Пост Лукацкого

17 июля 2023 09:50

А вы пересмотрели свою стратегию защиты коммуникаций (e-mail, мессенджеров и т.п.) для отражения quishing (QR-фишинг)? Вроде как очевидный вектор атаки, но бороться с ним сегодня средства защиты не умеют. Это же не вредонос и не фишинговая ссылка, которые можно задетектить достаточно легко либо на стороне почтового провайдера, либо в своей инфраструктуре 🧑‍💻. QR-коды на лету пока никто не сканирует и единственным инструментом является повышение осведомленности персонала, который должен знать, что QR мало чем отличается от фишинговой ссылки и сканировать его на смартфон не стоит, а то так можно и по фишинговой ссылке пройти, и вредонос себе подгрузить, и оплату по левым реквизитам провести 🧑‍💻

Пост Лукацкого

16 июля 2023 19:09

Из объяснительной на работе: «Я опоздал, потому что мой душ обновлял свое программное обеспечение и в этот момент не работал.» 🧼 Куда катится этот мир?..

ЗЫ. Не забудьте обновить модель угроз ;-)

Пост Лукацкого

16 июля 2023 12:07

Не долго мучалась старушка… Если Blackberry воздержалась от атрибуции группировки RomCom, то Microsoft прямо назвала ее (в своей нотации Storm-0978) базирующейся в России; правда, не приведя доказательств этого. Фу такой быть. Либо приводи доказательства, либо не атрибутируй.

Пост Лукацкого

16 июля 2023 08:40

💻 Кибероружие и киберсдерживание

Кибероружие сегодня не зря сравнивают с ядерным: с его помощью можно оставить без света целый город, проникнуть в системы стратегических объектов. На протяжении десятилетий сдерживание эффективно противодействовало угрозе применения ядерного оружия. Можно ли добиться аналогичных результатов в борьбе с кибероружием?

💡 Концепция сдерживания строится на идее о том, что с помощью угрозы одна сторона может убедить другую сторону воздержаться от определенных действий.

Эксперты выделяют 5 основных стратегий сдерживания в киберпространстве:

⏺ Через наказание: убедить противника в том, что на его подрывные действия неминуемо последует сильный ответ, который может нанести больше вреда, чем противник считает для себя допустимым.
⏺ Через отрицание: убедить потенциальных злоумышленников в том, что они не добьются успеха. По крайней мере, без огромных усилий и затрат.
⏺ Через взаимозависимость: убедить, что ущерб в результате возможной атаки будет нанесен не только жертве, но и самому нападающему.
⏺ Через нормы и табу: обеспечить выработку общепринятых правил того, какая деятельность считается приемлемой для государств.
⏺ Через ассоциацию: установить виновных в кибератаках и публично их назвать, что, как предполагается, в дальнейшем изменит их поведение.

💡 Особенность кибероружия в том, что его легко разрабатывать, внедрять, тиражировать и распространять по сетям. Оно обладает высокой анонимностью и имеет широкий спектр разрушительных и дорогостоящих последствий.

По мнению экспертов НТЦ, появление нового кибероружия приводит к необходимости определения новых стратегий сдерживания.

Пост Лукацкого

15 июля 2023 17:18

Эх, жаль, что эта работа так и не ушла дальше проекта и нам ее не удалось согласовать. Все застопорилось еще в самом начале, когда СовБез и ФСБ заявили, что термин «кибербезопасность» использовать нельзя 🤦‍♀️ и вообще у нас есть Доктрина ИБ. А идеи по развитию рынка ИБ были вполне себе революционные для того времени 😭

Пост Лукацкого

15 июля 2023 08:40

Почему-то считается, что пользователи в массе своей тупые и не способны обходить сложные системы защиты. Расскажу историю из жизни. Когда-то я работал в Информзащите, которая на тот момент имела в своем портфолио только одно средство защиты - Secret Net. И хотя система обладала всеми необходимыми сертификатами, я дважды, на спор, сносил ее со своего компа 👨‍💻 И это без всяких там IDA Pro и других навороченных инструментов "хакера". И хотя меня вряд ли, я надеюсь на это, можно отнести к тупым пользователям, но в отношении средств меня защищающих это было недалеко от истины 🤦‍♂️

Так что приобретая решения, которые будут контактировать с пользователями, тестировать надо не только функционал защиты от хакеров и функции корпоративного управления, но и способность противостоять рядовым пользователям, которые, если им неудобно пользоваться системой защиты, будут стараться ее обойти 🍔

Пост Лукацкого

14 июля 2023 18:13

Вы знаете, кто разработал первую коммерческую IPS? А первый EDR? А первый межсетевой экран? Компании ISS, Okena и DEC (работал с двумя из трех). Но где они сейчас? Выброшены на свалку истории 🚮

