Пост Лукацкого

18 мая 2024 20:11

На анонимной биометрии завис...

Пост Лукацкого

18 мая 2024 12:37

В продолжение предыдущей заметки, про консолидацию 🤗 За последнюю неделю произошло несколько знаковых событий на рынке слияний и поглощений в сегменте SIEM. IBM договорился о продаже своего SIEM-бизнеса (QRadar) компании PaloAlto. При этом, утверждается, что цель покупателя - не технология, а клиентская база, которой предложат решение PaloAlto Cortex XSIAM. Как по мне, так это звучит достаточно прямолинейно - QRadar приказал долго жить ⚰️

Вторая новость также из разряда сенсаций - сливают еще двух лидеров магического квадрата Gartner по SIEM - решения LogRhythm и Exabeam. Сливают не в смысле бросают, а в смысле объединяют 🤝 На базе кого будет строиться новый продукт пока неизвестно. Ранее, в 2023-м году, за почти три десятка миллиардов долларов Cisco купила Splunk.

По опыту могу сказать, что поглощение компании, - это всегда проблемы для обеих компаний, которые длятся не менее года ➕, иногда больше (иногда поглощение вообще заканчивается плохо для обоих, хороня оба бизнеса). Полгода с момента объявления уходит на согласование 👌 сделки с антимонопольными службами. Потом начинается интеграция процессов, людей, технологий компаний. Все это время поглощаемый продукт не очень развивается, 💻 так как никто не знает, останется он в компании или нет (продукт и люди).

Поэтому на рынке SIEM сейчас будет движуха 🏎 SIEM NG почувствуют, что перед ними открылось окно возможностей, и начнут активно продвигать свои решения. Ну а владельцам SOCов стоит задуматься... Я пару лет назад уже писал большой материал про миграцию с одних решений в SOC на другие. Но тогда это было в контексте импортозамещения. Сейчас причина другая, но последовательность будет та же 🎮

Пост Лукацкого

17 мая 2024 20:32

Тут вот коллеги пишут, что надо бы вести реестр ✍️ взломанных ИБ/ИТ-компаний и сообщать об этом 📞 их заказчикам, чтобы взломанные не отмахивались, а бежали срочно исправлять свои косяки.

Идея так себе, если честно. Это уже было с утечками ПДн 🚰 Были компании, которые бегали по рынку и сообщали "у вас утечка". А клиенты думали (и не всегда ошибались), что им пытаются впарить свои услуги. Так и тут будет. Одно дело, в частном порядке, по-дружески предупредить, когда тебе стало известно (без гарантии, что напрягутся), и совсем другое - централизация такой затеи 😏

А вот второй абзац более правильный и могу сказать, что этот механизм уже есть. Достаточно сообщить о взломе ИТ/ИБ-компании 🔓 в ФСТЭК или НКЦКИ и там, как правило, быстро находятся способы повлиять на тех, кто игнорирует свою безопасность и своих клиентов. Сертификат приостановить, например, или лицензию ☺️ Или запись из реестра отечественного ПО на время удалить. После этого об этом узнают СМИ ☕️ и новость быстро расходится по рынку, что заставляет компании-жертвы сразу начать бегать.

Я даже могу сказать, где процесс взаимодействия с регуляторами можно обсудить - на PHD2. У нас будет секция 24-го мая "OSINT по-взрослому" с Виталием Лютиковым (ФСТЭК России), где будут обсуждаться вопросы, как компании "видны" хакерам извне. А вторая секция "Сервисы ИБ от государства для граждан" 25-го мая с участием Евгения Хасина (Минцифры) и Алексея Новикова (НКЦКИ) будет посвящена а вот чем она будет посвящена вы узнаете на секции. Я не хочу пока раскрывать интригу ☺️

Пост Лукацкого

17 мая 2024 13:31

Пишут, что Евросоюз 🇪🇺 хочет выпустить новые требования по кибербезу в отношении участников отрасли электроэнергетики ⚡️ (в EU бешеный принтер начинает работать, как у нас Госдума - это, похоже, удел всех крупных государственных образований на определенному уровне стагнации развития) 🎸 Если к требованию уведомлять об инцидентах в течение 24-х часов вопросов нет - уже привычная история везде, то как оценка защищенности раз в 3 года поможет защитить от инцидентов я не понимаю 😮 Европейцы тоже не поясняют связь одного с другим 🤬

Пост Лукацкого

17 мая 2024 06:40

Привет!

