ТОП-20 крутейших профессий в кибербезопасности за 2021 год по мнению SANS, с описанием каждой и привязкой к курсам SANS. Постер в качестве ниже.
А по ссылке неплохой гайд от того же SANS для хотящих ворваться в мир кибербезопасности - ссылки на блоги, подкасты, коммюнити, курсы, виртуалки и ответы на часто задаваемые вопросы.

ТОП-16 ключевых метрик кибербезопасности, составленный на основе опроса 1200 организаций из разных сфер деятельности.
Еще больше интересной статистики можно прочитать в отчете-исследовании "Cybersecurity Solutions for a Riskier World".
Сам отчет прикрепил ниже.

ТОП-50 крупнейших (по количеству записей) утечек данных за период с 2004 по 2021 год.
Инфографика в высоком разрешении по ссылке.

Игры и геймификация как двигатель прогресса?
Сначала, вон, начали управлять кластерами kubernetes в Minecraft, а теперь вот и SIEM интегрировали😅
Проект SIEMCraft - это про то, как с помощью алмазного меча разобраться с вредоносными процессами)
Очень забавная идея: при сработке SIGMA-правила обнаружения на сервере MineCraft рядом с игроком появляется объект в виде мишки (или паучка) с описанием "подозрительной" активности. Взял в руки алмазный меч, пару взмахов над объектом и всё - вредоносный процесс убит.
Представьте, заходите такие в помещение, где сидят специалисты SOC, а там все в Minecraft рубятся🤔

#gamification

Одна модель угроз для ФСТЭК, другая для ФСБ...
p.s. Ладно, утрирую, всё в одну пихается.

Вот вам обновленный поименный список CISO из перечня компаний Fortune 500.
Если быть честным, то там и те на кого просто возложили обязанности CISO, например CIO.
Не знаю зачем вам эта информация, но может скинете им резюме свое в linkedin (ссылки на профили есть) или пофишите их, а может просто посочувствуете🥲
https://cybersecurityventures.com/ciso-500/

Нет ничего лучше, чем начать воскресное утро с очередной аналитики по использованию паролей (сарказм)...
Ребята из Принстонского университета проанализировали парольные политики 120 самых популярных англоязычных сайтов и (о Боже!) выяснили, что только 15 из них следуют лучшим практикам!😮
Подробнее можно почитать на сайте проекта. Там же можно найти подробный датасет по результатам исследования и научную статейку с математическими выкладками (ниже прикрепил).

CIS Software Supply Chain Security Guide

Вот это пушка, конечно, вышла. Набор требований безопасности CIS с разбивкой на код, сборку, зависимости, артефакты и деплоймент.

#dev #ops #cicd

Последнее время потянуло на психологию и философию, а тут еще подвернулась интересная работа "Scenario-Based Perspectives of Popular Ethical Theories on Cybersecurity".
В данной научной статье рассматриваются вопросы этики и морали в сфере кибербезопасности через призму таких философских учений (теорий) как кантианство, утилитаризм (акт/правило) и общественный договор (социальный контракт).
Рассмотрено 5 ситуаций-сценариев:
🔸 Взлом сервера, где хранится конфиденциальная информация, хакерами трех типов ("черные/белые/серые шляпы").
🔸 Участие в программе BugBounty в юрисдикции гипотетического государства, где любой взлом считается правонарушением.
🔸 Гипотетическая (ха-ха) государственная программа слежки за гражданами.
🔸 Пиратство.
🔸 Использование кибероружия государствами.

Как видите, ситуации довольно обыденные уже, но неоднозначные и от того интересные - есть где развернуться и подискутировать.
В общем, чтиво не пятничное, но советую сохранить и ознакомиться на досуге за бокалом вина😉

За последние пару дней было несколько интересных новостей по кейсам утечек данных.

🔸 UBER признала, что в 2016 году намеренно скрыла утечку данных клиентов, чтобы избежать уголовных преследований... В итоге уголовки не будет, но потрачено 100к $ на выплату злоумышленникам + 148 млн $ на выплаты по судебным искам + куча нервов + в понедельник, возможно, увидим падение стоимости акций.

🔸 Оказалось, что сквозное шифрование в мессенджере JustTalk (популярен в Азии) не совсем сквозное и не совсем шифрование. Как итог - утекли переписка, записи звонков, номера телефонов и т.п. В общем, никому нельзя верить на слово.

🔸 T-Mobile также как и UBER решили закрыть историю с утечкой данных клиентов в 2021 году. Компании придется потратить 350 млн $ на выплаты по искам (это вам не 100к рублей 😉), 150 млн $ вложить в безопасность данных (вот CISO-то обрадуется - нет худа без добра).

MITRE выпустила обновленную версию технического документа (аж целых 300 страниц) по маппингу мер безопасности и подходов к киберустойчивости из стандартов NIST SP 800-53 и NIST 800-160 на техники из матрицы MITRE ATT&CK.
Документ призван помочь правильно оценить потенциальное воздействие и эффект от внедрения подходов и мер безопасности для смягчения TTPs.

Модель зрелости SOAR от Google Cloud.
Чуть подробнее про саму модель по ссылке.
Ниже - таблица в высоком разрешении.