DDoS-атака - распределенная атака длительного отказа в обслуживании.

Сравнительная сводка целей атак:
• Фишинговая атака - кража личных данных пользователя
• Атака Man-in-the-Middle - перехват информации при коммуникации между двумя сторонами
• DoS-атака – атака отказа в обслуживании из одной сети

Одна из самых мощных DDoS-атак была проведена с помощью крупного ботнета и достигала 665 Гбит/с.
Хакеры использовали для атаки большое количество устройств «Интернет вещей», защищенных слабыми паролями.

Для защиты от DDoS-атак можно:
• Разработать план реагирования на атаки
• Настроить межсетевые экраны
• Мониторить трафик для выявления и устранения аномальных запросов
• Внедрить в сервисы систему CAPTCHA
• Использовать системы защиты от DDoS-атак
• Перейти на надежного хостинг-провайдера

#Атаки

ФСТЭК России на мероприятии «Инфофорум 2024» представил результаты государственного контроля исполнения законодательства в области обеспечения безопасности критической информационной инфраструктуры (КИИ) – выявлено более 800 нарушений. В частности, ФСТЭК России отметил следующие нарушения субъектов КИИ в сфере транспорта:

• не предоставляется перечень объектов КИИ или такой перечень не корректен
• не рассматриваются как возможные объекты КИИ:
▫️светосигнальное оборудование аэропорта
▫️высокоавтоматизированные (автономные) транспортные средства
▫️системы по продаже транспортных билетов
• направляются недостоверные сведения об объектах КИИ
• занижаются категории значимости объектов КИИ
• не настроены антивирусы и не реализовано обновление антивирусных баз
• администрирование значимых объектов КИИ ведется без применения мер защиты информации
• не устраняются уязвимости в ПО
• недостаточный уровень обучения персонала процессам ИБ
• не совершенствуются системы безопасности значимых объектов КИИ

#КИИ
#ПолезноЗнать

Вопрос:
Может ли лицо, ответственное за организацию обработки персональных данных (ПДн), не состоять в трудовых отношениях с оператором ПДн?

Ответ:
Да, может.
В 152-ФЗ нет каких-либо требований о том, что лицо, ответственное за организацию обработки ПДн, должно состоять в трудовых отношениях с оператором ПДн.

Для случаев когда на указанную роль назначается работник оператора ПДн, подтверждением такого назначения обычно является приказ по организации.
В остальных случаях это может быть договор гражданско-правового характера или договор с другим юридическим лицом, но с обязательным включением в данный договор требований ст. 22.1 152-ФЗ.

Представители Роскомнадзора согласны с таким подходом.

#Privacy

Zero-day уязвимость, она же 0-day или уязвимость нулевого дня – это уязвимость в ПО или оборудовании, неизвестная разработчикам и для которой ещё не разработаны исправления и механизмы защиты.

Название происходит из области разработки на заре интернета и отсылает к отсчету дней с момента релиза ПО. Еще не выпущенное ПО обозначалось zero day, и хакеры, которые смогли украсть его до официального релиза, соответствующим образом помечали свою добычу на пиратских источниках.

Поскольку такие уязвимости выявляются в уже выпущенных публично решениях, они могут быть использованы злоумышленниками для атак на реальных пользователей, а разработчикам необходимо срочно искать пути устранения. Пока не выпущено исправление, могут применяться следующие методы:
• Тщательный мониторинг активности сети и уязвимого решения
• Дополнительные ограничения доступа для уязвимого решения и его окружения
• Мониторинг выпуска исправлений и оперативная установка патчей безопасности
• Применение эшелонированной защиты

#Уязвимости

Таймлайн в компьютерной криминалистике - это метод анализа информационных систем (преимущественно операционных систем (ОС)), основанный на построении хронологии произошедших в них значимых событий: вход/выход пользователя, загрузка данных, посещение сайта, запуск программ/файла и др.

Обычно, таймлайн выглядит как таблица с датой, временем, источником и интерпретацией события.

Источниками событий могут быть файлы ОС, файлы программ, а также пользовательские файлы. В Windows источниками событий могут служить:
• Реестр и журналы событий Windows
• Таблица MFT файловой системы NTFS
• Файлы prefetch
• LNK-файлы
• Jump-листы

К файлам прикладных программ можно отнести:
• Файлы с историей браузеров
• Логи программ для удаленного администрирования (TeamViewer, AnyDesk)
• Логи VPN-клиентов

За счет объединения информации из описанных выше источников таймллайн позволяет установить хронологию инцидента и получить представление о задействованных учетных записях пользователей, файлов и систем.

#eDiscovery
#ПолезноЗнать

Рады объявить об открытии набора на новый поток нашего интенсива «Персональные данные: основы»
 
Наша команда с 2015 года реализовала более 130 проектов по ПДн в России и мире. За это время мы накопили большую базу знаний и в 2023 году решили организовать собственный курс, в рамках которого мы делимся своими знаниями со слушателями.
 
Обучение проводят опытные менеджеры и консультанты, которые ежедневно участвуют в проектах для крупнейших компаний России и мира. Всего за 2 дня мы проведём экспресс-погружение в ключевые навыки и знания ответственного за организацию обработки ПДн. При этом вы получите не только теоретические знания, но и практические навыки внедрения рекомендаций по соответствию требованиям законодательства.
 
Тренинг пройдет 28-29 марта в нашем московском офисе Kept. Содержание тренинга и регистрация по ссылке.

#Privacy