Пост Лукацкого

23 мая 2024 06:40

В прошлом году был мой первый опыт кураторства бизнес-трека PHD и поэтому у меня не было ни одного выступления, да и модерация была одна или две. В этом году я позволил себе больше 💪 Итого, в рамках PHD2 у меня будет выступление всего одно и то в воскресенье в 10 утра. Никто не хотел брать этот тайм-слот, поэтому я принял удар на себя. Модерации дискуссии, а их у меня 6, разбросаны по всей сетке программы:
1️⃣ Дискуссия "Что является результатом работы CISO: рост бизнес-показателей или снижение числа инцидентов". 23 мая, 12.00 - 12.45
2️⃣ Сессия вопросов и ответов "Лайфхаки от CISO". 23 мая, 18.15 - 19.15
3️⃣ Дискуссия "OSINT по-взрослому"; 24 мая, 12.05 - 13.05
4️⃣ Дискуссия "Сервисы кибербезопасности от государства для граждан". 25 мая, 11.40 - 12.40
5️⃣ Доклад "Почему кибератаки никогда не закончатся. Бизнес-модель современной киберпреступности". 26 мая, 10.00 - 10.50
6️⃣ Дискуссия "Стоит ли писать свою книгу на тему ИБ". 26 мая, 15.50 - 16.50
7️⃣ Дискуссия "Какое будущее ждет российских вендоров по ИБ? Выживет не только лишь каждый?". 26 мая, 17.00 - 18.00

На докладе буду говорить сам, а на дискуссиях - давать говорить другим 🤐

ЗЫ. Понимаю, что у меня сильная конкуренция в двух десятках других залов и треков. Поэтому выбирайте то, что вам по душе! Ну и не забывайте про онлайн (на сайте). Я на RSAC умудрялся в параллель слушать несколько треков 🦻🏻

Пост Лукацкого

22 мая 2024 17:12

У организаторов хакерских конференций есть негласное соревнование 👨‍💻 - кто сделает самый крутой бейдж, который, помимо своей основной задачи, решает и многие другие - проверяет температуру банки пива, носит кофе ☕️, работает как точка доступа, показывает кино, передает показания счетчиков ЖКХ, ходит на Госуслуги проверять повестку из военкомата (у нас же PHD2 при поддержки Минцифры как никак) и все такое (часть из описанных функций - шутка 😂). И за такими бейджами потом идет большая охота 👍 В этом году у нас к PHD2 тоже выпущена лимитированная партия таких бейджей, которые можно будет получить за участие в решении разных задач и конкурсов ✌ А еще эти бейджи получат все спикеры PHD2!

Пользуясь своим отцовским авторитетом, я своим детям (сын начал учиться ИТ, дочь рисует) задал небольшой семейный челендж - нарисовать узнаваемого меня на дисплее с ультра-высоким разрешением в 10х10 пикселей 🤠 Награда назначена для них солидная, так что им будет чем заняться помимо всяческих иных активностей (списком и на карте) на территории PHD2. А там сейчас прекрасно - комфортные 23-26 градусов тепла, без дождей, цветет сирень... Просто сказка 🪄

ЗЫ. Кстати, помните я описывал игру Zone of Threats у себя в блоге? На PHD2 будет турнир по этой настолке.

Пост Лукацкого

22 мая 2024 10:01

Я уже писал про фреймворк по оценке "материальности" ущерба от инцидентов ИБ FAIR-MAM. Это инструмент для тех, кто еще не созрел до недопустимых событий, но уже не хочет жить "по светофору". И вот FAIR разродился опросником по финансовому ущербу 💵 (Financial Impact Questionnaire, FIQ), который помогает собрать данные, способствующие оценке денежных потерь 🤑

Пост Лукацкого

22 мая 2024 06:40

До PHD2 остался один день 👉 В ближайшие 4 дня не знаю, будет ли возможность соблюдать привычный распорядок публикаций в канале, все-таки дни будут насыщенные, ночи короткие (если вообще будут). А может посты вообще будут ситуативными. Ну а я пока анонсирую очередной совместный продукт с нашим Департаментом обучения 👨🏼‍🏫🧑‍🏫

