contextualizing_mitre_framework.pdf
3.9 MB
Contextualizing the MITRE
ATT&CK Framework - небольшой ликбез от SANS Institute в части правильного использования ATT&CK Framework для построения системы защиты и ее тестирования, а также о том как правильно читать отчеты вендоров об угрозах
ATT&CK Framework - небольшой ликбез от SANS Institute в части правильного использования ATT&CK Framework для построения системы защиты и ее тестирования, а также о том как правильно читать отчеты вендоров об угрозах
Вдогонку, ссылка на вебкаст SANS с обсуждением этой темы (нужна регистрация) https://www.sans.org/webcast/recording/citrix/119225/372280
И презентация с вебкаста
И презентация с вебкаста
🎮 Небольшая подборка компьютерных игр на тему Cybersecurity для тех кому нечем заняться на майских праздниках или подсознательно скучает по работе, а может хочет использовать новые сценарии геймификации в ИБ.
🕹 Replica - ты специалист по ИБ, который должен взломать телефон подозреваемого в терроризме и найти улики против него или же спастись самому. Эдакая смесь форензики, OSINT и социальной инженерии... в духе произведений "1984" и "451 градус по фаренгейту". Игра не очень длинная, но в тоже время имеется более десяти различных концовок - исход зависит только от твоих действий :)
p.s. Кстати, неплохой вариант геймификации или сценарий тестового задания для собеседования 🧐
🕹 Nite Team 4 - ты спецагент подразделения киберопераций разведки. У тебя навороченная Stinger OS под рукой и куча софта для хака (аналоги nmap, metsploit, aircrack и т.д.), терминал и красивый гуй с саундтреком. Куча миссий для выполнений, начиная от поиска уязвимостей и заканчивая телефонной слежкой и слежкой со спутника.
Качественная игра с дополнениями и даже редактором своих сценариев - тоже можно использовать как вариант геймификации.
p.s. Со спецслужбами РФ и Китая не подружитесь - шансов не дают😏
🕹 >Hack_me - если в предыдущей игре ты примеряешь на себе роль спецагента разведки, то в данной серии игр ты будешь настоящим хактивистом - у тебя есть техника, утилиты (для sql-инъекций, к примеру, или для брутфорса паролей) и терминал. Лихой сюжет и полное погружение гарантированы (OST хороший, а если не нравится, то можно и свою музыку включить).
🕹 Hacknet - игра по сюжету схожа с описанной выше Hack_me, только здесь ты помогаешь покойному хакеру (или нет), а арсенал тот же - терминал да музыка.
🕹 Cybersecurity Ops: Terminal - очень качественная браузерная игра от IBM. Позволяет понять всю важность киберзащиты объектов КИИ😅
Данная игра - это симуляция атаки хакеров на аэропорт. Начиная как IT-специалист, ты должен делать все, чтобы защитить свой объект - обновлять прошивку на роутере, патчить системы, инвентаризацию проводить и т.д. Заодно потом окажешься в роли менеджера средней руки и CEO.
p.s. Однозначно качественная реализация, спасибо IBM.
🕹 ThreatGEN: Red vs. Blue - оставил данную игру напоследок, так как она заслуживает отдельного внимания как ценный экземпляр, который отлично подходит для варианта геймификации в ИБ, т.к. она изначально и разрабатывалась именно для этого.
Как видно из названия - это симулятор противостояния Red team и Blue team. Цели соответствующие, ресурсы тоже как в жизни - люди, бюджет и время. Одним надо грамотно построить защиту, другим - обойти ее.
Отличный вариант геймификации, так как у игры есть сетевой режим - организовать небольшие учения на полтора-два часа очень просто. К тому же разработчики постоянно обновляют игру и сделали отдельный энтерпрайз-продукт на ее базе.
🕹 Replica - ты специалист по ИБ, который должен взломать телефон подозреваемого в терроризме и найти улики против него или же спастись самому. Эдакая смесь форензики, OSINT и социальной инженерии... в духе произведений "1984" и "451 градус по фаренгейту". Игра не очень длинная, но в тоже время имеется более десяти различных концовок - исход зависит только от твоих действий :)
p.s. Кстати, неплохой вариант геймификации или сценарий тестового задания для собеседования 🧐
🕹 Nite Team 4 - ты спецагент подразделения киберопераций разведки. У тебя навороченная Stinger OS под рукой и куча софта для хака (аналоги nmap, metsploit, aircrack и т.д.), терминал и красивый гуй с саундтреком. Куча миссий для выполнений, начиная от поиска уязвимостей и заканчивая телефонной слежкой и слежкой со спутника.
