Мыслить как безопасник
رفتن به کانال در Telegram
Мои размышления про корпоративную безопасность, расследования, профайлинг, OSINT, ИБ и самооборону Сайт: https://artemov-security.ru Читайте закреп
نمایش بیشتر9 215
مشترکین
-224 ساعت
-197 روز
+3930 روز
در حال بارگذاری دادهها
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+17
در 1 کانالها
اکتبر '26
+226
در 5 کانالها
Get PRO
سپتامبر '26
+342
در 4 کانالها
Get PRO
اوت '26
+122
در 6 کانالها
Get PRO
ژوئیه '26
+923
در 4 کانالها
Get PRO
ژوئن '26
+151
در 5 کانالها
Get PRO
مه '26
+182
در 3 کانالها
Get PRO
آوریل '26
+207
در 6 کانالها
Get PRO
مارس '26
+205
در 8 کانالها
Get PRO
فوریه '26
+172
در 2 کانالها
Get PRO
ژانویه '26
+137
در 3 کانالها
Get PRO
دسامبر '25
+1 446
در 5 کانالها
Get PRO
نوامبر '25
+282
در 3 کانالها
Get PRO
اکتبر '25
+198
در 1 کانالها
Get PRO
سپتامبر '25
+189
در 3 کانالها
Get PRO
اوت '25
+200
در 2 کانالها
Get PRO
ژوئیه '25
+257
در 5 کانالها
Get PRO
ژوئن '25
+177
در 3 کانالها
Get PRO
مه '25
+216
در 6 کانالها
Get PRO
آوریل '25
+146
در 1 کانالها
Get PRO
مارس '25
+296
در 8 کانالها
Get PRO
فوریه '25
+156
در 2 کانالها
Get PRO
ژانویه '25
+403
در 5 کانالها
Get PRO
دسامبر '24
+225
در 3 کانالها
Get PRO
نوامبر '24
+198
در 3 کانالها
Get PRO
اکتبر '24
+234
در 5 کانالها
Get PRO
سپتامبر '24
+210
در 3 کانالها
Get PRO
اوت '24
+225
در 2 کانالها
Get PRO
ژوئیه '24
+177
در 7 کانالها
Get PRO
ژوئن '24
+311
در 3 کانالها
Get PRO
مه '24
+165
در 6 کانالها
Get PRO
آوریل '24
+161
در 3 کانالها
Get PRO
مارس '24
+159
در 6 کانالها
Get PRO
فوریه '24
+207
در 7 کانالها
Get PRO
ژانویه '24
+312
در 3 کانالها
Get PRO
دسامبر '23
+300
در 5 کانالها
Get PRO
نوامبر '23
+248
در 15 کانالها
Get PRO
اکتبر '23
+202
در 2 کانالها
Get PRO
سپتامبر '23
+290
در 0 کانالها
Get PRO
اوت '23
+784
در 0 کانالها
Get PRO
ژوئیه '23
+176
در 0 کانالها
Get PRO
ژوئن '23
+350
در 0 کانالها
Get PRO
مه '23
+306
در 0 کانالها
Get PRO
آوریل '23
+1 119
در 0 کانالها
Get PRO
مارس '23
+103
در 0 کانالها
Get PRO
فوریه '23
+52
در 0 کانالها
Get PRO
ژانویه '23
+76
در 0 کانالها
Get PRO
دسامبر '22
+51
در 0 کانالها
Get PRO
نوامبر '22
+71
در 0 کانالها
Get PRO
اکتبر '22
+94
در 0 کانالها
Get PRO
سپتامبر '22
+95
در 0 کانالها
Get PRO
اوت '22
+61
در 0 کانالها
Get PRO
ژوئیه '22
+77
در 0 کانالها
Get PRO
ژوئن '22
+60
در 0 کانالها
Get PRO
مه '22
+47
در 0 کانالها
Get PRO
آوریل '22
+149
در 0 کانالها
Get PRO
مارس '22
+51
در 0 کانالها
Get PRO
فوریه '22
+34
در 0 کانالها
Get PRO
ژانویه '22
+111
در 0 کانالها
Get PRO
دسامبر '21
+91
در 0 کانالها
Get PRO
نوامبر '21
+109
در 0 کانالها
Get PRO
اکتبر '21
+86
در 0 کانالها
Get PRO
سپتامبر '21
+254
در 0 کانالها
Get PRO
اوت '21
+80
در 0 کانالها
Get PRO
ژوئیه '21
+55
در 0 کانالها
Get PRO
ژوئن '21
+135
در 0 کانالها
Get PRO
مه '21
+240
در 0 کانالها
Get PRO
آوریل '21
+75
در 0 کانالها
Get PRO
مارس '21
+578
در 0 کانالها
Get PRO
فوریه '21
+467
در 0 کانالها
Get PRO
ژانویه '21
+382
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 06 نوامبر | +3 | |||
