Пакет Безопасности

25 Dec 2023 16:55

#ИБ

Твой Пакет Мемов

Пакет Безопасности

23 Dec 2023 16:55

Всем привет!

Вот и настал этот день. Вы не раз спрашивали, как можно отблагодарить админа (то есть меня), задонатить на развитие канала или просто замотивировать меня и дальше писать эти длинные и душные (но от этого не менее полезные и интересные) посты. Так вот, я придумал как – теперь у канала есть свой Бусти, на который каждый из вас может подписаться, заплатив символическую сумму (если вы не хотите стать кибершейхом, что мы не можем осуждать).

Я не смог себя пересилить, чтобы просто так брать деньги, поэтому придумал для вас сразу несколько уровней подписки, в каждом из которых есть свои бонусы и привилегии. Надеюсь, что каждый из вас сможет найти нужный для себя уровень, преимущества которых я подробно расписал. Основные из них – Кибергражданин и Кибербезопасник.

Первый предназначен абсолютно для всех людей, которым не безразлична тема бытовой безопасности как в сети, так и в реальной жизни. Кажется пора признать, что сегодня уровень грамотности и осведомленности людей в сфере кибергигиены и кибербезопасности как никогда важен. И если ты переживаешь за свои данные и не всегда можешь распознать мошеннические схемы, то настало время объединить наши силы и исправить это (подробнее тут).

Второй призван объединить всех кибербезопасников и тех, кому эта сфера небезразлична. Здесь мы сможем помогать друг другу строить карьеру, решать насущные проблемы и вместе двигать кибербез вперед. Также бонусом на этом уровне все участники получат доступ к моему Гайду настоящего кибербезопасника, который я долгое время по крупицам собирал в ходе построения своей карьеры и менторства. Он будет полезен абсолютно всем, начиная от тех, кто только интересуется кибербезом и заканчивая теми, кто считает себя уже прожженным специалистом (подробнее тут).

У каждого из этих сообществ будет свой закрытый чат, где мы сможем обсуждать насущные вопросы и совместно решать проблемы, будь то разбор новых мошеннических схем или решение профессиональных кибервопросов.

В общем, переходите и читайте (ну не зря же я столько времени потратил на эту красоту и всю настройку). Каналу уже год (!), так что настало время строить наше полноценное сообщество (а может даже и не одно). И нужно упомянуть, что донатить или подписываться на Бусти абсолютно не обязательно и это должен быть сугубо ваш осознанный выбор. Всем спасибо за внимание, всех люблю 🖤

Ссылка на Бусти

Твой Пакет Безопасности

Пакет Безопасности

21 Dec 2023 16:55

​Безопасность Скайнета

В этом канале уже было несколько постов, посвященных ИИ (раз, два, три, четыре, пять), но мы так ни разу и не обсудили, как делать этот ваш искусственный интеллект безопасным. Как вы понимаете, настало время душного поста, поэтому вдыхаем.

Во-первых, уже везде засветился один и тот же документ, который содержит в себе некую кибербезопасную базу, натянутую на модную специфику ИИ. Под документом подписалось достаточно много кибередомств из разных стран мира. Файл прикреплять не будут, поэтому ловите просто ссылку.

Во-вторых, если зайти со стороны красной (атакующей) команды, тот тут есть уже множество ресурсов для тестирования и оценки безопасности различных моделей ИИ. Например, есть целый безопасный комбайн от Майкрософта – Counterfit. От них же есть еще инструмент для тестирования LLM на базе промптов – Prompt Bench. Ну и вдогонку еще два фреймворка для анализа уязвимостей для разных моделей машинного обучения – от одного американского университета – CleverHans и от самого IBM – Adversarial Robustness Toolbox.

Ну а для тех, кто только начинает интересоваться темой ИБ в ИИ, можно почитать что-то более понятное, например, вот эту статью – ссылка.

На самом деле, тема очень нишевая, но, судя по тому, как машинное обучение начинают запихивать уже в каждую микроволновку, касаться это скоро будет многих. Ну всё, выдыхайте, я закончил.

