Пост Лукацкого

07 мая 2023 12:13

Фишинг на тему коронации сменился шуточками на ту же тему 👑

Пост Лукацкого

06 мая 2023 19:21

Пару дней назад был международный день пароля. Недорогой подарок к такому дню мог бы выглядеть так 🎁 Еще бы строка для номеров карт, CVV и PIN-кодов и подарок был бы просто бесценный; ничего не забудешь.

ЗЫ. Ну а сегодня празднуется Всемирный день голого садовода, День травы, День встречи с Белым рыцарем и коронация дождавшегося все-таки Чарльза (а он ждал своего «Оскара» дольше Ди Каприо). У вас еще есть время отметить 🎉

Пост Лукацкого

06 мая 2023 12:29

Помню, в прошлой жизни, была у нас история с найденной на сайте уязвимостью в процессе аутентификации, которая могла стать причиной утечки пользовательских паролей (2-х миллионов паролей, к слову). Мы тогда тоже принудительно сбросили всем пароли, чтобы пользователи сайта завели себе новые. А бывает и так, что инцидент произошел, но тебе не хочется об этом говорить публично. Поэтому ты преподносишь это как механизм за(бо|щи)ты клиентов. Тоже путь…

Пост Лукацкого

05 мая 2023 19:14

«Хакерская империя»: Китай выпустил доклад про кибероружие ЦРУ

Устали от американских обвинений в кибератаках в адрес России, Китая, Ирана, КНДР? Можно почитать свежий отчёт с китайской стороны. Документ был опубликован вчера от имени Национального центра реагирования на компьютерные вирусы (CVERC) и инфобез-компании Qihoo 360 (оригинальная ссылка открывается только из Китая, видимо). Про него написали китайские медиа, а МИД Китая призвал США «ответить на озабоченности международного сообщества и перестать использовать кибероружие для шпионажа и кибератак по всему миру».

Во вступлении доклада рассказывается про поддержку ЦРУ цветных революций — от Мьянмы до Украины. «Поскольку бывшая госсекретарь США Мадлен Олбрайт считает Интернет ключом к победе над Китаем, на самом деле "цветные революции" были подогреты западными державами с помощью интернета». (Хорошо известно, что любая угроза безопасности может считаться национальной, только если она связана с именем скончавшейся год назад Мадлен Олбрайт.) Далее перечисляется инструменты, которые США якобы предоставляли протестующим в разных странах: TOR, Speak2Tweet, RIOT, некую технологию stampede, разработанную RAND Corporation, а также противоцензурную систему.

Однако вступление про цветные революции мало связано с остальным докладом. Основное содержание излагается во второй и третьей частях. Если коротко, то китайские специалисты утверждают, что им удалось найти реальные случаи использования против организаций в КНР тех инструментов ЦРУ, которые попали в утечку Vault7 в 2017 году. Так, Qihoo 360 ещё в 2020 году писала о группировке APT-C-39, которую компания связывала с ЦРУ.

Во второй части кратко описано, какие инструменты из Vault7 смогли найти исследователи. Третья и, наверно, самая любопытная часть содержит некоторые подробности расследования, проведённого китайскими специалистами.

Например, здесь утверждается, что ЦРУ в основном проводили атаки с использованием бесфайловых программ, но криминалистам удалось найти способ и получить образцы кода.

Ещё одна история: исследователям удалось случайно получить используемый ЦРУ инструмент для кражи данных. И оказалось, что это один из инструментов из ANT catalog'а — утечки АНБ 2013 года. Из этого делается вывод, что либо АНБ и ЦРУ атакуют одни и те же цели, либо они делятся друг с другом инструментарием. Стоит добавить, что в адрес АНБ Qihoo 360 выдвигала обвинения прошлой осенью.

Авторы доклада утверждают, что у ЦРУ есть несколько разновидностей кибероружия, способного отключать коммерческие антивирусы.

Не могу с уверенностью сказать, насколько реально много тут новой информации. Например, в докладе упоминается атака на роутеры MikroTik, но это просто пересказ истории из Vault7.

