Наш друг @entry_p0int перевёл на русский, тот самый екселевский само-аудит для проверки защищённости компаний. За что ему честь и хвала!

Информативная диаграмма жизненного цикла ransomware-атаки с возможными мерами защиты на каждом из этапов от новозеландского CERT. Подробнее почитать и скачать диаграмму в качестве можно в разделе руководств CERT NZ

Обучающий квиз по фишингу от проекта Jigsaw (Google)
https://phishingquiz.withgoogle.com

Cyber Defenders 2021 - ежегодное большое исследование от CBInsights о направлениях, формирующих будущее сферы кибербезопасности, и компаниях (стартапах), преуспевающих в данных направлениях.

Неплохая статья с кратким обзором популярных менеджеров паролей
https://vc.ru/services/284265-chtoby-ne-zabyt-spisok-platnyh-i-besplatnyh-menedzherov-paroley

Ух, нашел классный ресурс Thinkst, где выкладывают ежеквартальные дайджесты по исследованиям, докладам с конференций и прочим ресерчам ИБ. Дайджест представляет собой pdf-файл, в котором приведены краткие описания исследований и ссылки на первоисточники. Ниже ссылка и последний дайджест для ознакомления.
https://thinkst.com/ts.html

Наиболее используемые стандарты и фреймворки по управлению ИТ- и киберрисками. Статистика собрана компанией MetricStream, которая, по мнению Gartner, является лидером рынка среди вендоров инструментов управления рисками.

Другую статистику по рискам можно посмотреть в их отчете

Бесконечно можно смотреть на три вещи: как горит огонь, как течет вода и на инфографику про популярные пароли из утечек😁
Компания NordPass проанализировала утечки паролей из компаний списка Fortune 500 и выкатила статистику и инфографику по результатам.
Есть парочку интересных паролей😅

Более 40 уязвимостей, используемых ransomware-злоумышленниками, для получения первоначального доступа в сеть жертв.
Первоисточник

Подборка ресурсов по ИБ от экспертов Positive Technologies. По большей части (для тех кто в теме) известные ресурсы, но в целом хорошая подборка - пойдет в закладки.
https://habr.com/ru/company/pt/blog/579294/

Тема фишинга, наверное, уже обмусолена со всех сторон, но иногда проскакивают интересные исследования. В этот раз отмечу отчетик компании Tessian, которая занимается "Email Security for "OH SH*T" Moments".

Ключевые моменты и статистика из отчета:
🔸 Microsoft - самый часто используемый злоумышленниками в фишинговых письмах бренд.

🔸 49 вредоносных писем (в среднем) получали работники из сферы ритейла (больше, чем в остальных сферах).

🔸 14 вредоносных писем (в среднем) получали работники по всем сферам.

🔸 76% фишинговых писем не содержали вложений.

🔸 PDF - самое "популярное" вредоносное вложение в фишинговых письмах. И если pdf предсказуемо на первом месте, то вот в тройке оказались не doc/docx и xls/xlsx, а PNG и JPG!

🔸 31% вредоносных рассылок через атаку "account takeover" производился с угнанных учеток организаций, оказывающих юридические услуги.

🔸 С 14 до 18 часов - именно в этот промежуток чаще всего приходили фишинговые письма.

Американская ФСТЭК (CISA) определила 9 ключевых целей ИБ и доказывающих их достижение набор базовых защитных мер https://t.co/8GpZx3HuXN
— Alexey Lukatsky (@alukatsky) Sep 26, 2021

"Top Security Playbooks" от компании Siemplify - whitepaper с набором популярных плэйбуков:
🔹 Brute Force Attacks
🔹 Phishing Attacks
🔹 C2 Traffic
🔹 Insider Threat
🔹 Impossible Travel
🔹 Cloud Misconfigurations
🔹 Suspicious Logins
Это уже второе издание такой брошюрки. Доступна по ссылке или в этом посте ниже.

Как вам такое разделение специализаций ИБ по уровням модели OSI?
Первоисточник

Cybersecurity Ecosystem Map - еще одна реализация карты направлений (доменов, сфер) в кибербезопасности, включая определения самих доменов и примеры (в основном организаций, работающих в этом направлении)
По ссылке также есть сама карта в различных форматах и в высоком разрешении.
https://metasecurity.com/cybersecurity-ecosystem/

Cybersecurity Ecosystem Map в высоком разрешении

Пока отважные сетевики спасали Facebook и все остальное "семейство" Цукерберга, кто-то уже успел загрузить и установить новенькую Windows 11.
А если интересно, что спрятано "под капотом" системы безопасности новой версии ОС Windows, то самое время почитать официальную брошюрку от Microsoft.
https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWMyFE