Дайджест новостей по информационной безопасности за апрель 2022 г

Блоги:

Алексей Лукацкий предложил ряд временных послаблений для организаций, подпадающих под действие приказов ФСТЭК, ФСБ и ГОСТ 57580.1, а также положений Банка России.

Различия между э-раскрытием и цифровой криминалистикой.

Стандарт PCI DSS 4.0. Отличия от PCI DSS 3.2.1.

Статьи:

 AV-Comparatives 2022: результаты тестирования антивирусов на быстродействие для Windows 10 64-bit.

Получаем историю запуска программ в Windows с помощью политик аудита.

Google стал удалять результаты поиска с персданными по запросу.

 

Инструменты для извлечении секретов из памяти LSASS.

Включаем поддержку протокола HTTP/3 на IIS в Windows Server 2022.

Импортозамещение: СОВ (IPS / IDS), NGFW / UTM.

Приемы логирования и идентификации пользователей сети Интернет.

Рекомендации по усилению безопасности ИТ-инфраструктуры на предприятиях от «Доктор Веб».

Как включить TLS 1.2 в Windows, в том числе для приложений .Net и WinHTTP.

 

НКЦКИ предлагает алгоритм принятия решения по обновлению критичного ПО, не относящегося к open-source. 

Следует ли устанавливать накопительные обновления для предварительного просмотра (preview updates) для Windows 10/11? (англ.).

Рекомендации по управлению поставщиками и обеспечению информационной безопасности цепочек поставок (англ.).

Простой способ развертывания MISP серверов с помощью Packer и Terraform (англ.).

Microsoft Edge Secure Network: браузерный VPN с 1 ГБ бесплатным трафиком (англ.).

Анализ межсетевого экрана: подход на основе графов (англ.).

В Google Play добавлены требования к API целевого уровня для повышения безопасности пользователей (англ.).

Обзор Botconf 2022 (день 1, день 2, день 3).

 

Законодательство:

Указ Президента Российской Федерации от 14.04.2022 № 203 "О Межведомственной комиссии Совета Безопасности Российской Федерации по вопросам обеспечения технологического суверенитета государства в сфере развития критической информационной инфраструктуры Российской Федерации".

Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 25.02.2022 № 142 "Об утверждении формы проверочного листа (списка контрольных вопросов), используемого Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации при осуществлении федерального государственного контроля (надзора) в сфере идентификации и (или) аутентификации".

Результаты проведения плановых выездных проверок на предмет соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 1 квартале 2022 года. Типовые нарушения. Источник: Управлением Роскомнадзора по Ростовской области. 

Аналитика:

Зарплаты в сфере кибербезопасности (англ.). Источник: CQURE Academy.

Cofense: 2022 Annual State of Phishing Report - отчет о фишинге за 2021 г.

«Доктор Веб»: обзор вирусной активности для мобильных устройств в марте 2022 года.

Программное обеспечение/сервисы:

Malvuln - база данных с эксплойтами для вредоносов.

 

Мероприятия:

18–19 мая 2022, Positive Hack Days.

Дайджест новостей по ИБ за 15 — 22 июня 2020 г.

Блоги:

Алексей Лукацкий описал алгоритм оценки необходимости выполнения НПА по ИБ.

Обзор 168-ФЗ «О едином федеральном информационном регистре, содержащем сведения о населении Российской Федерации» от Михаила Емельянникова.

Валерий Естехин провел параллели между DLP и пандемией.

Статьи:

Применение технологий искусственного интеллекта в информационной безопасности.

Поддержка Kaspersky Free будет прекращена. Рекомендуется перейти на Kaspersky Security Cloud Free.

Двухфакторная аутентификация VPN/Mikrotik – просто и масштабируемо.

Android 11: многочисленные улучшения безопасности и конфиденциальности.

Как дочка Роснано, продавшая с Ростехом тысячи камер в школы, делает «российские» камеры c дырявой китайской прошивкой.

Когда NTP вредит песочнице (англ.).

Сексторция как новый вид кибермошенничества (англ.).

Обзор уязвимостей за неделю (от 8 июня 2020г.).

Журналы:

(IN)SECURE Magazine. ISSUE 66 (июнь 2020).

Программное обеспечение/сервисы:

Spyse - поисковик для пассивного сбора информации об интернет-активах (см. обзор).

Аналитика:

Актуальные киберугрозы: I квартал 2020 года. Источник: Positive Technologies.

Дайджест новостей по ИБ за 02 — 16 марта 2020 г.

Блоги:

Алексей Лукацкий написал обзор карточных игру по ИБ: Cert Michelin Awareness Card Game, SECWEREWOLF, d0x3d!, Backdoors & Breaches, Black Hat; задался риторическим вопросом: "Бывают ли квалифицированные кадры в аутсорсинговых SOC?".

Андрей Прозоров прогнозирует как коронавирус COVID-19 повлияет на ИБ-отрасль; поделился самыми полезными ссылками по GDPR.

Антон Лопаницын ракссказал как борется с фишинговыми сайтами для icloud и разоблачает их создателей.

Браян Кребс (Brian Krebs) напомнил о рисках, связанных с браузерными расширениями (англ.).

Статьи:

Let's Encrypt отзывает свыше 3 млн. сертификатов.

Обзор уязвимостей за неделю (от 02 марта 2020).

Распространенные техники обхода антивируса (англ.).

Дорожная карта по развитию MITRE ATT&CK на 2020 г. (англ.).

Распространенные атаки на Kerberos (англ.).

Поиск вредоноса на зараженном хосте: LOKI IOC Scanner, Discovery (MITRE ATT&CK), DeepBlueCLI (англ.).

Кража учетных записей в Windows с помощью программ, имитирующих запросы UAC и экран блокировки (англ.).

Настройка безопасности Windows Server с помощью PowerShell Desired State Configuration (DSC).

Обнаружение ложных метаданных картинки по расположению солнца (англ.).

Как через плагины Wordpress утекает конфиденциальная информация (англ.).

Документы:

Legal Considerations when Gathering Online Cyber Threat Intelligence and Purchasing Data from Illicit Sources - в документе описаны случаи, которые могут привести к юридическим рискам при проведении киберразведки в Интернете, например, приобретение скомпрометированных данных (англ.). Источник: Министерство юстиции США.

Обзор операций, совершенных без согласия клиентов финансовых организаций за 2019 год. Источник: ФинЦЕРТ.

Simulating a Cyberattack on the Energy Industry: A Playbook for Incident Response - документ содержит примеры сценариев кибератак, которые могут быть применимы в киберучениях для регуляторов, АСУТПшников или ИБ-специалистов. Источник: Siemens.

Программное обеспечение/сервисы:

FuzzBench - бесплатный сервис для сравнения фаззеров (см. описание).

Ресурсы:

Видео с "AppSec California 2020".

Видео с "CS3STHLM 2019".

Видео "RSAC 2020".

Презентации с "BSidesSF 2020".