Пост Лукацкого

21 мая 2024 17:06

Эволюция требований OWASP Top10. Теперь это уже не Топ10, а Топ150 🔝 Очевидно, что этот список - явное упрощение мира ИБ (как и любая модель). Но он и не претендует на полноту - это то, что надо точно у себя искать и устранять в первую очередь. Если честно, я про некоторые ТОп10 даже и не слышал 🤦‍♂️

Пост Лукацкого

21 мая 2024 10:02

Многие думают, что корпоративные юристы 👩🏼‍⚖️ бесполезны, что они только договора проверяют и постоянно что-то запрещают, дуют на воду и вообще мешают делать бизнес 😮

Происходит это потому, что юристы вынуждены ежедневно иметь дело с огромным числом постоянно пополняемых и обновляемых ✍️ нормативных актов, которые запрещают то это, то то. До анализа правоприменения у юристов часто руки не доходят (особенно, если он один в компании) и сказать, что за нарушение 2/3 требований никогда не наказывают, а за оставшуюся треть наказание мизерное и меньше стоимости реализации исходного требования, они не могут 🫵

В итоге все требования равнозначные, их до хрена, они непонятны неспециалисту и какой от них ущерб бизнесу непонятно. А теперь, внимание, вопрос! Вам это ничто не напоминает? 😦 То-то и оно. Тоже самое многие думают и по кибербез, про огромное число кибератак и людей, с ними борющихся. Отсюда и отношение 🤠 Стоит сделать выводы и начать фокусироваться и приоритизировать свою работу.

ЗЫ. Исключения, конечно, же бывают 😘

Пост Лукацкого

20 мая 2024 20:56

Первая картинка с RSAC отражает взгляд на текущие угрозы, связанные с искусственным интеллектом 🧠 и их опасность. Предсказуемо на первое место вышел фишинг и дезинформация. Риски написания вредоносов 🖥 с помощью ИИ считают не очень значительными. Еще менее опасной признается проблема распространения информации о создании ядерного, химического и бактериологического оружия с помощью языковых моделей LLM 🤯

На второй картинке Sophos в своем отчете по ИБ пишет, что ИИ пока не привносить каких-то качественно новых 🤖 угроз ИБ, позволяя при этом существующие угрозы делать быстрее, мощнее, автоматизированнее и т.п. То есть растут скорее количественные, а не качественные характеристики угроз на базе ИИ 🤖 Третья картинка - обложка исследования Recorded Future о якобы российской группировке, которая распространяла созданный с помощью ИИ политический контент против западной демократии.

Так что в целом, можно пока (на горизонте до конца года, как минимум) не опасаться искусственного интеллекта в руках киберпреступников 🤖 Да, атаки могут быть быстрее и их может быть больше, но и бороться с ними известно как. Раз уж хакеры активно используют автоматизацию, то и защитники тоже должны! ⚙️

Пост Лукацкого

20 мая 2024 10:03

Неплохая подборка того, что презентовалось на RSAC 2024 с точки зрения сценариев использования искусственного интеллекта 🧠 В паре мест я бы убрал приставку Gen, но в целом достаточно полная картина.

А если вам интересно, что будет про ИИ на PHDays, то вот полная карта 🗺 всех выступлений, которые связаны с этой темой; там их несколько десятков.

