовании заимствованных и привлекаемых компонентов».
Соответствующая информация, включающая календарный план, размещена на сайте ФСТЭК России.
The Ten Most Common Security Problems That Startup Companies Fall Into
https://medium.com/maki-vc/the-ten-most-common-security-problems-that-startup-companies-fall-into-6ec468091ea7
https://medium.com/maki-vc/the-ten-most-common-security-problems-that-startup-companies-fall-into-6ec468091ea7
Medium
The ten most common security problems that startup companies fall into
By Mikko Hypponen
Forwarded from Пост Лукацкого
Как перейти от эфемерных угроз к реальным техникам злоумышленников? https://t.co/cDokAFM6UJ
— Alexey Lukatsky (@alukatsky) January 24, 2020
— Alexey Lukatsky (@alukatsky) January 24, 2020
US Could Appoint a Cybersecurity Leader for Each State - Infosecurity Magazine
https://www.infosecurity-magazine.com/news/us-state-cybersecurity-leader-act/
https://www.infosecurity-magazine.com/news/us-state-cybersecurity-leader-act/
Infosecurity Magazine
US Could Appoint a Cybersecurity Leader for Each State
Senate considers bill to create state cybersecurity leaders
Bizarre way of malware developer rivalry.
Someone is uninstalling the Phorpiex malware from infected PCs and telling users to install an antivirus | ZDNet
https://www.zdnet.com/article/someone-is-uninstalling-the-phorpiex-malware-from-infected-pcs-and-telling-users-to-install-an-antivirus/
Someone is uninstalling the Phorpiex malware from infected PCs and telling users to install an antivirus | ZDNet
https://www.zdnet.com/article/someone-is-uninstalling-the-phorpiex-malware-from-infected-pcs-and-telling-users-to-install-an-antivirus/
ZDNET
Someone is uninstalling the Phorpiex malware from infected PCs and telling users to install an antivirus
Malware analysts believe someone has hijacked the Phorpiex botnet from its creator and is sabotaging its operations by alerting users they've been infected.
Academics call for UK's Computer Misuse Act 1990 to be reformed • The Register
https://www.theregister.co.uk/2020/01/22/clrnn_computer_misuse_act_reform_call/
https://www.theregister.co.uk/2020/01/22/clrnn_computer_misuse_act_reform_call/
www.theregister.co.uk
Academics call for UK's Computer Misuse Act 1990 to be reformed
Report suggests public interest defences for infosec professionals, academics and journalists
Treasury Wants to Collect More Cyber Risk Details From Banks
https://www.bankinfosecurity.com/treasury-wants-to-collect-more-cyber-risk-details-from-banks-a-13642
https://www.bankinfosecurity.com/treasury-wants-to-collect-more-cyber-risk-details-from-banks-a-13642
Bankinfosecurity
Treasury Wants to Collect More Cyber Risk Details From Banks
The U.S. Treasury Department is proposing to collect more information from banks and financial markets about the cybersecurity risks they face to help ensure the
Example of security data lake cost estimation, cloud based.
https://medium.com/@osinger/nice-security-data-lake-how-much-did-it-cost-42a624cd9b0a
https://medium.com/@osinger/nice-security-data-lake-how-much-did-it-cost-42a624cd9b0a
Medium
Nice security data lake, how much did it cost?
See the actual numbers from a customer that reduced their SIEM spend with Snowflake.
You should check - have you patched these critical RCE vulnerabilities in January:
1)Citrix (last patch realesed 23-24.01.2020)
https://support.citrix.com/article/CTX267027
2)Microsoft Windows
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
3) consider need of implementation of workaround for Internet Explorer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001
4) patching Firefox
https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/
5)Cisco Firepower https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-fmc-auth
1)Citrix (last patch realesed 23-24.01.2020)
https://support.citrix.com/article/CTX267027
2)Microsoft Windows
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601
3) consider need of implementation of workaround for Internet Explorer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV200001
4) patching Firefox
https://www.mozilla.org/en-US/security/advisories/mfsa2020-03/
5)Cisco Firepower https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-fmc-auth
Mozilla
Security Vulnerabilities fixed in Firefox 72.0.1 and Firefox ESR 68.4.1