Придумал итоговое задание для курса Безопасность операционных систем 👨‍🏫

Реализовать безопасную настройку операционной системы Linux на основании Рекомендаций ФСТЭК России:

1️⃣ настройка авторизации в операционной системе;
2️⃣ ограничение механизмов получения привилегий;
3️⃣ настройка прав доступа к объектам файловой системы;
4️⃣ настройка механизмов защиты ядра Linux;
5️⃣ уменьшение периметра атаки ядра Linux;
6️⃣ настройка средств защиты пользовательского пространства со стороны ядра Linux.

Оценивать можно по числу правильных настроек 👀

#задание #открытый_код

А вы знаете о существовании Всероссийского конкурса open-source-проектов школьников и студентов (FOSS Kruzhok) по направлению "Кибербезопасность"? 🤔

Мероприятие проводится Кружковым движением (НТИ при поддержке Минобрнауки, Минпросвещения, Минцифры России, Positive Technologies, «СайберОК» и других IT-компаний страны.

Проекты, заявленные школьниками и студентами, должны быть направлены на выявление и предотвращение атак, разведку киберугроз, повышение защищенности популярных FOSS-решений, включая защиту от внедрения вредоносного кода. На экспертную оценку принимаются новые приложения, вклад в существующие системы, в базы знаний и технологии детектирования, а также анализ защищенности (багбаунти) популярных open-source-продуктов. В рамках основных треков «Внедрение» и «Контрибьюторы» отдельно рассматриваются проекты на основе SOLDR.

#открытый_код

В копилку заданий для студентов старших курсов по дисциплинам Методы оценки безопасности компьютерных систем и Программно-аппаратные средства защиты информации 👨‍🏫

Цель: познакомить студентов с универсальным способом описания экспертизы по обнаружению атак на примере языка eXtraction and Processing (XP).

eXtraction and Processing — созданный в Positive Technologies язык разработки правил нормализации, корреляции и обогащения. Они используются в MaxPatrol SIEM, PT XDR и SOLDR для обнаружения атак на основе анализа потока событий с конечных точек.

Язык XP можно использовать, даже если у вас нет соответствующих ИБ-решений. Прежде всего это универсальный способ описания экспертизы по обнаружению атак. А если хотите проверить, сработает ли правило на определенные события, достаточно вручную извлечь их из журналов (например, Windows Event Log), скопировать в специальное расширение для VS Code, запустить корреляцию и получить набор сработавших правил.

Кейсы и примеры по ссылке 👀

#задание #открытый_код

Спрос на GNU/Linux разработчиков будет только возрастать 🖥

Пример задания для студентов старших курсов по дисциплине Основы разработки безопасного ПО 👨‍🏫

Цель: познакомить студентов с бесплатным инструментом для статического анализа исходного кода (SAST) на примере плагина PT Application Inspector.

Ссылки на плагины для IDE: VSCode и JetBrains.

Видео-инструкции по работе с плагинами:
👉 Безопасная разработка: плагины для IDE
👉 CyberCamp 2023. Плагины IDE для безопасной разработки
👉 Плагины IDE — простой способ войти в безопасную разработку

Примеры кода на Java и PHP для анализа.

#задание #открытый_код

Примеры тем для курсовой, выпускной квалификационной работы 👨‍🏫

1️⃣ Исследование системы SOLDR для защиты конечных устройств от киберугроз.
2️⃣ Разработка модулей в SOLDR для защиты конечных устройств от киберугроз.

👉 SOLDR (System of Orchestration, Lifecycle Control, Detection and Response) — система, предназначенная для защиты конечных устройств от киберугроз. Собирая и анализируя данные из множества систем, SOLDR выявляет в IT-инфраструктуре организации сложные целевые атаки и автоматически реагирует на них.

При обнаружении угроз SOLDR имеет возможность выполнить следующие автоматические действия:
- удалить файл;
- завершить один или несколько процессов;
- запустить проверку файлов и процессов на основе YARA-правил;
- отправить данные о событиях ИБ на syslog-сервер.

👉 Документация и дистрибутив для установки.

#задание #открытый_код

В очередной раз просматриваю февральские тезисы Пленума УМО ИБ 🤔

Самые расплывчатые формулировки у ИБАС специализаций (закончил ее в далеком 2009 году на кафедре П.Д. Зегжды).

Возникает несколько вопросов.
👉 Кем, к примеру, пойдет работать специалист по безопасности открытых информационных систем?
👉 Чем, например, отличается анализ безопасности информационных систем на ИБАС от Анализа безопасности компьютерных систем на КБ?
👉 В чем отличие разработки защищенного программного обеспечения от разработки СЗИ? И разве ПО не должно быть защищенным по умолчанию?
👉 Может ли выпускник ИБАС работать разработчиком СЗИ?

Если такие вопросы возникают у меня, то что говорить об абитуриентах? 😱

#аналитика

Опыт общение с коллегами из ИБ убеждает в важности выбора вуза 🤔

Имею в виду вуз как научная школа (воспроизводство кадров), преподаватели с опытом работы в кибербезе, связь с практикой на предприятии итд итп.

На рисунке сортировка вузов по убыванию ЕГЭ для профиля КБ, данные из открытых источников (2021-22 уч.год).

