Kept | Cyber

Каким способом злоумышленник может несанкционированно проникнуть на территорию организации? Пройти вслед за сотрудником через турникет или дверь, не предъявляя собственного пропуска Для проникновения на охраняемую территорию злоумышленнику не всегда требуется взламывать замки или подделывать пропуска. Иногда достаточно воспользоваться невнимательностью или доверчивостью сотрудников. Один из распространенных методов — Tailgating («проход следом»), когда посторонний человек проникает в контролируемую зону вслед за сотрудником, имеющим право доступа. Для повышения защищенности организации следует проводить обучение сотрудников, описывающее возможные риски и безопасное поведение: • Не пропускать посторонних по своему пропуску. • Не открывать двери незнакомым людям без подтверждения их права…

Что представляет собой горизонтальное/боковое перемещение (Lateral Movement) в рамках пентеста и как минимизировать риски его реализации? Горизонтальное перемещение — это этап тестирования на проникновение реальной кибератаки, в ходе которого специалист, получив первоначальный доступ к одному из узлов корпоративной сети, последовательно расширяет присутствие и контроль над другими системами с целью достижения критических активов организации (контроллеров домена, баз данных, финансовых или технологических систем). В рамках пентеста проверка движения по сети проводится для моделирования сценария, когда внешний периметр уже скомпрометирован (например, через фишинг, уязвимость в публичном веб-приложении или действия инсайдера). Тестирование на проникновение позволяет выявить, насколько меры …

В каком из перечисленных случаев компания не обязана получать письменное согласие субъекта на обработку его персональных данных? Компания проводит собеседование кандидатов перед принятием решения о приеме на работу Согласие на обработку персональных данных (ПДн) в письменной форме требуется только в закрытом перечне случаев, установленном законодательством. Если ситуация не подпадает ни под один из них, согласие может быть получено в любой форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ).   Согласие на обработку ПДн в письменной форме должно быть получено в следующих случаях: ● включение ПДн в общедоступные источники (ст. 8 152-ФЗ); ● обработка специальных категорий ПДн (ст. 10 152-ФЗ); ● распространение ПДн членов (участников) общественного объединения или религиозно…

CISO & DPO news #142 (18–24 сентября)   ИИ-модель от Google взломала три реальные компании во время тестов Во время майских испытаний одна из моделей семейства Gemini получила несанкционированный доступ к защищенным системам трех организаций. Причины — ошибки в изоляции тестовой среды и совпадение названия вымышленной компании с реальной. В одном случае модель подобрала пароль методом перебора, в двух других — нашла учетные данные в публичных репозиториях через обычные поисковые запросы. В Google заявили, что модель остановилась, как только поняла, что вышла за пределы симуляции. Фактического ущерба не было, и компания решила не заявлять об инциденте публично. Вредоносное расширение может захватить встроенный ИИ в популярных браузерах Новая техника BragJack позволяет провести атаку без вз…

Что такое физический пентест и для чего его проводят?   Физический пентест – это проверка защищенности объектов, помещений и инфраструктуры организации от несанкционированного физического доступа. В отличие от классического тестирования на проникновение информационных систем, в данном случае специалисты оценивают, насколько злоумышленник способен попасть на охраняемую территорию, получить доступ к оборудованию или обойти действующие физические меры безопасности.   В рамках физического пентеста специалисты моделируют действия потенциального нарушителя в заранее согласованных пределах. Проверке могу подвергаться системы контроля и управления доступом, турникеты, двери, замки, пропускной режим, охрана, видеонаблюдение, серверные и технические помещения. Также оценивается устойчивость организа…

Где браузер хранит данные автозаполнения форм? В локальном профиле браузера Автозаполнение форм в браузере — это функция, которая автоматически подставляет необходимую информацию (например, личные данные пользователя, адреса, пароли или банковские карты) в нужные поля на веб-ресурсах (сайтах). Браузер сохраняет информацию, которую пользователь вводит вручную при регистрации, покупках, авторизации и т. д. При открытии похожей формы, даже если это другой веб-ресурс, браузер распознает HTML-код сайта и предлагает вставить сохраненные данные из памяти.   Каждый браузер применяет собственный формат и местоположение. Рассмотрим три наиболее популярных браузера: Google Chrome, Mozilla Firefox и Apple Safari.   Google Chrome (и другие браузеры на основе Chromium: Opera, Яндекс.Браузер, Brave и т.…