#Полезное

Твой Пакет Безопасности

Пакет Безопасности

19 Dec 2023 16:55

​Выгораем правильно

Как вы помните (или не помните), в этом канале я собирался рассказывать вам не только о прикладной безопасности, бытовой кибергигиене и обозревать новости, но еще и делиться какими-то своими мыслями по поводу построения карьеры, нюансов работы в ИБ и прочем.

Так вот, сегодня предлагаю поговорить на достаточно таки-мягкую тему – тему выгорания в кибербезопасности.

Эта штука достаточно популярна в общем IT, а вот в сфере ИБ про неё почти ничего не слышно (может дело в том, что тут в целом мало кто говорит на "нетехнические" темы). Про то, что это за состояние такое, лучше почитать в интернетах (например, вот тут или здесь). Если коротко, то ощущается эта штука ужасно и напрочь отбивает желание что-либо делать, развиваться или куда-то расти.

Я это состояние на себе испытал (и никому не рекомендую повторять), поэтому сформулировал для себя некоторые шаги, которые буду предпринимать, если оно нападёт на меня снова. Собственно именно их я и решил сформулировать в этом посте. Погнали.

Первым делом – бежим к своему менеджеру, тимлиду или руководителю и говорим о том, что вы чувствуете, и что надо с этим что-то делать (не рекомендую блефовать ради своей выгоды, если просто хотите в отпуск). Также ставим в известность своего HR BP (они также отвечают за ваш комфорт и ментальное здоровье).

Далее нужно посмотреть, есть ли у вас в бенефитах от компании услуги психолога. Если да – сразу идем, отбрасывая по-дороге предрассудки на тему того, что психологи – шарлатаны.

А вот если два прошлых пункта вообще не повлекли за собой никаких действий или эффекта, то, кажется, мы нашли возможную причину начала того самого выгорания. В этом случае советую подумать, "а устраивает ли вас сама компания, коллектив и то место, где вы работаете и чему уделяете треть своей жизни?". Возможно стоит поискать место, где вам будут уделять необходимое внимание, следить за вашим комфортом и состоянием. Чаще всего всё это скрывается за той самой развитой корпоративной культурой (о которой мы говорили тут).

Если же вы понимаете, что дело не в компании, а начальник у вас действительно крутой и заботливый, то можно подумать над тем, чтобы сместить вектор карьерного развития и попробовать себя в чем-то новом. Может вы давно хотели научиться прототипированию дизайна интерфейсов или больше разобраться в том, как работает продукт, с которым вы связаны. Зачастую в компаниях есть большое количество возможностей по горизонтальному перемещению – используй их.

Лично мне сильнее всего помогает достижение чего-то нового в своей же области. Например, однажды из этого состояния меня вытащило то, что я начал заниматься менторством. Затем – статьи и выступления. Ну а в какой-то момент спасительной рукой стал этот канал, который вы прямо сейчас читаете.

На самом деле, тема выгорания очень большая и глубокая, так что, надеюсь, что когда-то у меня дойдут руки до того, чтобы сделать доклад обо всём этом. В общем, не болейте, ни телом, ни душой.

#Мнение

Твой Пакет Безопасности

Пакет Безопасности

17 Dec 2023 16:55

А вот и тот самый долгожданный воскресный дайджест. Да, вам не показалось, это он! Предлагаю долго не тянуть и переходить к самому главному – тому, что интересного было в канале на этой неделе.

Начали мы, по традиции, с реального кибермема от подписчика – ссылка

Далее поговорили о том, до чего порой злоумышленников доводят их же жертвы – ссылка

Разыграли 5 премиальных подписок в Телеграм (всё еще жду счастливчиков в комментариях) – ссылка

Посмотрели на то, где и как кибербезопасники тренируются защищаться и атаковать – ссылка

Продолжили изучать кинематограф в сфере ИБ (на этот раз фильмы) – ссылка

В очередной раз убедились в том, насколько остро стоит вопрос кадров ИБ в стране и подумали, что с этим делать – ссылка

Твой Пакет Безопасности

Пакет Безопасности

15 Dec 2023 16:55

​Так что смотрим-то в итоге?