В заключении делается вывод о том, что американская кибергегемония распространяется по всему миру, и поэтому США по праву нужно признать «хакерской империей»

На официальном сайте CVERC у доклада стоит приписка — «Часть первая». Ждём продолжений?

Пост Лукацкого

05 мая 2023 13:30

Представьте, что кто-то разместил вкусную вакансию от вашего имени и собирает резюме кандидатов, становящихся затем жертвой фишинга. А на вас валятся все шишки и недовольство пострадавших. Да, виноваты они, но они никогда в этом не признаются и валить все будут на вас.

Хорошей рекомендацией будет повышение осведомленности потенциальных кандидатов на работу к вам в части процесса найма персонала в вашей компании!

Пост Лукацкого

05 мая 2023 10:09

Лишнее напоминание, что прохождение аудита/сертификации/аттестации по требованиям какого-либо стандарта/закона/приказа совсем не гарантирует реальной безопасности, оценить которую можно только в реальном инциденте (но лучше не надо, конечно) или его эмуляции через пентесты или Bug Bounty. Не хочу умалять достоинств бумажной ИБ (все-таки процессы она помогает иногда выстраивать, если бумага написана грамотно), но результативный кибербез определяется точно не количеством полученных сертификаций.

Пост Лукацкого

04 мая 2023 20:14

Если вы мало спите, то у вас ухудшается здоровье. Это вроде не новость. Но если конкретно, то во время недосыпа у вас хуже работает процесс принятия решений и в такие моменты не рекомендуется решать важные задачи (например, строить свой SOC или уходить в MDR, покупать акции 🟥 ;-) или обновлять свое личное авто, уволнять нерадивого админа или полностью запрещать удаленку), так как нужные доли головного мозга не задействуются из-за их "тормознутости".

ЗЫ. На фото показана активность мозга в нормальном состоянии (слева) и при недосыпе (справа).

ЗЗЫ. Вы, кстати, в первые пару месяцев после начала СВО не принимали важных решений? Не хотите на них посмотреть под новым углом? Верны ли они были? А то одним из популярных вопросов на ИБ-конференциях того времени был "Много ли вы спали в последнее время?"

ЗЗЗЫ. Я не призываю становиться нейробиологом или даже проходить курсы по нейробиологии; просто к разговору о том, какие знания и навыки нужны современному ИБшнику в своей работе.

Пост Лукацкого

04 мая 2023 14:08

👨‍💻 Уверены, что если в фильмах присутствуют хакеры, то в 99% случаях они будут использовать трояны — это вредоносные файлы, которые попадают в систему под видом легитимных (торренты, привет) и могут выполнять разные функции — шпионить, красть учетные данные, загружать и устанавливать другие вредоносы.

Поэтому центральным арт-объектом киберфестиваля Positive Hack Days 12 в Парке Горького 19 и 20 мая станет троянский конь, которого поражает копьем «КиберГеоргий» ⚖️

📸 Сфоткаться рядом с ним и заглянуть внутрь смогут все желающие: он будет расположен в кибергороде и станет частью квеста, в котором нужно будет найти и исправить уязвимости в разных элементах инфраструктуры цифрового города (и получить за это ценные призы!).

🕵️‍♀️ Внутри футуристичной инсталляции вы сможете узнать о крупных кибератаках прошлого (в том числе и с использованием троянов), а также как защититься от подобных атак в обычной жизни и онлайне.

Это только один из арт-объектов киберфестиваля! О других мы расскажем в ближайшее время 😏

#PHD12

Пост Лукацкого

04 мая 2023 13:12

Видео с моего выступления "От CISO к BISO. Как сесть за один стол с большими мальчиками" на CISO Forum 2023

Пост Лукацкого

04 мая 2023 06:40

Видео с пленарки, которую я модерировал на CISO Forum 2023

Пост Лукацкого

03 мая 2023 16:45

Смотря на количество бумажной рутины, отчетов и нормативки, появившейся у нас благодаря нашим ИБ-регуляторам (особенно ЦБ в этом преуспел), у меня начинают закрадываться смутные сомнения 🤔