| 05 نوامبر | +2 | |||
| 04 نوامبر | +3 | |||
| 03 نوامبر | +3 | |||
| 02 نوامبر | 0 | |||
| 01 نوامبر | +6 |
پستهای کانال
Repost from Охотники за поведением
Давайте представим.
Вы слушаете коллегу, которая рассказывает о том, чем она занималась, когда в офисе произошло воровство. Как понять, в полной ли мере она искренна или что-то недоговаривает?Один из методов, который можно использовать — оценка валидности утверждений (ОВУ), он позволяет системно анализировать рассказ человека о конкретном событии. Но важно понимать: ОВУ не дает точного ответа на вопрос, врет человек или нет. Он дает направление для дальнейшего анализа и показывает, на какие фрагменты информации стоит обратить особое внимание. Если говорить простым языком, он подсказывает специалисту, где именно нужно «покопать» глубже. Изначально эта методика была разработана для задач криминалистики: оценки показаний потерпевших, свидетелей, подозреваемых и обвиняемых, а также для анализа информации, зафиксированной в протоколах допросов. Однако, как и многие другие методы, ОВУ можно эффективно применять и в бизнес-сфере, например, в рамках корпоративных расследований. В статье мы расскажем, как появился этот метод, на чем он основан, какие у него есть ограничения и по каким критериям оценивается рассказ человека. А также вы узнаете, как этот подход применяется на практике в России и за рубежом. Статью, как обычно, можно прочитать или послушать ➡️ https://anna-kulik.ru/19-kriteriev-iskrennego-monologa/ #анализповедения #профайлинг 🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
| 2 | 💼 "Мы маленькие, нас не тронут!" — очень плохой миф в безопасности
Частенько такое слышу от представителей малого бизнеса, у которых нет бюджетов на безопасность. В чем заключаются риски такого мышления?
🔹Иногда данные, которые есть у конкретного бизнеса (даже очень не большого) могу иметь ценность просто из-за специфичности. Тогда злоумышленников вообще не будет волновать большие вы или маленькие - взломали и монетизировали.
🔹Многие атаки сегодня "условно" автоматизированны. Агент просто шарится по сети и сканит сайты на уязвимости. То-есть атака вообще ничего не стоит для злоумышленника (почти), а потенциальная прибыль вполне реальна. Поэтому, тут опять не работает правило "мы маленькие и не интересные".
🔹Ну и самое главное: "атаки через подрядчика". Взломать мелкую компанию (которая как раз не занимается безопасностью у себя) сильно проще, чем какого-то гиганта. Но именно эта маленькая компания может оказывать гиганту какие-то услуги и как раз она будет являться точкой входа в инфру гиганта со стороны злоумышленников. Кто потом с вами будет работать?
А можно ли как-то за минимальные деньги усилить свою безопасность? Конечно можно, я еще в 2022 году писал об этом, давайте актуализируем:
🔷Назначаем одного человека на номинальную функцию безопасника. Чаще всего - это условный сис.админ.