Ну что, на прошлой неделе мы с вами обсудили кибербезопасные сериалы, поэтому настало время полнометражных фильмов. Ассортимент тут явно будет побогаче, так что погнали.

👉 Джонни Мнемоник (1995 год) – киберпанк, который мы заслужили, еще и с молодым Киану Ривзом.

👉 Хакеры (1995 год) – классика хакерского кино, еще и с Анджелиной Джоли.

👉 Пятая власть (2013 год) – художественная интерпретация всем известной истории с Wikileaks.

👉 Призрак в доспехах (1995 год) – да, опять аниме и опять годное.

👉 Бегущий по лезвию 2049 (2017 год) – Гослинг, Ана де Армас, Харрисон Форд, Джаред Лето и лютый киберпанк. Оригинал тоже достоин просмотра, но тяжеловат для восприятия.

👉 Кто я (2014 год) – фильм хоть и европейский, но денег в него отгрузили достаточно. Плюс к этому вы получите очень интересный сюжет. Один из лидеров моего топа.

👉 На крючке (2008 год) – достаточно драйвовое кино с харизматичным (и очень комичным) Шайа Лабафом.

Под конец написания списка пришло осознание, что фильмов, оказывается, слишком много, поэтому возможно позже будет какое-то продолжение (но это не точно).

Ну а свои варианты также пишите в комментарии, будем пополнять кибер-библиотеку.

#Мнение

Твой Пакет Безопасности

Пакет Безопасности

13 Dec 2023 16:55

​А вот и предновогодние подарки

Многие из вас наверняка заметили розыгрыши премиум-подписок в десятках Телеграм-каналов. Так вот, я тоже заметил, правда выиграть ни в одном из них так и не смог (классика). Собственно, настало время устроить подобный аттракцион и в нашем канале. Думаю, что начнем с премиумов, а там посмотрим, может и на что-то более существенное накопим.

Я пока не принял морально механику гивов (это когда для участия нужно подписаться на много разных каналов, которые по факту могут быть не очень полезными), поэтому это будет обычный розыгрыш призов без необходимости что-то делать дополнительно.

Так что "да пребудет с вами Сила". Ну и, само собой, можете не сдерживать себя в рекомендации этого канала вашим друзьям и знакомым (но без фанатизма).

Твой Пакет Безопасности

Пакет Безопасности

11 Dec 2023 16:55

Ну а сегодня в вашей любимой рубрике у нас скрин от одного из подписчиков. Так и живем.

#КиберМем

Твой Пакет Безопасности

Пакет Безопасности

09 Dec 2023 16:55

​P@ssw0rd

Декабрь уже наступил, а это значит, что все компании принялись подводить итоги года и составлять свои ТОПы всего, чего только можно. Ребята из NordPass вот собрали рейтинг 200 самых небезопасных паролей за 2023 год. Суть их небезопасности в том, что они взламываются менее чем за 1 секунду.

Они даже сверстали симпатичный интерактивный сайт, где можно отсортировать пароли по странам (Россию не завезли в этот раз) и сферам применения. Там же они привели базовые правила по обеспечению безопасности паролей (само собой, для рекламы своих же решений) и небольшой блок со статистикой, где, судя по заявлениям Verizon, в 86% всех кибератак на веб-приложения используются украденные учетные данные.

Очень надеюсь, что среди этого ТОПа нет ничего, похожего на ваши пароли.Ну а полезные посты на тему безопасных паролей в нашем канале можно посмотреть тут и тут.

И да, для самый креативных – пароль, состоящий только из *** не является безопасным 🫠

#Кибергигиена

Твой Пакет Безопасности

Пакет Безопасности

07 Dec 2023 16:55

​Что насчет квишинга?

Про то, что такое фишинг и какие у него есть разновидности, мы с вами говорили уже не раз (вот тут, например). Настало время пополнить свой словарь и узнать о достаточно свежем термине из той же области – квишинг, а точнее, Quishing. Собственно, это такой вид фишинга, который основан на использовании поддельных и вредоносных QR-кодах (о которых мы уже говорили вот тут и тут). Если кратко, то это использование вредоносных QR-кодов, благодаря которым можно как перенаправляют жертву на поддельные ресурсы, так и в взломать ее устройство, например.

