Путевой журнал безопасности

Киберпанк, который мы заслужили

Чел написал гайд для Flipper Zero (https://t.me/ib_note/113) , с помощью которого можно активировать чужие вибраторы в один клик.

Устройство сканирует радиосигналы девайсов поблизости и перехватывает управление над ними — в результате чего вы можете получить контроль почти над любым устройством.

Нашёл тут

#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.

❇️ Блок про тестирование и внедрение. (продолжение)

• Установленная система замедлила работу АРМ сотрудников и вызвала волну недовольства.
Нужно понимать, что ИБ для бизнеса, а не бизнес – полигон для экспериментов ИБ. Поэтому важно внедрять инструменты ИБ обдумано и только после пилотирования на разных группах сотрудников и на разных ПК с разными рабочими сценариями. Любой дополнительный инструмент на АРМ или сети – «не бесплатен». На АРМ его работа будет потреблять процессор, оперативную память и скорость диска; а в сети – снижать скорость.

Например, видел, как в организации где у сотрудников были HDD диски на терабайт почти полностью занятые excel файлами и pdf документами включение сканирования DCAP в рабочий день парализовало работу организации.

Но нужно знать и обратную «сторону медали». После того, как сотрудники узнают, что в организации внедрили DLP - один из самых популярных тикетов в свою поддержку «У меня теперь всё тормозит». Естественно мы с клиентами проводили эксперимент: сообщали сотрудникам о внедрении системы, но агентов устанавливали не везде. А затем с интересом наблюдали за эмоциональными рассказами как всё резко изменилось в день новости и теперь работать стало невозможно и именно поэтому сотрудник не выполняет свои задачи от тех сотрудников, у которых нет агента 🤡.

• Купили и никому не сказали и пользуются только одни.
Это не совсем фейл, это больше отсутствие бережливого производства. Доступом к SIEM можно делиться с ИТ, а данными из DLP – с HR. Купив систему один раз и раздав нужные доступы другим подразделениям мы переиспользуем инструменты для дополнительной выгоды.
Например, логично настроить доступы к DLP так, чтобы
✅ HR видели несколько важных им отчётов по УРВ, поиску работы, «температре», по всем сотрудникам.
✅ Руководители подразделений имели доступ ко всем данным, но только по своим сотрудникам.
✅ ТОП-ы – изучали дашборды верхнего уровня с метриками здоровья и рисков.

#схема #письмачитателей
Хорошо подуманная двухходовая схема. Берём попкорн и читаем.

Акт 1.
В мессенджер постучался аккаунт с именем председателя ТСЖ с в общем-то не криминальным вопросом «Актуализирую информацию о жильцах. …. Всё верно?» [сразу фиксируем вопрос «откуда точно известна связка ФИО жертвы, адрес, ФИО председателя ТСЖ?»]
Затем запрос «Сейчас вам код подтверждения придёт чтоб подтвердить, что именно вы в нашем ТСЖ, вы мне его сообщите чтоб сверить с тем что у нас в системе отобразится». И приходит код от ГИС ЖКХ.
Дальше радостные сообщения в чат о том, что код подошёл и самораскрытие мошенника.

Акт 2.
В мессенджер от аккаунта «ГОСУСЛУГИ» с картинкой ГосУслуги приходит сообщение «Внимание, вход в портал ГосУслуг. … Если это не вы – срочно свяжитесь с горячей линией Роскомнадзора по телефонам … или в чатботе ….». [тут можно вспомнить схему с фейковым письмом https://t.me/ib_note/189]
Дальше началась работа по склонению к сотрудничеству в поимке злодеев (ожидаемо с последующим переводом денег на безопасный счёт) но у жертвы включилось критическое мышление и она прекратила все контакты.

За кулисами.
За время между сообщением кода и «выходом» жертвы из схемы мошенники успели сделать запрос в БКИ. Это были минуты.
А ещё в созвоне с генерал-старшим-капитаном роскомнадзора МВД ГУФСИН МО РФ строили вопросы так, чтобы отчётливо получить ответ в форме «да», «верно», «понятно» и т.д.

Мини разбор.
Прекрасная двуходовка в духе Тарантино, где «первый» мошенник специально нарачито явно вскрывается чтоб включить панику, а затем «второй» добрый уже создаст ощущение безопасности, поможет сменить пароли на ГосУслугах, даст совет что не делать и что не делать, в общем, максимально вотрётся в доверие и снизит критичность восприятия на его требования оформить кредит чтоб этого не сделали мошенники, снять деньги и отнести в безопасное место в «роскомнадзор».

Что делать то?
Обязательно расскажите эту историю детям и родителям, коллегам.
Обратите их внимание на двухходовую схему как приём захвата доверия.
Расскажите о маркерных фразах «не сообщайте никому», «необходимо обезопасить вас».
Напомните, что всегда есть возможность и право прекратить разговор и обсудить происходящее с вами; это не стыдно, законно, быстро.
В целом настраивайте на критичное мышление и понимание того, что «островок безопасности» это в первую очередь вы, а не генерал-старший-капитан на проводе.
Настоящий капитан полиции тоже может помочь, но он будет или у себя на участке, куда пригласит, или придёт к вам домой по адресу с удостоверением, и не будет против что вы будете не одни на встрече.

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#мем

#мем

#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.

❇️ Блок про тестирование и внедрение.

• Установленная система заблокировала бизнес-процессы.
Например, популярный фейл при внедрении DLP – сразу врубить правила карантина почты. … а затем выслушивать от директора по продажам и финансового о том, что в подразделениях остановилась почта и невыполняются задачи и KPI.

Ещё из весёлого – бездумное использование «белых списков» блокировок. [«Белый список» - это когда разрешено только то, что в списке]. Если сделать «белый список» USB устройств только из разрешённых флэшек … верно! Внезапно отвалятся принтеры, мышки, клавиатуры. Один раз видел как на ноутбуке экран отключился.

• Не подготовили документы легитимизации.
Ну это «база». Документы в компании ИБ внедряет не только по требованию законодательства, но и чтобы самим «не надуло». И очень важно понимать что и зачем ты делаешь с ИБ инструментами. Об этом можно отдельный большой пост написать, тут приведу пример как может быть если ничего не делать и действовать бездумно; все совпадения случайны.

В организации используют DLP, но совсем не внедряют документы. Обнаруживают что сотрудник мало того, что раздолбай, так ещё и регулярно выгружает отчёты из CRM себе на флэшку и уносит домой. Сотрудника призывают в кабинет СБ, показывают фактуру и предлагают выйти из кабинета на улицу подписав заявление «по собственному». Красиво звучит? Вроде как нашил злодея и «выкинули на мороз». Что же будет дальше?
А дальше этот сотрудник очень медленно идёт в трудовую. Когда приходит – пишет заявление в трудовой что на прошлой работе на него оказывали давление используя средства сбора информации на обработку которыми он не давал согласие. Трудовая радостно идёт за «своей палкой», проводит проверку в организации и постановляет:
❎ Гражданина на работе восстановить
❎ Время с момента увольнения до дня восстановления оплатить в моменте
❎ Должностных лиц оштрафовать
❎ Организацию оштрафовать
И потом этого сотрудника будет сложно уволить повторно, а видеть его «в коридорах» придётся.

В общем, если кратко, документы должны внятно описать что можно делать, а что нельзя; кто за что отвечает; что рабочее – это рабочее, а личное – это личное, и они не пересекаются; что ведётся автоматизированная обработка информации для целей бизнеса.

#схема
из картинки всё понятно. Дальше последует кража учётных данных.

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.

#мем

#мем

Немного фотографий из Нижнего Новгорода