Belyaev Security Talks 🎙
Открыть в Telegram
🧠 Знания, которые спасают бизнес и данные 💻 Оригинальные статьи; 🕵🏻♂️ Разборы; 💼 Кейсы; 🧙🏻♂️ Личная экспертиза; 👨💻 Менторство. https://t.me/belyaevsec 📝Форма связи с администратором: @BELYAEV_SECURITY_bot #Беляев_Ментор #BelyaevPodcast
БольшеСтрана не указанаКатегория не указана
1 965
Подписчики
-124 часа
-67 дней
+11730 дней
Загружаем данные
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+15
в 1 каналах
октябрь '26
+173
в 7 каналах
Get PRO
сентябрь '26
+175
в 3 каналах
Get PRO
август '26
+2 542
в 3 каналах
Get PRO
июль '26
+160
в 3 каналах
Get PRO
июнь '26
+319
в 5 каналах
Get PRO
май '26
+397
в 5 каналах
Get PRO
апрель '26
+429
в 7 каналах
Get PRO
март '26
+468
в 6 каналах
Get PRO
февраль '260
в 2 каналах
Get PRO
январь '26
+39
в 3 каналах
Get PRO
декабрь '25
+106
в 2 каналах
Get PRO
ноябрь '250
в 4 каналах
Get PRO
октябрь '250
в 2 каналах
Get PRO
сентябрь '25
+1
в 1 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 07 ноября | 0 | |||
| 06 ноября | 0 | |||
| 05 ноября | +3 | |||
| 04 ноября | +5 | |||
| 03 ноября | +6 | |||
| 02 ноября | +1 | |||
| 01 ноября | 0 |
Посты канала
Разработка уже давно не ограничивается тем, кто лучше знает Python, Java или умеет писать чистый код.
На этой неделе OpenAI объявила о планах приобрести Pierre Computer — компанию, которая развивает инструменты для работы с кодом и разработки ПО. Codex постепенно превращается из помощника для написания кода в полноценную среду для работы разработчиков.
И это довольно показательно: IT-индустрия меняется быстрее, чем успевают обновляться некоторые технические стеки.
Но за всеми громкими релизами, новыми фреймворками и AI-инструментами по-прежнему стоят люди, которые всё это проектируют, собирают, тестируют и запускают в прод.
Собрали с коллегами папку каналов тех, кто живёт разработкой, технологиями и IT:
• Backend и Frontend
• Python, Java, Go и другие языки
• DevOps, Linux и инфраструктура
• системная аналитика и архитектура
• тестирование, автоматизация и инженерные практики
• продуктовая разработка и технические разборы
Если хочется держать руку на пульсе индустрии, находить полезные технические материалы и быть в контексте того, что происходит в разработке, — забирайте подборку.
Сохранить подборку себе 👨💻
| 2 |  Разработка уже давно не ограничивается тем, кто лучше знает Python, Java или умеет писать чистый код.
На этой неделе OpenAI объявила о планах приобрести Pierre Computer — компанию, которая развивает инструменты для работы с кодом и разработки ПО. Codex постепенно превращается из помощника для написания кода в полноценную среду для работы разработчиков.
И это довольно показательно: IT-индустрия меняется быстрее, чем успевают обновляться некоторые технические стеки.
Но за всеми громкими релизами, новыми фреймворками и AI-инструментами по-прежнему стоят люди, которые всё это проектируют, собирают, тестируют и запускают в прод.
Собрали с коллегами папку каналов тех, кто живёт разработкой, технологиями и IT:
• Backend и Frontend
• Python, Java, Go и другие языки
• DevOps, Linux и инфраструктура
• системная аналитика и архитектура
• тестирование, автоматизация и инженерные практики
• продуктовая разработка и технические разборы
Если хочется держать руку на пульсе индустрии, находить полезные технические материалы и быть в контексте того, что происходит в разработке, — забирайте подборку.
Сохранить подборку себе 👨💻 | 1 |
| 3 |  Спасибо за присланное видео. Сыграли в Мафию, отлично разгрузило от работы. | 94 |
| 4 |  🪩 Последние IT & AI новости в одной ленте 🔎
Мониторить каналы про нейросети поштучно долго — свежие инструменты, обновления и материалы удобнее держать в одной подборке.
