Дайджест новостей за декабрь 2021 г.

 Блоги:

Алексей Лукацкий поделился результатами опроса о зарплатах специалистов по ИБ в России; обновил маппинг техник MITRE ATT&CK в техники ФСТЭК в связи с выходом 10-й версии матрицы MITRE ATT&CK.

 

Денис Батранков рассказал, чем отличается XDR от SIEM+Sysmon; посетил московский музей криптографии от Дениса Батранкова.

 

Александр Веселов подготовил обзор инструментов для учета СКЗИ и опубликовал официальный ответ регулятора о возможности ведения журналов учета в электронном виде.

Статьи:

Судебная практика: атака SQL-injection на ОКИИ в сфере здравоохранения. 

Судебная практика: принудительные работы за рассылку интимных фото бывшей жены.

Базовая карта законодательства РФ по защите информации и как ей пользоваться.

Безопасность рабочих станций в сетях АСУ ТП.

Распознавание именованных сущностей (никнеймов, IoC, CVE-идентификаторов и т.д.) в домене кибербезопасности.

Сброс пароля пользователя в Azure AD (M365).

OSINT: пассивная разведка по открытым источникам.

Как выбрать и внедрить систему учёта рабочего времени и контроля эффективности персонала.

Жизненный цикл фишинговых страниц.

Настройка шифрования трафика для подключения клиентов к Microsoft SQL Server.

Инструкция по защите от уязвимости Apache Log4j.

Руководство по настройке конфиденциальности в macOS (англ.).

 

Журналы аудитов в Azure Active Directory (англ.).  

 

Журналы:

Вопросы кибербезопасности №6(46). 

 

Документы:

OUCH! Советы по кибербезопасности во время отпуска – декабрьский бюллетень по информационной безопасности для пользователей. Источник: SANS.

 

OWASP Mobile Security Testing Guide v1.3.0 - руководство по тестированию безопасности мобильных приложений. 

 

Законодательство:

Постановление Правительства РФ от 01.12.2021 N 2152 "Об утверждении Правил создания и использования сертификата ключа проверки усиленной неквалифицированной электронной подписи в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме". Установлен порядок создания и использования сертификата ключа проверки УНЭП в инфраструктуре, обеспечивающей взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг.

 

Письмо Роскомнадзора от 19.10.2021 N 08-71063 "О разъяснении законодательства".

 

Федеральный закон от 30.12.2021 N 441-ФЗ "О внесении изменений в статью 15.3 Федерального закона "Об информации, информационных технологиях и о защите информации" и статьи 3 и 5 Федерального закона "О внесении изменений в отдельные законодательные акты Российской Федерации". Расширен перечень информации, распространяемой с нарушением закона, доступ к которой ограничивается.

 

Постановление Правительства РФ от 24.12.2021 N 2431 "О внесении изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации". Установлен порядок осуществления мониторинга представления актуальных и достоверных сведений, предусмотренных Правилами категорирования объектов критической информационной инфраструктуры РФ.

 

Результаты проведения мероприятий систематического наблюдения на предмет соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных в 4 квартале 2021 года. Источник: Роскомнадзор.

Информационное сообщение ФСТЭК России от 21 декабря 2021 г. N 240/22/6319 "о выявлении и устранении уязвимостей компонента JNDI (Java Naming and Directory Interface) библиотеки Apache Log4j".  

Программное обеспечение/сервисы:

MalAPI.io - таблица сопоставления API-интерфейсов Windows с распространенными методами, используемыми вредоносными программами

. 

Filesec.io - список расширений, часто используемых для атак.

 

Reverse Shell Generator.

 

Wireshark 3.6.0 - анализатор сетевых протоколов.

Аналитика:

Kaspersky Security Bulletin 2021. Статистика.

 

Мероприятия:

25–26 августа 2022 года в Москве пройдет Международная конференция по практической кибербезопасности OFFZONE.

 

Ресурсы:

Видео с "Open Source Digital Forensics Conference (#OSDFCon) 2021".

Квиз по проверке ваших знаний по моделированию угроз от Алексея Лукацко.  

Дайджест новостей по ИБ за 21 октября — 04 ноября 2019г.

Блоги:

Алексей Лукацкий затронул тему эскалации инцидентов ИБ.

Рекомендации по усилению защиты от инсайдерских утечек от Андрея Прозорова.           

Статьи:

Check Point: оптимизация CPU и RAM.

Советы по безопасному шоппингу на AliExpress.

