Пост Лукацкого

15 марта 2023 20:08

Стоит внимательно присмотреться к этой уязвимости с уровнем опасности 9.8. Работает на Outlook под Windows (для macOS, iOS, Android не применима, как и для онлайн-версий Outlook, включая M365). От пользователя не требует вообще никаких действий - достаточно просто открыть уязвимый Outlook и хешированные пароли улетят "плохим парням".

Что делать:
- Установить срочно патч от Microsoft (скачать для разных версий можно тут)
- Добавить пользователей в Protected Users Security Group
- Блокировать исходящий трафик TCP 445/SMB на периметровом/локальном МСЭ или на VPN-устройстве
- Проверить подверженность себя уязвимости можно с помощью PowerShell-скрипта, выпущенного Microsoft.

Пост Лукацкого

15 марта 2023 12:24

Новостной ИБ-портал Threatpost, которым управляет Лаборатория Касперского, с конца августа прошлого года перестал обновляться и публиковать новости 😞 Интересно, почему?

Пост Лукацкого

15 марта 2023 05:40

В далекие-далекие времена, когда COVID-19 еще бушевал на планете, в среде американских ИБшников была жаркая дискуссия на тему, этично или нет проводить фишинговые симуляции на тему коронавируса. Мошенникам это, правда, никак не мешало.

Пост Лукацкого

13 марта 2023 19:47

Оно, подумал я. И правда «Оно». Реклама фильма ужасов могла бы быть использована в качестве визуального ряда к презентациям, посвященным процессу ускоренного и необдуманного импортозамещения

Пост Лукацкого

13 марта 2023 12:27

Пранкеры Вован и Лексус удостоились атрибуции - теперь они считаются хакерской группировкой TA499

Пост Лукацкого

12 марта 2023 19:21

Биометрический расизм

Пост Лукацкого

12 марта 2023 10:48

Комиссия по ценным бумагам США оштрафовала разработчика ПО за сокрытие масштабов атаки шифровальщика. А у нас регуляторы никого не штрафуют, а часто даже покрывают утечки данных

Пост Лукацкого

12 марта 2023 06:14

Acronis, занимающуюся среди прочего и защитой данных, взломали и угнали как минимум 12 Гб данных. Компания уверяет, что информации по продуктам и пользовательских данных среди них нет.

Вообще, если посмотреть на последние утечки, то все их жертвы невероятно счастливые компании. Либо в десятках слитых гигабайт нет ни персданных, ни финансовой информации, ни ноу-хау, ни вообще ничего ценного. Либо и самой то утечки нет, а это все результаты компиляций каких-то иных баз данных, а то и вовсе фейковые заявления хакеров 🕺

Пост Лукацкого

11 марта 2023 18:15

По итогам 2022-го года, по данным SVB, кибербезопасность хоть и вошла в Топ20 тем для инвестиций в инновационную экономику, но все-таки сильно уступает и по числу и по объему сделок финтеху, машинному обучению, здоровью и т.п.

ЗЫ. Но если объединять ИБ, ML и финтех, то получится бомбический стартап 🤔

Пост Лукацкого

11 марта 2023 15:42

Раздобыл по случаю. Новая книга по истории советской криптографии. Что-то оттуда обязательно возьму для криптографического квиза «Игра в имитацию» на РусКрипто

Пост Лукацкого

11 марта 2023 11:15

Все-таки коряво эта вся история с отечественными сертификатами выглядит 😞 Вроде и понятно, что альтернатив нет и вероятность, что сертификат НУЦа включат в популярные браузера и ОС, невысока, но все-таки... Когда ты видишь, что браузер говорит о недоверенности ресурса и тоже самое говорится про сайты мошенников, то выглядит это не очень хорошо 😞

Пост Лукацкого

10 марта 2023 17:56

Это другой пример использования голосового помощника в SOCе. Но с выходом ChatGPT и схожих сервисов, мне видятся более интересные сценарии использования всяких Марусь, Алис, Салютов, Олегов и т.п.