Пост Лукацкого

19 мая 2024 20:22

Не отпускает меня тема SIEM следующего поколения 😠 Если посмотреть за новости про Splunk, QRadar (у народа в англоязычной блогосфере прям подгорает и все уже поставили крест на этом продукте), Exabeam и LogRhythm, то можно обратить внимание на то, как инвесторы начали вкладываться 🤑 в NG SIEM (конечно же на базе ИИ):
💵 Апрель 25 - Dropzone AI | $17М
💵 ‎Апрель 23 - Prophet Security | $11М
💵 ‎Апрель 18 - Anvilogic | $45М
💵 ‎Апрель 9 - StrikeReady | $12М

Ну и тема автономных SOCов тоже начинает набирать обороты - компании из этой сферы (все вышеназванные, а также нижеперечисленные компании из этой же области) анонсировали новые версии своих решений:
🆕 ‎Апрель 24 - Intezer Autonomous SOC
🆕 ‎Апрель 23 - Torq HyperSOC

Я тут участвовал в выпуске исследования по этой теме и могу сказать, что сейчас почти все игроки рынка SOC/SIEM идут в этом направлении. По крайней мере те, кто смотрит вперед 🖥

Пост Лукацкого

19 мая 2024 16:52

Джек предлагает (англ) отказаться от использования термина SLA 🪫 при обсуждении уязвимостей и патчей. А то, ишь, ссылаются все на SLA по установлению обновлений, а за это время хакеры успешно, и не по одному разу, успевают взломать организацию. Им вообще пофиг на SLA ваших ИТшников, KPI SOC и т.д. Джек предлагает использовать вместо SLA термин AIT (Accepted Insecure Time), то есть "разрешенное время незащищенности" ⚠️

AIT совершенно иначе звучит - никакой недосказанности и скрытости. Более того, сразу понятно, что это некий баланс между возможностями ИТ и скоростью появления уязвимостей. Ну и слово "разрешенное" тоже подразумевает, что этот временной промежуток кто-то утвердил, то есть есть вполне конкретное лицо, несущее ответственность. Есть о чем подумать? 🤔

Пост Лукацкого

19 мая 2024 08:40

🧢 Продолжаем серию интервью о том, зачем синим командам участие в кибербитве Standoff

Гостями студии стали капитаны команд, которые поняли о жизни все много раз вставали на защиту различных отраслей виртуального государства F: Максим Шалыгин из You Shell Not Pass, на счету которой семь (!) кибербитв, и Алексей Медведев из Command and Defend, участвующей в битве уже в третий раз. А также Ильдар Садыков, руководитель отдела развития экспертизы киберучений и менторства Standoff.

Ребята обсудили, для чего каждый из них раз за разом ведет свою команду на кибербитву, держите пару цитат.

«Мы не просто так защищаемся, а для того, чтобы это приносило какую-то эффективность бизнесу; меняем стратегию, схему работы, и если что-то получается успешно, это внедряется в работу SOC на предприятии», — рассказывает Максим.

«Кибербитва — лучший способ быстро обучить сотрудников обнаруживать и расследовать события кибербезопасности, состав команды каждый год меняется, так что у нас учатся все», — добавляет Алексей.

Пост Лукацкого

18 мая 2024 20:11

На анонимной биометрии завис...

Пост Лукацкого

18 мая 2024 12:37

В продолжение предыдущей заметки, про консолидацию 🤗 За последнюю неделю произошло несколько знаковых событий на рынке слияний и поглощений в сегменте SIEM. IBM договорился о продаже своего SIEM-бизнеса (QRadar) компании PaloAlto. При этом, утверждается, что цель покупателя - не технология, а клиентская база, которой предложат решение PaloAlto Cortex XSIAM. Как по мне, так это звучит достаточно прямолинейно - QRadar приказал долго жить ⚰️

Вторая новость также из разряда сенсаций - сливают еще двух лидеров магического квадрата Gartner по SIEM - решения LogRhythm и Exabeam. Сливают не в смысле бросают, а в смысле объединяют 🤝 На базе кого будет строиться новый продукт пока неизвестно. Ранее, в 2023-м году, за почти три десятка миллиардов долларов Cisco купила Splunk.

По опыту могу сказать, что поглощение компании, - это всегда проблемы для обеих компаний, которые длятся не менее года ➕, иногда больше (иногда поглощение вообще заканчивается плохо для обоих, хороня оба бизнеса). Полгода с момента объявления уходит на согласование 👌 сделки с антимонопольными службами. Потом начинается интеграция процессов, людей, технологий компаний. Все это время поглощаемый продукт не очень развивается, 💻 так как никто не знает, останется он в компании или нет (продукт и люди).