Квишингу не просто так придумали отдельное название. Это связано с тем, что подобных атак стало слишком много в последнее время. Согласно отчетам ReliaQuest (а это не последняя компания в мире кибербеза), количество инцидентов, связанных с квишингом, увеличилось вдвое за последние несколько месяцев.

Причем использовать эти тактики начали не только энтузиасты-одиночки, но и небезызвестные хакерские группировки. А атаковать начали не только обычных пользователей, но и сотрудников компаний через корпоративную почту, например. Ну а для нашей страны это еще более актуальная угроза, так как после отключения Apple Pay, все стали переходить на оплату по тем самым QR-кодам.

И да, помните, что вредоносные коды вам могут подложить как в письме в вашем электронном ящике, так и на любых сайтах, даже тех, которым вы доверяете.

#Кибергигиена

Твой Пакет Безопасности

Пакет Безопасности

05 Dec 2023 16:55

​Тебя тоже прослушивают?

Тут на конференции 2023 Digital Technology Ecological Conference одна китайская компания представила свой очередной смартфон – Mate 60 Pro Quantum Security. Казалось бы, "ну представила и представила", но сделали они это с громким заявлением, что этот телефон защищает его пользователей от той самой прослушки.

Huawei там накрутили сразу три фактора для защиты – начиная с шифрования потока и заканчивая навороченной симкой с квантовой защитой (маркетинг порой такой маркетинг). Насколько я понял, работает весь этот безопасный слоёный пирог только при использовании VoLTE (Voice over LTE, который работает только с интернетом).

Ну давайте разбираться.

Во-первых, скорее всего, вся эта безопасность будет работать только между фирменными устройствами компании Huawei, а навороченная симка поставляется только одной местной телеком-компанией (China Telecom).

Во-вторых, думаю, что всем очевидно, что компания полу-государственная, а в Китае не любят технологии, которые как-то ограничивают правительство. А это означает, что даже внутри страны с фирменными телефонами и симками у государства будет полный доступ через свои ключи шифрования или бэкдоры (вот тут подробнее). Так что прослушка будет, но только от госслужб.

По факту, никакой защиты и в помине нет, так что продолжаем дальше пользоваться своими старыми-добрыми мобильными устройствами.

Само собой, лично я надеюсь, что настнут времена, когда все телеком-операторы придут к общему соглашению и создадут технологию, которая будет защищать наши разговоры хотя бы от злоумышленников. Но это уже совсем другая история.

#НовостьДня

Твой Пакет Безопасности

Пакет Безопасности

03 Dec 2023 16:55

🥸 Попались

Думали, что сегодня будет тот самый воскресный дайджест?
А вот и нет.

Я подумал и решил у вас узнать, а нужен ли он нам/вам/всем?
Стоит ли сделать воскресенье разгрузочным днём?

Погнали голосовать 👇
Само собой, я не мог вас сегодня оставить без великолепной воскресной открытки

Пакет Безопасности

01 Dec 2023 16:55

Всем привет 👋

Ну что, дамы и господа, кто еще вас с опозданием поздравит со всемирным днём защиты информации в ИБшном канале? Правильно, только я 🫡

Решил отложить поздравление на пятницу, чтобы вы не читали сегодня заумные посты и просто выдохнули после непростой рабочей недели (на самом деле, я просто забыл отменить вчерашний пост).

Всех с прошедшим праздником (а еще с первым днём зимы)! 🥳 Берегите себя и своих родных от киберпреступников.

Твой Пакет Безопасности

Пакет Безопасности

29 Nov 2023 16:55

Нет, ну ты видел?

Тут Фил Гарднер в своём LinkedIn запостил интересную статистику из одного исследования (вот тут оригинал). Связана эта статистика с уровнем заработной планы в международном кибербезе.

