ТОП-16 ключевых метрик кибербезопасности, составленный на основе опроса 1200 организаций из разных сфер деятельности.
Еще больше интересной статистики можно прочитать в отчете-исследовании "Cybersecurity Solutions for a Riskier World".
Сам отчет прикрепил ниже.

ТОП-50 крупнейших (по количеству записей) утечек данных за период с 2004 по 2021 год.
Инфографика в высоком разрешении по ссылке.

Игры и геймификация как двигатель прогресса?
Сначала, вон, начали управлять кластерами kubernetes в Minecraft, а теперь вот и SIEM интегрировали😅
Проект SIEMCraft - это про то, как с помощью алмазного меча разобраться с вредоносными процессами)
Очень забавная идея: при сработке SIGMA-правила обнаружения на сервере MineCraft рядом с игроком появляется объект в виде мишки (или паучка) с описанием "подозрительной" активности. Взял в руки алмазный меч, пару взмахов над объектом и всё - вредоносный процесс убит.
Представьте, заходите такие в помещение, где сидят специалисты SOC, а там все в Minecraft рубятся🤔

#gamification

Одна модель угроз для ФСТЭК, другая для ФСБ...
p.s. Ладно, утрирую, всё в одну пихается.

Вот вам обновленный поименный список CISO из перечня компаний Fortune 500.
Если быть честным, то там и те на кого просто возложили обязанности CISO, например CIO.
Не знаю зачем вам эта информация, но может скинете им резюме свое в linkedin (ссылки на профили есть) или пофишите их, а может просто посочувствуете🥲
https://cybersecurityventures.com/ciso-500/

Нет ничего лучше, чем начать воскресное утро с очередной аналитики по использованию паролей (сарказм)...
Ребята из Принстонского университета проанализировали парольные политики 120 самых популярных англоязычных сайтов и (о Боже!) выяснили, что только 15 из них следуют лучшим практикам!😮
Подробнее можно почитать на сайте проекта. Там же можно найти подробный датасет по результатам исследования и научную статейку с математическими выкладками (ниже прикрепил).

CIS Software Supply Chain Security Guide

Вот это пушка, конечно, вышла. Набор требований безопасности CIS с разбивкой на код, сборку, зависимости, артефакты и деплоймент.

#dev #ops #cicd

Последнее время потянуло на психологию и философию, а тут еще подвернулась интересная работа "Scenario-Based Perspectives of Popular Ethical Theories on Cybersecurity".
В данной научной статье рассматриваются вопросы этики и морали в сфере кибербезопасности через призму таких философских учений (теорий) как кантианство, утилитаризм (акт/правило) и общественный договор (социальный контракт).
Рассмотрено 5 ситуаций-сценариев:
🔸 Взлом сервера, где хранится конфиденциальная информация, хакерами трех типов ("черные/белые/серые шляпы").
🔸 Участие в программе BugBounty в юрисдикции гипотетического государства, где любой взлом считается правонарушением.
🔸 Гипотетическая (ха-ха) государственная программа слежки за гражданами.
🔸 Пиратство.
🔸 Использование кибероружия государствами.

Как видите, ситуации довольно обыденные уже, но неоднозначные и от того интересные - есть где развернуться и подискутировать.
В общем, чтиво не пятничное, но советую сохранить и ознакомиться на досуге за бокалом вина😉

За последние пару дней было несколько интересных новостей по кейсам утечек данных.

🔸 UBER признала, что в 2016 году намеренно скрыла утечку данных клиентов, чтобы избежать уголовных преследований... В итоге уголовки не будет, но потрачено 100к $ на выплату злоумышленникам + 148 млн $ на выплаты по судебным искам + куча нервов + в понедельник, возможно, увидим падение стоимости акций.

🔸 Оказалось, что сквозное шифрование в мессенджере JustTalk (популярен в Азии) не совсем сквозное и не совсем шифрование. Как итог - утекли переписка, записи звонков, номера телефонов и т.п. В общем, никому нельзя верить на слово.

🔸 T-Mobile также как и UBER решили закрыть историю с утечкой данных клиентов в 2021 году. Компании придется потратить 350 млн $ на выплаты по искам (это вам не 100к рублей 😉), 150 млн $ вложить в безопасность данных (вот CISO-то обрадуется - нет худа без добра).

MITRE выпустила обновленную версию технического документа (аж целых 300 страниц) по маппингу мер безопасности и подходов к киберустойчивости из стандартов NIST SP 800-53 и NIST 800-160 на техники из матрицы MITRE ATT&CK.
Документ призван помочь правильно оценить потенциальное воздействие и эффект от внедрения подходов и мер безопасности для смягчения TTPs.

Модель зрелости SOAR от Google Cloud.
Чуть подробнее про саму модель по ссылке.
Ниже - таблица в высоком разрешении.

Свежая подборка свободно распространяемых утилит моделирования (симуляции) кибератак (Adversary Simulation Tools):
🔶 MITRE CALDERA
🔶 Atomic Red Team
🔶 The DumpsterFire Toolset
🔶 Firedrill from FourCore
🔶 The Mordor project
🔶 Infection Monkey from Guardicore
🔶 Red Team Automation
🔶 Stratus Red Team from DataDog
🔶 Metta
🔶 Encripto Blue Team Training Toolkit

p.s. Я еще бы добавил несколько инструментов:
🔶 PurlpeSharp
🔶 ATTPwn
🔶 Splunk Attack Range
🔶 APT Simulator

Cost of a Data Breach Report 2022 - свежая основательная аналитика от IBM и Ponemone Institute, сформированная на основе опроса 550 организаций, пострадавших от утечек за последний финансовый год.
Приведу наиболее интересные и релевантные отечественному рынку выводы:

🔸 Больше половины организаций подняли цены на свои продукты и услуги в результате утечек данных 🤔.

🔸 Среднее время выявления и локализации утечки - 277 дней (снижение впервые за 3 года).

🔸 Компрометация УЗ, фишинг, неправильная конфигурация облаков и уязвимости в стороннем (3rd-party) ПО всё также в топе как первоначальные векторы атак.

🔸 Использование инструментов ИИ в безопасности, подход DevSecOps и наличие команды реагирования на инциденты - три ключевых фактора, снижающие стоимость утечек.

🔸 Сложность систем безопасности, миграция в облака и несоблюдение требований регуляторов - три ключевых фактора, повышающие стоимость утечек.

🔸 Организации, внедрившие технологии ИИ и автоматизации безопасности (полное покрытие), сократили (в среднем) жизненный цикл утечек на 30%.

🔸 Организации, внедрившие технологии XDR (полное покрытие), сократили (в среднем) жизненный цикл утечек на 10%.

🔸 ИТ-сбои, человеческие ошибки, атаки на цепочки поставок - в топе причин утечек данных. Далее идут деструктивные атаки, шифровальщики.

🔸 Средний жизненный цикл утечки данных при использовании гибридной облачной модели, ниже, чем при использовании публичного или частного облака.