Interesting statistics about vulnerabilities in the global landscape.
https://www.rapid7.com/research/report/nicer-2020/
https://www.rapid7.com/research/report/nicer-2020/
Rapid7
National / Industry / Cloud Exposure Report (NICER) 2020 - Rapid7
NIST’s Post-Quantum Cryptography Program Enters ‘Selection Round’ | NIST
https://www.nist.gov/news-events/news/2020/07/nists-post-quantum-cryptography-program-enters-selection-round
https://www.nist.gov/news-events/news/2020/07/nists-post-quantum-cryptography-program-enters-selection-round
NIST
NIST’s Post-Quantum Cryptography Program Enters ‘Selection Round’
The race to protect sensitive electronic information against the threat of quantum computers has entered the home stretch.
ISO - Protecting privacy and consent online
https://www.iso.org/news/ref2525.html
https://www.iso.org/news/ref2525.html
ISO
Protecting privacy and consent online
For everyone concerned about online privacy, ISO/IEC 29184 has just been published.
Forwarded from Ksenia Apleeva
Всем привет!
Мы расширяем команду безопасности Яндекса и ищем ведущего менеджера по управлению международными ИБ-сертификациями (ISO 27001, PCI DSS, SOC 2/3, SOX и пр.). Нам нужен проактивный менеджер высокого уровня, который сможет не только успешно поддерживать уже полученные сертификации в области ИБ для сервисов Яндекса, но и развивать это направление. Мы верим в то, что ИБ-сертификации помогают бизнесу развиваться, а процессам ИБ становиться более зрелыми. Если вы тоже в этом убеждены, присоединяйтесь к нам.
Описание вакансии: https://yandex.ru/jobs/vacancies/security/infsec_man/
Локация - Москва.
По всем вопросам можно приходить ко мне в личные сообщения :)
Мы расширяем команду безопасности Яндекса и ищем ведущего менеджера по управлению международными ИБ-сертификациями (ISO 27001, PCI DSS, SOC 2/3, SOX и пр.). Нам нужен проактивный менеджер высокого уровня, который сможет не только успешно поддерживать уже полученные сертификации в области ИБ для сервисов Яндекса, но и развивать это направление. Мы верим в то, что ИБ-сертификации помогают бизнесу развиваться, а процессам ИБ становиться более зрелыми. Если вы тоже в этом убеждены, присоединяйтесь к нам.
Описание вакансии: https://yandex.ru/jobs/vacancies/security/infsec_man/
Локация - Москва.
По всем вопросам можно приходить ко мне в личные сообщения :)
Работа в Яндексе
Вакансия «Ведущий специалист по ИБ-сертификации» в Яндексе — работа в компании Яндекс для IT-специалистов
Работа в компании Яндекс для специалиста «Ведущий специалист по ИБ-сертификации» с уровнем квалификации от «Специалист» до «Старший» — Высокая заработная плата и социальные гарантии в IT-компании России
Differential Privacy for Privacy-Preserving Data Analysis: An Introduction to our Blog Series | NIST
https://www.nist.gov/blogs/cybersecurity-insights/differential-privacy-privacy-preserving-data-analysis-introduction-our
https://www.nist.gov/blogs/cybersecurity-insights/differential-privacy-privacy-preserving-data-analysis-introduction-our
NIST
Differential Privacy for Privacy-Preserving Data Analysis: An Introduction to our Blog Series
Does your organization want to aggregate and analyze data to learn trends, but in a way that protects privacy?
Survey of Supply Chain Attacks
The Atlantic Council has a released a report that looks at the history of computer supply chain attacks.
https://www.schneier.com/blog/archives/2020/07/survey_of_suppl.html
The Atlantic Council has a released a report that looks at the history of computer supply chain attacks.
https://www.schneier.com/blog/archives/2020/07/survey_of_suppl.html
Understanding and Leveraging the MITRE ATT&CK Framework: A SANS Roundtable - SANS Institute
https://www.sans.org/webcasts/understanding-leveraging-mitre-att-ck-framework-roundtable-115345
https://www.sans.org/webcasts/understanding-leveraging-mitre-att-ck-framework-roundtable-115345
www.sans.org
Understanding and Leveraging the MITRE ATT&CK Framework: A SANS Roundtable - SANS Institute
In this webcast, sponsor representatives and report author John Hubbard will discuss the new SANS report, "Measuring and Improving Cyber Defense Using the MITRE ATT&CK Framework." The discussion will explore themes from the paper, including:What the MITRE…