Само собой, нужно учитывать то, что это годовой уровень дохода (как это принято у западных ребят), а значит, что туда входят еще и все премии с опционами. Тем не менее, я со своим (который считается неплохим в РФ) доходом и до $100к не дохожу. При этом, у многих из западных больших IT-компаний уровня Гугла и Амазона годовые зарплаты даже близко не выходят из синей зоны.

Что сказать – порадуемся за ребят и понадеемся на то, что когда-нибудь и на нашей отечественной улице будет праздник.

#Мнение

Твой Пакет Безопасности

Пакет Безопасности

27 Nov 2023 16:55

Говорят, что от хакеров тоже защищает.

#КиберМем

Твой Пакет Безопасности

Пакет Безопасности

24 Dec 2023 16:55

Ну вот и настало предпоследнее воскресенье этого года, дамы и господа. Казалось бы, самое время поддаться всем этим трендам и собрать пост, посвященный достижениям за этот год. Но концепции "трендов" и "хайпа" я люблю не очень сильно, поэтому накидаю что-то подобное, наверное, только в январе (но это не точно). Как раз на новогодних праздниках.

Понимаю, что прошедшая и наступающая недели не самые легкие (зато насыщенные), в том числе и из-за корпоративов, но я в вас верю, вы справитесь. Ну а теперь погнали смотреть, что там интересного у нас было на этой неделе в канале, ведь дайджест есть дайджест!

⚡️ В понедельник мы получили целую горстку мемов, посвященных грядущему посту про выгорание – ссылка

⚡️ Далее был тот-самый километровый пост, где мы обсудили, что делать, если запахло жареным – ссылка

⚡️ Потом мы обсудили то, как иностранные сервисы авторизации (те что от Гугл и Эппл) выгоняют с нашего района – ссылка

⚡️ Да, на этой неделе был и душноватый пост для кибербезопасников, в котором мы защищали всё, связанное с ИИ – ссылка

⚡️ Без отдыха никуда, а во время отдыха надо что-то смотреть, так вот теперь мы знаем, что именно – ссылка

⚡️ Ну а тут я отважился на большой (лично для меня) шаг и сделал Бусти для канала, в котором каждый из вас, надеюсь, сможет найти для себя что-то интересное и полезное – ссылка

Твой Пакет Безопасности

Пакет Безопасности

22 Dec 2023 16:55

​Теперь понятно, что смотрим

Мы с вами уже уделили пару постов в канале (раз и два) тому, чтобы понять, что можно посмотреть из кинематографа на тему кибербезопасности для того, что отвлечься от работы (мне и моим коллегам) или наоборот замотивироваться на новые свершения.

Так вот, проблема решена, потому что один из подписчиков поделился целым (бережно собранным) списком такого добра на гитхабе – ссылка. Не уверен, что всё из этого стоит смотреть, но с десяток достойных кандидатов я там точно увидел.

Так что запасаемся попкорном и идём наслаждаться.

#Полезное

Твой Пакет Безопасности

Пакет Безопасности

20 Dec 2023 16:55

​Ну поехали

Мы с вами уже обсуждали новость, связанную с запретом на использование зарубежных почтовых сервисов при регистрации на отечественных ресурсах (сайтах, например). Но зачем останавливаться только на этом, если можно запретить еще и использование бесшовной авторизации (по типу SSO), а именно тех самых удобных кнопок "Продолжить с Google" и "Apple ID".

Если вы не поняли о чем речь, то это такие штуки, которые обычно есть на большинстве сайтов около формы авторизации/регистрации, при нажатии на которые, подтягиваются данные ваших Гугл или Эппл аккаунтов, чтобы вы не выдумывали новые логины или пароли. При этом делается это всё максимально безопасно, без передачи в сторону сервиса ваших сокровенных данных.

Так вот, использование именно этой удобнейшей штуки и решили запретить на всех наших ресурсах с 1 декабря. Вот такой вот подарок под новогоднюю ёлку. Да, где-то бесшовный вход от этих иностранных корпораций еще остался, но думаю, что это не надолго.

Что же, очень грустно, так как эта штука экономила немало времени, особенно, если иметь под это дело специальный Гугл-аккаунт для регистрации на не самых важный сервисах.

