Карантин - время для самообразования в ИБ, говорят многие. Мол, это инвестиция в свое будущее. Да, но при одном условии. Вам начнут больше платить или вы начнете больше зарабатывать. Только тогда это будет инвестицией.

2/ Так что самообразование в ИБ без следующего шага (смена работы или мотивированная и удовлетворенная просьба о повышении зарплаты) - это не инвестиция :-(

While hackers all over the world rely on emails and text messages to breach networks, one infamous criminal group appears to be turning to the mailman to deliver their malicious code. Malware authored by FIN7, which researchers say has stolen over $1 billion in recent years, has been delivered by the U.S. Postal Service to multiple organizations in recent months, according to security company FireEye. The code comes on USB sticks that, once inserted into a computer, install a “backdoor” known as Griffon that can lead to the theft of sensitive data. The malicious code, which multiple security companies have attributed to FIN7, burrows into the target computer and beacons back to the group for further instructions. How many of the USB deliveries led to network breaches remains unclear. FireEye said its investigation is ongoing. The hacking attempts raise questions about how a group thought to be based in Eastern Europe, and one that […]

Тема коронавируса сегодня заполонила все новостные ленты, а также стала основным лейтмотивом и для различных активностей злоумышленников, эксплуатирующих тему CO...

(Reuters) - A U.S. cybersecurity firm said Wednesday it has detected a surge in new cyberspying by a suspected Chinese group dating back to late January, when coronavirus was starting to spread outside China.

📍 Вебинары недели: Центры обработки данных 1 апреля: https://t.co/oznkTDoU9M Совместная работа 2 апреля: https://t.co/Iq4nYWuIun Информационная безопасность 2 апреля: https://t.co/RgMrWW0j5x

Блог об информационной безопасности, ПДн, КИИ, СКЗИ, ФСБ, ФСТЭК, Роскомнадзор, GDPR

Cisco hosted its third CISO Day on 27th January 2020 in Barcelona, Spain. More than 60 CISOs came together from across Europe and the Middle East to discuss topics such as zero trust, DevSecOps, cross-domain security, operational efficiency and much more. Here you can read and watch the highlights and key insights from the day.

Marriott International announced that it is notifying some of its guests today of an incident involving a property system. The notice explains what occurred, the information involved, the measures taken by Marriott to investigate and address the issue, how Marriott is assisting guests, and steps guests can consider taking.

1

Our beta release of ATT&CK with sub-techniques is now live! We’ve just posted a blog post by @stromcoffee with links to all of the new resources and advice on how to leverage them (https://t.co/ksD2ipq3F3). You can also check out the new site itself at https://t.co/dlESRi9g76. https://t.co/NluhmuY5dn

За последние сутки в зоне .ru было создано более сотни доменов, упоминающих COVID и большая часть из них вредоносные :-(

С масками тоже ситуация не очень - эксплуатируют тему мошенники :-(

После заметки о том, какие формы принимают киберугрозы, связанные с коронавирусом, я решил посмотреть на то, как в российском Интернете отреагировали на пандемию...

В условиях надомной работы, отмены проверок и отсутствия выступлений на конференциях, продуктивность ФСТЭК должна вырасти и проект методики моделирования угроз должен быть доработан и выложен гораздо быстрее. Месяц-то с конфы ФСТЭК уже прошел :-(