RCE в сетевом оборудовании Aruba и Avaya (TLStorm 2.0) позволяет получить полный доступ над сетевым устройством с последующей компрометацией инфраструктуры. В «дикой природе» пока не использовалась, но лиха беда начало. За ближайшие три рабочих дня стоит озаботиться обновлением (если есть доступ к вендорским сайтам) или использовать компенсирующие меры

Немного систематизировал все о 250-м Указе Президента

ФСТЭК сообщает, что разработан новая тестовая версия Банка данных угроз безопасности информации, включая и средство автоматизации моделирования угроз.

Новый раздел Банка данных угроз содержит сведения об угрозах безопасности информации, объектах и компонентах воздействия, способах реализации угроз безопасности информации, уровне возможностей нарушителей и мерах защиты информации. Также новый раздел Банка данных угроз содержит функции по формированию перечня возможных угроз безопасности информации применительно к конкретным информационным (автоматизированным) системам.

В настоящее время проводится опытная эксплуатация модернизированного раздела угроз. Предложения и замечания по новому разделу Банка данных угроз принимаются до 5 июня 2022 г.

Кроме того ФСТЭК России в настоящее время завершает разработу новой редакции Методики оценки угроз безопасности информации, утвержденной ФСТЭК России 5 февраля 2021 г. В новой редакции Методики в качестве исходных данных для реализации процедур формирования перечня возможных угроз безопасности информации для информационных (автоматизированных) систем и сетей и определения их актуальности предусмотрено применение нового раздела Банка данных угроз. Применение нового раздела Банка данных угроз в этих целях будет возможно после его доработки по результатам общественного обсуждения и утверждения новой редакции Методики.

С праздником всех ;-)

О, тема! Австралийский регулятор по ИБ запустил общенациональную горячую линию по ИБ.

А вы задавались вопросом, что такое «средство защиты информации»? Я вот, в контексте их запрета по 250-му Указу, задался.

С днем шифровальщика! Именно в этот день в 1921 году согласно Постановлению Совета народных комиссаров РСФСР была создана советская криптографическая служба

Интересная инициатива, но не сильно меняющая текущее правоприменение. РКН и так относит email к ПДн. Телефон он таковыми не считает, но к ПДн его относят российские суды. Та же история и с почтовым адресом. Так что в случае принятия данного закона ситуация не изменится от слова никак!

​​🤯Номер телефона, адрес электронной почты или почтовый адрес - ПДн специальной категории?

Ещё нет, но с подобной инициативой выступило Государственное Собрание – Курултай Республики Башкортостан.

Сегодня прям день креативных роликов про пароли. Вот от NIST про то, как дети выбирают и используют пароли

А это тролли из Cisco в международный день паролей читают у камина поэму "G00dby3 P@ssw0rds" о том, что пора попрощаться с паролями 😊

Оттягивать уже нет смысла… Эта заметка начала писаться в первых числах марта, после начала известных событий, когда стало понятно, что мир уже не будет прежним. Я все ждал-ждал, когда ситуация уляжется, военные действия завершатся и можно будет подвести какие-то итоги с точки зрения именно ИБ. Не дождался. На дипломатическое решение надеяться уже не приходиться и скорее всего нас ждет затяжная военная операция (а ее последствия так и вовсе мы будем расхлебывать десятилетия, как после Второй мировой войны). Поэтому напишу то, что я готовился сделать еще в марте.

Президент Байден подписал меморандум о рисках квантовых компьютеров для криптографических систем и о мероприятиях по управлению этими рисками

Быть защищенным и выглядеть защищенным

Как сломать цикл? Вот вопрос на миллион