Мыслить как безопасник

💙 Лекция для Российского общества «Знание»: "Грани безопасности | Киберпространство как поле боя" В очередной раз поучаствовал в прекрасном проекте Общества "Знание". Предыдущие мои лекции можно посмотреть в этом посте На этот раз - это отдельная ветка "Грани безопасности", в рамках которой поговорили о том, что такое кибервойна в современном мире и почему это касается нас всех. 📺 Смотреть В лекции я постарался максимально простым языком рассказать, что это вообще такое и для этого мы попытались ответить на 6 вопросов: 🔹Какие отрасли экономики сегодня чаще всего атакуют? 🔹Кто это делает и с какой мотивацией? 🔹Как чаще всего атакуют? (самые частые методы) 🔹Как это все касается нас всех? 🔹Как от подобного защищается бизнес и государство? 🔹Что делать нам с вами? PS: записывались мы пару недель назад и я случайно предсказал атаки на ДЦ Яндекса. Комментировать это не буду, просто совпадение и Яндексу только лучи добра и скорейшего "выздоровления"! PSS: ИИ обработка обложки с моим лицом - это отдельный вид искусства 😁️️️️ Если вам тоже кажется, что я тут похож на одну небезизвестную личность, ставьте палец вверх 👍️️️️️️ #asc_public #asc_видео #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

📚 Российская внешняя разведка. Мгновения и лица истории - Н. Долгополов (2025) Язык: RU Описание: Книга приподнимает завесу секретности в отношении тех, чьи имена еще недавно таились в архивных папках под самыми строгими, казалось, вечными грифами. Многие герои долгие годы жили вне Родины в «особых», то есть нелегальных условиях, под чужими именами, подвергаясь ежеминутной опасности. Своей исключительно рискованной работой они не просто принесли огромную пользу, они зачастую спасали Отечество, а порой и весь мир от страшных катастроф. Среди героев книги — руководитель операции «Трест» Артур Артузов и гениальный вербовщик Арнольд Дейч, «Кембриджская пятерка» и бесстрашный Николай Кузнецов, первый послевоенный Герой Советского Союза Владимир Горовой и первый герой среди разведчиков-нелегалов Геворк Вартанян, предотвративший покушение на Сталина, Рузвельта и Черчилля в Тегеране… Написанная известным журналистом и писателем, трижды лауреатом литературной премии Службы внешней разведки РФ Николаем Долгополовым, книга проиллюстрирована редчайшими фотографиями и копиями документов. ➡️ Ознакомиться Ну мимо такого пройти я не могу. Для интересующихся темой - нового ничего не узнаете, просто кайфанете от оформления. Для "новичков" - прекрасный способ погрузиться в историю разведки и посмотреть, как она у нас видоизменялась за несколько десятилетий. #asc_книги 📱 Канал | 🌐 ВК | 🔷 Сайт

🏆 Открыта регистрация на крупнейший молодежный кибертурнир страны — X Кубок CTF России! Хорошее дело грех не порекламить! 😎 Юбилейный турнир пройдет под слоганом «Исследуй. Играй. Защищай», отражающим путь профессионального развития участника: от любопытства и желания разобраться в незнакомой системе — до командного решения нестандартных задач. 🪗 Принять участие могут даже те, кто никогда раньше не играл в CTF. Для новичков подготовлена обучающая игровая платформа-песочница, где каждый может порешать задания, разобраться в механике attack-defense и завоевать свой первый флаг. Приглашаются команды участников от 14 до 27 лет в один из четырех зачетов: — академический (5-7 студентов из одного вуза), — школьный (3-5 обучающихся общеобразовательных учреждений), — смешанный (5-7 человек, учебный статус роли не играет), — СПО (3-5 обучающихся из одного колледжа). Участие бесплатное. Призовой фонд — 1 млн рублей. 👍 Регистрация открыта до 29 октября 12:00 (МСК).

