Living off the Land. NSA advisories (Video)

analysis ‎of‏ ‎the ‎National ‎Security ‎Agency’s ‎(NSA)‏ ‎advisory ‎on‏ ‎combatting‏ ‎cyber ‎threat ‎actors‏ ‎who ‎perpetrate‏ ‎Living ‎Off ‎the ‎Land‏ ‎(LOTL)‏ ‎intrusions ‎that‏ ‎encompasses ‎a‏ ‎thorough ‎examination ‎of ‎the ‎advisory’s‏ ‎multifaceted‏ ‎approach ‎to‏ ‎addressing ‎LOTL‏ ‎tactics, ‎which ‎are ‎increasingly ‎leveraged‏ ‎by‏ ‎adversaries‏ ‎to ‎exploit‏ ‎legitimate ‎tools‏ ‎within ‎a‏ ‎target’s‏ ‎environment ‎for‏ ‎malicious ‎purposes.

The ‎analysis ‎serves ‎as‏ ‎a ‎valuable‏ ‎resource‏ ‎for ‎security ‎professionals,‏ ‎IT ‎personnel,‏ ‎policymakers, ‎and ‎stakeholders ‎across‏ ‎various‏ ‎industries, ‎providing‏ ‎them ‎with‏ ‎the ‎knowledge ‎to ‎enhance ‎their‏ ‎defensive‏ ‎capabilities ‎against‏ ‎sophisticated ‎LOTL‏ ‎cyber ‎threats. ‎By ‎implementing ‎the‏ ‎advisory’s‏ ‎recommendations,‏ ‎these ‎professionals‏ ‎can ‎improve‏ ‎their ‎situational‏ ‎awareness,‏ ‎refine ‎their‏ ‎security ‎posture, ‎and ‎develop ‎more‏ ‎robust ‎defense‏ ‎mechanisms‏ ‎to ‎protect ‎against‏ ‎the ‎subtle‏ ‎and ‎stealthy ‎nature ‎of‏ ‎LOTL‏ ‎intrusions.

Свернуть

#video #Living Off the Land #LOTL #nsa #fbi #overkillsecurity #advisory

Overkill Security

Security Maturity Model Even Cybersecurity Needs to Grow Up (Video)

The ‎Essential‏ ‎Eight ‎Maturity ‎Model, ‎that ‎grand‏ ‎old ‎strategic‏ ‎framework‏ ‎whipped ‎up ‎by‏ ‎the ‎wizards‏ ‎at ‎the ‎Australian ‎Cyber‏ ‎Security‏ ‎Centre ‎to‏ ‎magically ‎enhance‏ ‎cybersecurity ‎defenses ‎within ‎organizations. ‎This‏ ‎analysis‏ ‎promises ‎to‏ ‎dive ‎deep‏ ‎into ‎the ‎thrilling ‎world ‎of‏ ‎the‏ ‎model’s‏ ‎structure, ‎the‏ ‎Herculean ‎challenges‏ ‎of ‎implementation,‏ ‎and‏ ‎the ‎dazzling‏ ‎benefits ‎of ‎climbing ‎the ‎maturity‏ ‎ladder.

We’ll ‎provide‏ ‎a‏ ‎qualitative ‎summary ‎of‏ ‎this ‎legendary‏ ‎Essential ‎Eight ‎Maturity ‎Model,‏ ‎offering‏ ‎«valuable» ‎insights‏ ‎into ‎its‏ ‎application ‎and ‎effectiveness. ‎This ‎analysis‏ ‎is‏ ‎touted ‎as‏ ‎a ‎must-read‏ ‎for ‎security ‎professionals, ‎IT ‎managers,‏ ‎and‏ ‎decision-makers‏ ‎across ‎various‏ ‎industries, ‎who‏ ‎are ‎all‏ ‎presumably‏ ‎waiting ‎with‏ ‎bated ‎breath ‎to ‎discover ‎the‏ ‎secret ‎sauce‏ ‎for‏ ‎fortifying ‎their ‎organizations‏ ‎against ‎those‏ ‎pesky ‎cyber ‎threats.

