Интересный перевод «Threat Intelligence» с конференции ЦБИ - «Нормативно-справочная информация по информационной безопасности». Вообще зацикленность на русском языке в SIEM немного удивила. Полное неприятие английских терминов ;-(
— Alexey Lukatsky (@alukatsky) November 21, 2017
Завтра, на #socforum веду секцию Future SOC о новых веяниях в SOC - боты, VR, блокчейн, big data и прочая продвинутая аналитика http://pic.twitter.com/dEZIoztZDX
— Alexey Lukatsky (@alukatsky) November 21, 2017
Подписали соглашение с Интерполом по обмену информацией о киберугрозах https://t.co/GBf8IKxcnk
— Alexey Lukatsky (@alukatsky) November 21, 2017
Когда отечественная UBA пишет, что она использует профайлинг пользователей на основе текстов русского языка, то мы понимаем, что это никакая не UBA, а DLP под новой маской
— Alexey Lukatsky (@alukatsky) November 20, 2017
Все-таки мониторинг угроз - это непросто #socforum http://pic.twitter.com/FW3kcThLcF
— Alexey Lukatsky (@alukatsky) November 20, 2017
Одобрена 4-я редакция международного стандарта ISO/IEC 10118-3 Dedicated hash-function, в которую включены описания отечественных хэш-функций семейства "Стрибог" (ГОСТ Р 34.11-2012). Документ находится в стадии публикации.
— Russian cryptography (@CryptographyRU) November 19, 2017
Теперь мы и с Вьетнамом сообща будем международную ИБ обеспечивать - https://t.co/gFTwGWso1G
— Alexey Lukatsky (@alukatsky) November 19, 2017
Проект НПА по подготовке и использованию ресурсов сети связи для обеспечения функционирования значимых объектов КИИ https://t.co/LNDaCW0Ell
— Alexey Lukatsky (@alukatsky) November 17, 2017
Налоговая проверка и доступ к компьютерам https://t.co/V1te5KgNTW http://pic.twitter.com/WcU4MHEDiG
— ALLCIO (@Allcio_Manager) November 17, 2017
#socforum http://pic.twitter.com/LeZZSfTbmJ
— Alexey Lukatsky (@alukatsky) November 17, 2017
Вот за такие заголовки у ПРОФИЛЬНОГО портала я бы отзывал аккредитацию СМИ и запрещал деятельность организации. Полнейшая некомпетентность и желтушность, переходящая в цвет дерьма http://pic.twitter.com/Jn6oqWW2QF
— Alexey Lukatsky (@alukatsky) November 17, 2017
Что такое Fusion Center и чем он отличается от SOC? #socforum https://t.co/zoIuOCJkq2
— Alexey Lukatsky (@alukatsky) November 17, 2017
Котофишинг - это когда фейковая красивая девушка пытается «задружиться» с айтишниками и ибшниками в соцсетях https://t.co/w0DG056LGi
— Alexey Lukatsky (@alukatsky) November 17, 2017
План проведения плановых проверок ФСТЭК на 2018 год - https://t.co/WZegwpZPvS
— Alexey Lukatsky (@alukatsky) November 16, 2017
США ввели регламент для сокрытия уязвимостей в ПО для разведки и кибервойн https://t.co/ScnGabRxgJ
— TAdviser (@TAdviser) November 16, 2017
#socforum http://pic.twitter.com/5HDCJ8ROqN
— Alexey Lukatsky (@alukatsky) November 21, 2017
Завтра на #socforum http://pic.twitter.com/JSCIE8UNz0
— Alexey Lukatsky (@alukatsky) November 21, 2017
А вот кому 320 страниц постатейных комментариев к ФЗ-152 от юриста IBM и участника Консультативного совета РКН? -https://t.co/Uc2oRImOJD Там и про судебную практику, и про GDPR, и разъяснения РКН и Минкомсвязи.
— Alexey Lukatsky (@alukatsky) November 20, 2017
Немного статистики по DDoS-атакам от Corero Network Security - https://t.co/5FykZMIiJ7 http://pic.twitter.com/Grr5Zmj2mm
— Alexey Lukatsky (@alukatsky) November 20, 2017
Два факта. Что-то между ними общего есть, но не могу понять что... http://pic.twitter.com/TnwTmRczQF
— Alexey Lukatsky (@alukatsky) November 20, 2017
ИСО: Официально начат проект разработки стандарта по вопросам защиты неприкосновенности частной жизни и персональных данных при использовании блокчейн-технологий, https://t.co/TtjYnzYESn
— Наташа Храмцовская (@RusRIM) November 19, 2017
Теперь даже фотографии воровать не надо для фейковых аккаунтов. AI-алгоритмы автоматизируют их создание - https://t.co/GTQktwFjQQ А если изучить лайки жертвы, то можно еще и более фокусную фотографию создать для роста вероятности "дружбы"
— Alexey Lukatsky (@alukatsky) November 18, 2017
Еще одна отечественная защищенная система реального времени «Нейтрино» (на базе QNX) прошла сертификацию в ФСТЭК. Но не по РД ОС
— Alexey Lukatsky (@alukatsky) November 17, 2017
Вот и план проверок РКН по ЦФО подоспел - https://t.co/70OSKkb0CY
— Alexey Lukatsky (@alukatsky) November 17, 2017
Optiv Security покупает Decision Lab https://t.co/rL2sZ2uWav
— Alexey Lukatsky (@alukatsky) November 17, 2017
Управление логами - фундамент любой SIEM, в котором часто зияют прорехи https://t.co/HUQTucPLWv
— Alexey Lukatsky (@alukatsky) November 17, 2017
#socforum http://pic.twitter.com/DCYP7W7aOO
— Alexey Lukatsky (@alukatsky) November 17, 2017
Управление логами - фундамент любой SIEM, в котором часто зияют прорехи https://t.co/JOAjYb5t1q
— Alexey Lukatsky (@alukatsky) November 17, 2017
Китайское правительство скрывает информацию о найденных уязвимостях до того момента, пока китайские хакеры не используют их в интересах государства - https://t.co/hKSERDXhbY
— Alexey Lukatsky (@alukatsky) November 16, 2017
Когда журналисты слышат звон... и объединяют два РАЗНЫХ закона (про БКИИ и Рунет) в одном приказе ФСТЭК - https://t.co/dVQkwpZ0vY
— Alexey Lukatsky (@alukatsky) November 16, 2017