Для поставщиков американской авиаоборонки выпустили рекомендательный стандарт по кибер безопасности.

Trade group pushes voluntary cybersecurity standards for defense contractors - The Washington Post
https://www.washingtonpost.com/business/2018/12/13/trade-group-pushes-voluntary-cybersecurity-standard-defense-contractors/

В США запустили пилотную программу по защите power grid не цифровыми методами(аналоговыми, физическими...).

Такие предложения по защите АСУ ТП периодически обсуждаются и в русском сообществе.

Plan to Dumb-Down the Power Grid In Name of Cybersecurity Passes Senate - Nextgov
https://www.nextgov.com/cybersecurity/2018/12/plan-dumb-down-power-grid-name-cybersecurity-passes-senate/153719/

Вы можете себе представить ситуацию, что бы сайт ВВС России отправили в публичную программу баг баунти, участниками более чем из 100 стран? Как это сделали в США?

'Hack the Air Force' bug hunting challenge uncovers 120 flaws in websites and services | ZDNet
https://www.zdnet.com/article/hack-the-air-force-bug-hunting-challenge-uncovers-120-flaws-in-websites-and-services/

В США готовится закон по которому ожидает запуск программы bug bounty для всех ФОИВ, подготовка гайдов по устранению уязвимостей и управление уязвимостями и атаками в цепочке поставок (waterholing)

Homeland Security SECURE Technology Act Passes Congress
https://www.governmentciomedia.com/homeland-security-secure-technology-act-passes-congress

Новость в стиле "ваш сын, дядя Шарик".

SAP получила сертификаты ФСТЭК на портфолио облачных продуктов - CNews
http://www.cnews.ru/news/line/2018-12-19_sap_poluchila_sertifikaty_fstek_na_portfolio_oblachnyh

Рекомендую изучить полную версию отчета и узнать кто такие TaskMasters и почему процессорные уязвимости пока массово не эксплуатируются.
Про первый публичный случай заражения UEFI LoJax....

Кибербезопасность — 2018−2019: итоги и прогнозы
https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-2018-2019/

Рекомендую к посещению, мероприятие уже через день.

Вдруг кто пропустил, напомню, на следующей неделе во вторник 25 декабря будет CoLaboratory: Industrial Cybersecurity Meetup #5 с трансляцией и записью на youtube. Так что кто еще не зарегался, регитрируйтесь и приходите или смотрите на youtube, наша группа традиционный Backchannel для мероприятия
https://careers.kaspersky.ru/events/ruscadasec/

Проза жизни ИБ АСУ ТП.

Всем привет. Я тут статистику подсобрал по своим проектам за год, может кому покажется интересной (данные по 160 тех. объектам).

Ведет твиттер и страничку в fb аналитический центр при правительстве.

Теперь у национальной программы "Цифровая экономика" есть официальные страницы и канал в соцсетях. Подписывайтесь, и будете в курсе всех новостей программы:

Facebook: https://m.facebook.com/NPDEconomy/?modal=admin_todo_tour

Twitter https://twitter.com/NPDEconomy

YouTube https://m.youtube.com/channel/UCx3PTuquSgXr1z0stMxFwrg?view_as=subscriber

Хороший обзор угроз и решений... Если ваша инфраструктура это в основном Cisco. 😉

Тенденции сетевой безопасности в 2019-м году
https://goo.gl/nQvLbc

Итоговое заседание Консультативного совета при Роскомнадзоре

Роскомнадзор информирует о проведённом итоговом в 2018 году заседании Консультативного совета при Роскомнадзоре, по итогам которого были выработаны рекомендации по порядку и условиям получения операторами согласий субъектов персональных данных, с которыми, как утверждается, можно будет ознакомится в марте 2019 г.
Подробнее на сайте регулятора: http://rkn.gov.ru/news/rsoc/news64502.htm

Архив записей и слайдов всех вебинаров SANS Institute за этот и предыдущие годы. Большое количество по тематике ICS security
https://www.sans.org/webcasts/archive/2018

Дмитрий Медведев сообщил о расходах бюджета на национальную программу «Цифровая экономика РФ» | Экспертный центр электронного государства
http://d-russia.ru/dmitrij-medvedev-soobshhil-o-rashodah-byudzheta-na-natsionalnuyu-programmu-tsifrovaya-ekonomika-rf.html