Divity. Про СВН, СКУД и ОПС.

Зачем опытной команде тренинг? Или "...после Гомера всё Нолан" В одном из отзывов после тренинга участница написала, что на первой встрече многое казалось знакомым. А затем удалось увидеть то, что прежде оставалось незамеченным. Для меня это точно передаёт смысл работы с опытной командой: дать возможность внимательно посмотреть на собственные действия ещё раз и ещё раз. Мы завершили пять встреч с командой продавцов Х-Trade. Разбирали воронку продаж, постановку задач по SMART и цикл PDCA: спланировать, сделать, проверить результат, скорректировать следующий шаг. Говорили о переговорах, целях разговора, голосе и качестве речи. Был отдельный блок от Марины о ценностях и мотивации, где знакомили участников с моделью спиральной динамики. Значительную часть занятий занимала практика. В играх и тестах сравнивали личные решения с командными. В переговорах пробовали договариваться, учитывая интересы другой стороны. В СТОКЕРе управляли игровым капиталом, фиксировали планы, готовили промежуточную отчётность и реагировали на изменение условий. Между встречами возвращались к материалу через домашние задания и разбор клиентских ситуаций. Взрослому, опытному человеку бывает непросто снова оказаться учеником. За плечами годы работы, собственные достижения и способы решения задач, которые уже помогали. Пробовать другой подход означает допустить, что привычный способ можно улучшить. А иногда ещё и спокойно отнестись к собственной ошибке на глазах у коллег. В рабочей текучке многие действия становятся автоматическими. Срочный звонок вытесняет подготовку, следующая задача отодвигает разбор предыдущей, давнее знакомство с коллегой создаёт ощущение, что его позиция и так понятна. Постепенно из практики исчезают простые вопросы: чего мы хотим добиться, одинаково ли понимаем задачу, как проверим результат? Тренинг выделяет время для этих вопросов. Знакомые инструменты приходится заново проверять в действии. Можно помнить расшифровку PDCA и всё же пропускать проверку результата. Можно уверенно говорить и только в упражнении заметить, насколько внимательно слушаешь собеседника. К завершению наших встреч я увидел более содержательное обсуждение решений, лучшее понимание задач и большую включённость участников. При этом перенос навыков в повседневную работу ещё требует закрепления. Удачное упражнение даёт отправную точку для дальнейшей практики. Поэтому продолжение обучения должно быть конкретным. Выбрать одну рабочую задачу, зафиксировать исходную ситуацию и ожидаемый результат, применить инструмент, в назначенный срок проверить, что получилось, и изменить следующую попытку. Затем повторить. Руководителю важно выделять время на такой разбор и возвращаться к договорённостям. Тот же подход полезен в личных делах: в планировании времени, освоении нового навыка, работе над привычками. Спасибо участникам за совместную работу, вопросы и обратную связь. Мне особенно приятно читать в отзывах, что отдельные идеи уже начали применять. Теперь важно сделать эту практику регулярной, чтобы полученные знания постепенно вошли в обычный рабочий день.

Среда это маленькая пятница...

