Дайджест новостей по ИБ за 07 — 21 июня 2021 г.

 Блоги:
Алексей Лукацкий подготовил обзор RSA Conference 2021  и описал интересные новации в области SOC, которые были представлены в рамках данного мероприятия; предложил использовать фреймворк NICE (National Initiative for Cybersecurity Education) для написания профстандартов специалистов по ИБ; рассказал, как во фреймворке MITRE ATT&CK защитные меры связаны с моделью угроз.

Валерий Естехин поделился шаблоном политики ИБ для малого бизнеса.

 
Получение хостов из Microsoft Intune MDM с помощью Python (англ.).

Статьи:
Функция Enhanced Safe Browsing в Google Chrome будет отображать предупреждения при установке новых расширений и расширений от непроверенных разработчиков.

 
Популярные векторы атак на ключевых руководителей компаний.

 
Новые функции приватности в iOS 15 и macOS 12 Monterey.

 
Обзор уязвимостей за неделю (от 7 июня, 14 июня).

Изменения в Let's Encrypt, которые могут повлиять на OpenSSL 1.0.x и CentOS 7 (англ.).
 
Законодательство:
Федеральный закон от 11.06.2021 N 206-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях". Усилена административная ответственность за несанкционированное разглашение информации ограниченного доступа.

Ресурсы:
Видео "BSides Cleveland 2021".

 
Видео "PHDays 10".

Дайджест новостей по ИБ за 24 мая — 07 июня 2021 г.

 Блоги:

Алексей Лукацкий описал, что не покрывает методика оценки угроз ФСТЭК.

Anti-ransomware checklist от Владимира Безмалого.

Судебная практика: нарушение требований о защите информации, составляющей государственную тайну. 

Статьи:

Threat Intelligence: культура обмена данными.

Как обновить установленные программы в Windows 10 с помощью Windows Package Manager.

Microsoft открыла исходные коды SimuLand - лабораторной среды для моделирования атак, CyberBattleSim - для симуляции кибератак.

MRG Effitas Q1 2021: тестирование корпоративных антивирусов для Windows 10.

Из Windows 10 May 2021 Update будет удален инструмент WMIC.

Обзор уязвимостей за неделю (от 24 мая).

Злоумышленники используют script.google.com для распространения вредоносов (англ.).

 

Список сервисов и способы обмена данными между учетными записями AWS (англ.). 

 

Законодательство:

Федеральный закон от 26.05.2021 N 141-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях". Установлена административная ответственность за нарушение требований в области обеспечения безопасности критической информационной инфраструктуры РФ (см. комментарии Валерия Комарова).

Постановление Правительства РФ от 24.05.2021 N 775 "О внесении изменений в постановление Правительства Российской Федерации от 25 июня 2012 г. N 634". Расширен перечень видов электронной подписи при обращении в электронной форме за получением государственной или муниципальной услуги.

Приказ Минцифры России от 21.12.2020 N 734 "Об определении угроз безопасности персональных данных, актуальных при обработке персональных данных в информационных системах персональных данных, эксплуатируемых в сферах деятельности, нормативно-правовое регулирование которых осуществляется Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации" Зарегистрировано в Минюсте России 01.06.2021 N 63735. Определены угрозы безопасности персональных данных при их обработке в информационных системах, относящихся к ведению Минцифры России.

Приказ Роскомнадзора от 02.04.2021 N 45 "Об утверждении требований к электронной форме для направления обращений о распространяемой с нарушением закона информации" Зарегистрировано в Минюсте России 28.05.2021 N 63673. С 1 сентября 2021 г. вступают в силу требования к электронной форме для направления обращений о распространяемой с нарушением закона информации.

Приказ Роскомнадзора от 02.04.2021 N 47 "Об утверждении требований к форме, составу и размещению ежегодных отчетов о результатах рассмотрения обращений, поданных с использованием электронной формы для направления обращений о распространяемой с нарушением закона информации" Зарегистрировано в Минюсте России 31.05.2021 N 63694. Определены требования к отчетам соцсетей о выявлении запрещенного контента.

