Мыслить как безопасник
رفتن به کانال در Telegram
Мои размышления про корпоративную безопасность, расследования, профайлинг, OSINT, ИБ и самооборону Сайт: https://artemov-security.ru Читайте закреп
نمایش بیشتر9 058
مشترکین
+424 ساعت
+287 روز
+10030 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26سپتامبر '26
سپتامبر '26
+225
در 4 کانالها
اوت '26
+122
در 5 کانالها
Get PRO
ژوئیه '26
+923
در 4 کانالها
Get PRO
ژوئن '26
+151
در 5 کانالها
Get PRO
مه '26
+182
در 3 کانالها
Get PRO
آوریل '26
+207
در 6 کانالها
Get PRO
مارس '26
+205
در 7 کانالها
Get PRO
فوریه '26
+172
در 2 کانالها
Get PRO
ژانویه '26
+137
در 3 کانالها
Get PRO
دسامبر '25
+1 446
در 5 کانالها
Get PRO
نوامبر '25
+282
در 3 کانالها
Get PRO
اکتبر '25
+198
در 1 کانالها
Get PRO
سپتامبر '25
+189
در 3 کانالها
Get PRO
اوت '25
+200
در 2 کانالها
Get PRO
ژوئیه '25
+257
در 5 کانالها
Get PRO
ژوئن '25
+177
در 3 کانالها
Get PRO
مه '25
+216
در 6 کانالها
Get PRO
آوریل '25
+146
در 1 کانالها
Get PRO
مارس '25
+296
در 8 کانالها
Get PRO
فوریه '25
+156
در 2 کانالها
Get PRO
ژانویه '25
+403
در 5 کانالها
Get PRO
دسامبر '24
+225
در 3 کانالها
Get PRO
نوامبر '24
+198
در 3 کانالها
Get PRO
اکتبر '24
+234
در 5 کانالها
Get PRO
سپتامبر '24
+210
در 3 کانالها
Get PRO
اوت '24
+225
در 2 کانالها
Get PRO
ژوئیه '24
+177
در 7 کانالها
Get PRO
ژوئن '24
+311
در 3 کانالها
Get PRO
مه '24
+165
در 6 کانالها
Get PRO
آوریل '24
+161
در 3 کانالها
Get PRO
مارس '24
+159
در 6 کانالها
Get PRO
فوریه '24
+207
در 7 کانالها
Get PRO
ژانویه '24
+312
در 3 کانالها
Get PRO
دسامبر '23
+300
در 5 کانالها
Get PRO
نوامبر '23
+248
در 15 کانالها
Get PRO
اکتبر '23
+202
در 2 کانالها
Get PRO
سپتامبر '23
+290
در 0 کانالها
Get PRO
اوت '23
+784
در 0 کانالها
Get PRO
ژوئیه '23
+176
در 0 کانالها
Get PRO
ژوئن '23
+350
در 0 کانالها
Get PRO
مه '23
+306
در 0 کانالها
Get PRO
آوریل '23
+1 119
در 0 کانالها
Get PRO
مارس '23
+103
در 0 کانالها
Get PRO
فوریه '23
+52
در 0 کانالها
Get PRO
ژانویه '23
+76
در 0 کانالها
Get PRO
دسامبر '22
+51
در 0 کانالها
Get PRO
نوامبر '22
+71
در 0 کانالها
Get PRO
اکتبر '22
+94
در 0 کانالها
Get PRO
سپتامبر '22
+95
در 0 کانالها
Get PRO
اوت '22
+61
در 0 کانالها
Get PRO
ژوئیه '22
+77
در 0 کانالها
Get PRO
ژوئن '22
+60
در 0 کانالها
Get PRO
مه '22
+47
در 0 کانالها
Get PRO
آوریل '22
+149
در 0 کانالها
Get PRO
مارس '22
+51
در 0 کانالها
Get PRO
فوریه '22
+34
در 0 کانالها
Get PRO
ژانویه '22
+111
در 0 کانالها
Get PRO
دسامبر '21
+91
در 0 کانالها
Get PRO
نوامبر '21
+109
در 0 کانالها
Get PRO
اکتبر '21
+86
در 0 کانالها
Get PRO
سپتامبر '21
+254
در 0 کانالها
Get PRO
اوت '21
+80
در 0 کانالها
Get PRO
ژوئیه '21
+55
در 0 کانالها
Get PRO
ژوئن '21
+135
در 0 کانالها
Get PRO
مه '21
+240
در 0 کانالها
Get PRO
آوریل '21
+75
در 0 کانالها
Get PRO
مارس '21
+578
در 0 کانالها
Get PRO
فوریه '21
+467
در 0 کانالها
Get PRO
ژانویه '21
+382
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 24 سپتامبر | +2 | |||
| 23 سپتامبر | +7 | |||
| 22 سپتامبر | +10 | |||
| 21 سپتامبر | +9 | |||
| 20 سپتامبر | +3 | |||
| 19 سپتامبر | +6 | |||
| 18 سپتامبر | +23 | |||
| 17 سپتامبر | +3 | |||
| 16 سپتامبر | +4 | |||
| 15 سپتامبر | +8 | |||
| 14 سپتامبر | +5 | |||
| 13 سپتامبر | +7 | |||
| 12 سپتامبر | +3 | |||
