М Про Системс
Kanalga Telegram’da o‘tish
Автоматизируем управление персоналом По вопросам заказа услуг обращайтесь: mp@mpros.ru @MikhailProtasov mpros.ru
Ko'proq ko'rsatish492
Obunachilar
Ma'lumot yo'q24 soatlar
Ma'lumot yo'q7 kunlar
-430 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+6
1 kanalda
Iyun '26
+5
1 kanalda
Get PRO
May '26
+12
1 kanalda
Get PRO
Aprel '26
+6
1 kanalda
Get PRO
Mart '26
+4
1 kanalda
Get PRO
Fevral '26
+7
1 kanalda
Get PRO
Yanvar '26
+13
1 kanalda
Get PRO
Dekabr '25
+12
1 kanalda
Get PRO
Noyabr '25
+4
1 kanalda
Get PRO
Oktabr '25
+14
1 kanalda
Get PRO
Sentabr '25
+27
2 kanalda
Get PRO
Avgust '25
+14
1 kanalda
Get PRO
Iyul '25
+16
2 kanalda
Get PRO
Iyun '25
+23
1 kanalda
Get PRO
May '25
+11
1 kanalda
Get PRO
Aprel '25
+12
1 kanalda
Get PRO
Mart '25
+141
0 kanalda
Get PRO
Fevral '25
+34
2 kanalda
Get PRO
Yanvar '25
+28
1 kanalda
Get PRO
Dekabr '24
+8
1 kanalda
Get PRO
Noyabr '24
+9
0 kanalda
Get PRO
Oktabr '24
+16
0 kanalda
Get PRO
Sentabr '24
+20
0 kanalda
Get PRO
Avgust '24
+17
0 kanalda
Get PRO
Iyul '24
+12
0 kanalda
Get PRO
Iyun '24
+9
0 kanalda
Get PRO
May '24
+16
0 kanalda
Get PRO
Aprel '24
+40
0 kanalda
Get PRO
Mart '240
0 kanalda
Get PRO
Fevral '24
+209
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 10 Iyul | 0 | |||
| 09 Iyul | 0 | |||
| 08 Iyul | +1 | |||
| 07 Iyul | 0 | |||
| 06 Iyul | 0 | |||
| 05 Iyul | 0 | |||
| 04 Iyul | 0 | |||
| 03 Iyul | +1 | |||
| 02 Iyul | +4 | |||
| 01 Iyul | 0 |
Kanal postlari
Завтра провожу вебинар "Cоздание опросов в websoft hcm"
Уровень: базовый
🗓 08 июля
🕑 11:00 мск
Ссылка
| 2 | Сегодня провел эфир у ВебСофта с обзором способов автоматизации оценки персонала! Запись опубликую позже.
К эфиру я подготовил виртуальную доску с примерами. Может быть полезно если планируете автоматизировать оценку персонала! | 241 |
| 3 | По многочисленным просьбам записал небольшое видео (8 минут) про то, как загружать тесты знаний в WebSoft HCM с помощью ИИ!
Ссылка | 231 |
| 4 | Экспериментирую с созданием учебного контента с помощью ИИ!
Вот фрагмент для занятия по терминологии в области информационной безопасности.
Разберем сказку «Волк и семеро козлят» как кейс по взлому периметра с применением методов социальной инженерии и криптоанализом голоса.
Объект защиты: Дом-сервер козы (матери), внутренняя сеть («внутри — тепло, еда, безопасно»).
Злоумышленник: Волк (Black Hat, APT-группа «Серый хвост»).
Жертвы: Козлята (младший IT-отдел с нулевыми привилегиями).
## Нарушенные принципы ИБ
### 1. Аутентификация и идентификация (сбой многофакторности)
Коза ввела слабый фактор доступа — только голосовой пароль (что-то, что знаешь). При этом:
- Пароль передавался по открытому каналу («Детки, пароль: «тонким голосом петь песенку»).
- Волк перехватил трафик (сниффинг) и записал образец голоса (replay-атака).
Шутка: Коза использовала однофакторную аутентификацию в XXI веке — даже 2FA из «наклей на дверь глазок и спроси кто там» не включила.
### 2. Биометрическая защита (спуфинг)
Волк применил спуфинг биометрии — атака на датчик голоса. Он изменил свой тембр (атака «вживление синтезированного образца»), подделав акустический паттерн. Грубейший баг: система не проверяла живость (liveness detection) — например, не попросила высунуть язык или моргнуть. Козлята приняли синтезированный голос за легитимный.
### 3. Принцип минимальных привилегий (нарушен тотально)
Мать-коза выдала козлятам неограниченные права на открытие двери по одному лишь аудиозапросу. Это как дать джуниору доступ к sudo rm -rf /. Правильный подход: козлята должны были только логировать событие и звонить маме по защищенному каналу.