Программное обеспечение/сервисы: 

JustGetMyData - каталог ссылок для получения информации о ваших данных из веб-сервисов.

 

Мероприятия:

30 июня 2021, Санкт-Петербург, Международная конференция по информационной безопасности «ZeroNights».

 

Ресурсы:

Видео с "GDPR Day 2021".

Дайджест новостей по ИБ за 18 — 31 января 2021 г.

 Блоги:

Михаил Емельянников высказал свою точку зрения по поводу персональных данных, опубликованных субъектом для неограниченного доступа.

 

Обзор 482-ФЗ, 513-ФЗ, 516-ФЗ, 530-ФЗ, 538-ФЗ от Натальи Храмцовской.

 

Судебная практика: пропускной режим в школе и персональные данные; прекращение выдачи сведений с сайтов в сети Интернет о наличии судимости у субъекта ПДн. 

 

Статьи:

515-ФЗ: теперь каждую ИСПДн нужно подключать к SOC?

 

Как правильно заполнить журнал учёта СКЗИ.

 

Какие проблемы может выявить аудит прав доступа и что с этим делать.

 

OWASP TOP-10 уязвимостей мобильных приложений (2016) и способы их устранения.

 

Теории недостаточно: о важности практических навыков при обучении сотрудников кибербезопасности.

 

Будьте осторожны, когда используете картинки, взятые из офисных документов, найденных в интернете (англ.).

 

Анализ данных c honeypot при помощи Kibana и Elasticsearch (англ.).

 

Журналы:

Вопросы кибербезопасности № 6 (40).

 

Документы:

ISO/TR 23576:2020 "Blockchain and distributed ledger technologies — Security management of digital asset custodians" (Технологии блокчейна и распределённых реестров – Менеджмент безопасности, осуществляемый поставщиками услуг хранения цифровых активов). В документе обсуждаются угрозы, риски, а также меры и средства контроля и управления, связанные с cистемами, которые предоставляют своим клиентам (потребителям и коммерческим структурам) услуги ответственного хранения и/или обмена цифровых активов, и информацией об активах (включая ключ подписи цифрового актива), которой управляет ответственный хранитель цифровых активов. Источник: ISO.

 

Программное обеспечение/сервисы:

Mandiant Azure AD Investigator - PowerShell-скрипты для поиска в сети компании индикаторов компрометации кибергруппировки UNC2452, взломавшую SolarWinds (см. описание).

 

Malvuln - сайт с данными об ошибках и уязвимостях, обнаруженных в коде различных вредоносов (см. обзор). 

Ресурсы:

Секьюрити-новости от Александра Антипова (искать на канале через поиск по запросу "новости").

Дайджест новостей по ИБ за 28.12.2020 — 18.01.2021 г.

 Блоги:

Обзор ISO/IEC TS 27100:2020 "Information technology - Cybersecurity - Overview and concepts" (Кибербезопасность – Обзор и концепции) от Натальи Храмцовской.

 

Статьи:

Как и зачем проходить сертификацию AICPA SOC 2 и 3. Опыт Яндекс.Паспорта.

 

Безопасное использование секретов: шаблон для использования HashiCorp Vault.

 

AV-Test 2020: лучшие антивирусы для Android.

 

Михаил Мишустин подписал распоряжение со списком обязательных программ для предустановки на электронные устройства.

 

Обзор уязвимостей за неделю (от 28.12.2020, от 04.01.2021, от 11.01.2021).

 

Использование NVD CVE/CPE API для поиска уязвимостей и патчей (1, 2, 3).

 

Введение в Gap-анализ для PCI DSS (англ.).

 

С чего начать изучение анализа вредоносного ПО (англ.).

 

Как отключить функции слежения в Smart TV (англ.).

