CompTIA обновила экзамен Security+

Организация CompTIA в конце мая выпустила новую версию сертификационного тренинга и экзамена Security+. Данная сертификация не так хорошо известна у нас в России, но на самом деле является довольно неплохой и активно развивающейся. CompTIA даже провела аккредитацию этой сертификации в международной организации ISO.

Лично я в свое время получал этот сертификат и помимо массы полезных знаний я еще и получил возможность зачесть ее в качестве 1 года опыта при получении сертификатов CISA и CISSP.

Экзамен CompTIA Security+ покрывает следующие домены безопасности:

Topic	% of Exam
Network Security	21%
Compliance & Operational Security	18%
Threats & Vulnerabilites	21%
Application, Data & Host Security	16%
Access Control & Identity Management	13%
Cryptography	11%
Total	100%

Экзамен состоит из 100 вопросов, на которые нужно ответить за 90 минут. В Москве экзамен можно сдать в нескольких центрах, стоимость - около 10 тыс. рублей.

P.S. Подробности о сертификации тут и тут.

Пятничный offtopic - про добрые дела

Коллеги, заранее извиняюсь за offtop. Просто в последнее время в блогах и различных интернет-публикациях все чаще встречаешь различные высказывания и дискуссии на тему того, как у нас все хреново, тут не так, здесь не эдак. Для москвичей стало модным говорить "вот при Лужкове такого не было"... и небо было синее и воздух чище....

Наверное это нормально в преддверии выборов. Скажу сразу, что лично я тоже недоволен очень многими вещами, но как говаривал профессор Преображенский (в повести "Собачье сердце"):

"разруха она в головах! если каждый будет мочиться мимо унитаза, тогда и наступит разруха!"

Наше общество и страна болеет... болезнь дает осложнения и моментально выздороветь нам не удастся... но в конечном итоге все зависит от каждого из нас.

Вот задайте себе сами вопрос, что вы за последнее время сделали для того, чтобы мир вокруг вас стал немного лучше и добрее ? Когда вы последний раз жертвовали деньги на больных, сирот ?.... вы сдавали кровь ? ... да хотя бы элементарно, пропускаете ли вы на дороге пешеходов когда за рулем ?

Возмущение и недовольство - это нормально, так и должно быть, но оно должно сопровождаться еще и конкретными делами (и совсем не обязательно погромами и революциями).

Вот такие вот мысли, коллеги ! Всем хороших выходных !

P.S. Кстати если говорить о пожертвованиях, то в газете Коммерсант регулярно публикуются сообщения от людей, которым нужна помощь. Я сам периодически жертвую небольшие суммы денег. Вот на днях 1 тыс. руб. отдал вот этой девочке.

Yota ищет менеджера по информационной безопасности

Во время недавней лекции в Санкт-Петербурге меня спрашивали о возможностях для трудоустройства специалиста по ИБ в этом городе. Честно скажу, что я не слежу за рынком труда в Питере, поэтому не смог дать каких-то конкретных советов. И вот вчера на глаза попалась в LinkedIn вакансия от компании Yota.

Прошу:

Dr.Web для студентов

Еще одно хорошее начинание по части развития нашей молодежи. В этот раз отличилась компания Dr.Web.

Компания «Доктор Веб» информирует о том, что заочное обучение для получения статуса специалиста по администрированию продуктов Dr.Web становится для студентов бесплатным.

Заочная форма обучения позволяет соискателям самостоятельно изучить учебные материалы по продуктам Dr.Web, сдать экзамен экстерном и получить сертификат специалиста удаленно.

Студенты получают возможность познакомиться с продуктами Dr.Web «вживую», при помощи сервиса онлайн-тестирования Dr.Web LiveDemo, получить консультации специалистов Dr.Web, а также стать обладателями лицензии на лечащую утилиту Dr.Web CureNet! для проверки и лечения локальных сетей.

Для прохождения бесплатной сертификации студентам необходимо зарегистрироваться на сайте «Доктор Веб», приложить сканкопию студенческого билета, указать вуз и ФИО своего научного руководителя. После этого будет доступен личный кабинет, в котором находятся все необходимые материалы, а также ссылка для сдачи сертификационного онлайн-экзамена. В случае успешной сдачи оригинал сертификата высылается по почте.

Все остальные подробности здесь.

Проект Обратная связь в Санкт-Петербурге

В субботу ездил в Санкт-Петербург читал 2 лекции в университете СПбГУ ИТМО. Ребят собралось не мало, что не могло не порадовать. Правда побеседовав с ними я к сожалению получил лишнюю порцию доказательств тому, что знаний по профильным предметам, которые им понадобятся на реальной работе в бизнесе, им просто не дают. Надеюсь что мои советы окажутся им полезными и помогу стать экспертами в той профессии, которую выбрали.