Ну а поздравить с этим можно только Яндекс с его "Яндекс ID", так как конкурентное поле вычищено. Вот только возможность им воспользоваться есть далеко не на всех сайтах и сервисах.

Казалось бы, это отличное время, чтобы многие компании взяли и сделали свою замену этим сервисам от Гугла и Эппла. Вот только нюанс состоит в том, что для того, чтобы такой сервис нормально работал, нужна целая экосистема своих собственных продуктов, сайтов, сервисов и т.д. А таким богатством у нас мало, кто может похвастаться.

#НовостьДня

Твой Пакет Безопасности

Пакет Безопасности

18 Dec 2023 16:55

Завтра будет огромный пост на тему профессионального выгорания и советы по тому, как с этим бороться.

Мемов на эту тему так много, что выбрать лучший я не смог (но один таки выбрал), поэтому держите подборку мемов на эту тему и не выгорайте там!

#КиберМем

Твой Пакет Безопасности

Пакет Безопасности

16 Dec 2023 16:55

​Спроса много не бывает

Тут вышла статья, где сразу несколько человек из индустрии кибербеза дали свои комментарии (и даже подкрепили это дело статистикой) о том, насколько сильный сейчас дефицит ИБ-кадров в стране. Да, дефицит был и так, и мы о нём знали, но почему бы еще раз не посмотреть, насколько всё масштабно.

Судя по комментарием коллег, нехватка профильных кадров на рынке ИБ в России достигла 100 000 человек. И нюанс в том, что лучше не станет, так как объемы обучения не поспевают за объемами растущей IT-сферы. Так что настало время двух советов.

Совет бизнесу, который занимается образованием – открывайте больше программ обучения по ИБ. Спрос точно будет, так как и индустрия, и люди заинтересованы, и будут заинтересованы в том, чтобы это финансировать.

А второй совет – людям, которые пока не зашли в ИБ. Заходите и делайте это с двух ног, так как этот дефицит не мифический и ощущается на рынке очень остро. Если вы еще не определились с тем, чем заняться в этой жизни или осознали, что то, чем вы занимаетесь сейчас, вам не нравится, то вот вам понятный путь.

Ну а для всех, кто уже в лодке (в ИБ) – вас я просто поздравляю, так как спрос всё еще продолжает расти. А это означает, что количество вакансий и уровень заработной платы будет только увеличиваться.

#Мнение

Твой Пакет Безопасности

Пакет Безопасности

14 Dec 2023 16:55

​Дорогая, я на тренировку

Как-то на одном из докладов я упоминал про то, что всем ИБшникам известны сервисы, где можно потренировать свои практические навыки в этичном хакинге и в обеспечении безопасности. А полезные ссылки так и не приложил. Настало время исправляться, поэтому ловите список тренировочных площадок и ресурсов, где можно оттачивать свои скиллы.

– Две суперзвезды на арене практического тестирования на проникновение – Hack The Box и TryHackMe

– Красивы тренажер для эксплуатации всего самого популярного, включая рейтинги OWASP – Kontra

– Сборник различных CTF-ов в одном месте – CTFtime + отечественный аналог – Codeby.games

– Для любителей Линукс-дистрибутивов – OverTheWire Bandit и Linux Journey

– Для любителей реверс-инжиниринга – Crackmes one и pwnable tw

Ну всё, запасаемся кофе и идём развлекаться тренироваться.

#Полезное

Твой Пакет Безопасности

Пакет Безопасности

12 Dec 2023 16:55

​Кибер-ябедничество

Есть такая хакерская группировка – ALPHV (также известная как BlackCat), которая регулярно взламывает такие компании как Bandai Namco, MGM Resorts и McLaren Health Care (вот это я понимаю название). Так вот, они недавно взломали еще и организацию, которая занимается разработкой ПО для банков – MeridianLink.

Казалось бы, взломали и взломали. Вот только об этом инциденте стало известно не от жертвы атаки, а от той самой хакерской группировки, причем достаточно интересным способом. Взломщики сами подали заявление на свою жертву в комиссию по ценным бумагам США – SEC. Сделали они это под предлогом того, что компания MeridianLink не сообщила о взломе в установленные законом (который кстати еще не вступил в силу) сроки – 4 дня с момента инцидента.