### 4. Управление доступом на основе контекста (PBAC - Policy-Based Access Control)
Коза не настроила политики:
- Проверка по времени (волк пришел днем, хотя мама всегда вечером)
- Проверка по местоположению (голос из-за куста, а не от калитки)
- Свежесть сеанса (мама только что ушла, а тут новый запрос)
Козлята проигнорировали индикаторы компрометации (IoC) — волк хрипел и имел лапищи размером с пол-окна.
### 5. Защита конечных точек (Endpoint Security)
Дом (конечная точка) не имел:
- Физического контроля (глазок, засов);
- Сигнализации (крик «Волк!» — это уже IDS, но сработал поздно);
- Резервного копирования (спрятанный шкаф).
Когда волк вломился (эксплойт доверия), система не откатилась к снапшоту.
### 6. Принцип «доверяй, но проверяй» (Trust but Verify)
Козлята нарушили главное: они не выполнили верификацию по дополнительному каналу. Надо было:
- Позвонить маме по видеосвязи;
- Попросить высунуть в щель сертификат безопасности (например, показать белое брюхо — физический токен);
- Задать секретный вопрос («Как зовут нашу соседку курицу?»).
Вместо этого — нулевой Threat Intelligence.
## Итог: векторы атаки
- Социальная инженерия: Волк надавил на авторитет («мама вернулась»).
- Атака повторного воспроизведения (Replay): записал песенку и повторил.
- Подмена биометрии (Biometric Spoofing).
## Мораль в духе ИБ
> Если после смены пароля (песенки) ты громко поешь его всем в WhatsApp — не удивляйся, что злоумышленник его сниффит. А семь логов в одном SIEM не спасут, если у козлят уровень осведомленности — ниже плинтуса.
И да, хорошо, что у козы оказался резервный дата-центр в желудке волка (бэкап на пузе!) — иначе инцидент перешел бы в катастрофу с потерей семи узлов. | 449 |
| 5 | В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 4"
Уровень: продвинутый
🗓 24 июня
🕑 11:00 мск
Ссылка | 289 |
| 6 |  Ура, я наконец-то стал адекватным! | 445 |
| 7 | Получите бесплатную консультацию за отзыв!
В июне проведу три бесплатные консультации по Websoft HCM длительностью по одному часу за отзывы!
Условия:
▫️ Вы работаете в организации, у которой есть действующая лицензия Websoft HCM, либо планируется закупка лицензии в текущем году.
▫️ Вы ранее не получали от меня бесплатную консультацию.
▫️ Вы готовы записать короткий видео отзыв (до 1 минуты). В нем нужно представиться, сообщить в какой организации работаете и какая у вас должность. Рассказать, по какой теме консультировались и насколько это было полезно.
По итогам я могу на свое усмотрение разместить этот отзыв публично или нет.
Если вам интересно разобрать любые вопросы по Websoft HCM в таком формате, обращайтесь!
✉️ mp@mpros.ru
@MikhailProtasov | 396 |
| 8 | В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 3"
Уровень: продвинутый
🗓 10 июня
🕑 11:00 мск
Ссылка | 432 |
| 9 | Программы_обучений_и_консультации_от_М_Про_Системс.xlsx | 389 |
| 10 | В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 2"
Уровень: продвинутый
🗓 27 мая
🕑 11:00 мск
Ссылка | 403 |
| 11 |  Video xabar | 356 |
| 12 | Публикую сегодняшнюю презентацию с конференции!
Про автоматизацию оценки компетенций в Астразенека. | 645 |
| 13 |  Video xabar | 313 |
| 14 |  Video xabar | 301 |
| 15 | В среду провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных"
Уровень: продвинутый
🗓 13 мая
🕑 11:00 мск
Ссылка | 353 |
| 16 | Какие темы постов вам интересны в этом канале? | 386 |
| 17 | Отношения с ИТ подразделением (1).m4a | 0 |
| 18 | История про влияние отношений между подразделениями на проект | 0 |
| 19 | В среду провожу вебинар "Установка локально ms sql express и подключение WebSoft HCM к нему"
Уровень: продвинутый
Такой вебинар уже был, но на нем возникли баги. Сейчас баги исправлены, провожу повторно!
🗓 29 апреля
🕑 11:00 мск
Ссылка | 0 |
| 20 | Набираю группу на курс: Оценка персонала в WebSoft HCM!
Рассмотрим автоматизацию оценки компетенций, целей, индивидуальные планы развития. Стандартные настройки и доработки.
Для кого программа:
▫️ Руководители и сотрудники подразделений, отвечающих за организацию автоматизированной оценки персонала на базе WebSoft HCM
▫️ Программисты, отвечающие за доработки оценки персонала на базе WebSoft HCM
Программа будет состоять из двух модулей:
▫️ Автоматизация оценки персонала на базе стандартных компонентов (9 вебинаров)
▫️ Написание программного кода для доработки оценки (5 вебинаров)
Можно записаться только на один модуль или сразу на оба.
Более подробное описание прикладываю!
Старт 1 сентября!
Для записи пишите мне на email: mp@mpros.ru или в личку @MikhailProtasov | 0 |
