Пост Лукацкого

20 января 2023 12:44

Агентство CISA обновило свое руководство "Best Practices for MITRE ATT&CK® Mapping", которое должно помочь специалистам правильно "разложить" кибератаки на тактики, техники и процедуры из матрицы MITRE ATT&CK.
В новой редакции учли изменения самой матрицы, добавили таблицу с распространенными аналитическими ошибками и погрешностями, а также сформулировали рекомендации по "маппингу" для систем управления производственными процессами.

Пост Лукацкого

20 января 2023 09:55

Кстати, идея для авторов телеграм-каналов 👨‍💻 - не знаешь, что писать или пропало вдохновение✍️, привлеки ChatGPT. Задай ей вопрос и опубликуй ответ. Так можно прожить достаточно долго 👋 Да, я сам так сегодня сделал 😂

Пост Лукацкого

20 января 2023 09:11

Регулярно прилетают какие-то идеи и я их тестирую на ChatGPT. Вот, например, попросил ИИ написать для меня заметку в блог про метрики ИБ, интересные для гендиректора. Получился вот такой текст (я его вообще не менял, не причесывал, не корректировал):

Кибербезопасность является ключевым фактором для любой компании, и генеральный директор должен быть в курсе о том, как защищены ИТ-активы компании. Для отслеживания кибербезопасности необходимо определить несколько ключевых метрик:
1️⃣ Количество и тип кибератак: Отслеживание количества и типов кибератак, которые направлены на компанию, позволяет оценить уровень уязвимости и сделать необходимые меры по защите.
2️⃣ Рейтинг безопасности: Оценка рейтинга безопасности компании по сравнению с другими компаниями в отрасли позволяет оценить уровень защиты и сделать необходимые меры для улучшения.
3️⃣ Процент защищенности: Отслеживание процента защищенности ИТ-активов компании позволяет оценить насколько изменяется состояние защиты и определить необходимые меры для улучшения.
4️⃣ Время восстановления после инцидента: Отслеживание времени, необходимого для восстановления после инцидента, позволяет оценить эффективность плана действий по восстановлению и сделать необходимые меры для улучшения.

Генеральный директор должен регулярно отслеживать эти метрики и делать необходимые меры для улучшения кибербезопасности компании. Это поможет держать руку на пульсе о том, как защищены ИТ-активы компании и минимизировать риски потери данных или других убытков.

Очевидно, что если улучшить и детализировать сам вопрос, то и текст получится менее абстрактным.

Пост Лукацкого

20 января 2023 05:40

Я завершил серию заметок, рассказывающих о том, как иностранные CISO ходят к своему руководству и как доносят до него непростую тему кибербеза. Вот что вошло в эту серию:
1️⃣ С чем CISO ходят к своему руководству? 8 примеров
2️⃣ С чем CISO ходят к своему руководству? Разговор о рисках, угрозах и недопустимых событиях
3️⃣ С чем CISO ходят к своему руководству? Демонстрация зрелости ИБ
4️⃣ С чем CISO ходят к своему руководству? Критические инциденты
5️⃣ С чем CISO ходят к своему руководству? Инициативы по ИБ
6️⃣ С чем CISO ходят к своему руководству? Метрики ИБ

Пост Лукацкого

19 января 2023 17:40

В отчете Всемирного экономического форума есть и другие интересные выводы:
1️⃣ характер киберугроз меняется и на первый план выходит нарушение бизнес-процессов и ущерб репутации (это два основных опасения всех респондентов)
2️⃣ геополитическая нестабильности помогла уменьшить разрыв в восприятии ИБ у CISO и топ-менеджмента, которые ожидают катастрофических киберсобытий в ближайшие пару лет. 43% руководителей считают, что киберугрозы приведут к материальному ущербу, а не просто финансовым или репутационным потерям. Это приведет к большему выделению денег на повседневную ИБ (SecOps), чем на долгосрочные инвестиции в ИБ
3️⃣ Защита данных и геополитика приводит к балканизации (фрагментации), что приводит к изменению принимаемых решений касательно инвестиций в ИБ-решения и в то, как управляется бизнес
4️⃣ Руководство компаний понимает, что их безопасность зависит от ИБ на всем протяжении бизнес-процесса, включая и всю цепочку поставок
5️⃣ Бизнес и ИБ стали чаще встречаться. 56% CISO говорят, что встречи проходят ежемесячно.
🔤 Ну и до кучи рекомендации о том, что ИБ и бизнесу надо говорить на одном языке, метрики помогают наладить коммуникации, людей не хватает и т.п.

