Уязвимости: поиск, оценка и устранение — Страница 3

Процесс устранения уязвимостей в информационной безопасности

🔄 ПРОЦЕСС УСТРАНЕНИЯ УЯЗВИМОСТЕЙ: ОТ ОБНАРУЖЕНИЯ ДО ЗАКРЫТИЯ Как превратить поток проблем безопасности в управляемый жизненный цикл 🎯 Реальная ситуация: утечка данных из-за несвоевременного устранения Этап процесса Проблема Последствие Обнаружение CVE-2021-44228 в сканере Выявлено за 2 дня до атаки Приоритизация Низкий приоритет из-за «сложности» Уязвимость осталась неисправленной Эксплуатация Массовые атаки через 7 дней Компрометация 3 … Читать далее

Архитектурный взгляд на уязвимости в CTF-задачах

Разбор CTF-задач, это не просто поиск флага, а реконструкция мысли архитектора уязвимости. Если научиться видеть, как мелкое проектировочное решение рождает целый вектор атаки, можно по-другому смотреть на собственные системы. Это взгляд изнутри, а не со стороны. Разбор заданий с последнего CTF Типичный постсоревновательный разбор концентрируется на действиях: какая команда, где флаг, краткое объяснение. Это полезно … Читать далее

Уязвимость sudo: как доступ к логам стал угрозой безопасности

“Стандартная диагностика сервиса иногда оборачивается вскрытием бреши, которая годами подрывает безопасность. Поиск причины тормозов сервера вывел на конфигурационную ошибку, дающую любому рядовому пользователю ключи от всех системных журналов. Это история о том, почему логи, это не просто текстовые файлы, а мишень, и как удобство в настройках sudo разрушает всю модель контроля доступа.” Проблема: отказ в … Читать далее

Как работает автоматизированный сканер уязвимостей

Давайте рассмотрим, как обычно работают типичные сканеры уязвимостей. Хотя они могут отличаться по функционалу и алгоритму, большинство современных решений следуют структурированному процессу, который включают несколько ключевых этапов. Разберем каждый шаг детально, чтобы понять, как сканеры помогают выявлять уязвимости в сетевых системах. https://seberd.ru/2185 Процесс делится на последовательные фазы. Каждая добавляет новый слой данных. Инструмент начинает с … Читать далее

CISO должен говорить с бизнесом на языке финансовых рисков, а не уязвимостей.

«Безопасность, привязанная только к чек-листам ФСТЭК,, это защита на бумаге. Реальная безопасность возникает, когда руководитель службы ИБ может сказать «нет» прибыльному проекту и обосновать это не ссылкой на CVE, а расчётом будущих потерь компании. Его роль — не администратор уязвимостей, а переводчик с технического на финансовый язык.» Миссия CISO: от технократа к бизнес-архитектору безопасности В … Читать далее

Как правильно сообщить об уязвимости: пошаговое руководство

«Найти уязвимость — половина дела. Главная задача — сообщить о ней так, чтобы заказчик начал действовать, а не защищаться. Это навык, который переводит из статуса исполнителя в статус эксперта.» Молчание как самый рискованный сценарий Практика игнорирования найденных несоответствий не нейтральна — она выбирает риск. Когда речь о защите персональных данных или финансовой отчетности, специалист, знавший … Читать далее

Автоматизированное сканирование уязвимостей в инфраструктуре

АВТОМАТИЗИРОВАННОЕ СКАНИРОВАНИЕ УЯЗИМОСТЕЙ ВНУТРЕННЕЙ ИНФРАСТРУКТУРЫ Регулярное выявление слабых мест в системах предприятия до того, как ими воспользуются злоумышленники 🎯 Процесс регулярного сканирования уязвимостей Параметр Значение Периодичность Ежеквартально или чаще Тип сканирования Аутентифицированное и неаутентифицированное Стандарт SCAP-совместимый инструмент Область действия Внутренние активы предприятия 🎯 Аутентифицированное сканирование 🔑 Преимущества аутентифицированного сканирования Обнаружение уязвимостей, видимых только авторизованным пользователям … Читать далее

Практическое сканирование уязвимостей

Сканирование уязвимостей: почему инструмент защиты ломает продуктив и как выстроить процесс который работает Сканер уязвимостей не знает, что он на вашей стороне. Его трафик неотличим от действий атакующего на стадии разведки. Именно поэтому всё, что связано со сканированием (расписание, профили, интеграция, приоритизация) должно строиться вокруг этого простого факта, а не вокруг инструкции к конкретному продукту. … Читать далее

Ложный аудитор получил доступ к 1С из-за уязвимости в процессах

«Мы тратим бюджет на шифрование и двухфакторную аутентификацию, закрывая формальные требования регулятора. Настоящая брешь не в файрволе, это типовой деловой запрос в чате от имени «аудитора» или «руководителя». Социальная инженерия работает не из-за глупости сотрудников, а из-за организационных процессов, которые делают нарушение процедур самым простым способом решить проблему.» Тишина после шторма В сводках ФСТЭК фигурируют … Читать далее

Уязвимость энергосистемы через атаку на бытовые электрокотлы

«Мы привыкли думать, что безопасность энергосистемы, это про контроль над крупными подстанциями и защищённые протоколы. Но настоящий фронт сместился в жилые массивы, где тысячи бесшумных устройств с минимальной защитой могут стать оружием массового воздействия. Электрокотёл — не просто прибор для обогрева, он демонстрирует новый класс угроз, где уязвимость бытового интернета вещей пересекается с физической устойчивостью … Читать далее