Офлайн умер Кто виноват в том, что свадьба проходит хорошо? А кто виноват в том, что семинар по ТСОБ проходит плохо? Вопросы риторические, можно не отвечать. SecurexKazakhstan2026. Я не хочу писать отзыв об этой выставке. Как мне кажется, я уже всё и всем сказал. В очередной раз мне прилетело за негатив (кстати, а те кто критикуют меня за негатив сами не понимают что негативят?), скуфство и чрезмерную критику. Причём однажды даже пытались обвинить в неконструктивной. И поднадоело, если честно. Хотите позитива идите в... другое место. За моей критикой теперь, пожалуйста, только по записи и по предоплате. Просто поделюсь с вами вот чем. После выставки мы с ребятами из отдела продаж подводили итоги. Я на тот момент знал цифру, опубликованную организаторами в чате участников: уникальных посетителей за первый день было 2658 (с пометкой, что это общее количество на Securex, Plastex и PowerExpo). Я предположил, что за три дня эта цифра выросла максимум до 5000, и дальше прикинул воронку: 🤓 Если по-братски поделить поток, получится, что в день на каждую выставку приходит примерно 550 человек. 😫 Из них от силы 70–80 человек целенаправленно идут к вам, чтобы ознакомиться с новинками отрасли. 😤 Минусуем коллег, партнёров, конкурентов, студентов, курсантов и праздных зевак и получаем примерно один потенциальный контакт раз в 10–15 минут (хотя плотность потока, конечно, неравномерна). 🥵 В сухом остатке за все дни выставки реально было собрать максимум 80–120 целевых контактов. А теперь разделите бюджет участия на эту цифру. У нас расчётная себестоимость одного такого «лида» вышла под 60 000 тенге. *а потом организаторы выкатили финальную статистику: ровно 4979 человек за три дня на три выставки. Я спросил менеджеров: готов ли кто-то выкупить собранные визитки за эти деньги из своего кармана. Ну, вдруг там притаился мегаперспективный, миллиардный контракт? Желающих не нашлось. Можно ли измерять выставку только деньгами? Конечно нет. Это ещё и «имидж, нетворкинг, возможность напомнить о себе». Но напоминать оказалось некому, а нетворкинг в пустых проходах выглядит странно. Почему организаторы считают, что мероприятие «удалось», - вопрос к ним. Видеоматериалы, которые наснимал, постараюсь смонтировать на неделе. Там, кстати, сплошной позитив. Почти 😎

Скрытую камеру выдаёт её память Полный перевод исследования USENIX Security 2024: поиск проводных, беспроводных и автономных скрытых камер по электромагнитному излучению памяти. Принцип работы, эксперименты и ограничения ESauron. Даже если камера пишет на карту и ничего не передаёт по Wi-Fi, её можно обнаружить. Такой подход предложили разработчики ESauron. Принцип любопытный: включаем и выключаем свет — картинка меняется, камера активнее обрабатывает видео, нагрузка на память растёт. Вместе с ней меняется побочное электромагнитное излучение, которое улавливает специальный приёмник. В испытаниях на 50 моделях после четырёх световых воздействий исследователи обнаружили все камеры (есть видос на Youtube). Дальность в отдельных условиях превышала 20 метров, в том числе при наличии препятствий. Прототип состоял из ноутбука, SDR-приёмника и антенны. Экранирование сокращает дальность, а камеры некоторых смартфонов ему недоступны.

Работающую скрытую камеру можно обнаружить, если принять по эфиру и распознать характерные следы излучения вызванного использованием встроенной памяти на чтение и запись.

Необработанные изображения сначала передаются в память SoC и буферизуются. Затем ISP считывает их и вместе с микропроцессором MCU выполняет обработку. Полученные данные RGB, то есть пиксели, снова сохраняются в кадровом буфере памяти SoC. Далее VC загружает пиксельные данные из памяти и кодирует их, выполняя анализ сцены, оценку движения, классификацию макроблоков, внутрикадровое и межкадровое кодирование, фильтрацию блочных артефактов и другие операции. Почти каждый этап кодирования обменивается большим объёмом промежуточных данных с памятью SoC; наиболее интенсивно при оценке движения. Иными словами, динамическое изменение сцены (включить и выключить свет) запускает новый цикл оценки движения, заметно увеличивающий обмен данными между VC и памятью SoC, то есть нагрузку на память. Тут то её и можно "отловить". В тестах участвовали в том числе камеры Ezviz, Dahua, Hikvision и Xiaomi. В общем, если кто не читал/смотрел/знает - будет интересно 😉

да итить твою ж раз так... 🤬 Всем ломателям - гореть в аду. 🥰 Видемаксу - сил и терпения.

Ну, вдруг, кому полезно будет... Свежее!