❓ Как регулируется рынок информационной безопасности и какие нормативные акты и требования нужно знать при работе с клиентами Positive Technologies?

Алексей Лукацкий, бизнес-консультант по безопасности в Positive Technologies, расскажет вам об этом за 1 час в рамках нового курса “Регулирование рынка ИБ: от законов до наказаний”.

На курсе вы узнаете:

✔️как устроено законодательство в области ИБ;
✔️кто является основными регуляторами и за что они отвечают;
✔️какие нормативные акты необходимо знать при работе в сфере ИБ и где найти подробные требования этих актов;
✔️как определить, какие требования по защите информации применимы к вашей организации и как их правильно реализовать;
✔️как убедиться, что система защиты, созданная в вашей организации, соответствует всем требованиям регуляторов и действительно обеспечивает кибербезопасность.

Пройти курс “Регулирование рынка ИБ: от законов до наказаний”

Если вы ещё не зарегистрировались на портале обучения, пожалуйста, напишите в бот @PT_edu_help_bot

Посмотреть другие курсы: https://info.edu.ptsecurity.com

С уважением, Positive Education

Пост Лукацкого

16 мая 2024 20:48

Сбер предлагает проверять телефоны на мошенничество 🥷 Меня, к счастью, в их базе нет. Я бы запилил какой-нибудь виджет и код для вставки на сайты, чтобы можно было его вставлять на каких-нибудь маркетплейсах, Интернет-магазинах и т.п. ресурсах с массовым посещением или с вероятностью наткнуться на мошенников. И польза была бы и реклама Сберу. А так ходить каждый раз при подозрение на сайт, ссылку на страницу которого еще и запомнить надо... 😯 Нууу такое. Но может это только первый шаг и это в планах у зеленого банка? 🍿 А если бы еще и по API давать проверять эти данные...

Пост Лукацкого

16 мая 2024 17:05

🦹‍♀️ Мошенники начали звонить по видеосвязи

Ну, чем не Том Круз сотрудник Сбербанка? 👆Верхнесалдинская полиция сообщила об очередной жертве злоумышленников.

3 мая 60-летнему салдинцу поступил звонок на WhatsApp. Молодой человек представился сотрудником банка и рассказал самую популярную байку, типа "вашим счетом завладели и пытаются похитить все деньги".

Увидев офисного сотрудника на фоне баннера, мужчина проникся доверием и ... перевел на "безопасный счет" 740 тысяч рублей. Ну а дальше вы уже знаете - денег нет, и абонент недоступен.

Запускайте по семейным чатикам 🤳 Берегите своих близких!

Пост Лукацкого

16 мая 2024 13:31

На RSAC, которая была во многом посвящена ИИ 🧠, эксперты задавались вопросами о том, насколько можно доверять моделям ИИ и как их защищать от различных атак. Вот одна из матриц оценки рисков для публичных, частных, но выложенных в паблик, и закрытых моделей машинного обучения. Чем-то похожа на баталии сторонников open source и проприетарного ПО ⚔️

Поэтому в тему еще один анонс с RSA - Cloud Security Alliance 🌦 выпустил 4 руководства по внедрению ИИ:
➖ AI Organizational Responsibilities - Core Security Responsibilities,
➖ AI Resilience: A Revolutionary Benchmarking Model for AI
➖ Principles to Practice: Responsible AI in a Dynamic Regulatory Environment
➖ Confronting Shadow Access Risks: Considerations for Zero Trust and Artificial Intelligence Deployments

Пост Лукацкого

16 мая 2024 06:40

Когда Комиссия по ценным бумагам США (SEC) ввела требования по отчетности о серьезных инцидентах, то никто не думал, что с требованием определения "серьезности" возникнут вопросы, но они возникли 😔 Какие критерии "серьезности"? Где та грань, когда бизнес должен начать сушить сухари напрягаться? 😦

На RSAC про это было несколько докладов, где разные консультанты, включая и сотрудников SEC разъясняли правила, когда "да", а когда "нет". Я когда слушал это все, у меня прям дежавю было. Примерно тоже самое было, когда Минцифры ввело требования по недопустимым событиям в некоторые свои документы. И ровно та же история развивается у англичан (я писал про это тут и тут) 🫡

