Интересный отчет, кстати. Хотя мы его и готовили до пандемии коронавируса

Угрозы информационной безопасности сегодня являются одной из самых серьезных проблем, с которыми сталкиваются руководители компаний по всему миру. Для того, чтобы цифровая трансформация прошла без сбоев, а также чтобы обезопасить свой бизнес от взломов и утечек, важно знать о последних трендах в сфере безопасности и о том, что происходит по ту сторону баррикад. Мы опросили 2800 руководителей служб ИБ и ИТ в различных индустриях, чтобы определить 20 основных факторов, которые будут влиять на информационную безопасность в 2020 году: http://cs.co/61821NjGA

Другие отчеты по кибербезопасности: http://cs.co/61871NjHB

Хотите узнать, как Cisco у себя внутри выстраивала архитектуру удаленного доступа? Мы про это расскажем сегодня в 14.00 по Москве. Присоединяйтесь! https://t.co/HxUWUUcZQa pic.twitter.com/urrOdlSLfJ
— Alexey Lukatsky (@alukatsky) April 23, 2020

Не забываем, сегодня можно размять мозги после месячной самоизоляции в 4-х стенах. Сегодня в 19.00 по Москве пройдет третья "Наша игра. Home edition" - https://t.co/rPpmVIbXaT Будет весело! Еще и призы будут для победителя :-) pic.twitter.com/l8CrhqJDHo
— Alexey Lukatsky (@alukatsky) April 23, 2020

Хороший отчет получился. Коронавирус, правда, внесет определенные коррективы в прогнозы и ожидания CISO https://t.co/bHnyGjljql
— Alexey Lukatsky (@alukatsky) April 23, 2020

​​📣Изменения в приказ ФСТЭК № 21

ФСТЭК России анонсирован проект ведомственного приказа о внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утверждённые приказом ФСТЭК России от 18.02.2013 № 21.
Соответсвующий документ размещён для общественного обсуждения на Федеральном портале проектов нормативных правых актов.
——————————————————
Изменений немного и касаются они только использования средств защиты информации того или иного уровня доверия.

Полезное сравнение

​​Фонд свободы прессы (FPF) сравнил 13 приложений для видеоконференций с целью выяснить, какое из них является более безопасным и конфиденциальным.

Оценка проводилась по 4 параметрам:
- поддержка сквозного шифрования;
- поддержка приватного размещения;
- требуется ли аккаунт для того, чтобы присоединиться к встрече;
- как много людей могут присоединиться к встрече.

Сквозное шифрование поддерживает только половина из них, а self-hosting есть у лишь трех приложений. А часть хранит те или иные пользовательские данные на своих серверах.

Короче, можете сами решить, что вам больше подойдет.

Проект поправок в 21-й приказ ФСТЭК по персданным https://t.co/NQXP1hExv3
— Alexey Lukatsky (@alukatsky) April 23, 2020

Как я моделировал угрозы по проекту новой методики ФСТЭК. Часть 6 (финал) https://t.co/7xnWyvPHgR
— Alexey Lukatsky (@alukatsky) April 24, 2020

ФСТЭК кодифицирует форму перечня объектов КИИ, подлежащих категорированию - https://t.co/EhXRHMU3YC
— Alexey Lukatsky (@alukatsky) April 24, 2020

Принят закон об искусственном интеллекте, персональным данным и эксперименте с их регулированием в г.Москве - https://t.co/Qla9WLOrVl
— Alexey Lukatsky (@alukatsky) April 24, 2020

Каждый уважающий себя интегратор просто обязан провести вебинар по новой методике моделирования угроз ФСТЭК! И не важно, что это проект, который, возможно, еще сильно поменяют... И не важно, что те, кто читают вебинар, даже рядом не стояли при подготовке... Партия сказала надо!
— Alexey Lukatsky (@alukatsky) April 24, 2020

Мы выложили материалы вебинара "Архитектура решения по безопасности удаленного доступа. Часть 4. Как в Cisco устроены сервисы удалённого доступа". Видео - https://t.co/zz5CVID5iB, презентация - https://t.co/qqUJr3RgFf pic.twitter.com/Xo5bujUaAL
— Cisco Russia&CIS (@CiscoRussia) April 24, 2020

Gartner назвала 7 трендов в информационной безопасности на 2020 год https://t.co/RaEHnB03lx
— TAdviser (@TAdviser) April 24, 2020

📢 #ENISA just published a report on Encrypted Traffic Analysis focusing on:

📌 Use cases for encrypted traffic analysis
🔐 Identifying security challenges and opportunities
👩💻 #machinelearning & #AI techniques in #cybersecurity https://t.co/rfolbYrpkz #Encryption pic.twitter.com/bZ43Jy3Jfx— ENISA (@enisa_eu) April 23, 2020

Новые ребусы, судоку, загадки по ИБ - https://t.co/Q0Ea3bOV1j. Ну и запись «Нашей игры. Home Edition”, которая прошла в четверг, - https://t.co/WB96H7Z4vZ
— Alexey Lukatsky (@alukatsky) April 25, 2020

Много лет назад, специалисты по ИБ гонялись за постерами SANS, так как это было сосредоточием полезных ссылок и советов по различным направлениям ИБ. Особенно в то время, когда Интернет не был так развит. Все постеры SANS на одной странице - https://t.co/dgtijdOGd7 pic.twitter.com/1sZ18hSlwi
— Alexey Lukatsky (@alukatsky) April 25, 2020

Правительство предлагает разрешить только аптекам с аттестатом ФСТЭК торговать через интернет. Как получить аттестать в текущих условиях не сообщается https://t.co/1NDNQMkQIO
— Alexey Lukatsky (@alukatsky) April 25, 2020