Как уже было отмечено в предыдущей части, угроза безопасности информации возникает при наличии следующих компонент: источника угрозы, уязвимости актива, способа реализации угрозы, объекта воздействия и самого вредоносного воздействия. Рассмотрим данные компоненты угроз подробнее.

Основы информационной безопасности. Часть 2. Основные понятия и парадигма

Рассмотрев в предыдущей публикации основные типы нарушителей как источников угроз, далее следует перейти к анализу того, как именно угрозы могут быть реализованы злоумышленниками.

Основы информационной безопасности. Часть 3. Основные понятия и парадигма

Рассмотрев в предыдущих публикациях источники возможных угроз и используемые уязвимости, следует перейти к перечислению различных способов реализации угроз, объектов и видов вредоносного воздействия. Совокупность данных компонентов образует угрозу информационной безопасности.

Основы информационной безопасности. Часть 4. Основные понятия и парадигма

В предыдущих статьях были рассмотрены совокупные компоненты угроз информационной безопасности: источники, уязвимости и способы реализации угроз, объекты и виды вредоносного воздействия. Далее логично будет перейти к рассмотрению защитных мер - как организационных, так и технических.

Основы информационной безопасности. Часть 5. Основные понятия и парадигма

Рассказав в предыдущих публикациях об основах информационной безопасности, следует перейти к конкретике в виде анализа нормативной базы - как отечественной, так и зарубежной.
Начать хотелось бы с достаточно новых и актуальных российских документов, разработанных в 2017-2018 годах в тесном сотрудничестве с главным регулятором российской финансовой сферы - Центральным банком Российской Федерации (Банком России). Речь идет о стандартах ГОСТ «Безопасность финансовых (банковских) операций.

Нормативные документы по ИБ. Часть 1. Стандарты ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018

Кроме проблематики защиты персональных данных существует и еще одна актуальная тема, касающаяся большого количества российских компаний и организаций - мы говорим о защите критической информационной инфраструктуры. Защищенность и устойчивость ИТ-систем как отдельных крупных компаний, так и целых отраслей промышленности в современном мире имеет для независимости и даже для существования страны решающее значение. В настоящее время непрерывно фиксируются попытки осуществления целенаправленных и изощренных кибератак на объекты инфраструктуры в государственном масштабе. Более того, отдельные государства всерьез рассматривают возможность нанесения превентивного кибер-удара по независимым странам, и не обращать внимания на такие факты было бы весьма недальновидно. Создание государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также подписание Федерального Закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и разработка соответствующих подзаконных актов послужили логичным ответом на вызовы современных реалий и киберугроз в мировом масштабе. Рассмотрим этот аспект информационной безопасности подробнее.

Нормативные документы по ИБ. Часть 7. Обзор российского законодательства

Разбираемся с тем какие бываю хакеры. Чем они отличаются между собой? Что еще за шляпы?

Типы Хакеров. Какие шляпы носят хакеры? Podcast #3

Новости - Выпуск 1

Первый подкаст освещает новости 11-17 ноября 2019:
1. Facebook bug shows camera activated in background during app use [1]
2. Вторник обновлений: Microsoft исправила 0-day уязвимость в в Internet Explorer [2]
3. IPAS: NOVEMBER 2019 INTEL PLATFORM UPDATE (IPU) [3]
4. McAfee - All Editions (MTP, AVP, MIS) - Self-Defense Bypass and Potential Usages (CVE-2019-3648) [4]
5. PureLocker: New Ransomware-as-a-Service Being Used in Targeted Attacks Against Servers [5]
6. Исследование уязвимостей в VNC [6]
7. The Road to Qualcomm TrustZone Apps Fuzzing [7]
 
[1] https://www.cnet.com/news/facebook-bug-has-camera-activated-while-people-are-using-the-app/
[2] https://xakep.ru/2019/11/13/november-patches-2/
[3] https://blogs.intel.com/technology/2019/11/ipas-november-2019-intel-platform-update-ipu/
[4] https://safebreach.com/Post/McAfee-All-Editions-MTP-AVP-MIS-Self-Defense-Bypass-and-Potential-Usages-CVE-2019-3648
[5] https://www.intezer.com/blog-purelocker-ransomware-being-used-in-targeted-attacks-against-servers/
[6] https://ics-cert.kaspersky.ru/reports/2019/11/13/vnc-vulnerability-research/
[7] https://research.checkpoint.com/the-road-to-qualcomm-trustzone-apps-fuzzing/