Есть у меня стойкое подозрение, что эта тема, когда от всех киберугроз надо защищаться, но от тех, которые несут катастрофические последствия для бизнеса, особенно, будет только разрастаться 😎 По мере того, как число инцидентов только растет, жертвами становятся все, а ряды хакеров пополняются все новыми и новыми добровольцами, надо уметь вычленять главное, что может поставить компанию на грань катастрофы, остановить критические процессы, повлиять на финансовое положение или нанести серьезный ущерб клиентам 💥 Поэтому историю с определением серьезных|катастрофических|недопустимых последствий|событий сбрасывать со счетов как нечто ситуативное нельзя - эта тема с нами надолго.

ЗЫ. На картинке категории, в которых могут произойти серьезные последствия, о которых надо сообщать в SEC. Как по мне, так перечень явно неполный. В вебинаре, который я проводил, список гораздо больше 🤠

ЗЗЫ. На PHD2 у нас будет закрытый воркшоп по тому, как выбирать такие события, но он уже забит под завязку и я даже не буду давать ссылку на него 😇

Пост Лукацкого

15 мая 2024 17:06

Пока мы ждем, когда регуляторы опубликуют обещанные требования по безопасности подрядчиков и контрагентов, вот вам список иностранных фреймворков по защиты цепочек поставок:
1️⃣ OpenSSF sigstore
2️⃣ SLSA
3️⃣ Microsoft S2C2F
4️⃣ NIST C-SCRM / SP 800-161
5️⃣ NSA ESF (Enduring Security Framework)
6️⃣ UK Supplier Assurance Framework
7️⃣ MITRE System of Trust (SoT) Framework
8️⃣ ISO/IEC 20243-1:2023 и ISO/IEC 27036
9️⃣ SCS 9001 Supply Chain Security Standard
1️⃣0️⃣ OWASP Software Component Verification Standard (SCVS)
1️⃣1️⃣ Google’s software delivery shield (trusted OSS)
1️⃣2️⃣ IETF SCITT

Пост Лукацкого

15 мая 2024 10:02

Южнокорейский специалист по кибербезопасности был осужден за взлом 🖥 более 400 тысяч видеокамер в 638 жилых комплексах и продажу видео и фотографий личного, в том числе сексуального характера. Взаимодействие хакер-ИБшник вел через Protonmail, но как мы видели совсем недавно, владельцы якобы защищенного почтового сервиса 💬 готовы сотрудничать с полицией и раскрывать персональные данные отдельных своих пользователей. В данном кейсе не раскрывается как полиция 🇷🇺 узнала личность преступника, но факт есть факт.

Другой занятный факт, что южнокорейский специалист за пару лет до опубликования в даркнете предложений о продаже чувствительных фото- и видеоматериалов 👁 давал интервью о том, насколько легко можно взломать домашние системы видеонаблюдения и что даже школьник с базовыми знаниями ПК сможет сделать это 🎩

Защита подсудимого утверждала, что ИБ-специалист таким образом продемонстрировал уязвимость системы видеонаблюдения и поэтому должен быть оправдан, так как сделал благое дело. Но суд посчитал эти доводы несуразными, так как хакер пытался извлечь выгоду из взлома, что точно говорит не о благородных помыслах преступника. В итоге он получил 4 года тюрьмы 🏴‍☠️, запрет на 4 года работать в учреждениях, связанных с детьми, молодежью и инвалидами, а также требований пройти программу по предотвращению сексуальных преступлений 🔞

Пост Лукацкого

15 мая 2024 06:40

🔥 Вся программа киберфестиваля Positive Hack Days 2 — на нашем сайте

В течение четырех дней вас ждут более 20 крутейших треков о кибербезопасности, разработке, бизнесе, а также увлекательная научно-популярная программа.

🛰 Напомним, что научпоп-сцену «Спутник» смогут посетить бесплатно все желающие. Больше про открытую зону киберфестиваля вы можете узнать в канале @PHDays.

🎫 Для посещения других треков необходимо приобрести билет на нашем сайте, сделав взнос в фонд «Подари жизнь» (минимальная сумма — 1000 рублей).

👀 Посмотреть программу (спойлер: еще будут дополнения, но основная часть уже опубликована)

До встречи с 23 по 26 мая в «Лужниках»!