Пост Лукацкого

19 января 2023 15:29

Это, конечно, занимательная иллюстрация. Руководителей бизнеса и ИБ спросили, насколько они чувствуют свои организации устойчивыми в цифровой сфере. У топ-менеджмента уверенность в своей киберустойчивости пошатнулась за прошедший год. А вот у ИБшников она наоборот выросла.

Пост Лукацкого

19 января 2023 09:11

К Всемирному экономическому форуму был подготовлен не только отчет о глобальных рисков (см.👆), но и отчет по кибербезопасности, в котором руководители бизнеса и руководители ИБ делились своим видением влияния ИБ на бизнес и геополитику. Отчет достаточно высокоуровневый, но есть интересные моменты, которые меня зацепили и о которых я напишу дальше.

Пост Лукацкого

19 января 2023 05:40

Ну что, завершаю серию заметок про то, как иностранные CISO ходят к топ-менеджменту, защищая себя, свои проекты, своих подчиненных, свои инициативы. На этот раз поговорим на мою любимую тему - о метриках, которые позволяют демонстрировать определенные достижения в области кибербезопасности. CISO из описываемых мной примеров в части применения метрик при общении с руководством активно спорили о том, что лучше, - больше рассказывать, а не фокусироваться на числах, или наоборот. Понятно, что какие-то метрики все равно будут включены в отчеты для руководства (тот же уровень зрелости), но надо сразу сказать, что универсального перечня метрик не было, нет и вряд ли будет. Все очень сильно зависит от кучи условий, ключевых инициатив и инцидентов, отрасли компании и множества других факторов.

Пост Лукацкого

18 января 2023 12:27

Помните фильм "Падение Олимпа", где доблестный бывший начальник охраны американского президента побеждает всех северокорейских террористов?

Всегда удивлялся количеству ляпов, которые допущены в этом фильме. Но больше всего удивляли ИБшные ляпы. Главного героя увольняют из секретной службы, переводят на работу клерком в Казначейство, что подразумевает, что ему должны были не просто заблокировать учетную запись, но и вообще ее аннулировать. Но нет, все продолжает работать, как ни в чем не бывало...

Хотя после истории с секретными документами у двух президентов США и ноутбуком сына действующего президента уже и не так удивительно. Может авторы фильма 2013-го года что-то уже тогда знали? Или у них были действительно хорошие консультанты, знающие, как обстоят дела с ИБ в Белом доме?

ЗЫ. А может главный герой был просто прикомандированным сотрудником службы охраны к Казначейству? 🤔 В России такое часто бывает, когда сотрудники ФСБ прикомандировываются к различным важным организациям.

Пост Лукацкого

18 января 2023 09:13

В этом году Positive Hack Days 12, который пройдет 19–20 мая в парке Горького, станет более масштабным и пройдет под открытым небом. Будет много активностей для всех желающих, но при этом сохранятся все традиционные мероприятия и треки, в том числе соревнования по кибербезопасности.

Как человек, немного вовлеченный в процесс организации, могу сказать, что в этом году мероприятие станет более масштабным и рассчитанным не только на ИБшников, но и на более широкие слои населения, которым не плохо будет, да и интересно, прокачать в игровой форме свои знания и навыки по ИБ. Геймификация - наше все!

