УЦСБ запустил центр ИБ-мониторинга (Security Operations Center, SOC)

УЦСБ запустил центр ИБ-мониторинга (Security Operations Center, SOC)

УЦСБ запустил центр ИБ-мониторинга (Security Operations Center, SOC)

Уральский центр систем безопасности сообщает о запуске Корпоративного центра мониторинга информационной безопасности средств и систем информатизации (USSC-SOC), предлагающего комплексный подход к обеспечению информационной безопасности (ИБ) за счет непрерывного мониторинга угроз и оперативного реагирования на инциденты ИБ.

USSC-SOC является корпоративным центром ГосСОПКА класса А, соответствует требованиям законодательства РФ в области ИБ, обладает лицензией ФСТЭК России на мониторинг ИБ средств и систем информатизации, а также подключен к Национальному координационному центру по компьютерным инцидентам (НКЦКИ) и ФинЦЕРТ.

Взаимодействие Корпоративного центра мониторинга и НКЦКИ осуществляется на основании соглашения о взаимодействии и регламента взаимодействия, заключенного между УЦСБ и НКЦКИ. Соглашение обеспечивает обмен информацией при решении задач в области обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы, находящиеся в зоне ответственности УЦСБ, в рамках ГосСОПКА.

Корпоративный центр мониторинга также взаимодействует с ФинЦЕРТ – центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере: между УЦСБ и Центральным банком Российской Федерации заключено соглашение о взаимодействии УЦСБ по вопросу противодействия компьютерным атакам.

Валентин Богданов, генеральный директор УЦСБ:

«Эффективное решение задачи защиты информации может быть обеспечено только в условиях непрерывности процессов мониторинга, выявления, анализа и своевременности устранения последствий компьютерных инцидентов. Многие организации не имеют возможности создавать полноценные центры мониторинга и управления ИБ, но корпоративный центр мониторинга УЦСБ позволит нашим Заказчикам решать эти задачи в полном объеме и с высоким уровнем качества, при минимальных финансовых и временных затратах».

Руслан Амиров, директор Корпоративного центра мониторинга УЦСБ:

«Своевременное выявление и адекватное реагирование на инциденты ИБ является ключом к минимизации ущерба. Подключение к центру мониторинга, который обладает лицензией на соответствующий вид деятельности и обеспечен надежной командой разносторонних специалистов, позволяет не только снизить риски ИБ, но и помогает Заказчикам сфокусироваться на ключевых видах деятельности, доверив вопросы мониторинга ИБ профессиональной организации».

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru