Fast Lane (Google Cloud Training Partner) раздает ваучер на прохождение курсов и лаб по инфраструктуре Google Cloud. Есть несколько лаб по теме безопасности. Говорят, что ваучер может активироваться на несколько курсов.
https://www.fastlane.live/ww_en/e-learnings/vendor-technology/google.html

На сайте Humble Bundle распродажа бандла книг на тему хакинга, форензики, малвари и т.п. от издательства "No Starch Press"
За 1$ можно прикупить 3 книги, максимум можно приобрести 18 изданий за 30$!
https://www.humblebundle.com/books/hacking-by-no-starch-press-books

Интересное исследование-анализ уязвимостей в python-пакетах за 10 лет с различными графиками в разрезе CVE/CWE
https://medium.com/geekculture/the-python-vulnerability-landscape-3904494eec67

Еще один "справочник" по базовым НПА в области защиты информации от компании "Бастион" в виде карты.
https://habr.com/ru/company/bastion/blog/595215/

Очередная классная затея от ресурса "Cyber Games UK". Для граждан UK проводят Winter Cyber Challenge, где можно выиграть ваучеры Амазон на 50 фунтов - неплохая мотивация для повышения осведомленности, да?)
Отдельно стоит отметить подбор вопросов в тесте, который сделан с упором на то,чтобы люди знакомились с политиками и настройками приватности социальных сетей, законами и базовыми понятиями безопасности.
Ниже приведу несколько примеров вопросов:
🔹 WhatsApp uses end-to-end encryption to protect all communication on its platform. What does end-to-end encryption ensure?
🔹 Many social media apps, like Facebook, offer additional login security in the form of multi-factor authentication. Why is it important to enable MFA wherever possible?
🔹 Facebook allows users to use their Facebook login to sign into other apps. Social single sign-on seems super convenient, but what is the security risk?
🔹 What does Signal do that most other social media messaging platforms don’t?

На некоторые вопросы даже сразу и не ответил😅 Несколько вопросов про настройки приватности ТикТока ввели меня в ступор (да, я им не пользуюсь).
В общем и целом, стоит признать, что такой способ повышения осведомленности, где узнаешь как работают современные социальные сети и приложения, да еще за это можно и ваучер для покупок на Амазоне получить, просто бомба!
p.s. Стоит обратить внимание, что все это мероприятие проводится под покровительством правительственной организации National Crime Agency. Интересно, у нас такое будет когда-нибудь?😉

"The Burnout Breach" - интересное исследование 1Password о выгорании как актуальном риске кибербезопасности. Выгорающие сотрудники чаще забивают на политики безопасности, качают всякое ПО, а выгоревший безопасник так вообще хуже рядового сотрудника.
https://1passwordstatic.com/files/resources/2021-state-of-secure-access-report.pdf

Вышел дайджест ThinkstScapes за Q4
https://thinkst.com/ts/ThinkstScapes-2021-Q4-b.pdf

CISA, ФБР и АНБ выпустили совместный документ с обзором киберопераций, которые, по их мнению,спонсируются РФ. В бюллетене приведены TTPs, действия по обнаружению, реагированию и нейтрализации угроз.
https://www.cisa.gov/uscert/ncas/alerts/aa22-011a

Интересная статья о таких механизмах как SPF, DKIM, DMARC, DNSSEC, MTA-STS, TLS-RPT, DANE и BIMI, используемых для защиты почтовых сервисов от ряда угроз безопасности.
В статье приведено краткое описание самих механизмов, их ограничений и недостатков, а также немного статистики по использованию этих механизмов на почтовых серверах.
https://www.balasys.hu/blogs/modern-techniques-to-prevent-malware-instead-of-detecting-it

АНБ выпустило обновленные рекомендации по настройкам безопасности для Adobe Acrobat Reader DC for Windows
https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/2905591/nsa-recommends-adobe-acrobat-reader-security-configurations/

Прикупил недавно вышедшую на русском языке книжку "Кибербезопасность: правила игры" от директора по маркетингу McAfee.

🔸Главная мысль в книге - это то, что кибербезопасность зависит от каждого, начиная с рядового сотрудника и заканчивая CEO. Для некоторых уровней (менеджер, директор и т.п.) и специализации (рекрутер, разработчик и т.п.) приведены памятки с планом действий или вопросов, которые помогут повысить уровень культуры кибербезопасности в компании.

🔸Практикующий ИБэшник вряд ли откроет для себя что-то новое. Возможно, он сможет запастись определенными аргументами или тезисами при обсуждении вопросов кибербезопасности с людьми, далекими от этого или не принимающими их доводы.

🔸В целом, книга ориентирована больше на рядовых сотрудников и топ-менеджеров, но будет полезна и начинающим ИБэшникам и закоренелым айтишникам.

🔸Читается легко и непринужденно, букв немного - чувствуется, что писал маркетолог, исходя из своего жизненного опыта. Качество печати хорошее, книжку приятно держать в руках🙂

Какие эмоции испытывают безопасники когда случается инцидент ИБ?
Вот NortonLifeLock опросили специалистов и привели такую статистику.
p.s. Скрин взял из отчета The Global Risks Report от WEF

Очередная распродажа бандла книг по кибербезопасности издательства Wiley на сайте Humble Bundle. Можно купить 8 книг за 75р, 17 за 750р или 27 книг за 1352р.
https://www.humblebundle.com/books/cybersecurity-2022-wiley-books

"To click or not to click" - интересный отчет компании F-Secure по результатам учебного фишинга, проведенного на более чем 80к работников из 4 организаций по 4 разным шаблонам.
p.s. Обратите внимание на статистику по подразделению DevOps⚠️
https://www.f-secure.com/content/dam/press/en/media-library/reports/to-click-or-not-to-click.pdf

🔸 Российские APT-группы проводили атаки через "доверительные отношения".
🔸 Китай во всю использовал уязвимости ПО.
🔸 Иран не брезговал рансомварью.
🔸 КНДР массивно воровал криптовалюту.
Вот такие итоги 2021 года по мнению CrowdStrike, если верить их отчету

Люблю отчеты CrowdStrike - как будто комикс читаешь) Все жду когда в виде манги выпустят

Компания Panther Labs опросила более 300 инженеров по безопасности об их работе и выпустила интересный отчет "Life as a Security Engineer".
Выделил следующие интересные вопросы, ответы приведены в порядке убывания голосов:
🔸Что является самым сложным в работе?
- Постоянно меняющие технологии
- Постоянно меняющиеся угрозы
- Взаимодействие с внешними командами
- Доказательство ценности ИБ в компании
- Баланс между работой и личной жизнью
- Неудовлетворенность работой

🔸Какие основные источники информации используются в работе?
- Блоги
- Научно-исследовательские работы
- Форумы
- Социальные сети
- Конференции
- Подкасты
- Наставники
- Советы друзей-коллег из других компаний
- Сертификации
- Высшее образование
- Техническая документация от поставщиков

🔸Какими инструментами безопасности вы больше всего довольны и не довольны?
- Довольны такими инструментами как CASB, EDR и SIEM
- Не довольны такими инструментами как WAF, SAST и SIEM/IDS/EDR

🔸Какие навыки будут важны в профессии в будущем?
- Написание скриптов
- Написание ПО
- Облачные вычисления
- Администрирование Linux
- Администрирование Windows
- Техническая документация (?)
- Пентест
- Создание политик