Что же касается профессионального сообщества, то на PHDays 12 мы ждем доклады специалистов по defensive и offensive security. Также мы ищем докладчиков по темам DevOps, Blockchain и Machine learning применительно к кибербезу. Также хочу пригласить экспертов и в бизнес-трек PHDays 12, где хочется поговорить о том, что дает ИБ для бизнеса, как бизнес влияет на ИБ, роль государства в развитии ИБ, сделки слияния и поглощения, заменит ли ИИ ибшников и т.п. Прием заявок от спикеров уже открыт. PHDays 12 открыт для всех исследователей: заявки будут рассматриваться как от признанных экспертов по ИБ, так и от новичков. Главное — оригинальный взгляд на одну из актуальных проблем защиты информации.

Выступить можно на русском или английском языках в одном из двух форматов:
🟥 доклад — 50 минут,
🟥 Fast Track — 15 минут.

О подаче заявок, правилах CFP и бонусах для спикеров можно прочитать на сайте. Предложить свой доклад можно до 25 марта, но тянуть не стоит - слоты обычно занимают достаточно быстро.

ЗЫ. Что касается билетов для обычных участников, то следите за анонсами на сайте и в официальных соцсетях 🟥 - мы сообщим там в свое время все детали.

Пост Лукацкого

17 января 2023 20:11

Есть еще отдельные члены, которые считают себя умнее других и поэтому предлагают всякую хрень. С одной стороны, конечно, приятно, что Совет по правам человека наконец-то задумался о защите прав субъектов ПДн. Но с другой, члену СПЧ не мешало бы сначала разобраться в вопросе. Тогда бы он знал, что единые требования по хранению и защите ПДн у нас установлены тем же 21-м приказом ФСТЭК, который через месяц празднует свое десятилетие. А ориентироваться в защите ПДн на защиту гостайны - это вообще за гранью. Член СПЧ, видимо, сам не сталкивался с такими требованиями (судя по утечке переписки СПЧ, в которой немалое количество перлов и некоторые члены СПЧ открываются с новой стороны, а некоторые, типа Ашманова, только подтверждают сложившееся о них мнение). Но опять же, напомню, что у нас уже было четверокнижие по защите ПДн, принятое в 2008-м году, которое местами было даже жестче требований по гостайне и поэтому оно долго не продержалось, будучи заменено сначала 58-м приказом ФСТЭК (тоже не самым лучшим образчиком творчества регулятора), а потом уже и 21-м приказом.

Пост Лукацкого

17 января 2023 14:50

В РФ появятся центры компетенций для защиты государственных ресурсов от кибератак, сообщили в пресс-службе Совета безопасности.

На текущий момент уже одобрены основные направления, типовые функции и организационная структура центров компетенций. Эксперты Совета безопасности подчеркнули, что это сделано в целях всестороннего обеспечения деятельности государственных органов и организаций по вопросам защиты информации и противодействия компьютерным атакам.

«Создание центров компетенций позволит сосредоточить профильные силы и средства, а также оптимизировать усилия и материальные затраты для повышения защищенности информационных ресурсов с учетом отраслевой специфики обеспечения информбезопасности в органах государственной власти, государственных корпорациях и компаниях», - заявили в Совбезе.

Пост Лукацкого

17 января 2023 13:51

Интересно, ФСБ планирует признать утратившими силу ряд своих приказов по оказанию госуслуг: 🤔
1️⃣ по принятию решений о возможности ввоза на таможенную территорию Евразийского экономического союза и вывоза с таможенной территории Евразийского экономического союза специальных технических средств, предназначенных для негласного получения информации
2️⃣ по лицензированию деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг по защите государственной тайны
3️⃣ по лицензированию деятельности по разработке и производству средств защиты конфиденциальной информации
4️⃣по выявлению электронных устройств, предназначенных для негласного получения информации (за исключением случая, если указанная деятельность осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)
5️⃣ по лицензированию деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)
6️⃣ по лицензированию деятельности по разработке, производству, реализации и приобретению в целях продажи специальных технических средств, предназначенных для негласного получения информации.