Это к разговору о дважды прозвучавшем на IT IS Conf от отечественных производителей NGFW тезисе, что, кто первый, тот и завоюет рынок 😂 Рекомендовал бы почитать авторам этих заявлений Котлера 🫵, который в своем классическом учебнике по маркетингу приводит множество примеров, когда первые становятся последними и с проторенной ими дорожки они выпихиваются более прозорливыми и эффективными коллегами. А первых помнят только энциклопедии… и то не всегда 👋

Пост Лукацкого

14 июля 2023 11:38

Ну и если уж продолжить тему NGFW, автомобилей и кино, то нельзя не вспомнить про свежий фильм "Ламборгини: человек-легенда". Трактористу не понравилось, как ездит его тачка и он решил дать обратную связь производителю, который его предсказуемо послал ("у вас нет бизнес-кейса, чтобы мы ради вас встали с дивана"). И тогда родилась новая легенда.

Вот и с российскими NGFW такая же история. Вы пишите вендорам, что вам нужно это и это и это, а вам в ответ "мы обсудим ваши идеи и возможно включим их в наш родмап, но будет это не раньше 2027-го года, потому что у нас нет ресурсов". Мы в 🟥 вот тоже писали ✍️ разным вендорам по поводу NGFW (мы же тоже защищаем себя), но ответы нас не порадовали. Поэтому и затеяли свою разработку NGFW.

Гонку выигрывает не тот, кто стартанул первым, а тот, кто выбрал правильную траекторию, имеет офигенную команду и ресуры, а также позитивный настрой на то, чтобы дать рынку желаемое, а не тупо срубить бабла. Ровно также 25 лет назад появился X-Spider, который решал конкретные задачи, которые не могли решать имеющиеся на тот момент сканеры (а они были, и именитые в том числе). А потом X-Spider порвал рынок и до сих продолжает использоваться многими компаниями. Можем повторить!

Пост Лукацкого

14 июля 2023 04:40

Интересно, кто президенту страны выступления готовит? Тут про очередной нацпроект "Экономика данных" вчера рассказали. Мол управлять страной надо на основе собранных в правильное время и в правильном месте данных, которые еще и обработаны соответствующим образом, чтобы принимать верные управленческие решения. Кто бы спорил... Только вот реальность у нас совсем иная. Вы помните про "Цифровую экономику", которую с помпой запускали? И где все то, что там было обещано? 😠

Но это лирика - если возвращаться к ИБ, то кто это придумал, что квантовые коммуникации и квантовое шифрование позволяют защищиться от любых кибератак? От фишинга они защитят? От подброшенной флешки? От непатченного Битрикса? А сказки про неуязвимые системы мы уже все слышали. Такие почему-то ломают чаще, так как привлекают внимание и желание продемонстрировать хуизху. Тема квантов, конечно, хорошая, но это удел крупного бизнеса, и то, не всего. Поделят его между парой-тройкой игроков; да еще и засекретят.

Пост Лукацкого

13 июля 2023 16:51

Ну и еще о том, как делать бессмысленные слайды. Вроде все прекрасно и динамика видна (правда отрицательная - средний чек хищений растет), но как можно объединять в одной сумме хищения у физлиц и юрлиц, которые могут отличаться на порядки?! Представьте, что у вас заставили 1000 бабушек отправить по одной платной смске за 300 рублей каждая и увели по 5 миллионов рублей у трех юриков 🧮 Средний чек на физика будет 300 рублей. Средний чек на юрика будет равен 5 миллионам рублей. А вот средний чек на физиков и юриков вместе 15,25 тыс. рублей (почти как на картинке).

Ну и как можно делать выводы на основе такой аналитики? Она абсолютно бессмысленна и бесполезна. Больше скажу, она создает ложную иллюзию, что суммы хищений у нас не очень большие. Но если этого и надо было достичь, то увы, в среде тех, кто умеет считать, это не прокатило 🤢

Пост Лукацкого

13 июля 2023 10:03

Интересно, если наклеить на аппаратную закладку (левую точку доступа, прослушивающее устройство, перехватчик трафика и т.п.) такую вот надпись, то какова вероятность, что ваши сотрудники посчитают такое устройство легально установленным и не сообщат о находке?

Пост Лукацкого

13 июля 2023 06:40

1️⃣3️⃣0️⃣ Маяковскому — сто тридцать! Вернее, день рождения у поэта через неделю, но мы готовимся к празднику уже сейчас.