P. S. Смотреть трансляции почти со всех треков можно будет и онлайн без регистрации и смс, но рекомендуем увидеть весь масштаб вживую 😉

@Positive_Technologies
#PHD2

Пост Лукацкого

14 мая 2024 20:25

Где белая женщина 👩‍🦳 или хотя бы мужчина на видео? Что за расовая дискриминация?

Пост Лукацкого

14 мая 2024 15:30

Красивая подмена понятий от Сергея Солдатова происходит прямо сейчас в его канале. Если я в своем предыдущем посте достаточно ясно написал, что речь идет о смартфонах ☎️ и мобильных вредоносах, то Сергей 3/4 поста посвятил теме (не)безопасности мобильных АРМ 🖥, которые затем, с его же легкой руки, уравнялись со смартфонами.

Я, конечно, ненастоящий сварщик, но уравнивать свои ноуты на macOS 🍏 и Windows 🪟 со смартфоном на iOS 📱 я не могу и не буду. Более того, я предположу, что для них не только вредоносы, но и сами техники атак разные. Даже для macOS и iOS, которые вроде как от одного производителя. И безопасность удаленных рабочих мест 😷 и безопасность смартфонов - это, как говорят в Одессе, две большие разницы. И по возможностям атакующих, и по возможностям защищающихся.

PS. А про безопасность удаленных рабочих мест я сам десятки раз выступал - и во время COVID-19, и до него, и после.

Пост Лукацкого

14 мая 2024 11:45

Прямо в постели задержан руководитель Главного управления кадров Минобороны России, генерал-лейтенант 🇷🇺 Юрий Кузнецов. Задержание связано не с его кадровой деятельностью, а с периодом с 2021 по 2023 год, когда он возглавлял 8-е управление Генштаба (Службу защиты государственной тайны Вооруженных сил России), которое занимается вопросами информационной безопасности в войсках. Ему вменяют получение взятки 💸 за помощь пока неназванным коммерческим структурам. Во время задержания у него изъято более 100 миллионов рублей 😲

Пост Лукацкого

18 мая 2024 16:17

Ну и снова про M&A-сделки. Погрузился тут в задачу Due Diligence 🔍 поглощаемых компаний с точки зрения кибербезопасности. Я про эту тему уже писал в 2008-м году, а тут пришлось вновь сдуть пыль с этой темы. И вот, как по заказу, на RSAC наткнулся на мини-план проведения due diligence по вопросам кибербезопасности в сделках слияния и поглощения (M&A) 🤝 Если собрать все на одном слайде, то выглядит хоть и высокоуровнево, но вполне себе 👍

ЗЫ. Тем временем рынок тоже ошарашен сделкой IBM и PaloAlto 🙄

Пост Лукацкого

18 мая 2024 08:40

SentinelOne тут на RSAC сделала некоторые прогнозы на 2️⃣0️⃣2️⃣4️⃣ год. Да, это такой больше американский взгляд 🇺🇸 на происходящее, но в целом он схож с тем, что наблюдается и у нас. Потеря доверия к информации и ее источникам, рост кибератак на системы выборов в разных странах, применение ИИ обеими сторонами (нападающими и защищающимися), государства уходят в нападение (offense) 🎩

Вот последняя тенденция - консолидация рынка ИБ подтверждается последними слияниями и поглощениями. Вот для России этот тренд пока не актуален - M&A-сделки у нас ооочень редки, тем более крупные. Хотя до конца года и стоит ждать некоторое количество анонсов 📣

Пост Лукацкого

17 мая 2024 17:04

Американцы 🇺🇸 не унимаются. Idaho National Lab, структура МинЭнерго, занимающаяся различными исследованиями и тестированием ПО и железа в области электроэнергетики, прогнозирует, что скоро вся (как минимум, американская) энергетика уйдет в облака 🌩 Странные они. Сейчас их, даже "изолированные" системы водоснабжения 🚰 ломают в хвост и в гриву, а утечки из облаков происходят сплошь и рядом. Что же тогда будет, когда розетка 🔌 будет в облаке Microsoft, Amazon или Google?.. 🧐

У нас при этом даже без облаков есть инциденты ИБ. Вот, например, история в Вологодской области, где бывший работник удаленно подключился со свого личного ноутбука 😷 к рабочему компьютеру и также удаленно отключил воздушные линии электропередачи, предварительно внеся изменения в конфигурацию оборудования, что сделало невозможным их удаленное включение. В итоге 38 населенных пунктов было отключено от электроснабжения 🔋 Самый гуманный суд в мире дал преступнику 2 года условно и конфисковал личный ноутбук 🖥 в доход государства.