Многие путают работу специалиста по OSINT и цифровой криминалистике с «частным сыском» из голливудских фильмов. В реальности все иначе: 1. Обработка персональных данных в РФ регулируется ФЗ №152. Любое действие с данными требует либо согласия субъекта, либо иного законного основания (ст. 6 ФЗ №152). Фразы клиентов «Мне надо!» или «Он — мошенник!» не являются законными основаниями. Даже если вы сами собрали какие-то данные, вы не можете просто так передать их специалисту (п. 3 ст. 3 ФЗ №152). Передача — это тоже обработка персональных данных. Если у вас нет согласия субъекта или другого законного основания, вы нарушаете закон. 2. В правовом поле мы выступаем в статусе специалиста (ст. 58 УПК РФ, ст. 188 ГПК РФ, ст. 55.1 АПК РФ). Наша задача — не «наказать» или «разоблачить», а дать ответы на вопросы, поставленные заказчиком, в пределах специальных знаний (технических, лингвистических, компьютерно-технических). 3. Итог проведенной работы — заключение специалиста (ст. 80 УПК РФ). Это профессиональное суждение, которое можно приобщить к материалам дела в органах дознания, следствия или в суде. Чтобы заключение имело юридическую силу (по УПК, ГПК, АПК и ФЗ №73), вопросы должны быть строго в рамках компетенции. В нем специалист может установить технические и фактические признаки координации, связи, синхронности действий и т.п. Но, он не имеет права делать выводы о степени виновности, наличии умысла или сговора. 4. Согласно разъяснениям Верховного и Высшего Арбитражного Суда РФ (ПП ВС РФ от 21.12.2010 № 28, ПП ВАС РФ от 04.04.2014 № 23 и ПП ВАС РФ от 20.12.2006 № 65), постановка перед экспертом (специалистом) правовых вопросов или вопросов, требующих юридической оценки, недопустима. Решение таких вопросов — компетенция органов следствия, прокурора или суда. 5. Сбор данных в работе специалиста возможен только из открытых источников (OSINT) или с законно изъятых носителей, которые были официально представлены специалисту. Использование криминальных баз данных, пробива или взлом аккаунтов недопустимы. Напомню, что с 2024 года введена ст. 272.1 УК РФ об ответственности за незаконный оборот персональных данных, полученных неправомерным путем. 📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео

База.

А у нас тут выставка начинаетсЯ!!!

А вот вам загадка на вечер... Если что, все проклятия благодарности направляйте в по адресу: Казахстан, директору ТриА.

Сегодня киноклуб. Буду вести обсуждение по фильму Флориана Доннерсмарка "Жизнь других". Благодаря фильму погрузился в историю Германии после 1945, которую в школе, как то упустил - вообще не помню, чтобы мы обсуждали этот период и события. Наткнулся на фотку кинокамеры, которая использовалась сотрудниками МГБ (Штази) ГДР для организации слежки. Хорошо что фильм, по сути куда более фантастичен, чем показавшийся мне его явный предшественник - Эквилибриум, Кристианом Бейлом. Потому что "банальность зла" очень и очень пугает возможностью своего существования. Пугает гораздо сильнее, чем радует фантазия об очищающей силе искусства.

Потерпите, скоро опять сделаю красивые посты и статьи... Пока вот очередной рейтинг попавшийся на просторах. Кто их создаёт и почему они не пишут как они обрабатывают данные и где их берут... Не то, что некоторые... но об этом позже. Вас не удивила Ханва на третьем месте???

Занятноэ... Когда кажется, что вокруг бардак и нет порядка, то вселенная посылает знаки и намёки о том, что просто кто-то не читает инструкции 🤪

Ай какой подарочек неожиданно залетел на лекцию! В масле! Мейд ин Финланд!!!

Включаем всю фантазию и osint-алгоритмику и набрасываем варианты. Зачем? *в прошлый раз идея была по отлову выбрасывателей окурков (сомнительно, но, окей), а тут? Опознавание окурков?