Первая лекция была "Что важно знать будущему специалисту по информационной безопасности" (кстати, обновляя презентацию к этой поездке обнаружил, что сервис cloudshare.com, который я упоминаю в ней, к сожалению перестал быть бесплатным :( ).

Вторая лекция была по тематике персональных данных вообще и построению моделей угроз (оценке рисков) в частности. Презентацию выкладываю, но она содержит только тезисы, основной материал был подан устно.

View more presentations from abondarenko.

Тут конечно было видно, что буфер памяти у ребят переполнился большим объемом информации (тематику персональных данных из них не знал никто !). Надеюсь это никого из них не отпугнет от изучения этого вопроса :)

По завершению лекций я немного прошелся по Невскому, погода в этот день была хорошая, на улицах была масса горожан и туристов, город праздновал 308 лет со дня его основания.

Ближе к 8 вечера я покинул Санкт-Петербург и отправился на Сапсане домой.

За организацию этой поездки хочу отдельное спасибо сказать Алексею Краснову.

Лента инцидентов информационной безопасности

Коллеги, 3 месяца назад на платформе LinkedIn я запустил группу под названием "Лента инцидентов ИБ". В этой ленте (группе) размещается информация об инцидентах информационной безопасности, которые происходят на территории стран СНГ. За 3 месяца было зафиксировано 85 инцидентов. Это конечно же только вершина айсберга, т.к. основную массу инцидентов компании замалчивают, а законодательства об обязательном разглашении инцидентов у нас нет. Но лиха беда начало. Я тут подвел небольшую статистику и выложил информацию об инцидентах в свободный доступ (здесь).

Тем, кто имеет аккаунт в LinkedIn милости прошу сюда.

Книжная полка - Information Security Management Metrics: A Definitive Guide to Effective Security Monitoring and Measurement

Information Security Management Metrics: A Definitive Guide to Effective Security Monitoring and Measurement - еще одна книжка, посвященная вопросам метрик информационной безопасности.

Книжка вышла в 2009 году и доступна для покупки на Amazon. Я получил к ней доступ через библиотеку ISACA.

Не смотря на то, что на Амазоне у книги рейтинг - 5 звезд, после ее прочтения я не очень понимаю почему. Книжка слишком теоретизирована, очень много "воды". Затронута масса тем, связанных с информационной безопасностью: оценка рисков, соответствие стандартам, менеджмент ИБ. Много чего, только о самих метриках сказано крайне мало. В итоге я не готов порекомендовать ее к прочтению.

По моему рейтингу этой книжке достается только 2 звезды.

А вы знаете своих соседей по интернету ?

Интернет - это конечно же "общественное место" и с приходом в нашу жизнь облачных технологий начинаешь понимать это все острее.

Если ваш веб-сервер или любой другой корпоративный ресур хостится у сервис-провайдера, то вам нельзя исключать следующих возможных рисков:

• недоступность реурса в связи с DDOS-атакой; DDOS-ы происходят постоянно, они составляю основную массу инцидентов, зарегистрированных в ленте инцидентов ИБ;
  
• взлом веб-сайта (корпоративного веб-ресурса);
  
• конфискация оборудования сервис-провайдера сотрудниками МВД в связи с проведением расследования компьютерного преступления.

Самое интересное, что вполне может быть, что указанные неприятности случатся с вами не потому, что ваш бизнес привлек внимание кибер-преступников или потому что вы не в ладах с законом, а потому что один из ваших соседей по интернету (другой ресурс, размещенный на вашей хостинг-площадке) оказался либо замешан в криминальных делишках, либо был атакован хакерами, либо относится к какой-нибудь оппозиционной партии (в преддверии выборов такие сайты также будут являться мишенью в борьбе за избирателя). Т.е атаковать будут вашего соседа, а вы попадете "под раздачу" просто за компанию. Здесь как в жизни, если ваш сосед пьяница, то риск пожара или пьяной понажовщины на лестничной клетке возрастает.

Как быть ? Ну для начала нужно понять кто же ваши соседи по площадке. Для этого есть 2 интересных ресурса:

Find IP Address. Ресурс предоставляет различные инструменты по получению информации относительно публичных IP адресов, в том числе есть и "Ip Neighbors Lookup - Reverse IP", который выдет сведения о других доменах, размещенных на указанном IP-адресе (либо можно просто указать имя своего веб-сайта). Вот например, что я получил для одного из тестовых сайтов:

Всего 176 соседствующих веб-сайтов. Сайтов экстремистского, остро-политического и сексуального характера среди них не обнаружилось, так что человек, для которого я проводил такую проверку может спать спокойно, соседи у него нормальные :). Хотя конечно же такую проверку надо проводить регулярно.