Используя их API, а также API от ChatGPT или иных аналогичных сервисов (например, Bing), можно создать себе виртуального собеседника-консультанта, который будет понимать человеческую речь, искать в Интернете ответы на заданные вопросы и представлять их либо на экране, либо голосом. Учитывая, что у большинства людей речь быстрее набора на клавиатуре, такая интеграция позволит ускорить многие процессы - поиска нужной информации (например, "какие стандарты ИБ существуют в Дубае" или "в чем отличие методов LEM и LEF для финансового измерения кибербезопасности"), расследования ("когда, кем и где был создан домен <имярек>"), составления отчетов ("перепиши мне этот текст понятным языком"), подготовки тезисов к выступлениям ("что волнует финансового директора" или "что самое важное в этом отчете на 100 страниц") и т.п.

Помните, я приводил уже примеры сервисов, которые позволяют проводить над текстом различные операции, - выявлять его окраску, делать резюме, вычленять основные темы и т.п. Их интеграция с голосовыми помощниками может ускорить и автоматизировать решение задач если не SOCа, то CISO 🧐

Пост Лукацкого

10 марта 2023 15:02

Приходишь ты на инвестиционный комитет за бюджетом на решения класса NDR/XDR/EDR, а тебе говорят, что время сейчас непростое и надо затянуть пояса. И вот так, с похудевшим бюджетом, ты начинаешь думать, как обеспечивать ИБ. И тут можно выбрать две стратегии - лить слезы, что худеющий бюджет не позволяет реализовать все, что хочется, или попробовать сделать хоть что-то в рамках имеющихся ресурсов.

Например, можно сфокусироваться на целевых системах, которые интересны злоумышленникам. У каждого они свои. У кого-то сервер АСУ ТП, у кого-то АРМ КБР-Н, у кого-то биллинг, у кого-то ПК бухгалтера, у кого-то сервак для сборки ПО... Потом стоит обратить внимание на системы "ближнего круга", которые являются ключом для доступа к системам целевым. И, определевшись с системами целевыми и ключевыми, уже фокусироваться на их защите, мониторинге и реагировании. Предположу, что соотношение целевых/ключевых систем к общему их числу будет отличаться на порядок, что позволит при минимуме ресурсов уже сделать немало с точки зрения ИБ.

А уже потом, на следующей итерации захода за бюджетом, может быть получиться его расширить и тогда можно будет сфокусироваться на чем-то дальше ближнего круга. Хотя, защитив самое ценное, дальше можно уже и не идти.

Пост Лукацкого

10 марта 2023 05:40

Чему бы грабли не учили, а сердце верит в чудеса…

Много разговоров об отечественном NGFW. Мол, штука нужная и без нее никуда. ФСТЭК разрабатывает требования к ним, Минцифры выделяет гранты на их создание. Движуха…

Так вот что я хочу сказать. Есть такая компания - Сиско. Долгие годы у нее на периметре в качестве межсетевого экрана стоял… обычный маршрутизатор с настроенными списками контроля доступа. Никакой NGFW-функциональности. Были ли случаи проникновения в корпоративную сетку Cisco? Нет! А все потому, что компания фокусировалась на процессах SecOps, а не на конкретных продуктах или их типах. И даже несмотря на то, что Cisco сама была производителем NGFW.

К чему это я? Да к тому, что сейчас, когда с рынка ушли все иностранные игроки, а заказчики продолжают использовать окирпичивающиеся и необновляемые NGFW с регулярно обнаруживаемыми RCE, лучше фокусироваться не на том, как заменить один продукт на другой, а на том, как выстроить процесс мониторинга сетевого трафика, выявления в нем аномалий и угроз. А уж будет это делать NGFW, NDR, SIEM, FW, NIDS, NBAR, ACL или что-то иное, - не так уж и важно.

Пост Лукацкого

09 марта 2023 19:34

Согласен с оценкой - отчет бесполезен, хотя цифирки для презентаций из него можно надергать. Но как он отражает реальное состояние ИБ в стране, непонятно. Лишний раз убеждаюсь, что АНО "Цифровая экономика" в области ИБ большого смысла как не имело, так и не имеет 😞 Очередная структура, которая поглощает бюджетные средства, не принося ничего взамен. Но хоть нормативку не выпускает и то хорошо... А могло бы аналитикой заниматься...