🔷Принцип минимальных привелегий и инвентаризация доступов сотрудников к разным системам.
🔷Настройте MFA везде, где это возможно.
🔷Настройте автоматические обновления.
🔷Внедрите практику бэкапов раз в какой-то период (хотя бы самых важных данных).
🔷Начните внедрять культуру безопасности сотрудникам хотя бы на примитивном уровне (пароль должен быть сложным, по странным ссылкам не переходим, "сотрудники СК" не пишут в мессенджерах и т.д.)
🔷Гостевой wi-fi должен жить отдельно от корпового. Это простая настройка роутера.
🔷Ну и последнее - антивирус и фаервол. Посмотрите в сторону бюджетных решений условного Kaspersky Endpoint Security, Dr.Web, Zyxel и т.д. Очень условно, при расчете на 50 сотрудников можно уложиться в бюджет от 150 до 350 т.р. за год. Заметьте, это единственный платный пункт, все остальное стоит только времени работы вашего сотрудника.
Советов можно накидать еще много, но это самое базовое и очень важное, начните с простого.
Вывод очевидный - сегодня нет понятия "я никому не нужен" вообще ни в одной отрасли и ваш размер и оборот не показатель от слова совсем.
#asc_советы #asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 624 |
| 3 | Вот так выглядит идеальный выходной! Жаль, что сейчас не получается это делать так часто, как хотелось бы.
Потестил, наконец, облегченный комплект снаряги: Плитник "СЛИК TV-119" и варбелт "КОНТУР TV-144". Впечатления самые лучшие, но, как видно на фото, на плитнике у меня еще модуль (разгрузка) тоже от wartech "КОЧЕВНИК TV-101". Прекрасно работает со "Сликом", когда не хватает подсумков под магазины. Короче, впечатления самые лучшие!
PS: нет, в "командировку" я не поехал 😁️️ Просто треним
#asc_tactics
📱 Канал | 🌐 ВК | 🔷 Сайт | 802 |
| 4 | 👽 «После работы нас тошнило». Полицейский, который 15 лет ловил пе**филов (18+)
💬 "Пе**фила сложно распознать. На лбу ни у кого не написано. Рогов и хвоста у него нет». Так полковник полиции в отставке Алексей Родин говорит о тех, на кого охотился большую часть жизни.
В 2000 году Алексей пришел в полицию, а последние 15 лет службы он посвятил борьбе с преступлениями против детей. Он стал первым начальником отдела, созданного специально для таких дел. На счету Алексея больше тысячи задержаний и операций по поимке пе**филов. Среди тех, кого он отправил за решетку, — учитель музыки, который 15 лет оставлял мальчиков у себя на ночь «из-за хорошей акустики», тренеры спортивных секций и даже отцы собственных детей.
Мы поговорили с Алексеем о том, как человек становится пе**филом и почему дети молчат о пережитом насилии. И самое главное: что могут сделать родители, чтобы их ребенок не попал в «лапы зверя»?"
📹 Смотреть
Познавательное видео и добавлю от себя, что с описанным "усредненным портретом" я тоже согласен, с некоторыми незначительными оговорками. Ну и напомню, что пе**филия - это официальное заболевание что по принятому у нас МКБ 10 (F65.4), что по новому МКБ 11 (6D32). А то у нас в некоторых странах до сих пор считают, что это просто "особенность"...
#asc_видео #asc_profiling #asc_criminal
📱 Канал | 🌐 ВК | 🔷 Сайт | 896 |
| 5 | 🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным"
🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [YouTube]
💙 [VK Video]
🎵 [Яндекс Музыка]
💬 [Mave в Tg]
📺 [RuTube] - Нажми кнопку «В ТОП🚀»
🎬 [Другие платформы]
🔜🔜🔜🔜🔜
🤝[О партнерах]:
1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер:☁️Компьютерра
4️⃣Медиа-партнер:🙂CISOCLUB
〰️〰️〰️〰️〰️
💌Стать партнером
🔜🔜🔜🔜🔜
Гость:🔥Антон Карпов, вице-президент по безопасности VK.