Качественная игра с дополнениями и даже редактором своих сценариев - тоже можно использовать как вариант геймификации.
p.s. Со спецслужбами РФ и Китая не подружитесь - шансов не дают😏
🕹 >Hack_me - если в предыдущей игре ты примеряешь на себе роль спецагента разведки, то в данной серии игр ты будешь настоящим хактивистом - у тебя есть техника, утилиты (для sql-инъекций, к примеру, или для брутфорса паролей) и терминал. Лихой сюжет и полное погружение гарантированы (OST хороший, а если не нравится, то можно и свою музыку включить).
🕹 Hacknet - игра по сюжету схожа с описанной выше Hack_me, только здесь ты помогаешь покойному хакеру (или нет), а арсенал тот же - терминал да музыка.
🕹 Cybersecurity Ops: Terminal - очень качественная браузерная игра от IBM. Позволяет понять всю важность киберзащиты объектов КИИ😅
Данная игра - это симуляция атаки хакеров на аэропорт. Начиная как IT-специалист, ты должен делать все, чтобы защитить свой объект - обновлять прошивку на роутере, патчить системы, инвентаризацию проводить и т.д. Заодно потом окажешься в роли менеджера средней руки и CEO.
p.s. Однозначно качественная реализация, спасибо IBM.
🕹 ThreatGEN: Red vs. Blue - оставил данную игру напоследок, так как она заслуживает отдельного внимания как ценный экземпляр, который отлично подходит для варианта геймификации в ИБ, т.к. она изначально и разрабатывалась именно для этого.
Как видно из названия - это симулятор противостояния Red team и Blue team. Цели соответствующие, ресурсы тоже как в жизни - люди, бюджет и время. Одним надо грамотно построить защиту, другим - обойти ее.
Отличный вариант геймификации, так как у игры есть сетевой режим - организовать небольшие учения на полтора-два часа очень просто. К тому же разработчики постоянно обновляют игру и сделали отдельный энтерпрайз-продукт на ее базе.
Privacy Implications of Accelerometer Data.pdf
765.2 KB
Подробности в публикации "Privacy Implications of Accelerometer Data:
A Review of Possible Inferences"
A Review of Possible Inferences"
🏎 Для любителей Формулы-1 небольшой обзор компаний из сферы кибербезопасности, являющихся партнерами команд и самой Formula One Group 🏎
🚨 Начну с официального поставщика услуг кибербезопасности в 2021 году для Formula 1 - Herjavec Group.
Herjavec Group - канадская фирма, поставщик MSSP, занимающая четвертое место в рейтинге MSSP Alert’s Top 250 Global Managed Services Providers.
Спектр предоставляемых услуг - от проектирования системы защиты и управления уязвимостями до услуг SOC и реагирования на инциденты. В общем-то, с объемом циркулируемой информации в гонках F1, разветвленной и динамичной инфраструктуры (при этом геораспределенной - более 20 стран, где проводятся гонки) Herjavec Group есть чем заняться 😅
А теперь давайте пробежимся по остальным компаниям и посмотрим у кого с какими конюшнями F1 тесные партнерские отношения 🤝
🔸 CrowdStrike - официальный партнер конюшни Mercedes-AMG Petronas Formula One Team. Как минимум команда Mersedes пользуется такими продуктами как The CrowdStrike Threat Graph® и Falcon Endpoint Protection Platform.
🔸 AT&T - официальный партнер конюшни Red Bull Racing. Предоставляет услуги в рамках своего сервиса Enhanced Cybersecurity Service.
🔸 DarkTrace - официальный партнер конюшни McLaren Racing. Как минимум McLaren пользуется такими продуктами DarkTrace как Cyber AI Analyst и Antigena Email.
🔸 SentinelOne - официальный партнер конюшни Aston Martin Cognizant F1 Team. Команде предоставляются услуги в рамках продукта SentinelOne Singularity Platform (в основе лежит решение XDR с AI).
p.s. На страничке по ссылке встроили даже браузерную гоночную игру 😉
🔸 Kaspersky - официальный партнер конюшни Scuderia Ferrari Mission Winnow. Точного списка используемых решений нет, но логично предположить, что это комплекс услуг на базе enterprise-решений Касперского.
🔸 Thales и Symantec - официальные партнеры конюшни Williams Racing. Компания Thales предоставляет услуги в рамках направления security awareness, а Symantec - решения EPP.