🕹 Неожиданно, про GPS-трекеры и их использование Буквально недавно осознал, что, оказывается, далеко не все понимают, что использование GPS-трекеров может стать причиной возникновения больших проблем с законом. Ладно бы это не осозновали обычные граждане, но я специально поспрашивал коллег безопасников из разных отраслей. Оказалось, что там тоже иногда есть проблемы с пониманием (но, благо, сильно реже). Поэтому давайте по пунктам. 1️⃣ Сам по себе трекер законен и проблемы могут начаться только в контексте. Кидаете трекер в бардачок своего авто, в качестве дополнительной меры безопасности от угона - все ок. Тоже самое, но авто не ваше, а, например, бывшего партнера - вы нарушаете закон. 2️⃣ Такая же история с корп.сегментом. Устанавливаете трекеры на имущество компании и сотрудники ознакомлены с внутренним ЛНА на этот счет - проблем нет. Особенно популярны подобные истории в транспортных компаниях для отслеживания грузов или, например, в контексте личной безопасности каких-то топов (опять же, когда человек дал на это свое согласие). 3️⃣ Ну и самое интересное - ст. 138.1 УК РФ («Незаконный оборот специальных технических средств, предназначенных для негласного получения информации»). Предусматривает до 4 лет лишения свободы за производство, приобретение или сбыт устройств, которым намеренно приданы свойства для скрытного получения информации. Это означает следующее: покупаете вы на маркетплейсе какой-нибудь стандартный Apple AirTag - проблем нет, так как это устройство изначально заявлено как gps-метка с понятным однозначным функционалом. А вот если вы где-то купили шариковую ручку, внутри которой есть gsm-модуль, например, то это явно попадает под статью, так как это предмет "двойного назначения". Это очень хорошо стоит понимать для любителей "шпионажа". Более того, большинство магазинов, в которых можно приобрести подобные девайсы, полагаю, находятся на контроле. Ну и вот вам пара примеров из судебной практики: 🔹Жительница Новосибирска установила трекер под сиденье машины бывшего мужа — 100 часов обязательных работ + 10 тыс. руб. компенсации морального вреда 🔹Дело частного детектива, установившего трекер по заказу жены - 51-летний мужчина за плату установил GPS-трекер на чужой автомобиль во Владивостоке. Дело передано в суд. #asc_security #asc_советы 📱 Канал | 🌐 ВК | 🔷 Сайт

Кибератака в эфире: как говорить об инциденте и не усугубить кризис Выкатился долгожданный для меня новый выпуск подкаста ВСЕ ПО ИБ, завершивший мой летний вояж по студиям. В течение трех часов с перерывом на пиццу и кофе обсуждали коммуникации во время киберинцидентов, как взаимодействовать PR и ребятам из DFIR-бригады, реагирующим на инцидент, как работать со СМИ и не наделать ошибок в публичных заявлениях. Прошлись катком и по антикризисному плану, препарировав и типичные недочеты в кризисной готовности. Очень осторожно подбирали слова, чтобы кое-кто кое в чем, натворив кое-чего, себя не узнал. Ибо все, что случалось на тех самых инцидентах, должно оставаться там. Кроме полезной пользы, конечно! В свете студийных софитов выступали: 🔠 Алиса Лазовская — руководитель отдела маркетинга Бастиона, и кроличья нора все дальше увлекала Алису в дебри киллчейна, да постмортема. 🔠 За DFIR на этой вечеринке отвечал Семен Рогачев — руководитель отдела реагирования на инциденты Бастиона, и мой давний бро еще по Group-IB. 🔠 Ну и ваш скромный админ, в статусе основателя консалтингового проекта PR Machine по стратегическим коммуникациям и антикризису в ИТ и кибербезопасности. ➡️ Слушать выпуск на vsepoib.mave.digital ➡️ Смотреть видео в VK Видео Как всегда, жду вашего чистосердечного фидбэка 💜 А ребятам из Бастика большое спасибо, что пригласили! #яспикер #кибербез

🪖 Разведгруппа «Джек»: Их искала вся Восточная Пруссия И снова прекрасный Минаев Live, наслаждайтесь 😎 💬 "Группа «Джек» — легенда советской разведки в годы Великой Отечественной войны. Она работала в Восточной Пруссии, в считанных километрах от ставки Гитлера. Несколько месяцев немцы вели на разведчиков настоящую охоту и не могли их уничтожить. За это время группа передала сотню радиограмм, которые помогли советскому командованию спланировать разгром противника. Сегодня мы проследим историю этой группы день за днем: Как подбирали участников? Какими были первые дни на вражеской территории? Как разведчики устраивали снабжение, быт и связь? А главное, как им удавалось уходить от немецкого преследования?" 📺 Смотреть #asc_видео #asc_osint 📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Мыс страха / Cape Fear (сериал 2026) Жанр: триллер, криминал Описание: Опасный убийца Макс Кейди выходит на свободу и намеревается отомстить адвокатам Анне и Тому Боуденам — счастливой супружеской паре, которая помогла отправить его в тюрьму. 🍿 https://www.kinopoisk.ru/series/6576642 Ох, ну очередной бриллиант. Оговоримся сразу, что была первая экранизация от Мартина Скорсезе, где Кейди сыграл Де Ниро. Если вы, вдруг, смотрели, то невольно будете сравнивать Хавьера Бардема с ним, потому что в новом сериале Бардем отыграл другого злодея с точки зрения архетипа. Он получился не хрестоматийным "воплощением зла", и не таким мистическим, как у Скорсезе. Но это и не плохо, потому что Бардем тоже шикарен. Основная претензия к сериалу в том, что саспенс не так хорошо достигается, как в фильме, потому что тут 10 серий и все растянуто, но наблюдать за психологической игрой все равно безумно интересно. Точно смотреть! #asc_кино 📱 Канал | 🌐 ВК | 🔷 Сайт

