Пост Лукацкого

28 марта 2024 09:05

США в лице министерства национальной безопасности DHS и Европа в лице своего директората по коммуникациям, сетям, контенту и технологиям (DG CONNECT) хотят унифицировать форматы обмена данными об инцидентах ИБ, описанные в требованиях DHS к американским федеральным структурам и в европейской директиве NIS2. Хорошее начинание 👍

В августе американцы уже инициировали проект по гармонизации всей отчетности по ИБ, принятые разными регуляторами США. Посмотрим, чем это все закончится и к какой в итоге форме они придут. Может и мы сможем что-то у них перенять? 🤔

Пост Лукацкого

27 марта 2024 19:37

И понеслось 😱 Как многолика наша профессия у славян и как по-разному воспринимается. То-то многие уехали, кто в Сербию (за безбедностью), кто в Чехию (беспечные специалисты).

И снова спасибо подписчику за наводку 🙏

Пост Лукацкого

27 марта 2024 19:14

Болгарский язык прекрасен 😂

Пост Лукацкого

27 марта 2024 12:32

Американцы задаются вопросом: «Если правительство США 🇺🇸 запретит выплаты вымогателям, корпорации все равно найдут способ делать это. Например, через платформы Bug Bounty». И уже есть примеры, пока единичные, которые всем известны. Глава безопасности Uber, который таким образом пытался скрыть выплаты 🤑 за сокрытие хакерами факта кражи персональных данных. Но если закон будет запрещать любые выплаты операторов шифровальщиков, то бизнес найдет способ обходить ограничения. Вопрос только в том, что будет в ответ делать американское правительство? 😏

Пост Лукацкого

27 марта 2024 05:40

Я вчера что-то не успел запостить (в 4 утра закончил доделывать) мини-обзор своей презы для вебинара "Вас взломали? Чек-лист первоочередных мероприятий с точки зрения руководства компании". В ближайшие пару дней выложим видеозапись и саму презентацию. Ну а сам чек-лист, показанный на последнем слайде, как я и говорил, будет в новом выпуске Positive Research, который готовится к PHD2.

Пост Лукацкого

26 марта 2024 18:58

Подписчик, за что ему спасибо, прислал реальное фото из Крыма с картонной фигурой "изгоняющего хакеров" полицейского 👮🏻о чем я писал в пятницу. И это реальный полицейский, что характерно, не актер. Его заOSINTили и он не из Крыма, а из Калининградской области.

Пост Лукацкого

26 марта 2024 11:45

Напоминаю, что через 15 минут, в 14.00, буду проводить вебинар "Вас взломали? Чек-лист первоочередных действий". Предыстория возникновения идеи вебинара описана тут.

Пост Лукацкого

25 марта 2024 19:12

Американцы ввели очередные санкции - против криптовалютного и ИБ секторов российской экономики. В частности, под санкции попало несколько компаний из группы «Эшелон», а также Лаборатория Кибербезопасности и «Ключевые информационные системы»

Пост Лукацкого

25 марта 2024 14:02

"Да SIEM стоит конских денег, если нашу всю инфраструктуру покрывать и все события собирать!" 🤑 Думаю вы такое часто слышали, а может и сами произносили. И это правда! Если пытаться все загнать в SIEM, то это будет стоить целый табун денег. Только зачем? 🤔 Зачем все засовывать в SIEM и переплачивать за лицензии на EPS и хранилища данных? Чтобы что? И вот это ключевой вопрос 💡 Иногда достаточно задать его себе и все встанет на свои места.

Окажется, что часть обработки событий можно отдать на уровень сенсоров (те же NTA/NDR), часть на уровень систем управления ими (те же EDR/XDR), а часть нужна только для того, чтобы выполнять требования регулятора, а не заниматься повседневной ИБ 🤪 И когда это понимаешь, сразу вырисовывается высокоуровневая архитектура, где между сенсорами и SIEM у вас появляется брокер данных, который и маршрутизирует данные по определенным заданным правилам - что-то в SIEM, что-то сразу в LMS на долговременное хранение. И все, и волки сыты, и овцы целы ☕️

Пост Лукацкого

25 марта 2024 09:11

1,5 года назад я описывал графовую базу данных для сбора 🫴 всякой информации об ИБ, которую я лично использую. И тогда же я предположил, что этот формат очень неплох для аналитиков SOC, которые могут в таком формате хранить данные по расследованиям, группировкам и связанной информации. И вот кто-то расписал ✍️ как эту задачу решать на Obsidian.

