Декомпозиция схемы с помощью страниц drawio 👨‍🏫

Мне нравится, когда повествование ведется от общего к частному и при необходимости уточняются детали.

На рисунке перечислены ключевые специализации инженера по ИБ, но это не полный список, поэтому подробности отразил на отдельной странице в drawio и указал ссылку.

Для погружения в тему декомпозиции систем рекомендую книгу Ф.П. Тарасенко "Прикладной системный анализ", второе изд. (2017) ✍️

#drawio #страницы #система

Визуализация вредоносного ПО

Изучением и составлением схем я увлекаюсь со школы, а началось все с карт: ребенок может нанести на карту свой район, полный секретных укрытий, домов друзей и парков 🗺

Затем увлечение переросло в графику и научное программирование. Теперь вот погрузился в визуализацию, связанную с кибербезом 👨‍🎓

В науке и образовании визуализация позволяет объяснить сложные темы или выявить неявные закономерности 📕
Кибербез тут не стал исключением 👷

Например, Альдо Кортези далеко не первый, кто перевел бинарный код в графику.

Далее несколько стареньких статей об этом:

1️⃣ Визуализация двоичных файлов с помощью заполняющих пространство кривых

2️⃣ Визуализация энтропии в двоичных файлах

3️⃣ Вредоносное ПО

4️⃣ binvis[.]io — браузерный инструмент для визуализации двоичных данных

Посмотрите на примеры визуализации бинарных файлов: ELF, PE32 или PDF.

Выглядит, как минимум, красиво 🥹

#визуализация

ASCII диаграммы 🤓

А вы знали, что ASCII диаграммы продолжают свою жизнь в исходных текстах? 🤔

На этой веб-странице каталогизированы ASCII диаграммы, извлеченные из четырех открытых исходных кодовых баз: Chromium, Linux, LLVM и TensorFlow. Всего имеется 2156 диаграмм, из которых 504 были аннотированы 👨‍🎓

Информацию о том, как был собран набор данных см. в статье 📕

#ASCII

Схематизация и визуализация. В чем разница? 🤔

Схематизация и визуализация — необходимые средства, обеспечивающие деятельность современного специалиста.

Схематизация позволяет выделить в объекте главное, обнаружить составляющие его элементы, показать их взаимосвязь, дает толчок к построению концептуальных подходов.

Визуализация "одевает" схематические концепты в яркую, выразительную художественно графическую форму.

Понятия "схема" и "схематизация" ведут род от греческого "schema" — наружный вид, форма. В литературе под схемой понимается чертеж, на котором условными графическими обозначениями показаны части объекта, изделия, процесса, а также связи между ними.

Процесс схематизации состоит из нескольких этапов, в числе которых можно выделить следующие.
1️⃣ Объект схематизации делится на части, в нем вычленяются главные элементы — признаки, подлежащие отражению на схеме.
2️⃣ Выявляются отношения между этими частями, элементами, признаками.
3️⃣ Выбирается язык схематизации — система графем, условных знаков, образов, позволяющих адекватно отразить изучаемый объект.
4️⃣ С помощью языка схематизации создается схема объекта, явления, процесса — его графическое отображение.

В качестве конкретного примера схематизации можно рассмотреть схему московского метро. Она представляет собой графическое изображение сложной транспортной системы — линий метро, находящихся на них станций, пересадочных узлов, привязанных к плану города. Схема метро позволяет ориентироваться в этой системе, определять в ней свое местоположение, составлять маршрут следования, приблизительно рассчитывать время в пути и т. д. Приведенный пример позволяет увидеть, что язык схематизации имеет далеко не второстепенное значение. Один язык может в большей степени подходить для решения поставленной задачи, другой — в меньшей.

Как справедливо отметил Г. П. Щедровицкий, "изображения нам нужны для того, чтобы мы могли с ними работать. Изображение не должно точно соответствовать объекту. Модель объекта не соответствует объекту по простой причине: если бы изображение было полностью тождественно объекту, оно нам было бы ни к чему. В этом весь смысл модели: модель по определению отличается от объекта. И изображение точно так же. В этом — самое главное. Получив изображение объекта, я должен с ним работать. И оно должно быть прилажено к работе, должно ей соответствовать. Отсюда требования конструктивности и оперативности".

Из книги Исаков В. Б. Говорите языком схем : краткий справочник / В. Б. Исаков. — М. : Норма : ИНФРА М, 2019. — 144 с. : ил.

#теория #схематизация

Концептуальная схема для анализа движущих сил киберпреступности 🤔

Схема включает пять взаимосвязанных компонентов: социальные, экономические, политические, технологические и факторы обеспечения кибербезопасности 👨‍💻

Потенциальные пути, по которым каждый компонент может прямо или косвенно влиять на киберпреступность, проиллюстрированы на рисунке линиями.

Сплошная линия указывает на прямой эффект, а пунктирная линия — на косвенный эффект. H1–H5 относятся к пяти гипотезам, «+» указывает на положительный эффект, а «−» — на отрицательный эффект.

↘️ Схема из статьи Exploring the global geography of cybercrime and its driving forces (2023)

#киберпреступность

Карта полного руководства по работе с захватом пакетов в командной строке ✍️

Помогает ориентироваться в документации 🤔

Источник

#карта_сайта

Прикольный инструмент визуализации пути атакующего 📇 от первичного вектора атаки до компрометации Active Directory, бэкапов или систем виртуализации. Сейчас прописаны самые распространенные пути, но можно добавлять свои. Простенько и со вкусом 🔓

#ttp #модельугроз

Как сделать схему ролей в кибербезе понятнее? 🤔

Внес несколько дополнений в схему cybersecurity-roadmap.ru и ее PDF-версию.

1️⃣ Описание ролей поместил на саму схему, т.к. по ссылкам редко переходят.

2️⃣ У ролей появились немного наклоненные квадратные академические шапочки (конфедератки), которые ведут на практикумы Positive Education.

#схема #кадры_в_ИБ