Продолжаем месяц повышения осведомленности🙂
Вот ещё интересный набор интерактивных мини-курсов.
Да, также на английском языке, но так как есть исходники и скрипт для конвертации в формат scorm, то довольно быстро и бесплатно можно русифицировать и переделать под себя такие интерактивные курсы и загрузить их в свою систему управления обучением,в т.ч. и опенсорсные (например, Moodle).

#awareness #training

🗂Неплохой каталог-агрегатор ИБ-метрик.

Около 300 метрик сгруппированы по доменам: для каждой метрики есть краткое описание, рекомендации по периоду расчета, целевые показатели и первоисточник метрики (стандарт, статья и т.п.).
Как каталог вполне себе хорош, но за "смыслом" придется лезть в первоисточники: пожалуй, все основные крупные собрали, но в глаза бросилось отсутствие метрик из отличного сборника от Cloud Security Alliance.

#metrics

🛡 Если захотите позалипать на красивое, то вот обновил подборку интерактивных карт киберугроз.
Изменений за пару лет немного: несколько ресурсов закрылись, несколько новых появилось. Из совсем свежего можно выделить GreyNoise Threat Map (для большего эффекта можно включить музыкальное сопровождение на сайте).

#map #cyberattack #visualization #relax

Когда сказали усилить контроль за подрядчиками😅

#жизненное #humor #бестпрактикс

📉 Базовые меры защиты стали вдвое менее эффективными, чем пять лет назад.

Наткнулся на небольшую брошюрку одной страховой компании, в которой на основе анализа кибератак за пятилетний период (2019-2023гг.) и используемых злоумышленниками техник (по MITRE ATT&CK), оценили эффективность базовых мер защиты.
В контексте исследования эффективность рассчитывалась в виде метрики "уровень защиты" — доли наблюдаемых в реальных условиях техник кибератак, которые мера способна нейтрализовать, а в качестве "базовых" контролей выступали обязательные меры, которые требуют страховые компании для выдачи страховых свидетельств (страховок):
🔗Резервное копирование и безопасное хранение резервных копий (Backups)
🔗Многофакторная аутентификация для удаленного доступа (MFA)
🔗Управление привилегированными учетными записями (PAM)
🔗Обнаружение и реагирование на конечных устройствах (EDR)
🔗Тренинги по повышению осведомленности (Security Awareness Trainings)
🔗Фильтрация почтового трафика (Email Security Filtering)

Если верить данным исследования, то совокупный уровень защиты упал с 96% до 48% всего за 5 лет: период падения пришелся как раз на момент когда страховщики стали требовать внедрения базовых мер повсеместно.
Можно сделать вывод, что навязанная стандартизация защитных мер привела не к повышению уровня защищенности организаций, а скорее к предсказуемости системы защиты для злоумышленников😐

Авторы же исследования делают следующие выводы:
➡️Резкое снижение эффективности базовых мер защиты демонстрирует высокую изменчивость ландшафта киберугроз.
➡️ Тенденции показывают, что злоумышленники активно диверсифицируют свои методы для обхода контролей, которые становятся все более распространенными, отчасти из-за минимальных требований со стороны киберстраховщиков, которые повышают общий базовый уровень безопасности, но делают его предсказуемым.

И рекомендации:
➡️Отслеживать актуальные векторы атак и руководствоваться данными киберразведки.
➡️Формировать индивидуальный профиль мер защиты, с учетом уникальных характеристик организации (отрасль, размер, география) и соответствующего профиля угроз.

Если отбросить ограничения методики расчета эффективности мер и явный, по моему мнению, маркетинговый прогрев (на покупку услуг Threat Intelligence, а может и потенциальное включение TI в перечень обязательных условий выдачи страховки), то в исследовании описаны выводы полезные, хоть и очевидные: бесцельное внедрение любых мер защиты без предварительного моделирования угроз и формирования профиля угроз с учетом нюансов и характеристик организации обречено на низкую эффективность по умолчанию и TI здесь выступает если и не в роли базового инструмента, так в качестве инструмента, позволяющего перейти на более высокий уровень защиты.

#ti #mfa #pam #backup #edr #awareness #controls #ttp #mitre #insurance

Cloud Security Alliance обновила свое руководство по моделированию угроз для облачных сред🛡

Новая версия учитывает специфику ИИ-систем, которые активно внедряются и размещаются в облачных средах.
В документе:
🔗описаны различные фреймворки, используемые для идентификации, анализа и приоритизации угроз , в т.ч. узкоспециализированные для ИИ-систем (PLOT4AI, MAESTRO, NIST AI RMF).
🔗описан жизненный цикл процесса моделирования угроз без привязки к фреймворкам, нюансы моделирования угроз для облачных сред, метрики и модель зрелости процесса.
🔗приведено руководство по созданию моделей угроз и пример моделирования.
🔗представлен обзор инструментов и платформ моделирования угроз, в т.ч. ИИ-инструменты (KaliGPT, SecML и т.п.).

p.s. Напоминаю, что вообще есть большой гайд по различным фреймворкам и инструментам моделирования угроз, который периодически обновляется.

#cloud #threat #modeling #ai #framework