NIST выпустил второй том рекомендаций по обеспечению киберустойчивости

NIST выпустил второй том рекомендаций по обеспечению киберустойчивости

В качестве одного из шагов, которые помогут США справиться с возрастающими рисками в киберпространстве, Национальный институт стандартов и технологий США (NIST) опубликовал документ «NIST Special Publication 800-160 Volume 2, Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems» («Обсуждение вопросов киберустойчивости для разработки надежных безопасных систем»).

В этом документе содержатся рекомендации, которые помогут организациям справиться с APT-угрозами (advanced persistent threat, развитая устойчивая угроза, целевая атака). На данный момент APT представляют серьезную проблему для организаций, так как могут подорвать критически важные аспекты деятельности.

Этот документ представляет собой продолжение ранее выпущенного «NIST Special Publication 800-160 Volume 1, Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems», который на данный момент является главным руководством по обеспечению безопасности.

Во второй части рассматриваются действия, необходимые для разработки систем, способных защитить себя и сохранить работоспособность, также рассматриваются составляющие компоненты и сервисы, зависящие от этих систем.

Публикацию можно рассматривать как справочник по организации киберустойчивости, которая подразумевает способностью предвидеть, выдерживать, восстанавливаться и адаптироваться к неблагоприятным условиям и кибератакам.

Организациям будет крайне полезно ознакомиться с этим документом.

Напомним, ранее мы сообщали о том, что NIST опубликовал второй набросок предлагаемого обновления для «Проекта по улучшению кибербезопасности критической инфраструктуры» (Framework for Improving Critical Infrastructure Security). По словам NIST, он направлен на совершенствование кибербезопасности и упрощение использования Cybersecurity Framework.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Chrome две 0-day, показанные на Pwn2Own 2024

Google оперативно устранила в Chrome две уязвимости нулевого дня (0-day), которые исследователи показали в ходе соревнования Pwn2Own 2024. Помимо этого, разработчики закрыли ещё пять дыр в браузере.

Одна из 0-day получила идентификатор CVE-2024-2887 и высокую степень риска. Класс этой бреши — несоответствие используемых типов данных (type confusion) в стандарте WebAssembly (Wasm).

На эту уязвимость указал Манфред Пол в первый день состязания Pwn2Own 2024, проходившего в Ванкувере. Эксперт также «пробил» и другие браузеры: Safari и Edge.

Вторую 0-day нашли исследователи из KAIST Hacking Lab. Её отслеживают под идентификатором CVE-2024-2886 (ошибка использования динамической памяти — use-after-free). Брешь затрагивает API WebCodecs, предназначенный для кодирования и декодирования аудио- и видеоконтента.

Сынхён Ли из KAIST Hacking Lab продемонстрировал удалённое выполнение кода на устройстве целевого пользователя с помощью эксплойта для CVE-2024-2886.

С выходом Google Chrome версий 123.0.6312.86/.87 (для Windows, macOS) и 123.0.6312.86 (для Linux) разработчики устранили перечисленные проблемы.

Напомним, на днях Mozilla тоже закрыла две 0-day в Firefox, показанные на Pwn2Own 2024. Девелоперы браузеров отработали качественно и оперативно, что не может не радовать.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru