ТОП-20 крутейших профессий в кибербезопасности за 2021 год по мнению SANS, с описанием каждой и привязкой к курсам SANS. Постер в качестве ниже.
А по ссылке неплохой гайд от того же SANS для хотящих ворваться в мир кибербезопасности - ссылки на блоги, подкасты, коммюнити, курсы, виртуалки и ответы на часто задаваемые вопросы.
А по ссылке неплохой гайд от того же SANS для хотящих ворваться в мир кибербезопасности - ссылки на блоги, подкасты, коммюнити, курсы, виртуалки и ответы на часто задаваемые вопросы.
👍3
ТОП-16 ключевых метрик кибербезопасности, составленный на основе опроса 1200 организаций из разных сфер деятельности.
Еще больше интересной статистики можно прочитать в отчете-исследовании "Cybersecurity Solutions for a Riskier World".
Сам отчет прикрепил ниже.
Еще больше интересной статистики можно прочитать в отчете-исследовании "Cybersecurity Solutions for a Riskier World".
Сам отчет прикрепил ниже.
👍2
ТОП-50 крупнейших (по количеству записей) утечек данных за период с 2004 по 2021 год.
Инфографика в высоком разрешении по ссылке.
Инфографика в высоком разрешении по ссылке.
Игры и геймификация как двигатель прогресса?
Сначала, вон, начали управлять кластерами kubernetes в Minecraft, а теперь вот и SIEM интегрировали😅
Проект SIEMCraft - это про то, как с помощью алмазного меча разобраться с вредоносными процессами)
Очень забавная идея: при сработке SIGMA-правила обнаружения на сервере MineCraft рядом с игроком появляется объект в виде мишки (или паучка) с описанием "подозрительной" активности. Взял в руки алмазный меч, пару взмахов над объектом и всё - вредоносный процесс убит.
Представьте, заходите такие в помещение, где сидят специалисты SOC, а там все в Minecraft рубятся🤔
#gamification
Сначала, вон, начали управлять кластерами kubernetes в Minecraft, а теперь вот и SIEM интегрировали😅
Проект SIEMCraft - это про то, как с помощью алмазного меча разобраться с вредоносными процессами)
Очень забавная идея: при сработке SIGMA-правила обнаружения на сервере MineCraft рядом с игроком появляется объект в виде мишки (или паучка) с описанием "подозрительной" активности. Взял в руки алмазный меч, пару взмахов над объектом и всё - вредоносный процесс убит.
Представьте, заходите такие в помещение, где сидят специалисты SOC, а там все в Minecraft рубятся🤔
#gamification
😁9👍2
Вот вам обновленный поименный список CISO из перечня компаний Fortune 500.
Если быть честным, то там и те на кого просто возложили обязанности CISO, например CIO.
Не знаю зачем вам эта информация, но может скинете им резюме свое в linkedin (ссылки на профили есть) или пофишите их, а может просто посочувствуете🥲
https://cybersecurityventures.com/ciso-500/
Если быть честным, то там и те на кого просто возложили обязанности CISO, например CIO.
Не знаю зачем вам эта информация, но может скинете им резюме свое в linkedin (ссылки на профили есть) или пофишите их, а может просто посочувствуете🥲
https://cybersecurityventures.com/ciso-500/
Cybercrime Magazine
List of Fortune 500 Chief Information Security Officers
Third Annual Edition of the CISO 500.
🤔2😢1
Нет ничего лучше, чем начать воскресное утро с очередной аналитики по использованию паролей (сарказм)...
Ребята из Принстонского университета проанализировали парольные политики 120 самых популярных англоязычных сайтов и (о Боже!) выяснили, что только 15 из них следуют лучшим практикам!😮
Подробнее можно почитать на сайте проекта. Там же можно найти подробный датасет по результатам исследования и научную статейку с математическими выкладками (ниже прикрепил).
Ребята из Принстонского университета проанализировали парольные политики 120 самых популярных англоязычных сайтов и (о Боже!) выяснили, что только 15 из них следуют лучшим практикам!😮
Подробнее можно почитать на сайте проекта. Там же можно найти подробный датасет по результатам исследования и научную статейку с математическими выкладками (ниже прикрепил).
😱1
Forwarded from Security Wine (бывший - DevSecOps Wine) (Denis Yakimov)
CIS_SSC.pdf
642.9 KB
CIS Software Supply Chain Security Guide
Вот это пушка, конечно, вышла. Набор требований безопасности CIS с разбивкой на код, сборку, зависимости, артефакты и деплоймент.
#dev #ops #cicd
Вот это пушка, конечно, вышла. Набор требований безопасности CIS с разбивкой на код, сборку, зависимости, артефакты и деплоймент.
#dev #ops #cicd
👍2
Последнее время потянуло на психологию и философию, а тут еще подвернулась интересная работа "Scenario-Based Perspectives of Popular Ethical Theories on Cybersecurity".
В данной научной статье рассматриваются вопросы этики и морали в сфере кибербезопасности через призму таких философских учений (теорий) как кантианство, утилитаризм (акт/правило) и общественный договор (социальный контракт).
Рассмотрено 5 ситуаций-сценариев:
🔸 Взлом сервера, где хранится конфиденциальная информация, хакерами трех типов ("черные/белые/серые шляпы").
🔸 Участие в программе BugBounty в юрисдикции гипотетического государства, где любой взлом считается правонарушением.