На PHDays 12 Владимир Маяковский, пусть и виртуальный, стал соведущим научно-популярной программы и «МаякФеста» — концерта в его честь. А в этот раз мы пошли дальше и, благодаря нейросетям, не только воспроизвели голос знаменитого футуриста, но и сняли с ним видеоролик.

💬 Побывав на нашем фестивале, Маяковский заинтересовался и вдохновился идеями результативной кибербезопасности. Задавайте в комментариях к посту в канале @Positive_Technologies любые вопросы на эту тему до 23:59 16 июля.

Мы выберем пять самых интересных, на которые поэт лично ответит в свой день рождения, 19 июля. А их авторов ждут приятные подарки от Positive Technologies (ведь на день рождения принято дарить что-нибудь классное!) 🎁

Количество вопросов не ограничено, так что не ограничивайте свое вдохновение и любопытство.

@Positive_Technologies

Пост Лукацкого

12 июля 2023 16:51

Принимал я как-то участие в работах по юридическому определению статуса термина «кибероружие» (как эксперт, конечно, не как юрист) 🔫 Термин мы так и не определили, но пришла мне тут в голову мысль, что если бы это случилось и были бы внесены все нужные поправки, то действия привлекаемых во время военных действий, военного конфликта и военного времени хакеров, могли быть квалифицированы как наемничество по ст.359 УК РФ 😡

Но не всех, а только попадающих под определенные условия, описанные в УК РФ, где говорится, что наемником признается лишь лицо, действующее в целях получения материального вознаграждения, не являющееся гражданином государства, участвующего в вооруженном конфликте или военных действиях, не проживающее постоянно на его территории и не являющееся лицом, направленным для исполнения официальных обязанностей.

Вот только хрен их поймаешь, чтобы предъявить обвинение...

Пост Лукацкого

12 июля 2023 09:58

Тинькофф запускает CTF. Онлайн и оффлайн. 15-16 июля. Победители получат денежные призы и заряд позитивной энергии 👨‍💻

Пост Лукацкого

11 июля 2023 20:18

Черт, я теперь тоже такую хочу.

Пост Лукацкого

16 июля 2023 20:47

Вообще, для англичан, которые имели и имеют очень неплохую криптографическую школу, достаточно странно использовать описанный вариант сокрытия сообщений между Украиной и Соединенным королевством. Понятно, что доверять Whatsapp или Telegram свои переговоры не стоило, но что мешало просто поставить в одну из стран свои шифраторы или скремблеры? Защищенная связь между разными государствами - это уже давно не Бином Ньютона. В криптографических музеях и США, и России (в английском, в Блетчли-парке не успел побывать), этому посвящены большие разделы. Странно, конечно, это выглядит.

Пост Лукацкого

16 июля 2023 15:57

Сюр какой-то… Бывший премьер-министр Великобритании не смог отправить сообщение о том, что болен Covid-19, потому что забыл пароль от iPhone.

ЗЫ. Боюсь спросить, помнит ли пароль от телефона Байден, который старше Джонсона на 21 год? Или его телефон носит ассистент? Что по этому поводу говорят стандарты безопасности?

ЗЗЫ. Хотя надо признать, что я тоже забываю редко используемые пароли 🤔 Но я, к счастью, не премьер-министр.

Пост Лукацкого

16 июля 2023 08:40

Я, кстати, участвовал много лет назад в рабочей группе, которая обсуждала вопрос применимости стратегий сдерживания в киберпространстве по примеру ядерного сдерживания. Уже тогда мы пришли к неэффективности этого подхода. А кто-то продолжает надеяться и переводит (не очень хорошо) старые англоязычные статьи

Пост Лукацкого

15 июля 2023 20:19

Если это правда, что убитый недавно Станислав Ржицкий постил в приложение для бегунов и велосипедистов Strava свой маршрут, то это еще один пример, нехороший, роли OSINT 🔎. И самое интересное, что никакие запреты iPhone 📱тут не помогут. Тут и контроль будет бесполезен - только постоянное повышение осведомленности среди лиц 🫡, для которых смартфоны, компьютеры и другие гаджеты - темный лес и что-то из другого мира.

ЗЫ. Если опять же не фейк, то Ржицкого «лайкнул» Буданов, глава украинской военной разведки.

Пост Лукацкого

15 июля 2023 13:02

А вы, когда продумываете мероприятия по ИБ, фокусируетесь на защите актива или все-таки смотрите шире - в том числе и в сторону устранения хакера (или ресурсов, с которых он работает) и канала реализации атаки?

