⚡️CISA va FBI 16-oktyabr kuni dasturiy ta'minot ishlab chiquvchilar uchun, SD - Secure by Design dasturiy ta'minotni ishlab chiqish oldidan xavfsizlik birinchi o'rinda bo'lishi va bunda e'tibor qaratilishi zarur bo'lgan eng muhim jihatlar, maslahat va kriteriyalarga ega qo'llanmani e'lon qildi


Unga ko'ra :

- Xotira bilan ishlash uchun xavfli bo'lgan dasturlash tillaridan foydalanish (c,c++)
- SQL so'rovlarida foydalanuvchi ma'lumotlaridan foydalanish
- Operatsion tizim buyruqlarida foydalanuvchi ma'lumotlaridan foydalanish
- Standart parollardan foydalanish
- Ma'lum bo'lgan zaifliklarning mavjudligi
- Zaif ochiq kodli dasturlardan foydalanish (opensource)
- Ko'p faktorli autentifikatsiyaning yo'qligi
- Konfiguratsiya oʻzgarishlari va tarmoq faoliyati kabi hujumlarni tahlil qilish uchun dalillar va artefaktlarni toʻplash qobiliyatining yoʻqligi
- CVE ning kech nashr,oshkor etilishi
- Mutaxassislarga qonuniy oqibatlardan qo'rqmasdan zaifliklar haqida xabar berish imkonini beruvchi zaifliklarni oshkor qilish siyosatining yo'qligi

Bular dasturning idea holatidayoq xavfsizlik talablari sifatida kiritilishi shart bo'lgan muhim jihatlardir.

O'zbekistonda ishlab chiqilgan AyTi mahsulotlardagi ojizliklar haqida va ularning ochiq e'lon qilingan xulosalari haqida hech eshitganmisiz? yuqoridagi kabi soha uchun ishlatishimiz, ssenariylarini olib o'rganish va tadbiq etish uchun xalqaro andozalar yetarlicha aslida, ularni amalga oshirish kerak xolos...

Manbaa : CISA

X - Telegram - Linkedin - Youtube

🎉 CYBER-BRO ACADEMY

Biz eng muhim va zarur bo'lgan ehtiyojlar uchun sohadagi eng nozik muammolarni bartaraf eta oladigan, hayotiy kibertahdidlardan ximoyalanish uchun yetarlicha malaka va ko'nikmalarga ega bo'lish imkoniyatini taqdim qilamiz.

✅CYBER-BRO ACADEMY Professional "Red Team Operator" amaliy o'quv mashg'ulotiga qabulni ochiq deb e'lon qiladi.

O'quv mashg'ulotlari ma'lum auditoriyaga moslashtirilgan bo'lib :
Davlat tashkilotlari, banklar, vazirliklar va IT sohasidagi dasturiy ta'minotlar ishlab chiquvchilar uchun mo'ljallangan. Bunga sabab yirik kiberxujumlar aynan shunday tashkilotlarga qaratilishida va buni natijasida minglab boshqa kichik tashkilotlar, yoki millionlab fuqarolar xavfsizligi tahdid ostida qolishi mumkin. Shu sabab ushbu o'quv kursi orqali "real hayotiy kibertahdidlar" ni simulyatsiyalash orqali tashkilotlarning axborot va kiberxavfsizlik mutaxassislarida aniq bilim va ko'nikmalarni shakllantirishdan iborat.

— O'quvchilar soni : 15 kishi
— Davomiyligi : 2 oy
— Olib boriladi : Onlayn (talabga ko'ra offlayn ham tashkil etiladi)
— Darajasi : Boshlang'ichlar uchun emas

❗️ Mashg'ulot faqat korporativ mijozlar uchun o'tkaziladi, o'quv mashg'uloti tarkibi va to'lov uchun bizga rasmiy email manzilingizdan xabar yuboring. Xabarda imkon qadar o'quvchilar soni, tashkilot nomi, bog'lanish uchun telefon raqami, maqsad va takliflaringizni batafsil keltiring.

📨 Biz bilan bog'lanish uchun: info@cyber-bro.uz

X - Telegram - Linkedin - Youtube

Мы предлагаем:

1️⃣ Внешний пентест
2️⃣ Внутренний пентест
3️⃣ Социальная инженерия
4️⃣ RED TEAM

В ходе работ исследователи ищут критичные уязвимости и недостатки для демонстрации действий потенциального злоумышленника, например эксплуатации уязвимостей и недостатков с целью проникновения во внутренний периметр, получения доступа к чувствительным данным компании или получения максимальных привилегий в критической инфраструктуре.

Для каждого вида тестирования создается содержательный отчёт, в котором подробно описываются:

- Все обнаруженные уязвимости
- Возможные векторы атак, подкрепленные скриншотами
- Рекомендации по устранению уязвимостей

Преимущества работы с нами:

- Собственная команда
- Постоянно держим связь и быстро отвечаем на все вопросы
- Специализированная компания по оказанию услуг ИБ полного цикла

📨 info@cyber-bro.uz

X - Telegram - Linkedin - Youtube

📣 Kiberxavfsizlik akademiyamizda zamonaviy kiberjinoyatchi guruhlarning real hujum ssenariylari asosida qurilgan amaliy o'quv kursi mashg‘ulotlariga taklif qilamiz!