Раз в год и палка стреляет или небезопасный Глок 😑 Уже не в первый раз вижу, как легендарный пистолет отстреливает чивапчичи и дырявит ляжки любителям скрытых кобур. Почему же так происходит? Все очень просто: патрон в патроннике и один единственный предохранитель на спусковом крючке. Во всех Глоках отсутствует флажковый предохранитель и снятие с оного осуществляется путем нажатия пальчика на клавишу посередине спускового крючка. Аналогичная система имеется и у многих других пистулек, например на ОООП Тень 37 и GP TQ1/2(из популярных). Штука для скоростного применения полезная, но вот к безопасности есть вопросики 🧐 А на видосе, как мне кажется, произошло прожатие спуска каким-то посторонним предметом, угодившим в кобуру, либо же, если она из ткани/кожи, мог завернуться уголок и попасть на спуск И лишний раз напомню, ношение травмата с патроном в патроннике - дело наказуемое 🍾

Как профайлеры проводят корпоративные расследования? Проведение корпоративного расследования - работа кропотливая и деликатная. Как правило, вне зависимости от содержания случившегося инцидента, все мероприятия приходится проводить максимально скрытно, чтобы не нанести ущерб бизнес-процессам и не нарушить психологический климат в коллективе. Кратко последовательность этапов можно описать так: 1️⃣ Предварительно мы глубоко изучаем информацию об инциденте, о возможных участниках, о компании и особенностях ее деятельности. Это, пожалуй, основная и самая кропотливая часть работы. На этом этапе мы формируем полное представление о ситуации и возможных подозреваемых. 2️⃣ Потом наступает этап опроса – наверное, его можно было бы назвать «экшн». По крайней мере, в кинематографе именно он самый популярный. До его начала мы уже представляем, с кого начнем опрос, какие вопросы будем задавать, где те или иные участники инцидента могут врать, какие темы для них будут стрессовыми. К моменту начала опроса мы имеем представление об особенностях функционирования компании, отношениях в коллективе и многих других вопросах. И когда мы видим, что та или иная тема систематически вызывает у человека стресс, такие обширные знания помогают нам не ошибиться в интерпретации его поведения. 3️⃣ После мы анализируем все имеющиеся материалы и составляем отчет по результатам нашего исследования, где подробно описываем все, что нам удалось узнать. Статья Анны Кулик в журнале «Правила жизни» #безопасностьбизнеса #профайлинг 🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ

🧱 Информационная безопасность сегодня – главный фактор выживания бизнеса и единственный способ держать конфиденциальные данные под полным контролем. Поток малвари и новых эксплойтов сейчас такой, что мониторить абсолютно все самостоятельно – непозволительная роскошь. Чтобы разгрузить себя, мы с коллегами по цеху объединились и собрали профессиональный пул ИБ-каналов в одну папку Внутри сильное комьюнити авторов и компаний, которые пишут про: 🪐 Пентест и OSINT: практический белый хакинг и методы поиска уязвимостей 🤝 Комплаенс и ИБ-юриспруденция: инструкции по судам, разборы проверок РКН и всё по защите ПДн 👔 Управление ИБ: опыт ИТ-компаний и CISO по выстраиванию безопасной инфраструктуры Это готовый пак, чтобы держать руку на пульсе и экономить время на ресерче. ↖️Добавляйте себе в один клик: https://t.me/addlist/2mu1uksS0_AyYmYy

