Избранное про ИБ

2021-11-19 15:59:27 Интересная статья про выбор точек мониторинга в корпоративной сети. Единственное только что окончательных выводов не сделано и надо думать/проектировать/анализировать. И главное не переборщить чтобы стоимость создание сети мониторинга и мощностей для анализа и хранения копий трафика не превысила риски от угроз. https://habr.com/ru/company/dsol/blog/590099/ Открыть/Комментировать

2021-11-09 13:57:17 Из недавнего отчего по угрозам ИБ от ENISA: ransomware продолжает проникать через фишинг и брутфорс RDP. Новая тема - triple extortion, теперь выкуп требуют ещё и с клиентов зараженных компаний. Вредоносы атакуют среду контейнеризации. Высоким остается объем вредоносного криптомайнинга. Disinformation-as-a-Service. Большой рост количества инцидентов в следствии ошибок персонала и неправильных конфигураций https://www.enisa.europa.eu/publications/enisa-threat-landscape-2021 Открыть/Комментировать

2021-11-09 09:23:28 Александр Веселов про способы пересылку СКЗИ - оказывается фельдъегери и спецсвязь популярны... https://aveselov.ru/skzi-logistic/?tg_rhash=20682477a03865 Открыть/Комментировать

2021-11-02 18:41:49 Cравнения техник из приказа FST&CK и мер защиты из приказов ФСТЭК

https://sborisov.blogspot.com/2021/11/c-fst.html Открыть/Комментировать

2021-11-02 18:17:55 Написал в блоге немного про недавнюю аналитику по выбору мер защиты для предотвращения техник нарушителей. Там же полезные ссылки https://sborisov.blogspot.com/2021/11/c-fst.html Открыть/Комментировать

2021-10-27 13:21:14 Подробный обзор новых функций системы защиты от утечек конфиденциальных данных Solar Dozor 7.5 - UBA, File Crawler, WebEx, Teams, просмотр видео, агент для Mac, индексация структуры флешек и т.п. https://www.anti-malware.ru/reviews/Solar-Dozor-75 Открыть/Комментировать

2021-10-26 16:04:48 Сегодня в 19.00 по Мск даю интервью для канала Privacy GDPR Russia от RPPA. Намечаются Privacy поболтушки, про карьеру, работу, аналитику и т.п. Приходите, можно будет задавать свои каверзные вопросы про жизнь https://t.me/GDPRru/2359 Открыть/Комментировать

2021-10-23 10:31:58 Ищу администратора DLP в г. Краснодар
Инфо о вакансии пришлю по защищенным от утечек каналам Открыть/Комментировать

2021-10-23 10:04:26 Ранее не встречал нормального доступного для всех соответствия между мерами защиты из всех приказов ФСТЭК между собой.
Выложил на patreon https://www.patreon.com/posts/57753717 и
https://boosty.to/proib/posts/ed7b7924-afab-419c-a3b9-a603d8372dcd
Может быть полезным когда владелец системы одновременно подпадает под требования ГИС, ПДн и КИИ.
Также будет полезно если всётаки будут выпущены методические рекомендации по выполнению мер защиты. Открыть/Комментировать

2021-10-20 13:13:46 Выкладываю результаты сравнения техник нарушителей из FST&CK и мер защиты из приказов ФСТЭК в результате двухмесячного аналитического труда. Доступны на Патреоне https://www.patreon.com/sborisov и Бусти https://boosty.to/proib/
Будет полезно тем кто планирует и выбирает меры защиты по итогам моделирования угроз.  Чуть позже в блоге некоторые выводы... Открыть/Комментировать