So, ‎buckle‏ ‎up‏ ‎and ‎prepare‏ ‎for ‎an‏ ‎analysis ‎that ‎promises ‎to ‎be‏ ‎as‏ ‎enlightening ‎as‏ ‎it ‎is‏ ‎essential, ‎guiding ‎you ‎through ‎the‏ ‎mystical‏ ‎realm‏ ‎of ‎cybersecurity‏ ‎maturity ‎with‏ ‎the ‎grace‏ ‎and‏ ‎precision ‎of‏ ‎a ‎cybersecurity ‎guru.

The ‎content ‎provides‏ ‎an ‎analysis‏ ‎of‏ ‎the ‎Essential ‎Eight‏ ‎Maturity ‎Model,‏ ‎a ‎strategic ‎framework ‎developed‏ ‎by‏ ‎the ‎Australian‏ ‎Cyber ‎Security‏ ‎Centre ‎to ‎enhance ‎cybersecurity ‎defenses‏ ‎within‏ ‎organizations. ‎The‏ ‎analysis ‎will‏ ‎cover ‎various ‎aspects ‎of ‎the‏ ‎model,‏ ‎including‏ ‎its ‎structure,‏ ‎implementation ‎challenges,‏ ‎and ‎the‏ ‎benefits‏ ‎of ‎achieving‏ ‎different ‎maturity ‎levels.

The ‎analysis ‎offers‏ ‎valuable ‎insights‏ ‎into‏ ‎its ‎application ‎and‏ ‎effectiveness. ‎This‏ ‎analysis ‎is ‎particularly ‎useful‏ ‎for‏ ‎security ‎professionals,‏ ‎IT ‎managers,‏ ‎and ‎decision-makers ‎across ‎various ‎industries,‏ ‎helping‏ ‎them ‎to‏ ‎understand ‎how‏ ‎to ‎better ‎protect ‎their ‎organizations‏ ‎from‏ ‎cyber‏ ‎threats ‎and‏ ‎enhance ‎their‏ ‎cybersecurity ‎measures.

Full‏ ‎content‏ ‎(all-in-one ‎episodes)

Свернуть

#video #security #cybersecurity #Essential Eight Maturity Model #Maturity Model #overkillsecurity #e8mm

Snarky Security

CTEM Unpacking (Video & Audio)

Check ‎out‏ ‎Mave ‎or ‎other ‎audio ‎podcast‏ ‎platform

Let’s ‎dive‏ ‎into‏ ‎the ‎thrilling ‎world‏ ‎of ‎Continuous‏ ‎Threat ‎Exposure ‎Management ‎(CTEM),‏ ‎shall‏ ‎we? ‎CTEM,‏ ‎in ‎its‏ ‎infinite ‎wisdom, ‎is ‎not ‎just‏ ‎a‏ ‎fancy ‎tool‏ ‎or ‎a‏ ‎magical ‎technology ‎wand ‎you ‎can‏ ‎wave‏ ‎to‏ ‎make ‎all‏ ‎the ‎bad‏ ‎cyber ‎gremlins‏ ‎go‏ ‎away. ‎No,‏ ‎it’s ‎a ‎convoluted ‎five-step ‎program‏ ‎that ‎includes‏ ‎scoping,‏ ‎discovery, ‎prioritization, ‎validation,‏ ‎and ‎mobilization.‏ ‎Because ‎why ‎make ‎things‏ ‎simple‏ ‎when ‎you‏ ‎can ‎turn‏ ‎them ‎into ‎a ‎bureaucratic ‎nightmare?