Как внедрить статический анализатор в разработку, чтобы всем было хорошо?

Почему традиционные антивирусы для публичных облаков не подходят. И что делать?

           

Ошибки при снятии с эксплуатации сетевого оборудования (англ.).

Достоинства и недостатки эксплуатации нескольких SIEM (англ.).

Создание PCAP-файлов из YAML для тестирования СЗИ (англ.).

ОБзор Hack.lu 2019: день 1, день 2, день 3.

Октябрьские обновления MITRE ATT&CK (англ.).

Журналы:

Вопросы кибербезопасности №6(34).

Законодательство:

Постановление Правительства Российской Федерации от 12.10.2019 № 1316 "Об утверждении Положения о проведении учений по обеспечению устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети "Интернет" и сети связи общего пользования".

Программное обеспечение/сервисы:

VenusTech Threat Intelligence Center - облачная сервисная платформа киберразведки (Threat Intelligence) от Beijing Venustech Inc.

OpenTIP - Threat Intelligence Portal от Касперского (см. описание).

Аналитика:

A Data-Driven Reflection on 36 Years of Security and Privacy Research - результаты исследования об изменениях, которые происходили в исследовательской деятельности по ИБ в течение 36 лет. Авторы: Aniqua Baset, Tamara Denning  (англ.).

Ресурсы:

Видео с "GrrCON 2019".

Видео с "SecTor 2019".

Видео с "OWASP Global AppSec Amsterdam 2019".

Видео с "BSides DC 2019".

Дайджест новостей по ИБ за 12 августа — 09 сентября 2019г.

Блоги:

Алексей Комаров опубликовал выводы исследования "High Alert: Tackling Cyber Security Overload in 2019", проведённого Symantec и связанного с выгоранием персонала ИБ АСУ ТП; поделился рекомендациями по использованию менеджеров паролей; обновил рейтинг ИБ-блогов по версии Яндекса 2019.

Андрей Прозоров поделился кратким опросником по GDPR; подготовил краткий обзор ISO/IEC 27701:2019 "Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines".

Алексей Лукацкий рассказал, как не надо выбирать SIEM.

Сергей Борисов подготовил краткий обзор лучших австралийских ИБ-практик "Australian Government Information Security Manual".

Почему сертифицированные решения не защищают.

Статьи:

Аудит SOC 2: что, как, зачем?

Фаззинг — важный этап безопасной разработки.

Nemesida WAF для NGINX с API и личным кабинетом.

Записки pentester’а: случаи на охоте.

Итоги кибербитвы The Standoff или как PT Expert Security Center следил за атакующими.

Flow-протоколы как инструмент мониторинга безопасности внутренней сети.

Как у меня украли айфон (часть 1, часть 2).

Как защитить аккаунт на «Госуслугах».

Cisco опубликовало руководства по расследованию инцидентов для ASA, IOS, IOS XE и FTD.

Как извлечь пароли WPA2, сохраненные в Windows 10.

Детективная доска. Как анализ графов применяется в расследовании инцидентов.

Атаки на трасты между доменами.

От киберпанка до DevSecOps: 7 книг, ради которых DevSecOps-инженеру английский выучить всё-таки стоит. https://habr.com/ru/post/465921/

Шпаргалка по сбору информации о Windows с помощью Powershell (англ.).

Перебор паролей через Outlook Web Access и Exchange Web Service (англ.).

Журналы:

Вопросы кибербезопасности 5(33) 2019.

Infosecurity Magazine, Q3, 2019, Volume 16, Issue 3. Тема номера: "Киберпреступность и игры".

Документы:

OUCH! Резервные копии – августовский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

OUCH! Мошенничество в социальных сетях – сентябрьский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

Программное обеспечение/сервисы:

sploitus.com - веб-поисковик публичных эксплойтов от Vulners.

WSUS Offline Update v8.11 – утилита для локального обновления ОС Windows.

RedHunt Linux Distribution v2 - виртуальная машина от RedHunt Labs для эмуляции действий злоумышленников и поиска угроз.

Вышли новые версии дистрибутивов для проведения аудита ИБ и тестирования на проникновение Kali Linux 2019.3 и BlackArch Linux.

StringSifter - утилита для поиска строк их ранжировании при анализе вредоносных программ (см. описание).

Аналитика:

Модель зрелости безопасности интернета вещей: толчок к развитию безопасных систем.

Incident Response Analytics Report 2018 - статистика по расследованию киберинцидентов за 2018 год. Источник: Kaspersky Lab Security Services.

