1. DNS espionage. Взлом корпоративных аккаунтов, обращение от их имени за регистрацией вредоносного доменного имени, получения tls сертификата на вредоносный домен.
Зашита: двухфакторная авторизация для управления ит-инфраструктурой, dnssec, монитринг в режиме реального времени изменений ваших dns записей.
Зашита: двухфакторная авторизация для управления ит-инфраструктурой, dnssec, монитринг в режиме реального времени изменений ваших dns записей.
2. Domain fronting. Установление канала для похищение данных через tls туннель к доверенному CDN серверу, а уже через него до CDN серверу злоумышленников. Далее следы запутываются среди нескольких публичных облачных провайдеров.
Защита: установка в разрыв tls средств защиты на периметре сети, не считать трафик от/к облачному провайдеру доверенным по умолчанию, шифрововать данные в облаке (ключи хранить ВНЕ облака). Использовать бесплатный инструмент RITA от black hill.
Защита: установка в разрыв tls средств защиты на периметре сети, не считать трафик от/к облачному провайдеру доверенным по умолчанию, шифрововать данные в облаке (ключи хранить ВНЕ облака). Использовать бесплатный инструмент RITA от black hill.
3. Targeted, individualized attacks. После взлома вашего облачного хранилища (icloud) злоумышленник знает о вас все на основании облачной аналитики. Взлом через слабые пароли, отсутствие второго фактора, доступной публичной информации для секретного вопроса...
Зашита: использовать второй фактор, следовать рекомендациям от вашего провайдера, например, Google(security checkup...), используйте сложные пароли.
Зашита: использовать второй фактор, следовать рекомендациям от вашего провайдера, например, Google(security checkup...), используйте сложные пароли.
Dns over https, hardware vuln(meltdown, spectre) проникновение в сети bmc(управление оборудованием).
Новый тренд, кибербезопасность на общественных началах.
Meet the New 'Public-Interest Cybersecurity ...
https://www.darkreading.com/cloud/meet-the-new-public-interest-cybersecurity-technologist/d/d-id/1334073
Meet the New 'Public-Interest Cybersecurity ...
https://www.darkreading.com/cloud/meet-the-new-public-interest-cybersecurity-technologist/d/d-id/1334073
Dark Reading
Meet the New 'Public-Interest Cybersecurity Technologist'
A grassroots movement is emerging to train high-risk groups and underrepresented communities in cybersecurity protection and skills - all for the public good.
Советы для девушек начинающих карьеру в ИТ и ИБ от CIS
https://www.cisecurity.org/blog/career-advice-from-7-prominent-women-at-cis/
https://www.cisecurity.org/blog/career-advice-from-7-prominent-women-at-cis/
CIS
7 Women in Tech Share Career Advice
Hear from the prominent women who work at CIS and support our mission on a daily basis as they give career advice for women in tech.
Коротенькое видео об основных критериях выбора скзи шлюзов. Стоило бы упомянуть про проверку поддержки гост 2015 магма и кузнечик и оценку вносимой задержки в канал.
Forwarded from ZLONOV security
Объявлено о разработке законопроекта, направленного на определение таких понятий как: идентификация, аутентификация, цифровой профиль, а также их законодательное закрепление https://regulation.gov.ru/projects#npa=89356
2 сделки существенно влияющих на рынок сетевой безопасности.
1.
OpenNews: Компания F5 Networks полготила NGINX за 670 млн долларов
https://www.opennet.ru/opennews/art.shtml?num=50297
1.
OpenNews: Компания F5 Networks полготила NGINX за 670 млн долларов
https://www.opennet.ru/opennews/art.shtml?num=50297
www.opennet.ru
Компания F5 Networks поглотила NGINX за 670 млн долларов
Компания NGINX объявила о заключении сделки по продаже своего бизнеса компании F5 Networks, специализирующейся на предоставлении облачных приложений и сетей доставки приложений (ADN). Сумма сделки составит 670 млн долларов. F5 Networks продолжит развитие…
agenda_plenary_meeting_march_2019_publicversion_en.pdf
81 KB
agenda_plenary_meeting_march_2019_publicversion_en.pdf
Посмотрите, о чем твитнул(а) @DespinaSpanou: https://twitter.com/DespinaSpanou/status/1105436250205507584?s=09
Twitter
Despina Spanou
The #EP has just voted the #Cybersecurity Act establishing a stronger #ENISA and the first ever #EU framework on security certification for connected products and services - next step for Council to finalize adoption and implementation will start https:/…