Связано это с тем, что согласно 427-ФЗ от 04.11.2022 "О внесении изменений в отдельные законодательные акты Российской Федерации", вся деятельность ФСБ, ФСО, СВР и ФСТЭК не относится к госуслугам, а следовательно не должна подчиняться соответствующему законодательству, не должна соответствовать административным регламентам, а значит будет менее прозрачной и многие вопросы будут решаться в частном порядке 😫

Пост Лукацкого

17 января 2023 08:57

IP Intelligence - сервис (с API) по проверке использования прокси, Тора, VPN и т.п.

Может использоваться для защиты от фрода, ботов, краулеров и т.п.

Пост Лукацкого

16 января 2023 19:47

Если вдруг вы пропустили первый выпуск руководства SANS по безопасности АСУ ТП для новичков

Пост Лукацкого

20 января 2023 12:01

Ну и чтобы предыдущий пост не был воспринят за правду 🙂 Помимо текста ИИ может генерить и картинки. Я вот, со своим не самым лучшим чувством прекрасного, попробовал рисовать комиксы про ИБ. DALL-E в этом плане мне не очень подошел - там и лица кривые (для защиты от дипфейков) и надо сильно дорабатывать картинку по результатам создания прототипа. Midjourney в этом плане гораздо интереснее. Первая картинка - 4 варианта по написанному ChatGPT тексту (да-да, текст комикса написала ChatGPT без указания тематики; просто ИБ-комикс). Вторая картинка - доработанный вариант Midjourney и потом я просто придуманный ChatGPT текст нанес на рисунок. Все. Комикс готов :-) На все ушло минут 10-15

Пост Лукацкого

20 января 2023 09:15

А в этом примере я задал чуть больше деталей в вопросе и получил более детальное описание. По сути - это уже основа не просто для заметки в блоге, но для статьи на сайте или для курсовой. В США сейчас активно идет "борьба" с ChatGPT в ВУЗах. Одни просто блокируют доступ к ИИ из вузовской сети или используют сторонние сервисы для проверки текстов, сгенерированных ИИ. Другие - разрешают применение ChatGPT, но устанавливают более высокие требования к тексту и проверяют то, какие вопросы задавал студент ИИ (умение формулировать правильные вопросы, часто гораздо важнее, чем умение получать ответы).

Про написание книг с помощью ChatGPT я уже приводил примеры выше. В общем, если отбросить написание или проверку кода с помощью ChatGPT и сфокусироваться только на генерации текстов, этот инструмент позволяет решать многие проблемы. Например, убогие сайты вендоров по ИБ, создание словарей и энциклопедий по ИБ, написание понятных инструкций, популяризация сложных концепций ИБ простым языком и т.п. И все это можно размещать в своих интернет-ресурсах (если нет хороших авторов).

Пост Лукацкого

20 января 2023 08:14

Госорганы США не выполняют рекомендации по кибербезопасности

Счётная палата США (GAO) опубликовала первый из планируемых четырёх докладов о проблемах в области кибербезопасности, на которые должно обратить внимание федеральное правительство.

Утверждается, что из 335 рекомендаций по кибербезопасности, сделанных GAO с 2010 года, по состоянию на конец 2022 года были выполнены только 40%.

Претензии GAO касаются, в частности, национальной киберстратегии: версия документа, принятая при Трампе, не включала цели и задачи, показатели исполнения, информацию о выделяемых ресурсов. Эти недостатки предлагается исправить в новой редакции киберстратегии, над которой работает администрация Байдена (документ должен быть опубликован позднее в этом месяце).

Другой пример (на картинке) — рекомендации по управлению рисками цепочки поставок. Из 23 ведомств ни одно полностью не выполнило все советы GAO.

Пост Лукацкого

19 января 2023 20:33

Когда мы считаем ущерб по произошедшим инцидентам, то там ничего сложного нет. Методология понятна (я про нее даже экспресс-курс делал). Бери, декомпозируй и считай. Ну разве что исходных данных могут не дать, но это отдельная тема. А вот как быть с ущербом будущих периодов? Посчитать его просто так нельзя - от множества параметров зависит и будущий результат. У вас может быть ущерб 3 миллиона, 10 тысяч, 1 миллиард или вообще никаких потерь. И как это просчитать? Как понять, какой из вариантов наиболее вероятен? Тут может помочь метод Монте-Карло. При определенных условиях...

Пост Лукацкого

19 января 2023 16:09

Чаты и каналы Telegram по информационной безопасности 2023: https://zlonov.ru/telegram-security-list-2023/

Пост Лукацкого

19 января 2023 12:30

Очень интересная диаграмма, которая показывает, что бизнес-руководство опрошенных компаний смотрит на ИБ именно с точки зрения бизнеса; как на тему, которая способствует развитию бизнеса. А вот ИБшники на 20% реже так думают, считая, что ИБ - это больше тема соответствия требованиям. То есть сами ИБшники загоняют себя в тупик, больше занимаясь бумажной безопасностью, чем результативной. И вроде бизнес готов смотреть на ИБ правильными глазами, но ИБ к этому не готова 🙁 То есть это не "бизнес не понимает ИБ", а ровно наоборот 🙁

Пост Лукацкого

19 января 2023 08:47

В режиме опытной эксплуатации опубликован раздел, содержащий результаты тестирования обновлений программного обеспечения и программно-аппаратных средств в соответствии с Методикой тестирования обновлений безопасности программных и программно-аппаратных средств

Пост Лукацкого

18 января 2023 18:52

Что-то вдруг вспомнился свой старый мем на тему нового Постановления Правительства №2360 про изменение правил категорирования объектов КИИ.

ЗЫ. Есть еще и мемасики, которые я делал по случаю.

Пост Лукацкого

18 января 2023 10:27

Почитал рассказ главы "Газпром-Медиа" Жарова про майскую атаку на RuTube. Двойственное какое-то ощущение. Сравнивать свой взлом с атакой на ядерные объекты Ирана - это, конечно, сильно. Кто не помнит, то операция "Олимпийские игры", в рамках которой и было осуществлено проникновение на завод по обогащению в Натанзе (пресловутый Stuxnet), готовилась не один день и потребовала даже (судя по открытым источникам) тренировок на макете, повторяющем завод в Натанзе. Так себе и представляю, что кто-то построил макет RuTube, чтобы атаковать его. Или они на YouTube тренировались?

Дальше больше. В одном месте статьи Жаров говорит, что они готовились к атаке и "дежурная бригада" зафиксировала начало атаки. С другой стороны, почему тогда атака оказалась столь успешной? Жаров говорит, что хакеры не смогли реализовать свою цель, но поражение 90% резервных копий и выход из строя платформы на несколько дней, как-то не очень сочетается с этим заявлением. Про самоотверженный труд программистов RuTube особенно хорошо получилось. В стиле советских передовиц... Про root cause тоже ничего не сказано - разные источники то говорят про инсайдера, то отрицают это, то говорят о злонамеренной атаке, то о случайной.

В общем непонятно, зачем сейчас эта статья вышла, спустя 9 месяцев после атаки... Если бы там были какие-то интересные детали расследования или советы другим, как не повторить путь RuTube, то имело бы смысл. Но просто напомнить о себе и заявить, что во всем виноваты поставщики импортных электронных компонентов и импортного ПО... Нуууу, такое...

Пост Лукацкого

18 января 2023 05:40

С инициативами ИБ у CISO, общающегося с топ-менеджментом, обычно вопросов не возникает. Об этом приятно говорить, так как они носят позитивный характер, позволяют показать движение вперед, а не латание дыр, помогают получить ресурсы и т.п. Но и требуют выполнения обещаний в указанные сроки с заданным качеством и в рамках установленного бюджета. Об этом в сегодняшней заметке в блоге.

