Дайджест новостей по ИБ за 01 — 09 февраля 2021 г.

Блоги:

Алексей Лукацкий затронул тему использования Google Analytics в государственных мобильных приложениях и соблюдения требований законодательства по ИБ; анонсировал свой новый telegram-канал "Cyber Security Metrics", посвященный теме метрик по ИБ.

 

Статьи:

Наложенные средства обеспечения безопасности в облачных средах.

 

Порталы с персональными данными не выполняют требование ФСБ шифровать персональные данные.

 

Дискуссии Privacy Day 2021 (часть 1, часть 2).

 

Обновление/установка административных шаблонов групповых политик (ADMX).

 

Обзор уязвимостей за неделю (от 25.01.2021, от 01.02.2021).

 

Программное обеспечение/сервисы:

LetsDefend Academy - онлайн-платформа для обучения blue team.

 

εxodus - веб-сервис для проведения аудита Android-приложений на приватность (наличие трекеров).

 

Мероприятия:

04 марта 2021, SOC X - профессиональный командный чемпионат мира среди SOC.

 

Задать вопрос ФСТЭК России (до 17 февраля 2021г.).

 

Ресурсы:

#ПоИБэшечка​ - ток-шоу, сосредоточенное на теме информационной безопасности.

 

Видео с "Privacy Day 2021".

Дайджест новостей по ИБ за 08 — 28 декабря 2020 г.

 Блоги:

Обзор мероприятия "SOCstock" от Алексея Лукацкого.

Александр Веселов выяснил, что лицензиат ФСБ вправе осуществлять лицензируемые виды деятельности на объектах заказчика при условии внесения адресов этих объектов в договор оказания услуг между лицензиатом и заказчиком.

Андрей Прозоров сравнил российский и европейский подходы по защите персональных данных: GDPR и 152-ФЗ.

Статьи:

Google тестирует новый менеджер паролей, который использует учетную запись Google и не зависит от Chrome.

 

Еврокомиссия представила стратегию кибербезопасности Евросоюза на ближайшие 10 лет + краткий обзор от Андрея Прозорова.

 

Доксинг: что случается с вашими личными данными.

 

Лучшие менеджеры паролей 2020г. (англ.).

 

Обновление до WordPress 5.6 может нарушить работу сайта (англ.).

 

FireEye поделилась правилами для обнаружения использования украденных у них инструментов для Red Team (см. обзор инструментов) (англ.).

 

Журналы:

Вопросы кибербезопасности №5 (39).

 

Документы:

ENISA опубликовала руководство по обеспечению безопасности телекомов и 5G-сетей (англ.).

 

Законодательство:

План проведения плановых проверок на 2021 год. Источник: ФСТЭК.

 

План проведения плановых проверок юридических лиц и индивидуальных предпринимателей Управления Федеральной службы по надзору в сфере связи, технологий и массовых коммуникаций по Ростовской области на 2021 год. Источник: Управления Роскомнадзора по Ростовской области.

 

Программное обеспечение/сервисы:

TinyCheck - анализатор вредоносного Wi-Fi-трафика (требуется установка на отдельное устройство, например, на Raspberry Pi).

 

Аналитика:

NIS Investments Report - анализ объема бюджетов на ИБ КИИ и состава входящих на него трат (см. обзор от Сергея Борисова). Источник: ENISA.

Ресурсы:

Видео с "The Standoff Russia".

 

Материалы с "SOC-Форум Live".

 

Презентации и видео с семинара РКН для операторов ПДн 2020 (обзор от Валерия Комарова).

 

SOREL-20M - датасеты для обнаружения вредононых PE-файлов от Sophos и ReversingLabs.

Дайджест новостей по ИБ за 26 октября — 02 ноября 2020 г.

 Блоги:

Вопросы реализации Федерального закона «О безопасности КИИ РФ».

 

Александр Веселов осветил ряд вопросов касательно лицензиатов ФСБ с филиалами.

 

Денис Батранков рассказал как повысить безопасность VPN в корпоративной сети.

 

Статьи:

О неравномерности нагрузки на линии SOC.

 

Как перезагрузить ИБ с помощью процессного моделирования.

 

Интернет-активисты создали скрипт по разоблачению троллей и ботов во «ВКонтакте».

 

Microsoft выпустила обновление KB4577586 для удаления Adobe Flash с IE и Edge.

 

Трой Хант разбирался могут ли браузерные шрифты снизить количество фишинговых атак (англ.).

 

Vulnonym - генератор имен для уязвимостей (англ.).

 

Обзор уязвимостей за неделю (от 26 октября).

 

Журналы:

Вопросы кибербезопасности №4(38).

 

Программное обеспечение/сервисы:

ThreatPursuit VM - набор инструментов, позволящих превратить виртуальную машину под Windows в систему для анализа угроз (см. описание).

 

Аналитика:

DDoS-атаки в III квартале 2020 года. Источник: Kaspersky.

Дайджест новостей по ИБ за 01 — 21 октября 2019г.

Блоги:

Алексей Лукацкий предложил сценарии применения роботов (платформ RPA) для кибербезопасности; порекомендовал план действий в случае утечки данных вашей компании.

Валерий Комаров постарался ответить на вопрос: "Является ли НКЦКИ ФСБ?".

Статьи:

Passive DNS в руках аналитика.

В Роскомнадзоре начали работу экспертные группы для оказания помощи в составлении документов, локальных актов и иной информации.

Пользователи и авторизация RBAC в Kubernetes.

Способы обхода антивирусов с помощью вредоносных файлов Microsoft Office.

OWASP API Security Top 10 RC.

OWASP ТОП-10 уязвимостей IoT-устройств.

Обзор систем и сервисов для проверки партнеров и контрагентов (юридических лиц).

Подборка утилит для поиска чувствительной информации на GitHub.

Сбор информации о КИИ США (англ.).

Сопоставление Windows API с событиями Sysmon (англ.).

Microsoft анонсировала расширенную поддержку Windows 7 для малого и среднего бизнеса (англ.).

Подбор пароля, состоящего из немецких символов - умлаутов (англ.).

Инструкция по работе с Findomain - утилитой для поиска поддоменов (англ.).

Запуск Windows-программ без прав администратора с помощью утилиты RunWithRestrictedRights (англ.).

Документы:

OUCH! Четыре простых шага к безопасности -  октябрьский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

ГОСТ Р 58489-2019 "Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 3-1. Требования к программному обеспечению. Повторное использование уже существующих элементов программного обеспечения для реализации всей или части функции безопасности".

Мониторинг DNS усложнится (англ.). Источник: The National Cyber Security Centre of the Netherlands.

Законодательство:

Результаты проведения плановых выездных проверок и мероприятий систематического наблюдения на предмет соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 3 квартале 2019 года. Источник: Управлением Роскомнадзора по Ростовской области.

Программное обеспечение/сервисы:

YARA v3.11.0 - утилита для идентификации и классификации образцов вредоносного ПО.

Аналитика:

Статистика атак на ханипоты Касперского.

Отчет центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России 01.09.2018 – 31.08.2019. Источник: ФинЦЕРТ.

APT-атаки на кредитно-финансовую сферу в России: обзор тактик и техник. Источник: Positive Technologies.

Мероприятия:

29.10.2019;  26.11.2019; 17.12.2019 Управление Роскомнадзора по Ростовской области проведет бесплатные семинары по теме: «Практика применения Федерального закона от 27 июля 2006 г. № 152 ФЗ «О персональных данных».

Ресурсы:

Видео с "BSidesAugusta 2019".

Видео с "BSidesSATX 2019".

Видео с "BSidesAugusta 2019".