Электронное облако
Открыть в Telegram
Блог ЦК «Электронное облако» http://cyberskill.net Информационная безопасность, пентесты, аудиты, консалтинг и обучение. Подключение защищенного мессенджера Rendall - @rendalll
Больше4 153
Подписчики
Нет данных24 часа
Нет данных7 дней
Нет данных30 день
Архив постов
4 153
Как воспользоваться одной из лучших в мире онлайн-платформ для образования бесплатно?
Ответ на этот вопрос найдете на бесплатном вебинаре 14 февраля в 14:00 МСК.
На вебинаре расскажем:
- о преимуществах для ВУЗовского и корпоративного образования видеоконференцсвязи (ВКС), построенных на основе BigBlueButton - системе веб-конференций с открытым исходным кодом
- как платформа позволяет проводить увлекательные лекции, организовывать виртуальные классы и делиться учебными ресурсами в Интернете
- об опыте преподавателей, которые использовали российскую платформу RendallConf ( построенную на основе BigBlueButton) в своих классах, и узнают, как платформа может помочь улучшить результаты обучения
- особое внимание будет уделено организации безотказного онлайн-обучения в крупном Вузе и о ценовых преимуществах подобной системы для Заказчика.
👉Бесплатное участие и регистрация
4 153
Всем привет!
Мы запустили новое направление - RendallVPN!
RendallVPN - быстрый и безопасный способ получить доступ к интернет-ресурсам без цензуры.
👮🗺 Легкий доступ к интернет-ресурсам без региональных ограничений
🌌 Защита ваших метаданных при подключении к мессенджерам
🚀⚡️ Быстрая настройка VPN с помощью QR кода
💳 Оплата российскими картами (включая МИР)
⌚️ Работает на всех популярных платформах: Windows, macOS, Linux, iPhone и Android.
Сейчас у нас есть 2 локации:
RendallVPNRus - Благодаря этой локации люди, которые сейчас находятся за пределами России, смогут свободно пользоваться всеми российскими сайтами и сервисами. Например, «Госуслугами», личным кабинетом налогоплательщика на сайте ФНС, «Авито» или онлайн-кинотеатром «КиноПоиск HD».
RendallVPNGerm - Благодаря этой локации люди, которые сейчас находятся в России, смогут свободно пользоваться всеми интернет-ресурсами, которые ограничены в нашем регионе (ну вы поняли 😛)
4 153
Repost from Чёрный Треугольник
Мессенджер Signal сообщил, что допустил утечку номеров телефонов и кодов подтверждения 1,9 тысяч пользователей.😳
Это случилось из-за взлома базы компании Twilio, которая занимается проверкой номеров.
Благодаря утекшим данным можно было перерегистрировать номер учётной записи на другом устройстве, отправлять и получать сообщения.
Как сообщает администрация мессенджера — «Среди 1,9 тыс. номеров злоумышленник явно искал три, мы получили сообщение от одного из них, что его учётная запись была перерегистрирована»🤷🏼♀️
Мессенджер напрямую отправил предупреждения пользователям, которых коснулся взлом. Signal отменит регистрации на любых устройствах для всех, кого он коснулся.
============
☝🏻Еще один камень в огород каждого мессенджера который требует от пользователя номер телефона. — ни один из них не может считаться безопасным сервисом.
4 153
Repost from Чёрный Треугольник
Microsoft освободит место в России для свободных операционных систем🤷🏼♀️
🔻Корпорация Microsoft заявила, что продолжит сокращать свой бизнес в России и фактически намерена полностью прекратить ведение дел в стране.
🔻Не так давно Microsoft уже заблокировала для граждан России загрузку официальных образов Windows и другого программного обеспечения со своего сайта.
🔻Кроме того теперь участники программы Windows Insider из России больше не могут скачивать тестовые сборки Windows, а также обновлять уже загруженные на свои компьютеры версии операционной системы.
GNU/Linux по прежнему свободно распространяется для всех без национальных притеснений😉
4 153
ВТБ купил 100 000 лицензий российского аналога Microsoft Office. Сумма сделки банка с компанией «Мойофис», по данным «Ведомостей», составила рекордные для этой сферы 1,2 млрд рублей
4 153
Минцифры России подвело итоги грантовых конкурсов, прошедших в 2021 году. На разработку и внедрение российских ИТ-решений компании получат более 6 млрд рублей.
