#анатомияиб
Сегодня под микроскопом песочница.

Технологии не стоят на месте. Вместе с ними злоумышленники развивают вредоносное ПО, фишинговые схемы и другие способы мошенничества. Для выявления вредоносного ПО нужен отдельный класс решений - песочница.

⚡️ Песочница — это виртуальная среда, которая защищает от целевых и массовых атак с использованием вредоносного ПО и угроз нулевого дня.

📌 Как она работает?
> Файлы помещаются в изолированную виртуальную среду.
> Песочница анализирует действия файла.
> И делает вывод о безопасности.

🔥 Где можно выявить угрозы?
1. В электронной почте.
2. В файловых хранилищах.
3. В пользовательском трафике.
4. На порталах ручной проверки файлов.

В нашей практике случился интересный случай. Во время пилотного проекта песочницы было выявлено 81 событие, представляющее потенциальную угрозу. Детальный разбор можно посмотреть тут.

Как построить замок из песка вокруг своей инфраструктуры? Разобрали с Сергеем Осиповым из Positive Technologies в одноименном выпуске подкаста.

#хакнутыефакты
Пентест не дань моде, а инструмент выживания.

🤔 Кому, когда и как часто? Давайте разберемся, зачем нужен пентест.

1. Не «в каких случаях», а «какой компании»?

Сегодня злоумышленники целятся во всех.
❗️ Пентест нужен каждой цифровизованной организации. Если у вас есть внешний канал связи — вы в зоне риска. Вопрос в формате и методиках.

2. Периодичность: от регламента — к жизненному циклу.

⚡️ Для компаний, только выстраивающих ИБ-процессы, ежегодный пентест — хороший старт. Он дает базовый срез для исправлений.

⚡️ Для организаций с развитой ИБ-культурой пентест вшивается в жизненный цикл разработки. Крупные изменения в инфраструктуре, релиз нового приложения, слияния и поглощения — каждый такой этап должен сопровождаться проверкой безопасности.

⚡️ Не забываем про регуляторив. Банки, операторы КИИ — для них периодичность диктуется нормативными актами.

Вывод: современный пентест — это не разовая «проверка на прочность», а непрерывный процесс, интегрированный в бизнес-процессы.

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

⚡️ Читать новости
>>> Пилотная история: анализ файловых ресурсов с помощью DCAP "СПЕКТР"
>>> Вредоносное ПО ChaosBot использует Discord для управления зараженным компьютером
>>> Одна перезапись 8 байт и вся структура RMP скомпрометирована
>>> Российские предприятия «накрыло волной» целевых атак от Librarian Likho
>>> Кампания «Zero Disco»: внедрение руктиков Linux через уязвимость Cisco SNMP

💯 Обзор полезных постов
>>> Анатомия ИБ: разбор песочницы
>>> Хакнутые факты: зачем нужен пентест?
>>> Чек-лист: как не стать жертвой социальной инженерии. В картинках😉

💥 Слушать подкаст
>>> Лучшая защита - нападение. А автонападение - еще лучше
Эксперт выпуска — Владислав Дриев, белый хакер и специалист экспертного центра Positive Technologies.

Больше о подкасте

#хакнутыефакты
😱 Информационная безопасность - это вещь, которая усложняет жизнь пользователям.

Потому что она требует от него дополнительных усилий. Физиологических, умственных - не важно. Эти усилия к выполнению непосредственных обязанностей никакого отношения не имеют. От того, введу ли я пароль или не введу, правильно или нет - КПД, с точки зрения моих основных функций, не изменится. Как бы я должен тратить свои время и силы на дополнительные вещи: носить ключ, не забывать его, менять пароль, помнить этот пароль, нигде его не записывать, запросить и получить доступ, поругаться со специалистами ИТ-отдела, чтобы получить права доступа к сайту.