Пост Лукацкого

17 мая 2024 10:04

Группа GhostSec 👻 пишет о том, что они покидают сферу киберпреступности, основанную на финансовой мотивации. Основные моменты из их анонса:
👻 Уход из киберпреступности: GhostSec заявляет, что они накопили достаточно средств для продолжения своей деятельности и больше не видят необходимости заниматься вымогательствами, которыми они были известны ранее. Они намерены вернуться к хактивизму! 👻
👻 Закрытие сервисов: Группа прекращает предоставление своих услуг, включая закрытие каналов и сервисов GhostSec. Также они закрывают разработку своего шифровальщика Ghostlocker, передавая третью версию его кода группировке Stormous и перенаправляют всех покупателей Ghostlocker на Stormous 🌪
👻 Передача контроля: Группировка Stormous войдет в альянс "Пяти семейств" вместо GhostSec, которые совсем уходят со сцены финансово мотивированной киберпреступности (вымогательства).
👻 Разное: GhostSec продолжит поддерживать 👻 свой приватный канал и чат. Они также рассматривают возможность создания и предоставления курса по хакерству, но пока это находится в стадии обсуждения 👨🏼‍🏫

Группа выражает всем благодарность 👻 за поддержку и заявляет о намерении сосредоточиться на работе, направленной на улучшение мира, призывая своих последователей бороться за то, во что они верят 👻

Звучит все красиво 😍 Хотя мне кажется, что причина такого анонса более чем прозаическая на фоне проблем у LockBit, перехвата управления форумом BreachForums и других активностей правоохранительных органов многих стран против вымогателей 🫡

Пост Лукацкого

17 мая 2024 06:40

Если вы хотите узнать какие-нибудь новости про нормативное регулирование в области ИБ, то PHD2 - это последнее место, где вы это можете узнать. Выступлений по данной тематике там не будет ☺️ А вот в новом бесплатном мини-курсе, длительностью всего 1 час, который я записывал некоторое время назад, а мои коллеги из департамента образования 🟥 выложили на портале, можно быстро получить обзор ключевых моментов, связанных с отечественным законодательством в области ИБ.

Пост Лукацкого

16 мая 2024 20:03

Ну и еще одна очередная схема от мошенников, за сообщение о которой спасибо подписчику 🤝

Пост Лукацкого

16 мая 2024 17:05

Вот так сидишь, смотришь вдаль, думаешь о будущих угрозах, о том как мошенники с дипфейками 🎭 наперевес начнут названивать и обманывать доверчивых граждан. А тут, бац, и все гораздо проще, - просто поставь за спиной баннер с надписью "Сбер" и все - социально незащищенные слои населения 👨🏻‍🦳 у тебя в кармане

Пост Лукацкого

16 мая 2024 10:02

Интересно, много ли в Израиле 🇮🇱 компаний, который одновременно работают в области нацбезопасности, АСУ ТП и кибербезопасности?.. 🤐 А ценник очень небольшой!

И это не Zscaler и не Dell, взломанные недавно. Число ИБ-компаний, а также имеющих к ним регуляторов (Европол, а также ФБР, про которую вроде тоже написали, что взломали, 🔓 но там пока все как-то тухло с доказательствами и признанием), что-то опять стало расти. Расслабились все, деньги на маркетинг для RSAC тратят, а не на собственную ИБ. Вот и получается "сапожник без сапог" 🫡

Пост Лукацкого

15 мая 2024 20:26

Диалог на RSAC:
- Кто больше всех выиграл от проведения RSA Conference?
- Регистраторы доменов в зоне .ai 🧠

Пост Лукацкого

15 мая 2024 13:31

Предпочтительные (сверху вниз) способы обеспечения конфиденциальности структурированных и неструктурированных данных 🤒 - от токенизации до шифрования. Такой стратегии придерживается американский банк CapitalOne с базой в 100 миллионов клиентов. Интересно, что при всей развитости российской криптографической школы большинство представленных на нашем рынке решений - это последние две строчки в списке и касаются они преимущественно шифрования в процессе передачи данных, то есть VPN 🛡