4 153
27.05.2022 Global Digital Space провела открытую дискуссию из цикла передач «Точки над iT» на тему ««Правильный» пентест — мы выбираем, нас выбирают».
https://www.youtube.com/watch?v=ctq22UvysR4
Эксперты обсудили следующие вопросы:
💥 Когда стоит задуматься в компании об оценке защищенности?
💥 Как ставить задачу подрядчику, чтобы получить качественное тестирование на проникновение?
💥 Чем отличается правильный пентест от всего остального?
💥 Какие критерии оценки?
💥 Существует ли подводные камни, о которых стоит знать заказчику, чтобы не нарваться на непрофессионалов?
💥 Что лучше pentest или redteam?
💥 Куда пойти учиться тем, кто хотел бы заниматься пентестами?
Ведущий:
Дмитрий Борощук, руководитель агентства BeholderIsHere Consulting. Криминалист, исследователь в области кибербезопасности
Спикеры:
Лука Сафонов, технический директор АО Синклит
Александр Дмитриев, технический директор и совладелец Центра Компетенций "Электронное облако"
4 153
Американский чипмейкер Broadcom договорился о покупке разработчика ПО VMware за $61 млрд. Это одна из крупнейших технологических сделок в истории, которая встает в один ряд с приобретением Microsoft издателя игр Activision Blizzard
4 153
Около 100 000 российских компаний столкнутся с трудностями при поиске специалистов по кибербезопасности. Из-за новых требований им предстоит найти не менее 30 000 сотрудников на дефицитном рынке, а подыскать профессионала подходящего профиля «сейчас невозможно», предупреждают эксперты.
4 153
Прощай TeamViewer
Немецкая компания-разработчик программного обеспечения для удаленного доступа TeamViewer вчера заявила, что прекращает свою деятельность в России и Белоруссии
4 153
Дата-центр «Яндекса» в Финляндии был отключен от основного источника электроэнергии и перешел на работу от дизельных генераторов. «Яндекс» рассказывал, что часть тепла, который вырабатывает этот дата-центр, используют для отопления жилых домов - а вы говорите переносите данные в Яндекс 😅
4 153
ФСИН рассматривает предложение о привлечении IT-специалистов, отбывающих срок заключения, к удаленной работе на коммерческие компании.
«Таких специалистов не так много. К нам с этой инициативой выходят в ряде территорий, в ряде субъектов предприниматели, которые в этой области работают. Мы только на начальном этапе. Если это востребовано, а это, скорее всего, востребовано, думаем, что мы специалистов в этой области не будем заставлять работать на каких-то других производствах», — рассказал Хабаров.
4 153
Тем временем мы все еще продолжаем искать специалиста контроля SOC-центра!
Напомню требования:
- Опыт работы на позиции системного администратора (или аналогичной позиции) – от 3-х лет
- Хорошие знания, опыт работы и настройка Windows Server (AD, DNS, DHCP, GPO)
- Отличные знания и понимание принципов работы сетей в частности протокола TCP/IP (адресация, подсети, маршрутизация, VLAN)
- Базовые знания угроз, уязвимостей, атак на инфраструктуру и web-приложения
- Понимание принципов работы файерволов
- Английский на уровне чтения тех. документации
Ну и мы будем чуть счастливее, если будет понимание принципов и опыт в работе с SIEM системами
Высылайте Ваше резюме @m1_khail
4 153
В ноутбуках Lenovo опять уязвимости
Lenovo в очередной раз выпустило миллионы ноутбуков с уязвимостями в прошивке, а также с возможностью заразить компьютер вредоносным ПО, которое нельзя будет удалить заменой диска или переустановкой системы.
ESET обнаружила уязвимости еще в октябре 2021 г. На этой неделе компания выпустила апдейт для BIOS, но пользователям надо установить его вручную, что, конечно же, 100% пользователей сразу возьмут и сделают.
4 153
⚡️💥Мы рады сообщить, что наша компания запустила партнерскую программу по платформе Rendall⚡️💥
Для кого наша программа:
👤системные интеграторы
👤системные администраторы
👤ИТ - аутсорсинговые компании
👤менеджеры по продажам ИТ- продуктов
👤аудиторы ИТ и ИБ
👤специалисты по информационной безопасности
🎯В чем преимущества партнёрства с нашей компанией:
1. Проводим обучение сотрудников Партнера по работе и функционалу с программным продуктом Rendall
2. Проводим обучение по продажам ПО Rendall
3. Предоставляем маркетинговые материалы по продукту
4. Сопровождение на этапе pre-sale
5. Оказываем техническую и консультационную помощь в настройке и внедрении мессенджера Вашим Заказчикам
6. Партнерская комиссия с каждого платежа клиента (на регулярной основе - весь срок действия договора с клиентом)
Информацию по платформе вы найдете по ссылке.
