BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

Читатели получат пошаговую инструкцию для проведения business impact analysis (BIA) и важные рекомендации по повышению уровня киберзрелости. Руководство входит в цикл BI.ZONE «Путь к цифровому лидерству», посвященный бесперебойности бизнес-процессов.

В шести разделах материала рассказывается, как с помощью BIA повысить киберзрелость по различным направлениям: выстроить стратегию управления киберрисками и выгодно их застраховать, сократить влияние человеческого фактора и наладить эффективный мониторинг. Отдельный раздел посвящен переходу на российские IT-решения — вопросу, который сегодня в разной степени затрагивает каждую отечественную организацию. 

Специалисты BI.ZONE советуют начать изучение руководства с первой главы, где рассказывается о том, что такое BIA, зачем он нужен и как рекомендуется его проводить. Здесь же описаны стандарты и терминология, которые помогут читателю понять процедуру анализа и легко воспринимать материал остальных разделов. Их можно читать в любой последовательности.

«В январе 2023 года BI.ZONE подверглась массированной DDoS-атаке, рекордной для российского сегмента сети интернет. Для большинства организаций такая атака могла бы обернуться полной и длительной недоступностью цифровых сервисов, но наша инфраструктура и сотрудники были заранее готовы к непредсказуемым ситуациям. В турбулентные времена особенно важно понимать, к чему могут привести нежелательные события и есть ли способ снизить потери. Разобраться в этом помогает BIA, которому и посвящено это издание,» — рассказывает Муслим Меджлумов, директор по продуктам и технологиям BI.ZONE. 

В статьях используются профессиональные методики и термины, однако понять и использовать материал смогут и топ-менеджеры, и технические специалисты, и руководители бизнес-направлений. Основная цель руководства — помочь компаниям сократить влияние критических рисков, укрепить устойчивость бизнеса и повысить его конкурентоспособность.

Скачать руководство бесплатно можно по ссылке.

Подпишитесь на новости

Telegram для iOS удалось атаковать через стикеры и без кликов

Кидаешь анимированный стикер, и чужой код запускается в Telegram без действий пользователя. О такой цепочке атаки рассказал исследователь Сайфелдин Азиз. По его словам, он объединил ошибки обработки анимации с обходом защитных проверок мессенджера и добился выполнения кода в клиенте для iOS.

Механизм описан в первью доклада Азиза на OffensiveCon Tokyo. Работа заняла год, а искать ошибки помогал фаззинг под управлением языковых моделей — автоматическая проверка библиотеки на специально изменённых входных данных.

В центре истории — rlottie, библиотека отрисовки анимированных стикеров. Исследователь обнаружил несколько ошибок повреждения памяти, затрагивающих Telegram для iOS, Android и компьютеров. Но заявленная цепочка выполнения кода построена именно для iOS: переносить этот результат на все платформы пока нельзя.

Telegram полагается на серверную проверку стикеров: опасный файл должен быть отсеян до попадания в клиент. Азиз утверждает, что нашёл логические ошибки в проверке и доставке, позволившие обойти ограничения. Получается, уязвимый обработчик защищали прежде всего контролем входящих файлов, и исследователь нашёл способ через этот контроль пройти.

По словам Азиза, после сообщения о находках Telegram продолжил делать ставку на ограничения доставки, сохранив уязвимый код в официальных клиентах.

Полной технической цепочки в аннотации нет. Затронутые версии, ограничения эксплуатации и актуальный статус исправлений не раскрыты.

RSS: Новости на портале Anti-Malware.ru