Пост Лукацкого

15 марта 2023 19:11

Хорошая бельгийская социальная реклама, показывающая, что можно узнать о человеке с помощью OSINT, что люди не задумываясь выкладывают в соцсетях и насколько ценна эта информация. Для случайно выбранных участников это и правда выглядит как магия 🪄

Пост Лукацкого

15 марта 2023 08:59

Надо признать, что если бы я на парковке наткнулся на такую валяющуюся флешку, я бы ее поднял ;-) Да, потом я бы ее прогнал через антивирус и песочницу, но первым желанием все равно было поднять эту флешку нестандартной формы ⚰️

Пост Лукацкого

14 марта 2023 19:09

Сторонников написания в датах сначала месяца, а потом дня, поздравляю с днем числа Пи! Остальным ждать 31-го апреля!

Пост Лукацкого

13 марта 2023 15:50

Как воруют данные в США и в России?!

Пост Лукацкого

13 марта 2023 09:06

В прошлый раз объявление о воздушной тревоге зачитывал голос из частушек-бота. В этот раз мужик, но не Левитан, не Левитан (который Юрий, а не Исаак). Но вот если голос будет Левитана, то пожилые люди, услышав такое предупреждение, и правда, могут перепугаться 😰

Пост Лукацкого

12 марта 2023 16:20

В Италии назначен новый глава национального агентства по кибербезопасности. Все-таки законы госуправления и бюрократии везде одинаковые - назначают не грамотных, а лояльных 😞 Новый глава 18 лет занимал должность префекта (даже не мэра) Рима, а всего на разных позициях в госуправлении он 42 года. На вопрос, обладает ли он знаниями в области технологий, он честно отвечает, что нет, но он зато возглавлял комитет по "слежке", а также "рулил" пожарниками. А еще он говорит правильные слова, считая основной угрозой для виртуальной Италии русских хакеров 👨‍💻

Кажется мне, что управлять любой "технологической" госструктурой все-таки должен человек, выросший на технологиях и пришедший изнутри отрасли. Все внешние люди, могут иметь самые лучшие намерения, но они, на мой взгляд, неспособны на эффективное управление доставшимся им ведомством. Посмотрим, сколько этот продержится на своей должности.

Пост Лукацкого

12 марта 2023 08:40

В марте прошлого года я писал про выпуск АНБ 📞 руководства по защите сетевой инфраструктуры. А вот и русский перевод (похоже на машинный) этого документа, найденный на просторах Интернета. Может кому-то будет полезно 🤓

Пост Лукацкого

11 марта 2023 18:34

Ну и завершим тему SVB еще одной статистикой от них. Кибербезопасность и защита персональных данных - это две из трех основных проблем, с которыми сталкиваются стартапы.

Пост Лукацкого

11 марта 2023 18:01

Думаю, уже многие слышали, что в США накрылся Silicon Valley Bank (SVB), который обслуживал преимущественно североамериканские, английские, индийские и иные стартапы (после новости о потере почти 2 миллиардов на подешевевших казначейских и ипотечных облигациях) вкладчики побежали забирать свои деньги и за сутки вынесли 42 ярда).

Еще рано судить о последствиях этого, крупнейшего с 2008-го года краха, для стартапов в области ИБ (около 90% всех вкладов не покрывались страховкой и превышали 250 тысяч долларов, которые обязательно должны быть выплачены вкладчикам). Но у SVB есть интересные ежегодные отчеты по рынкам стартапов и по прогнозам на будущее. Например, к концу второго десятилетия 21 века (то есть еще ждать лет 6-7) ИБ перестанет быть столь востребованной и ее заменят другие, более востребованные темы инновационной экономики.

Пост Лукацкого

11 марта 2023 13:38

💃 Как клип Джанет Джексон стирал все данные с ноутбуков фанатов

Песня Джанет Джексон «Rhythm Nation», вышедшая в 1989 году, по праву считается одной из самых популярных композиций конца 20-го века. Однако певица даже предположить не могла, насколько «убойным» окажется хит.

В начале 2000-х годов сервисы по ремонту электроники были завалены ноутбуками, жесткие диски которых неожиданно вышли из строя после воспроизведения клипа «Rhythm Nation». Причем сбою подвергались не только устройства, на которых проигрывалась данная композиция, но и лэптопы, находящиеся рядом.

🤔 Что стало причиной поломок?

Эксперты провели лабораторные испытания и неожиданно выяснилось, что в песне «Rhythm Nation» содержалась одна из рабочих частот жестких дисков ноутбуков.

Музыкальный трек входил в резонанс с HDD и полностью выводил его из строя. После такой поломки жесткий диск восстановлению не подлежал — вся находящаяся на нем информация была безвозвратно утеряна.

