Дайджесты отменяются

В работу блога вносятся изменения. Публикация дайджестов ИБ прекращается, т.к. их подготовка требует слишком много времени, которого, увы, у меня сейчас нет и в ближайшей перспективе не предвидится. Однако, есть и хорошая новость. Все ссылки на интересные и полезные материалы я буду публиковать в твиттере (собственно, уже начал) - подключайтесь! Что касается остальных направлений блога (включая начатые переводы книги по внедрению ISO 27001 и методики анализа рисков FAIR) - все будет продолжаться и актуализироваться, будут появляться новые материалы.

В качестве небольшого бонуса, привожу список избранных интернет-ресурсов, которые я постоянно читаю и с которых, в основном, и бралась информация для дайджестов, а также перечень используемых для чтения программ и сервисов.


Русскоязычные блоги:

• Блог Алексея Лукацкого: http://lukatsky.blogspot.com
• Блог Алексея Волкова: http://anvolkov.blogspot.com/ 
• Блог Михаила Емельянникова: http://emeliyannikov.blogspot.com/
• Блог Владимира Матвийчука: http://notesonthecuff.blogspot.com
• Блог Михаила Хромова: http://xpomob.blogspot.com
• Блог Владимира Стырана: http://securegalaxy.blogspot.com
• Блог Дмитрия Евтеева: http://devteev.blogspot.com/
• Блог Александра Матросова: http://amatrosov.blogspot.com/
• Блог Алексея Чеканова: http://blog.bs25999.ru/
• Блог Александра Бондаренко: http://secinsight.blogspot.com/
• Блог Владимира Безмалого: http://bezmaly.wordpress.com/
• Блог Сергея Борисова:  http://sborisov.blogspot.com/
• Блог "Информационная безопасность" на сайте Хабрахабр: http://habrahabr.ru/blogs/infosecurity/
• Блог Евгения Царева: http://www.tsarev.biz/
• Блог Cisco Russia: http://blogs.cisco.ru/

Англоязычные блоги:

• [eng] Блог Rafal Los: http://h30499.www3.hp.com/t5/Following-the-White-Rabbit-A/bg-p/sws-119
• [eng] Блог Lenny Zeltser: http://blog.zeltser.com/
• [eng] Блог Dejan Kosutic: http://blog.iso27001standard.com/
• [eng] Блог Dave Piscitello: http://securityskeptic.typepad.com/
• [eng] Блог Richard Bejtlich:  http://taosecurity.blogspot.com/
• [eng] Блог Bruce Schneier:  http://www.schneier.com/
• [eng] Блог Jack Daniel: http://blog.uncommonsensesecurity.com/
• [eng] Блог Brian Krebs:  http://krebsonsecurity.com/
• [eng] Блог Augusto Barros: http://blog.securitybalance.com/
• [eng] Блог Benjamin Tomhave: http://www.secureconsulting.net/
• [eng] Блог Warren C. Axelrod: http://www.bloginfosec.com/author/waxelrod/
• [eng] Блог Martin McKeay: http://www.mckeay.net/
• [eng] Блог Russ McRee: http://holisticinfosec.blogspot.com/
• [eng] Блог PenTestIT: http://www.pentestit.com/
• [eng] Блог Imperva:  http://blog.imperva.com/
• [eng] Блог Veracode: http://www.veracode.com/blog/

Агрегаторы новостей и сообщений из блогов по ИБ:

• [eng] Сайт Infosec Island: https://www.infosecisland.com/
• [eng] Сайт Security Bloggers Network: http://www.securitybloggersnetwork.com/

Дайджесты, подкасты:

• Подкаст Securit13: http://securit13.libsyn.com/
• [eng] Блог Securosis - Friday Summary: http://securosis.com/tag/friday+summary
• [eng] Блог Securosis - Incite 4 U: http://securosis.com/blog
• [eng] Сайт Infosec Events - Week In Review: http://infosecevents.net/
• [eng] Сайт NovaInfosecPortal -Top 3 NoVA Infosec Blog Posts of the Week:  http://www.novainfosecportal.com/tag/infosec-blogs/
• [eng] Блог Branden Williams - Monthly Roundup: https://www.brandenwilliams.com/blog/tag/monthly-roundup/
• [eng] Подкаст Tenable Network Security Podcast: http://blog.tenablesecurity.com/podcast/
• [eng] Блог Matteo Cavallini - Best of the Week: http://www.matteocavallini.com/search/label/Best%20of%20the%20Week

