🟡 Высокий уровень цифровизации привел к тому, что работа с большим количеством данных, конфиденциальной информацией и цифровыми активами стала более чувствительной и уязвимой. Особую тревогу вызывает тот факт, что мишенью таргетированных атак все чаще становятся критически важные инфраструктурные объекты. При этом, как правило, киберпреступники, занимающиеся таргетированными атаками, – это серьезные профессионалы. А само «мероприятие» включает в себя несколько этапов и все больше напоминает «войсковую операцию».

На сегодняшний день большинство крупных и средних организаций достигли минимально необходимого уровня ИТ-зрелости и обеспечения кибербезопасности. Однако её основной опорой по-прежнему является лишь набор базовых средства защиты. И очень часто этот инструментарий оказывается неспособным предотвратить заранее подготовленные целенаправленные атаки на ИТ-среду.

Почему таргетированных атак становится все больше? Как проводятся современные атаки и какие инструменты используют злоумышленники? Давайте расставлять все точки над «и». Подробнее в нашей статье.

🍎 «Только пепел знает, что значит сгореть дотла» — Иосиф Бродский.

Необходимо признать, что период относительной геополитической стабильности ушел в прошлое. Привычная для многих картина мира рассыпается на глазах, а «свободная конкуренция» стала очень напоминать «экзистенциальное противостояние».
И это противоборство ведется во всех областях и «средах обитания» человека. ИТ-пространство — не исключение.
Государства всё чаще сталкиваются с принципиально новыми для себя вызовами в части защиты данных и информации, обеспечения безопасности объектов инфраструктуры и защиты своих граждан от информационно-психологического воздействия из вне.

В этой связи вопросы подготовки молодежи, перспективных ИБ-специалистов, собственно, будущего нашей страны, являются по-настоящему экзистенциальными.

В США с 2008 года действует национальная молодежная образовательная программа в области кибербезопасности, созданная Ассоциацией военно-воздушных и космических сил, CyberPatriot.
Цель программы — помочь учащимся начального и среднего образования повысить свои знания и навыки в области кибербезопасности, вдохновить их на карьеру в этой области или в других научных, технологических, инженерных либо математических дисциплинах.

В её основе — крупнейшие в стране Национальные молодежные соревнования по киберзащите, в рамках которых юноши и девушки отрабатывают вопросы безопасности виртуальных сетей.

Изучаем чужой опыт. Предлагаем ознакомиться с нашим полным переводом документа Ассоциации воздушно-космических сил «Сборник правил национальных молодежных соревнований по защите киберпространства CyberPatriot XV».

➡️Дайджест 9 — 13 октября

ФСТЭК сообщила об увеличении категории значимости для более чем 40 объектов КИИ в 2023 году
После вступления в силу в декабре 2022 года новых правил категорирования объектов КИИ и перечня показателей критериев значимости категория значимости была увеличена.

Дефект в ПО Citrix помогает хакерам красть учетные данные
Хакеры массово атакуют свежую уязвимость CVE-2023-3519 в шлюзах Citrix NetScaler, используя ее для внедрения вредоносных скриптов JavaScript и кражи учетных данных пользователей.

Google рассказала о самой мощной DDoS-атаке в истории компании — 398 млн запросов в секунду
Атакующие использовали новую технологию HTTP/2 Rapid Reset, основаную на мультиплексировании потоков.

Huawei объявила о запуске «первых в индустрии» продуктов поколения 5.5G
Компания продвигает внедрение связи поколения 5.5G среди операторов мобильной связи в материковом Китае, Гонконге и на Ближнем Востоке.

Крупные ведомства США серьёзно возьмутся за кибербезопасность местных предприятий
CISA, FBI, NSA и Министерство финансов США представили рекомендации по усилению безопасности открытого программного обеспечения в средах OT и ICS.

Китайские ученые заявили о прорыве в области квантовых вычислений
Китайский квантовый компьютер решил сложную математическую задачу за миллионную долю секунды.

GNOME уязвим перед RCE-атаками из-за ошибки в библиотеке libcue
Уязвимость CVE-2023-43641 позволяет злоумышленникам выполнять произвольный код в Linux-системах, использующих среду рабочего стола GNOME.

Хакеры используют страницы 404 для кражи данных банковских карт
Обнаружена новая Magecart-кампания, в ходе которой хакеры воруют данные на сайтах интернет-магазинов.

Компания Shield AI представила новую возможность к созданию роя дронов V-Bat Teams
Технология может быть использована Министерством обороны США в рамках программ, таких как Replicator.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

💬 Дайджест 14 — 15 октября

Телеканалы и операторов связи обяжут создать ИБ-подразделения
Российские компании, владеющие СМИ, обяжут до 2025 года создать внутренние структурные подразделения, отвечающие за вопросы информационной безопасности.

На «Гостех» переводится часть сервисов госуслуг
На совещаниях у вице-премьера Дмитрия Чернышенко началось утверждение проектов перевода на платформу «Гостех» госинформсистем, обеспечивающих сервисы госуслуг. Их миграция в 2023–2024 годах должна обеспечить платформе статус основной для экосистемы государственных информсервисов (ГИС).

CISA раскрывает данные о вымогателях в своих уведомлениях
Агентство объявило о планах добавить раздел, посвященный группам, использующим вредоносное ПО, в свой список уязвимостей, которые эксплуатируются хакерами.

Хак-группа Sticky Werewolf атакует государственные организации в России и Беларуси
Sticky Werewolf получает доступ к системам государственных организаций в России и Беларуси с помощью фишинговых писем, которые содержат ссылки на вредоносные файлы.