#asc_юмор 📱 Канал | 🌐 ВК | 🔷 Сайт

📖 ИИ ДЛЯ СБ - НЕОБХОДИМОСТЬ ИЛИ МОДА? Как и обещал, делюсь статьей по мотивам вот этого разговора У меня родилась идея систематизировать в единую статью свои мысли и опыт, где реально нужно и можно внедрять ИИ. На дискуссии с коллегами коснулись лишь части пунктов, поэтому теперь "полная версия" Естественно, список далеко не полный, тут чисто мое видение, где точно можно и нужно внедрять, если вы еще этого не делали. ⏱️ Время прочтения: 13 мин ➡️ Читать: https://artemov-security.ru/tpost/6f2p140911-ii-dlya-sb-neobhodimost-ili-moda #asc_статья #asc_лонгрид #asc_security #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт

👽 Доклад «Видеть раньше, действовать точнее: поведенческий профиль инсайдера, мотивы, актуальные сценарии атак и практика расследований" Продолжаю публиковать материалы с III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам Во второй день конференции я уже выступал с докладом, который "носил" в своей голове последние два года. Это систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны, почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. ➡️ Смотреть Приятного просмотра! #asc_public #asc_видео #asc_profiling #asc_security 📱 Канал | 🌐 ВК | 🔷 Сайт

🤖 ИИ в экономической безопасности: честный разговор о рисках, удачных внедрениях и том, что не взлетело Итак, начинаю публиковать материалы с прошедшего III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам Начну с нашей беседы с Сергеем Сергеевым об опыте использования и внедрения ИИ в работу СБ. Многие колеги, к сожалению, не всегда следят за трендами, потому что специфика самой работы у многих довольно консервативная (точно не у меня). Коснулись нескольких вопросов: 🔵 С чего стоит начинать внедрение ИИ в своей работе? И стоит ли вообще? 🔵 Какие датасеты нужны? 🔵 Где брать ресурсы на эксперименты и внедрение? 🔵 Какие данные можно вгружать в модели, какие риски? ➡️ Смотреть Добавлю, что не все удалось обсудить (что хотелось), поэтому готовлю статью со своим мнением о том, где сегодня реально СБ уже может и должна применять ИИ в работе. Скоро опубликую 😎 #asc_public #asc_видео #asc_security 📱 Канал | 🌐 ВК | 🔷 Сайт

Эйчар рассказал, почему нам не светит четырёхдневка. 👉 Топор +18. Подписаться

🇷🇺 Интерпол с помощью ИИ установил личности 126 подозреваемых в терроризме

Интерпол в ходе первой в своем роде операции по ликвидации террористических сетей в цифровой среде с применением искусственного интеллекта установил личности 126 лиц, подозреваемых в терроризме. Об этом сообщила пресс-служба организации. Для автоматизации части процессов сбора данных и расследования специалисты использовали ИИ-агентов и скрипты, что позволило системе удалять дубликаты и проверять качество изображений. Благодаря этому набор данных сократили до около 6,4 тыс. уникальных изображений высокого качества, которые затем проанализировали с помощью системы распознавания лиц. Обширный массив данных о подозреваемых также предоставили сотрудники Интерпола в Ираке.

➡️ Источник К вопросу о том, как ИИ активно применяют в расследованиях. А всего лишь - простой набор действий, которые автоматизировали: стандартный сбор фото + попутное улучшение изображений + итоговый мэтчинг с исходной базой + на перспективу поиск изображений в сети для сбора дополнительных идентификаторов и артефактов (упоминания в СМИ, геометки, родственники злоумышленников и т.д.) #asc_обзор_новостей #asc_osint 📱 Канал | 🌐 ВК | 🔷 Сайт