Новостные ресурсы, аналитика:

• Блог SecureList: http://www.securelist.com/ru/blog
• SecurityLab. Аналитика: http://www.securitylab.ru/analytics/
• Anti-Malware. Новости информационной безопасности: http://www.antimalware.ru/news
• Информационный блог о кибербезопасности RuSecurity.com: http://www.rusecurity.com
• Отраслевой интернет-журнал BIS Journal. Информационная безопасность банков: http://www.ib-bank.ru/bis/
• Сайт Incidents.su: http://incidents.su/
• [eng]  Сайт SANS Internet Storm Center:  http://isc.sans.edu/
• [eng]  Сайт SANS Information Security Reading Room:  http://www.sans.org/reading_room/
• [eng] Help Net Security: http://www.net-security.org/
• [eng] Bank Info Security: http://www.bankinfosecurity.com/index.php
• [eng] Naked Security: http://nakedsecurity.sophos.com/
• [eng] The Hacker News: http://thehackernews.com/
• Форум "Информационная безопасность" на сайте Bankir:  http://bankir.ru/dom/forumdisplay.php?f=143

Журналы:

• Информационная безопасность: http://www.itsec.ru/imag/
• [eng] (IN)SECURE: http://www.net-security.org/insecuremag.php
• [eng] HITB Magazine: http://magazine.hitb.org/
• [eng] The Hacker News: http://thehackernews.com/
• [eng] ClubHACK Magazine:  http://chmag.in/

Законодательство:

• Консультант-Плюс. Новости федерального законодательства: http://www.consultant.ru/law/review/fed/

Также приведу список программ и сервисов, которыми я пользуюсь для чтения новостей и сообщений из блогов. На мой субъективный взгляд, они лучше всего подходят для чтения большого объема информации.

1. На всех приведенных выше сайтах и блогах есть RSS-каналы. Информацию с них я собираю с помощью сервиса Google Reader. Это очень удобно - вся информация находится в одном месте, автоматически раскладывается по папкам (темам). Видно, какие сообщения прочитаны, а какие еще нет. Поскольку это веб-сервис, читать информацию можно с любого компьютера - достаточно только ввести имя и пароль, и не нужно ничего копировать или синхронизировать.
2. Но компьютер не всегда под рукой. А когда он под рукой, далеко не всегда есть время почитать новости. Зато дорога, очередь или просто несколько минут ожидания, прекрасно подходят для чтения новостей. Чтобы это время не прошло впустую, я пользуюсь программой Reeder для iPad (обзор программы можно посмотреть здесь). На мой взгляд, это лучший клиент для Google Reader. Помимо очень удобного интерфейса, программа умеет загружать всю информацию в кэш, чтобы потом читать новости оффлайн, умеет загружать даже "обрезанные" сообщения целиком, умеет передавать информацию в сервисы Read It Later и Evernote (о них чуть ниже).
3. Бывает, что статья требует вдумчивого прочтения в спокойной обстановке. Такие статьи я отправляю в другой веб-сервис, специально предназначенный для этого: Read It Later. Для сервиса разработаны кнопки для браузеров, позволяющие отправлять в него ссылку на открытую страницу одним нажатием (я пользуюсь Mark for Later 2 для Google Chrome). Просматривать статьи потом можно на компьютере через браузер, либо с iPad - через специальное клиентское приложение Read It Later Pro для iPad  (краткий обзор есть здесь). Приложение загружает статью с сайта в кэш, что позволяет потом просматривать ее в оффлайн. Причем с сайта загружается только сама статья - никаких других элементов сайта и рекламы не грузится. Прочтенные статьи можно парой нажатий отправлять на хранение в Evernote.
4. Все то, что может понадобиться в будущем, я сохраняю в "облачном" блокноте Evernote. Отправлять в него информацию можно откуда угодно - кнопкой из браузера, кнопкой из Reeder или Read It Later, либо напрямую создавая в нем заметки. Использовать блокнот можно с любого устройства - я использую веб-клиент, клиент для Windows и клиент для iPad. На всех устройствах информация автоматически синхронизируется и она всегда под рукой. Сервис имеет просто огромное количество возможностей, но самое главное - в нем легко можно найти нужную информацию, даже если в блокноте хранятся тысячи заметок.