| 11 سپتامبر | +8 | |||
| 10 سپتامبر | +5 | |||
| 09 سپتامبر | +9 | |||
| 08 سپتامبر | +10 | |||
| 07 سپتامبر | +10 | |||
| 06 سپتامبر | +13 | |||
| 05 سپتامبر | +18 | |||
| 04 سپتامبر | +45 | |||
| 03 سپتامبر | +8 | |||
| 02 سپتامبر | +3 | |||
| 01 سپتامبر | +6 |
پستهای کانال
| 2 |  🇷🇺 Интерпол с помощью ИИ установил личности 126 подозреваемых в терроризме
Интерпол в ходе первой в своем роде операции по ликвидации террористических сетей в цифровой среде с применением искусственного интеллекта установил личности 126 лиц, подозреваемых в терроризме. Об этом сообщила пресс-служба организации.
Для автоматизации части процессов сбора данных и расследования специалисты использовали ИИ-агентов и скрипты, что позволило системе удалять дубликаты и проверять качество изображений. Благодаря этому набор данных сократили до около 6,4 тыс. уникальных изображений высокого качества, которые затем проанализировали с помощью системы распознавания лиц. Обширный массив данных о подозреваемых также предоставили сотрудники Интерпола в Ираке.
➡️ Источник
К вопросу о том, как ИИ активно применяют в расследованиях. А всего лишь - простой набор действий, которые автоматизировали: стандартный сбор фото + попутное улучшение изображений + итоговый мэтчинг с исходной базой + на перспективу поиск изображений в сети для сбора дополнительных идентификаторов и артефактов (упоминания в СМИ, геометки, родственники злоумышленников и т.д.)
#asc_обзор_новостей #asc_osint
📱 Канал | 🌐 ВК | 🔷 Сайт | 786 |
| 3 |  ®️ Моя подборка видео докладов с прошедшего OffZone 2026
Скажу сразу, я в этот раз лично смотрел всего 3, на остальное не хватило времени - у меня цель посещения подобных мероприятий больше пообщаться с коллегами и "держать руку на пульсе". Да и как-то не очень интересно слушать только про "LLM, ML, агенты, ИИ, автоматизацию" уже в 10 раз, список продолжите сами.
1️⃣ Александр Гончаров. Нишевый OSINT
Что произойдет, если объединить соревновательный формат CTF и расследования реальных дел о пропавших людях? Ответом на этот вопрос стал Trace Labs Search Party — международный OSINT-ивент, в котором команды аналитиков за четыре часа должны найти максимум информации, способной помочь в настоящих расследованиях. Команда OSINT Mindset приняла участие в двух последних соревнованиях и заняла первое и второе места среди более чем тысячи участников.
2️⃣ Денис Астафиев. За гранью биометрии: как открыть замок, не прикасаясь к сенсору (почти)
Биометрические замки обещают безопасность без ключа, но что, если ключ все же не нужен, причем не ваш палец? В докладе спикер разберет реальные устройства и покажет, как ошибки в схемотехнике и прошивке позволяют открыть замок без касания сканера. Никакой магии — только физические и программные байпасы
3️⃣ Юлия Могилева. Портрет дропа: он не в маске и среди нас. Социальный облик транзитного агента
Кто такой дроп с точки зрения антифрода и какие признаки позволяют выявить его на ранних этапах? В докладе Юлия разберет портрет дропа, ключевые поведенческие и транзакционные признаки, а также практические методы выявления и противодействия дроперским схемам.
