Пост Лукацкого

05 апреля 2024 20:31

Кстати, Maersk, когда оценивает последствия инцидентов, пытается увязать их с EBITDA, то есть с объемом прибыли до вычета амортизационных отчислений 🤑

Пост Лукацкого

05 апреля 2024 17:01

OWASP официально признает факт взлома одного из своих Web-ресурсов. Какая злая ирония - организация, учащая защите Web, сама пострадала от того, что один из ее, как уверяется, старых сайтов, был фигово сконфигурирован, что и стало причиной утечки резюме членов OWASP, поданных в период с 2006-го по 2014-й годы 👨‍💻

Ну и чтобы закольцевать историю, причиной взлома стал риск A05:2021-Security Misconfiguration из OWASP Top10 Web Application Risks. Отсылка в сообщении OWASP к старому серверу, возможно, говорит и о A06:2021-Vulnerable and Outdated Components, а также и, возможно, о других рисках, например, A01:2021-Broken Access Control в контексте упоминания возможности просмотра содержимого папок сервера 👀

Пост Лукацкого

05 апреля 2024 10:04

Знаете, как в международной логистической компании Maersk ⛴ принимают решения об инвестициях в кибербез? Борются не со всеми вредоносными событиями, а только с теми, которые несут для компании катастрофические последствия. Да, термин non-tolerable events компания Maersk пока не использует - вместо этого у них приняты extinction events (события, приводящие к ликвидации компании), а также уничтожение 💥 бренда, крупное мошенничество, а также нарушение GDPR с его оборотными штрафами 🤑

А вот крупные и мелкие простои, DDoS, дефейсы и т.п. не требует серьезных инвестиций и защита от них должна обеспечиваться постольку поскольку 💡 Иными словами, если ты идешь к топу, то показывай ему жопу ущерб в миллиарды. Но и просить на ИБ надо миллиард, а не миллион (это не уровень топ-менеджмента).

Пост Лукацкого

04 апреля 2024 20:21

Когда мне надо помедитировать, то я смотрю на этот график, что позволяет мне целиком погрузиться в него и перестать реагировать на любые внешние раздражители 🧘‍♀️

Пост Лукацкого

04 апреля 2024 17:02

Перепись APT-групп, атакующих Россию

Хочу поделиться небольшим проектом — списком вероятно государственных хакерских групп, атакующих (или атаковавших) российские организации. Методология простая: я собрал отчёты ИБ-компаний, в которых есть атрибуция атак на Россию конкретным APT-группам, и внёс их в таблицу. Прежде всего, это отчёты российских компаний, но также и некоторых иностранных.

Получилось 28 групп — где-то с указанием предположительной страновой привязки, где-то без. Киберпреступники и хактивисты в список не попали. Структуры, про которые нет отчётов, — тоже. Остальные оговорки см. в тексте.

Мой вклад здесь заключается в попытке систематизировать отчёты, поскольку в публичном пространстве я аналога с фокусом именно на Россию не нашёл. Список может пригодиться журналистам, исследователям и всем остальным в качестве справочника.

Планирую периодически обновлять список, поэтому буду благодарен за советы и уточнения.

(Источником вдохновения отчасти послужил пример из Германии.)

Пост Лукацкого

04 апреля 2024 13:34

Сегодня у меня на "Территории безопасности 2024" в рамках конференции "PRO обнаружение угроз" будет выступление про detection engineering, презу к которому я готовил во время ночного рейса. Как обычно некоторые случайные слайды из презентации 😮‍💨

Готовя слайды, понял, что материала гораздо больше, чем у меня будет времени при выступлении 😭 Возможно стоит будет провести расширенный вебинар, а то и сесть за «Обнаружение атак угроз» ✍️

Пост Лукацкого

04 апреля 2024 06:40

4 апреля - день главных героев криптографии - Алисы и Боба, общение которых вынесено на показ и является демонстрацией различных криптографических концепций 🔐 В этот день в 1977-м году Рон Райвест впервые ввел в оборот эту парочку в статье "A Method for Obtaining Digital Signatures and Public-Key Cryptosystems" 🗝 С тех пор число "друзей" Алисы и Боба расширилось - появились Ева, Нэнси, Гарольд, Мэлори, Трент и еще с пару десятков персонажей 🔑

Пост Лукацкого

03 апреля 2024 17:04

Интересно, всплеск интереса к созданию ИБ-компаний произошел в начале 2010-х, с пиком в 2014-2017, и последующим постепенным спадом. Но терзают меня смутные сомнения, что это корректная информация 🤠 Судя по статистике по рынкам США и Израиля, как минимум, там явно больше компаний появилось в последние пару лет, чем указано на гистограмме. А уж сколько российских ИБ-компаний вдруг стало сингапурскими, сербскими или дубайскими...

Пост Лукацкого

03 апреля 2024 10:01

А не охренел ли кто-то? То есть запрещать мне выступать на SOC Forum и жаловаться руководству - это можно и все исподтишка, без общения со мной. А как предлагать мне разместить рекламу в канале, а при отказе - таргетировать ее у меня же за счет функций Телеги, а теперь еще и предлагать выступить у них на стенде за деньги (видимо, своих спикеров не осталось), так это они в первых рядах 🖕

Пост Лукацкого

02 апреля 2024 20:23

Если вы еще не раскрыли глобальную кампанию кибершпионажа, то вы зря кормите своих маркетологов! Такой вывод можно сделать, если следить за новостями ИБ-вендоров. И это применимо и к зарубежным, и к российским ИБ-компаниям!

Пост Лукацкого

02 апреля 2024 13:34

Должна ли компания, проводящая вебинары по ИБ, верифицировать своих онлайн-участников, чтобы не пущать фейковых троллей 🧌 (только настоящих)? И как найти баланс между ударом по репутации и возможностью потерять участников, не желающих аутентифицироваться 🪪?

Фейковые учетки на Гитхабе «имени меня» уже были. Теперь вот это. Думаю, вершиной станет, когда виртуальный фейковый «Лукацкий» будет задавать вопросы настоящему Лукацкому 🎭

Пост Лукацкого

02 апреля 2024 10:39

Как по мне, так при таком подходе (без описания модели угроз и обоснования требований), проще было просто оставить вот эти две таблички из приложения 👣 Хотя и по табличкам у меня тоже вопросы. Вот что такое многофакторный генератор одноразовых паролей, основанных на криптографических методах? 🤔 Вот у меня браузер генерит пароли, поддерживает работу с отпечатками пальцев (то есть два фактора есть) и криптография там есть. Но боюсь, что это не то, что имел ввиду ЦБ. Но тогда что? 🤨

Пост Лукацкого

02 апреля 2024 06:40

Вообще было неожиданно в командировке в полночь увидеть целый эфир про криптографию, включая и Лебедева А.Н., которого я не видел ооочень много лет в публичной сфере. Вот прям респект телеканалу «Победа» 👍

ЗЫ. «Алиса» в номере гостиницы бесит - всегда отключаю ее от электричества, во избежание так сказать 🫸

Пост Лукацкого

01 апреля 2024 17:04

Рафик выпустил CISO Mindmap 2024

Пост Лукацкого

01 апреля 2024 12:33

Дорогой читатель! Все те посты, статьи, заметки, презентации, которые вы приписываете вашему ИБ-гуру Лукацкому, на самом деле были созданы нами, теми кого зовут «литературными рабами». Мы — те, кто придумывал мемы, выстраивал цепочку постов, придавал каналу и блогу жизнь. Лукацкий? Писатель? Три раза «ха»! Он всего лишь подписывался под нашими творениями, словно кот, оставляющий свой след на песке. Так что следующий раз, когда вы будете восхищаться “гениальностью” Лукацкого, помните: за каждым великим словом стоит армия литературных рабов, готовых взбунтоваться!

ЗЫ. А еще мы на протяжении года встраивали анаграммы в тексты этого ИБ-гуру, в которых, по определенному алгоритму скрыты наши истинные имена. Это наша страховка «на всякий случай»! И пусть терерь он делает с нами, что угодно, но правда восторжествовала!!!

Пост Лукацкого

05 апреля 2024 18:40

Ну такая себе рекомендация от нижегородского МВД 😲

ЗЫ. Спасибо коллегам из @ep_uc за ссылку!

