Про Red Team и Purple Team мы уже не раз рассказывали, к примеру, здесь и здесь. Но спектр цветов в кибербезопасности гораздо шире.

В статье в блоге рассказываем подробнее об offensive проектах и о том, за что отвечают Blue Team, White Team, Yellow Team, Orange Team и Green Team.

«У экзаменатора отличный заход, если он идёт после учителя. Используя сначала Purple Team, а потом Red Team можно полностью закрыть вопрос с обучением своего отдела информационной безопасности на какой-то период времени» — рассказывает Алексей Гришин, CPO CICADA8.

Подробнее о разных форматах киберучений читайте здесь:

Эволюция дипфейков

Технологии, с помощью которых можно создавать и редактировать реалистичные аудио-, фото- и видеоматериалы, появились ещё в прошлом веке. Однако, чтобы воспользоваться ими, нужна была команда специалистов и много времени. Поэтому такие технологии применялись в основном при съёмке блокбастеров.

Всё изменилось после появления ИИ, с помощью которого можно автоматизировать повторяющиеся задачи. Теперь достаточно смартфона, чтобы создать собственный дипфейк.

В блоге Future Crew рассказываем, как дипфейки применяются для мошенничества, хулиганства и мести, а на картинке показываем, как развивалась технология.

#deepfake

Тренды киберугроз, к которым нужно быть готовым

🎙️ Сегодня на «ТИБО-2024» выступил CPO CICADA8 Алексей Гришин. Тема его доклада — «Современные тренды киберугроз и методология для их противодействия». Алексей рассказал не только про тренды киберугроз, но и про:

🎙️ Применение проактивной кибербезопасности на примере сурового настоящего и прекрасного будущего

🎙️ Влияние инцидентов кибербезопасности на непрерывность бизнеса

🎙️ Различие подходов к организации ИБ (проектного и комплексного)

🎙️ Необходимость регулярного сканирования, поиска утечек данных, защиты бренда

🎙️ Преимущества создания программы Bug Bounty в компании.

#tibo

Миллион фальшивых марок Королевской почты: когда цифровизация пошла не туда

Сотни британцев были обвинены в подделке почтовых марок и оштрафованы на 5 фунтов. При этом они утверждают, что купили марки в официальных почтовых отделениях. Как такое стало возможным?

Началось всё с того, что в прошлом году Королевская почта ввела почтовые марки со штрихкодами. Одной из целей было предотвращение повторного использования и подделки марок. Сканирование штрихкодов и привело к обнаружению фальшивых марок.

Расследование, проведённое газетой The Telegraph, выявило, что поддельные марки могли поставлять из Китая. Газета нашла четырёх крупных китайских поставщиков, предлагающих до миллиона марок Royal Mail в неделю «всего по 4 пенса за штуку». Официальные цены на марки стартуют от 85 пенсов, так что профит тут очевиден.

Непонятно, как фальшивки могли бы оказаться в продаже в официальных почтовых отделениях: марки в них доставляют специальными фургонами Королевской почты, которые также предназначены для перевозки наличных.

Королевская почта винит в произошедшем пограничную службу, не предотвратившую ввоз фальшивых марок в страну. В то же время почта признаёт, что «чрезмерно чувствительные» машины иногда могут ошибочно помечать подлинные марки как поддельные. Поэтому после машин подозрительные марки теперь проверяют ещё и люди.

Эксперты по безопасности подчёркивают, что марки со штрихкодом создают угрозу тайне переписки. Уникальный идентификатор, содержащийся в штрихкоде каждой марки, в теории легко связать с личностью отправителя — если тот не платил за марку наличными.

В итоге штрихкоды на марках не особенно удачно работают как защита от подделки. А цифровизация в данном случае вылилась в появление дополнительной работы и потенциальное нарушение приватности пользователей.

Сейчас штрафы временно отменены, а в приложении Королевской почты появится сканер для марок, чтобы их подлинность любители переписки на бумаге могли проверить вручную.

Вы можете оставлять более 180 цифровых следов каждый день, используя всего 9 приложений разных типов: соцсеть, поисковик, аудио- и видеостриминги, агрегатор путешествий, мессенджер, маркетплейс, банковское приложение и сервис доставки.

Евгений Черешнев, CEO Future Crew: «Нужно исходить из логики бритвы Оккама («все лишнее не должно существовать»), спрашивая себя, зачем сервис просит предоставить ваши данные. Например, если это служба доставки еды, то помимо почты и номера мобильного телефона понадобится адрес проживания. Без знания последнего компания не сможет оказать услугу. А если сетевой ретейлер при оформлении скидочной карты просит помимо номера телефона указать дату рождения, адрес, второй контакт, то это уже просто маркетинговая активность. Лучший способ не допустить утечки данных — попросту их никому не давать».

Можно ли замести цифровой след и как сбор информации о людях регламентирован с точки зрения закона? Об этом читайте в материале РБК Тренды.