🔜🔜🔜🔜🔜
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
〰️〰️〰️
🔥 ТОП цитат с выпуска:
1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
〰️〰️〰️
📝Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️
#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст | 913 |
| 6 | بدون متن... | 553 |
| 7 | "Мы маленькие, нас не тронут!" — очень плохой миф в безопасности
Частенько такое слышу от представителей малого бизнеса, у которых нет бюджетов на безопасность. В чем заключается риск такого мышления?
🔹Иногда данные, которые есть у конкретного бизнеса (даже очень не большого) могу иметь ценность просто из-за специфичности. Тогда лоумышленников вообще не будет волновать большие вы или маленькие - взломали и монетизировали.
🔹Многие атаки сегодня "условно" автоматизированны. Агент просто шарится по сети и сканит сайты на уязвимости. То-есть атака вообще ничего не стоит для злоумышленника (почти), а потенциальная прибыль вполне реальна. Поэтому, тут опять не работает правило "мы маленькие и не интересные".
🔹Ну и самое главное: "атаки через подрядчика". Взломать мелкую компанию (которая как раз не занимается безопасностью у себя) сильно проще, чем какого-то гиганта. Но именно эта маленькая компания может оказывать гиганту какие-то услуги и как раз она будет являться точкой входа в инфру гиганта со стороны злоумышленников. Кто потом с вами будет работать?
А можно ли как-то за минимальные деньги усилить свою безопасность? Конечно можно:
🔷Назначаем одного человека на эту номинальную функцию безопасника. Чаще всего - это условный сис.админ.
🔷
🔷
🔷
#asc_советы #asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 |
| 8 | 🎙️ Немножко из рабочего про собеседования
Мне по работе периодически приходится проводить собеседования, причем, не только в безопасность, но и на разные другие роли в компании. Есть один вопрос, который очень рекомендую всем собеседующим, который я спрашиваю всегда, вне зависимости от конкретного поведенческого профиля кандидата:
💬 "Расскажите случай/кейс, когда вы ошиблись и к чему это привело"
Что оно нам дает:
✏️ У каждого из нас были ошибки. Если человек не может вспомнить ни одну из них, то вариантов много и все они не самые лучшие: слишком высокое ЧСВ ("я никогда не ошибаюсь"), низкий уровень рефлексии, лживость, внешняя референция и т.д.
✏️ Если человек рассказывает подобный кейс с предыдущего места работы и слишком детально - стоит задуматься о его благонадежности в целом. Где гарантия, что он потом про вас также не расскажет в подробностях новому работодателю?
✏️ Если человек рассказывает подобный кейс, но обходит стороной NDA информацию бывшего работодателя, скорее всего, уровень саморефлексии, открытость со старта, понимание, что такое конф.информация и вообще самокритичность и прочее - присутствует. Это явно плюс.
✏️ Еще есть вариант, что человек может рассказать какой-то провальный кейс, в котором он принимал участие, но только по итогу выставить виноватым не себя, а кого-то из команды. Тоже хороший показатель про то, что "все вокруг виноваты, но не я".
Естественно, мы НИКОГДА не делаем выводов по одному признаку и по одному вопросу, но в качестве полезной фишки точно рекомендую иметь в своем арсенале.
