Enterprise Matrix
Подробнее: https://attack.mitre.org/matrices/enterprise/
Матрица ATT&CK для описания всех возможных методик атак
Подробнее: https://www.securitylab.ru/blog/personal/Business_without_danger/320277.php
MITRE опубликовали матрицу ATT&CK для анализа атак в IoT/ICS сетях
Подробнее: https://bakotech.ua/news/mitre-opublikovali-matricu-attck-dlya-analiza-atak-v-iotics-setyah/
| Version | Вариант обслуживания | Дата доступности | OS build | Дата последнего изменения | Окончание поддержки: Home, Pro, Pro для образовательных учреждений, Pro для рабочих станций и IoT Core | Окончание поддержки: Корпоративная, для образовательных учреждений и IoT Корпоративная |
| 2004 | Полугодовой канал | 2020-05-27 | 19041.264 | 2020-05-27 | 2021-12-14 | 2021-12-14 |
| 1909 | Полугодовой канал | 2019-11-12 | 18363.836 | 2020-05-12 | 2021-05-11 | 2022-05-10 |
| 1903 | Полугодовой канал | 2019-05-21 | 18362.836 | 2020-05-12 | 2020-12-08 | 2020-12-08 |
| 1809 | Полугодовой канал | 2019-03-28 | 17763.1217 | 2020-05-12 | 2020-11-10 | 2021-05-11 |
| 1809 | Полугодовой канал (для определенных устройств) | 2018-11-13 | 17763.1217 | 2020-05-12 | 2020-11-10 | 2021-05-11 |
| 1803 | Полугодовой канал | 2018-07-10 | 17134.1488 | 2020-05-12 | Окончание поддержки | 2020-11-10 |
| 1803 | Полугодовой канал (для определенных устройств) | 2018-04-30 | 17134.1488 | 2020-05-12 | Окончание поддержки | 2020-11-10 |
| 1709 | Полугодовой канал | 2018-01-18 | 16299.1868 | 2020-05-12 | Окончание поддержки | 2020-10-13 |
| 1709 | Полугодовой канал (для определенных устройств) | 2017-10-17 | 16299.1868 | 2020-05-12 | Окончание поддержки | 2020-10-13 |
| Version | Вариант обслуживания | Дата доступности | OS build | Дата последнего изменения | Дата окончания основной фазы поддержки | Дата окончания расширенной поддержки |
| 1809 | Канал долгосрочного обслуживания (LTSC) | 2018-11-13 | 17763.1217 | 2020-05-12 | 2024-01-09 | 2029-01-09 |
| 1607 | Ветвь долгосрочного обслуживания (LTSB) | 2016-08-02 | 14393.3686 | 2020-05-12 | 2021-10-12 | 2026-10-13 |
| 1507 (RTM) | Ветвь долгосрочного обслуживания (LTSB) | 2015-07-29 | 10240.18575 | 2020-05-12 | 2020-10-13 | 2025-10-14 |
Последний отчет по информационной безопасности
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
timeasmymeasure
Every strong cybersecurity strategy starts with one critical process: Risk Assessment. Without it, organizations are blind to where their true vulnerabilities lie.
Here’s the step-by-step process:
1️⃣ Identify Assets & Data – List hardware, software, networks, and applications that need protection.
2️⃣ Identify Threats – Brainstorm possible cyber threats targeting those assets.
3️⃣ Identify Vulnerabilities – Map out weaknesses that could be exploited.
4️⃣ Determine Likelihood – Assess the chances of an attack based on motives & attacker capabilities.
5️⃣ Determine Impact – Estimate the potential business damage if a threat is successful.
6️⃣ Determine Risk Score – Multiply likelihood × impact to calculate risk levels.
7️⃣ Compare With Risk Appetite – Decide if the risk is acceptable or requires treatment.
8️⃣ Risk Treatment – Apply security controls to mitigate unacceptable risks.
9️⃣ Document & Monitor – Continuously track, update, and refine risk assessments.
🔐 A well-executed risk assessment doesn’t just check compliance boxes—it enables smarter decision-making, prioritization, and proactive defense.
👉 How often does your organization perform risk assessments—quarterly, annually, or continuously?
🔔 Follow Tech Talks for expert tips and updates on top tech courses like Cybersecurity, BigData, DevOps, AI, ML, Development, Testing, Marketing & more!