🔸 Также можно отметить такие ИТ-компании как Microsoft, Acer, Acronis, Palantir, HP, AMD, Oracle, Cisco Webex, TeamViewer, предоставляющие командам F1 различного рода облачные сервисы, оборудование для обработки данных, где, в принципе, тоже есть сервисы кибербезопасности, но все-таки они идут в довесок к основному функционалу.
p.s. А напоследок статья о схожести ролей CISO и гонщика F1
🚨 Начну с официального поставщика услуг кибербезопасности в 2021 году для Formula 1 - Herjavec Group.
Herjavec Group - канадская фирма, поставщик MSSP, занимающая четвертое место в рейтинге MSSP Alert’s Top 250 Global Managed Services Providers.
Спектр предоставляемых услуг - от проектирования системы защиты и управления уязвимостями до услуг SOC и реагирования на инциденты. В общем-то, с объемом циркулируемой информации в гонках F1, разветвленной и динамичной инфраструктуры (при этом геораспределенной - более 20 стран, где проводятся гонки) Herjavec Group есть чем заняться 😅
А теперь давайте пробежимся по остальным компаниям и посмотрим у кого с какими конюшнями F1 тесные партнерские отношения 🤝
🔸 CrowdStrike - официальный партнер конюшни Mercedes-AMG Petronas Formula One Team. Как минимум команда Mersedes пользуется такими продуктами как The CrowdStrike Threat Graph® и Falcon Endpoint Protection Platform.
🔸 AT&T - официальный партнер конюшни Red Bull Racing. Предоставляет услуги в рамках своего сервиса Enhanced Cybersecurity Service.
🔸 DarkTrace - официальный партнер конюшни McLaren Racing. Как минимум McLaren пользуется такими продуктами DarkTrace как Cyber AI Analyst и Antigena Email.
🔸 SentinelOne - официальный партнер конюшни Aston Martin Cognizant F1 Team. Команде предоставляются услуги в рамках продукта SentinelOne Singularity Platform (в основе лежит решение XDR с AI).
p.s. На страничке по ссылке встроили даже браузерную гоночную игру 😉
🔸 Kaspersky - официальный партнер конюшни Scuderia Ferrari Mission Winnow. Точного списка используемых решений нет, но логично предположить, что это комплекс услуг на базе enterprise-решений Касперского.
🔸 Thales и Symantec - официальные партнеры конюшни Williams Racing. Компания Thales предоставляет услуги в рамках направления security awareness, а Symantec - решения EPP.
🔸 Также можно отметить такие ИТ-компании как Microsoft, Acer, Acronis, Palantir, HP, AMD, Oracle, Cisco Webex, TeamViewer, предоставляющие командам F1 различного рода облачные сервисы, оборудование для обработки данных, где, в принципе, тоже есть сервисы кибербезопасности, но все-таки они идут в довесок к основному функционалу.
p.s. А напоследок статья о схожести ролей CISO и гонщика F1
Внушительная обновляемая подборка ресурсов по направлению Cyber Threat Intelligence и не только.
https://github.com/BushidoUK/Open-source-tools-for-CTI
https://github.com/BushidoUK/Open-source-tools-for-CTI
GitHub
GitHub - BushidoUK/Open-source-tools-for-CTI: Public Repository of Open Source Tools for Cyber Threat Intelligence Analysts and…
Public Repository of Open Source Tools for Cyber Threat Intelligence Analysts and Researchers - BushidoUK/Open-source-tools-for-CTI
Forwarded from ISACARuSec
TAdviser выпустил Карту российского рынка информационной безопасности: более 200 разработчиков и поставщиков услуг https://t.co/5hbSB8kguO
Карта атак шифровальщиков в США, начиная с 2013 года.
https://statescoop.com/ransomware-map/
https://statescoop.com/ransomware-map/
StateScoop
Ransomware Attacks Map | StateScoop
Интересный репозиторий с результатами сравнения работы утилит статического анализа кода для IaC (Инфраструктура как код) в разрезе различных тестовых кейсов (на основе "best practices" настроек) на базе сервисов AWS
https://github.com/iacsecurity/tool-compare
https://github.com/iacsecurity/tool-compare
GitHub
GitHub - iacsecurity/tool-compare
Contribute to iacsecurity/tool-compare development by creating an account on GitHub.
На сайте Center for Internet Security стали доступны для загрузки материалы по CIS Controls v8.
Для удобства выкладываю основные материалы тут (вдруг кому лень регистрироваться на сайте)
Для удобства выкладываю основные материалы тут (вдруг кому лень регистрироваться на сайте)