Подборка новостей из мира ИБ с 27 сентября по 3 октября
В России
Официально опубликованы изменения, которые вносятся в Порядок обработки, включая сбор и хранение, параметров биометрических персональных данных в целях идентификации, порядка размещения и обновления биометрических персональных данных в единой биометрической системе, а также требования к информационным технологиям и техническим средствам, предназначенным для обработки биометрических персональных данных в целях проведения идентификации, утверждённые приказом Минкомсвязи от 25 июня 2018 г. № 321.
На официальном сайте департамента информационных технологий г. Москвы были опубликованы методические рекомендациях по определению объектов критической информационной инфраструктуры и категорий значимости объектов критической информационной инфраструктуры.
Искусственный интеллект (ИИ) обладает огромным потенциалом в контексте беспроводных сетей, это быстро развивающаяся область. Организации малого и среднего бизнеса обеспокоены растущими киберугрозами, и это справедливо: всего одна успешная вредоносная атака может принести много финансового, репутационного и юридического ущерба, вплоть до остановки бизнеса. Но благодаря передовой облачной безопасности, основанной на ИИ, будущее выглядит гораздо перспективнее для бизнеса, чем для киберпреступников.
«Лаборатория Касперского» и Яндекс.Облако объединяют усилия по развитию сервисов и продуктов, которые позволят формировать рынок защищённого интернета вещей в публичном облаке. Теперь все умные устройства с предустановленной микроядерной операционной системой KasperskyOS автоматически совместимы с новым сервисом Yandex IoT Core, который обеспечивает защищённый двунаправленный обмен данными, позволяет безопасно принимать сообщения от устройств и передавать их как приложениям в облаке, так и другим устройствам.
- Государственная единая облачная платформа
Как и ожидалось, Минкомсвязи подготовило пакет проектов требований, необходимых для реализации эксперимента по переводу информационных систем и информационных ресурсов федеральных органов исполнительной власти и государственных внебюджетных фондов в государственную единую облачную платформу (ГЕОП). Указанный пакет включает в себя:
1. Требования к центрам обработки данных, присоединяемым к ГЕОП.
2. Требования к обеспечению информационной безопасности в ГЕОП рамках проведения эксперимента.
3. Требования к оптимизации архитектуры информационных систем и информационных ресурсов участников эксперимента с целью перевода их в ГЕОП.
4. Требования к использованию участниками эксперимента услуг поставщиков, а также к порядку и методологии подключения участников эксперимента к ГЕОП.
Пакет требований объединяется проектом ведомственного нормативного правового акта Минкомсвязи «Об утверждении требований, необходимых для проведения эксперимента по переводу информационных систем и информационных ресурсов федеральных органов исполнительной власти и государственных внебюджетных фондов в государственную единую облачную платформу, а также по обеспечению федеральных органов исполнительной власти и государственных внебюджетных фондов автоматизированными рабочими местами и программным обеспечением», с которым можно ознакомиться и оставить свои предложения на Федеральном портале проектов нормативных правовых актов.
В мире
В французской многонациональной компании Thales, специализирующейся на оборонных технологиях, произошла утечка секретных данных. Причиной инцидента стал не взлом информационных систем, а физическая кража компьютеров.
В опубликованных на днях аудиозаписях телефонных переговоров Трампа с главой Украины президент США часто упоминал компанию CrowdStrike, специализирующуюся на кибербезопасности. Чем же так выделяется CrowdStrike?
#кибербезопасность #Трамп #Зеленский
Huawei заявила, что инженеры скоро начнут монтировать базовые станции 5G, которые будут отличаться полным отсутствием компонентов, произведённых в США. Ожидается, что производство таких станций удвоится в следующем году.
#5G #Huawei
После нескольких лет бесчисленных пересмотров, обсуждений и переписывания кода Линус Торвальдс наконец одобрил внедрение новой функции безопасности в ядро Linux. Нововведение получило имя «lockdown».
Выставки и конференции
- Канал инновационного центра «Сколково»
Помните инновационный центр «Сколково»? Рекомендуем подписаться на неофициальный канал в telegram о «Сколково» @skolkovoleaks — информация из первых рук, авторы канала публикуют новости о проекте и его резидентах, не забывая дать свою оценку и немного инсайдов.
12 ноября Cisco проводит глобальный виртуальный саммит по кибербезопасности. Вы узнаете много нового о том, что делает Cisco в области защиты информационных активов!
Компания Positive Technologies приглашает принять участие в вебинаре «Инструменты АРТ: оценим затраты хакеров», который состоится 10 октября с 14:00 до 15:00 (по Московскому времени).