#asc_советы #asc_profiling
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 452 |
| 9 | 🎬 Подразделение специального назначения / GIGN (сериал 2026)
Жанр: боевик
Описание: Опытный командир спецназа Давид (Томер Сисле) возвращается к оперативной службе, когда неизвестный враг с украденной военной взрывчаткой наносит сокрушительный удар по элитному подразделению. Ему предстоит выследить террориста и защитить молодого крестника Макса, скрывая при этом тайны своего прошлого.
https://www.film.ru/serials/podrazdelenie-specialnogo-naznacheniya
Для тех, кто не в курсе:
🔫 GIGN (Groupe d'Intervention de la Gendarmerie Nationale) - это элитное подразделение национальной жандармерии Франции, которое входит в число лучших в мире специалистов по борьбе с террором и освобождению заложников. Наш российский аналог, с которым их можно сравнить (хотя бы по каким-то параметрам решаемых задач) - это Управление "А" ЦСН ФСБ ("Альфа"). Собственно, основные задачи, которое решает GIGN - это борьба с терроризмом и освобождение заложников, задержание особо опасных преступников, защита особо важных лиц или объектов, специальные операции, разведка и т.д.
Чем примечателен сериал? Реальный GIGN консультировал создаталей, поэтому многие вещи в контексте тренировок или тактик (которые не являются сверхсекртеными) переданы очень достоверно. Сюжет так себе, на мой вкус (как и актерская игра), но подобные проекты не про это, тут ценен тактикул. Поэтому на пару-тройку вечеров очень даже зайдет.
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 373 |
| 10 | Колонка Анны Кулик для РБК
До тех пор, пока машины окончательно не заменят людей, главным уязвимым местом любой системы безопасности будет оставаться человек. Именно он придумывает самые технически совершенные средства защиты и хитроумные способы их обхода. Именно он пишет пароли на стикерах, которые попадают на фото с хештегом #ялюблюсвоюработу.
Такие риски принято считать непрогнозируемыми, именовать их «человеческим фактором» и относиться к ним, как к «черному лебедю» Нассима Талеба.
Но за последние 200 лет ученые заметно продвинулись в понимании поведения человека. И сегодня есть широкий набор методов, позволяющих заранее понять, чего ожидать от будущего сотрудника и как он будет себя вести в различных ситуациях. Один из них — профайлинг.
Прочитать статью о том, как профайлеры помогают защитить бизнес ➡️ https://www.rbc.ru/education/11/12/2025/692ea3f09a79476f22a18e15
#кадровыйпрофайлинг #профайлинг #мывсми
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 379 |
| 11 | 💙 Лекция для Российского общества «Знание»: "Грани безопасности | Киберпространство как поле боя"
В очередной раз поучаствовал в прекрасном проекте Общества "Знание". Предыдущие мои лекции можно посмотреть в этом посте
На этот раз - это отдельная ветка "Грани безопасности", в рамках которой поговорили о том, что такое кибервойна в современном мире и почему это касается нас всех.
📺 Смотреть
В лекции я постарался максимально простым языком рассказать, что это вообще такое и для этого мы попытались ответить на 6 вопросов:
🔹Какие отрасли экономики сегодня чаще всего атакуют?
🔹Кто это делает и с какой мотивацией?
🔹Как чаще всего атакуют? (самые частые методы)
🔹Как это все касается нас всех?
🔹Как от подобного защищается бизнес и государство?
🔹Что делать нам с вами?
PS: записывались мы пару недель назад и я случайно предсказал атаки на ДЦ Яндекса. Комментировать это не буду, просто совпадение и Яндексу только лучи добра и скорейшего "выздоровления"!
PSS: ИИ обработка обложки с моим лицом - это отдельный вид искусства 😁️️️️
Если вам тоже кажется, что я тут похож на одну небезизвестную личность, ставьте палец вверх 👍️️️️️️
#asc_public #asc_видео #asc_hack_and_security
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 541 |
| 12 | 📚 Российская внешняя разведка. Мгновения и лица истории - Н. Долгополов (2025)
Язык: RU
Описание: Книга приподнимает завесу секретности в отношении тех, чьи имена еще недавно таились в архивных папках под самыми строгими, казалось, вечными грифами. Многие герои долгие годы жили вне Родины в «особых», то есть нелегальных условиях, под чужими именами, подвергаясь ежеминутной опасности. Своей исключительно рискованной работой они не просто принесли огромную пользу, они зачастую спасали Отечество, а порой и весь мир от страшных катастроф.
