Сегодня в 11 МСК конференция Гротек: Защита информации в АСУ ТП. Безопасность критической информационной инфраструктуры https://www.tbforum.ru/online/2021/kii
Второй эпизод сериала «SecOps от УЦСБ»: Зачем нужен SOC для АСУ ТП?
Дата: 05 октября 2021
Время: 11:00 (Мск)
Ключевые вопросы вебинара:
- Зачем нужен мониторинг АСУ ТП?
- Какие сложности возникают со стандартными SecOps в АСУ ТП?
- Какие действия владельцу АСУ ТП выполнять самостоятельно?
- Какие ограничения в мониторинге АСУ ТП существуют?
- SOC для АСУ ТП: создать свой или подключить аутсорсинговый?
Регистрация: https://www.ussc.ru/events/blizhayshie-meropriyatiya/secops-ussc-s2/?form
Дата: 05 октября 2021
Время: 11:00 (Мск)
Ключевые вопросы вебинара:
- Зачем нужен мониторинг АСУ ТП?
- Какие сложности возникают со стандартными SecOps в АСУ ТП?
- Какие действия владельцу АСУ ТП выполнять самостоятельно?
- Какие ограничения в мониторинге АСУ ТП существуют?
- SOC для АСУ ТП: создать свой или подключить аутсорсинговый?
Регистрация: https://www.ussc.ru/events/blizhayshie-meropriyatiya/secops-ussc-s2/?form
2fa.directory - ресурс с информацией о вариантах поддержки двухфакторной аутентификации (2FA) популярными сайтами. Всё разбито по категориям, есть поиск и ссылки на документацию. Вот, например, информация о социальных сетях/сервисах: https://2fa.directory/#social
Forwarded from Аутентификация, биометрия, электронная подпись
На всех станциях московского метро начала работать система оплаты по лицу
Face Pay – это один из способов оплаты, к которому можно подключиться по желанию. Для использования оплаты проезда по лицу пассажиру нужно привязать свою фотографию, банковскую карту и карту «Тройка» к сервису в приложении «Метро Москвы». Затем камера на турникете будет распознавать лицо человека, и система автоматически спишет деньги за проезд.
https://www.vedomosti.ru/technology/news/2021/10/15/891326-oplati-po-litsu
Face Pay – это один из способов оплаты, к которому можно подключиться по желанию. Для использования оплаты проезда по лицу пассажиру нужно привязать свою фотографию, банковскую карту и карту «Тройка» к сервису в приложении «Метро Москвы». Затем камера на турникете будет распознавать лицо человека, и система автоматически спишет деньги за проезд.
https://www.vedomosti.ru/technology/news/2021/10/15/891326-oplati-po-litsu
Разместил полный перечень вариантов реализации мер приказа №239 ФСТЭК России - критика приветствуется https://zlonov.com/239-measures
Фонд для инвестиций в кибербезопасность: отражает динамику стоимости 31 публичной компании из США, Израиля и Индии (предлагают решения в области кибербезопасности). Историческая доходность с 2016 года - 25,7% годовых в долларах. https://www.tinkoff.ru/about/news/29102021-tinkoff-capital-launches-funds-investment-esg-cybersecurity-and-emerging-markets/
Forwarded from Аутентификация, биометрия, электронная подпись
«Мы на это не подписывались!» Как цифровые двойники зарабатывают деньги на госконтрактах
В редакцию Business FM обратилась компания, которая выяснила, что от ее имени кто-то получил цифровую подпись, после чего принял участие в госзакупках, выиграл торги и получил аванс от государства. Госзаказы псевдокомпания явно выполнять не собирается. При этом остановить процесс оказалось невозможно.
https://www.bfm.ru/news/486479
В редакцию Business FM обратилась компания, которая выяснила, что от ее имени кто-то получил цифровую подпись, после чего принял участие в госзакупках, выиграл торги и получил аванс от государства. Госзаказы псевдокомпания явно выполнять не собирается. При этом остановить процесс оказалось невозможно.
https://www.bfm.ru/news/486479
👍1
Какие законы вступают в силу в декабре
- Вводится досудебная блокировка сайтов, рекламирующих финансовые пирамиды.
- К социально значимым сайтам предоставят бесплатный доступ.
- Собственниками или другими владельцами линий связи, пересекающих госграницу РФ, с 1 декабря могут быть только российские юрлица.
- ...
https://duma.gov.ru/news/52851/
- Вводится досудебная блокировка сайтов, рекламирующих финансовые пирамиды.
- К социально значимым сайтам предоставят бесплатный доступ.
- Собственниками или другими владельцами линий связи, пересекающих госграницу РФ, с 1 декабря могут быть только российские юрлица.
- ...
https://duma.gov.ru/news/52851/
Оказывается, существуют USB-ключи и смарт-карты ФОРОС https://smart-park.ru/index.php/products/forosnew.html
Интересно, какая сейчас ёмкость у рынка аппаратных средств аутентификации, раз всё новые и новые игроки находят себе на нём место?...
Интересно, какая сейчас ёмкость у рынка аппаратных средств аутентификации, раз всё новые и новые игроки находят себе на нём место?...
Log4Shell подвержено и промышленное программное обеспечение, включая SIMATIC WinCC версий, ранее V7.4 SP1 https://cert-portal.siemens.com/productcert/pdf/ssa-661247.pdf
Update: removed SIMATIC WinCC V7.4 because it is not affected
Update: removed SIMATIC WinCC V7.4 because it is not affected
Карта_взаимосвязей_базовых_нормативных_актов_в_области_защиты_информации.pdf
962.1 KB
Карта взаимосвязей базовых нормативных актов в области защиты информации от компании Бастион.
Выписка из плана разработки нормативно-правовых актов ФСТЭК России на 2022 год - нововведения для лицензиатов и в требования к защите ГИС (пока без конкретики) https://fstec.ru/normotvorcheskaya/akty/54-inye/2308-plan-razrabotki-normativnykh-pravovykh-aktov-fstek-rossii-na-2022-god
Не подглядывая никуда ответьте (честно - опрос же анонимный), в какой библиотеке неделю назад была выявлена критическая уязвимость? =)
Anonymous Quiz
5%
Log4q
58%
Loq4j
3%
Loj4q
2%
J-Lo
5%
Loq4g
6%
Log4i
20%
Другое
Какие законы вступают в силу в январе:
- Отказ от идентификации по биометрии
- Электронный документооборот в сфере трудовых отношений
- Дистанционное открытие счета
- Электронный документооборот в сфере автомобильных перевозок
- «Приземление» IT-гигантов
- Единый регистр сведений о населении
и многое другое.
https://duma.gov.ru/news/53137/
- Отказ от идентификации по биометрии
- Электронный документооборот в сфере трудовых отношений
- Дистанционное открытие счета
- Электронный документооборот в сфере автомобильных перевозок
- «Приземление» IT-гигантов
- Единый регистр сведений о населении
и многое другое.
https://duma.gov.ru/news/53137/