В проекте по внутренней безопасности MedTech, я столкнулся с задачей обхода Port Security и получением доступа к внутренней сети. Оттуда, я обнаружил возможность видеть L2 трафик и с помощью ARP-scan получил список валидных MAC-адресов. Далее, мне удалось эксплуатировать уязвимость в принтере Kyocera, в обход парольной защиты, позволившую получить доступ к доменной учетке. Это дало мне возможность отключить антивирус и сдампить память процесса LSASS, получив креды других локальных админов. Несмотря на то, что я не смог выполнить PassTheHash атаку из-за защиты ProtectedUsers, я смог контролировать 80% всей инфраструктуры. К сожалению, я не смог применить найденный Kerberos билет.
В итоге, мне удалось обойти Port Security и скомпрометировать большую часть инфраструктуры.

Прошлая конференция оставила колоссальное наследие, которое мы до сих пор не успеваем проработать. Протоколы заседаний Team Syntegrity до сих пор не разобраны, а замыслы экосистемы самоуправляемых компаний, формируемых вокруг блога Рустама Гусейнова на boosty все ещё находятся в состоянии концептуализации, о чем можно подробно послушать здесь. И сегодня, когда у нас есть "хвост задач" с Coop Days 3, а стремительное развитие кооператива как бизнеса отвлекает дефицитные ресурсы, мы вынуждены выбирать приоритеты.

Сегодня получается, что в теоретическом плане у нас ворох неразобранных задач. И их решение сильно продвинет кооперативное сообщество и всех сочувствующих в понимании моделей и практик самоуправления. В практическом же плане нам в первую очередь нужны бизнес-успехи кооператива. Потому что именно наша успешность как коммерческой организации наилучшим способом популяризует те идеи, на которые мы опираемся, в широких кругах.

Поэтому перенос конференции на 2025 год выглядит вполне оправданным, тем более оправданным, что исторически Coop Days всегда был гибким. Гибким как и наша организация. Первая конференция состоялась в ноябре 2021 года. Вторая в июне 2022. Третья прошла спустя больше года в ноябре 2023. И видимо четвертая продолжит традицию отсутствия традиций и станет таким же полем экспериментов и творчества, каким является весь РАД КОП с момента своего зачинания на рубеже 2019-2020 года, когда практики фриланса и борьба с отчуждением в найме только формировались в то, что превратилось в идею предприятия-сообщества.

#coopdays #самоуправление #иб #кооперация #коопдейс #мероприятия #объявление

#информационнаябезопасть #иб #благодарность #сотрудничество #партнерство

Во-первых: отток ИБ-специалистов за рубеж а также сохранение риска оттока в будущем.
Во-вторых: подготовка новых специалистов затруднена, так как материал в ВУЗах всегда отстает от реалий рынка, а также отмечается низкая заинтересованность практиков в передаче знаний будущим специалистам.
В-третьих: с развитием СЗИ возникает необходимость в очень большом количестве узконаправленных ИБ-специалистов, которые поддерживают определенные, востребованные на рынке СЗИ, такие как SIEM, DLP, PAM и другие.

#иб #информационнаябезопасность #дефициткадров #обучение #повышениеквалификации

"Try Harder" (пытайся сильнее) - это главный слоган и даже целый мем вокруг сертификации OSCP. Можно воспринимать его по-разному. Но я разделяю мнение некоторых из сдающих и понимаю его так:

«Попробуй, а если не получилось, то сделай шаг назад, передохни и попробуй ещё раз».

Всё обязательно получится, важно лишь очень сильно этого захотеть.

#иб #информационнаябезопасность #oscp #сертификация #пентест

#аналитика #отчет #itu #мсэ #kazhackstan #globalsecurityindex #рейтинг #россия

Исключение сделано для объектов высокой категории риска, для проверок, которые проводятся контрольными органами в случае угрозы жизни и здоровья граждан, безопасности страны, а также на основании индикаторов риска нарушения обязательных требований.
 
Для определения категории риска, операторам ПДн рекомендуется изучить Приложение к ПП №1046 «О федеральном государственном контроле (надзоре) за обработкой персональных данных».
 
При этом, внеплановая проверка неуказанных выше объектов (документарная, выездная или инспекционный визит)  в текущем году может быть проведена несмотря на мораторий, но по согласованию с прокуратурой (Приказ Минцифры России от 17 августа 2023 г. № 720 (зарег. в Минюсте 07.11.2023)).
 
Основание для проверки - не менее трех несоответствий между сведениями, которые размещены на сайте Оператора ПДн, и сведениями, которые Оператор ПДн ранее включил:
* в уведомление о своем намерении начать обработку ПДн,
* в уведомление о своем намерении осуществлять трансграничную передачу ПДн.
 
Выявить такое несоответствие Роскомнадзор может в ходе проверочных мероприятий без взаимодействия с Оператором ПДн, они не подчиняются требованиям Закона о госконтроле и проводятся ведомством по собственному усмотрению.

#ИБ #РКН #роскомнадзор #ПДн #проверки

#аналитика #отчет #экопси #футурология #философия