Кто чем занимается в ИБ - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

priv8v

Предлагаю к ознакомлению.

m.habrahabr.ru/post/169491/

Если гуглить про ИБ то всплывет куча разных организаций, совещаний, гильдий, всероссийских форумов, экспертиз, лицензирование и прочей дряни от тех, кто в иб вообще не шарит, но зато имеет связи, серьезный представительный вид и знает как строить роспил... ой, простите, хотел сказать "бизнес"...

они умеют с умным и важным видом повторять набившие оскомину фразы, которые даже Капитан постесняется произнести и на этом их знания заканчиваются... зато они эксперты т.к у них бумажка есть, а товарищу из вирлаба вполне можно плюнуть в лицо и спросить кто дал ему право называться экспертом, пофигу на его опыт и образование...

вот так и живем...

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Корней конфликта не нашел, но вступлюсь за "в ИБ не шарит".

АВ защита составляет в общей задаче организации безопасности компаний определённый, не очень большой процент.

Это в общем-то еще митник показывал.

Банальная защита физического периметра, те же серверные закрывающиеся, контроль за наймом сотрудников, за их деятельностью, видеонаблюдение - гигантский кусок.

Никто же из вас серьезно не думает что поставив антивирус на машину вы защитили данные на ней? Даже поставив полный app control и белый список?

Вы же понимаете что данные можно распечатать, слить на флешку, стереть с клавиатуры, подсмотреть пароль на листочке у админа и прочия прочия.

Никакой "простой парень" цискоид не возьмет на себя ответственность за обрыв магистрального канала связи или электричества, а нормальный ответственный за безопасность это должен был предусмотреть.

И не надо думать что вы тут сайт от deface защитили - патчики поставилии - молодцы шо писец, крутые спецы с полей. Бекап-то есть? А что будете делать когда упадет хостер?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Уважаемый, все что вы описали (защита серверной, учет возможности отключения электричества и т.д) входит в компетенцию технических специалистов разного уровня на предприятии (хотя на небольшом с этим справится и один, например помню и все разнообразные методы доступа в серверную и ключи от двери за которой притаился дизель генератор были у одного человека).

Речь идет именно о крупных игроках надувного бизнеса ИБ в РФ, об их мыльных пузырях...

Своим сообщением я никоим образом не хотел сказать, что "тот кто не провел десять лет в отладчике тот нуб"...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
(хотя на небольшом с этим справится и один, например помню и все разнообразные методы доступа в серверную и ключи от двери за которой притаился дизель генератор были у одного человека).

Ну вот вам типичный пример. Слег вот этот человек и капец.

"Я волком бы выгрыз бюрократизм" .... но когда я вижу какой то аццкий писец на который технические специалисты говорят мне "ну так вот оно работает и нет времени исправлять" единственный рычаг воздействия это вот эти вот труженники положений и инструкций.

Далее про игроков "надувного бизнеса". Я помню пришел на слёт таких - как раз был съезд компаний проводящих аттестацию ИС по требованиям инфобезопасности. Думал щас меня с моими антивирусами вопросами закидают - а вот хрен!

Обсуждались средства защиты сети, теоретическая подготовка, а также, что меня особенно поразило - на какой именно клей надо ставить элементы активной защиты от прослушки на окнах, чтобы эффективность сохранялась в течение длительного времени.

ДА, большАя часть - наследие параноидальных советских стандартов, и часть их устарела, и сейчас много проще получить информацию другими методами, чем сидеть с направленными микрофонами, и собирать данные по ПЭМИН, но это значит только то, что объем работы только возрос.

И пусть сейчас АВ защита важнее чем ПЭМИН, но это ни в коем случае не значит что всё остальное - мыльный пузырь.

Понятно что многие реликты эпохи не совсем это понимают, но это типичный процесс.

Сейчас законодательная база сильно меняется, и уже и АВ-защита имеет свой государственный стандарт, и Средства обнаружения вторжений, на очереди другие компоненты. Времена милого "что хочу то и ворочу как я считаю правильным" безвозвратно проходят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mvs

сейчас безопасник это модно :),

потому как стандартов то и нет, никто этих людей не учил (да и не кому было)

еще 10 лет назад можно было по пальцам пересчитать количество вузов в которых в качестве направления можно было выбрать ИБ.

а бабло пилят.. да еще как такие компании и у нас в Казахстане тоже... наймут для аудита за NN лимонов.. те не утруждаясь просканят стандартными сканерами внешку и ЛВС и выкатывают общие рекомендации без учета реалий и специфики, после повторного скана через месяц грят какие вы молодцы, все проект закрываем, бабло распилено.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

стандарты были и есть, и людей учат. Другое дело, что сегодняшние программы безбожно отстали от реалий... И, скажем, защита от ПЭМИН для крупного дата центра - это уже вопрос. Другое дело - сколько людей вокруг этого кормятся. Как там- если не можешь делать - учи, не можешь учить - руководи и т.д. И вся эта бюрократия совершенно осознанно тормозит и стандартизацию, и внедерение новых программ обучения в ИБ... Не успели в СНГ толком разобраться с ISO 27001:2005 как в мире уже обсуждается ISO 27001:2013. Аналогично с другими стандартами безопасности

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

мои мысли находятся на той же волне что и у mvs...

OlegA, я нигде не писал, что все ограничевается антивирусом, я достаточно неплохо знаком и с аппаратными кейлоггерами и клопами и понимаю что если он сидит в люстре над головой, то от увода паролей ничего не спасет... разница в наших словах лишь в одном - я пишу что бОльшая часть это пузырь, а вы, что большАя...