Внутри:
– новые сервисы и рабочие фишки;
– обзоры инструментов AI и IT;
– карьера и HR Tech: как найти работу по специальности.
🔗 Сохранить [ подборку ]
📩 Записаться в папку | 108 |
| 5 |  📂 Подборка новых интересных каналов по IT & AI
Каналы для тех, кто работает в области IT и хочет держать руку на пульсе без мониторинга сотни источников ✔️
Внутри - IT & AI: свежие сервисы, рабочие фишки и материалы, которые помогают быстрее разбираться в новых технологиях и найти работу по специальности.
Добавляй [ подборку ] в свой актив и делись с друзьями! 📌
* здесь есть что выбрать (!)
📩 Запись в папку | 53 |
| 6 | Kibergeroi_Rossii_vypusk_1.pdf | 354 |
| 7 |  +1В пятом выпуске «Кибергероев России», «Умный домофон», Асе приходит сообщение от «управляющей компании»: в доме меняют домофон, и чтобы привязать новый ключ к телефону, нужно продиктовать «мастеру» код из SMS.
Звучит буднично и правдоподобно: звонящий знает адрес и даже номер подъезда, и соседи один за другим называют коды. Но вместо ключа от подъезда мошенники получают ключи от чужих аккаунтов: приходят уведомления о входе с нового устройства и смене пароля. Никита напоминает главное: сначала разрываем навязанный сценарий, потом сами находим официальный контакт.
А Игорь вешает в подъезде короткий протокол проверки: код из SMS не сообщаем никому, даже «мастеру», телефон управляющей компании берём только с квитанции, а при сомнении звоним сами. Ведь, как говорит Ася, «ключ к подъезду оказался ключом от чужого аккаунта». Журнал с пятью выпусками - по ссылке, подписывайтесь на канал BELYAEV_SECURITY, чтобы не пропустить следующие истории. | 351 |
| 8 | ![🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным" 🔜🔜🔜🔜🔜 🤝🤝🤝 📺 [YouTube]](data:image/jpeg;base64,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){kind=small} 🔥[Belyaev_Podcast]🔥 - Выпуск №29: "Что изменилось в ИБ за 20 лет,а что осталось неизменным"
🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [YouTube]
💙 [VK Video]
🎵 [Яндекс Музыка]
💬 [Mave в Tg]
📺 [RuTube] - Нажми кнопку «В ТОП🚀»
🎬 [Другие платформы]
🔜🔜🔜🔜🔜
🤝[О партнерах]:
1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер:☁️Компьютерра
4️⃣Медиа-партнер:🙂CISOCLUB
〰️〰️〰️〰️〰️
💌Стать партнером
🔜🔜🔜🔜🔜
Гость:🔥Антон Карпов, вице-президент по безопасности VK.
🔜🔜🔜🔜🔜
🔥 Соведущий: Анастасия Федорова, заместитель руководителя Центра практического обучения Positive Technologies
〰️〰️〰️
🔥 ТОП цитат с выпуска:
1. 💬 «Просто много сидите за компьютером. Не ходите гулять, не тусите в клубах.»
— Антон Карпов
00:10:27 · ироничный совет о карьере;
2. 💬 «Нельзя быть полноценным специалистом по информационной безопасности, если ты только находишься на стороне вендора, потому что ты жизни не знаешь.»
— Антон Карпов
00:11:51 · о работе на стороне заказчика
3. 💬 «Главная задача безопасника — это не запрещать, какие-то бумажки писать, а в первую очередь — это найти общий язык с айтишниками, подружиться.»
— Антон Карпов
00:14:07 · о роли ИБ;
4. 💬 «На самом деле две вещи: здравый смысл и человеческие отношения.»
— Антон Карпов
00:17:42 · о принципах управления
5. 💬 «Я ушёл от микроменеджмента. Абсолютно, потому что многие воспринимают микроменеджмент как недоверие.»
— Антон Карпов
00:20:11 · о доверии команде
6. 💬 «Право на ошибку очень важно.»
— Антон Карпов
00:21:58 · об ответственности без страха
7. 💬 «Не все обязаны 100% соответствовать твоим идеалам.»
— Антон Карпо
00:22:54 · об ожиданиях руководителя
8. 💬 «Не нужно быть незаметным, нужно быть прозрачным.»
— Антон Карпов
00:24:38 · о видимости работы ИБ
9. 💬 «Весь риск-менеджмент — это грёбанная чёрная магия.»
— Антон Карпов
00:25:33 · полемическая позиция гостя, не универсальная рекомендация
10. 💬 «Два простых вопроса: а что тебе нужно? И как ты будешь меня оценивать?»
— Антон Карпов
00:30:52 · что спросить у CEO
11. 💬 «Я буду считать успехом, если к тебе будут приходить. Если к тебе будут приходить люди.»
— Антон Карпов
00:31:40 · цитирует своего первого руководителя в Яндексе;
12. 💬 «Для безопасника самая страшная история — это не знать, что где-то плохо.»
— Антон Карпов
00:33:00 · о слепых зонах
13. 💬 «Я ни минуты в жизни не работал там, где мне неинтересно.»
— Антон Карпов
00:38:43 · о выборе работы
14. 💬 «Если у тебя их нет, скорее всего, ты просто их не замечаешь.»
— Антон Карпов
00:44:38 · речь об инцидентах;
15. 💬 «Пентест — это самый неправильно используемый инструментарий в ИБ.»
— Антон Карпов
00:46:10 · о подмене защиты проверкой;
16. 💬 «Поставьте себя в коммуникации на место того человека, с которым вы общаетесь.»
— Дмитрий Беляев
00:36:01 · о диалоге с администраторами и бизнесом
17. 💬 «Главное, чтобы эти ошибки не нашли первыми злоумышленники.»
— Дмитрий Беляев
01:10:10 · о пользе проверок
18. 💬 «Это человек, который, мне кажется, хочет стать партнёром для бизнеса.»
— Анастасия Фёдорова
00:09:00 · о новом образе специалиста ИБ
19. 💬 «Хорошо, мне кажется, как раз-таки в умении услышать этот компромисс.»
— Анастасия Фёдорова
01:05:03 · о балансе безопасности и релизов
20. 💬 «Обратная связь — завтрак для чемпионов.»
— Анастасия Фёдорова
01:10:20
〰️〰️〰️
📝Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️
#кибербезопасность #информационнаябезопасность #ИБ #CISO #cybersecurity #АнтонКарпов #ДмитрийБеляев #БеляевПодкаст #VK #Яндекс #PositiveTechnologies #управлениеИБ #командаИБ #пентест #bugbounty #ИИ #AIsecurity #securityculture #riskmanagement #подкаст | 2 095 |
| 9 |  Скоро 🎉 | 135 |
| 10 | +2 В четвёртом выпуске «Кибергероев России», «Наклейка с подвохом», Ася и Никита замечают на паркомате яркую наклейку с QR-кодом и обещанием скидки 50% «только до 23:59». Никита торопится не упустить выгоду и вводит данные карты на странице, которую открыл чужой код. Вскоре банк присылает уведомление о попытке оплаты в незнакомом магазине, а сама парковка так и остаётся неоплаченной. На помощь приходит Игорь, который отвечает за городскую инфраструктуру: он срывает поддельную наклейку и показывает под ней настоящую табличку с официальным способом оплаты. Никита без паники и без стыда сразу звонит в банк по номеру с карты, блокирует её, сохраняет скриншоты и сообщает о подделке. Главное правило выпуска простое: платим только там, куда зашли сами, а QR-код на наклейке — не повод вводить карту. В финале Игорь подводит итог: «Паркомат был честный. Врала только наклейка». | 786 |
| 11 |  Токен под рукой. И это уже проблема ⌨️
Недавно заходил за напитком в одно заведение, что из этого вышло, читайте ниже...
Если говорить честно, многие инциденты начинаются не с сложной атаки, а с очень бытовой халатности. Не через zero day, не через APT, а через кассу, к которой можно просто подойти и получить доступ к тому, что должно быть под контролем.
Именно такую картину я увидел в одном из городских кафе. На рабочем месте, доступном из клиентской зоны, в USB порт подключён токен с биркой, на которой читается «ГА ЕГАИС». Сам адрес я намеренно не привожу, потому что здесь важен не конкретный объект, а типовая управленческая ошибка.
