Дайджест новостей по ИБ за 16 – 23 апреля 2018г.

Блоги:

Андрей Прозоров сделал сравнительную табличку подходов ФСТЭК и ФСБ к безопасности КИИ.

Судебная практика: за публикацию в статье персональных данных редактору газеты вынесено предупреждение.

Статьи:

Преступления в банковской сфере 1 - 31 марта 2018.

Опубликованы подробности заражения утилиты CCleaner вредоносным ПО.

Внедрение майнера Coinhive через публичные Wi-Fi хотспоты.

Оповещение при добавлении пользователя в группу Active Directory.

Внедрение WAF для крупного интернет-магазина.

Рейтинг антивирусов 2018. Лучшие антивирусы для Windows 10 по версии Роскачества и ICRT.

Характерные признаки заражения компьютера вредоносным ПО.

Изоляция рабочих станций с помощью брандмауэра Windows (англ.).

Документы:
ГОСТ Р 57580.2-2018 "Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Методика оценки соответствия". Стандарт устанавливает требования к методике и оформления результатов оценки соответствия защиты информации финансовой организации при выборе и реализации организационных и технических мер защиты инфомрации в соответствии с требованиями ГОСТ Р 57580.1, применяемых финансовой организацией для реализации требований к обеспечению защиты информации, установленных нормативными актами Банка России.

Программное обеспечение/сервисы:

CloneApp 2.0 - утилита для создания резервных копий настроек Windows-программ (см. описание).

InSpectre - рограмма для проверки наличия установленных обновлений, закрывающих уязвимости Meltdown и Spectre на Windows ОС.

Ресурсы:

Презентации с "ICS Security Summit & Training 2018" (март 2018).