#аналитика

Новая рубрика #разбор_вакансии

Здесь мы смотрим на начальные позиции в ИБ и разбираем, каким образом они влияют на содержание учебных дисциплин 👨‍🏫

Начнем с вакансии "Специалист поддержки по информационной безопасности" в ГПН.

Требования.

1️⃣ Понимание уязвимостей информационных систем и способов их эксплуатации, определение рисков и моделей угроз безопасности и реагирования на них.

Комментарий: (давно) пора в учебные планы вносить отдельную дисциплину по управлению уязвимостями.

2️⃣ Знание сетевых протоколов, архитектуры ОС Windows/*Nix, LDAP/AD, баз данных (SQL, NoSQL) и технологий обеспечения безопасности (шифрование, AAA, RADIUS итд).

Комментарий: здесь материалы классических курсов по ОС, компьютерным сетям и их безопасности.

3️⃣ Знание архитектуры различных СЗИ (МСЭ, IDS/IPS, СКЗИ, и т.д. ).

Комментарий: в явном виде это дисциплина "Программно-аппаратные средства защиты информации".

4️⃣ Умение настраивать и поддерживать различные системы защиты информации, включая системы мониторинга, контроля доступа и аутентификации пользователей.

Комментарий: практика по курсу "Администрирование средств защиты информации в компьютерных системах и сетях".

5️⃣ Опыт использования сканеров безопасности (nmap, Burp Suite, OpenVAS, Zed Attack Proxy (ZAP), MaxPatrol итд).

Комментарий: это все практика по курсу "Методы оценки безопасности компьютерных систем". Большая часть перечисленного ПО является open source, а за MaxPatrol приходите к нам 😎

6️⃣ Навыки автоматизации задач с помощью скриптовых языков (bash/nodejs/python/powershell).

Комментарий: явно в курс по языкам программирования. Субъективно считаю, что начинать необходимо с Python и даже написал об этом учебник.

7️⃣ Опыт работы с SIEM системами, анализа журналов событий информационных систем, ОС, сетевого трафика, средств защиты информации для выявления инцидентов ИБ.

Комментарий: это можно добавить в курс "Программно-аппаратные средства защиты информации", но лучше всего в отдельную дисциплину "Реагирование на инциденты".

Согласны? 👀

#разбор_вакансии

Еще лет пятнадцать назад обязанности по защите информации всецело возлагались на системного администратора. Сейчас ситуация изменилась.

Со временем в ИБ наблюдается разделение на узкие специализации: специалист по DevSecOps, специалист SOC 1, 2, 3 линии, администратор СЗИ итд.

Одной из таких новых специализаций является Специалист по управлению уязвимостями 👨‍💻

Посмотрим на пример вакансии в ПСБ, каким образом требования вакансии влияют на содержание учебных дисциплин 👩‍🏫

Требования.

1️⃣ Знание архитектуры ОС семейства Windows и Linux

Комментарий: здесь материалы классических курсов по ОС.

2️⃣ Знание основных скриптовых языков: Python, Bash и др.

Комментарий: в курс по языкам программирования. Python можно читать с первого курса, bash обычно рассказывается в операционных системах.

3️⃣ Опыт работы с сканерами уязвимостей (Nessus, MaxPatrol и др.)
4️⃣ Опыт работы со специальными средствами тестирования безопасности: Metasploit, Burp Suite и др

Комментарий: практика по курсам "Методы оценки безопасности компьютерных систем" или "Безопасность компьютерных сетей". Здесь активно используется open source + MaxPatrol 😎.

5️⃣ Практический опыт поиска и эксплуатации уязвимостей ОС, приложений

Комментарий: практика по курсу "Методы оценки безопасности компьютерных систем".

6️⃣ Глубокое понимание методологий MITRE ATT@CK, CyberKillChain

Комментарий: сквозная компетенция для всех дисциплин, связанных с компьютерной безопасностью.

7️⃣ Понимание OWASP TOP 10 Уязвимости

Комментарий: теория и практика на курсе "Методы оценки безопасности компьютерных систем".

8️⃣ Опыт участия в CTF и программах bug bounty

Комментарий: авторы вакансии решили убедиться, что у соискателя есть реальный опыт участия на стороне красной команды. Теперь к CTF добавилось bug bounty.

Уверен, что управление уязвимостями закрепится в качестве отдельной предметной области (дисциплины) в ИБ 🤔

PS. Рекомендую видео Александра Леонова про историю управления уязвимостями.

👉 27 октября стартуем Школу преподавателей кибербезопасности 💪

Совсем скоро на почту придет информация об этом.

Участников ожидают шесть образовательных треков:
1️⃣ вебинары с возможностью задать вопросы экспертам Positive Technologies;
2️⃣ обучение в электронной сиcтеме;
3️⃣ практика на киберполигоне;
4️⃣ проектная работа в командах (выявим самую творческую кафедру);
5️⃣ очные встречи (в зависимости от региона) и участие в образовательных активностях 🔴 на Standoff, PHDays;
6️⃣ вебинары по созданию учебных курсов и взаимодействию с аудиторией.

Ждем всех желающих преподавателей, аспирантов, ассистентов 👨‍🏫 Приглашайте коллег 👍

#шпк