💡 Решение проблемы

В начале 2000-х проблему решили весьма радикальным способом. Производители ноутбуков создали специальный фильтр, который обнаруживал и удалял нежелательные частоты во время воспроизведения звука, чтобы не допустить возникновения резонанса.

☑️ Официальное признание

Хотя для современного оборудования «Rhythm Nation» не представляет угрозы, в прошлом году клип Джанет Джексон был официально признан проблемой кибербезопасности. Корпорация MITRE добавила историю с «резонансным» клипом в базу общих уязвимостей и подверженностей воздействиям, проблеме был присвоен идентификатор CVE-2022-38392.

#Кибербезопасность

Пост Лукацкого

11 марта 2023 07:28

"А когда роботы убьют всех людей или сделают их своими рабами?" Это один из популярнейших вопросов во всех интервью про искусственный интеллект. Например, вот в этом, на РБК (там и про ИИ в ИБ есть).

Пост Лукацкого

10 марта 2023 16:11

Если вы пользуетесь андроидом, и считаете свой "графический ключ" венцом собственной продуманности - вот вам наборы самых часто используемых паттернов графических ключей.
Ну а для криминалистов- ещё один повод проверить статистику ;)

Пост Лукацкого

10 марта 2023 11:59

Если вдруг вы решите прикрутить голосового помощника (а их сейчас много развелось) к своему SOCу, то вам стоит помнить несколько моментов:
1️⃣ Говорить быстрее, чем писать. Поэтому если вам важна скорость реакции, то голосовой помощник в этом вам может помочь.
2️⃣ Голосовой помощник надо не спрашивать и ждать ответа, а давать команды и указания, чтобы он их исполнял. Написать письмо, связаться в чате, заблокировать IP или домен, поместить в карантин, получить вердикт... Вот примеры использования голосового помощника в SOC.
3️⃣ Смотреть глазами быстрее, чем слушать ушами. Поэтому просить зачитать фишинговое e-mail сообщение можно, но пробежать его глазами гораздо быстрее. И вообще, слушать механизированный голос - достаточно скучное и быстро надоедающее занятие.
4️⃣ Чтобы общаться с голосовым помощником надо иметь хорошую дикцию. Особенно когда вы просите его заблокировать какой-либо домен. В противном случае могут быть сюрпризы.
5️⃣ Английский (хотя бы на уровне знания алфавита) знать надо, чтобы можно было озвучивать не только названия доменов или узлов корпоративной сети, но и адреса IPv6, которые записываются именно латиницей. Но слушать как голосовой помощник зачитывает IP-адреса - это отдельное мучение.

ЗЫ. На видео пример из прошлой жизни, когда голосового помощника Alexa прикрутили к решениям ушедшей из России компании.

Пост Лукацкого

09 марта 2023 19:34

АНО «Цифровая экономика» при поддержке правительства опубликовали Белую книгу по цифровой экономике 2022 — своеобразный бюрократический отчёт о проделанном за год. В документе есть раздел про ИБ, в нём собрана информация как от госорганов (например, статистика НКЦКИ, Минцифры, ФСТЭК), так и из СМИ, от компаний по кибербезопасности (например, раздел по киберугрозам за 2021 год подготовлен Positive Technologies, а по будущим угрозам — Лабораторией кибербезопасности Сбербанка), консалтинговых организаций. Вот для иллюстрации слайд про ключевые события в российской ИБ за год. В данном виде особой добавленной стоимости раздел, по-моему, не создаёт, особенно на фоне реальных проблем типа многочисленных утечек, которые деликатно не обсуждаются.

Пост Лукацкого

09 марта 2023 12:01

Согласно опросам, уровень доверия граждан к государственным инициативам по цифровизации (цифровой паспорт и т.п.) падает. Основная причина снижения доверия - утечки персданных, низкий уровень кибербеза в государственных информационных системах и неумение государства коммуницировать с гражданами, объясняя свои решения и замалчивая утечки ПДн.

ЗЫ. Мне кажется, некоторые из озвученных причин могут стать барьером для цифровизации и в корпоративной среде, что в очередной раз ставит вопрос о том, что ИБ - это не только и не столько вопрос технологий.

ЗЗЫ. Думаю, надо выложить видео своего выступления по внутреннему маркетингу ИБ.