4️⃣ Максим Поташников. 90+ млн узлов в проде: как графовые нейросети помогают вычислять мошенников в реальном времени
Максим и его коллеги внедрили графовые нейросети в антифрод Сбера (90+ млн пользователей / 2+ млрд ребер), чтобы анализировать не только транзакции, но и связи между клиентами.
5️⃣ Пётр Алфёров. Алло, это ИИ? Как скормить мошенников нейросетям
Телефонное мошенничество встало на промышленные рельсы, но на него есть симметричный ответ. Пётр Алфёров расскажет, как превратить защиту абонентов в технологичное шоу. Вы узнаете, как «билайн» прошел путь от простых деревьев диалогов до умной «Киберсемьи», как ML-модели на лету вычисляют фрод, каким образом боты с уникальными характерами удерживают мошенников на линии и как архитектура переваривает более 400 000 звонков ежедневно.
6️⃣ Алексей Белицкий. Негласное снятие информации: борьба с «жучками»
В современном мире мы можем столкнуться с опасностями, связанными с устройствами для скрытого получения информации. Спикер опишет основные типы, виды и возможности исполнения устройств для скрытого получения информации, а также методы борьбы с ними.
#asc_видео #asc_hack_and_security #asc_osint
📱 Канал | 🌐 ВК | 🔷 Сайт | 2 828 |
| 4 |  🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026
Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.
На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.
📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар
💬 Регистрация и программа
Всех жду, буду рад пообщаться 😎
#asc_public
📱 Канал | 🌐 ВК | 🔷 Сайт | 928 |
| 5 |  📚 Гуманитарное ядро аналитики. Книга первая. Учебное пособие - Петров В.К. (2026)
Язык: RU 🇷🇺
Описание: Учебное пособие «Гуманитарное ядро аналитики» — первая книга серии «Введение в информационную аналитику». В пособии сделан акцент на гносеологических, философских и методологических основаниях аналитики. Его новизна заключается в синтезе классических философских категорий, современных информационных теорий и практических аспектов аналитической деятельности.
В книге восполнен существенный пробел в развитии методологии аналитики как междисциплинарной области знания путем интеграции философского аппарата с современными информационными концепциями, актуализирован классический философский аппарат для нужд современного аналитика, работающего в цифровой среде. Автор переходит от абстрактных основ к конкретным практикам, показывает, что аналитик как субъект существует в разнообразных моделях мира и вместе с тем обладает собственной субъектностью, профессиональной идентичностью и уникальным стилем мышления.
Пособие ориентировано на студентов, молодых ученых и практикующих специалистов, стремящихся овладеть аналитическими инструментами с гуманистической перспективой. Основное внимание уделено синтезу традиционных подходов и новейших технологических достижений, что способствует формированию полного и современного представления о предмете изучения.
➡️ Ознакомиться
Литература непростая, но обычно именно такие книги дают сильный буст, если читать внимательно и с карандашом.
#asc_книги
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 089 |
| 6 |  🎬 Лаки / Lucky (сериал 2026) 18+
Жанр: триллер, криминал
Описание: Бывшая мошенница Лаки под влиянием обстоятельств вынуждена вернуться к своему криминальному прошлому и принять участие в крупном ограблении. Она надеется обрести свободу и навсегда оставить свою прежнюю жизнь, но всё идёт не по плану. Девушка пускается в бега, а за ней начинают охоту ФБР и опасный криминальный авторитет.
🍿 https://www.kinopoisk.ru/series/6640984
Вижу в ролях Аню Тейлор-Джой - сразу смотрю без вопросов. Тем более, тут очень не плохой сюжет, много примеров крутой социальной инженерии, экшона - песня, одним словом!
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 398 |
| 7 |  +1🟥 Угрозы в сетевом трафике - отчет от Positive Technologies за октябрь 2025 — июль 2026
💬 "Для эффективного обнаружения киберугроз в сетевом трафике необходимо регулярно анализировать информацию из различных источников. Отдельные средства защиты выявляют лишь часть признаков вредоносной активности, а для получения общей картины необходимо сопоставлять результаты их работы.
