ZLONOV.live | Бортовой журнал

Бортовой журнал

Заметки, мысли и сообщения из соцсервисов, в том числе - Telegram-каналов ℤ𝕃𝕆ℕ𝕆𝕍.𝕝𝕚𝕧𝕖 (https://t.me/zlonov) и ZLONOV security (https://t.me/zlonov_security)

Всего: 2384

2018 апрель


“«Ростех» планирует выпустить «первую полностью отечественную» систему управления технологическими процессами: она сможет «гарантировать защиту от хакеров» стратегическим предприятиям”. Интересно, как? https://t.co/fuJNz7SPGQ


Минкомсвязь подготовила требования к выпуску цифровых токенов https://t.co/QOfMOUpTsn


“на реализацию плана мероприятий по направлению “Информационная безопасность” Минкомсвязи России будет выделено 350 млн руб., а Минпромторгу России – 13,6 млн руб.” https://t.co/bLfSdrNe0X

2018 март


Magic Quadrant for Managed Mobility Services 2018 #IBM #DMI https://t.co/nE2YRLq04T

…и на всех только одна программа по ИБ АСУ ТП

125 образовательных организаций, имеющих программы обучения по ИБ, согласованные с #ФСТЭК России https://t.co/bN77CGrUtu


White Paper о ФЗ №152 — книга, на которую можно ссылаться в вопросах обработки персональных данных https://t.co/gsRHinInq7

Почти 5 месяцев назад мне пришло фишинговое письмо. По данному факту я обратился в Управление К МВД России. Времени с тех пор прошло достаточно и уже, как и обещал, можно подвести итоги. https://t.co/pWLZfxsTkg


Павел Дуров объяснил, почему сломался Telegram. И дело не в Роскомнадзоре =) https://t.co/BWJA8g4Bf9

Опубликован Приказ ФСТЭК от 25.12.2017 № 239 “Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации” (Зарегистрирован 26.03.2018 № 50524) https://t.co/aFwhcYcce9

Обнаружил уже третью вариацию копирования информации из своего раздела “Безопасность КИИ и 187-ФЗ” =) Вот оригинал: https://t.co/wHtwekoS5v


Суд впервые взыскал средства с должника краудфандинговых платформ в пользу инвесторов, фактически признав законной цессионную передачу прав требований в электронном виде https://t.co/aWVdC2YMPl


В Госдуму внесен очередной законопроект о криптовалюте. Однако даже в случае принятия соответствующего закона цифровые финансовые активы не станут законным средством платежа на территории страны. Соответствующий запрет прописан в законопроекте. https://t.co/fHSu0VyJ39

Видимо, это будет выгодное дело - быть оператором единой биометрической системы (ЕБС) https://t.co/YEUnkspLQB https://t.co/q75cqxM4Rx

Для ответа отвели 15 дней: Роскомнадзор уведомил Telegram о необходимости исполнения требований закона о предоставлении информации органам безопасности https://t.co/27w5NszWlF


Рассказал детально, как тебя обманули, - помог мошенникам https://t.co/WGfrNUX6tm

3 популярных VPN-сервиса выдают IP-адреса пользователей –> используйте свой: https://t.co/nYTBDXuGun https://t.co/12ULiN8K42


Карта ДаркВеб’а: This Insane Map Shows All The Beauty And Horror Of The Dark Web https://t.co/9Oy2bDIFm6


Роскомнадзор готов к ответным мерам. Интересно, а какое основание будет выбрано? Что-нибудь про #ПДн россиян? https://t.co/SRvDbtr5Ka


Знаете, почему ПИН-код надёжнее длинного пароля? А Microsoft знает! #аутентификация https://t.co/3TKErnL3o2


Метод мудрёный, но любопытный: Представлен метод извлечения данных с физически изолированных ПК с помощью колонок и наушников https://t.co/H9EyVGhasZ

RT @ser_storchak: Пример фишинга на металлургические компании и методы защиты https://t.co/cyqXcixF8Q


Промежуточные итоги разработки/принятия подзаконных актов к 187-ФЗ: - ФСТЭК: из 9 документов 9 опубликованы, 6 приняты - ФСБ: из 6 документов 6 опубликовано, 0 принято - Минкомсвязи: 1 документ опубликован, но не принят, ещё 1 в разработке совместно с ФСБ https://t.co/wHtwekoS5v https://t.co/SnJIfUjZIE