Поэтому на рынке SIEM сейчас будет движуха 🏎 SIEM NG почувствуют, что перед ними открылось окно возможностей, и начнут активно продвигать свои решения. Ну а владельцам SOCов стоит задуматься... Я пару лет назад уже писал большой материал про миграцию с одних решений в SOC на другие. Но тогда это было в контексте импортозамещения. Сейчас причина другая, но последовательность будет та же 🎮

Пост Лукацкого

17 мая 2024 20:32

Тут вот коллеги пишут, что надо бы вести реестр ✍️ взломанных ИБ/ИТ-компаний и сообщать об этом 📞 их заказчикам, чтобы взломанные не отмахивались, а бежали срочно исправлять свои косяки.

Идея так себе, если честно. Это уже было с утечками ПДн 🚰 Были компании, которые бегали по рынку и сообщали "у вас утечка". А клиенты думали (и не всегда ошибались), что им пытаются впарить свои услуги. Так и тут будет. Одно дело, в частном порядке, по-дружески предупредить, когда тебе стало известно (без гарантии, что напрягутся), и совсем другое - централизация такой затеи 😏

А вот второй абзац более правильный и могу сказать, что этот механизм уже есть. Достаточно сообщить о взломе ИТ/ИБ-компании 🔓 в ФСТЭК или НКЦКИ и там, как правило, быстро находятся способы повлиять на тех, кто игнорирует свою безопасность и своих клиентов. Сертификат приостановить, например, или лицензию ☺️ Или запись из реестра отечественного ПО на время удалить. После этого об этом узнают СМИ ☕️ и новость быстро расходится по рынку, что заставляет компании-жертвы сразу начать бегать.

Я даже могу сказать, где процесс взаимодействия с регуляторами можно обсудить - на PHD2. У нас будет секция 24-го мая "OSINT по-взрослому" с Виталием Лютиковым (ФСТЭК России), где будут обсуждаться вопросы, как компании "видны" хакерам извне. А вторая секция "Сервисы ИБ от государства для граждан" 25-го мая с участием Евгения Хасина (Минцифры) и Алексея Новикова (НКЦКИ) будет посвящена а вот чем она будет посвящена вы узнаете на секции. Я не хочу пока раскрывать интригу ☺️

Пост Лукацкого

17 мая 2024 13:31

Пишут, что Евросоюз 🇪🇺 хочет выпустить новые требования по кибербезу в отношении участников отрасли электроэнергетики ⚡️ (в EU бешеный принтер начинает работать, как у нас Госдума - это, похоже, удел всех крупных государственных образований на определенному уровне стагнации развития) 🎸 Если к требованию уведомлять об инцидентах в течение 24-х часов вопросов нет - уже привычная история везде, то как оценка защищенности раз в 3 года поможет защитить от инцидентов я не понимаю 😮 Европейцы тоже не поясняют связь одного с другим 🤬