Отчет составлен на основе публичных сведений об инцидентах информационной безопасности, на собственной экспертизе Positive Technologies, обезличенных данных PT Sandbox, полученных в результате анализа файлов из сетевого трафика PT Network Attack Discovery, а также на исследованиях авторитетных организаций и экспертов."
➡️ Прочитать отчет
Интересные тезисы:
❗️ 75% всех обнаруженных угроз — вредоносное ПО
❗️ 24% обнаруженного ВПО — трояны для кражи информации о пользователях, причем 85% отмеченных шпионских программ ориентированы на похищение учетных данных. Еще 15% ВПО составляют загрузчики и установщики, 7% — RAT.
❗️ Среди расширений опасных файлов выделяются .exe — 29% обнаружений, и документы Microsoft Office — 26%. При этом документы особенно опасны, поскольку вызывают меньше подозрений у пользователя.
❗️ Старые уязвимости остаются актуальными: более 96% зафиксированных CVE имеют возраст три года и более. Такие незакрытые уязвимости являются удобной точкой входа для злоумышленников, потому что способы их эксплуатации давно известны, а эксплойты легко приобрести и автоматизировать.
❗️ Наибольшее число обнаружений приходится на финансовый сектор — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%.
#asc_hack_and_security #asc_обзор_новостей
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 031 |
| 8 |  🖤 Подборка интересных постов за лето
Часто вижу, что многие каналы делают подборки постов за какой-то период, вот решил тоже попробовать. Посмотрим, как зайдет.
🔷Что такое Pegasus?
🔷6 принципов легендирования для безопасника
🔷Пост о подгорании моей пятой точки
🔷Несколько моих избранных статей на тему репутации и фейков
🔷Цифровая криминалистика: Анализ разбившихся дронов
🔷What is corporate security? The complete guide
🔷Рубрика "разрешите до*баться!"
🔷Женщин-психопаток оказалось в 5 раз больше, чем считалось, — исследование
Если вам такой формат ок, ставьте реакции 👍
Пока буду делать раз в квартал.
#asc_security #asc_profiling #asc_osint #asc_hack_and_security #asc_обзор_новостей
📱 Канал | 🌐 ВК | 🔷 Сайт | 997 |
| 9 |  Хотим рассказать ещё об одном учебно-тренажёрном комплексе, который дополнил интерактивную образовательную среду для наших учеников. На этот раз по модели Эрика Берна.
В профайлинге этот инструмент используется для анализа коммуникации, повышения её эффективности и помогает понять, какие стратегии взаимодействия будут наиболее подходящими. Не лишним он бывает и для прогноза того, как люди будут выстраивать отношения друг с другом в долгосрочной перспективе.
С его помощью можно быстро:
📌 понять, из какой роли человек сейчас говорит или действует;
📌 предположить его возможную реакцию;
📌 выбрать наиболее подходящую тактику взаимодействия.
Чтобы помочь ученикам применять модель Берна на практике, мы подготовили вот такой практикоориентированный полигон с кейсами, в котором есть:
✔️ краткий и наглядный разбор каждой роли: как они проявляются в поведении и речи, в чём их выгоды и минусы, как учитывать это при общении с человеком;
✔️ три практических блока с большим количеством примеров из деловых ситуаций, которые помогают наработать умение быстро определять роли и использовать эту информацию для управления коммуникацией и прогнозирования дальнейшего поведения человека;
✔️ блок самодиагностики, который помогает понять, какие роли проявляются чаще всего у самого ученика.
В комплексе также предусмотрены четыре учебные квалификации: стажёр, специалист, аналитик и профайлер. Они присваиваются по мере прохождения уровней и набора баллов.
После достижения уровня «аналитик» открывается следующий уровень – протокол «Рефлекс». Здесь условия уже максимально приближены к реальной коммуникации: за 3 секунды нужно распознать роль собеседника и понять, как действовать дальше. По сути, это проверка того, насколько навык уже доведён до автоматизма.