Документы:

OUCH! Обеспечение безопасности домашнего Wi-Fi – январский выпуск ежемесячника по информационной безопасности для пользователей.

 

Законодательство:

Федеральный закон от 30 декабря 2020 г. N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"". Введено понятие "персональные данные, разрешенные субъектом персональных данных для распространения" и описаны особенности их обработки.

 

Федеральный закон от 30.12.2020 № 482-ФЗ "О внесении изменений в Федеральный закон "О мерах воздействия на лиц, причастных к нарушениям основополагающих прав и свобод человека, прав и свобод граждан Российской Федерации". Закон призван бороться с цензурой в соцсетях против российских СМИ.

 

Федеральный закон от 29.12.2020 № 479-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации". Закон о применении Единой биометрической системы (ЕБС) для удаленной идентификации клиентов банков.

 

Федеральный закон от 30.12.2020 № 515-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части обеспечения конфиденциальности сведений о защищаемых лицах и об осуществлении оперативно-розыскной деятельности". Закон запрещает разглашать сведения об оперативно-розыскной деятельности и частной жизни сотрудников правоохранительных, контролирующих органов и военнослужащих.

 

Федеральный закон от 30.12.2020 № 511-ФЗ "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях". Введены крупные штрафы для владельцев сайтов и провайдеров хостинга за отказ удалять запрещенную информацию.

 

Федеральный закон от 30.12.2020 № 538-ФЗ "О внесении изменения в статью 128-1 Уголовного кодекса Российской Федерации". Ужесточается уголовная ответственность за клевету в интернете.

 

Федеральный закон от 30.12.2020 № 530-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации". Соцсети будут обязаны блокировать запрещённый контент. 

 

Программное обеспечение/сервисы:

Sysmon v13.00 - утилита для мониторинга активности системы и  её регистрации в журнале событий Windows (см. обзор).

 

AV Uninstall Tools Pack 2020.12 – набор официальных утилит для удаления антивирусов и сброса их паролей. Включает инструкции как полностью удалить антивирус с компьютера: все файлы, драйвера, службы и записи реестра в системе.

Дайджест новостей по ИБ за 01 – 12 августа 2019г.

Блоги:

Алексей Лукацкий описал пять уровней зрелости оценки ущерба от DDoS-атак на сайт организации; прокомментировал новые нормативные акты по ИБ для финансовых организаций.

Андрей Прозоров рассказал об основных положениях европейских рекомендаций по защите ПДн при использовании систем видеонаблюдения; поделился таблицей с примерами штрафов по GDPR.

Статьи:

Сервер двухфакторной авторизации LinOTP.

Сложности применения технологий OCR в DLP-системах.

Криптографические атаки: объяснение для смятённых умов.

Как сократить число уязвимостей при разработке приложений.

Генерируем одноразовые пароли для 2FA в JS с помощью Web Crypto API.

В чем разница между терминами «безопасность информационных технологий» и «кибербезопасность»?

Microsoft отключила VBScript в Internet Explorer 11 по умолчанию (англ.).

Начало работы с ATT&CK: самооценка и проектирование (англ.).

Цифровая криминалистика USB-накопителей в Windows 10 (англ.).

Законодательство:

Типовые нарушения в области персональных данных. Вопросы взаимодействия с операторами при проведении проверок. Источник: Роскомнадзор.

Меры административного воздействия, принятые Роскомнадзором в первом полугодии 2019 года, в отношении операторов, чьи действия были обжалованы субъектами персональных данных. Источник: Роскомнадзор.

Федеральный закон от 2 августа 2019 г. N 264-ФЗ "О внесении изменений в Федеральный закон "О национальной платежной системе" и Федеральный закон "О Центральном банке Российской Федерации (Банке России)". Закон устанавливает для операторов электронных денег и платежной инфраструктуры требования, аналогичные действующим для платежных систем.