Говорящая статистика...
На плэйбук надейся, но про страхование/посредника/биткоин-кошелек не забывай🥲

В этом месяце запустился проект "The Verica Open Incident Database" - база общедоступных отчетов об инцидентах, связанных с программным обеспечением. На текущий момент в базе содержится информация о 1820 инцидентах в 600 компаниях. Однозначно полезный ресурс👍

SANS выпустил отчет по результатам опроса SOCов в 2021 году. Много интересной статистики. Если хотите узнать больше про персонал, метрики, функции SOC, их боль и страдания, то строго рекомендуется к изучению.
https://www.sans.org/white-papers/sans-2021-survey-security-operations-center-soc/

Агентство CISA создало каталог активно эксплуатируемых уязвимостей и призвало федеральные агентства заняться их "закрытием".
Полезная инициатива - можно "скормить" CVEшки сканерам и проверить все ли хорошо у вас.
https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Коллеги по цеху напомнили в твиттере, что в БДУ ФСТЭК тоже есть аналогичный список, который формируется путем проставления чекбокса Уязвимости,связанные с инцидентами ИБ".

Видимо публикация каталога от CISA побудила специалистов создавать аналогичные проекты.
Вот сегодня наткнулся на новую публичную базу активно эксплуатируемых уязвимостей "InTheWild"
https://inthewild.io

Очередной полезный документ от агентства CISA - шаблонные плэйбуки по устранению инцидентов кибербезопасности и уязвимостей

Что ж... Ноябрь, выходные, разгар распродаж. Самое время посмотреть, что у нас по скидочкам в ИБэ)
https://github.com/0x90n/InfoSec-Black-Friday

Исследовательская служба Конгресса (CRS) выпустила аналитический отчет о 53 атаках на организации в США за период 2012-2021гг - с атрибуцией, описанием и ссылками на официальные релизы расследований.
p.s. Если отбросить в сторону острый вопрос атрибуции атак, то очень годный сводный отчет получился, облегчили поиск первоисточников.
https://crsreports.congress.gov/product/pdf/R/R46974

Fast Lane (Google Cloud Training Partner) раздает ваучер на прохождение курсов и лаб по инфраструктуре Google Cloud. Есть несколько лаб по теме безопасности. Говорят, что ваучер может активироваться на несколько курсов.
https://www.fastlane.live/ww_en/e-learnings/vendor-technology/google.html

На сайте Humble Bundle распродажа бандла книг на тему хакинга, форензики, малвари и т.п. от издательства "No Starch Press"
За 1$ можно прикупить 3 книги, максимум можно приобрести 18 изданий за 30$!
https://www.humblebundle.com/books/hacking-by-no-starch-press-books

Интересное исследование-анализ уязвимостей в python-пакетах за 10 лет с различными графиками в разрезе CVE/CWE
https://medium.com/geekculture/the-python-vulnerability-landscape-3904494eec67

Еще один "справочник" по базовым НПА в области защиты информации от компании "Бастион" в виде карты.
https://habr.com/ru/company/bastion/blog/595215/

Очередная классная затея от ресурса "Cyber Games UK". Для граждан UK проводят Winter Cyber Challenge, где можно выиграть ваучеры Амазон на 50 фунтов - неплохая мотивация для повышения осведомленности, да?)
Отдельно стоит отметить подбор вопросов в тесте, который сделан с упором на то,чтобы люди знакомились с политиками и настройками приватности социальных сетей, законами и базовыми понятиями безопасности.
Ниже приведу несколько примеров вопросов:
🔹 WhatsApp uses end-to-end encryption to protect all communication on its platform. What does end-to-end encryption ensure?
🔹 Many social media apps, like Facebook, offer additional login security in the form of multi-factor authentication. Why is it important to enable MFA wherever possible?
🔹 Facebook allows users to use their Facebook login to sign into other apps. Social single sign-on seems super convenient, but what is the security risk?
🔹 What does Signal do that most other social media messaging platforms don’t?

На некоторые вопросы даже сразу и не ответил😅 Несколько вопросов про настройки приватности ТикТока ввели меня в ступор (да, я им не пользуюсь).
В общем и целом, стоит признать, что такой способ повышения осведомленности, где узнаешь как работают современные социальные сети и приложения, да еще за это можно и ваучер для покупок на Амазоне получить, просто бомба!
p.s. Стоит обратить внимание, что все это мероприятие проводится под покровительством правительственной организации National Crime Agency. Интересно, у нас такое будет когда-нибудь?😉

"The Burnout Breach" - интересное исследование 1Password о выгорании как актуальном риске кибербезопасности. Выгорающие сотрудники чаще забивают на политики безопасности, качают всякое ПО, а выгоревший безопасник так вообще хуже рядового сотрудника.
https://1passwordstatic.com/files/resources/2021-state-of-secure-access-report.pdf