Пост Лукацкого

24 марта 2024 18:56

AttackGen - инструмент, который транслирует с помощью LLM «непонятные» TTP из MITRE ATT&CK в понятные хакерские сценарии 🤔

Пост Лукацкого

24 марта 2024 11:26

Google выпустил модель угроз для постквантовой криптографии. Когда А.П.Баранов на РусКрипто использовал фразу «фантазийная криптография», я подумал, что он, в контексте высказанной им мысли, просто использовал слово «фантазия» как синоним «непонятно как работает». А теперь я уже и не уверен 🤔 У Google в модели угроз термин «фантазийная криптография» (fancy cryptography) тоже используется 🔐

Пост Лукацкого

23 марта 2024 18:55

Бесплатный курс по облачной ИБ от Рича Могула

Пост Лукацкого

23 марта 2024 11:35

Вот не понимаю я такой статистики. Зачем сравнивать и ориентироваться на прошлогодние значения числа утечек ПДн? Ну составляет текущий объем утечек 40% от прошлогоднего (а утечка 500 миллионов ПДн "имени Роскомнадзора" до сих пор никем не подтверждена). И что? Это плохо? Это хорошо? 🤔 Это вообще не ориентир. Вообще может сложиться впечатление, что у нас с защитой персданных ситуация становится только хуже, но это не так ☹️

Я сторонник "экономического" взгляда на ИБ и могу сказать, что ситуация с защитой становится лучше. Об этом говорит рост цен на пробив 🤑 В свое время, для одного банка мы внедряли программу измерения эффективности ИБ и все-все-все метрики свели к одной - стоимость пробива данных по клиенту на черном рынке. Свести ее к нулю невозможно, но вот добиваться постоянного повышения вполне. И если цена на черном рынке растет, то значит банк реально усложняет жизнь хакерам и инсайдерам. Вот и отчет DLBI показывает, что оно так и происходит, а значит определенные усилия дают свой эффект 💪

Но число же опубликованных утечек стало больше! Да, стало. Но это вообще не показатель. Нельзя сравнивать число утечек до СВО и после - это вообще две разных Вселенных, живущих по своим законам. Раньше взломы были преимущественно финансово мотивированными, а сейчас ломают все, что в зоне .RU 🇷🇺 А так как всякие мелкие конторы, интернет-магазины и т.п. по-прежнему защищены из рук вон плохо, то и результат мы имеем такой, какой все видят, - число публичных утечек растет. И оно будет расти 📈

И математику тут в лоб не надо применять. Если у вас в прошлом году было 200 утечек, а в этом 250, это не значит, что рост составил 25%. Если взять рейтинг 4000 крупных предприятий по Интерфаксу, то в прошлом году у вас утекли данные 5% компаний, а в этом - 6,25%. 1,25% - это много? А сколько утечек было в компаниях именно из этого рейтинга? 5 в прошлом и столько же в этом году? И можно ли тогда вообще говорить о взрывном росте утечек?

Вот и получается, что у нас ситуация немного отличается от того, что лежит на поверхности, и от того, по чему судят депутаты и сенаторы, внося очередную инициативу по ужесточению, запрету, ограничению, увеличению штрафов и т.п. "ТщательнЕе надо" (с) как говорил Жванецкий 🤓

Пост Лукацкого

22 марта 2024 19:22

Крымское МВД поставит ростовые фигуры полицейских рядом с банкоматами для профилактики киберпреступности. ҟҟ

Пост Лукацкого

28 марта 2024 05:40

Закончился очередной "РусКрипто" 🤒, на которой я проводил традиционный, уже пятый, интеллектуальный квиз "Игра в имитацию". Все как мы любим - вопросы про новости криптографии, искусство, музыку, политику, женщин 👵, выборы, обезглавливание, пиво, шиповник и вот это вот все. Были анаграммы и загадки 🎮 из серии "взломай цифровой код за 180 секунд". На регистрации на игру был аншлаг - все 8 команд по 8 человек в каждой распределились в первый же день. Для многих участие в квизе было впервые, что, вкупе с возрастом участников, говорит о том, что конференция молодеет 👶🏻👧🏼 И это прекрасно!

Однако, как мне показалось, вопросы для многих показались сложноватыми. Хотя вроде и ничего такого. Ну кто не знает ответа на вопрос: "Как называется отечественный пост-квантовый алгоритм цифровой подписи на основе схемы Фиата-Шамира?" 😦 или "Быть пожалованной шифром” означало получить придворное назначение на должность <назовите должность>" 😮 Ну просто же 😂 Но в любом случае участники потренировали мозги 🤯, победители были определены 🏆, а получил удовольствие пока готовил вопросы (сам немало нового узнал) и расширил свою базу вопросов для интеллектуальных игр.

Пост Лукацкого

27 марта 2024 19:26

Ну и еще один родственный по группе язык - сербский. Прислали специалисты по безбедности 😊 за что им, конечно же, спасибо!