Утечки конфиденциальной информации в результате действий привилегированных пользователей за 2018 год. Источник: InfoWatch.

  

Ресурсы:

Материалы с IV международной конференции «Безопасность платежей 2019».

Материалы с "Black Hat USA 2019".

Видео с "Derbycon 2019".

Дайджест новостей по ИБ за 25 февраля — 18 марта 2019г.

Блоги:

Алексей Лукацкий рассказал об основном предназначении платформ Threat Intelligence; опубликовал основные тезисы о кибербезопасности КИИ, прозвучавшие в рамках всероссийского форума в области информационных и коммуникационных технологий "IT Диалог"; поделился подборкой датасетов по ИБ для машинного обучения.

Обзор ISO27k toolkit (подборки шаблонов и рекомендаций по внедрению СУИБ) от Андрея Прозорова.

Краткий обзор технических спецификаций ETSI TS 103 645 V1.1.1 (2019-02) «Кибербезопасность – Кибербезопасность потребительских устройств интернета вещей» (CYBER; Cyber Security for Consumer Internet of Things) от Натальи Храмцовской.

Александр Леонов описал процесс поиска уязвимостей в docker-образах, основанных на CentOS, Debian и Ubuntu (англ.).

Статьи:

Как оценить эффективность настройки NGFW.

Чем отличается UTM от NGFW.

Google Safe Browsing: уведомление о ложном срабатывании.

Почтовый автоответчик: как не сболтнуть лишнего.

Как обнаружить скрытую камеру при помощи смартфона.

Российский медицинский онлайн-сервис DOC+ оставил в открытом доступе персональные данные пациентов и врачей.

Импортозамещение SIEM: выбираем варианты миграции.

Основы взлома паролей в Linux (часть 1, часть 2).

PDF-документам с цифровой подписью больше нельзя доверять.

9 апреля 2019 года прекращается расширенная поддержка Windows Embedded POSReady 2009 (англ.).

Windows Event Viewer больше не может читать evt-логи (англ.).

Шпаргалка с лучшими практиками безопасности для Python-приложений (англ.).

Получение хеша пароля и его восстановление с помощью Mimikatz и Hashcat (англ.).

Журналы:

(IN)SECURE Magazine. ISSUE 61 (февраль 2019). Тема номера: "Управление киберрисками" (англ.).

Вопросы кибербезопасности №1(29).

OUCH! Утилизация вашего мобильного устройства – мартовский выпуск ежемесячника по информационной безопасности для пользователей. Источник: SANS.

Документы:

If you want, I can store the encrypted password - результаты исследования о том, как разработчики-фрилансеры обеспечивают хранение паролей в своих проектах.

Security Maturity Model (SMM) Practitioner’s Guide - практическое руководство по оценке зрелости систем интернета вещей с точки зрения кибербезопасности. Источник: Industrial Internet Consortium.

Законодательство:

"Методические рекомендации по нейтрализации банками угроз безопасности, актуальных при обработке, включая сбор и хранение, биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным гражданина Российской Федерации" (утв. Банком России 14.02.2019 N 4-МР).

Указ Президента РФ от 14.01.2019 N 6 "О внесении изменений в перечень сведений, отнесенных к государственной тайне, утвержденный Указом Президента Российской Федерации от 30 ноября 1995 г. N 1203". Из пунктов 54, 55 и 63 исключили слова "ФАНО России".

Программное обеспечение/сервисы:

Windows Exploit Suggester - инструмент, который предоставляет список уязвимостей системы Windows на основании данных systeminfo.

Hardentools - утилита для отключения Windows-функций, которые могут негативно влиять на информационную безопасность.

Firefox Send - бесплатная служба передачи зашифрованных файлов, которая позволяет пользователям безопасно и просто обмениваться файлами из браузера.

https://nginxconfig.io/ - веб-сервис по генерации конфигурационного файла для nginx.

Аналитика:

Обзор несанкционированных переводов денежных средств за 2018 год. Источник: ФинЦЕРТ.

Мобильная вирусология 2018. Источник: Лаборатория Касперского.

Спам и фишинг в 2018 году. Источник: Лаборатория Касперского.

Ресурсы:

Видео с "BSides Columbus 2019".

Презентации с XI Уральского форума "Информационная безопасность финансовой сферы".

Презентации с конференции «Информационная безопасность АСУ ТП критически важных объектов 2019».

Запись c конференции "Palo Alto Networks 2019".