В России невероятный взлет спроса на ворованные профили каршеринга. Их покупают, чтобы можно было нарушать ПДД и не платить штрафы. Такая услуга интересует и тех, у кого по той или иной причине нет водительских прав. Профили воруют самыми разными способами, начиная от банального взлома при помощи вредоносного ПО и заканчивая социальной инженерией.

Совместная работа MITRE с различными SOC-центрами, коммерческими организациями, центрами исследований и разработок послужила основой для разработки методологии и лучших практик по управлению SOC-центрами, которые были представлены в 2014 году в публикации «10 стратегий SOC-центра мирового уровня». Публикация получила большую известность, а полученная обратная связь и изменения киберландшафта послужили причиной выпуска обновления публикации в марте 2022 года, которая теперь называется «11 стратегий SOC-центра мирового уровня». Публикация начинается с вводной части, которую авторы условно обозначили «Стратегия №0»: в ней собраны базовые понятия и принципы работы SOC, даны определения важным терминам, описаны применяемые в SOC технологии. Новая статья в нашем блоге посвящена обзору данной вводной стратегии.

Cisco поделилась опасениями, связанными с использованием хакерами ИИ в фишинговых атаках. В компании отметили, что фишинг становится более персонализированным, а для распознавания атак нового поколения потребуется внедрение новых средств киберзащиты.

Редакция CISOCLUB посетила офис компании Security Vision и пообщалась с ее коммерческим директором Екатериной Черун и менеджерами по работе с партнерами Мариной Громовой и Львом Кабаченко об итогах 2022 года и планах на 2023 год.

Посмотреть интервью можно по ссылке: https://youtu.be/QyK3bqDWlig

Продолжаем знакомство с публикацией «11 стратегий SOC-центра мирового уровня». Новая статья в нашем блоге посвящена обзору стратегии №1 «Знайте, что вы защищаете и почему».

В ходе CISO форума руководитель группы коммерческого пресейла Security Vision Роман Шиц дал интервью порталу Global Digital Space. Посмотреть интервью можно по ссылке: https://www.youtube.com/watch?v=KGWC1SdKYvA

В процессорах AMD с архитектурой Zen 2 и Zen 3 найдена неустранимая уязвимость к атаке faulTPM. Она позволяет обойти аппаратную защиту на компьютере и получить полный доступ к информации на нем. «Уязвимые» процессоры AMD пользуются спросом во всем мире – новые чипы на Zen 4 еще не успели захватить рынок.

Продолжаем знакомство с публикацией «11 стратегий SOC-центра мирового уровня». Новая статья в нашем блоге посвящена стратегии №2, которая описывает получение необходимых для работы SOC полномочий, а также возможные меры организационной поддержки для обеспечения выполнения миссии SOC.