Сегодня начинается Blackhat 2020. Виртуальный. Часть треков бесплатная https://t.co/let0Trpmaw
— Alexey Lukatsky (@alukatsky) August 1, 2020

А вы знали, что после длительного нахождения в воде (после бассейна или сауны) подушечки пальцев морщинятся? Наверняка знали. А знаете ли вы, что из-за этого часто не срабатывают системы биометрической идентификации по отпечаткам пальцев, например, TouchID? Вооооот!... pic.twitter.com/w9THCA7SOT
— Alexey Lukatsky (@alukatsky) August 1, 2020

Наблюдение: если НПА вносящий изменения в другой НПА, короткий (3-4 стр.), то обычно он вносит реально важные и практичные изменения (пусть и более обременительные). Если в НПА 30+ страниц изменений, то это полная чухня, которая не работает, а ее авторы не понимают ничего
— Alexey Lukatsky (@alukatsky) August 3, 2020

Ох ты ж, мандола-то какая (с)

OK. 2020 SOC-Survey #2020SOCSurvey is finally completed. Thank you very much to the people who took a dry run! Your feedback was valuable in improving the survey!

I'm going to put this here. Fill it out if you work in a SOC, and retweet. https://t.co/xT2EqPiUOQ— Chris Crowley (@CCrowMontance) August 3, 2020

Проект национального стандарта ГОСТ Р
«Защита информации. Обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты. Термины и определения» https://t.co/N0WAs5uirc— Alexey Lukatsky (@alukatsky) August 4, 2020

Какой же знатный сейчас идет наброс на ЦИБ ФСБ и людей, хоть как-то связанных с ним... Куча тележных каналов репостят с небольшими текстовыми правками одни и те же тексты, добавляя туда конспирологических теорий... Выглядит забавно. Интересно, к чему это все?...
— Alexey Lukatsky (@alukatsky) August 4, 2020

Минтруд свою модель угроз ПДн выпускает (в том числе и для поднадзорных организаций). Похоже всем кадровикам в стране теперь надо напрячься - https://t.co/nFAjbMKjob
— Alexey Lukatsky (@alukatsky) August 4, 2020

Минкомсвязи отменило регионам субсидии на безопасность объектов критической информационной инфраструктуры https://t.co/iwjZZocPBP
— TAdviser (@TAdviser) August 5, 2020

12. Хуже этого может быть только если в определенный момент Правительство купит/национализирует Крипто-Про и заставит ставить его на все продаваемые в России компьютеры, смартфоны и другие устройства. А доступ к сайтам будет через Chromium-ГОСТ с поддержкой отечественной криптографии. Но во первых это будет дорого, во вторых сложно, и в третьих, ну просто всегда есть те кто в этом не заинтересован. Но если даже только промелькнет новость о чём-то подобным - помните, время паниковать. Потому что отечественная криптография - это один из наиболее легко обосновываемых и внедряемых способов нарушить сетевую нейтральность на страновом уровне.

#government #web #domains

Почему токены с USB Type C редкость? Как пользоваться токеном на iPhone? Почему токены не выпускаются от Swarowski? Ну и, конечно, как правильно внедрить токены в корпоративную ИБ и чем токены лучше/хуже биометрии или OTP? Про все это уже скоро, 13 августа в формате AM-Live pic.twitter.com/7Rrx50GHpK
— Alexey Lukatsky (@alukatsky) August 6, 2020

https://t.co/E4E3YDbWbM - каталог техник, используемых вредоносным кодом для обхода средств защиты
— Alexey Lukatsky (@alukatsky) August 7, 2020

У Intel утечка секретных документов, которые выложили в Инет https://t.co/dlfsu9mVMh
— Alexey Lukatsky (@alukatsky) August 7, 2020

#CyberSecurity #CyberSecurityAwareness #поИБэ #поИБ Внутренние рассылки по ИБ (обновление) https://t.co/0oIDy7ybNv pic.twitter.com/TcRwwarRg1
— Хоттабiч (@i482) August 6, 2020

Чем ненадежнее метод аутентификации (например, пароль), тем он распространеннее. Почему? Попробуем 13-го числа разобраться с этим https://t.co/0rHvPCvu8Z
— Alexey Lukatsky (@alukatsky) August 8, 2020

«Пожалуй, только ДНК сложнее обезличить, чем информацию о точном местоположении». https://t.co/hXJqUMm0CM
— Wheely Россия (@wheelyRU) August 7, 2020

Не знаю, почему, но напомнило отечественные шифраторы ;-) https://t.co/7ToAHENDPi
— Alexey Lukatsky (@alukatsky) August 10, 2020

https://t.co/8r0aM5lx6r
— Alexey Lukatsky (@alukatsky) August 10, 2020

Мда... Компетентность руководителя РКН, который не знает имеющихся у него в руках законодательных возможностей, немного смущает. Почти все, что он говорит, уже есть в законодательстве https://t.co/qVQLnVGbGh
— Alexey Lukatsky (@alukatsky) August 10, 2020