Now,‏ ‎let’s‏ ‎talk ‎about‏ ‎the ‎tools‏ ‎and ‎technologies ‎that ‎make ‎CTEM‏ ‎tick.‏ ‎We’ve‏ ‎got ‎CAASM‏ ‎(Cyber ‎Asset‏ ‎Attack ‎Surface‏ ‎Management),‏ ‎EASM ‎(External‏ ‎Attack ‎Surface ‎Management), ‎EM ‎(Exposure‏ ‎Management), ‎and‏ ‎RSAS‏ ‎(Red ‎Team ‎Automation‏ ‎Systems). ‎These‏ ‎acronyms ‎sound ‎like ‎something‏ ‎out‏ ‎of ‎a‏ ‎dystopian ‎sci-fi‏ ‎novel, ‎don’t ‎they? ‎They’re ‎crucial‏ ‎for‏ ‎peeking ‎into‏ ‎every ‎nook‏ ‎and ‎cranny ‎of ‎your ‎organization’s‏ ‎digital‏ ‎environment,‏ ‎including ‎that‏ ‎forgotten ‎server‏ ‎from ‎2003‏ ‎that‏ ‎everyone’s ‎too‏ ‎scared ‎to ‎touch.

Moving ‎on ‎to‏ ‎the ‎methodology,‏ ‎which‏ ‎is ‎as ‎straightforward‏ ‎as ‎assembling‏ ‎IKEA ‎furniture ‎without ‎the‏ ‎manual.‏ ‎First, ‎we‏ ‎have ‎scoping,‏ ‎where ‎you ‎pretend ‎to ‎know‏ ‎what‏ ‎you’re ‎doing‏ ‎by ‎defining‏ ‎the ‎initial ‎exposure ‎scope. ‎Then‏ ‎there’s‏ ‎discovery,‏ ‎where ‎you‏ ‎play ‎digital‏ ‎detective ‎and‏ ‎hunt‏ ‎for ‎vulnerabilities.‏ ‎Prioritization ‎is ‎next, ‎where ‎you‏ ‎decide ‎which‏ ‎digital‏ ‎fires ‎to ‎put‏ ‎out ‎first.‏ ‎Validation ‎is ‎like ‎checking‏ ‎your‏ ‎work ‎to‏ ‎make ‎sure‏ ‎you ‎didn’t ‎just ‎make ‎everything‏ ‎worse.‏ ‎And ‎finally,‏ ‎mobilization, ‎where‏ ‎you ‎rally ‎the ‎troops ‎and‏ ‎hope‏ ‎for‏ ‎the ‎best.

As‏ ‎for ‎best‏ ‎practices, ‎let’s‏ ‎start‏ ‎with ‎stakeholder‏ ‎engagement. ‎Because ‎nothing ‎gets ‎the‏ ‎blood ‎pumping‏ ‎like‏ ‎a ‎good ‎old‏ ‎meeting ‎with‏ ‎legal, ‎compliance, ‎and ‎IT‏ ‎to‏ ‎discuss ‎cybersecurity.‏ ‎Don’t ‎forget‏ ‎to ‎regularly ‎update ‎your ‎systems,‏ ‎because‏ ‎hackers ‎totally‏ ‎adhere ‎to‏ ‎a ‎schedule ‎and ‎will ‎wait‏ ‎patiently‏ ‎for‏ ‎you ‎to‏ ‎patch ‎things‏ ‎up. ‎An‏ ‎incident‏ ‎response ‎plan‏ ‎is ‎also ‎key, ‎because ‎when‏ ‎things ‎inevitably‏ ‎go‏ ‎south, ‎you’ll ‎need‏ ‎a ‎plan‏ ‎to ‎pretend ‎like ‎you‏ ‎had‏ ‎everything ‎under‏ ‎control ‎all‏ ‎along. ‎Lastly, ‎continuous ‎improvement ‎is‏ ‎crucial.‏ ‎After ‎all,‏ ‎the ‎only‏ ‎constant ‎in ‎cybersecurity ‎is ‎that‏ ‎you’re‏ ‎always‏ ‎one ‎step‏ ‎behind ‎the‏ ‎latest ‎threat.

