Методичка по недопустимым событиям

Мой коллега Пётр из Singleton Security приготовил немного полезностей
Нам достаточно часто пригождается методика разработки реестра недопустимых событий — это пошаговый гайд, который поможет:
– Выявить и описать самые критичные инциденты для бизнеса
– Приоритизировать меры защиты и настроить мониторинг
– Согласовать всё с руководством и командой ИБ

Кмк, это достаточно удобный и простой подход, для того чтобы согласоваться по целям с акционерами, СЕО и CISO в целях кампании по защите компании от конкретных проблем, понятных всем.

Внутри описаны этапы разработки реестра: от создания рабочей группы до финального утверждения, а также даны примеры недопустимых событий.

Если у вас еще нет общего для всех участников реестра недопустимых событий, скорее всего у вас есть разница понимания о том, от каких проблем вы защищаете бизнес и сколько это должно стоить.

Качай PDF, юзай для себя или коллег.

Небольшой анонс для CISO банков

В Singleton Security совместно с партнёрами готовим исследование по кибругрозам и трендам в ИБ банковского сектора 2025-2026. Если вы работаете в ИБ банка или МФО — приглашаю вас присоединиться к исследованию и пройти анонимный опрос. Участники анкетирования получат ранний доступ ко всему исследованию — там мы разбираем текущие киберриски, новые векторы атак и способы защиты от них. 

Принять участие в исследовании

Кибербез без бюджета – это задачка со звёздочкой, но коллеги обещают рассказать про нестандартные решения для малого и среднего бизнеса на конфе в Кибердоме 26 августа

Конфа открытая, так что заглядывайте (и мне потом расскажите)

OFFZONE

Спасибо ребятам за гостеприимство, очень качественная конфа, по-настоящему сохранившая хакерский дух. Коэффициент содержательности на квадратный метр зашкаливает. Оргам удалось удержать и развить в культ hardware историю с бейджами и аддонами. И вообще сделать такую махину столь качественно.. я представляю чего это стоит - это почти высший пилотаж.
Настоящая ярмарка, в хорошем смысле.

Для молодых и заряженных на лут хакеров было больше 20 активностей: на быка залетать я не решился, но видел как летел вниз другой двухметровый хакер, выглядело эпично; десяток стендов давал аддоны (думаю все вы видели няшного здоровяка аддон-боя :D); тут же, привет нашим друзьям из Контур.Эгиды с их квестами для ловких цис и соковцев; квесты от самих ребят из бизон как всегда топчик.

Очень рад за ребят, пишу им такой очерк только для того, чтобы поддержать и вовлечь тех, кого не было в этот раз, чтобы вы постарались прийти в следующий.

Должны ли компании более открыто рассказывать о взломах?

Короткий ответ, да. Оперативный шеринг информации о том, что делали хакеры, какие техники использовали (особенно если в ход шла социальная инженерия), сделал бы российское пространство ощутимо безопаснее.

Можно не раскрывать свою внутреннюю кухню, но расскажите вы о том, как действовали атакующие.. Атаки же массовые в 99% случаев, а не только на вас. Выпустите сообщение: что случилось, почему, что делать клиентам. Попросите сменить пароли, извинитесь, предложите бонусы, любые меры для удержания лояльности, но не: «У нас технический сбой; нет, это не взлом; это не подтверждено». Вы же открытостью наоборот показываете свой профессионализм.

12 Storeez недавно рассказывали у себя, как именно их взломали, и что они предприняли. До этого тоже были хорошие подробные кейсы — но пока, к сожалению, их можно пересчитать по пальцам одной руки.

ФО-РЕН-ЗИ-КА
Продаётся форензика

Я не эксперт в продающих текстах, но просто напомню, что одним очень важным элементом готовности к кибератакам является ответ на вопрос: «Кому звонить, если случится жопа?».

Супер, если у вас есть подрядчик, с которым заранее подписан договор, и кто умеет реагировать не в рамках «5 рабочих дней», а в рамках «вотпрямщас».

Если нет, то искренне рекомендую найти такую компанию и как минимум сохранить контакт. Такой компанией может стать Singleton Security — мы занимаемся форензикой с 2024 года, анализируем малвари, расследуем утечки, готовим экспертные заключения для регуляторов. Помогаем восстановить данные и определить цепочку событий. Рекомендациями готов поделиться в личке.

Сохраняйте контакт для оперативной связи — Виктория @postnikovava

📊 Вышла стата по раскрываемости киберпреступлений в РФ от МВД, и это натолкнуло меня на следующие размышления:
 
---
За последние пару лет ко мне обращались несколько адвокатских бюро с предложением партнёрства в сфере проблем их клиентов, связанных с цифровой средой.

По их утверждению, работа судебной системы, следственных мероприятий и адвокатских бюро в ближайшие годы может (и должна) серьёзно измениться. И они хотят за этим успеть.
Потому что уже почти половина всех преступлений в РФ связана с интернетом и система должна найти механизмы постоянного доступа к ИТ-экспертизе.

Проблема в том, что адвокаты вообще не имеют экспертизы в информационных технологиях, и не чувствуют почвы под ногами в таких вопросах.

🤷 Думаю, то же самое и со следователями. Да, у кого-то есть контакты с крупными ИБ-компаниями, которые могут помочь, но это даже не 1% всех участников.

Говоря о предложениях — ничем это не закончилось, но погрузиться в проблематику было интересно.
---
💭 Короче, I have a dream 😂: однажды CyberEd будет поставлять продукты обучения всем следователям, участковым, адвокатам и юристам — по фундаментальным основам цифровой среды и преступлений в ней.

