ISACARuSec
2.27K subscribers
1.83K photos
13 videos
313 files
5.72K links
Канал направления ИБ Московского отделения ISACA

Направление канала новости ISACA, новости в области управления ИБ в России и мире, обмен лучшими практиками.



Связь с администрацией
@popepiusXIII
Download Telegram
agenda_plenary_meeting_march_2019_publicversion_en.pdf
81 KB
agenda_plenary_meeting_march_2019_publicversion_en.pdf
Повестка очередной встречи EDPB по вопросам GDPR.
Courtney’s Third Law: “There are no technical solutions to management problems, but there are management solutions to technical problems.”
"latest stats surrounding the Marriott breach:

383 million guest records
18.5 million encrypted passport numbers
5.25 million unencrypted passport numbers (663,000 from the US)
9.1 million encrypted payment card numbers
385,000 card numbers that were still valid at the time of the breach"
Первый прецедент когда мнение одного локального регулятора по GDPR существенно отличается от мнения других. По мнению голландского регулятора требование согласиться с использованием cookies для доступа к сайту - нарушает GDPR.

Dutch Data Protection Authority says cookie walls violate GDPR
http://www.scmagazine.com/home/security-news/dutch-data-protection-authority-chips-away-at-cookie-walls-declaring-they-violate-gdpr/
Nist обязали разработать стандарт минимальных требований по ИБ IoT которыми будут обязаны руководствоваться ФОИВ США.

Lawmakers introduce bipartisan bill for 'internet of things' security standards | TheHill
https://thehill.com/policy/cybersecurity/433519-lawmakers-introduce-bipartisan-bill-to-set-security-standards-for
Премия SANS за лучшие статьи в области кибербезопасности за 2018 год.

Top Cyber Security Journalist Award Winnners | SANS Institute
https://www.sans.org/top-journalists/2018
Использующим продукты Citrix рекомендуем держать руку на пульсе и планировать апдейт в течении года на новые версии, в случае если появятся подозрения на их компрометацию.

Citrix investigating unauthorized access to internal network | Citrix Blogs
https://www.citrix.com/blogs/2019/03/08/citrix-investigating-unauthorized-access-to-internal-network/
Германия выпустила требования по кибербезопасности для поставщиков телекома.

Germany planning 'trustworthy' supplier requirement for all networks and 5G | ZDNet
https://www.zdnet.com/article/germany-planning-trustworthy-supplier-requirement-for-all-networks-and-5g/
Forwarded from ZLONOV security
Если вы, как и я, не мониторите Реестр каждый день, а пользуетесь им по необходимости от случая к случаю, то, возможно, пока не обратили внимание на недавние нововведения. Мне они, к слову, очень даже понравились. https://blog.zlonov.ru/better-fstec-registry/