So‏ ‎there‏ ‎you ‎have‏ ‎it, ‎folks. ‎CTEM ‎in ‎all‏ ‎its ‎glory.‏ ‎A‏ ‎strategy ‎so ‎complex,‏ ‎it ‎makes‏ ‎rocket ‎science ‎look ‎like‏ ‎child’s‏ ‎play. ‎But‏ ‎hey, ‎at‏ ‎least ‎we’re ‎all ‎having ‎fun,‏ ‎right?‏ ‎Right?

PDF

Свернуть

#video #CTEM #snarkysecurity

Snarky Security

Operation Stargazer. CFR’s Astra Linux Vulnerability & Flaws Daydreams [Video]

In ‎the‏ ‎grand ‎theater ‎of ‎global ‎technology,‏ ‎the ‎West‏ ‎and‏ ‎its ‎allies, ‎along‏ ‎with ‎the‏ ‎Council ‎on ‎Foreign ‎Relations,‏ ‎are‏ ‎putting ‎on‏ ‎quite ‎the‏ ‎performance. ‎Picture ‎this: ‎a ‎dramatic‏ ‎scene‏ ‎where ‎Western‏ ‎powers ‎are‏ ‎in ‎a ‎tizzy ‎over ‎Russia’s‏ ‎strides‏ ‎towards‏ ‎technological ‎independence.‏ ‎As ‎Astra‏ ‎Linux ‎emerges‏ ‎as‏ ‎a ‎symbol‏ ‎of ‎this ‎shift, ‎Western ‎tech‏ ‎giants ‎lament‏ ‎their‏ ‎lost ‎market ‎share,‏ ‎shedding ‎tears‏ ‎over ‎the ‎billions ‎once‏ ‎flowing‏ ‎from ‎Russian‏ ‎coffers. ‎Meanwhile,‏ ‎espionage ‎budgets ‎are ‎being ‎stretched‏ ‎thin‏ ‎as ‎intelligence‏ ‎agencies ‎scramble‏ ‎to ‎uncover ‎vulnerabilities ‎in ‎Astra‏ ‎Linux.‏ ‎But,‏ ‎in ‎a‏ ‎bid ‎to‏ ‎save ‎costs,‏ ‎they’re‏ ‎calling ‎on‏ ‎everyone ‎to ‎use ‎open-source ‎intelligence,‏ ‎or ‎OSINT,‏ ‎essentially‏ ‎outsourcing ‎the ‎heavy‏ ‎lifting ‎to‏ ‎others ‎for ‎free.

Text ‎/‏ ‎PDF

Свернуть

#video #osint #Espionage #vulnerabilities #snarkysecurity #cfr #astra

xsSplater

Стримы

Я ‎начал‏ ‎вести ‎стримы, ‎но ‎немножко ‎отвлекла‏ ‎RL… ‎В‏ ‎скорости‏ ‎продолжу.

Свернуть

Единоразовый платёж

Promo 750₽ месяц

Regular Reader 1 500₽ месяц 16 200₽ год (-10%) При подписке на год для вас действует 10% скидка. 10% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Pro Reader 3 000₽ месяц 30 600₽ год (-15%) При подписке на год для вас действует 15% скидка. 15% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Контакты

Поделиться

Здесь будут примеры публикаций.

Постов для отображения нет

Обновления проекта

Контакты

Поделиться

Метки

Фильтры

Подарить подписку

Regular Reader 1 500₽ месяц 16 200₽ год
(-10%)

При подписке на год для вас действует 10% скидка. 10% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security

Pro Reader 3 000₽ месяц 30 600₽ год
(-15%)

При подписке на год для вас действует 15% скидка. 15% основная скидка и 0% доп. скидка за ваш уровень на проекте Overkill Security