🎥 В видео показываем главную страницу тренажёра и подробнее знакомим с его возможностями 👆🏻
Доступно только для учеников НИЦКБ
#обучениепрофайлингу #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 080 |
| 10 | Решил я тут поучавствовать в добавление в папку каналов. Обычно такое обхожу стороной, но в данном случае нет, потому что на часть из предложенных каналов сам подписан 😄
Что внутри:
• Бэкенд, архитектурные решения и разбор факапов
• DevOps, инфраструктура и CI/CD
• Безопасность, системный анализ и QA
• Тимлидство, архитектура процессов и управление командами
• Ну и, естественно, OSINT и ИБэшечка
В общем, есть точно много полезного.
➡️ Добавить папку в Telegram в один клик | 484 |
| 11 |  Квартальная проверка контрагента показала: всё чисто. А ежедневный мониторинг риск-сигналов нашел просрочку перед банком и спас от рискованной отгрузки
Работали с контрагентом давно, отгружали с отсрочкой, претензий не было. Плановая квартальная проверка подтвердила надёжность: арбитражей нет, у приставов пусто, выручка 32,7 млн рублей, чистая прибыль в плюсе.
Потом контрагента перевели на ежедневный мониторинг Unirate24, который в том числе проверяет кредитную историю. Первая же проверка показала критическую просрочку по кредиту — 90 дней, 2,1 млн рублей. Три месяца компания не платила банку, и ни один открытый источник этого не показал. Постоплату остановили, перевели контрагента на предоплату.
Что не так с открытыми источниками?
Они фиксируют последствия. Иск в арбитраж поставщики подают после месяцев бесплодных переговоров. У приставов дело появляется еще позже. Финансовая отчётность запаздывает на год.
Опережающий индикатор по сути один — платежная дисциплина по банковским кредитам. Банки контролируют должников непрерывно. Сегодня заемщик просрочил платёж — завтра эта информация появится в кредитной истории.
Но как ежедневно мониторить десятки или даже сотни контрагентов, не раздувая штат СБ?
Об этом поговорим на вебинаре «Ежедневный мониторинг рисков с помощью ИИ-агента» 24 сентября в 12:00 мск.
Что разберём
• Что происходит с долгами бизнеса прямо сейчас и почему риски неплатежей стали общей проблемой российских компаний.
• Какие источники данных работают на опережение, какие — запаздывают, и как из разных источников собрать регулярный мониторинг риск-сигналов.
• Свежие кейсы российских компаний по внедрению мониторинга риск-сигналов: стройка, опт, дилерская сеть, поток мелких клиентов. По каждому случаю покажем, какой сигнал увидел агент и что сделала СБ.
• Схему работы ИИ-агента по шагам: откуда он берёт список контрагентов, что проверяет, как формирует и рассылает алерты ответственным сотрудникам.
🎁 Участникам подарим месяц мониторинга до 100 контрагентов — проверите свою базу и увидите, у кого есть проблемы с обслуживанием кредитов.
Спикер вебинара
Олег Попов, основатель Unirate24. В оценке рисков с 2008 года, с 2017-го работает напрямую со службами безопасности. Через созданные им сервисы прошли десятки миллионов физлиц и более трёх миллионов контрагентов. Спикер форума «Безопасность бизнеса».
Участие бесплатное
👉 регистрируйтесь на странице мероприятия
🗓 Добавьте мероприятия в календарь
Гугл // Яндекс | 552 |
| 12 |  😈 Женщин-психопаток оказалось в 5 раз больше, чем считалось, — исследование
Попалась эта новость мне случайно, но на самом деле она сильно давнишняя. Исследование провел доктор Клайв Бодди из Anglia Ruskin University.
➡️ Источник
Перед тем, как погрузиться, стоит оговорить два очень важных момента:
1️⃣ Общая выборка, на которую опирался Бодди - 1410 женщин. Очевидно, что это мало, но для такого типа исследований всегда недостаточно исходных данных, поэтому работаем с тем, что есть и делаем скидку. Испытуемые заполняли опросники, измеряющие "Большую пятерку" черт личности и так называемую "Темную триаду" (макиавеллизм, нарциссизм, психопатия). Такой подход повышает точность и он не про клинический диагноз, а именно про выраженность черт.
2️⃣ Главная причина из-за чего это исследование возникло - это пересмотр подхода к анализу психопатии. Бодди в своей работе выделяет два понятия: "ядерные черты" (от слова "ядро") - низкая эмпатия и общая эмоциональная отстраненность, эгоизм, высокий уровень манипулятивности и вторичные признаки - антисоциальное поведение, склонность к насилию и т.д. Я очень склонен с ним согласиться в этом вопросе, потому что тогда многие моменты встают на свои места.
