Вышел дайджест ThinkstScapes за Q4
https://thinkst.com/ts/ThinkstScapes-2021-Q4-b.pdf

CISA, ФБР и АНБ выпустили совместный документ с обзором киберопераций, которые, по их мнению,спонсируются РФ. В бюллетене приведены TTPs, действия по обнаружению, реагированию и нейтрализации угроз.
https://www.cisa.gov/uscert/ncas/alerts/aa22-011a

Интересная статья о таких механизмах как SPF, DKIM, DMARC, DNSSEC, MTA-STS, TLS-RPT, DANE и BIMI, используемых для защиты почтовых сервисов от ряда угроз безопасности.
В статье приведено краткое описание самих механизмов, их ограничений и недостатков, а также немного статистики по использованию этих механизмов на почтовых серверах.
https://www.balasys.hu/blogs/modern-techniques-to-prevent-malware-instead-of-detecting-it

АНБ выпустило обновленные рекомендации по настройкам безопасности для Adobe Acrobat Reader DC for Windows
https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/2905591/nsa-recommends-adobe-acrobat-reader-security-configurations/

Прикупил недавно вышедшую на русском языке книжку "Кибербезопасность: правила игры" от директора по маркетингу McAfee.

🔸Главная мысль в книге - это то, что кибербезопасность зависит от каждого, начиная с рядового сотрудника и заканчивая CEO. Для некоторых уровней (менеджер, директор и т.п.) и специализации (рекрутер, разработчик и т.п.) приведены памятки с планом действий или вопросов, которые помогут повысить уровень культуры кибербезопасности в компании.

🔸Практикующий ИБэшник вряд ли откроет для себя что-то новое. Возможно, он сможет запастись определенными аргументами или тезисами при обсуждении вопросов кибербезопасности с людьми, далекими от этого или не принимающими их доводы.

🔸В целом, книга ориентирована больше на рядовых сотрудников и топ-менеджеров, но будет полезна и начинающим ИБэшникам и закоренелым айтишникам.

🔸Читается легко и непринужденно, букв немного - чувствуется, что писал маркетолог, исходя из своего жизненного опыта. Качество печати хорошее, книжку приятно держать в руках🙂

Какие эмоции испытывают безопасники когда случается инцидент ИБ?
Вот NortonLifeLock опросили специалистов и привели такую статистику.
p.s. Скрин взял из отчета The Global Risks Report от WEF

Очередная распродажа бандла книг по кибербезопасности издательства Wiley на сайте Humble Bundle. Можно купить 8 книг за 75р, 17 за 750р или 27 книг за 1352р.
https://www.humblebundle.com/books/cybersecurity-2022-wiley-books

"To click or not to click" - интересный отчет компании F-Secure по результатам учебного фишинга, проведенного на более чем 80к работников из 4 организаций по 4 разным шаблонам.
p.s. Обратите внимание на статистику по подразделению DevOps⚠️
https://www.f-secure.com/content/dam/press/en/media-library/reports/to-click-or-not-to-click.pdf

🔸 Российские APT-группы проводили атаки через "доверительные отношения".
🔸 Китай во всю использовал уязвимости ПО.
🔸 Иран не брезговал рансомварью.
🔸 КНДР массивно воровал криптовалюту.
Вот такие итоги 2021 года по мнению CrowdStrike, если верить их отчету

Люблю отчеты CrowdStrike - как будто комикс читаешь) Все жду когда в виде манги выпустят

Компания Panther Labs опросила более 300 инженеров по безопасности об их работе и выпустила интересный отчет "Life as a Security Engineer".
Выделил следующие интересные вопросы, ответы приведены в порядке убывания голосов:
🔸Что является самым сложным в работе?
- Постоянно меняющие технологии
- Постоянно меняющиеся угрозы
- Взаимодействие с внешними командами
- Доказательство ценности ИБ в компании
- Баланс между работой и личной жизнью
- Неудовлетворенность работой

🔸Какие основные источники информации используются в работе?
- Блоги
- Научно-исследовательские работы
- Форумы
- Социальные сети
- Конференции
- Подкасты
- Наставники
- Советы друзей-коллег из других компаний
- Сертификации
- Высшее образование
- Техническая документация от поставщиков

🔸Какими инструментами безопасности вы больше всего довольны и не довольны?
- Довольны такими инструментами как CASB, EDR и SIEM
- Не довольны такими инструментами как WAF, SAST и SIEM/IDS/EDR

🔸Какие навыки будут важны в профессии в будущем?
- Написание скриптов
- Написание ПО
- Облачные вычисления
- Администрирование Linux
- Администрирование Windows
- Техническая документация (?)
- Пентест
- Создание политик

The Center for Threat-Informed Defense выпустил интересный отчет "Sightings Ecosystem: A Data-driven Analysis of ATT&CK in the Wild", где привел статистику по наиболее используемым злоумышленниками техникам.