Дайджест новостей по ИБ за 09 февраля — 22 марта 2021 г.

Блоги:

Алексей Лукацкий опубликовал тезисы с телемоста с руководством ФСТЭК (часть 1, часть 2); поделился популярными сценариями для киберучений.

Шпаргалка по выполнению требований Положения 684-П от Валерия Естехина.

Денис Батранков рассказал, какую задачу решают продукты класса DDP (Distributed Deception Platform).

Обнаружение уязвимостей на Linux с помощью Vulners Linux Audit API (англ.).

Microsoft Defender for Endpoint: экспорт списка хостов через API с помошью Python (англ.).

Статьи:

Роскомнадзор запустил мобильное приложение для приема обращений граждан и опубликовал пирамиду цифровых угроз.

Пример подготовки к сертификации ISO 27001.

Поддержка токенов PKCS#11 с ГОСТ-криптографией в Python.

Нужно ли согласие на фото? Три совета фотографам и три совета таксистам, как снимать людей.

Инструменты и подходы, используемые при анализе iOS-приложений.

Три способа борьбы с телефонным спамом.

OSCP: как я сдавал самый известный экзамен по информационной безопасности.

Что нужно знать, прежде чем установить Clubhouse.

Аудит паролей Active Directory.

Настраиваем сохранение ключей восстановления BitLocker в Active Directory.

Выбираем тактики активной защиты от действий злоумышленников с помощью матрицы Shield от MITRE.

Бесплатные инструменты для форензики (англ.).

Серия постов про разработку детектора фальшивых новостей (fake news) на основе машинного обучения (англ.).

Обеспечение приватности с помощью браузеров и их расширений (англ.).

Обзор уязвимостей за неделю (от 8 марта).

Документы:

OUCH! Меня взломали. Что теперь? - февральский ежемесячник по информационной безопасности.

 

Законодательство:

Информационное сообщение ФСТЭК России от 15 февраля 2021 г. N 240/22/690 "Об утверждении методики оценки угроз безопасности информации" (обзор от Сергея Борисова).

Методический документ "Рекомендации по оценке показателей критериев экономической значимости объектов критической информационной инфраструктуры Российской Федерации". Источник: ФСТЭК.

Аналитика:

Мобильная вирусология 2020. Источник: Касперский.

«Доктор Веб»: обзор вирусной активности для мобильных устройств в январе 2021 года.

All That We Let In: mHealth Apps and APIs Are Easy to Hack - результаты анализа популярных приложений мобильного здравоохранения (см. краткий обзор). Источник: Approov.

NIST security vulnerability trendsin 2020: an analysis - результаты анализа уязвимостей, имеющихся в базе NVD и обнаруженных в 2020 году. Источник: Redscan.

Утечки информации в Республике Беларусь: 2019-2020 годы - результаты исследования утечек информации, зарегистрированных в органах власти, государственных организациях и коммерческих компаниях Беларусии. Источник: InfoWatch.

Топ угроз ИБ в корпоративных сетях, 2021. Источник: Positive Technologies.

Ресурсы:

Видеообзор "Методики оценки экономических показателей при категорировании объектов КИИ" от Сергея Борисова.

Дайджест новостей по ИБ за 08 июля — 01 августа 2019г.

Блоги:

Алексей Лукацкий привел пример модели зрелости бизнес-взгляда к ИБ для подразделения по работе с персоналом (HR); выделил несколько функциональных блоков, которые должны реализовываться в рамках корпоративной ИБ; составил ряд вопросов, на которые нужно ответить прежде чем использовать аутсорсинговый SOC.

Получение информации о хостах и установленном ПО с помощью Kaspersky Security Center 11 API (англ.).

Статьи:

Обзор рынка средств (модулей) доверенной загрузки (СДЗ, МДЗ).

Судебная практика: разоблачение завербованного агента ФСБ.

Концепция безопасной инфраструктуры.

Создание zip-бомбы.

Top 12 API для обеспечения кибербезопасности (англ.).

Управление Windows Updates с помощью ABC-Update (англ.).

Защита учетных данных с помощью Credential Guard и HVCI (англ.).

Учетные записи пользователей как индикаторы компрометации (англ.).

DKIM: достоинства и недостатки (англ.).

Введение в физическое тестирование на проникновение (англ.).

Причины, по которым генеральные директора (CEO) могут быть уволены за нарушение кибербезопасности.

Подборка утилит для проведения тестирования на проникновение и реверс-инжениринга Android-приложений (англ.).

Как предотвратить утечку данных? (англ.).

Структура MITRE’s ATT&CK: от таксономии к антологии (англ.).

Требования по обеспечению информационной безопасности от Microsoft для партнеров, участвующих в программе Cloud Solution Provider, Control Panel Vendors и консультантов (англ.).

Журналы:

Вопросы кибербезопасности № 2 (30), № 3 (31) Спецвыпуск, № 4 (32).

Документы:

OUCH! Виртуальные частные сети (VPN) – июльский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

CIS Controls Microsoft Windows 10 Cyber Hygiene Guide - пошаговое руководство по настройкам безопасности Windows 10. Источник: CIS.

Методические рекомендации по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, функционирующим в сфере связи". Источник: Ассоциация     документальной электросвязи.

Законодательство:

План проведения плановых проверок юридических лиц и индивидуальных предпринимателей по вопросам экспортного контроля на 2019 год. Источник: ФСТЭК.

Приказ Федеральной службы безопасности Российской Федерации от 19.06.2019 № 281 "Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации" (см. комментарии Алексея Лукацкого).

Приказ Федеральной службы безопасности Российской Федерации от 19.06.2019 № 282 "Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации" (см. комментарии Алексея Лукацкого)

Соответствие Astra Linux Special Edition требованиям приказа ФСТЭК России № 17 и приказа ФСТЭК России № 239.

Программное обеспечение/сервисы:

amass - инструмент для сбора информации.

Atomic Threat Coverage — фреймворк, основанный на методологии предвидения ИБ-угроз, обнаружения и реагирования на них (видео с PHD 9, wiki, ATC Analytics Dashboard (demo:password) ) ).

SSL Configuration Generator - генератор SSL-настроек для веб-серверов.

Kali Linux для Raspberry Pi 4 и в облачном провайдере DigitalOcean - дистрибутив для проведения тестирований на проникновение и аудитов ИБ.

Wireless Passwords From Airports And Lounges Around The World - Wi-Fi-пароли в аэропортах и залах ожиданий.

Аналитика:

State of Application Security at S&P Global World's 100 Largest Banks - результаты оценки защищенности веб-ресурсов и мобильных приложений 100 крупнейших мировых банков. Источник: ImmuniWeb.

Обзор основных типов компьютерных атак в кредитно-финансовой сфере в 2018 году. Источник: ФинЦЕРТ Банка России.

Мероприятия:

27.08.2019, 24.09.2019 Управление Роскомнадзора по Ростовской области проведет бесплатные семинары по теме: «Практика применения Федерального закона от 27 июля 2006 г. № 152 ФЗ «О персональных данных».

22 августа 2019 года в Москве состоится семинар «Цифровизация. Кибербезопасность: цифровые риски и пути их минимизации».

Ресурсы:

Видеозапись семинара «Управление уязвимостями: стандарты, реальность, инструменты» от DataLine.

Видео с "OISF 2019".

Видео и презентации с "Pass the SALT 2019".

Материалы с "Hack in Paris 2019".