Пост Лукацкого

03 мая 2023 10:05

BI.ZОNE опубликовал первые результаты расследования по факту взлома двух из своих виртуальных серверов, размещенных на площадке стороннего хостинг-провайдера. Причины инцидента окончательно пока не установлены (расследование еще ведется). Компания не скрывала факт инцидента и достаточно оперативно отреагировала на него - признав факт в своих социальных сетях и опубликовав результаты первичного расследования. Это можно только приветствовать. Это не первый случай инцидента с российскими ИБ-игроками (как минимум 6-й случай с прошлой осени), но в прежних кейсах компании либо не признавали факта взлома, либо не раскрывали таких деталей.

Единственное, что меня зацепило в объяснении - это попытка дистанцироваться от взлома инфраструктуры провайдера, заявив, что это не было инфраструктурой BI.ZОNE. Не будь сейчас так развито использование облаков (тоже инфраструктура провайдеров), я бы согласился с разделением инфры на свою и чужую. Но это же не так и защищать облака надо также как и серваки, размещенные у себя в ЦОДе. Но в остальном, компании респект за открытость, а другим пример для подражания (если инцидент все-таки произойдет).

ЗЫ. Ну а глумящимся стоит напомнить, что инциденты ИБ надо рассматривать не с точки зрения "если он произойдет", а с точки зрения "когда он произойдет".

Пост Лукацкого

02 мая 2023 21:06

«За этим следят «херувимы» – хакеры, нанятые Ватиканом. Изучив, какие сайты человек посещал при жизни и не слал ли кому дикпики, они выносят вердикт о моральном облике претендента»… Вы прочитали фрагмент аннотации на новый фильм Бекмамбетова «Возрожденные»

Пост Лукацкого

02 мая 2023 16:42

К чему была последняя, отмеченная большим числом 💩 заметка? Регулятор в лице Минцифры решил начать бороться с дронами на объектах КИИ и во второй половине года ГРЧЦ разродится своим видением решения этого вопроса. И есть подозрение, что когда появляется аббревиатура "КИИ", то все, что с ней связано, будет навешано отдано в ИБ (в противном случае оно бы было увязано с антитеррористической защищенностью опасных производств и иных важных объектов). Так что на радаре эту тему стоит держать, как бы вы к ней не относились.

Пост Лукацкого

02 мая 2023 13:31

А у вас в стратегии ИБ компании есть раздел (формализиованный или нет) по борьбе с дипфейками? Вы вообще готовы к такой угрозе? 😭 Например, где-то опубликуют фото вашего коммерческого директора, получающего взятку от конкурентов, или генерального директора в бане в окружении нимфеток, или вовсе, фото руководителя ИБ, измеряющего линейкой толщину разработанной для него модели угроз 😱 Вы знаете, что делать? Как проверять фото/аудиозапись/видео на фейковость? Какой софт или какие компании могут помочь в решении этого вопроса?

PS. На фото, как вы понимаете, реальное изображение и фейковое. И я думаю понятно, где какое 😇

Пост Лукацкого

07 мая 2023 08:40

Вот последний совет от ChatGPT прям умиляет. Пожалуйтесь регуляторам и тогда топ-менеджмент сразу задумается о кибербезе в своей компании. Видимо, на истории CSO Twitter обучали 😊 Что характерно, у нас тоже нередко звучат такие советы. Мол, напишите анонимку во ФСТЭК (или поднимите размер штрафов), пусть они придут и проверят организацию на предмет ИБ, выдадут предписание об устранении и вот тогда-то руководитель ИБ и заживет как человек, получит все необходимые ресурсы и статус. Ага, щаз.

Без понимания того, как работает бизнес, как зарабатывает и теряет деньги, что прибыль может прекрасно сочетаться с убытками в один и тот же год, как формируются денежные потоки, какие интересы у ключевых лиц, принимающих решения, ничего не изменится. "Говорить на языке бизнеса" - набившая оскомину фраза, но она подразумевает именно это. Чтобы заинтересовать топ-менеджмент вопросами ИБ надо думать как топ-менеджмент или хотя бы стремиться к этому. А запугивать его - будет только хуже.

