Модель безопасности Zero Trust (нулевое доверие) основывается на принципе, что никакая часть информационной системы не должна доверять другой автоматически, независимо от того, находится ли она внутри периметра сети компании или вне его. Особенности модели:
 
• Отсутствие доверия - ни одному устройству или пользователю в сети компании нельзя доверять.
 
• Минимальные привилегии - доступ к ресурсам компании предоставляется на основе принципа минимальной необходимости.
 
• Многофакторная аутентификация - использование многофакторной аутентификации повышает уровень безопасности и снижает риск компрометации учетных данных.
 
• Микросегментация - сеть компании разбивается на мелкие сегменты для разграничения доступа и уменьшения потенциала для атак.
 
• Контроль и мониторинг - постоянный мониторинг и анализ всех действий пользователей и устройств для обнаружения подозрительной активности и аномалий.
 
Таким образом, модель Zero Trust предлагает комплексный подход к защите информационных систем, сетей и автоматизированных систем управления, фокусируясь на проверке и контроле всех действий.
 
#ИБ

В рамках Петербургского международного юридического форума (ПМЮФ) заместитель главы Роскомнадзора Милош Вагнер предложил (3:53) внести изменения в КоАП РФ в части внедрения механизмов добровольной денежной компенсации субъектам персональных данных (ПДн) в случае нарушения их прав операторами ПДн – так он видит реализацию «мягкого права» в области ПДн.

Термин «мягкое право» как определённый антипод «жёсткому праву» (hard law) в международном праве стал формироваться ещё в 70-х гг. XX в., и сегодня достаточно часто применяется в международных правоотношениях. Концепция включает в себя два основных вида норм права:
· декларативные, отсылочные и рекомендательные нормы, определенные в форме международно-правовых договоров, межгосударственных, межправительственных и ведомственных соглашений;
· нормы, содержащиеся в стандартах, кодексах, различных резолюциях международных органов и организаций.

В области ПДн концепция «мягкого права» может применяться, в частности, при обсуждении вопросов ответственности за утечки ПДн, использования правовых оснований обработки ПДн (законный интерес), сертификации и др.

Ознакомиться с мнениями других экспертов по данной теме вы сможете в статье Rspectr.

#Privacy

Open Source Intelligence (OSINT) — легитимная разведывательная деятельность, включающая сбор и анализ информации из открытых источников (сайты, блоги, социальные сети, отчеты, репозитории, публичные реестры, базы данных и т.п.).
 
OSINT используется для поиска данных, которые могут быть использованы в аналитических и стратегических целях, и создания обоснованных выводов об объекте поиска.
 
В состав основных техник и инструментов OSINT входят:
 
· Поисковые системы: Google, Bing, Yandex и др.
 
· Инструменты для мониторинга и анализа данных из социальных сетей: Hootsuite, Mention, Brandwatch и др.
 
· Географические карты и инструменты для анализа и визуализации географических данных.
 
· Инструменты для автоматизированного сбора данных с веб-сайтов: Beautiful Soup, Scrapy, Maltego и др.
 
Область применения OSINT достаточно обширна и включает в себя:
· информационную безопасность;
· аналитику и конкурентную разведку;
· корпоративные расследования и криминалистику;
· журналистику;
· академические исследования.
 
В следующий раз мы рассмотрим OSINT в контексте информационной безопасности — анализ информации о новых угрозах, мониторинг утечек конфиденциальной информации и проверка сотрудников и поставщиков услуг.

#ПолезноЗнать

Олег Безик, старший менеджер, руководитель направления компьютерной криминалистики группы по оказанию услуг в области кибербезопасности компании Kept принял участие в дискуссии (1:34:16) на тему «Криминалистика для правосудия будущего» на Петербургском международном юридическом форуме.

В ходе дискуссии обсуждались актуальные вызовы, связанные с российской и международной преступностью, а также использованием соответствующих криминалистических технологий для борьбы с преступностью.

В своем выступлении Олег отметил следующие тенденции в сфере компьютерных преступлений:

· Добавление политической подоплеки как цели проведения кибератаки.
Ранее главными целями являлись корыстные интересы.

· Рост числа хакерских атак на малый бизнес.
Ранее таким атакам подвергались в основном крупные компании.

· Активное проведение компьютерных атак на учетные записи пользователей в мессенджерах.

· Рост компетенций злоумышленников, что повышает опасность компьютерных атак, а также снижает количество оставляемых следов атаки, что усложняет расследование.

· Снижение цен и упрощение приобретения инструментов для злоумышленников приводит к доступности таких средств.

Также Олег рассказал о текущих сложностях в работе криминалистов:

· Отсутствуют подходящие отечественные варианты взамен ушедших иностранных решений, в частности, ПО, проводящего анализ данных из файловых систем. Данное положение дел приводит к ситуации, когда криминалисты используют ПО без поддержки или устаревшие версии ПО.

· В науке криминалистика отсутствует техника «цифровая криминалистика», что приводит к ситуации, когда студенты – будущие следователи и дознаватели – не получают необходимых знаний и навыков для расследования киберпреступлений.
Для этого необходимо на основе «лучших практик» выработать предложения о соответствующих дополнениях в образовательные программы, чтобы повысить эффективность расследования киберпреступлений.

#eDiscovery

Вопрос:

Как защитить коммерческую тайну с точки зрения ИБ?

Ответ:

Коммерческая тайна, согласно ч. 1 ст. 3 98-ФЗ, это режим конфиденциальности информации, позволяющий их обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду.

Чтобы присвоить информации статус коммерческой тайны компании необходимо ввести режим коммерческой тайны. Для этого следует внедрить следующие организационные меры:

1. Утвердить документы, определяющие:
· перечень информации, составляющей коммерческую тайну (КТ);
· порядок обработки КТ;
· перечень работников, которые имеют право обрабатывать КТ.
2. Установить права, обязанности и ответственность работников, обрабатывающих КТ путем подписания соглашения о неразглашении КТ или путем внесения соответствующих положений в трудовые договоры.
В случае если при взаимодействии с контрагентами ведется обработка КТ, следует отражать соответствующие положения в договорах с контрагентами.
3. Маркировать электронные и физические носители КТ грифом, например, «Коммерческая тайна. ООО «Компания».

Вместе с организационными мерами следует также внедрять и технические меры защиты КТ:

1. Ограничить доступы к системам, обрабатывающим КТ. Например, создать пул ролей пользователей.
2. Применять средства защиты информации такие как DLP-системы, средства защиты от НСД и др.
3. Обеспечить ограничение физического доступа и его контроль в помещения, в которых ведется обработка КТ (СКУД, видеонаблюдение).

#КТ