Топ кибербезопасности Батранкова
🔥 Топовые факты из мира кибербезопасности 🔥 30+ лет изучаю практическую информационную безопасность 🔥 Видеоблог youtube.com/DenisBatrankov 🔥 Консалтинг и обучение руководителей информационной безопасности Связь с автором - @ngksiva
Більше1 252
Підписники
+524 години
+237 днів
+11930 днів
- Підписники
- Перегляди допису
- ER - коефіцієнт залучення
Триває завантаження даних...
Приріст підписників
Триває завантаження даних...
00:39
Відео недоступнеДивитись в Telegram
По просьбе коллег принял участие в шуточном конкурсе.
Стихотворение в стиле Есенина про инцидент информационной безопасности.
doc_2024-06-02_10-45-16.mp45.04 MB
👍 2❤ 1🔥 1
Фото недоступнеДивитись в Telegram
Структура подразделения по кибербезопасности. Пример.
Кирил Мякишев, CISO компании OZON показал на PHDays структуру своего подразделения:
- Проектный офис
- Security Operation Center
- Compliance и безопасность данных
- ИБ бизнес-партнерство
- Инфраструктурная безопасность
- Application Security
Также Кирилл рассказал, что стратегия ИБ в первую очередь манифест, а не свод правил.
Мне было интересно узнать соотношение ИТ и ИБ: на 5000 ИТ специалистов в компании работает 75 безопасников.
И еще множество тонкостей работы CISO и как им стать рекомендую изучить в записи выступления.
👍 1
Задавали ли вы себе вопросы:
❓Почему я интересен злоумышленниками?
❓Зачем им мои устройства и аккаунты в телеграм и госуслугах?
❓Какие угрозы есть в Интернет для обычного пользователя?
❓Есть ли способы уберечь себя, свои данные и свои устройства?
✳️ Это видео лучше всего объясняет зачем вы нужны хакерам.
На прицеле хакеров
Почему мы все интересны хакерам, что их интересует в каждом из нас? Какие угрозы есть в киберпространстве для обычного пользователя и есть ли способы уберечься от них? Смотрите в первом выпуске бесплатного курса Positive Education о личной кибербезопасности. Полный видеокурс с проверочными заданиями..
👍 3
Вот и мне позвонили якобы от страховой компании и попросили обновить полис ) В смс пришел код для восстановления доступа к госулугам. Будьте осторожны, преступники активизировались!
🔥 7😱 2
Прекрасный рассказ Кирилла Шипулина, об истории, которая могла бы и не случиться: о зашифрованных устройствах в сети. Познакомтесь с шагами, которые делает хакер до того как зашифровать компанию и заблокируйте в своей сети это. https://habr.com/ru/companies/pt/articles/787050/
Ваших соседей пошифровали! Прямой репортаж с места событий
Такие истории редко оказываются публичными: мало кто любит хвастаться тем, как их пошифровали (даже если это хэппиэнд). Но пора признать — эти истории есть, они ближе, чем мы думаем, и их абсолютно...
🔥 3
😎 За два года развития бизнеса в Позитиве вижу, что принятие решений зависит от:
- того, что сделали регуляторы или планируют,
- действий своих конкурентов,
- трендов у своих заказчиков,
- обратной связи и состояния дел партнеров,
- продуктов-заменителей,
- экспертного сообщества,
- ресурсов,
- новостей о настроениях,
- мнений внутри компании.
И эту информацию надо все время держать в голове.
👍 8🤔 1
Будет круто, если Джет построит себе свой отель для конференций. Его можно назвать Киберотель. И вопросы решает с местами. И заодно диверсификация бизнеса.
👍 4😁 3❤ 1
Культура общения безопасников.
Читаю форумы. Мне очень нравится фраза, которой я сам хочу следовать и прошу меня поддержать в этом. Звучит так:
Правда - это не мокрое полотенце, которое кидают в морду.
Правда - это байковых халат, который накидывают на плечи.
(Марк Твен)
👍 12❤ 1
Почему слову хакер дают негативную коннотацию?
У меня вопрос к журналистам: почему вы пишете, что СДЭК взломали хакеры? Хакеры - это эксперты. А те люди, что взломали СДЭК - преступники, а не хакеры.
А вы как считаете?
👍 14🤔 1
Про взлом СДЭК уже многие написали. Он произошел прямо как в статье "Письмо хакеров CSO" - пока безопасники были на конференции. Ну если и быть честным, то взломы не происходят мгновенно, просто час "X" назначили в это время. Также и было со взломом RuTube на 9 мая. Само проникновение обычно сильно заранее происходит и преступники изучают достаточно долго как нагадить компании. В среднем 42 дня преступники сидят в компании незамеченными по данным Positive Technologies. Можно узнать про 19 способов проникновения подробнее.
И с грустью отмечаю, что СДЭК уже подвергался атаке в 2022 году.
Письмо CSO
Какждый CSO может в один прекрасный день получить такое письмо. Но может ли вымышленное письмо стать реальностью? Читайте и делайте выводы.
🔥 4👍 1