Пост Лукацкого

17 января 2023 17:40

В то время как вся российская отрасль ИБ должна сплотиться в деле борьбы с мировым киберзлом, находятся российские ИБ-компании, которые блокируют доступ к своим материалам для других российских ИБ-компаний 🤔 Как будто такие блокировки чему-то мешают и сотрудники ИБ компаний не могут их обойти... Ну, что за странные люди? ☕️ Или это тест на профпригодность такой? 👍 Давайте жить дружно!

Пост Лукацкого

17 января 2023 14:50

Видимо вода камень точит. Идея с отраслевыми центрами реагирования на инциденты ИБ витает давно - на моей памяти в первый раз об этом заговорили еще в самом начале 2000-х годов (был такой проект МЕГА). Потом к идее подступались не единожды, пока в конце 2010-х - начале 2020-х годов эта тема не попала в три трека - федеральный проект "Цифровая экономика", Постановление Правительства №2360 по внесению изменений в правила категорирования объектов КИИ, а также в еще один, пока неопубликованный (и не факт, что будет опубликован хотя и принят) проект документа. В итоге все это дало некий эффект и в этом году, возможно, будут создаваться отраслевые центры компетенций, которые дополнят уже существующие ФинЦЕРТ при ЦБ и Energy CERT при Минэнерго, а также частные инициативы - БИП-Клуб, PT ESC, Kaspersky ICS CERT.

Пост Лукацкого

17 января 2023 12:11

Вы же помните историю с 12 агентами ГРУ, которые якобы взломали сервера Демпартии США, в том числе почту Хиллари Клинтон, опубликовав грязное белье кандидата в президенты, что, по мнению многих экспертов, повлияло на голоса избирателей, которые в итоге выбрали президентом США Дональда Трампа? Я всегда привожу этот пример в качестве одного из недопустимых событий при моделировании угроз.

Но сейчас о сыне другого президента США, а именно о Хантере Байдена. Помните скандал с ноутбуком Байдена-младшего в 2020-м году? Возможно, нет. Суть вот в чем. В день космонавтики, а именно 12 апреля 2019 года Хантер Байден принес свой сломанный ноутбук в мастерскую с просьбой восстановить испорченные данные на нем. Мастер это сделал, но сын на тот момент кандидата в президенты США не пришел за своей собственностью. Мастер по ноутбукам ознакомился с его содержанием и обнаружил много нелицеприятных для семейства Байденов фактов - начиная от причастности к проституции (причем есть версия, что сын в ряде случаев прикрывал папашу) и наркотикам (в том числе и в компании с несовершеннолетними) и заканчивая торговлей людьми и получением денег за посредничество между международным бизнесом и папой Хантера.

Проведенное позже исследование показалло, что в файлах Хантера Байдера есть доказательства 459 (!) преступлений, включая и отвергаемую папой связь с Украиной. Интересно, что опрос, проведенный в США, показал, что если бы данные с ноутбука Хантера придали гласности до выборов, 16% избирателей Джо Байдена проголосовали бы по-другому. Но эти факты скрывали по максимуму, чтобы не дать Трампу стать президентом во второй раз.

К чему вся эта предыистория? Я думаю вы уже догадались. А как вы купируете угрозу с вышедшими из строя вычислительными устройствами (ноутбуками, ПК, серверами, планшетами и смартфонами)? Вы их сразу утилизируете? Или сдаете в ремонт без каких-либо действий с вашей стороны? Или все-таки имеет процедуру очистки данных на жестких дисках (разная для HDD и SSD)? У вас в модели угроз учтена эта проблема, которая могла повлиять на результаты выборов президента США?

Пост Лукацкого

17 января 2023 05:40

История с донесением до топов темы с инцидентами всегда не очень простая. В отличие от демонстрации уровня зрелости, инициатив ИБ, метрик и т.п., много и подробно разговаривать о том, что стало результатом упущения CISO. Поэтому и презентация этой темы обычно не очень детальная. Об этом сегодня в блоге

Пост Лукацкого

16 января 2023 17:40

SANS выпустил второй выпуск руководства по ИБ промышленных систем для новичков