Пост Лукацкого

06 мая 2023 15:15

Беда пришла откуда не ждали. Google планирует отказаться от символа замочка в браузере, заменив его на нейтральный (см.👆). В Гугле провели исследование и считают, что символ замочка 🔒 уже не отражает исходного смысла и не гарантирует защищенности сайта.

А вытекает из этого очень важная история, а именно, необходимость переобучения пользователя (когда символ замочка заменят) и переделку всех курсов обучения и тренингов повышения осведомленности, в которых этот замочек - один из основных элементов, на который надо обращать внимание при Интернет-серфинге.

ЗЫ. Устои рушатся 😱

Пост Лукацкого

06 мая 2023 08:40

Ну что за идиотская манера принижать инциденты, произошедшие у себя? "Злоумышленник получил доступ", но это "якобы взлом". "Утекли персональные данные", но "ущерба нет".

Это инциденты, как ни крути. Они могут не быть недопустимыми событиями, - это так. Но они остаются инцидентами! В этом-то и преимущество недопустимых событий - не всего, что у вас плохого происходит в ИБ, надо бояться. Есть вещи, которые действительно не приводят к серьезным негативным последствиям. И надо это прямо и заявлять. А не вот это вот дурацкое "хакеры к нам влезли, но это не инцидент"...

Пост Лукацкого

05 мая 2023 16:05

Инструмент, позволяющий идентифицировать набираемый на клавиатуре текст по звуку клавиш 😮 Не логиньтесь в приложения и сервисы во время видеоконференций и конфколов (или отключайте звук) 🫡

Пост Лукацкого

05 мая 2023 11:37

С днем шифровальщика! Вообще их несколько в России празднуется - один осенью и он военных шифровальщиков. А второй (есть и еще) весной - он связан со спецслужбами. Так что всех причастных с праздником!

Пост Лукацкого

05 мая 2023 06:40

Написал статью для ежегодного Positive Research с обзором основных направлений нормативного регулирования в ушедшем 2022-м году (еще иногда возвращаюсь к норматике, но все реже и реже). К PHDays сборник выпустят, а пока одна иллюстрация с указанием числом НПА по каждому из направлений.

Речь идет только об ИБ; никаких ИТ, цифровой экономики или смежных тем. Хуже всего, конечно, живется финансовым организациям, на которых как дамоклов меч навис ЦБ со своей нормативкой. На втором месте, с небольшим отрывом от лидера, находятся ПДн. Вроде бы уже можно было успокоиться, но нет, - регуляторы строчат нормативку по ПДн. И это они еще законопроект по оборотным штрафам не приняли. Замыкает тройку предсказуемо тема критической инфраструктуры.

Всего же было принято 206 нормативных актов в области ИБ и персональных данных. Рабочих дней в прошлом году было 247; так что получается, что почти каждый рабочий день года без малого выходил какой-то закон, постановление, приказ, указ, положение, указание и т.п. А если посчитать сюда еще и проекты, то картина станет и вовсе устрашающей. Когда тут заниматься результативным кибербезом в интересах бизнеса и госуправления? А некогда. Зато целлюлозно-бумажная промышленность работает отлично; хотя и белил для бумаги не хватает.

Пост Лукацкого

04 мая 2023 16:45

Тут я завис. Ну ладно, сценарий несанкционированного доступа хакеров к средствам редактирования генов CRISPR/Cas9 с последующим внесением изменений в ген и уничтожения урожая, создания мутантов, гибели людей и т.п. я еще могу в своем воспаленном сознании предположить. Но создание генно-модифицированных бактерий, заражающих компьютерные сети и устройства?.. Это либо классические "ИИ-галлюцинации", либо у ChatGPT был очень интересный датасет для обучения и мы чего-то еще не знаем.

ЗЫ. Это, если что, я к секции "Угрозы 2030. Что может стать недопустимым?" (модерирует Руслан Юсуфов) на грядущем PHDays готовлюсь (нефинальный вариант программы уже опубликован). И влияние кибербеза на биотехнологии - это только один из рассматриваемых векторов.