Длительность 10 минут.
Канал в телеграме: https://tgclick.ru/voiceofsecurity/609

The Voice of Security - News 1

Второй подкаст освещает новости 18-24 ноября 2019:

1. Уязвимость в WhatsApp позволяет взломать устройство или привести к DoS [1][2]
2. Unbound vulnerability [3] [4]
3. BIND vulnerability, TCP-pipelined queries can bypass tcp-clients limit [5] [6]
4. Long-known Vulnerabilities in High-Profile Android Applications [7] [8]
5. PHOENIX: THE TALE OF THE RESURRECTED KEYLOGGER [9] [10]
6. Jetpack 7.9.1: Maintenance and Security Release [11]
7. Официальный сайт криптовалюты Monero был взломан [12] [13]

[1] - https://www.anti-malware.ru/news/2019-11-18-1447/31315
[2] - https://nvd.nist.gov/vuln/detail/CVE-2019-11931
[3] - https://security-tracker.debian.org/tracker/CVE-2019-18934
[4] - https://nvd.nist.gov/vuln/detail/CVE-2019-18934
[5] - https://kb.isc.org/docs/cve-2019-6477
[6] - https://access.redhat.com/security/cve/cve-2019-6477
[7] - https://research.checkpoint.com/2019/long-known-vulnerabilities-in-high-profile-android-applications/
[8] - https://xakep.ru/2019/11/22/android-apps-problems/
[9] - https://www.cybereason.com/blog/phoenix-the-tale-of-the-resurrected-alpha-keylogger
[10] - https://xakep.ru/2019/11/21/phoenix/
[11] - https://jetpack.com/2019/11/19/jetpack-7-9-1-maintenance-security/
[12] - https://twitter.com/monero/status/1196654342809489408
[13] - https://xakep.ru/2019/11/20/monero-hacked/

Канал в телеграме: tgclick.ru/voiceofsecurity/609

The Voice Of Security - News 2

Новости - Выпуск 4

Четвертый подкаст освещает новости  2-8 декабря 2019 года:

1. OpenBSD Multiple Authentication Vulnerabilitie [1] [2]
2. New vulnerability lets attackers sniff or hijack VPN connections [3][4]
3. The StrandHogg vulnerability [5][6]
4. Vulnerability Spotlight: Two vulnerabilities in EmbedThis GoAhead [7][8]
5. PCI Contactless Payments on COTS [9][10]
6. New Destructive Wiper “ZeroCleare” Targets Energy Sector in the Middle East [11][12][13]
7. Группировка Lazarus обзавелась собственным бесфайловым вредоносом [14] [15]

[1] - https://blog.qualys.com/laws-of-vulnerabilities/2019/12/04/openbsd-multiple-authentication-vulnerabilities
[2] - https://www.securitylab.ru/news/503146.php
[3] - https://seclists.org/oss-sec/2019/q4/122
[4] - https://www.zdnet.com/article/new-vulnerability-lets-attackers-sniff-or-hijack-vpn-connections/
[5] - https://promon.co/security-news/strandhogg/
[6] - https://xakep.ru/2019/12/03/strandhogg/
[7] - https://blog.talosintelligence.com/2019/12/vulnerability-spotlight-EmbedThis-GoAhead.html
[8] - https://xakep.ru/2019/12/05/goahead-rce-2/
[9] - https://blog.pcisecuritystandards.org/just-published-pci-contactless-payments-on-cots
[10] - https://www.securitylab.ru/news/503159.php
[11] - https://www.ibm.com/downloads/cas/OAJ4VZNJ
[12] - https://xakep.ru/2019/12/05/zerocleare/
[13] - https://threatpost.ru/new-zerocleare-wiper-targets-energy-industrial-organizations-in-the-middle-east/34973/
[14] - https://twitter.com/dineshdina04/status/1201834142704394242
[15] - https://www.securitylab.ru/news/503133.php

Канал в телеграме: tgclick.ru/voiceofsecurity/609

The Voice Of Security - News 4

Привет. Меня зовут Михаил и добро пожаловать!
Подкаст посвящен различным вопросам: Кибербезопасность, IT, Программирование, Unity, Разработка игр, Книги и многое другое.
Список будет расширятся параллельно с масштабом интереса к той, или иной теме

Поговорю с тобой про ИБ
Подкасты о кибербезопасности

Еженедельные подкасты, которые освещают самые главные новости мира информационной безопасности. 
Длительность 10 минут.

Popular tracks tagged #информационнаябезопасность