Пост Лукацкого

22 мая 2024 20:26

Когда лучше длиннее, чем сложнее... 💡 Размер имеет значение! 📏

Пост Лукацкого

22 мая 2024 13:31

ФГБУ НИИ "Интеграл" выдал альтернативу VPN-решениям 🛡 Этот подвед Минцифры, конечно, смущает немного своим взглядом на некоторые вопросы кибербезопасности. Особенно учитывая прежнее место службы замминистра и текущие его инициативы в области криптографии и обеспечении конфиденциальности, которые расходятся с тем, что пишет у себя "Интеграл" 🛡
🔤 VPN применяются не только частными пользователями, но и бизнесом и государством. Утверждать, что они рискованы и через VPN-решения КриптоПро, Инфотекс, Кода безопасности и т.п. можно заразиться вредоносами 🐎, что они сливают данные пользователей (учет СКЗИ не в счет) и что через них происходят утечке... Ну такое себе.
🔤 Любое средство сетевой безопасности, работающее в активном режиме, замедляет работу. По другому не бывает. Фильтрация, проверка, инкапсуляция.... Все это требует, пусть и не всегда больших, но временных ресурсов. Все предложенные Интегралом альтернативы не исключение.
🔤 Про точку отказа вообще хрень какая-то. Это касается любого решения, для которого не предусмотрено резервирование.
🔤 CASB вообще не может заменять VPN и ни при каких условиях не является их альтернативой 😲
🔤 SDP, SASE и ZTNA очень сложно называть альтернативой VPN, так как VPN или TLS часто являются составной их частью (в SDP и SASE так уж точно). То, что VPN часто воспринимается, как отдельно стоящая железка, не говорит, что VPN не может быть распределенным и размещенным в облаке упс, и тогда такой VPN автоматом превращается в SASE или SDP.
🔤 Называть ProtonVPN и NordVPN (то есть NordLayer) альтернативой VPN?.. Нууу, ээээ... 🤠
🔤 Не упомянуть среди альтернатив SD-WAN и VPN-as-a-Service?.. А "Интеграл" точно подчиняется регулятору в области связи? 🚠
🔤 Когда российское государственное учреждение рекламирует израильскую компанию по ИБ, швейцарскую и прибалтийскую, то это выглядит, как бы помягче выразиться, странно. При этом не упоминается ни один отечественный разработчик или VPN, SD-WAN 👿

В общем, я бы эти карточки немедленно убрал и забыл бы про них как страшный сон! А еще лучше, если бы их переделали, привлекая к их изготовлению экспертов!

ЗЫ. Если уж надо запретить VPN, то уже давно пора запретить, а не писать всякую чушь от официального имени госорганизации.

Пост Лукацкого

22 мая 2024 06:40

До сих пор считаете, что именно вы не интересны хакерам? 🤔

Однако этот пост вы читаете в Телеграме со своего девайса, а значит, ваши данные потенциально подвержены утечке.

И любая техника, имеющая выход в интернет, может стать лазейкой для киберпреступников. Даже лампочка.

Кроме того, наши эксперты ежедневно сталкиваются со взломами организаций и целых отраслей из-за человеческого фактора.

😅 Как защитить от взлома себя, свои данные и устройства? Чтобы помочь разобраться в этих вопросах, Positive Education запускает бесплатный курс о личной кибербезопасности.

Его автор — Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies с более чем 30-летним опытом в индустрии.

👀 Пройти бесплатный курс из видеороликов и проверочных заданий можно на образовательном портале Positive Education.

Для удобства изучения большие темы разбиты на части. Они будут поэтапно выкладываться на странице Positive Technologies в VK.

Смотрите и узнавайте, как противостоять хакерам и вредоносным программам — вирусам, червям и троянам, чтобы сделать жизнь в виртуальном пространстве безопасной! 🌟

P. S. А c 23 по 26 мая на киберфестивале PHDays 2 в «Лужниках» вы сможете своими глазами увидеть, к каким последствиям приводят кибератаки, которые начинаются с пользователей 😲

#PositiveEducation
@Positive_Technologies

Пост Лукацкого

21 мая 2024 21:08

Так обычно выглядят стартапы по ИБ, которые рассказывают про какие-то инновационные технологии внутри своих еще невыпущенных продуктов 😊

Пост Лукацкого

21 мая 2024 13:33

Почувствовал себя ИБ-журналистом... ✍️ Сделал внутренний обзор 169 анонсов, озвученных 640 ИБ-вендорами на RSA Conference 2024. Непростая, скажу вам, работа, продраться сквозь маркетинговый булшит вендоров 🤠 и понять, что же реально было представлено компаниями. Нередко, ничего, которое скрывается за красивыми словами про искусственный интеллект, ускорение и углубление, автоматизацию и усиление... Но я это сделал 💪

Выкладывать этот внутренний документ я не буду, а вот его открытую часть с обзором ключевых трендов, я описал, а коллеги 🤝 из Anti-malware его опубликовали. Так что велкам 🤓

