Forwarded from Alexander Dorofeev
Коллеги! Опубликован маппинг действий злоумышленников из методики ФСТЭК России на действия хакеров из матрицы MITRE ATT@CK: https://apt.etecs.ru/wp-content/uploads/2021/09/FSTEC-MITRE-ECHELON.xlsx
Большой и основательный годовой отчет Microsoft
Digital Defense Report - чтиво на неделю.
https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWMFIi
Digital Defense Report - чтиво на неделю.
https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWMFIi
Компания F5 Networks сегодня выпустила исследование "The 2021 TLS Telemetry Report" на тему использования TLS, HTTPS и смежные с ними темы. Получилось довольно интересно:
🔹 TLS 1.3 используется на 63% веб-серверах из ТОП-1000000 (Tranco Top 1 Million list), однако крайне не равномерно географически (80% в США и Канаде и только 15% в Китае и Израиле).
🔹 Переход к криптографии с эллиптической кривой медленный, но устойчивый - 25% сертификатов подписаны алгоритмом ECDSA.
🔹 Несмотря на распространение протокола TLS 1.3, старые версии также используются на 52% веб-серверов (SSLv3 еще жив кое-где).
🔹 Доля фишинговых сайтов, использующих HTTPS выросла до 83%.
🔹 Примерно 80% вредоносных сайтов приходится на 3.8% хостинг-провайдеров!
🔹 Атаки SSLStrip успешно проводятся, что указывает на необходимость полного отключения служб HTTP и перехода на HSTS.
🔹 С процессом отзыва сертификатов что-то все плохо, поэтому это приводит к использованию сертификатов более короткого срока действия.
🔹 TLS fingerprinting показывает, что 531 сервер из ТОП-1000000 очень похожи на malware-серверы Triсkbot и Dridex.
🔹 TLS 1.3 используется на 63% веб-серверах из ТОП-1000000 (Tranco Top 1 Million list), однако крайне не равномерно географически (80% в США и Канаде и только 15% в Китае и Израиле).
🔹 Переход к криптографии с эллиптической кривой медленный, но устойчивый - 25% сертификатов подписаны алгоритмом ECDSA.
🔹 Несмотря на распространение протокола TLS 1.3, старые версии также используются на 52% веб-серверов (SSLv3 еще жив кое-где).
🔹 Доля фишинговых сайтов, использующих HTTPS выросла до 83%.
🔹 Примерно 80% вредоносных сайтов приходится на 3.8% хостинг-провайдеров!
🔹 Атаки SSLStrip успешно проводятся, что указывает на необходимость полного отключения служб HTTP и перехода на HSTS.
🔹 С процессом отзыва сертификатов что-то все плохо, поэтому это приводит к использованию сертификатов более короткого срока действия.
🔹 TLS fingerprinting показывает, что 531 сервер из ТОП-1000000 очень похожи на malware-серверы Triсkbot и Dridex.
F5
The 2021 TLS Telemetry Report
Creating an encrypted HTTPS website depends on a lot more than simply throwing a digital certificate at it and hoping for the best. In fact, Transport Layer Security (TLS) and HTTPS misconfigurations are now so commonplace that in the 2021 OWASP Top 10, Cryptographic…
Вышла очередная (десятая) версия Mitre ATT&CK - новые техники, меры, APT-группы, их софт, источники данных и компоненты.
Подробнее об изменениях по ссылкам из поста твиттера
https://twitter.com/MITREattack/status/1451217194893852679
Подробнее об изменениях по ссылкам из поста твиттера
https://twitter.com/MITREattack/status/1451217194893852679
Twitter
ATT&CK
It's a v10! Our release of ATT&CK is now live with new data source objects, improvements to macOS/Linux content, and updates across the board. A new blog post describes the changes at medium.com/mitre-attack/i… or you can go to attack.mitre.org/resources/upda……
Cloud Security Alliance наконец-то выпустил каталог "The Continuous Audit Metrics Catalog", содержащих 34 метрики безопасности для облачной инфраструктуры, завязанных на меры безопасности из фреймворка Cloud Controls Matrix. Однозначно полезная вещь получилась - есть в том числе и рекомендации по внедрению и подсчету метрик. Честно говоря, ждал этот каталог с начала прошлого года - даже завалялся их вордовский драфт первой версии.
https://cloudsecurityalliance.org/artifacts/the-continuous-audit-metrics-catalog
https://cloudsecurityalliance.org/artifacts/the-continuous-audit-metrics-catalog
cloudsecurityalliance.org
The Continuous Audit Metrics Catalog | CSA
Use this catalog of 33 security metrics to develop a continuous auditing process that assesses the effectiveness of an information system.
