Новости: Гитхабификация ИБ и открытая международная инициатива специалистов по компьютерной безопасности
17.02.2020

Гитхабификация ИБ и открытая международная инициатива специалистов по компьютерной безопасности

Гитхабификация ИБ и открытая международная инициатива специалистов по компьютерной безопасности Гитхабификация ИБ и открытая международная инициатива специалистов по компьютерной безопасности

Прошел первый спринт открытой международной инициативы специалистов по компьютерной безопасности — Open Security Collaborative Development (OSCD), направленный на решение общих проблем и улучшение информационной безопасности (ИБ), распространение знаний. Эксперты отдела систем мониторинга и реагирования Angara Technologies Group Зиннятуллин Тимур и Суходольский Глеб впервые приняли в нем активное участие и поделились первыми впечатлениями.  

Первый спринт OSCD был посвящен обнаружению угроз и улучшению набора правил проекта Sigma с целью улучшения покрытия MITRE ATT&CK - матрица тактик и техник, используемых злоумышленниками на разных этапах кибератак, консолидирующая и упорядочивающая в структурированный список общественные знания о злоумышленниках. Матрица описывает эти данные в общем формате, для дальнейшего применения их необходимо обрабатывать. Например, в виде правил для систем SIEM. Так как язык написания правил не стандартизирован, это вызывает определенные сложности у специалистов ИБ. 

Проект Sigma осуществляет своего рода стандартизацию скрипта написания правил и переводит их на понятный SIEM язык. Ценность проекта Sigma в открытом исходном коде, что позволяет пополнять и использовать его широкому кругу аудитории. Исследователи со всего мира за прошедший спринт увеличили набор правил репозитория Sigma более чем на 40%.

Кроме того, руководитель практики отдела систем мониторинга и реагирования Зиннятуллин Тимур принял участие в коллективном переводе материала Джона Ламберта ( JohnLaTwC - Distinguished Engineer, Microsoft Threat Intelligence Center). Статья «Гитхабификация в ИБ» описывает несколько системообразующих проектов на GitHub в области ИБ - крупнейшем веб-сервисе для хостинга IT-проектов и их совместной разработки. Также специалистам по ИБ будет полезно ознакомиться с организационными советами для повышения качества работы с инцидентами и уровнем защищенности,описанными в статье. 

«Стремительный рост киберпреступности не дает нам стоять на месте. Сейчас много говорят о междисциплинарных исследованиях с целью повышения уровня экспертов в России, обмена опытом, совершенствования нормативной базы и создания продвинутых интегрированных системы. Группа компаний Angara считает важным поддерживать такие начинания, больше говорить о роли профессионального сообщества в развитии отрасли ИБ, повышения осведомленности и, тем самым, сокращения разрыва квалификации специалистов разного уровня и опыта», - прокомментировал технический директор Angara Technologies Group Илья Четвертнев. 

С итоговыми результатами первого спринта OSCD можно ознакомиться по ссылкам:

https://habr.com/ru/post/482642/ 

https://medium.com/oscd/oscd-threat-detection-sprint-1-c42317e06771


Другие новости

Присоединиться к #AngaraTeam!