Пост Лукацкого

05 апреля 2024 13:33

Я не большой сторонник детальной предварительной оценки ущерба от реализации рисков ИБ (непросто это и очень много переменных, которые сложно заранее учесть), но на приведенных дашбордах интересно другое - они понятные бизнесу угрозы (кража денежных средств, утечка базы клиентов, взлом АБС и т.п) перекладывают на понятные ИБ сценарии реализации угроз (социальный инжиниринг, потеря устройств, компрометации электронной почты и т.п.), тем самым пробрасывая мостик между ИБ и бизнесом, делая обе стороны ближе друг другу.

Пост Лукацкого

05 апреля 2024 06:40

Выкладываю презентацию "Киберперестройка процессов обнаружения угроз", которую я вчера читал на "Территории безопасности 2024" в рамках конференции "PRO обнаружение угроз", и которая (презентация) является наброском чего-то большего, как я теперь понимаю.

Пост Лукацкого

04 апреля 2024 18:40

А ваша стратегия в области криптографии учитывает этот прорыв?

Пост Лукацкого

04 апреля 2024 14:36

Родилось название сессии на любом мероприятии с приглашенным мной - «Гость в горле»! Буду приходить и душнить про ИБ… ☹️

Пост Лукацкого

04 апреля 2024 10:03

- Тук-тук...
- Кто там?
- Это я, вредонос!
- Залетай...

Примерно так действует новое решение Knockin от 🟥, которое не надо ни инсталлировать, ни настраивать, ни менять свои DNS и MX-записи. Просто указываете свой корпоративный e-mail и проверяете, насколько ваши средства защиты электронной почты пропускают ✉️ вредоносы, конечно, предварительно "обеззараженные". Есть платная и бесплатная версии, отличающиеся числом проверяемых адресов и количеством вариантов вредоносов.

ЗЫ. Ну а пока вы проверяете себя, можно выпить 🥂 бокальчик красного (это же offensive) вина "Knock Knock", которое продолжает серию "хакерских" вин из моей заметки (в России продается во многих магазинах) 🍷

Пост Лукацкого

03 апреля 2024 20:19

Если не удастся насадить ЕБС людям, то можно увеличить число субъектов за счет котов и собак 🐱

ЗЫ. Комментарии к статье тоже неплохи 🐈‍⬛

Пост Лукацкого

03 апреля 2024 13:36

Есть такое понятие "Пузырь фильтров" 🫧, введенное в одноименной книге Илая Парайзером. Его суть заключается в том, что сайты, соцсети, поисковые системы в Интернете, принимают решения о том, что нам показывать, основываясь не на объективности, а на наших прежних действиях (лайках, просмотрах, кликах, нажатиях, движении курсора, времени просмотра и т.п.). То есть мы обычно видим то, что мы раньше смотрели и скорее всего предпочитаем. Вся иная информация пользователю не выдается ☹️

С этим явлением связан парадокс релевантности, когда люди предпочитают информацию, которая кажется им правильной, но на самом деле бесполезной, и отбрасывают все полезное, но не совпадающее с исходным мнением человека. Ну и, наконец, еще одно предубеждение предвзятости, когда человек ищет и интерпретируют только ту информацию, которая соотносится с его уже имеющимися убеждениями и точкой зрения; все остальное не воспринимается 😤

Такое сплошь и рядом происходит в ИБ, когда мы принимаем решения на основе не только неполной, но и неточной, а может быть даже и неверное информации. Не только потому, что мы ее не получаем из-за пузыря фильтров, но и потому, что мы просто не разбираемся в предмете или, наоборот, разбирались когда-то и с тех пор придерживаемся полученных годы назад знаний. В ИБ же все меняется очень быстро и надо постоянно держать руку на пульсе, все время получая новые знания. А иначе замкнутый круг... выйти из которого помогает только критичность мышления и постоянное обучение 👨‍🎓

Пост Лукацкого

03 апреля 2024 06:40

Выложена запись моего выступления "Вас взломали? Чек-лист первоочередных действий", а я выкладываю презентацию к нему 👇

Пост Лукацкого

02 апреля 2024 17:01

Когда вы в очередной раз будете думать, что ИБ - это скучно, в тени ИТ и на смузи не заработаешь, то вот вам доказательство от противного 💡

Пост Лукацкого

02 апреля 2024 11:32

А вот эта внезапная фраза в тексте документа меня смутила 🤌 Она оторвана от всего окружающего текста и, похоже, что это осталось из драфта с замечаниями и предложениями 🤔 И это в принятом документе... 🤨

ЗЫ, Интересно, я что, единственный, кто читает документы ДИБа, выкладываемые на сайт?