В этом месяце запустился проект "The Verica Open Incident Database" - база общедоступных отчетов об инцидентах, связанных с программным обеспечением. На текущий момент в базе содержится информация о 1820 инцидентах в 600 компаниях. Однозначно полезный ресурс👍
VOID
The VOID
The VOID is a community-contributed collection of software-related incident reports.
Также ребята из VOID Community проанализировали, содержащиеся в базе отчеты, и выпустили основательный отчет по итогам (прикрепил ниже).
Ключевые выводы:
🔸 Чуть более половины инцидентов разрешались менее чем за 2 часа.
🔸 Метрики рода MTTx довольно неточны и могут вводить в заблуждение при анализе инцидентов и процесса непрерывности бизнеса.
🔸 Анализ первопричин (Root Cause Analysis) проводился по результатам только менее одной четверти инцидентов.
Ключевые выводы:
🔸 Чуть более половины инцидентов разрешались менее чем за 2 часа.
🔸 Метрики рода MTTx довольно неточны и могут вводить в заблуждение при анализе инцидентов и процесса непрерывности бизнеса.
🔸 Анализ первопричин (Root Cause Analysis) проводился по результатам только менее одной четверти инцидентов.
SANS выпустил отчет по результатам опроса SOCов в 2021 году. Много интересной статистики. Если хотите узнать больше про персонал, метрики, функции SOC, их боль и страдания, то строго рекомендуется к изучению.
https://www.sans.org/white-papers/sans-2021-survey-security-operations-center-soc/
https://www.sans.org/white-papers/sans-2021-survey-security-operations-center-soc/
www.sans.org
A SANS 2021 Survey: Security Operations Center (SOC) | SANS Institute
This year's survey explored the explosion of both remote work and the use of cloud-based systems on critical SOC functions and team operations, as well as shifting budgets.
Агентство CISA создало каталог активно эксплуатируемых уязвимостей и призвало федеральные агентства заняться их "закрытием".
Полезная инициатива - можно "скормить" CVEшки сканерам и проверить все ли хорошо у вас.
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Полезная инициатива - можно "скормить" CVEшки сканерам и проверить все ли хорошо у вас.
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
AlexRedSec
Агентство CISA создало каталог активно эксплуатируемых уязвимостей и призвало федеральные агентства заняться их "закрытием". Полезная инициатива - можно "скормить" CVEшки сканерам и проверить все ли хорошо у вас. https://www.cisa.gov/known-exploited-vulnerabilities…
Коллеги по цеху напомнили в твиттере, что в БДУ ФСТЭК тоже есть аналогичный список, который формируется путем проставления чекбокса Уязвимости,связанные с инцидентами ИБ".
Twitter
Владимир Владимирович
@ArchieScorp Полезно. Кстати, в отечественном #БДУ аналогичная плюшка присутствует с начала года
AlexRedSec
Агентство CISA создало каталог активно эксплуатируемых уязвимостей и призвало федеральные агентства заняться их "закрытием". Полезная инициатива - можно "скормить" CVEшки сканерам и проверить все ли хорошо у вас. https://www.cisa.gov/known-exploited-vulnerabilities…
Видимо публикация каталога от CISA побудила специалистов создавать аналогичные проекты.
Вот сегодня наткнулся на новую публичную базу активно эксплуатируемых уязвимостей "InTheWild"
https://inthewild.io
Вот сегодня наткнулся на новую публичную базу активно эксплуатируемых уязвимостей "InTheWild"
https://inthewild.io
Очередной полезный документ от агентства CISA - шаблонные плэйбуки по устранению инцидентов кибербезопасности и уязвимостей
Что ж... Ноябрь, выходные, разгар распродаж. Самое время посмотреть, что у нас по скидочкам в ИБэ)
https://github.com/0x90n/InfoSec-Black-Friday
https://github.com/0x90n/InfoSec-Black-Friday
GitHub
GitHub - 0x90n/InfoSec-Black-Friday: All the deals for InfoSec related software/tools this Black Friday
All the deals for InfoSec related software/tools this Black Friday - 0x90n/InfoSec-Black-Friday
Исследовательская служба Конгресса (CRS) выпустила аналитический отчет о 53 атаках на организации в США за период 2012-2021гг - с атрибуцией, описанием и ссылками на официальные релизы расследований.
p.s. Если отбросить в сторону острый вопрос атрибуции атак, то очень годный сводный отчет получился, облегчили поиск первоисточников.
https://crsreports.congress.gov/product/pdf/R/R46974
p.s. Если отбросить в сторону острый вопрос атрибуции атак, то очень годный сводный отчет получился, облегчили поиск первоисточников.
https://crsreports.congress.gov/product/pdf/R/R46974