Пост Лукацкого

21 мая 2024 06:40

‼️ Количество постов про PHD2 в преддверии киберфестиваля, конечно, зашкаливает и я бы мог много чего написать ✍️ про него (и про нашествие взломанных пылесосов, и про 6 конкурсов, и про хедлайнеров концертной программы, и много еще чего). Но надо держать себя в руках и ограничиться чем-то одним, а именно финальной программой PHD2 ✔️

Как вы знаете, мы с коллегами приложили руку ✍️ к программе бизнес-трека и она выложена на сайте. Но, как это часто бывает, когда у мероприятия под два десятка параллельных треков (и это не преувеличение), пользоваться сайтом 🖥 бывает не всегда удобно (на прошедшем RSAC была такая же проблема). Поэтому я свел бизнес-программу на один лист формата А4, на котором можно увидеть чуть сокращенные названия дискуссий и докладов, которые идут последовательно 📣 друг за другом (на указание времени не хватило места), залы и даты их проведения (закрытые и по приглашению мероприятия не указаны).

В целом попробовали собрать тематические потоки под совсем разную аудиторию 😕🤪🧐👨‍💻🥳 с разными интересами (для CISO, по архитектуре ИБ, для CDTO/CIO/CTO/CxO, по SOCам будущего, по государственным инициативам, по будущему, по киберпреступности, для тех, кто только начинает строить ИБ и т.п.). Надеюсь вы найдете там немало интересно для себя ☕️

Как всегда будет онлайн-трансляция на сайте, а уже после PHD2 будут выложены все записи и презентации. Но онлайн, конечно, не передает всю движуху, которая будет на фестивале, 💃 - нетворкинг, конкурсы (хотя некоторые будут онлайн), демонстрации, лабы, концерт и, как без него, Кибергород 🏭 с его аттракционами и площадками для всей семьи (доступ в кибергород открыт для всех без регистрации и покупки билетов). Ну и кибербитва Standoff... в этом году она будет еще масштабнее и под нее будет выделена целая спортивная арена 🏟

ЗЫ. Меня тут попросили выделить Топ10 докладов бизнес-трека, но я не смог этого сделать. Все доклады интересны и я бы их не включал в программу, если бы это было не так. В программу вложил душу, так что там скорее Топ85, а не Топ10 🔝

Пост Лукацкого

20 мая 2024 13:36

Не могу сказать, что автор на RSAC открыл что-то новое, но он в достаточно наглядной форме показал интересный фреймворк по работе с данными, которые требуют защиты 🛡, и который он использует в своей работе. Вроде все просто и не требует особых пояснений - выделяем виды данных, определяем сценарии/процессы, где они нужны, дальше формируем матрицу с указанием сроков и требований по хранению, шифрованию, анонимизации, уничтожению 🦺

ЗЫ. В части обеспечения конфиденциальности чем-то перекликается с ранее опубликованным постом про банк CapitalOne.

Пост Лукацкого

20 мая 2024 06:40

Первая и третья картинка с RSAC, вторая из выступления Дмитрия Гадаря (Тинькофф). Они очень похожи, хотя и сделаны по разные стороны океана 🌎 Многие сейчас активно внедряют сценарный подход при расчете возможных путей реализации тех или иных событий ИБ с катастрофическими последствиями (сами последствия показаны справа, первичные вектора атак слева, а возможные комбинации движения злоумышленника - между ними) 🗺

У такого подхода есть несколько моментов, которые стоит учитывать:
1️⃣ Число атак атак бесконечно и даже если сфокусироваться только на нескольких сотнях техник из MITRE ATT&CK, то число возможных комбинаций будет настолько велико, что даже перебрать их последовательно займет тысячи лет. Поэтому так важно уменьшать число первичных точек входа. Для этого нужны решения класса Attack Surface Management (ASM); ну или просто выстроенные процессы управления активами и уязвимостями 🚪
2️⃣ Даже с уменьшением точек входа число комбинаций будет велико; поэтому надо разобраться с последствиями, которые для вас важны. Катастрофических (недопустимых) будет не так уж и много 💥
3️⃣ Оценивать веса переходов внутри сценариев можно по-разному. Кто-то считает сложность перехода из одного пункта сценария в другой (от одной системы к другой), кто-то стоимость, кто-то вероятность. Тинькофф считает так называемую атакабельность. Не так важно, как будут считаться, сценарии, на выходе у вас будет приоритизированный список того, как может действовать нарушитель 🥷
4️⃣ На RSAC была хорошая фраза "ИИ - это просто математика. У нас были все эти данные десятилетия, но сейчас у нас появились вычислительные мощности, чтобы использовать их" 🧮 Мне кажется, это хорошо подходит и для задачи просчета сценариев реализации атаки. С ИИ или без него, не так уж и важно. ИИ скорее нужен для оценки неизвестных ранее сценариев на основе новых вводных 🧠

В любом случае интересно, что схожие методы используются сегодня разными компанияи и специалистами. Возможно, это говорит о том, что в нем есть нечто интересное и полезное 💡

Пост Лукацкого

19 мая 2024 18:41

Владельцам SonicWall (если таковые у нас еще остались) напрячься…

Пост Лукацкого

19 мая 2024 12:37

Не секрет, что одной из проблем ИБ, приводящей к успешным инцидентам 🛡, является использование уязвимого ПО, которое не патчится вовремя. А не патчится оно в том числе и потому, что уже не поддерживается производителем ⚰️ Отчасти поэтому в недавно вступившем в силу EU Cyber Resilience Act прописан 5-тилетний период выпуска обновлений к продукту с момента покупки (не выпуска!). У англичан 🇬🇧схожие требования. Это еще не гарантия их установки, но уже первый шаг 👣

Американская CISA тоже озаботилась проблемой EOL/EOS (End of Life / End of Sale) программного обеспечения и ростом числа уязвимостей в таком неподдерживаемом ПО. Поэтому помимо установления требований ✔️ по конструктивной безопасности (security by design), она стала инициатором подписании меморандума с 68 вендорами, которые обязуются обеспечить 🫵 установку клиентами выпускаемых обновлений.

А еще есть парочка инициатив, которые помогают решать эту проблему. Например, сайт endoflife.date, на котором собраны даты EOL ⏳ по многим продуктам (чтобы не искать их на сайтх производителей, что бывает непросто). Да, там 🖥 не весь софт и там точно нет отечественного ПО 🇷🇺, но хоть что-то.

Еще есть OASIS OpenEox TC (openeox.org) - машинно-читаемый формат для автоматизации ⚙️ работы с датами EOS. Если бы вендора его поддерживали, то данную информацию можно было бы подгружать в свои инструменты управления ИТ 📞 или ИБ и проактивно готовиться к завершению жизненного цикла программного продукта 🔜

Мне кажется, что Минцифры могло бы взять эту тему на себя и расширить 🔄 данными по EOS/EOL реестр отечественного ПО, включив в него и поддержку OpenEox. Это, кстати, не так уж и сложно реализовать, включив в соответствующие правила включения ПО в реестр 🇷🇺. Сложнее отслеживать эту информацию на постоянной основе, но было бы желани. 🌎 Такой пункт неплохо бы смотрелся в списке тех, что вчера Минцифры озвучило на "Дне экономики данных".