имхо, мы с вами живем в параллельных мирах: в вашем мире по словам царька Путина учителям ежеквартально в полтора раза повышают зарплату и админ делает только админскую работу и ему не приходится выполнять обязанности инженера по охране труда и механика/электрика, разбираясь почему не фурычит генератор и дверь в серверную никого не хочет пускать...

тут мне помогли и коллективом вспомнили причины этого: бюрократия, показуха, роспил, дилетантство.

Еще в тему можно вспомнить шутку Райкина про табуретки (столяр знает работу..., а его начальник..., а начальник его начальника...)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
в вашем мире по словам царька Путина учителям ежеквартально в полтора раза повышают зарплату

Это уж точно не про Олега =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

OlegA, я нигде не писал, что все ограничевается антивирусом, я достаточно неплохо знаком и с аппаратными кейлоггерами и клопами и понимаю что если он сидит в люстре над головой, то от увода паролей ничего не спасет...

На самом деле проблема шире. Достаточно добавить инсайдеров, хакеров и мобильные технологии...

Что касается экономической модели РОЗ - распил, откат, занос - то - увы! это всеобщая болезнь, слабо относящаяся к ИБ, а скорее - к общей финансовой безопасности. Потому и уход в безнал так невыгоден всем коррумптрованным чиновникам

Откуда тогда брать откат? Потому на фоне очень положительных законов идет их компиляция в не в сути, а в окружении

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Я не в коем разе не отрицаю того что многия некомпетентности либо старые стандарты живы только потому что это кому-то выгодно, и прочее.

Моя основная мысль в том, что нельзя отрицать эту работу полностью потому что "парень из вирлаба" лучше знает. Что-то он знает лучше, но о чем-то он не думает вообще, а что-то другое оценивает неправильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
На самом деле проблема шире. Достаточно добавить инсайдеров, хакеров и мобильные технологии...

понимаю, просто речь шла о пэмин, потому в тему и написал о непрограммных методах отъема нажатий клавиш... :)

нельзя отрицать эту работу полностью потому что "парень из вирлаба" лучше знает. Что-то он знает лучше, но о чем-то он не думает вообще, а что-то другое оценивает неправильно.

согласен :)

я лишь указал на то, что много дутого ради роспила... вот и все...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Кстати я уж вернусь к стадартам -

Все существующие ( и разрабатываемые) стандарты антивирусной зищиты говорят "продукт должен ловить вирусы". Хороший продукт - еще и эвристически.

Количественных критериев ему никто не ставит, это уже не консьюмерские тесты, все понимают что 100% не будет - сертифицирующие органы рассказывают анекдоты про компании, которые пытались делать такие заявления.

Всех скорее волнует, где, как, насколько надёжно ты будешь ловить то что ты можешь, и не будешь ли ты в процессе ловли ставить под угрозу остальные аспекты инфобезопасности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

но есть же еще и другие стандарты, которые определяют место и практики антивирусной защиты.... Те же ISO 27001/27002, PCI DSS etc. и их производные. Плохо, что вокруг их локализации разом возникают мощгые структуры, которые тут же предлагают "обучить", "сертифицировать" и т.д. А вот тут то распил и пошел

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

PCI DSS требует чтобы АВ-защита БЫЛА. точка.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

нет, не сргласен

5.1 For a sample of system components including all operating system types commonly affected by malicious software, verify that anti-virus software is deployed if applicable anti-virus technology exists.

5.1.1 For a sample of system components, verify that all anti-virus programs detect, remove, and protect against all known types of malicious software (for example, viruses, Trojans, worms, spyware, adware, and rootkits).

можно дальше продолжать - хранение логов, периодический скан и т.д. Когда вникаешь в процессы, оказывается, что все совсем не так просто - АВ должна быть. Должна быть и еще настроена! а результаты вирусных инцидентов должны быть исследованы и оценены с точки зрения рисков

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Именно, только вопросы хранения и ведения логов как правило мало волнуют парней из вирлаба.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

Пот теме отличный комментарий в топике на хабре - http://habrahabr.ru/post/169491/#comment_5877249

Вы занимаетесь исследованиями. Вы хорошо знаете свою область. Вам внезапно предлагают работу CISO…

Вы начинаете разбираться и осознаете, что есть такое понятие как риски. И потери от проверки ПДн в следующем квартале будет гораздо больше, чем потенциальный ущерб от XSS на корпоративном сайте-визитке. Что у вас есть коммерческие секреты, которые никто не защищает. Что у вас у пользователей права администратора и в вашей сети с компьютерными вирусами борются исключительно другие вирусы. Что начальник соседнего отдела пишет на вас доносы («мешают работать») и открыто саботирует все ваши попытки разграничить права пользователей… Что есть еще сотня срочных вопросов, из них десяток ОЧЕНЬ срочных. А спрашивают все с вас.

Больше у вас нет времени заниматься своими исследованиями. Вы смотрите как другие справляются со всем этим комом задач. Учитесь менеджменту, а не программированию. Читаете стандарты и методики вместо новой фантастики. Предновогодняя пора для вас время составления отчетов и битвы за бюджет. Плюс аналитика от вендеров и исследователей. Плюс планы развития, плюс переоценка рисков…

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Вот о чем я и поднимал тему. Что куча пустых пафосных разговоров с нулем знаний:

anti-malware.ru/forum/index.php?showtopic=25141

такое выносилось на обсуждения всякие, всяким комиссиям, чиновникам, жерналистам, управленцам в ИБ... и хоть бы кто заметил... а если и заметили, то не сказали чтобы роспилу никто не мешал :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×