М Про Системс
Ir al canal en Telegram
Автоматизируем управление персоналом По вопросам заказа услуг обращайтесь: mp@mpros.ru @MikhailProtasov mpros.ru
Mostrar más492
Suscriptores
Sin datos24 horas
Sin datos7 días
-430 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
julio '26
julio '26
+6
en 1 canales
junio '26
+5
en 1 canales
Get PRO
mayo '26
+12
en 1 canales
Get PRO
abril '26
+6
en 1 canales
Get PRO
marzo '26
+4
en 1 canales
Get PRO
febrero '26
+7
en 1 canales
Get PRO
enero '26
+13
en 1 canales
Get PRO
diciembre '25
+12
en 1 canales
Get PRO
noviembre '25
+4
en 1 canales
Get PRO
octubre '25
+14
en 1 canales
Get PRO
septiembre '25
+27
en 2 canales
Get PRO
agosto '25
+14
en 1 canales
Get PRO
julio '25
+16
en 2 canales
Get PRO
junio '25
+23
en 1 canales
Get PRO
mayo '25
+11
en 1 canales
Get PRO
abril '25
+12
en 1 canales
Get PRO
marzo '25
+141
en 0 canales
Get PRO
febrero '25
+34
en 2 canales
Get PRO
enero '25
+28
en 1 canales
Get PRO
diciembre '24
+8
en 1 canales
Get PRO
noviembre '24
+9
en 0 canales
Get PRO
octubre '24
+16
en 0 canales
Get PRO
septiembre '24
+20
en 0 canales
Get PRO
agosto '24
+17
en 0 canales
Get PRO
julio '24
+12
en 0 canales
Get PRO
junio '24
+9
en 0 canales
Get PRO
mayo '24
+16
en 0 canales
Get PRO
abril '24
+40
en 0 canales
Get PRO
marzo '240
en 0 canales
Get PRO
febrero '24
+209
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 10 julio | 0 | |||
| 09 julio | 0 | |||
| 08 julio | +1 | |||
| 07 julio | 0 | |||
| 06 julio | 0 | |||
| 05 julio | 0 | |||
| 04 julio | 0 | |||
| 03 julio | +1 | |||
| 02 julio | +4 | |||
| 01 julio | 0 |
Publicaciones del Canal
Завтра провожу вебинар "Cоздание опросов в websoft hcm"
Уровень: базовый
🗓 08 июля
🕑 11:00 мск
Ссылка
| 2 | Сегодня провел эфир у ВебСофта с обзором способов автоматизации оценки персонала! Запись опубликую позже.
К эфиру я подготовил виртуальную доску с примерами. Может быть полезно если планируете автоматизировать оценку персонала! | 241 |
| 3 | По многочисленным просьбам записал небольшое видео (8 минут) про то, как загружать тесты знаний в WebSoft HCM с помощью ИИ!
Ссылка | 231 |
| 4 | Экспериментирую с созданием учебного контента с помощью ИИ!
Вот фрагмент для занятия по терминологии в области информационной безопасности.
Разберем сказку «Волк и семеро козлят» как кейс по взлому периметра с применением методов социальной инженерии и криптоанализом голоса.
Объект защиты: Дом-сервер козы (матери), внутренняя сеть («внутри — тепло, еда, безопасно»).
Злоумышленник: Волк (Black Hat, APT-группа «Серый хвост»).
Жертвы: Козлята (младший IT-отдел с нулевыми привилегиями).
## Нарушенные принципы ИБ
### 1. Аутентификация и идентификация (сбой многофакторности)
Коза ввела слабый фактор доступа — только голосовой пароль (что-то, что знаешь). При этом:
- Пароль передавался по открытому каналу («Детки, пароль: «тонким голосом петь песенку»).
- Волк перехватил трафик (сниффинг) и записал образец голоса (replay-атака).
Шутка: Коза использовала однофакторную аутентификацию в XXI веке — даже 2FA из «наклей на дверь глазок и спроси кто там» не включила.
### 2. Биометрическая защита (спуфинг)
Волк применил спуфинг биометрии — атака на датчик голоса. Он изменил свой тембр (атака «вживление синтезированного образца»), подделав акустический паттерн. Грубейший баг: система не проверяла живость (liveness detection) — например, не попросила высунуть язык или моргнуть. Козлята приняли синтезированный голос за легитимный.
### 3. Принцип минимальных привилегий (нарушен тотально)
Мать-коза выдала козлятам неограниченные права на открытие двери по одному лишь аудиозапросу. Это как дать джуниору доступ к sudo rm -rf /. Правильный подход: козлята должны были только логировать событие и звонить маме по защищенному каналу.
### 4. Управление доступом на основе контекста (PBAC - Policy-Based Access Control)
Коза не настроила политики:
- Проверка по времени (волк пришел днем, хотя мама всегда вечером)
- Проверка по местоположению (голос из-за куста, а не от калитки)
- Свежесть сеанса (мама только что ушла, а тут новый запрос)
Козлята проигнорировали индикаторы компрометации (IoC) — волк хрипел и имел лапищи размером с пол-окна.
