Информационная безопасность (Ростовская область): презентация

Показаны сообщения с ярлыком презентация. Показать все сообщения

вторник, 6 октября 2020 г.

Дайджест новостей по ИБ за 21 сентября — 05 октября 2020 г.

Блоги:

Сергей Борисов подготовил обзор изменений в NIST 800-53 "Security and Privacy Controls for Information Systems and Organizations".

Статьи:

Усиливаем защиту Windows с помощью GPO и Microsoft Security Baseline.

Вышла новая версия руководства по обновлению безопасности от Microsoft.

OSINT или как посмотреть на свою сеть глазами хакера.

Отложенный фишинг и как с ним бороться.

Следите за копиями своих паспортов: как я попал в странную махинацию с кредитами.

Исходные коды Windows XP утекли в сеть.

Как разводят пользователей PayPal.

Использование PowerShell Just Enough Administration (JEA) для делегирования административных задач пользователям.

Руководство по выбору MDR-решения (Managed Detection and Response).

Pastebin добавила функции "Удалить после прочтения" и "защитить паролем".

MITRE ATT&CK объединила матрицы визуализации для Enterprise и ICS (англ.).

Законодательство:

Приказ Министерства здравоохранения московской области №1123 от 20 августа 2020 “Об утверждении методических рекомендаций по определению объектов критической информационной инфраструктуры и категорий значимости объектов критической информационной инфраструктуры на объектах информатизации медицинских организаций для учреждений государственной системы здравоохранения Московской области”.

Положение Банка России от 4 июня 2020 г. N 719-П "О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств". С 2022 г. вводятся новые требования информационной безопасности при денежных переводах. 382-П утратило силу.

Программное обеспечение/сервисы:

NetworkMiner v2.6 - инструмент для анализа перехваченных данных.

Мероприятия:

29 октября, 2020, Digital Security ON AIR.

12—17 ноября 2020 года, The Standoff.

Ресурсы:

Презентации с "PKI-Форум 2020".

Презентации с "Инфоберег-2020".

Материалы с "Кибербезопасность АСУ ТП критически важных объектов".

Межблогерский вебинар «Вопросы обработки и защиты персональных данных в сфере образования».

вторник, 22 сентября 2020 г.

Дайджест новостей по ИБ за 07 — 21 сентября 2020 г.

Блоги:

Судебная практика: усиленная квалифицированная электронная подпись используется для идентификации лица, предъявляющего исковое заявление, и не может свидетельствовать о верности электронных образов документов их подлинникам; нотариальный осмотр сайта.

Статьи:

Как защититься от SIM-Swapping, или чем плоха привязка аккаунта к SIM-карте.

Отключить Windows Defender больше нельзя через реестр.

Обзор решений класса Security Orchestration, Automation and Response (SOAR).

Реагирование на инциденты: 5 шагов по предотвращению ложных срабатываний (англ.).

Атаки на WSUS: знакомство с PyWSUS, повышение привилегий (CVE-2020-1013).

Использование VirusTotal API и Splunk для обнаружение вредоносной активности (часть 1, часть 2).

Обзор уязвимостей за неделю (от 31 августа, 07 сентября, 14 сентября).

Sysmon 12.0: EventID 24 - мониторинг буфера обмена (англ.).

Сценарии атак для фиолетовой команды (purple team).

Форензика: обнаружение подключаемых USB-устройств и поиск улик на них (англ.).

Законодательство:

Приказ ФСТЭК России от 20.02.2020 N 35 "О внесении изменений в Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. N 239" (см. обзор от Сергея Борисова).

Приказ Федеральной службы по надзору в сфере здравоохранения от 29.06.2020 № 5527 "Об утверждении Критериев оценки информации, необходимой для принятия Федеральной службой по надзору в сфере здравоохранения решений, являющихся основаниями для включения доменных имен и (или) указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет", а также сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие запрещенную информацию, в единую автоматизированную информационную систему "Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено". Росздравнадзор утвердил перечень критериев для блокировки сайтов (см. обзор от Роскомсвобода).

Программное обеспечение/сервисы:

KeePass 2.46 - менеджер паролей (см. обзор).

Аналитика:

Ландшафт угроз для систем промышленной автоматизации. Первое полугодие 2020. Источник: Kaspersky.

Ресурсы:

Презентации с "KICScon 2020".

вторник, 3 марта 2020 г.

Дайджест новостей по ИБ за 17 февраля — 02 марта 2020 г.

Блоги:

Алексей Лукацкий предлагает ФСТЭК и ФСБ для определения требований к лицензиатам на мониторинг ИБ использовать концепцию системы сертификации компаний с точки зрения кибербезопасности от МинОбороны США (Cybersecurity Maturity Model Certification, CMMC).

Сергей Борисов рекомендует использовать двухфакторную аутентификацию в корпоративных системах, т.к. требования к 2FA прописаны в НПА и международных стандартах.

Комментарии Александра Леонова к отчету “The Total Economic Impact™ Of Rapid7 InsightVM“.

Обзор секции ФСТЭК "Актуальные вопросы защиты информации" на ТБ-форуме 2020 от Валерия Комарова.

Nixu CyberBogies: карточки для разработки модели нарушителя ИБ.

Статьи:

Как мы создали ханипот, который нельзя разоблачить.

Обзор уязвимостей за неделю (от 24 февраля 2020).

Обновление KB4532693 для Windows 10 удаляет файлы.

Обзоры докладов представителей ФСТЭК на "ТБ Форум 2020".

Практический подход с использованием инструментов с открытым исходным кодом для красных (Red Teaming) и синих (Blue Teaming) команд (англ.).

Тестирование на проникновение морских судов: годовой обзор (англ.).

Sysmon не протоколирует все события создания процессов, например, запуск калькулятора или "песочниц" (англ.).

Пассивный метод перечисления пользователей через OneDrive (англ.).

Поиск утекших паролей в Active Directory (англ.).

Обнаружение бокового перемещения через WinSCP (англ.).

Kr00k (CVE-2019-15126) – уязвимость в Wi-Fi-чипах Broadcom и Cypress, которая позволяет перехватывать и дешифровать трафик, зафишрованный WPA2.

Рекомендации по безопасной настройке веб-серверов (англ.).

Аналитика:

Procurement Guidelines for Cybersecurity in Hospitals - рекомендации по кибербезопасности для больниц по приобретению товаров и услуг (краткий обзор от Сергея Борисова). Источник: ENISA.

Исследование утечек конфиденциальной информации из организаций финансового сегмента в 2019 г. Источник: InfoWatch.

Мобильная вирусология 2019. Источник: Касперский.

Мероприятия:

5 марта 2020 года пройдёт встреча московского отделения сообщества OWASP.

Ресурсы:

Видео с "RECON MONTREAL 2019".

Видео с "BSides Tampa 2020".

Презентации с XII Уральского форума "Информационная безопасность финансовой сферы".