Среди героев книги — руководитель операции «Трест» Артур Артузов и гениальный вербовщик Арнольд Дейч, «Кембриджская пятерка» и бесстрашный Николай Кузнецов, первый послевоенный Герой Советского Союза Владимир Горовой и первый герой среди разведчиков-нелегалов Геворк Вартанян, предотвративший покушение на Сталина, Рузвельта и Черчилля в Тегеране…
Написанная известным журналистом и писателем, трижды лауреатом литературной премии Службы внешней разведки РФ Николаем Долгополовым, книга проиллюстрирована редчайшими фотографиями и копиями документов.
➡️ Ознакомиться
Ну мимо такого пройти я не могу. Для интересующихся темой - нового ничего не узнаете, просто кайфанете от оформления. Для "новичков" - прекрасный способ погрузиться в историю разведки и посмотреть, как она у нас видоизменялась за несколько десятилетий.
#asc_книги
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 588 |
| 13 | 🏆 Открыта регистрация на крупнейший молодежный кибертурнир страны — X Кубок CTF России!
Хорошее дело грех не порекламить! 😎
Юбилейный турнир пройдет под слоганом «Исследуй. Играй. Защищай», отражающим путь профессионального развития участника: от любопытства и желания разобраться в незнакомой системе — до командного решения нестандартных задач.
🪗 Принять участие могут даже те, кто никогда раньше не играл в CTF. Для новичков подготовлена обучающая игровая платформа-песочница, где каждый может порешать задания, разобраться в механике attack-defense и завоевать свой первый флаг.
Приглашаются команды участников от 14 до 27 лет в один из четырех зачетов:
— академический (5-7 студентов из одного вуза),
— школьный (3-5 обучающихся общеобразовательных учреждений),
— смешанный (5-7 человек, учебный статус роли не играет),
— СПО (3-5 обучающихся из одного колледжа).
Участие бесплатное.
Призовой фонд — 1 млн рублей.
👍 Регистрация открыта до 29 октября 12:00 (МСК). | 1 266 |
| 14 | 🕹 Неожиданно, про GPS-трекеры и их использование
Буквально недавно осознал, что, оказывается, далеко не все понимают, что использование GPS-трекеров может стать причиной возникновения больших проблем с законом. Ладно бы это не осозновали обычные граждане, но я специально поспрашивал коллег безопасников из разных отраслей. Оказалось, что там тоже иногда есть проблемы с пониманием (но, благо, сильно реже). Поэтому давайте по пунктам.
1️⃣ Сам по себе трекер законен и проблемы могут начаться только в контексте. Кидаете трекер в бардачок своего авто, в качестве дополнительной меры безопасности от угона - все ок. Тоже самое, но авто не ваше, а, например, бывшего партнера - вы нарушаете закон.
2️⃣ Такая же история с корп.сегментом. Устанавливаете трекеры на имущество компании и сотрудники ознакомлены с внутренним ЛНА на этот счет - проблем нет. Особенно популярны подобные истории в транспортных компаниях для отслеживания грузов или, например, в контексте личной безопасности каких-то топов (опять же, когда человек дал на это свое согласие).
3️⃣ Ну и самое интересное - ст. 138.1 УК РФ («Незаконный оборот специальных технических средств, предназначенных для негласного получения информации»). Предусматривает до 4 лет лишения свободы за производство, приобретение или сбыт устройств, которым намеренно приданы свойства для скрытного получения информации.