Пост Лукацкого

19 мая 2024 08:40

В ближайшем Standoff, конечно, уже не поучаствовать, но на осенний еще можно успеть подать заявку 🥳

ЗЫ. Я когда задавал вопрос про читерство на киберучениях, не думал, что услышу, что такое бывает ☺️

Пост Лукацкого

18 мая 2024 16:17

Ну и снова про M&A-сделки. Погрузился тут в задачу Due Diligence 🔍 поглощаемых компаний с точки зрения кибербезопасности. Я про эту тему уже писал в 2008-м году, а тут пришлось вновь сдуть пыль с этой темы. И вот, как по заказу, на RSAC наткнулся на мини-план проведения due diligence по вопросам кибербезопасности в сделках слияния и поглощения (M&A) 🤝 Если собрать все на одном слайде, то выглядит хоть и высокоуровнево, но вполне себе 👍

ЗЫ. Тем временем рынок тоже ошарашен сделкой IBM и PaloAlto 🙄

Пост Лукацкого

18 мая 2024 08:40

SentinelOne тут на RSAC сделала некоторые прогнозы на 2️⃣0️⃣2️⃣4️⃣ год. Да, это такой больше американский взгляд 🇺🇸 на происходящее, но в целом он схож с тем, что наблюдается и у нас. Потеря доверия к информации и ее источникам, рост кибератак на системы выборов в разных странах, применение ИИ обеими сторонами (нападающими и защищающимися), государства уходят в нападение (offense) 🎩

Вот последняя тенденция - консолидация рынка ИБ подтверждается последними слияниями и поглощениями. Вот для России этот тренд пока не актуален - M&A-сделки у нас ооочень редки, тем более крупные. Хотя до конца года и стоит ждать некоторое количество анонсов 📣

Пост Лукацкого

17 мая 2024 17:04

Американцы 🇺🇸 не унимаются. Idaho National Lab, структура МинЭнерго, занимающаяся различными исследованиями и тестированием ПО и железа в области электроэнергетики, прогнозирует, что скоро вся (как минимум, американская) энергетика уйдет в облака 🌩 Странные они. Сейчас их, даже "изолированные" системы водоснабжения 🚰 ломают в хвост и в гриву, а утечки из облаков происходят сплошь и рядом. Что же тогда будет, когда розетка 🔌 будет в облаке Microsoft, Amazon или Google?.. 🧐

У нас при этом даже без облаков есть инциденты ИБ. Вот, например, история в Вологодской области, где бывший работник удаленно подключился со свого личного ноутбука 😷 к рабочему компьютеру и также удаленно отключил воздушные линии электропередачи, предварительно внеся изменения в конфигурацию оборудования, что сделало невозможным их удаленное включение. В итоге 38 населенных пунктов было отключено от электроснабжения 🔋 Самый гуманный суд в мире дал преступнику 2 года условно и конфисковал личный ноутбук 🖥 в доход государства.

Пост Лукацкого

17 мая 2024 10:04

Группа GhostSec 👻 пишет о том, что они покидают сферу киберпреступности, основанную на финансовой мотивации. Основные моменты из их анонса:
👻 Уход из киберпреступности: GhostSec заявляет, что они накопили достаточно средств для продолжения своей деятельности и больше не видят необходимости заниматься вымогательствами, которыми они были известны ранее. Они намерены вернуться к хактивизму! 👻
👻 Закрытие сервисов: Группа прекращает предоставление своих услуг, включая закрытие каналов и сервисов GhostSec. Также они закрывают разработку своего шифровальщика Ghostlocker, передавая третью версию его кода группировке Stormous и перенаправляют всех покупателей Ghostlocker на Stormous 🌪
👻 Передача контроля: Группировка Stormous войдет в альянс "Пяти семейств" вместо GhostSec, которые совсем уходят со сцены финансово мотивированной киберпреступности (вымогательства).
👻 Разное: GhostSec продолжит поддерживать 👻 свой приватный канал и чат. Они также рассматривают возможность создания и предоставления курса по хакерству, но пока это находится в стадии обсуждения 👨🏼‍🏫

Группа выражает всем благодарность 👻 за поддержку и заявляет о намерении сосредоточиться на работе, направленной на улучшение мира, призывая своих последователей бороться за то, во что они верят 👻

Звучит все красиво 😍 Хотя мне кажется, что причина такого анонса более чем прозаическая на фоне проблем у LockBit, перехвата управления форумом BreachForums и других активностей правоохранительных органов многих стран против вымогателей 🫡