®️ Моя подборка видео докладов с прошедшего OffZone 2026 Скажу сразу, я в этот раз лично смотрел всего 3, на остальное не хватило времени - у меня цель посещения подобных мероприятий больше пообщаться с коллегами и "держать руку на пульсе". Да и как-то не очень интересно слушать только про "LLM, ML, агенты, ИИ, автоматизацию" уже в 10 раз, список продолжите сами. 1️⃣ Александр Гончаров. Нишевый OSINT Что произойдет, если объединить соревновательный формат CTF и расследования реальных дел о пропавших людях? Ответом на этот вопрос стал Trace Labs Search Party — международный OSINT-ивент, в котором команды аналитиков за четыре часа должны найти максимум информации, способной помочь в настоящих расследованиях. Команда OSINT Mindset приняла участие в двух последних соревнованиях и заняла первое и второе места среди более чем тысячи участников. 2️⃣ Денис Астафиев. За гранью биометрии: как открыть замок, не прикасаясь к сенсору (почти) Биометрические замки обещают безопасность без ключа, но что, если ключ все же не нужен, причем не ваш палец? В докладе спикер разберет реальные устройства и покажет, как ошибки в схемотехнике и прошивке позволяют открыть замок без касания сканера. Никакой магии — только физические и программные байпасы 3️⃣ Юлия Могилева. Портрет дропа: он не в маске и среди нас. Социальный облик транзитного агента Кто такой дроп с точки зрения антифрода и какие признаки позволяют выявить его на ранних этапах? В докладе Юлия разберет портрет дропа, ключевые поведенческие и транзакционные признаки, а также практические методы выявления и противодействия дроперским схемам. 4️⃣ Максим Поташников. 90+ млн узлов в проде: как графовые нейросети помогают вычислять мошенников в реальном времени Максим и его коллеги внедрили графовые нейросети в антифрод Сбера (90+ млн пользователей / 2+ млрд ребер), чтобы анализировать не только транзакции, но и связи между клиентами. 5️⃣ Пётр Алфёров. Алло, это ИИ? Как скормить мошенников нейросетям Телефонное мошенничество встало на промышленные рельсы, но на него есть симметричный ответ. Пётр Алфёров расскажет, как превратить защиту абонентов в технологичное шоу. Вы узнаете, как «билайн» прошел путь от простых деревьев диалогов до умной «Киберсемьи», как ML-модели на лету вычисляют фрод, каким образом боты с уникальными характерами удерживают мошенников на линии и как архитектура переваривает более 400 000 звонков ежедневно. 6️⃣ Алексей Белицкий. Негласное снятие информации: борьба с «жучками» В современном мире мы можем столкнуться с опасностями, связанными с устройствами для скрытого получения информации. Спикер опишет основные типы, виды и возможности исполнения устройств для скрытого получения информации, а также методы борьбы с ними. #asc_видео #asc_hack_and_security #asc_osint 📱 Канал | 🌐 ВК | 🔷 Сайт

🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026 Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление. На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ. 📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар 💬 Регистрация и программа Всех жду, буду рад пообщаться 😎 #asc_public 📱 Канал | 🌐 ВК | 🔷 Сайт

📚 Гуманитарное ядро аналитики. Книга первая. Учебное пособие - Петров В.К. (2026) Язык: RU 🇷🇺 Описание: Учебное пособие «Гуманитарное ядро аналитики» — первая книга серии «Введение в информационную аналитику». В пособии сделан акцент на гносеологических, философских и методологических основаниях аналитики. Его новизна заключается в синтезе классических философских категорий, современных информационных теорий и практических аспектов аналитической деятельности. В книге восполнен существенный пробел в развитии методологии аналитики как междисциплинарной области знания путем интеграции философского аппарата с современными информационными концепциями, актуализирован классический философский аппарат для нужд современного аналитика, работающего в цифровой среде. Автор переходит от абстрактных основ к конкретным практикам, показывает, что аналитик как субъект существует в разнообразных моделях мира и вместе с тем обладает собственной субъектностью, профессиональной идентичностью и уникальным стилем мышления. Пособие ориентировано на студентов, молодых ученых и практикующих специалистов, стремящихся овладеть аналитическими инструментами с гуманистической перспективой. Основное внимание уделено синтезу традиционных подходов и новейших технологических достижений, что способствует формированию полного и современного представления о предмете изучения. ➡️ Ознакомиться Литература непростая, но обычно именно такие книги дают сильный буст, если читать внимательно и с карандашом. #asc_книги 📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Лаки / Lucky (сериал 2026) 18+ Жанр: триллер, криминал Описание: Бывшая мошенница Лаки под влиянием обстоятельств вынуждена вернуться к своему криминальному прошлому и принять участие в крупном ограблении. Она надеется обрести свободу и навсегда оставить свою прежнюю жизнь, но всё идёт не по плану. Девушка пускается в бега, а за ней начинают охоту ФБР и опасный криминальный авторитет. 🍿 https://www.kinopoisk.ru/series/6640984 Вижу в ролях Аню Тейлор-Джой - сразу смотрю без вопросов. Тем более, тут очень не плохой сюжет, много примеров крутой социальной инженерии, экшона - песня, одним словом! #asc_кино 📱 Канал | 🌐 ВК | 🔷 Сайт