И еще один ресурс - MyIpNeighbors. Ресурс платный, но достаточно мощный. На мой запрос по одному из тестовых сайтов выдал мне аж 300 соседствующих доменов. Ни один другой сервис такого повторить не смог.

Успехов вам, коллеги. Надеюсь, что ваши интернет-соседи не принесут вам никаких неприятностей.

Для тех, кто не делает бекапов

Недавно Женя Царев через твиттер кинул ссылку на интересный сайт backupbackup.ru. На сайте представлены реальные истории тех, кто не делал бекап и однажды.... ну в общем у каждого своя история :)

Вот лишь несколько примеров:

«Вот у знакомого архитектора на днях грабанули офис и сперли сервер, на котором лежали работы за последние 3 года... мониторы там, системничек один, и еще много чего, но не суть важно... сперли все идеи и заказы его фирмы, которые лежали на винте сервера... и бэкап не сделали... ну не успел я... а сейчас человек с ума сходит... сам виноват...»

«Как многие уже наверно знают, в датацентре hosting.ua не так давно случился пожар. Часть серверов сгорела полностью, некоторые только частично. В итоге все те, кто надеялся на хостера и не делал бэкапов, остались ни с чем - сайты им придется делать заново. Но даже те, кто делал бэкапы на удаленном сервере, оказались в похожей ситуации, так как многие держали сервер с бэкапами в том же датацентре.»

Остальное читайте на сайте backupbackup.ru. Кстати, автор сайта продолжает собирать истории...

Безопасность в мелочах

Наткнулся тут на интересный пост в ЖЖ, посвященный тому, как в Нью-Йорке боролись с тяжелой криминагенной обстановкой путем пресечения мелких правонарушений.

Статья интересна сама по себе, но также дает почву для размышлений и для специалиста по информационной безопасности. В нашем случае точно так же общее игнорирование установленных правил (или их отсутствие) в мелочах ведет к тому, что происходят довольно серьезные инциденты информационной безопасности. Может быть это то, с чего стоит начинать, выстраивая безопасность ?

Сбой площадки Blogger

В четверг и пятницу довольно популярная блог-площадка Blogger испытывала трудности в работе. Пропадали блоги, сообщения, комментарии, не было возможности добавлять новые сообщения.

В официальном блоге площадки приводится следующее объяснение произошедшего:

Here’s what happened: during scheduled maintenance work Wednesday night, we experienced some data corruption that impacted Blogger’s behavior. Since then, bloggers and readers may have experienced a variety of anomalies including intermittent outages, disappearing posts, and arriving at unintended blogs or error pages. A small subset of Blogger users (we estimate 0.16%) may have encountered additional problems specific to their accounts. Yesterday we returned Blogger to a pre-maintenance state and placed the service in read-only mode while we worked on restoring all content: that’s why you haven’t been able to publish. We rolled back to a version of Blogger as of Wednesday May 11th, so your posts since then were temporarily removed. Those are the posts that we’re in the progress of restoring.

В общем-то проблемы по разным причинам у тех, кто держит свой блог на blogspot-е, случаются (как впрочем и у пользователей любого другого сервиса, достаточно вспомнить недавний DDOS на ЖЖ). Поэтому я крайне рекомендую всем делать регулярный бекап своего блога и для этих целей есть очень простая и полезная утилитка Blogger Backup.

Скачать ее можно здесь.

Утилита позволяет проводить бекап и при необходимости восстановление как всего блога, так и отдельных постов.

Московское отделение ISACA в LinkedIn

Коллеги, примерно 2 месяца назад произошла встреча московского отделения ISACA и в качестве нового президента был избран Алексей Шиндин. Но к сожалению пока по моим сведениям ничего нового в жизни отделения не произошло. Сайт isaca-russia.ru попрежнему "лежит" и будет ли реанимирован непонятно. Наверное Алексей сейчас занят решением организационных вопросов. Я к сожалению не знаю как связаться с Алексеем (если кто-то знает - скиньте контакт), поэтому пока проявил инициативу и организовал группу в LinkedIn - ISACA Moscow Chapter.

Присоединяйтесь, коллеги !

Кульбиты наших законодателей

В коммерсанте сегодня вышла статья под названием "Сам себе ФСБ". Статья не относится к информационной безопасности, но вот я приведу некоторые купюры:

"...Обязательные требования к "антитеррористической защищенности объектов будут устанавливаться правительством по представлению и предложению профильных министерств, а также ФСБ и МВД", подчеркнул депутат Розуван...."

"...Кто будет главным координатором действий или все будут обеспечивать профилактические меры кто во что горазд?" — выясняла Валерия Лекарева ("Справедливая Россия"). Во избежание "вакханалии мы законом и определяем, чтобы правительство с учетом предложений министерств и ведомств четко определило комплекс мероприятий", сообщил господин Розуван...."