Интересно и то, что в заявлении указано о том, что пострадали (а точнее утекли) данные клиентов компании. Видимо, выкупа за слитую информацию злоумышленники не получили.

Так и живем.

#НовостьДня

Твой Пакет Безопасности

Пакет Безопасности

10 Dec 2023 16:55

Всем воскресный привет!

Ну что, друзья, судя по результатам опроса, большинство из вас проголосовало за то, чтобы оставить воскресный дайджест и те самые великолепные воскресные открытки. Раз он вам так нравится, значит этот формат мы оставим. Но иногда в эти дни я буду делиться с вами чем-то более интересным и насущным, если такие инфоповоды у меня будут.

Собственно, сегодня именно такой случай, ведь одно очень крутое кибербезопасное медиа (Cyber Media) вручило мне ежегодную премию в номинации "Это знать надо, это классика" за просветительскую работу в области цифровой грамотности 🏆

Хочется сказать, что произошло это не без помощи этого телеграм-канала. Так что спасибо Cyber Media за такую честь и спасибо всем вам за то, что читаете этот канал, пишете комментарии под постами и вдохновляете меня дальше продолжать сюда что-то писать 🫶

Ну а на следующей неделе я подготовил для вас небольшой сюрприз, о котором расскажу в одном из следующих постов. И да, на воскресные открытки у меня рука не поднимается, поэтому они будут тут вне зависимости от наличия дайджестов ☝️

Всем мир.

Твой Пакет Безопасности

Пакет Безопасности

08 Dec 2023 13:35

​Безопасные интерфейсы

У меня тут накопилось достаточно большое количество полезных материалов для обеспечения (и тестирования) безопасности API. Но информации было настолько много, что я уж было решил состряпать очередной майндмап, чтобы всё это удобно структурировать и разложить по полочкам.

Благо, до того, как я это сделал, я наткнулся на одну очень крутую и интерактивную штуку, в которой есть уже практически всё, чем я хотел поделиться. Собственно, встречайте – тот самый имбалансный майндмап с целой кучей полезных ссылок и методов тестирования/фаззинга API – ссылка.

#Полезное

Твой Пакет Безопасности

Пакет Безопасности

06 Dec 2023 16:55

​Что будем смотреть сегодня?

Я тут осознал, что каналу уже почти год, а я даже ни разу не сделал какой-то подборки фильмов и сериалов на тему кибербезопаности (или делал, но не смог найти). А ведь это тот вид контента, который порой может неплохо замотивировать или направить на путь истинный тех, кто трудится в сфере ИТ и ИБ (меня так однажды зацепил Мистер Робот, например).

Ситуацию надо исправлять, поэтому сегодня будет подборка сериалов на тему кибербеза, которые я смотрел (и мне зашло) или планирую посмотреть (по многочисленным рекомендациям и положительным отзывам). Ну погнали.

👉 Кремниевая долина (2014 год) – я совсем недавно добрался до этого сериала и нисколько не пожалел. Он не совсем про кибербез (хотя его там достаточно), но он просто обязателен к просмотру всем айтишникам (желательно в переводе Кубика в Кубе).

👉 Призрак в доспехах (2002 год) – да, это аниме. Думаю, что многие из вас видели одноименный фильм со Скарлетт Йоханссон. Так вот это еще круче, насыщеннее и интереснее.

👉 Мистер Робот (2015 год) – ну я просто не мог его не упомянуть. Просто шедевр с хорошими бюджетами и шикарным Рами Малеком. Если еще не смотрели этот сериал, то не сдерживайте себя, оно того стоит.
YouTubePoliceman/featured">
👉 Полицейский с YouТюба (2023 год) – российский (да-да) сериал про “киберполицейских” (судя по всему, он уже успел собрать с десяток премий на зарубежных кинофестивалях). Многие мне его советовали, но сам я ещё не успел посмотреть. Так что, если доберетесь до него раньше меня, то пишите в комментарии, обсудим.