Стоит добавить, что профессор Бодди специализируется не на клинических психопатах с криминальным поведением, а именно на "бытовых" из корп.среды.
Теперь ключевые тезисы исследования, если лень читать:
🔷Соотношение женщин-психопаток к мужчинам может быть 1,2:1. Это значит, что женщин-психопатов может быть до 5 раз больше, чем считалось ранее (если оценивать именно по "ядерным чертам").
🔷Основная причина, почему раньше это могли упускать из виду - методы диагностики, которые больше заточены под мужчин, чем под женщин.
🔷К сожалению, такие черты, как низкая эмпатия или антагонизм чаще приписывают мужчинам, поэтому женщины в этом смысле "слепое пятно" и даже если они проявляют их, то общество закрывает глаза. Короче, когнитивное искажение, иными словами.
А чем это знание полезно для нас?
Ответ очень простой: при оценке рисков нужно смотреть не на пол, а анализировать поведение конкретного человека без шаблонов, которые приняты в обществе.
#asc_profiling #asc_обзор_новостей
📱 Канал | 🌐 ВК | 🔷 Сайт | 2 268 |
| 13 | 🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026
Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.
На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.
📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар
💬 Регистрация и программа
Всех жду, буду рад пообщаться 😎
#asc_public
📱 Канал | 🌐 ВК | 🔷 Сайт | 2 516 |
| 14 |  Шерлок в юбке | 1 552 |
| 15 |  🔫 Рубрика "разрешите до*баться!"
Попался мне тут рилс от проекта БНБ, который вызвал у меня смешанные эмоции: https://vk.ru/clip-232575418_456239657
Оговоримся сразу: посыл про то, что нельзя фоткать и потом распространять, я поддерживаю полностью. Мысль очень правильная и хорошо бы, чтобы это понимало как можно больше людей, так как от этого напрямую зависят жизни. Это не шутки.
При этом, есть одна неточность, мимо которой я пройти не могу. В ролике есть фраза, что сегодня можно любую фотку скинуть в ИИ и якобы тебе сразу дадут координаты. Я тут сразу вспоминаю всех специалистов по GEOINT, которые выглядывают из-за угла и говорят: "А мы что, шутка для вас?!" Можно мне, пожалуйста, ссылочки на эти волшебные ИИ, которые так умеют? (тем более БЕСПЛАТНО).
Если убрать в сторону мои токсичные комментарии, то в реальности ситуация выглядит "чуть-чуть" иначе. На сегодняшний день из известных мне проектов, которые умеют так делать - это:
🔵 GeoSpy , лучший вариант, но стоит он столько, что позволить его себе может очень мало кто (да и получить к нему доступ тоже нетривиальная задача по причине того, кто его сделал и чьи интересы они обслуживают).
🔵 Picarta - довольно доступный вариант, но много неточностей и он не говорит координаты, а лишь дает некоторые подсказки и наметки куда посмотреть (иными словами - верхнеуровневую аналитику).
🔵 Oceanir - получше пикарты, но тоже без координат и получить доступ туда не просто, особенно, если вы из России.
Все несколько сложнее, чем просто загрузить фотку в ИИ, правда? А все почему? Потому что определение гео по фото - это супер сложная, дорогая и творческая задача, которая вот так просто не решается. Если вам о чем-то говорят такие вещи, как OSM (open street map), OverPassTurbo, SunCalc и прочие страшные названия, то вы прекрасно понимаете сложность.
А в чем же реально могут помочь всем известные нам ИИ в рамках подобного типа задач? Ну, например, сказать, что на фото изображена плитка, которая, предположительно, используется в Европе. Или вот это растение на фото похоже на уникальный клен, который встречается в некоторых регионах Канады. И на этом все. Точных координат, ни DeepSeek, ни GPT, ни Qwen и ни кто другой не дадут. Естественно, исключением могут являться какие-то уникальные объекты, но тогда фото можно загрузить в обычную линзу гугла и получить ответ плюс-минус сразу. Короче, ИИ (на сегодняшний день) не дает никаких точных координат, а только может помочь сузить круг географии.