Пост Лукацкого

02 апреля 2024 10:02

Тот редкий случай, когда можно сравнить два схожих документа, выпущенных в России и в Европе и посвященных одной теме - дистанционной идентификации пользователей. У соседей - это документ ENISA, о котором я уже писал, а у нас это стандарт Банка России СТО БР БФБО-1.8-2024 «Безопасность финансовых (банковских) операций. Обеспечение безопасности финансовых сервисов при проведении дистанционной идентификации и аутентификации. Состав мер защиты информации» 🪪

У нас это очень сухой и формальный документ, написанный канцелярским языком 😓 Более того, местами возникают вопросы, почему именно такие несколько десятков требований названы обязательными? Отчего защищаемся? Какая модель угроз? В документе ENISA этим вопросам как раз уделено много внимания и все угрозы проиллюстрированы - очень удобно читать и быстро разбираться в проблеме. У ЦБ дочитал до конца и ничего не понял пошел читать заново 😭

Пост Лукацкого

01 апреля 2024 20:19

Скоро наступит срок окончания подачи налоговых деклараций (до 30 апреля). Ждем роста фишинговых сообщений на эту тему! 🤒

ЗЫ. Картинка Бена Каплана (с)

Пост Лукацкого

01 апреля 2024 13:33

Когда заходит речь об автопилоте ИБ, многие начинают крутить пальцем у виска и заявлять, что это бред, что такое невозможно и все такое. Если отбросить в сторону страх любого человека, что он будет выброшен на помойку, так как его заменит робот, то давайте посмотрим на этот вопрос с точки зрения... пылесоса 🧹

Мне кажется он есть у каждого в квартире и он стал таким обычным предметом, что мы не задумываемся об истории возникновения этого прибора. А ведь раньше, если не брать в счет метлы, веники и швабры, пылесосы не были автоматизированными. Все, чем они отличались от веника - возможностью сбора мусора в контейнер. Потом ему приделали бензиновый двигатель, а следом и электрифицировали, - достаточно было только включить пылесос в розетку и ходить с ним, не нагибаясь, собирая всю пыль и грязь с пола 🔋

А потом пылесосы стали беспроводными, что еще больше облегчило труд человека. А теперь у многих дома умный пылесос, который сам чистит, сам моет, сам очищается, сам заряжается, сам объезжает препятствия... Все сам. Пылесос-автопилот 🤖 Да, пока все-таки надо очищать скопившийся мусор и пыль (хотя бы и из док-станции) и самому чистить труднодоступные места, но основную рутину пылесос берет на себя.

Так почему же не быть автопилоту в ИБ? 🤖

Пост Лукацкого

01 апреля 2024 10:04

18 апреля буду участвовать в Positive Technology Day в Ташкенте (Узбекистан) 🇺🇿 и в еще одном закрытом мероприятии. Интересно, что при всем моем географическом многообразии поездок, в Ташкенте я еще не был ни разу.

А на этой неделе у меня выступление в Москве, на "Территории безопасности", где я по традиции (хотя мероприятие и впервые, но с большой историей) буду модерировать пленарку конференции "PRO Расследование инцидентов" и выступать с мастер-классом на конференции "PRO Обнаружение угроз" (там 4 конференции в рамках одного мероприятия) на тему Detection Engineering.

Вообще-то я еще должен был быть на форуме Cyber and Digital Security в Казахстане 🇰🇿 через пару дней, но не случилось - я буду на "Территории безопасности". Но зато там будет множество моих коллег из 🟥

ЗЫ. И это все не шутки 😎