"....Концепция законопроекта, по его мнению, сводится к тому, что "спасение утопающих является в России делом рук самих утопающих". По мнению депутата, в законопроекте должны быть указаны хотя бы "критерии защищенности зданий". Или теперь каждая "фабрика, завод, склад должны стать осажденной крепостью", недоумевал справоросс, по сведениям которого антитеррористические комиссии на местах уже рассылают в бизнес-структуры предписания с перечнем обязательных к исполнению антитеррористических мер....."

"..."Перечень тянет на сотни тысяч, а иногда и на десятки миллионов рублей",— уточнил он. К тому же теракты в России "случаются в самых крупных городах, на Северном Кавказе и в близлежащих к нему регионах". Но теперь профилактикой терроризма за свой счет должны будут заняться даже "муниципалитеты Крайнего Севера, где в последние 2 тыс. лет не происходило ни одного теракта"...."

"...Вся эта "профилактика обернется ростом цен", за счет которого бизнесмены станут компенсировать свои траты на антитеррористическую защищенность...."

"...Впрочем, выступления справороссов не повлияли на мнение думского большинства, которое одобрило законопроект в первом чтении...."

Коллеги, вам это ничего не напоминает ? Никакая аналогия не напрашивается ?

Кстати где там наш законопроект Резника ? Помнится на конференциях в феврале представители думы заявляли о возможных общественных слушаниях обновленного законопроекта... глухо как в танке.... а чем дольше тянется время, тем больше риск поспешных и непродуманных решений. До 1-го июля осталось то всего 1,5 месяца. А тут еще и принятый закон о лицензировании несколько подпортил общий настрой.

Кстати в конце года у нас выборы в госдуму, так что надежда на нормальное и плодотворное законотворчество тает с каждым днем, так как голова у наших думцев будет занята другими проблемами.

Вышла 5-я версия дистрибутива BackTrack

BackTrack - это довольно известный дистрибутив, содержащий обширный набор инструментов по анализу уязвимостей и проведению тестов на проникновение.

Дистрибутив разрабатывается компанией Offensive Security, которая также организует онлайн-курсы по различным тематикам в области тестов на проникновение, включая сертификацию OSCP.

Сам я с этим дистрибутивом познакомился примерно лет 5 назад и с тех пор он не покидает мой личный хит-лист.
И вот наконец-то новая версия - BackTrack 5. Много всего интересного и обновленного, рекомендую познакомиться, если вы интересуетесь вопросами практической безопасности.

Скачать BackTrack можно здесь.

Осторожно, утечка метаданных !

За первую половину этого года произошло уже несколько довольно крупных хакерских атак (Night Dragon, атака на RSA, MySQL и др). При это в некоторых случаях, например, в инциденте с RSA, в ходе атаки использовалась социальная инженерия. А что нужно для того, чтобы провести успешную атаку с применением социальной инженерии ? Нужно иметь максимум информации о цели атаки. Одним из способов получения информации (причем довольно простым и практически незаметным) является анализ метаданных, содержащихся в документах, публикуемых компанией в сети Интернет (в частности на официальном сайте).

Метаданные - это информация об используемых данных, таких как, например имя автора, размер файла, в какой программе сделан.

Так вот, недавно мне на глаза попалась интересная программка - FOCA. Эта программа проводит анализ содержимого выбранного веб-сайта, используя для этого запросы в нескольких поисковиках. В ходе поиска отыскиваются файлы, имеющие расширения doc,pdf,ppt,xls,pps и др. Далее все найденные файлы загружаются на компьютер и проводится анализ содержащихся в них метаданных. В случае успеха среди метаданных можно обнаружить имена пользователей, email-ы, названия папок, принтеров, программного обеспечения и операционных систем.

Вот, например, результаты короткого анализа с помощью данной программы сайта одного из известных банков (из этических соображений имя не называется):

Было найдено более 600 файлов (doc, pdf, xls)












В ходе анализа этих файлов была получена информация о 108 пользователях (создавших эти документы), 2 внутренних сетевых принтерах, 11 адресах электронной почты и 45 записях об используемом программном обеспечении.













Информация о том, какое программное обеспечение использовалось для создания загруженных файлов, кстати, может быть использовано для подбора вредоносного кода, эксплуатирующего уязвимости именно в данных версиях ПО, что несколько увеличивает шансы на успех хакерской атаки.























В качестве возможных контрмер можно предложить во-первых самому провести подобный анализ своего веб-сайта (cкачать бесплатную версию FOCA можно здесь), а также использовать инструменты для очистки метаданных из файлов до их публикации в сети Интернет.