🔩 Передовые практики маппинга

В 2021–2022 годах сразу две хакерские группировки взломали федеральное ведомство США, воспользовавшись уязвимостью четырехлетней давности, при этом организация заметила следы компрометации лишь в 2023. Как такое возможно?

Несвоевременное обнаружение «брешей» в системе является одной из самых частых проблем отрасли ИБ. Злоумышленники могут годами совершать кибератаки и оставаться необнаруженными.

В связи с данной проблемой Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) выпустило новое руководство для специалистов по разведке и предотвращению киберугроз, использующих базу знаний MITRE ATT&CK.

Система MITRE ATT&CK – это открытая база знаний о тактиках и техниках противника, основанная на реальных инцидентах. Обновленная версия руководства включает внедрение новых платформ, расширение покрытия macOS и Linux, а также повышение уровня баланса между матрицами промышленных систем управления, мобильных устройств и предприятий.

В полном переводе документа можно подробнее ознакомиться с передовыми практиками маппинга, распространенными ошибками и конкретными рекомендациями MITRE ATTACK.

🟢 ChatGPT — это чат-бот на базе открытого искусственного интеллекта, который был разработан компанией Илона Маска Open AI, специализирующейся на развитии технологий машинного обучения. Чат-бот основан на нейросетевой модели, которая имитирует устройство человеческого мозга. Он имеет способность обучаться, поэтому может решить задачи любой сложности от генерации контента до распознавания текстов и предметов.

Подробнее о возможностях и угрозах чат-бота читайте в нашей статье.

➡️Дайджест новостей 1-5 мая

Apple перестала оказывать техподдержку в России по iPad и Mac
Для пользователей теперь доступна только поддержка по iPhone, Apple Watch, а также выставление счетов.

Компания Palantir создала ИИ, способный вести боевые действия
В видеодемонстрации платформа AIP использовалась для помощи в оценке состава и возможностей противника.

Экс-глава службы безопасности Uber не получит тюремного срока за сокрытие утечки данных
Джо Салливан был приговорен к трем годам испытательного срока за сокрытие кражи личных данных 50 миллионов клиентов и 7 миллионов водителей.

В России утверждена новая концепция информационной безопасности детей
На уроках ребятам объяснят, например, как распознавать мошенников и как правильно поступать, когда незнакомцы начинают выяснять личные данные или спрашивать о семье.

288 человек были арестованы и 117 единиц оружия было изъято при проведении расследования в даркнете
Сотрудники международных правоохранительных органов арестовали 288 человек и изъяли 850 килограммов наркотиков.

VK работает над заменой Tinder
Сервис должен запуститься летом 2023 года, сразу после ухода зарубежного приложения.

Новая вредоносная программа Fleckpe была скачана 600 тысяч из Google Play
Касперский сообщает, что Fleckpe — это вредоносная программа, которая генерируют несанкционированные платежи путем подписки пользователей на премиум-услуги.

В учетной записи Google теперь можно настроить вход без пароля
Пользователи могут осуществлять вход при помощи биометрии или PIN-кода. Технологию, получившую название Passkey, также продвигают Apple и Microsoft.

Стилер Loki нацелился на российские компании
Специалисты компании F.A.С.С.T. сообщили, что в первые дни мая была зафиксирована масштабная вредоносная почтовая рассылка, где злоумышленники выдавали себя за крупнейшего в стране поставщика электрооборудования.

➡️Предлагаем вам проверить свои знания. Остальные вопросы теста вы найдете по ссылке!