Дайджест информационной безопасности №187 за период с 11 по 22 мая 2020

Новости законодательства

• Минкомсвязь предложила обязать владельцев элементов, входящих в критическую информационную инфраструктуру (КИИ), преимущественно использовать российское ПО с 1 января 2021 года и российское оборудование — с 1 января 2022 года. Это следует из проекта указа президента, который замглавы министерства Алексей Соколов отправил на согласование в Минпромторг, ФСБ и ФСТЭК.

Новости ИБ

• Специалист в области информационной безопасности Бьорн Руйтенберг открыл новый способ получить данные с компьютеров на Windows, выпущенных до 2019 года и оснащенных разъемом Thunderbolt. Взломать устройство можно за всего лишь за пять минут, подключившись через этот порт.
• Майский «вторник обновлений» стал третьим по объему за все время, так как в его рамках было исправлено 111 уязвимостей (13 из которых были критическими и еще 91 баг получил статус важного) в различных продуктах, от Edge до Windows, от Visual Studio до .NET Framework.
• Российские ученые из Южно-Уральского государственного университета (ЮУрГУ) разработали схему шифрования и хранения данных «умных» устройств, чтобы защитить передаваемую ими информацию от взломов.
• Михаил Емельянников разместил для общего доступа Экспертное заключение по вопросам, связанным с использованием облачной платформы Azure и иных облачных сервисов корпорации Microsoft российскими компаниями в соответствии с требованиями законодательства Российской Федерации, которые необходимо выполнить при их использовании. Главная мысль, которая отражена в заключении, – в законе нет требования обрабатывать персональные данные россиян только на территории России вопреки многочисленным высказываниям.
• Аналитики ФБР и Агентства по кибербезопасности и защите инфраструктуры, организованного при Министерстве внутренней безопасности США (DHS CISA), подготовили список самых эксплуатируемых уязвимостей за период с 2016 по 2019 год.
• ИБ-специалисты Алекс Ионеску и Ярден Шафир опубликовали информацию об уязвимости PrintDemon, которая связана со службой печати в Windows. По словам исследователей, эта проблема затрагивает все версии ОС, начиная с Windows NT 4, выпущенной в далеком 1996 году. На GitHub уже доступен PoC-эксплоит для PrintDemon.

Интересные посты русскоязычных блогов по ИБ

• Алексей Лукацкий в цикле заметок делится мнением по поводу разработки системы оценки эффективности SOC и визуализации показателей эффективности на дашбордах. В качестве показателей эффективности описываются в частности кадровые данные сотрудников SOC, информация по процессам обучения сотрудников и данные мониторингу и реагированию на инциденты.
• Для любого проекта важны следующие вопросы: идентификация и аутентификация, управление доступами к данным, обеспечение целостности информации в системе, регистрация событий безопасности. Денис Рожков, руководитель разработки ПО в компании «Газинформсервис» рассказал о некоторых интересных моментах, касающихся безопасности СУБД.
• С ростом хакерской активности появляются продукты и методы, которые позволяют выявлять актуальные приемы взлома, закрепления, распространения. Поэтому хакеры стараются быть на шаг впереди и оставаться как можно более незаметными. Эксперты Positive Technologies рассказали о тактиках сокрытия следов своих действий, которые применяют киберпреступники, и о том, как их все же вычислить.
• Облачное внедрение в крупной организации обычно включает множество услуг от различных провайдеров, каждый из которых имеет свои правила взаимодействия, настройки и даже протоколы. В результате конфигурация безопасности становится настолько сложной, что её трудно отследить и ещё сложнее понять. Эксперты TrendMicro поделились в блоге некоторыми из самых распространённых ошибок развёртывания облачной инфраструктуры на примере Amazon Web Services.

Интересные посты англоязычных блогов по ИБ

• Большинство уязвимостей возникают в результате принятия решений человеком, многие из которых осуществляются бессознательно. Вот почему понимание ментальных ярлыков, которые мы используем в процессе принятия решений, может помочь укрепить кибербезопасность.
• Энергетический и коммунальный сектор являются частыми мишенями для кибератак, поэтому вопросы кибербезопасности должны учитываться при разработке бизнес-модели, внедрении новых технологий и изменении способа работы отрасли с внешними партнерами. В блоге Infosec Institute описаны критические проблемы безопасности, стоящие перед энергетической и коммунальной промышленностью и способы их решения.
• David Brumley рассмотрел процесс обеспечения безопасности в контексте теории игр и рассказал, почему безопасность систем больше похожа по покер, чем на шахматы. В покере не хватает той видимости позиции и ходов противника, которая также происходит в кибер-сфере.

Исследования и аналитика

• «Доктор Веб» опубликовал обзор вирусной активности для мобильных устройств в апреле 2020 года. По сравнению с мартом в апреле количество выявленных угроз на Android-устройствах увеличилось на 16,46%. На 16,13% выросло число обнаруженных вредоносных программ, на 28,37% — нежелательных программ, на 20,83% — потенциально опасных и на 17,43% — рекламных приложений.
• Компания «Ростелеком-Солар» провела анализ защищенности веб-приложений, принадлежащих организациям государственного и банковского сектора, сферы производства, информационных технологий, информационной безопасности и других. Около 70% исследованных приложений содержат критические уязвимости, которые позволяют киберпреступникам получить доступ к конфиденциальным данным и  совершать в уязвимых онлайн-сервисах различные операции.
• Лаборатория Касперского провела исследование киберугроз во время карантина. Эксперты заметили рост числа модификаций браузерных скриптов поведения Trojan-PSW, встречающихся на различных инфицированных сайтах. Их основная задача — передать злоумышленникам реквизиты банковских карт. Злоумышленники также используют перебор паролей для проникновения в сеть организации с последующим запуском в ее инфраструктуре какой-либо вредоносной программы.
• В отчет