👉 Что касается популярного Черного зеркала (2011 год) – лично мне не очень зашло, так как каждая серия всё больше вгоняла в какой-то мрак, так что советую смотреть его с перерывами на что-то позитивное и точечно выбирать серии, так как не все из них интересные (как по мне).

Смотреть полезный образовательный контент, это, конечно, хорошо, но иногда можно глянуть и что-то художественно-фантастическое. Ну всё, всем приятного просмотра!

Свои советы к просмотру накидывайте в комментарии – будем обсуждать.

#Мнение

Твой Пакет Безопасности

Пакет Безопасности

04 Dec 2023 16:55

Начинаем понедельник с эндорфина.

#КиберМем

Твой Пакет Безопасности

Пакет Безопасности

02 Dec 2023 16:55

Даёшь больше митапов

Как-то раз я вам рассказывал, что помимо всех прочих активностей, у Яндекса есть еще некий YaSM (Yet Another Security Meetup). Более того, в тот раз были даже полезные записи докладов с этого мероприятия (ссылку на которые дал в том же посте).

Так вот, на прошлой неделе прошел очередной безопасный митап от этих ребят, на который я смог забежать. В этот раз видеозаписи не было, но зато было нечто другое и даже более важное. Помимо двух первых докладов, посвященных взлому биометрических сканеров и обеспечению защиты при помощи TPM (это такой хардверный криптомодуль), был третий доклад, где нам подробно рассказали, как и почему произошла та самая утечка исходного кода сразу нескольких ключевых сервисов Яндекса.

Расследование было подробное, рассказ был крутой, ну а сам поступок – еще лучше. В общем, советую всем компаниям не стесняться делать также, а еще почаще организовывать подобные мероприятия. Мерч кстати тоже крутой. Всем мир.

#Мнение

Твой Пакет Безопасности

Пакет Безопасности

30 Nov 2023 16:55

Красивое

Сегодня я (без лишних слов) поделюсь с вами наверное самой крутой архитектурной схемкой (в нотации HLD), которую я только встречал. Тут есть практически всё – наложенные СЗИ, сегментация сети, инструменты DevSecOps, и даже процессы по типу Vulnerability Management. Пригодится и девопсам, и сетевикам, и архитекторам, и безопасникам (им в особенности).

Нет, ну вы только посмотрите на эту красоту. Просто бери и применяй.

#Полезное

Твой Пакет Безопасности

Пакет Безопасности

28 Nov 2023 16:55

Как-то я упоминал в этом канале о том, что меня позвали судействовать на одном мероприятии, посвященном этичному хакингу – Pentest Award (первой в России премии для пентестеров). И нет, я пишу этот пост не для того, что похвастаться (честно).

Так вот, мне тут прислали обложку одного из выпусков журнала Хакер, украшением которой стала та самая премия. Как по мне, это круто. А зная то, сколько сил и души в это мероприятие вложили ребята из Awillix, хочется также добавить, что еще и заслуженно. Спасибо всем тем героям которые двигают отечественный кибербез вперед.

Собственно, на этом всё, теперь просто любуемся. И нет, это не реклама 🤘

#НовостьДня

Твой Пакет Безопасности

Пакет Безопасности

26 Nov 2023 16:55

Всем привет в это снежное (по крайней мере в моих краях) воскресенье.

Эта неделя выдалась крайне насыщенной в плане ИБшных мероприятий (а такое мы любим), но это не сможет помешать выходу нашего воскресного дайджеста. Так что погнали.

⚡️ Неделя началась не с самого простого, но жизненного мема – ссылка

⚡️ Статистика того, насколько успешной была (и есть) кампания РКН по блокировке всего и вся – ссылка

⚡️ Почему Минцифры начала заботиться о безопасности наших СМИ – ссылка

⚡️ Анонс очередного крутого (надеюсь) митапа по кибербезопасности – ссылка

⚡️ Как Китай вводит очередные (и далеко не последние) ограничения для своих граждан в интернет-пространстве – ссылка

⚡️ Очередной полезный пост для ИБшников и не только по проектированию системного дизайна – ссылка

Твой Пакет Безопасности