Дайджест новостей за январь 2022 г.

 

Блоги:

Алексей Лукацкий описал примеры визуализации уровня киберугрозы в виде светофора и рассказал почему это не всегда работает.

 

Михаил Емельянников разбирался является ли коммерческой тайной информация об отечественных вакцинах от COVID-19.

 

Подборка чатов и каналов Telegram по информационной безопасности 2022 от Алексея Комарова.

   

Судебная практика: изменение показателей прибора учета электроэнергии как компьютерное преступление; бездействие руководителя организации по защите гостайны.

 

Как перейти на новый телефон Android.

 

Статьи:

Определение применимости GDPR к обработке персональных данных.

 

3 вида мошенничества в социальных сетях.

Инвентаризация версий и билдов Windows в домене Active Directory.

 

Ваши персональные данные в «надежных» руках курьеров.

 

Пример использования аналитики с камерой видеонаблюдения в розничной торговле.

Артефакты в CLR: как маскируют современные кибератаки и как SOC может их обнаружить.

 

Удаленное подключение к компьютерам через PowerShell Remoting в рабочей группе (без домена).

 

Пример настроек безопасности для связки Debian + NGINX + PostgreSQL + Docker.

 

Что такое NFT и насколько безопасны не взаимозаменяемые токены.

 

Безопасность учетной записи Steam.

 

Zero Security: A и Корпоративные лаборатории. Разбор примеров практических заданий по пентесту.

 

Управление VPN подключениями с помощью PowerShell.

 

Обзор рынка систем защиты бренда (Brand Protection).

 

Захватываем сеть через сервер централизованного управления и защищаемся от таких атак.

 

Kubernetes: трансформация к SecDevSecOpsSec.

 

7 способов улучшить вашу приватность в 2022 году.

 

Инструменты OSINT: изображения и видео.

 

Анализ теней: 5 примеров использования SunCalc для OSINT расследований.

 

Как отключить прослушку голосовых команд на устройствах Amazon, Google и Apple.

 

Надежность и удобство эмодзи-паролей.

 

Настройка двухфакторной аутентификации (2FA) в Windows с помощью MultiOTP.

 

Microsoft Defender – встроенный антивирус Windows 11.

 

Использование инстансов Amazon для взлома хэша пароля (англ.).

 

QuickPcap – перехват пакетов (PCAP) с помощью PowerShell (англ.).

 

Инструкция по предотвращению запуска вредоносных макросов в Excel (англ.).

 

Обнаружение веб-атак с помощью сверточной нейронной сети (англ.).

 

Причины, из-за которых я люблю Sysmon (англ.).

 

Sysmon для Linux против атак (англ.).

 

Обзор вредоносов для macOS за 2021 г. (англ.).

 

Avira добавляет криптомайнер в свои продукты (англ.).

 

Журналы:

Вопросы кибербезопасности № 1 (47).

 

OUCH! Обнаружение и прекращение атак с помощью текстовых сообщений – январский бюллетень по информационной безопасности для пользователей. Источник: SANS. 

 

Законодательство:

Приказ от 13 января 2022 г. N 2-ст "Об утверждении национального стандарта Российской Федерации". Утвержден ГОСТ Р 59548-2022 "Защита информации. Регистрация событий безопасности. Требования к регистрируемой информации".

 

Программное обеспечение/сервисы:

KeePass 2.50 - менеджер паролей.

 

Аналитика:

Атаки, использующие доверенную корпоративную инфраструктуру для кражи учетных данных в сетях АСУ. Источник: Касперский.

 

Комплексное исследование в области информационной безопасности по клиентским сегментам - оценка объема ИБ-рынка в России за период сентябрь-октябрь 2021. Источник: Ростелеком-Солар.

 

Мероприятия:

8 февраля 2022 года на площадке Общественной палаты РФ в гибридном формате (офлайн+онлайн) пройдёт Форум цифровой безопасности Cyber Security Day 2022.

Ресурсы:

Шпаргалка по форензике (англ.).

 

Видео с Privacy Day 2022.

Дайджест новостей по ИБ за 11 – 18 декабря 2017г.

Блоги:

Алексей Лукацкий опубликовал планы по стандартизации ИБ финансовых организаций.

Евгений Ющук продемонстрировал, как можно отслеживать в реальном масштабе времени деятельность пользователя ВКонтакте.

Судебная практика: уведомление сотрудника в электронной форме об утверждении новой редакции нормативного акта является надлежащим.

Статьи:

Преступления в банковской сфере 17 ноября  - 7 декабря 2017.

Криптографическая уязвимость ROBOT 19-летней давности угрожает Facebook, PayPal и многим другим сайтам.

Как исправить ошибки установки обновления KB4054517 / KB4053580 для Windows 10.

Роскомнадзор снижает количество проверок.

Обнаружено вредоносное ПО TRITON для манипуляций с ICS.

Опубликован метод встраивания PowerShell-скрипта в PNG.

Руководство по написанию защищённых PHP-приложений в 2018-м.

Задачки с ZeroNights 2017: стань королем капчи.

Видеокурсы и вебинары Check Point.

SOC for beginners. Как организовать мониторинг инцидентов и реагирование на атаки в режиме 24х7.

Скрипты для полного удаления старых версий Office.

Декодирование команды PowerShell для выполняемого процесса (англ.).

Обнаружение уязвимостей с помощью плагина Vulners.com для Burp Suite и Google Chrome (англ.).

Журналы:

(IN)SECURE Magazine Issue 56 (декабрь 2017). Тема номера: «Страхование кибербезопасности» (англ.).

Вопросы кибербезопасности №4(22).

Документы:
CIS Microsoft Windows 10 Enterprise (Release 1703) Benchmark v1.0.0 - руководство по установке безопасных настроек для Windows 10 Enterprise.

Законодательство:

Разъяснения в связи с нормами законодательства, связанными с ограничениями доступа к информационным материалам организаций, признанных нежелательными. Источник: Роскомнадзор.

ГОСТ Р ИСО/МЭК 30121-2017 "Информационные технологии. Концепция управления рисками, связанными с проведением судебной экспертизы свидетельств, представленных в цифровой форме". Стандарт описывает концепцию, помогающую руководящим органам организаций наилучшим образом заблаговременно подготовить организацию к проведению судебных экспертиз свидетельств, представленных в  цифровой форме, до того, как они потребуются.

Программное обеспечение/сервисы:

Avast RetDec - декомпилятор машинного кода для независимого анализа исполняемых файлов и борьбы с вредоносным ПО (см. обзор).

Ресурсы:

Видео с "Hacker.one Security@ 2017".

Видео с "GrrCON 2017".

Видео с "SecureWV/Hack3rcon 2017".

Видео с "BSides Philadelphia 2017".