Решения по шифрованию на уровне файлов, которые бы соответствовали не очень прозрачным требованиям регуляторов 🇷🇺, зависят больше от операционной системы (если закрыть глаза на требования, то решений немало, в том числе и встроенных в ОС). Решений по шифрованию на уровне сообщений и полей БД у нас практически нет. Хорошо хоть токенизацию никто не стандартизует и не регулирует пока; но это не точно! 😦

Пост Лукацкого

15 мая 2024 08:39

MITRE открыла модель угроз для встроенных систем, о которой я уже писал, и которая ориентирована на производителей устройств и владельцев таких систем, часто используемых в критических инфраструктурах 🏭

Пост Лукацкого

14 мая 2024 21:18

Так как Microsoft 🪟 тут вновь разрешила обновления для россиян без использования VPN, то стоит обновиться, особенно Outlook из Office 2016, 2019, LTSC 2021 и Microsoft 365 Apps for Enterprise для архитектур x86 и x64. Ценник в 1,7 миллиона долларов (без скидки), конечно, высокий, но покупатели найдутся, учитывая распространенность продукции Microsoft у лакомых для любого хакера заказчиков 😷

ЗЫ. Ну и не забудьте на мониторинг поставить узлы с Outlook.

Пост Лукацкого

14 мая 2024 17:03

Если вдруг вы решите, что жить не можете без очередного 🏅 сертификата и он обязательно должен быть про безопасность искусственного интеллекта и международно признанным, то вот вам список текущих сертификаций специалистов в области ИБ ИИ:
🔤 GSDC Generative AI in Risk and Compliance Certification
🔤 IAPP AI Governance Professional Certification (и тренинг к ней)
🔤 IEEE Certified Authorized Assessor Training
🔤 ISACA AI Fundamentals Certificate
🔤 SANS Institute AI Security Essentials for Business Leaders
🔤 Securiti.AI AI Governance Certification
🔤 Tonex Certified AI Security Practitioner

Да удастся вам соединить два интеллекта - искусственный 🧠 и естественный 🤯

Пост Лукацкого

14 мая 2024 13:34

Производители средств защиты мобильных устройств 📱 предсказуемо твердят об опасности мобильных вредоносов 🦠

Я, если честно, ни разу не сталкивался с этой угрозой за почти три десятилетия использования мобильных устройств. Один раз у меня смартфон украли и, пожалуй, все. Но это из области психологии восприятия рисков уже - то, с чем никогда не сталкивался, всерьез не воспринимается, а статистика говорит, что есть и более актуальные проблемы, чем мобильный апокалипсис 📱

Но если у вас на мобилки завязаны бизнес-процессы или вы оказываете услуги ИБ топ-менеджменту, то вам актуальны решения класса MTD, MDM (в России их, правда, всего одно или два).

ЗЫ. Есть еще и всякие Pegasus'ы и Триангуляции, но это особый случай. Лично я пока не диссидент и не дипломат 🙄, чтобы на них закладываться.

Пост Лукацкого

14 мая 2024 10:03

Интересный и, я бы даже сказал уникальный, кейс. Генерального директора ИБ-компании судят за ложь в отношении продуктов его компании, а также за введение в заблуждение относительно его предыдущего опыта 🎩

Джек Блаунт, бывший CEO публичной компании Intrusion Inc., нарушил антимошеннические правила законодательства о ценных бумагах (Securities Exchange Act и Securities Act). В мае 2020-го года Блаунт и его компания начали рекламировать решение Intrusion Shield 🛡, в рекламе которого были сделаны некорректные заявления о продукте, опыте CEO (якобы он был гендиректором в пяти компаниях и CIO в американском Минсельхозе) и клиентах компании, которые якобы после бета-тестирования купили Intrusion Shield, что также было ложью (часть якобы купивших 🤑 были связаны родственными или бизнес связями с Intrusion Inc., а часть тестировала решение и вовсе у себя дома, а не на работе).

Все это было сделано с одобрения Блаунта, что и стало основанием для его увольнения в 2021-м году и последующими претензиями со стороны Комиссии по ценным бумагам 💸