Если вы, вдруг, знаете что-то дешевое и рабочее - прошу в комменты, всему сообществу будет полезно узнать тоже!
PS: ну и пользуясь случаем, велком к нам на форум расследований, у нас там уже 240+ GEOINT тасок, которые можно порешать и прокачать скилл
#asc_osint #asc_видео
📱 Канал | 🌐 ВК | 🔷 Сайт | 2 351 |
| 16 |  ✂️ Кусачки и четыре сотрудника: T-Mobile отвоевала сети у китайских хакеров Salt Typhoon
Специалистам T-Mobile пришлось буквально перерезать сетевой кабель, чтобы не позволить хакерам проникнуть в инфраструктуру оператора. Инцидент произошел в 2024 году во время масштабной шпионской кампании, которую власти США связывают с китайской группировкой Salt Typhoon.
Как выяснилось позже, специалисты T-Mobile некоторое время пытались обнаружить источник необычной активности. След привел к сетевому устройству в центре обработки данных рядом со штаб-квартирой компании в Белвью, штат Вашингтон. Директор T-Mobile по информационной безопасности Джефф Саймон вместе с тремя сотрудниками отправился туда лично. Обнаружив скомпрометированное оборудование, команда физически перерезала кабель, связывавший устройство с внешней сетью.
➡️ Источник
Обожаю такие истории! Я уже даже вижу, как можно было бы снять крутой фильм об этом 😁
Ну и этот кейс учит нас тому, что топологию своей сети нужно знать очень хорошо
#asc_обзор_новостей #asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 447 |
| 17 |  🎬 Don't go to the Police (2026)
Жанр: документальный
Описание: «Не обращайтесь в полицию» — такое послание оставили киберпреступники в требовании выкупа за разблокировку захваченных ими ИТ-систем и данных. Этот документальный фильм рассказывает историю одной попытки вымогательства, которая в итоге затронула 350 000 компаний.
Все начинается с одного клика по ссылке в электронном письме. Фишинговая атака. Французская компания становится жертвой атаки вируса-вымогателя, за которой следуют нападения на сотни тысяч других организаций.
В конце 2023 года событие беспрецедентного масштаба обнажило тревожную реальность киберугроз во Франции и во всем мире. Этот документальный фильм от Ludoc приоткрывает завесу тайны над миром, который по большей части остается неизвестным, — миром киберпреступности, представляющей собой серьезнейший вызов для кибербезопасности. Благодаря глубокому расследованию фильм «Не обращайтесь в полицию» погружает зрителя в детали этой масштабной кибератаки, последствия которой вышли далеко за пределы Франции.
📹 Смотреть
Как-то мимо меня прошла эта прекрасная документалка. Речь в ней идет об инциденте, который случился в декабре 2023 года: французский провайдер Coaxis (облачный хостинг и аутсорс для бизнеса в этом направлении) подвергся атаке вируса вымогателя от небезызвестной хак.группировки LockBit. Зашифровали около 25% всей инфры и потребовали выкуп 5 млн.$
Интерес этого кейса в том, что атака парализовала работу огромного количества малых и средних предприятий во Франции, потому что, читай выше, Coaxis предоставлял услуги облачного хостинга и многие предприятия там разворачивали свою инфру.
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 378 |
| 18 |  Представляем вашему вниманию наш учебно-тренажёрный комплекс по треугольнику Карпмана!
Треугольник Карпмана - это социальная модель, согласно которой участники взаимодействия часто неосознанно используют одну из трех ролей: Жертву, Преследователя (Агрессора) или Спасателя. По-простому его ещё называют треугольником конфликтов и манипуляций.
В профайлинге модель Карпмана помогает:
📌 быстро сориентироваться в коммуникации, будь то просто переговоры или конфликт, манипуляция или желание оппонента увести тему;
📌 понимать привычные стратегии человека в диалоге, выявлять принципы его реагирования в разных тактиках разговора;
📌прогнозировать, как собеседник может действовать дальше.
Как минимум это позволяет не поддаваться на манипуляции, перехватывать инициативу и возвращать разговор в конструктивное русло.
Но знать описание ролей недостаточно. В реальной коммуникации их нужно быстро распознавать по речи и поведению, одновременно решая, как вам лучше отреагировать.