Это означает следующее: покупаете вы на маркетплейсе какой-нибудь стандартный Apple AirTag - проблем нет, так как это устройство изначально заявлено как gps-метка с понятным однозначным функционалом. А вот если вы где-то купили шариковую ручку, внутри которой есть gsm-модуль, например, то это явно попадает под статью, так как это предмет "двойного назначения". Это очень хорошо стоит понимать для любителей "шпионажа". Более того, большинство магазинов, в которых можно приобрести подобные девайсы, полагаю, находятся на контроле.
Ну и вот вам пара примеров из судебной практики:
🔹Жительница Новосибирска установила трекер под сиденье машины бывшего мужа — 100 часов обязательных работ + 10 тыс. руб. компенсации морального вреда
🔹Дело частного детектива, установившего трекер по заказу жены - 51-летний мужчина за плату установил GPS-трекер на чужой автомобиль во Владивостоке. Дело передано в суд.
#asc_security #asc_советы
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 488 |
| 15 | Кибератака в эфире: как говорить об инциденте и не усугубить кризис
Выкатился долгожданный для меня новый выпуск подкаста ВСЕ ПО ИБ, завершивший мой летний вояж по студиям. В течение трех часов с перерывом на пиццу и кофе обсуждали коммуникации во время киберинцидентов, как взаимодействовать PR и ребятам из DFIR-бригады, реагирующим на инцидент, как работать со СМИ и не наделать ошибок в публичных заявлениях.
Прошлись катком и по антикризисному плану, препарировав и типичные недочеты в кризисной готовности. Очень осторожно подбирали слова, чтобы кое-кто кое в чем, натворив кое-чего, себя не узнал.
Ибо все, что случалось на тех самых инцидентах, должно оставаться там. Кроме полезной пользы, конечно!
В свете студийных софитов выступали:
🔠 Алиса Лазовская — руководитель отдела маркетинга Бастиона, и кроличья нора все дальше увлекала Алису в дебри киллчейна, да постмортема.
🔠 За DFIR на этой вечеринке отвечал Семен Рогачев — руководитель отдела реагирования на инциденты Бастиона, и мой давний бро еще по Group-IB.
🔠 Ну и ваш скромный админ, в статусе основателя консалтингового проекта PR Machine по стратегическим коммуникациям и антикризису в ИТ и кибербезопасности.
➡️ Слушать выпуск на vsepoib.mave.digital
➡️ Смотреть видео в VK Видео
Как всегда, жду вашего чистосердечного фидбэка 💜 А ребятам из Бастика большое спасибо, что пригласили!
#яспикер #кибербез | 1 309 |
| 16 | 🪖 Разведгруппа «Джек»: Их искала вся Восточная Пруссия
И снова прекрасный Минаев Live, наслаждайтесь 😎
💬 "Группа «Джек» — легенда советской разведки в годы Великой Отечественной войны. Она работала в Восточной Пруссии, в считанных километрах от ставки Гитлера. Несколько месяцев немцы вели на разведчиков настоящую охоту и не могли их уничтожить. За это время группа передала сотню радиограмм, которые помогли советскому командованию спланировать разгром противника.
Сегодня мы проследим историю этой группы день за днем: Как подбирали участников? Какими были первые дни на вражеской территории? Как разведчики устраивали снабжение, быт и связь? А главное, как им удавалось уходить от немецкого преследования?"
📺 Смотреть
#asc_видео #asc_osint
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 483 |
| 17 | 🎬 Мыс страха / Cape Fear (сериал 2026)
Жанр: триллер, криминал
Описание: Опасный убийца Макс Кейди выходит на свободу и намеревается отомстить адвокатам Анне и Тому Боуденам — счастливой супружеской паре, которая помогла отправить его в тюрьму.
🍿 https://www.kinopoisk.ru/series/6576642
Ох, ну очередной бриллиант. Оговоримся сразу, что была первая экранизация от Мартина Скорсезе, где Кейди сыграл Де Ниро. Если вы, вдруг, смотрели, то невольно будете сравнивать Хавьера Бардема с ним, потому что в новом сериале Бардем отыграл другого злодея с точки зрения архетипа. Он получился не хрестоматийным "воплощением зла", и не таким мистическим, как у Скорсезе. Но это и не плохо, потому что Бардем тоже шикарен.