Пост Лукацкого

14 июля 2023 20:45

Коктейль 🍹Lukatsky Special не даст расслабиться 🍹

Пост Лукацкого

14 июля 2023 15:11

Моя вчерашняя презентация с #PAYMENTSECURITY в Питере. Потом на https://paymentsecurity.ru/ выложат и остальные

Пост Лукацкого

14 июля 2023 08:09

есть у нас ngfw
стойкие на вид
а пройдешься сканером
падает лежит

Сегодня веду на IT IS Conf секцию по сетевой безопасности, на которой из 6 выступлений будет 5 посвящено межсетевым экранам какого-то поколения. С одной стороны это прям сценарий нового фильма по типу "форд против феррари". Жесточайшая гонка производителей, коих в России насчитывается больше 25 (!), которые решили, что именно они будут лидерами рынка NGFW, потому что остальные неспособны предложить потребителю то, что ему нужно. С другой - это очень непростая задача для выступающих, не повторять то, что говорили предыдущие ораторы. А повторения будут - все же делают почти одно и тоже. И тут все зависит от искусства докладчика, не обливая говном остальных, показать, что кроме тебя альтернатив-то и нет. Ох, непростая модерация мне сегодня предстоит...

Пост Лукацкого

13 июля 2023 20:30

Намутили тут с "капчой". На вопрос "поверните животное мордой в направлении руки" авторы думали, что морда будет смотреть на руку, а многие выбирают прямо противоположное направление - потому что именно туда направлена рука ➡️ Тщательнее надо тестировать системы защиты, взаимодействующие с пользователями 🧐

Пост Лукацкого

13 июля 2023 13:23

Как не надо рисовать слайды... Вот когда вы смотрите на диаграмму, то первый вопрос, что означает "желтый" и "синий" цвета. И ответ бросается сразу в глаза - он над диаграммой. Желтое - количество звонков от "службы безопасности Сбербанка", синее - количество денег. И ты сразу думаешь, что за хня, как можно сравнивать теплое с мягким? И только потом понимаешь, что смотреть надо не вверх, а вниз, под диаграмму, где мелким шрифтом написано, что речь идет вообще не о звонках от "СБ СБ", а о распределении номеров. Фу таким быть. И это ведь согласованный PR слайд 🤢

Пост Лукацкого

13 июля 2023 06:40

Ржачно получилось. Но в тему вчерашнего поста про дипфейки. Кстати, в конце ролика есть указатель BAGDATI. Думаю, это реальное название или анаграмма-пасхалка на тему BIGDATA?

ЗЫ. А еще мы в оригинальном посте 👇нафлудили на тему, является ли хакинг искусством, убьют ли кванты ИБ и может ли блэкарь быть ментором ИБшника ;-)

Пост Лукацкого

12 июля 2023 20:01

Смешно... Но иногда, когда время есть, и правда хочется потроллить мошенников, звонящих от имена Центробанка или самого главного управления МВД...

Пост Лукацкого

12 июля 2023 13:37

Мне кажется это, прям, интересная история про новые угрозы и вот это вот все... Чувак, которому приписывают покупку миллиардного бизнеса ушедшей из России компании, оказался дипфейком.

Пост Лукацкого

12 июля 2023 06:40

По ту сторону баррикад используются почти все фишки рынка ИБ - свои универы, свои облачные тестовые площадки, своя техподдержка, свой защищенный хостинг, свой аутсорсинг и т.п. Интересно, а конференции у них свои есть?

Представил, что вот так собираются хакеры-нелегалы всей страны и из сопредельных государств где-нибудь на Магнитке или в Завидово на свой «съезд друзей итальянской оперы» (если вы смотрели «В джазе только девушки») и начинают обсуждать свои техники и тактики, делиться опытом, награждать лучшие проекты, нетворкинг под пивасик, обмен бейджами по окончании мероприятия, слезы расставания и невысказанное «Ну, до следующего года, если не поймают»…

Пост Лукацкого

11 июля 2023 16:43

Когда совещание по контролю Рунета проводит глава администрации президента, это означает только одно, - за Интернет взялись серьезно. Думаю совсем скоро порешают и вопрос с блокировками VPN, и с чуждым контентом. При этом патриотичный, выверенный и свободный от всякого Содома и Гоморры контент будет превалировать.

Мне в этой истории интересен не только вопрос блокировки YouTube (а это произойдет, так как на его фоне любой Rutube выглядит не просто как гадкий утенок, а как катышек навоза на пере гадкого утенка 🐣, а значит посещать его никто не будет), но и усиления блокировок VPN (если, конечно, РКН не будет заниматься очковтирательством 😎), что чревато прекращением доступа к информации. И если раньше челноки ездили в Турцию за товаром, то скоро будут за контентом.

В любом случае, стоит поизучать вопрос обхода бездумных блокировок, чтобы не остаться один на один с генератором контента по имени СоСиПес (Соловьев, Симоньян, Песков).