Чтобы помочь нашим ученикам освоить такой навык, мы создали интерактивный учебно-тренажёрный комплекс.
Он состоит из:
📌 теории, краткого и понятного описания каждой роли и признаков, по которым её можно распознать (просто и наглядно);
📌 трёх практических блоков с деловыми ситуациями, где нужно определять роли и выбирать стратегию, которая поможет достичь поставленной цели коммуникации, чтобы довести до автоматизма выявление и управление "треугольником";
📌 блока самодиагностики, который позволит понять, какие роли вы сами чаще всего принимаете в разных ситуациях.
Чтобы тренироваться было интереснее, мы добавили четыре учебные квалификации. Они присваиваются за прохождение уровней и набранные баллы:
✔️«Стажёр» – изучает модель и делает первые шаги.
✔️«Специалист» – распознаёт роль по одной реплике.
✔️«Аналитик» – не только определяет роль, но и выбирает способ противодействия манипуляции;
✔️«Профайлер» – прогнозирует возможное развитие коммуникации.
🎥 В видео показываем тренажёр в действии и подробнее знакомим с его возможностями 👆🏻
Доступно только для учеников НИЦКБ
#обучениепрофайлингу #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 186 |
| 19 |  +6®️ OffZone 2026
В этот раз писать особо не о чем. Как обычно - встреча с теми, кого не видел и пара докладов, ничего такого. Поэтому просто ловите фоточки для атмосферы
#asc_public #asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 468 |
| 20 |  Как простому, неподготовленному профессионально, человеку хотя бы немного уметь правильно видеть и распознавать поведение людей?
Довольно сложно в несколько пунктов уложить тот опыт, который формировался в течение долгих лет профессиональной деятельности, однако я приведу несколько достаточно простых правил, которыми мы всегда пользуемся, несмотря на совершенствование методик.
Итак, основные рекомендации:
1. Старайтесь готовиться к коммуникации заранее.
Выясните о собеседнике побольше: его интересы, принципы, увлечения. Это поможет Вам понять, каков он в обычных для себя условиях, о чем стоит поговорить, а каких тем лучше избежать. В этом Вам способны помочь социальные сети. Если потенциальный собеседник имеет аккаунты в разных социальных сетях, изучите их все.
Бывает, что приходится работать, как говорится, «с колёс», без подготовки. В этом случае больше слушайте и беседуйте на нейтральные темы, чтобы увидеть особенности поведения в «спокойном» состоянии.
2. Задавайте вопросы.
Довольно часто для того, чтобы обойти «острые» углы или избежать обсуждения неприятных тем, люди сообщают информацию уклончиво или обобщенно. При обсуждении условий сотрудничества в бизнесе любая недосказанность сродни мелкому шрифту в договоре и может привести к негативным последствиям.
Всегда держите в голове мысль «получил ли я ответ на свой вопрос?» и, если нет, то как можно более детально уточняйте до тех пор, пока не получите конкретную и четкую информацию по всем важным вопросам. Придерживайтесь правил задавания вопросов.
3. Будьте внимательны.
Фиксируйте все элементы поведения, которые не согласуются с тем, что Вы уже узнали о человеке. Запоминайте, в какие именно моменты эти изменения происходили, какие темы при этом обсуждались. Важно все! Жесты, мимика, интонации, видимые реакции вегетативной нервной системы. Помните: если слова противоречат «телу», верим телу. Например, если человек говорит, что он чрезвычайно разгневан, Вы должны увидеть это в его мимике и жестах.
4. Не торопитесь с выводами.
Интерпретация реакций – процесс трудоемкий. Важно учесть невероятное количество условий, влияющих на поведение собеседника. Не спешите “навешивать ярлыки”, постарайтесь смоделировать как можно большее количество возможных причин той или иной реакции или поступка и выберите наиболее вероятную.
5. Оставайтесь наблюдателем.
Самые эффективные манипуляции базируются на воздействии на эмоции собеседника: разозлить, вызвать жалость, стыд или резкий эмоциональный подъем (эйфорию). В таком состоянии у человека снижается способность критически воспринимать информацию. Помните, что, если Вы внезапно почувствовали какую бы то ни было сильную эмоцию, стоит задуматься, не манипулируют ли Вами. Очень советую почитать про «Треугольник Карпмана».
#анализповедения #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 014 |
