🔎 Поиск информации в открытых источниках (OSINT). С чего начинается хакерская атака на компанию? (Часть 1)

📚 Этим материалом, мы начинаем цикл статей, раскрывающих последовательность действий злоумышленников и выводы, которые могут быть ими сделаны в результате сбора информации о компании.

🗒 Читать далее...

#OSINT

🔐 Шифрование, или зачем нужен «Замочек»?

😎 От этого слова веет шпионской романтикой, черными мундирами (вариант – элегантными костюмами) и Генеральной Дракой с падающими вертолетами на фоне горящей нефтяной вышки.
Однако сейчас без шифрования невозможна работа всей индустрии, называемой «IT». Практически все коммуникации осуществляются с использованием шифрования. Любой пользователь, будь он сто раз «чайник», неявно пользуется сложнейшими шифрами.

🗒 Читать далее...

#шифрование

🔎 Поиск информации в открытых источниках (OSINT). Получение адресов электронной почты для фишинговых и спам-атак. (Часть 2)

✉️ В первой части мы рассмотрели базовые шаги злоумышленника по сбору информации о целевой организации. Условимся, что внешний периметр компании хорошо защищен (скорее всего, нет). Что преступник сделает дальше?

🗒 Читать далее...

#OSINT

🔎 Поиск информации в открытых источниках (OSINT). Изучение сотрудников компании для формирования фишинговых писем. (Часть 3)

👤 В предыдущих частях (первая, вторая) мы рассмотрели основные действия злоумышленника, осуществляемые для сбора информации в открытых источниках о внешнем периметре организации, а также для поиска адресов корпоративной электронной почты. Последние могут быть использованы преступником для заражения внутренних систем компании вредоносным ПО, однако для этого необходимо, чтобы зловредное письмо было хотя бы открыто. Что же сделает киберпреступник, если этого не произойдет? Отступит? Нет, подойдет к делу более целенаправленно.

📖 Читать далее...

#OSINT

🤝 Компании «Юникорн» и «Origin Security» заботятся о безопасности пользователей платформы Ujin

🏬 ООО Юникорн (разработчик цифровой платформы Ujin умный жилой комплекс), резидент Сколково, начал сотрудничество с Origin Security. Потрясающие компетенции и решения, которые они производят, помогают людям жить более комфортно, технологично.

#новости

🔝 2022:TOP10 Практик кибергигиены для компаний (часть 1)

📝 CCHP — Companies CyberHygiene Practice, практики кибергигиены для компаний. В статье первые 3 из 10 актуальных практик, позволяющих с минимальными затратами выработать собственный подход по защите информационных активов вашей организации.

🗒 читать далее...

#кибергигиена #CCHP

✅ 4-5 июля мы приняли участие в подготовке специалистов по информационной безопасности на ДВ

🏛 Более 30 выпускников специалитета и магистратуры ДВГУПС по специальностям «10.05.03 Информационная безопасность в автоматизированных системах»,
«10.04.01 Информационная безопасность»,
«09.04.02 Информационные системы и технологии».

👨‍💼 Принимал участие директор Origin Security, и по совместительству эксперт в сфере Compliance ИБ и аттестации ИС @romanantonovdv в качестве члена аттестационной комиссии.

📖 Направления дипломных работ разные: и ТКУИ, и проекты систем защиты, соответствующих требованиям ФСТЭК/ФСБ, и практическая безопасность, и пентест и даже перевод с анализом международного стандарта 27701👍.

#новости

🔎 Поиск информации в открытых источниках (OSINT). Сбор данных о компании в беспроводных сетях передачи информации. (Часть 4)

📚 Заключительная часть блока статей по разведке по открытым источникам (первая часть, вторая, третья). Рассмотрим методы использования беспроводных сетей передачи информации (Wi-Fi) злоумышленниками и то, какое значение это может оказать на предприятие

🗒 Читать далее...

#OSINT

🔝 2022:TOP10 Практик кибергигиены для компаний (часть 2)

🔗 Ссылка на первую часть.

📝 Ещё три практики для внедрения, позволяющих навести порядок в информационном хаосе без привлечения специалистов со стороны

🗒 читать далее...

#кибергигиена #CCHP

🛡 Защитники думают списками, атакующие думают графами. Пока это так, атакующие будут побеждать

✅ Статья также очень тепло была поддержана ИТ сообществами на разных ресурсах, например habr.

💻 Почему хакеры раз за разом достигают своих целей, побеждая тех, кто стоит на страже своих активов? По мнению одного из известных исследователей в области информационной безопасности Джона Ламберта (John Lambert), дело – в разнице в мышлении.

🗒 читать далее...

#пентест

📋 Указ Президента 250. Разъяснение. Введение

🗣 Поговорим о "бумажной" безопасности.

📃 Первая статья цикла, посвященного вопросам применения на практике указа Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Разберем каждый пункт.

🗒 читать далее...

#бумаги #250указ

🔐 Продолжаем про «замочки». Разбираемся с понятиями «транзитивность доверия» и «сертификат проверки электронной подписи».

🔏 В прошлый раз мы разобрались с тем, зачем и как шифрование используется буквально всеми пользователям сети Интернет и выяснили, где можно увидеть, какой протокол использует сайт, отображающийся на вашем экране. Сегодня определимся с некоторыми терминами и принципами, без которых будет непонятно, как вообще это все работает.

🗒 читать далее...

#шифрование #ssl #обучение

​​🔑 Руководство по парольной политике. Часть 1
(перевод CIS Password Policy Guide)

📚 Первая часть практического руководства по созданию эффективных паролей от коллектива авторов Center for Internet Security (CIS), переведённого экспертами Origin Security специально для наших читателей. Обзор лучших практик, рекомендации, распространенные атаки на пароли.

Цитата из текста:
❗️ Необоснованно завышенные требования к сложности и сменяемости паролей часто приводят к тому, что пользователи их просто забывают, после чего надоедливо отвлекают безопасников просьбами сменить пароль. Распространенными среди пользователей практиками являются также запись сложного пароля на стикере, который виден всем окружающим, или изменение только последнего символа пароля при появлении требования об установке нового пароля...

🗒 читать далее

#️⃣ #пароль #перевод #CIS #руководство