🔸 Гипотетическая (ха-ха) государственная программа слежки за гражданами.
🔸 Пиратство.
🔸 Использование кибероружия государствами.
Как видите, ситуации довольно обыденные уже, но неоднозначные и от того интересные - есть где развернуться и подискутировать.
В общем, чтиво не пятничное, но советую сохранить и ознакомиться на досуге за бокалом вина😉
В данной научной статье рассматриваются вопросы этики и морали в сфере кибербезопасности через призму таких философских учений (теорий) как кантианство, утилитаризм (акт/правило) и общественный договор (социальный контракт).
Рассмотрено 5 ситуаций-сценариев:
🔸 Взлом сервера, где хранится конфиденциальная информация, хакерами трех типов ("черные/белые/серые шляпы").
🔸 Участие в программе BugBounty в юрисдикции гипотетического государства, где любой взлом считается правонарушением.
🔸 Гипотетическая (ха-ха) государственная программа слежки за гражданами.
🔸 Пиратство.
🔸 Использование кибероружия государствами.
Как видите, ситуации довольно обыденные уже, но неоднозначные и от того интересные - есть где развернуться и подискутировать.
В общем, чтиво не пятничное, но советую сохранить и ознакомиться на досуге за бокалом вина😉
👏2
За последние пару дней было несколько интересных новостей по кейсам утечек данных.
🔸 UBER признала, что в 2016 году намеренно скрыла утечку данных клиентов, чтобы избежать уголовных преследований... В итоге уголовки не будет, но потрачено 100к $ на выплату злоумышленникам + 148 млн $ на выплаты по судебным искам + куча нервов + в понедельник, возможно, увидим падение стоимости акций.
🔸 Оказалось, что сквозное шифрование в мессенджере JustTalk (популярен в Азии) не совсем сквозное и не совсем шифрование. Как итог - утекли переписка, записи звонков, номера телефонов и т.п. В общем, никому нельзя верить на слово.
🔸 T-Mobile также как и UBER решили закрыть историю с утечкой данных клиентов в 2021 году. Компании придется потратить 350 млн $ на выплаты по искам (это вам не 100к рублей 😉), 150 млн $ вложить в безопасность данных (вот CISO-то обрадуется - нет худа без добра).
🔸 UBER признала, что в 2016 году намеренно скрыла утечку данных клиентов, чтобы избежать уголовных преследований... В итоге уголовки не будет, но потрачено 100к $ на выплату злоумышленникам + 148 млн $ на выплаты по судебным искам + куча нервов + в понедельник, возможно, увидим падение стоимости акций.
🔸 Оказалось, что сквозное шифрование в мессенджере JustTalk (популярен в Азии) не совсем сквозное и не совсем шифрование. Как итог - утекли переписка, записи звонков, номера телефонов и т.п. В общем, никому нельзя верить на слово.
🔸 T-Mobile также как и UBER решили закрыть историю с утечкой данных клиентов в 2021 году. Компании придется потратить 350 млн $ на выплаты по искам (это вам не 100к рублей 😉), 150 млн $ вложить в безопасность данных (вот CISO-то обрадуется - нет худа без добра).
😁2👍1😱1
MITRE выпустила обновленную версию технического документа (аж целых 300 страниц) по маппингу мер безопасности и подходов к киберустойчивости из стандартов NIST SP 800-53 и NIST 800-160 на техники из матрицы MITRE ATT&CK.
Документ призван помочь правильно оценить потенциальное воздействие и эффект от внедрения подходов и мер безопасности для смягчения TTPs.
Документ призван помочь правильно оценить потенциальное воздействие и эффект от внедрения подходов и мер безопасности для смягчения TTPs.
👍5👏1
Модель зрелости SOAR от Google Cloud.
Чуть подробнее про саму модель по ссылке.
Ниже - таблица в высоком разрешении.
Чуть подробнее про саму модель по ссылке.
Ниже - таблица в высоком разрешении.
👍1
Свежая подборка свободно распространяемых утилит моделирования (симуляции) кибератак (Adversary Simulation Tools):
🔶 MITRE CALDERA
🔶 Atomic Red Team
🔶 The DumpsterFire Toolset
🔶 Firedrill from FourCore
🔶 The Mordor project
🔶 Infection Monkey from Guardicore
🔶 Red Team Automation
🔶 Stratus Red Team from DataDog
🔶 Metta
🔶 Encripto Blue Team Training Toolkit
p.s. Я еще бы добавил несколько инструментов:
🔶 PurlpeSharp
🔶 ATTPwn
🔶 Splunk Attack Range
🔶 APT Simulator
🔶 MITRE CALDERA
🔶 Atomic Red Team
🔶 The DumpsterFire Toolset
🔶 Firedrill from FourCore
🔶 The Mordor project
🔶 Infection Monkey from Guardicore
🔶 Red Team Automation
🔶 Stratus Red Team from DataDog
🔶 Metta
🔶 Encripto Blue Team Training Toolkit
p.s. Я еще бы добавил несколько инструментов:
🔶 PurlpeSharp
🔶 ATTPwn
🔶 Splunk Attack Range
🔶 APT Simulator
FourCore
10 Open-Source Adversary Emulation Tools (2026) | FourCore
Compare open-source adversary emulation tools including MITRE Caldera, Atomic Red Team, Stratus Red Team, and Firedrill by ATT&CK coverage and use case.
👍3