Кибергайд для СМБ - The Complete SMB Cybersecurity Guide https://t.co/pactVz7XBX


Мой доклад про #187ФЗ О безопасности #КИИ с конференции #ИБКВО https://t.co/M9YEUzQIzT

Сервис для быстрого поиска уязвимостей в решениях Cisco, Huawei, Palo Alto Networks и VMware по базам БДУ ФСТЭК, CVE и Security Advisories от различных разработчиков. https://t.co/PHASKWdPIO


А осталось хоть что-то, чем Ростелеком не будет заниматься? :) «Подключением медицинских организаций государственной и муниципальной систем здравоохранения к интернету будет заниматься ПАО «Ростелеком»» https://t.co/VNyx6u5hDA


«Уже сейчас можно с уверенностью говорить о том, что реальное решение для исполнения “закона Яровой” существует. Создано оно на базе нашей отечественной компонентной базы и подтвердило свою работоспособность» https://t.co/1lbY66wXfT


Когда там Единая биометрическая система у нас заработает? “Baidu создала программу, способную клонировать ваш голос за несколько секунд” https://t.co/cGct7FYare

Обзор изменений в законодательстве за январь-февраль 2018 https://t.co/nxYn5QExZq

Telegram-бот для проверки номеров по скандальной базе GetContact https://t.co/9EWgIVaHWB


Далеко не полный список производителей решений по аутентификации. Про каких из них вы хотя бы слышали? #codeibprofi Мне, например, от силы десяток был известен… https://t.co/OVBDrrL1jd

А как там “у них” в сравнении с как тут “у нас” https://t.co/srQsCTfPeG

Одинокая группа в Telegram по вопросам Безопасности #КИИ, #187ФЗ и #ГосСОПКА желает познакомиться =) https://t.co/dTY9vKbV3V


Стартует Код ИБ Профи #codeib https://t.co/zf3n4YOM0Y


Взгляд Гартнера на рынок аутентификации пользователей https://t.co/clVtv0Y1ga

2018 февраль

Проект приказа о внесении изменений в Регламент #ФСТЭК (в связи с уполномочиванием её в области безопасности #КИИ) https://t.co/ixkMRu3KfG

RT @alukatsky: ФСТЭК аннулировала 4 сертификата Palo Alto за невозможность/отказ в устранении уязвимостей - https://t.co/LaCoPsgiEP ФСТЭК начинает активно следить за реальной ИБ

[презентация] 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» #ИБКВО https://t.co/wVfkR5PiaY


Стенд #УЦСБ на #ИБКВО https://t.co/mraEdoSvkP


Теперь можно выводить не в оффшоры, а в Биткойн? «Арбитражный суд отказался включить криптоактивы должника-банкрота в конкурсную массу. Эксперты считают, что это решение в перспективе может указать недобросовестным гражданам способ сокрытия активов» https://t.co/v88TnuF9mT


Предпринимателей могут обязать использовать ККТ при всех безналичных расчетах https://t.co/yxxFWMtIBP

Magic Quadrant for Identity Governance and Administration 2018 (G00326925) Больше квадратов по информационной безопасности здесь: https://t.co/IgX9BZBEpC https://t.co/f9cv6zpKdC


Завтра выступаю с докладом на #ИБКВО (сразу после обеда в 14:30). Тема - горячее некуда: 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации” #КИИ https://t.co/Oh4hFKO4TX


Зато этот хостинг полностью российский и “информацию о фактах приема, передачи, доставки и (или) обработки сообщений пользователей” хранит исключительно на территории РФ… Тяжко быть #ОРИ =( https://t.co/tovM0AKjff

На карте законодательства по Безопасности #КИИ всё меньше белых пятен. ФСТЭКовские проекты вообще почти все опубликованы и начали/начинают действовать. https://t.co/wHtwekoS5v https://t.co/YmsNEIUHX2

Группы и сообщества по теме Безопасности КИИ. Ещё какие-то есть? https://t.co/KlEU0J94CN


Человек против робота: эпическая битва за дверь. Формально в этот раз роботу «дали победить», но нужна ли будет ему такая поблажка в следующий раз? https://t.co/q1zUdzouPn