Dasturimizning asosiy yo‘nalishlari:

🟢 Laboratoriya tayyorlash: Active Directory asosida korporativ tarmoq yaratish, xavfsizlik tizimlarini (SIEM, IDS/IPS, EDR, XDR) o‘rnatish va sozlash.
🟢 Tahdidlarni aniqlash va muhandislik: Cyber Kill Chain, OSINT, MITRE ATT&CK, Threat Intelligence kabi metodologiyalar yordamida hujumlarni aniqlash va tahlil qilish.
🟢 Zararli dasturlar va boshqaruv markazi: Cobalt Strike, Sliver, Mythic kabi vositalardan foydalangan holda murakkab C2 kommunikatsiyalarni simulyatsiya qilish.
🟢 Xujum taktikalarini o‘rganish: Weaponization, phishing, ijtimoiy muhandislik, tarmoqqa hujum qilish va boshqa texnikalarni chuqur tahlil qilish.
🟢 Kiberjinoyatchi guruhlar xujumini simulyatsiyalash: APT29, APT28, YoroTrooper kabi xalqaro tahdid guruhlari taktikalarini o‘rganish.
🟢 Ransomwarega qarshi kurash: Shifrlovchi kiberjinoyatchilar hujumlarini simulyatsiya qilish va ximoyalanish.
🟢 Xujumdan keyingi izlarni tozalash: Tizimni tekshirish, tahdidlarni aniqlash va keyingi xavfsiz muhitni ta’minlash uchun tahlillar o‘tkazish.

⚡️ Kiberxavfsizlik bo‘yicha haqiqiy mutaxassisga aylanish va tarmog‘ingizni har qanday tahdidlardan himoya qilish uchun o'quv kursiga qo‘shiling!

— Davomiyligi : 2 oy
— Olib boriladi : Onlayn (talabga ko'ra offlayn ham tashkil etiladi)
— Darajasi : Boshlang'ichlar uchun emas

📨 Biz bilan bog'lanish uchun: info@cyber-bro.uz

X - Telegram - Linkedin - Youtube

⚡️ Ўзбекистон Республикаси муҳим ахборот инфратузилмаси объектларини тоифалаш ва уларнинг ягона реестрини шакллантириш тартиби тўғрисида ВАҚТИНЧАЛИК НИЗОМ элон қилинди

Муҳим ахборот инфратузилмаси (МАИ) объектларини тоифалаш ва Реестрни юритиш Ўзбекистон Республикаси Давлат хавфсизлик хизмати томонидан амалга оширилади.

МАИ объектларини тоифалаш ва Реестрни юритиш бевосита ваколатли давлат органи ташаббусига кўра ёки унинг ёзма топшириғи асосида ваколатли давлат органининг ишчи органи – “Киберхавфсизлик маркази” ДУК томонидан амалга оширилиши мумкин.

МАИ объектларини тоифалаш тартиби ва мезонлари сифатида бир қанча критериялар кўрсатилган, шулардан :

- Ваколатли давлат органи билан келишилган ҳолда МАИ объектини тоифалаш ишлари бошқа
ташкилотлар томонидан ҳам амалга
оширилиши мумкин

- МАИ объектини тоифалаш ишлари ўттиз иш
куни ичида амалга оширилади

- МАИ объектида киберхавфсизлик ҳодисалари юз беришига сабаб бўлиши мумкин бўлган
кибертаҳдид ва заифликларни, шу жумладан бузғунчи хатти-ҳаракатлар ҳамда киберхавфсизлик
таҳдидларининг бошқа манбаларини кўриб чиқиш ва таҳлил қилиш

- МАИ объектида киберхавфсизлик ҳодисалари натижасида юзага келиши мумкин бўлган
оқибатлар ва зарар кўламини баҳолаш

МАИ объектлари 3 тоифага бўлинади :

1) юқори даражадаги МАИ
2) ўрта даражадаги МАИ
3) паст даражадаги МАИ

https://lex.uz/ru/pdfs/7217270

⚡️ We build the DevSecOps pipelines and integrate the best security practices in your development process, we provide the continuous penetration testing solution as part of our Penetration Testing as a Service platform

🚩 Full Black Box

The Red Teaming engagements are similar to black box external penetration tests with a few key differences that make them closer to real-world attacks. We use the ideas of well-known methodologies such as CBEST, TIBER, and AASE, and perform retrospective sessions with the SOC team to evaluate the results.

Web Application Security Assessment
External Network Pentest
Internal Network Pentest
Red Team Exercise
Mobile App Security Assessment
Source Code Security Audit
Wi-Fi Pentest
IoT Security Audit
Social Engineering
Consulting, Advisory

📨 info@cyber-bro.uz

X - Telegram - Linkedin - Youtube

⚡️ AVANGARD MSS - haqida biz birinchi marta CYBERKENT v2 da qisqacha ma'lumot berib o'tgandik

Kiberjinoyatlar va firibgarliklarning soni kundan-kunga oshib borishi fonida, barcha uchun tushinarli, qulay va universal xavfsizlik nazorati tizimlariga talab oshib bormoqda, shu munosabat bilaman CYBER-BRO kompaniyasi ushbu mobil yordamchi dasturni ishlab chiqdi.

AVANGARD MSS (mobile security system) - ning muhim imkoniyatlari :

- App Advisor - xavfsizlik holat bo'yicha yordamchi
- Internet Security - veb sahifalar xavfsizligi
- Device Security - qurilmaning xavfsizligi
- Privacy Monitor - maxfiy ma'lumotlarni saqlash
- SMS Security - sms xabarlar xavfsizligi
- Filters traffic - internet traffigini filtrlash
- Prevents interception - 3-tomon aralashuvini aniqlash
- Block all potential threats - tahdidlar haqida ogohlantirish
- Preventing Unauthorized Access - ruxsatsiz kirishni taqiqlash va boshqa imkoniyatlarga ega.

Avangardning birinchi relizi, tez orada e'lon qilinadi 👍

CYBER-BRO - Xavfsiz sarhadlar sari biz bilan birga!

📨 info@cyber-bro.uz

X - Telegram - Linkedin - Youtube