✉️ Предложения принимаются ;)

Чутка мемсов, раз вы не оценили моих благих намерений)

В США запустили маркетплейс кибербез услуг для госслужащих

Он предлагает бесплатные и со скидками сервисы конфиденциальности и кибербезопасности для 23 млн действующих и бывших госслужащих.
  
Кажется, общество в США в своей киберзрелости реально нас обогнало.
🇷🇺 У нас же об этой проблеме не слышно, хотя она очевидно есть.
 
Личные данные госслужащих и их семей — один из ключевых активов, за которыми охотятся спецслужбы. Эти данные могут стать решающими в кибервойне.
  
Это событие - важный знак, который помогает взглянуть на картину происходящего под другим углом:
 
- Защита должна идти не только «сверху» от государства.
 
- Пока сами люди не начнут заботиться о цифровой безопасности, ничего их по-настоящему не защитит.
 
- Подобные программы поддержки помогают сформировать осознанность и привычку киберзащиты.
 
Что скажете, нужно ли нам что-то подобное? 🤔

Принёс вам интересный кейс ещё одной фишинговой кампании. Жертве присылают архив с «судебной повесткой».
Самое любопытное:
* В архиве лежит SVG-файл, который в браузере отрисовывает фишинговую страницу, имитирующую портал госуслуг.
* SVG открывается через приложенный в архиве ЛЕГИТИМНЫЙ бинарник браузера Comodo Dragon.

Файл браузера назывался «Судебный документ.exe». Он запускался с подложенным в параметрах SVG-файлом, который отображал «судебный сайт» без обращения к внешнему серверу, что усложняло детект.

Но интереснее другое: рядом с браузером лежала вредоносная DLL. При запуске она подгружалась по принципу DLL Hijacking. Судя по всему, в коде Comodo поиск библиотеки реализован небезопасно типа:  (LoadLibrary("example.dll")), из-за чего Windows сначала искала DLL в текущей папке. Видимо из-за этой ошибки и был выбран браузер Comodo.

Итог: пользователь открывает «документ», на экране появляется поддельный судебный портал, а в этот момент запускается DLL с зашифрованной полезной нагрузкой.

🎯 Хороший пример для SOC-аналитиков и пентестеров: простая, но рабочая техника комбинирования социальной инженерии, SVG и DLL Hijacking.

Подмечу очевидное: злоумышленники пользуются ошибками разработчиков браузера, который стал доверенным. (Все таки бинарь подписан, проверен, чексуммы не в базах вирустотала и т.д.). Это к тому, что надо заботиться о своих продуктах, даже с учетом, что взломают не вас, а через вас.

Стажировка для начинающих разработчиков и белых хакеров!

Привет! На связи Марина, HR Singleton Security. Егор пустил меня в эфир, чтобы рассказать вам о нашей программе стажировок.

👥 4 трека участия

Анализ защищенности веб-приложений
Backend-разработка
Frontend-разработка
ML / Data Science

🕵️‍♂️ Кого мы ищем

▫️Практикующих новичков, а также активных участников CTF и тех, кто уже прошёл значимый путь в своей области


⚙️ Что ждёт стажёров


- Реальные задачи: участие в настоящих проектах и обучение на практике

- Обучение от экспертов: лекции и менторство от профессионалов Singleton

- Нетворкинг: новые знакомства и возможности для карьерного роста

- Возможность закрепиться в команде: лучшие стажёры получают оффер

Про важное

Стажировка оплачиваемая
Занятость — 20 часов в неделю, график гибкий, можно совмещать с учёбой
Возможна удалёнка
Без опыта — тоже можно попробовать
Длительность стажировки — от 3 до 6 месяцев
Набор открыт круглый год

Подробнее о стажировке — стек, этапы и сроки отбора — у нас на сайте, вот тут ⬇️

👉🏻 Хочу на стажировку 👈🏻

📩 Если остались вопросы — пишите в телегу @singleton_hr_bot
или на почту hr@singleton-security.ru

Олимпиада НТО: «Информационная безопасность» × CyberEd

Если у вас подрастает Или "Если вы..." любопытный 8–11 класс — это шанс неплохо так качнуться или даже получить проход БВИ (Без вступительных экзаменов в топовые универы)

CyberEd уже второй год — партнёр и автор задач профиля «Информационная безопасность» олимпиады при НИЯУ МИФИ.

Что важно:

* Формат: 3 этапа. Первые два — онлайн + бесплатные базовые курсы от нас; финал — очно в Москве на площадке МИФИ.
* Старт первого этапа — 15 сентября; Конец первого этапа — 5 ноября.
* Бонус: победители получают право на поступление в ведущие вузы без вступительных испытаний (точный список вузов объявляют ближе к финалу).

Из личных наблюдений с прошлого финала: уровень ребят впечатляет. После окончания оффлайна они ещё часами держали экспертов, разбирая решения до винтика. Ради таких глаз и делаем качественные задачи и курсы.

Если у вас есть знакомые школьники (или вы сами ещё в школе) — передайте и регистрируйтесь:
Подробнее и регистрация: НТО «Информационная безопасность»

Кого вы читаете в ТГ в ИБ тематике?

Я вписался в папку с небольшими каналами по ИБ: тут парочка авторских и ряд новостных. Делюсь ссылкой – 🔗 вот она 🔗

Смотрите сами, выбирайте на кого подписаться или добавляйте всю папку сразу.

В комменты жду рекомендации еще кибербез каналов (желательно авторских и непопсовых), го пополнять копилку мнений