Вся история про информационную безопасность - это история про то, что отравляет жизнь. Но отравление идет для того, чтобы не болеть. Чтобы не болеть опасными заболеваниями нужно ставить прививку. Чтобы не болеть в принципе нужно делать профилактику: заниматься спортом, тратить на это время, деньги, силы. Очень не хочется. Но это неизбежно. Это та часть жизни, к которой надо привыкнуть.

Мы не выходим зимой на улицу без куртки, хотя это дополнительные усилия: купить, хранить, ухаживать, надевать, снимать, отдавать в гардероб и т.д. Но зимой мы надеваем куртку. Машину свою бережем и заправляем бензином. С правами приходит и ответственность. Если ты хочешь наслаждаться благами, ты должен выполнять правила и нормы. Иначе это чревато невеселыми последствиями. Например, машина заехала в озеро, потому что навигатор говорил двигаться прямо. Но если ты видишь впереди озеро, то зачем в него ехать? Нужно либо включать голову, либо ставить защиту для навигатора. Очевидно, что его взломали.

ИБ - про дополнительные усилия и ответственность. Что нам делать? Менять восприятие.

⚡️ Слушать выпуск "Защита корпоративных коммуникаций: когда безопасность становится проблемой".
📣 Эксперт - Иван Щербак, руководитель уральского филиала «Инфотекс».

#хакнутыефакты
Как будут меняться подходы к защите информации в нерабочее время? Стоит ли ждать каких-то новых технологий и методов защиты касаемо ночного времени?

Самое популярное сейчас - искусственный интеллект, за которым все стараются следить, пользоваться тенденциями, внедрять в системы. В будущем искусственный интеллект сможет самостоятельно изучить определенные риски по сотрудникам и заблокировать ту или иную информацию.

Важно подметить, что не стоит доверять всё программе. Конечно, это ускорит работу, поможет предусмотреть риски в нерабочее время и защититься. Те же самые сотрудники, которые работают днем, смогут просто прийти и просмотреть, какие факты вывел ИИ, какие политики применил за ночной промежуток времени и к кому.

Второй вариант - разграниченная установка серверных ресурсов и мощностей. Зачастую бывает такое, что в небольшой компании все сервера, коммутаторы и т.д. находятся в одной маленькой комнатушке. И злоумышленник получает доступ сразу ко всем сетевым сегментам организации. Здесь можно, как минимум, сделать распределенную установку в разных помещениях и ограничивать доступ по разным ключам.

Также это защита именно двухфакторкой, которая будет на уровень выше, чем она находится сейчас. На сегодняшний день двухфакторная аутентификация есть во многих организациях. Например, это пуш-уведомление с 5-секундный кодом. То есть помимо основного пароля, будет еще один фактор для получения доступа.

В будущем это можно реализовать более грамотно, т.е. чтобы push-оведомление приходило не просто на защищенный телефон, а генерировало пароли за счет квантовых технологий. Как это работает? Рассказал Даниил Никитин в выпуске "От заката до рассвета: почему контроля ИБ в рабочее время недостаточно".

#инфобес
Дорогой дневник...

Я и подумать не могла, что инженеры будут распаковывать железку, как новогодний подарок😃

Заглянула в логово к парням и попала на распаковку PT NGFW 1050 для проведения пилотов. Блин, они коробку открывали, будто пленку с нового айфона снимали. Конечно, мне тоже стало интересно! Процесс настолько увлек, что мы даже ролик сняли!😁

Упаковка огнище!🔥🔥🔥
Как человек, который за время работы в типографии "собаку съел", скажу — тут всё на высшем уровне. Красивая, удобная, прочная — пережила не один пилотный проект и ещё столько же переживёт! 😎

Ребята начали рассказывать про то, как тестировать NGFW. Что нужно в Datasheet смотреть, проверять подключенные модули, журналирование. Как устроено расшифрование и инспекция трафика. Схемы всякие рисовать со стойками начали. Голова вскипела и я под шумок сбежала делать КПшки дорогим клиентам😂

С любовью, менеджер по информационной безопасности