Заявки о сотрудничестве оставляйте в разделе «Партнерство» (тут будет ссылка) или @Eevteeva
4 153
Сейчас все сервисы, начиная от Google (они были первыми, кто начал блокировать ещё Китай (хуавей)) и Adobe (вспомним противостояние Гуайдо и Мадуро) и заканчивая теперь уже githab активно блокируют пользователей из РФ без разбору, по принципу "у меня есть ручка и я буду её дёргать".
С точки зрения ИБ – это всё было абсолютно предсказуемо. Мы говорим об этих рисках во время каждой консультации наших клиентов уже довольно давно.
И если раньше кто-то ещё питал иллюзии относительно надёжности облаков/сервисов/недвижимости и всего остального, что лежит за пределами РФ, то сейчас уже меня не воспринимают как параноика.
В принципе – абсолютно любой сервис (в том числе и в РФ) могут взять и отключить. Поэтому, обязательно должны быть резервные копии всей критически важной информации и репозиториев, которые должны храниться "дома", в доверенной зоне.
4 153
Что же касается импортозамещения оборудования и перехода на российские аналоги, то здесь дела обстоят не радужно.
Большая часть оборудования в России не производится и никогда не производилась, а на разработку и создание альтернатив уйдет много времени, особенно в ситуации жестких санкций со стороны Запада.
В то же время в качестве альтернативы программному обеспечению, попавшему под санкции, мы можем использовать как OpenSource решения, так и ПО российских компаний. Но, к сожалению, они пока смогут закрыть не все задачи. Есть узкоспециализированное ПО, заменить которое пока крайне сложно, на это потребуется время.
Если говорить про прогнозы развития рынка облачных услуг в России, то уже сейчас формируется несколько лидеров, которые в будущем поделят рынок. Небольшие компании смогут остаться на рынке при условии чёткого определения своей ниши и формирования пакета персонализированных услуг, оказывать которые крупным компаниям экономически не выгодно.
4 153
👨💻 Полетели на российские облака 🚀⛈️
События на международной арене оказали колоссальное влияние на всю ИТ-отрасль, и облачные решения не стали исключением.
Уже не вызывает сомнений необходимость переводить всю инфраструктуру компаний на собственные сервера или в российские облака. По мнению наших экспертов, уже видна тенденция к увеличению количества запросов от клиентов по размещению именно на российских Облаках.
Такой активный спрос неминуемо приведёт к дефициту мощностей в России. Уже сейчас есть достаточно большие сложности с поставками сетевого и серверного оборудования, т.к. прежние логистические цепочки прекратили свое существование, а работа по формированию новых ещё не завершена.
Процесс поиска новых поставщиков, налаживания альтернативных каналов поставки оборудования для дата-центров может занять от нескольких месяцев до года.
4 153
Друзья, мы ищем специалиста контроля SOC-центра!
Требования:
- Опыт работы на позиции системного администратора (или аналогичной позиции) – от 3-х лет
- Хорошие знания, опыт работы и настройка Windows Server (AD, DNS, DHCP, GPO)
- Отличные знания и понимание принципов работы сетей в частности протокола TCP/IP (адресация, подсети, маршрутизация, VLAN)
- Базовые знания угроз, уязвимостей, атак на инфраструктуру и web-приложения
- Понимание принципов работы файерволов
- Английский на уровне чтения тех. документации
Ну и мы будем чуть счастливее, если будет понимание принципов и опыт в работе с SIEM системами
Высылайте Ваше резюме @m1_khail
4 153
Роскомнадзор вводит запрет на распространение рекламы Google и его информационных ресурсов в качестве объекта рекламирования.
Со своей стороны, рекомендуем у кого есть учетные записи на Google сделать резервные копии информации. А также убедиться, что у вас нет никаких важных сервисов (например, Госуслуги, банки и прочее), привязанных к почте на Google.
После возможной блокировки на почту Gmail перестанут приходить письма о восстановлении пароля и прочее.