ShellBot использует шестнадцатеричные IP-адреса для атак на SSH-серверы Linux
Специалисты AhnLab Security Emergency response Center (ASEC) заметили, что в ходе атак на плохо защищенные SSH-серверы Linux и развертывания малвари для DDoS-атак, хакеры, стоящие за вредоносом ShellBot, стали преобразовывать IP-адреса в шестнадцатеричные строки, чтобы избежать обнаружения.

🌐 ВИРТУАЛЬНОСТЬ ВЕРХНЕГО УРОВНЯ

«Товар превращается в предмет потребления, лишь превратившись предварительно в знак, и только став знаком, он вступает в зону символического обмена» (Ж. Бодрийяр, социолог, философ, Йельский университет)

«У нас никаких названий нет, — сказал майор. — Поэтому и живем в покое и радости…» (В. Пелевин, рассказ «Бубен верхнего мира»)

В контексте потребления, иронизируя над поиском смысла и истины, понятиями личности и интеллекта, философия постмодерна изрядно потрепала границы, разделяющие феномены элитарного и массового, высокого и низкого.

Уровняв в правах попкорн и технологии, вкус стейка и способность мечтать, постмодерн обозначил основной вектор развития всех характеристик культуры в современном информационном обществе.

Маркетинг рулит. Мы внутри гигантского виртуального торгового центра. Сегодня в нашей статье мы обратимся к теме защиты средств индивидуализации в сети. Переходите по ссылке.

🎙 Международные конференции на ноябрь
  
CISO EURASIA 2023
Дата: 3 ноября
Место: Казахстан
Мероприятие посвящено повышению киберустойчивости в регионе, развитию роли CISO и новым вызовам в области ИБ. Площадка объединит лиц, принимающих решения в области ИБ в регионе Центральная Азия из правительственных и коммерческих организаций, а также промышленных предприятий.

GLOBAL MILSATCOM 2023
Дата: 6 – 9 ноября
Место: Великобритания
В этом году конференция MILSATCOM празднует свое 25-летие. Площадка вновь соберет экспертов в области спутниковой связи из более 45 стран. Специалисты обсудят международное сотрудничество и партнерство в области спутниковых систем, использование новых инструментов и будущие варианты гибридной архитектуры SATCOM.

World Cyber Security Summit 2023
Дата: 7 ноября
Место: Индонезия
На саммите в Джакарте соберутся ведущие эксперты в области кибербезопасности со всего региона, чтобы обсудить будущее отрасли. В рамках мероприятия ожидаются доклады, демонстрации продуктов и инновационных решений, а также панельные дискуссии. Среди основных тем: цифровая трансформация, безопасность искусственного интеллекта, архитектура нулевого доверия и др.

Black Hat Middle East & Africa
Дата: 14 – 16 ноября
Место: Саудовская Аравия 
Black Hat – это ведущая конференция по кибербезопасности, в которой принимают участие более 40 000 специалистов в области ИБ из более чем 120 стран. В этот раз на стратегических сессиях будут подниматься такие темы как международное регулирование в сфере безопасности, реагирование на трансграничные киберинциденты, методы построения эффективных киберстратегий и т.д. 

Cyber Security & Cloud Expo Global 2023
Дата: 30 ноября – 1 декабря
Место: Великобритания
Cyber Security & Cloud Expo – ведущее мероприятие по вопросам концепции нулевого доверия, обнаружения и реагирования на угрозы, управления идентификацией и доступом, безопасности приложений и данных. Спикеры и гости площадки также обсудят актуальные проблемы в области облачных вычислений, IoT, блокчейна и больших данных.

➡️ Дайджест 16 — 20 октября

Минцифры предложило ввести утильсбор на иностранное IT-оборудование, у которого есть российские аналоги
Полученные от сбора средства планируется направить на поддержку отечественных производств.

В Госдуме призвали усилить борьбу с ботнетами
Боты могут собирать разведывательную информацию, вести атаки на критическую инфраструктуру и проводить другие кибероперации.

Российские СМИ и операторы связи должны создать подразделения по вопросам ИБ к 2025
Помимо того, они должны будут перейти на отечественные средства защиты информации.

Тысячи устройств Cisco IOS XE взломаны с помощью 0-day уязвимости
Уязвимость получила идентификатор CVE-2023-20198 и связана с веб-интерфейсом IOS XE.

Обновленная версия малвари MATA атакует предприятия в Восточной Европе
Исследователи «Лаборатории Касперского» обнаружили масштабную вредоносную кампанию, в ходе которой были скомпрометированы десятки организаций в сфере оборонной промышленности и нефтегазового сектора стран Восточной Европы. 

Плагин WordPress Royal Elementor позволяет хакерам эксплуатировать критическую уязвимость
ИБ-специалисты предупредили о критической уязвимости в WordPress-плагине Royal Elementor Addons and Templates (до версии 1.3.78), который насчитывает более 200 000 активных установок.

Android-троян SpyNote записывает аудио и телефонные звонки
Троян распространяется через фишинговые SMS сообщения, убеждая людей установить вредоносное приложение.

Китай требует обеспечить поддержку IPv6 для всего нового Wi-Fi оборудования в стране
Новые требования вступят в силу с 1 декабря.

Аналитики компании Outpost24 собрали статистику об аутентификационных данных
Исследование показало, что ИТ-администраторы используют десятки тысяч слабых паролей, самым популярным из которых является «admin».

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.