### 5. Защита конечных точек (Endpoint Security)
Дом (конечная точка) не имел:
- Физического контроля (глазок, засов);
- Сигнализации (крик «Волк!» — это уже IDS, но сработал поздно);
- Резервного копирования (спрятанный шкаф).
Когда волк вломился (эксплойт доверия), система не откатилась к снапшоту.
### 6. Принцип «доверяй, но проверяй» (Trust but Verify)
Козлята нарушили главное: они не выполнили верификацию по дополнительному каналу. Надо было:
- Позвонить маме по видеосвязи;
- Попросить высунуть в щель сертификат безопасности (например, показать белое брюхо — физический токен);
- Задать секретный вопрос («Как зовут нашу соседку курицу?»).
Вместо этого — нулевой Threat Intelligence.
## Итог: векторы атаки
- Социальная инженерия: Волк надавил на авторитет («мама вернулась»).
- Атака повторного воспроизведения (Replay): записал песенку и повторил.
- Подмена биометрии (Biometric Spoofing).
## Мораль в духе ИБ
> Если после смены пароля (песенки) ты громко поешь его всем в WhatsApp — не удивляйся, что злоумышленник его сниффит. А семь логов в одном SIEM не спасут, если у козлят уровень осведомленности — ниже плинтуса.
И да, хорошо, что у козы оказался резервный дата-центр в желудке волка (бэкап на пузе!) — иначе инцидент перешел бы в катастрофу с потерей семи узлов. | 449 |
| 5 | В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 4"
Уровень: продвинутый
🗓 24 июня
🕑 11:00 мск
Ссылка | 289 |
| 6 |  Ура, я наконец-то стал адекватным! | 445 |
| 7 | Получите бесплатную консультацию за отзыв!
В июне проведу три бесплатные консультации по Websoft HCM длительностью по одному часу за отзывы!
Условия:
▫️ Вы работаете в организации, у которой есть действующая лицензия Websoft HCM, либо планируется закупка лицензии в текущем году.
▫️ Вы ранее не получали от меня бесплатную консультацию.
▫️ Вы готовы записать короткий видео отзыв (до 1 минуты). В нем нужно представиться, сообщить в какой организации работаете и какая у вас должность. Рассказать, по какой теме консультировались и насколько это было полезно.
По итогам я могу на свое усмотрение разместить этот отзыв публично или нет.
Если вам интересно разобрать любые вопросы по Websoft HCM в таком формате, обращайтесь!
✉️ mp@mpros.ru
@MikhailProtasov | 396 |
| 8 | В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 3"
Уровень: продвинутый
🗓 10 июня
🕑 11:00 мск
Ссылка | 432 |
| 9 | Программы_обучений_и_консультации_от_М_Про_Системс.xlsx | 389 |
| 10 | В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 2"
Уровень: продвинутый
🗓 27 мая
🕑 11:00 мск
Ссылка | 403 |
| 11 |  Mensaje de video | 356 |
| 12 | Публикую сегодняшнюю презентацию с конференции!
Про автоматизацию оценки компетенций в Астразенека. | 645 |
| 13 |  Mensaje de video | 313 |
| 14 |  Mensaje de video | 301 |
| 15 | В среду провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных"
Уровень: продвинутый
🗓 13 мая
🕑 11:00 мск
Ссылка | 353 |
| 16 | Какие темы постов вам интересны в этом канале? | 386 |
| 17 | Отношения с ИТ подразделением (1).m4a | 0 |
| 18 | История про влияние отношений между подразделениями на проект | 0 |
| 19 | В среду провожу вебинар "Установка локально ms sql express и подключение WebSoft HCM к нему"
Уровень: продвинутый
Такой вебинар уже был, но на нем возникли баги. Сейчас баги исправлены, провожу повторно!
🗓 29 апреля
🕑 11:00 мск
Ссылка | 0 |
| 20 | Набираю группу на курс: Оценка персонала в WebSoft HCM!
Рассмотрим автоматизацию оценки компетенций, целей, индивидуальные планы развития. Стандартные настройки и доработки.
Для кого программа:
▫️ Руководители и сотрудники подразделений, отвечающих за организацию автоматизированной оценки персонала на базе WebSoft HCM
▫️ Программисты, отвечающие за доработки оценки персонала на базе WebSoft HCM
Программа будет состоять из двух модулей:
▫️ Автоматизация оценки персонала на базе стандартных компонентов (9 вебинаров)
▫️ Написание программного кода для доработки оценки (5 вебинаров)
Можно записаться только на один модуль или сразу на оба.
Более подробное описание прикладываю!
Старт 1 сентября!
Для записи пишите мне на email: mp@mpros.ru или в личку @MikhailProtasov | 0 |