Основная претензия к сериалу в том, что саспенс не так хорошо достигается, как в фильме, потому что тут 10 серий и все растянуто, но наблюдать за психологической игрой все равно безумно интересно. Точно смотреть!
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт | 1 491 |
| 18 | Раз в год и палка стреляет или небезопасный Глок 😑
Уже не в первый раз вижу, как легендарный пистолет отстреливает чивапчичи и дырявит ляжки любителям скрытых кобур. Почему же так происходит? Все очень просто: патрон в патроннике и один единственный предохранитель на спусковом крючке. Во всех Глоках отсутствует флажковый предохранитель и снятие с оного осуществляется путем нажатия пальчика на клавишу посередине спускового крючка. Аналогичная система имеется и у многих других пистулек, например на ОООП Тень 37 и GP TQ1/2(из популярных). Штука для скоростного применения полезная, но вот к безопасности есть вопросики 🧐
А на видосе, как мне кажется, произошло прожатие спуска каким-то посторонним предметом, угодившим в кобуру, либо же, если она из ткани/кожи, мог завернуться уголок и попасть на спуск
И лишний раз напомню, ношение травмата с патроном в патроннике - дело наказуемое 🍾 | 1 479 |
| 19 | Как профайлеры проводят корпоративные расследования?
Проведение корпоративного расследования - работа кропотливая и деликатная. Как правило, вне зависимости от содержания случившегося инцидента, все мероприятия приходится проводить максимально скрытно, чтобы не нанести ущерб бизнес-процессам и не нарушить психологический климат в коллективе. Кратко последовательность этапов можно описать так:
1️⃣ Предварительно мы глубоко изучаем информацию об инциденте, о возможных участниках, о компании и особенностях ее деятельности. Это, пожалуй, основная и самая кропотливая часть работы. На этом этапе мы формируем полное представление о ситуации и возможных подозреваемых.
2️⃣ Потом наступает этап опроса – наверное, его можно было бы назвать «экшн». По крайней мере, в кинематографе именно он самый популярный. До его начала мы уже представляем, с кого начнем опрос, какие вопросы будем задавать, где те или иные участники инцидента могут врать, какие темы для них будут стрессовыми. К моменту начала опроса мы имеем представление об особенностях функционирования компании, отношениях в коллективе и многих других вопросах. И когда мы видим, что та или иная тема систематически вызывает у человека стресс, такие обширные знания помогают нам не ошибиться в интерпретации его поведения.
3️⃣ После мы анализируем все имеющиеся материалы и составляем отчет по результатам нашего исследования, где подробно описываем все, что нам удалось узнать.
Статья Анны Кулик в журнале «Правила жизни»
#безопасностьбизнеса #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ | 1 283 |
| 20 | 🧱 Информационная безопасность сегодня – главный фактор выживания бизнеса и единственный способ держать конфиденциальные данные под полным контролем.
Поток малвари и новых эксплойтов сейчас такой, что мониторить абсолютно все самостоятельно – непозволительная роскошь. Чтобы разгрузить себя, мы с коллегами по цеху объединились и собрали профессиональный пул ИБ-каналов в одну папку
Внутри сильное комьюнити авторов и компаний, которые пишут про:
🪐 Пентест и OSINT: практический белый хакинг и методы поиска уязвимостей
🤝 Комплаенс и ИБ-юриспруденция: инструкции по судам, разборы проверок РКН и всё по защите ПДн
👔 Управление ИБ: опыт ИТ-компаний и CISO по выстраиванию безопасной инфраструктуры
Это готовый пак, чтобы держать руку на пульсе и экономить время на ресерче.
↖️Добавляйте себе в один клик: https://t.me/addlist/2mu1uksS0_AyYmYy | 555 |