🔵Проблема не в токене
Важно не путать наличие средства защиты с реальной безопасностью. Сам по себе токен может использоваться как элемент контроля доступа или подтверждения операций, но когда он физически доступен любому посетителю, он перестаёт быть средством защиты и превращается в источник риска.
Если судить по маркировке на бирке, речь, вероятно, идёт о носителе, связанном с ЕГАИС, то есть с процессами учёта продукции. Гипотетически такой токен может использоваться для аутентификации, подписания операций, обмена данными с кассовым или учётным ПО. Но даже без точного знания его полномочий уже очевидно главное: критичный носитель находится там, где до него может дотянуться посторонний человек.
🔵Почему это опасно:
На практике я вижу другое: бизнес часто недооценивает физический доступ как вектор атаки. Всем кажется, что главные угрозы живут где то в сети, а между тем человек у стойки иногда получает больше возможностей, чем удалённый злоумышленник без опоры внутри объекта.
🔵Что это даёт на практике:
- Токен можно просто извлечь и забрать.
- Его можно временно отключить для срыва операций.
- Его можно изучить как ориентир для дальнейшей атаки, потому что сама подпись уже подсказывает назначение устройства.
- Само рабочее место рядом с токеном может стать точкой для подключения постороннего USB устройства или для иных действий с кассовым компьютером.
Самое опасное здесь в том, что такие истории редко воспринимаются как инцидент до первого серьёзного сбоя. Пока всё работает, владельцу кажется, что риска нет. На мой взгляд, это одна из самых дорогих иллюзий в операционной безопасности.
Безопасность не должна быть оператором шлагбаума. Но она обязана отделять удобство от беспечности. Если устройство участвует в значимом бизнес процессе, оно не должно висеть в открытом доступе как брелок на витрине.
🔵Для такого объекта базовые меры очевидны:
- Убрать системный блок и носители из зоны доступа клиентов.
- Не оставлять токен подключённым постоянно, если он нужен только для отдельных операций.
- Проверить, кто и как использует PIN код или иные реквизиты доступа.
- Ограничить права на кассовом рабочем месте.
- Разделить бытовое удобство сотрудников и требования к защите критичных операций.
- Сменить PIN код с дефолтного, на стойкий.
Это не история про большие бюджеты. Это история про минимальную дисциплину, которая стоит дешевле любого простоя, разбирательства или потери доверия.
🔵Ошибка выглядит маленькой только до инцидента
Проблема не в том, что в кафе используют токен. Проблема в том, что контроль, который должен подтверждать доверенную операцию, визуально и физически доступен любому человеку рядом со стойкой.
Я часто говорю, что защищённость надо оценивать не по наличию коробок, лицензий и регламентов, а по тому, насколько сложно нарушить процесс в реальной жизни. Здесь ответ, к сожалению, выглядит слишком простым.
Хороший вопрос для владельца такого бизнеса звучит не так: «Есть ли у нас токен?». Правильный вопрос другой: «Кто может воспользоваться им раньше, чем это заметит сотрудник?». | 374 |
| 12 |  +1На следующей неделе планирую выпуск 29-го подкаста с Антоном Карповым. А пока немного выходных в ленту | 304 |
| 13 |  В деревне Вилларибо однажды решили: хватит искать инфосек между рецептом пасты и спором о том, чей Wi-Fi безопаснее.
Собрали папку «ИБ», добавили в нее интересных каналов: аналитика, новости, разборы. И теперь утром открывают не хаос, а спокойный дайджест. В Вилларибо на каналы в этой папке подписаны.
В деревне Виллабаджо папку не завели и на ИБ папку подписаны не были. Там до сих пор считают, что «двухфакторка» - это когда пароль ввели дважды.
Поэтому в Вилларибо пьют кофе и читают разборы, а в Виллабаджо после странного письма дружно меняют пароль и говорят, что «так и было задумано».
Мораль простая: папка в Telegram - это не паранойя, а гигиена. Посмотрите папку и сделайте вашу жизнь безопасней 🫶
https://t.me/addlist/CAYQNePynGIzMWFi | 94 |
| 14 |  ━━━━━━━━━━━━━━━━
Знаете, что сильнее всего экономит время и нервы в IT?
💡 Чужой опыт, за который уже заплатили другие.
Когда кто-то уже обжегся на новой технологии, исправил критическую уязвимость в безопасности или наладил процессы в команде так, чтобы все не выгорали к концу спринта.
Именно ради такого обмена опытом мы с коллегами по цеху объединились в общую папку.
Я сразу поддержал эту идею своим каналом, потому что внутри нет говорящих голов и теоретиков, а собрались спецы, которые прямо сейчас отвечают головой за работающий прод, безопасность систем и выпуск сложных продуктов.
В папке плотная выжимка по всем фронтам:
— от жесткого бэкенда, DevOps и кибербезопасности
— до системного анализа, искусственного интеллекта и внутренней кухни управления разработкой
Читаешь чужие разборы, подсматриваешь неочевидные заходы, забираешь готовые схемы себе в проекты и экономишь кучу времени на тестах.
━━━━━━━━━━━━━━━━
Саму папку можно добавить в один клик. | 106 |
| 15 | ━━━━━━━━━━━━━━━━
Знаете, что сильнее всего экономит время и нервы в IT?
💡 Чужой опыт, за который уже заплатили другие.
Когда кто-то уже обжегся на новой технологии, исправил критическую уязвимость в безопасности или наладил процессы в команде так, чтобы все не выгорали к концу спринта.
Именно ради такого обмена опытом мы с коллегами по цеху объединились в общую папку.
Я сразу поддержал эту идею своим каналом, потому что внутри нет говорящих голов и теоретиков, а собрались спецы, которые прямо сейчас отвечают головой за работающий прод, безопасность систем и выпуск сложных продуктов.
В папке плотная выжимка по всем фронтам:
— от жесткого бэкенда, DevOps и кибербезопасности
— до системного анализа, искусственного интеллекта и внутренней кухни управления разработкой
Читаешь чужие разборы, подсматриваешь неочевидные заходы, забираешь готовые схемы себе в проекты и экономишь кучу времени на тестах.
━━━━━━━━━━━━━━━━
Саму папку можно добавить в один клик. | 2 |
| 16 | ━━━━━━━━━━━━━━━━
Знаете, что сильнее всего экономит время и нервы в IT?
💡 Чужой опыт, за который уже заплатили другие.
Когда кто-то уже обжегся на новой технологии, исправил критическую уязвимость в безопасности или наладил процессы в команде так, чтобы все не выгорали к концу спринта.
Именно ради такого обмена опытом мы с коллегами по цеху объединились в общую папку.
Я сразу поддержал эту идею своим каналом, потому что внутри нет говорящих голов и теоретиков, а собрались спецы, которые прямо сейчас отвечают головой за работающий прод, безопасность систем и выпуск сложных продуктов.
В папке плотная выжимка по всем фронтам:
— от жесткого бэкенда, DevOps и кибербезопасности
— до системного анализа, искусственного интеллекта и внутренней кухни управления разработкой
Читаешь чужие разборы, подсматриваешь неочевидные заходы, забираешь готовые схемы себе в проекты и экономишь кучу времени на тестах.
━━━━━━━━━━━━━━━━
Саму папку можно добавить в один клик. | 1 |
| 17 |  Microsoft разрабатывает собственные ИИ-чипы, NVIDIA усиливает позиции на рынке процессоров, а IT-инфраструктура становится отдельным полем конкуренции технологических гигантов.
За такими новостями интересно следить, даже если ты не работаешь над очередным суперсложным продуктом. Они показывают, куда движется индустрия и что может измениться в работе разработчиков, инженеров и IT-компаний.
Мы с коллегами как раз собрали папку, чтобы интересные источники были под рукой, а не терялись среди случайных рекомендаций.
🔗Сохранить папку себе | 131 |
| 18 |  На день отца угощаю доченьку мороженым 🍨 | 388 |
| 19 | Kibergeroi_Rossii_vypusk_3.pdf | 637 |
| 20 |  +1Друзья, вышел новый, третий номер ИБ комикса 🔥 читаем, делимся с близкими 🫶 | 633 |
