Компания Panther Labs опросила более 300 инженеров по безопасности об их работе и выпустила интересный отчет "Life as a Security Engineer".
Выделил следующие интересные вопросы, ответы приведены в порядке убывания голосов:
🔸Что является самым сложным в работе?
- Постоянно меняющие технологии
- Постоянно меняющиеся угрозы
- Взаимодействие с внешними командами
- Доказательство ценности ИБ в компании
- Баланс между работой и личной жизнью
- Неудовлетворенность работой

🔸Какие основные источники информации используются в работе?
- Блоги
- Научно-исследовательские работы
- Форумы
- Социальные сети
- Конференции
- Подкасты
- Наставники
- Советы друзей-коллег из других компаний
- Сертификации
- Высшее образование
- Техническая документация от поставщиков

🔸Какими инструментами безопасности вы больше всего довольны и не довольны?
- Довольны такими инструментами как CASB, EDR и SIEM
- Не довольны такими инструментами как WAF, SAST и SIEM/IDS/EDR

🔸Какие навыки будут важны в профессии в будущем?
- Написание скриптов
- Написание ПО
- Облачные вычисления
- Администрирование Linux
- Администрирование Windows
- Техническая документация (?)
- Пентест
- Создание политик

The Center for Threat-Informed Defense выпустил интересный отчет "Sightings Ecosystem: A Data-driven Analysis of ATT&CK in the Wild", где привел статистику по наиболее используемым злоумышленниками техникам.

АНБ выпустило руководство по безопасности сетевой инфраструктуры, содержащее описание современных методов обеспечения безопасности сети и сетевых устройств, приведены примеры настроек|команд для устройств Cisco.

Network Infrastructure Security Guidance

По информации CNBC Google может купить компанию Mandiant, специализирующуюся на кибербезопасности. При этом еще в феврале заявляли, что Microsoft вела переговоры о покупке этой компании😏

ExploitAlert - еще один ресурс с базой общедоступных эксплоитов. Есть API. В октябре был небольшой перерыв в работе ресурса, сейчас, судя по комментариям разработчика, все вновь заработало.
https://www.exploitalert.com/

Интересный ресурс - проводник по мерам управления безопасностью (security controls) из стандарта ISO 27002:2022. Можно отбирать меры по различным атрибутам. Довольно удобная штука.
https://apps.iso27diy.com/explorer

Global Mobile Threat Report от компании Zimperium - много интересной статистики по уязвимостям в разрезе мобильных ОС, угрозам, "популярной малвари" и т.д.

Недавно агентство NASA опубликовало интересный отчет о внедрении у себя (а точнее аудите) программы предотвращения инсайдерских угроз. Ну и также упомянули "Модель зрелости программы по борьбе с внутренними угрозами". Ниже прикрепил сам отчет NASA и презентацию об "Insider Threat Program Maturity Model"

Список RSS-лент государственных CERTов.
p.s. Без RU/BY.
https://github.com/pulsedive/certrss

ISACA в марте выпустила интересный и объемный отчет о состоянии дел в сфере кибербезопасности. Рассказали об уровне подготовки кадров, образовании, бюджетах, киберугрозах и ожиданиях.

Главные выводы:
🔶 У 63% опрошенных организаций имеются сложности с закрытием вакансий по направлению КБ.

🔶 60% организаций сообщают, что испытывают проблемы с удержанием специалистов по КБ.

🔶 Софт-скиллы и облачные вычисления - проблема у современных специалистов по КБ.

🔶 Все чаще организации не обращают внимание на наличие высшего образования в области КБ.

🔶 42% опрошенных заявили, что удовлетворены финансированием программ КБ, а 55% ожидают увеличения бюджетов.

🔶 82% респондентов говорят, что руководство видит ценность в проведении оценки рисков, но только 41% организаций проводит ежегодную оценку киберрисков.

🔶 Только 51% опрошенных допускает, что их компания столкнется с кибератаками в будущем. Оптимистичненько...