Блоги:
Обзор мероприятия "SOCstock" от Алексея Лукацкого.
Александр Веселов выяснил, что лицензиат ФСБ вправе осуществлять лицензируемые виды деятельности на объектах заказчика при условии внесения адресов этих объектов в договор оказания услуг между лицензиатом и заказчиком.
Андрей Прозоров сравнил российский и европейский подходы по защите персональных данных: GDPR и 152-ФЗ .
Статьи:
Google тестирует новый менеджер паролей , который использует учетную запись Google и не зависит от Chrome.
Еврокомиссия представила стратегию кибербезопасности Евросоюза на ближайшие 10 лет + краткий обзор от Андрея Прозорова .
Доксинг : что случается с вашими личными данными.
Лучшие менеджеры паролей 2020г. (англ.).
Обновление до WordPress 5.6 может нарушить работу сайта (англ.).
FireEye поделилась правилами для обнаружения использования украденных у них инструментов для Red Team (см. обзор инструментов ) (англ.).
Журналы:
Документы:
ENISA опубликовала руководство по обеспечению безопасности телекомов и 5G-сетей (англ.).
Законодательство:
План проведения плановых проверок на 2021 год . Источник: ФСТЭК.
План проведения плановых проверок юридических лиц и индивидуальных предпринимателей Управления Федеральной службы по надзору в сфере связи, технологий и массовых коммуникаций по Ростовской области на 2021 год. Источник: Управления Роскомнадзора по Ростовской области.
Программное обеспечение/сервисы:
TinyCheck - анализатор вредоносного Wi-Fi-трафика (требуется установка на отдельное устройство, например, на Raspberry Pi).
Аналитика:
NIS Investments Report - анализ объема бюджетов на ИБ КИИ и состава входящих на него трат (см. обзор от Сергея Борисова ). Источник: ENISA.
Ресурсы:
Материалы с " SOC-Форум Live ".
Презентации и видео с семинара РКН для операторов ПДн 2020 (обзор от Валерия Комарова ).
SOREL-20M - датасеты для обнаружения вредононых PE-файлов от Sophos и ReversingLabs.