Пост Лукацкого

04 мая 2023 14:08

Помните я писал про фигуры больших троянских коней в Турции и в США? Вот теперь и у нас будет своя статуя очень большого размера.

Пост Лукацкого

04 мая 2023 10:01

Видео-запись интервью "Доступно о недопустимом. Недопустимые события в кибербезопасности" с Владимиром Бенгиным, директором Департамента кибербезопасности Минцифры России, проведенное Алексеем Лукацким на CISO Forum 2023 14 апреля 2023 года

Пост Лукацкого

03 мая 2023 18:54

Когда у российских ютюберов, блогеров, тиктокеров, работающих в области ИБ, будет столько же подписчиков, сколько у Бузовой, Блиновской, Бумаги и Берестейского, тогда можно говорить, что повышение осведомленности населения в вопросах кибербеза дает своей результат.

Ну или надо себе фамилию поменять, чтобы на Б начиналась ;-)

Пост Лукацкого

03 мая 2023 13:25

Организационная структура KillNet, как она видится иностранцам

Пост Лукацкого

03 мая 2023 06:40

Сначала ты постишь свое мнение (на картинке), потом огребаешь со всех сторон за shit-posting 💩, потом удаляешь свой пост и извиняешься перед всеми, но тебя все равно обливают дерьмецом 💩

У меня такое тоже бывало. В блоге, например. Или в канале. Но я не удаляю это все равно; как напоминание самому себе, что никто не идеален (даже я 😇). Ни те, кто ошиблись, что-то выдав за истину, ни те, кто набросился на ошибшегося. Все могут ошибаться.

ЗЫ. И еще одно наблюдение из американской блогосферы. Вот участвуешь ты в дискуссии на конференции и вдруг твой сосед какую-то дичь начинает нести. Бывает. Какая ваша будет реакция? Никакой 😊 Приподнятая бровь и брошенное в кулуарах "ну и чушь же он(а) нес(ла)". На этом все. У американцев не так. Они должны обязательно в Твиттере написать, что они категорически против сказанного и не разделяют убеждений своего коллеги, с которым автору не посчастливилось сидеть рядом в одной дискуссии. Я такое в детском саду или в первых классах школы только помню, когда ты подложил кнопку на стул учителю, а твои же подельники, радостно потирающие руки во время твоей шалости, потом первыми на тебя же и пальцем показывают "это он" 👉

Пост Лукацкого

02 мая 2023 18:40

СМИ пишут, что портал госуслуг всех предупредил о том, что с 1 октября 2023 года использование многофакторной аутентификации при входе на портал станет обязательным.

Предлагается использовать три варианта подтверждения своей подлинности:
💬 СМС
😄 биометрию
🧑‍💻 одноразовый код.

Бояться этого не надо - это нормально и безопасно. Бояться надо, когда для подтверждения подлинности на портале госуслуг придется военный билет предъявлять 🫡

Пост Лукацкого

02 мая 2023 16:05

В сельпо, на даче у родителей, трепятся, что рядом упал самодельный дрон (40 км от Москвы). Отсюда вопрос - а у вас предусмотрена защита от дронов в компании? Что вы будете делать, если на ЦОД, в котором у вас средства защиты установлены, упадет БПЛА? 🛩

Да, это больше вопрос непрерывности и все можно валить на рисковиков и айтишников, но вы-то что будете делать, если такое случится? Это один из сценариев реализации недопустимого события у вас? И чем ближе к юго-западной границе, тем вопрос актуальнее ✈️

ЗЫ. А может вы перехватываете дроны, вмешиваясь в работу коммуникаций с ними? Есть ИБ-команды, которые этим у нас занимаются

Пост Лукацкого

02 мая 2023 06:40

Судя по тому, что говорили на RSAC 2023, SIEM переживают ренессанс, но с учетом новых требований - масштабирование, поведенческий анализ, непрерывный detection engineering (не знаю как перевести), автоматизация, унификация инструментария для решения разных задач и искусственный интеллект