Пост Лукацкого

27 марта 2024 16:03

Даааа.... Данные голосования уже сильно не поменяются, а тенденция налицо. Итак, свое название должность CISO (Chief Information Security Officer) получила благодаря... русским хакерам! 👨‍💻

В 1995-м году Владимир Левин взломал Citibank и украл 10 миллионов долларов (это около 20 миллионов по нынешнему курсу). После этой истории Citicorp разместила первую в мире вакансию на должность CISO, которую занял Стивен Кац (ушел из жизни 2 декабря 2023 года). Так что можно сказать, что русские хакеры и тут приложили свою руку 😂

Пост Лукацкого

27 марта 2024 09:04

Правильный ответ выложу позже

Пост Лукацкого

26 марта 2024 20:36

А вот это уже Волгоград! Думаю, скоро во всех регионах страны таких установят! Фото сотрудников органов внутренних дел у нас не относится к гостайне, как в случае с ФСБ?.. 🤔

И снова спасибо подписчику! 🙏

Пост Лукацкого

26 марта 2024 15:20

Когда видишь такие графики, какая первая мысль возникает? Медицина и промышленность больше всего подвержены шифровальщикам! Но нет. Этот график всего лишь говорит, что медицина и промышленность реже всего платят выкуп, а потому инциденты у них чаще становятся достоянием гласности и о них все пишут и говорят. А у тех же военных инциденты любят тишину и они просто не выносятся в паблик.

Пост Лукацкого

26 марта 2024 09:02

Интересные сайты в Интернете находятся (первый прилетел мне в спам ❗️ в блоге, а остальных я уже так нашел). Структура как под копирку. Но если второй и третий понятно, что рекламируют, в отзывах имена конкретных компаний указаны, то для чего сделан первый сайт про многофакторную аутентификацию не очень понял.

Пост Лукацкого

25 марта 2024 16:05

Как-то не до того было вечером пятницы и в выходные 🕯 Ответы на пятничные загадки-анаграммы:
1️⃣ Лось - соль
2️⃣ Магма - гамма (тут оба слова имеют отношение к криптографии)
3️⃣ Лопарь - пароль

Пост Лукацкого

25 марта 2024 11:22

Немцы выкатили список APT, которые активны в Германии 🇩🇪

Пост Лукацкого

25 марта 2024 05:40

В Сиднее 🌏 на прошлой неделе закончился Gartner Security & Risk Management Summit, на котором консалтинговая компания, ушедшая из России, дала ряд прогнозов 🔮 по ИБ, которые, если отбросить конкретные цифры, вполне применимы и у нас. Так что стоит взглянуть на то, куда Gartner рекомендует смотреть всему миру и то, что можно включить в свою стратегию развития 🗺

Пост Лукацкого

24 марта 2024 15:02

Полезный проект - What2Log, который описывает минимальный, идеальный и экстремальный состав событий ИБ для регистрации в Linux Ubuntu и Windows (7 и 10), а также позволяет выбрать нужные и сгенерить готовый скрипт, который позволит вам включить нужные события 💡

Пост Лукацкого

24 марта 2024 07:40

😱 Что вы будете делать, если вашу компанию взломают?

🅰️ Бегать по кругу с паническим «А-а-а-а-а-а-а-а-а!»
🅱️ Пытаться что-то сделать, вспоминая все, что знаете о кибербезопасности.
©️ Действовать по заранее разработанному плану.

Понятно, что хотелось бы выбрать последний вариант, но как составить этот самый план? Об этом вам расскажет на вебинаре 26 марта в 14:00 Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies.

Он посоветует, к чему стоит подготовиться заранее, и поделится чек-листом действий, которые нужно предпринять решительно и оперативно, чтобы минимизировать денежные потери и репутационные риски.

Регистрируйтесь, готовьте ваши вопросы и подключайтесь онлайн.

#PositiveЭксперты
@Positive_Technologies

Пост Лукацкого

23 марта 2024 15:23

Утром читал спецкурс по киберугрозам в рамках Russian Internet Governance Forum (RIGF) и среди прочего высказал мысль, что любой конфликт в реальном мире будет находить свое отражение в виртуальном пространстве. И вот ☝️очередное подтверждение этому - индийская кибергруппировка будет пытаться найти заказчиков, стоящих за терактом в «Крокус Сити Холле»

Пост Лукацкого

23 марта 2024 07:40

А CISA вновь обновило свое руководство по DDoS-атакам. Последний раз они это делали в сентябре. Добавили категоризацию DDoS-атак, новую визуализацию и переписали меры в зависимости от этапа жизненного цикла DDoS (как предотвратить, как убедиться, что под атакой, как реагировать, что делать потом).

Пост Лукацкого

22 марта 2024 19:22

Берите идею на вооружение - крымские полицейские плохого не посоветуют!Если что, то у меня ростовая кукла уже готова! 🤡 Правда, пока она пугает только меня, когда я приезжаю на дачу и забываю, что она стоит у входа и выглядывает из окна. Это реально страшно, в ночи увидеть себя в окне 😱 Но может она и воров еще пугает. По крайней мере, соседей справа и слева уже обнесли, а меня не трогают.