Блоги:
Андрей Прозоров подготовил краткий пересказ докладов представителей ФСТЭК России, выступавших в рамках конференции "InfoSecurity Russia 2016".
Валерий Естехин советуют не верить на слово вендорам и интеграторам при покупке ИБ-решений; тезисно поделился впечатлениями о BIS Summit 2016.
Максим Пряничников опубликовал инструкцию по настройке КриптоПро и Stunnel для ГОСТ TLS (для автоматизированного обмена с бюро кредитных историй).
Статьи:
AV-Comparatives: Тестирование антивирусов для Android.
AV-Test: Какие данные собирают антивирусы.
AV-Test: Лучшие антивирусы для Windows 7.
SDLC: ожидания, требования и предпочтения отечественных разработчиков.
Syncookied— OpenSource ddos protection system.
Бывший мошенник рассказал про схемы мошенничества в «ВКонтакте».
Дешевые авиабилеты… Или сеть мошеннических сайтов, ворующих деньги с карт.
Solar JSOC – опыт построения коммерческого SOC.
ФСБ прогнозирует больший рост числа кибератак на отечественные банки.
Перевод книги « Как пережить полный конец обеда, или безопасность в PHP». Часть 1.
Руководство по защите Linux-систем (англ.).
Рекомендации по защите WebSocket (англ.).
Рекомендации по защите сайтов на Wordpress (англ.).
Список утечек данных и кибератак за сентябрь 2016 (англ.).
Неделя вирусов-шифровальщиков (Ransomware): Cerber, Stampado, Fabiansomware, FenixLocker и другие (англ.).
Фишинговые атаки на студентов Лондонского университета королевы Марии (англ.).
Обзор книги Гордона Корера (Gordon Corera) " Cyberspies: The Secret History of Surveillance, Hacking, and Digital Espionage" (англ.).
Журналы:
(IN)SECURE Magazine ISSUE 51. Securing your spot at the top.
Программное обеспечение/сервисы:
Kaspersky Cybersecurity Index - онлайн-сервис, предоставляющий информацию о текущем уровне угроз для интернет-пользователей (см. описание).
ir-rescue - bat-скрипт для Windows для сбора различных данных при расследовании инцидентов.
CSP Evaluator - веб-сервис для проверки вашего сайта на возможность противостоять XSS-атакам с помощью Content Security Policy (см. описание).
Аналитика:
Исследование утечек конфиденциальной информации в первом полугодии 2016 года. Источник: Infowatch.
Статистика кибератак за август 2016 г. Источник: Hackmageddon.
Ресурсы:
Видео c " Positive Development User Group".
Полезные ресурсы по сознанию и запуску Security Operations Center (SOC).
