Система за управление на информационната сигурност (СУИС)

В платформата за свободно, дистанционно обучение / самообучение InfoSec Learning Management System e предоставен свободен достъп до  базова презентация, свързана с основните разбирания, етапи и задачи за изграждането на СУИС, в съответствие с изискванията на ISO 27001 / ISO 27002.

Изграждане на СУИС

Сигурност на 5G инфраструктурите

Предизвикателствата към сигурността на новите 5G мрежи са сериозни. Едно от доказателствата за това са усилията на Националната агенция за сигурност (USA NSA) и Агенцията за киберсигурност и  сигурност на инфраструктурата (USA CISA) за подготовката и публикуването на достъпна поредица от ръководства по тази тема. Първия публикуван документ от поредицата SECURITY GUIDANCE FOR 5G CLOUD INFRASTRUCTURE е :

Part I: Prevent and Detect Lateral Movement

Security of 5G Network

NATIONAL (USA) COUNTERINTELLIGENCE and SECURITY CENTER (NCSC)

Доклад / анализ на NCSC, свързан със защитата на най-новите и важни за САЩ технологии от външни заплахи. 

В Доклада са определени и описани съответните технологии, обект на защита / външен интерес, а също и основните "заинтересувани" за неупълномощено придобиване на тези технологии - Китай и Русия.

 NCSC Report 2021

Проектиране и изграждане на сигурни и защитени ИТ системи

В допълнение на NIST Developing Cyber-Resilient Systems: A Systems Security Engineering Approach ST SP 800 - 160 Vol.1 е публикувана и втората, неокончателна част на този документ - NIST SP 800 - 160 Vol.2:  Developing Cyber-Resilient Systems: A Systems Security Engineering Approach (DRAFT).  Двата документа са изключително полезни в процесите на проектирането и/или изграждането на сигурни и защитени ИТ системи.

NIST 800 - 160 Vol.2

 За сигурни и защитени ИТ системи

На всички, които професионално се занимават с проектирането и/или изграждането на защитени, и сигурни IT системи, силно препоръчвам да се запознаят с последната версия на публикуваната специална публикация от USA National Institute for Standards and Technology (NIST) - Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems

Преди години проведох два курса за проектиране и изграждане на защитени, и сигурни системи, на базата на първата версиия на този документ. Отзивите от обучаемите непосредствено след курсовете и след това, показаха полезността и високата практическата приложимоста на описания в публикацията подход. Силно се надявам, че и новата версия ще бъде много полезна за професионалистите, работещи в сферата на информационната / киберсигурност. 

NIST SP 800 - 160 Vol. 1.1

 InfoSec Learning Management System - платформата, която осигурява материали за самостоятелно или подпомагано от експерт обучение, по широк кръг от въпроси, свързани с информационната / киберсигурост, управление на ИТ услугите, непрекъснатостта на бизнеса, качеството на управлението и много други. Достъпа до повечето материали е отдалечен и свободен - без такси и/или регистрация. Със свободен достъп са и голям набор от консултантски услуги, свързани основно с оценка и анализ на рисковете към информационната / киберсигурност; проектирането и изграждането на системи за управление в съответствие с изискванията на съответние ISO стандарти. Предлагат се и разработването и изпълнението на индивидуални и/или фирмени планове, свързани с обучението и изграждането на самостоятелни или интегрирани Системи за управление на информационната/киберсигурност (СУИС), Системи за управление на ИТ услугите (СУС), Системи за управление на качеството (СУК) и др. За повече информация посетете: 

https://infosec.learning-portal.org/ 

Инструменти за тестове и самообучение по информационна сигурност

Mozilla Observatory

You can access Mozilla Observatory at:

https://observatory.mozilla.org/

Mozilla Observatory is a free and open source website security scanner that works on top of a Python code base. Mozilla claims that the tool has helped over 125,000 security professionals to configure their sites in a secure manner. It is, therefore, a great avenue for cybersecurity enthusiasts to learn. To use the tool, you just need to copy and paste the URL or domain name of a website into the Observatory, and then click on the Scan Me button. A scan will be conducted and a security report about the website will then be presented. The report includes important security elements such as OWASP header security and TSL best practices. The Observatory is also capable of performing third-party tests from SSL Labs, High-Tech Bridge, and HSTS preload. The security tool also provides links to quality resources that can be used to rectify the identified security issues.
The report is useful for web developers and security admins because it allows them to identify the vulnerabilities on their websites, thus making them safer. A big advantage of this tool is that a user can also schedule automatic security scans after a certain duration. This helps in the monitoring of the website, as the user is notified if their website has any newly developed security issues.

Източник: 





Cybersecurity: The Beginner'sGuide - Dr. Erdal Ozkaya