🤔Друзья, иногда ловлю себя на мысли, что самому уже тяжело отфильтровать шум: одни и те же новости, репосты, каналы‑однодневки. 

👮‍♂️А потом кто‑то в личку пишет: «Скинь, пожалуйста, нормальные каналы по ИБ и ИТ, а не вот это всё из поиска».

🔈 В какой‑то момент я понял, что этот запрос повторяется слишком часто, чтобы продолжать «накидывать списочек в личку». 

🔵Поэтому сел, прошёлся по своим подпискам, рабочим чатам, рекомендациям от коллег — и собрал отдельную папку в Telegram с каналами по кибербезу и ИТ, за которые не стыдно. 

🔵Туда вошли те, кого я сам читаю за разборы инцидентов, толковые треды, практику по SOC/DevSecOps, архитектуре, руководству ИБ и просто честный опыт из полей.

💬 Решил оформить это как небольшой подарок для вас: одна папка — много пользы. 

Не «топ‑100 ради цифры», а выжимка каналов, где: 
- выходят разборы реальных кейсов, а не перепосты пресс‑релизов; 
- есть длинные треды и авторские статьи, которые хочется сохранять в «Избранное»; 
- публикуют практику, тулкиты, чеклисты и обзоры, а не только новости ради новостей. 


🔲 Если вы давно хотели «одну кнопку», чтобы подписаться сразу на сильные каналы по кибербезу, архитектуре, атакам и защите — это оно. 

🙂 Можете сохранить её себе, подписаться на всё сразу или выбрать только то, что ближе вашим задачам. 

Если зайдёт — буду периодически обновлять папку и добавлять новые сильные каналы.

✅Проявите заботу о близких, не забудьте поделиться папкой с ними 😉

🔥[Belyaev_Podcast]🔥 - Выпуск №11: Цена доверия: культура, стратегия и метрики безопасности

📹Дата записи: 25.02.2026

Ведущий: Беляев Дмитрий

🏆 ТОП‑100 Лидеров ИТ (GlobalCIO) 
🏆ТОП‑25 директоров по кибербезопасности России (Ассоциация менеджеров и Коммерсантъ) 
🥇 CISO года, по версии комьюнити (Сайберус и КиберДом) 
🏆 «Кибергерой года» (премия «Время инноваций») 

Гость:
Руденко Георгий
Должность: CISO в крупном банке

- Более 10 лет опыта в ИТ и кибербезопасности (ex.Сбер, ex.Альфа-Банк)
- Номинант 7го рейтинга Forbes «30 до 30».
- Лауреат рейтинга «ТОП-1000 российских менеджеров» 2025.
- Преподаватель на программе MBA в НИУ ВШЭ
- Управляет командой из 100+ человек.
- Регулярный спикер на основных отраслевых конференциях, участник подкастов и автор статей.


#Belyaev_Podcast


📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

💬 [MAX] 👹[Стикеры]🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

🔈 "Как ИБшники рассказывают о взломе своих компаниях и делятся полученным опытом"

💬 Любой ИБшник рано или поздно ловит тот самый момент: компания признает инцидент, а тебя просят "что-нибудь написать, но чтобы без истерики и уголовки"

🔵И вот ты уже не просто защищаешь периметр, а публично режешь по живому - рассказываешь, как вас взломали, что сломалось в архитектуре и в головах, и чем это всё закончилось для клиентов и бизнеса.

🔵Когда ИБшник выносит инцидент наружу, почти всегда это оформляется в виде постмортема: краткое резюме, таймлайн, корневая причина, последствия, меры и уроки.

🔵У крупных компаний это превращено в процесс - у Atlassian есть отдельный раздел про постмортемы и их шаблоны, а ещё - материал о том, чем отличаются публичные и приватные разборы и как не вывалить лишнего.

☑️ Хорошо видно, как это работает на реальных кейсах. В истории с Marriott International компания публично признала многолетнее присутствие злоумышленников в системе бронирования, утечку данных сотен миллионов гостей и отдельно разбирала, почему вовремя не увидели аномалии и не оценили наследованные риски после сделки M&A.

❗️ А в кейсе с Nordic Choice Hotels в открытых материалах и комментариях подробно описано, как "компьютерный вирус" (впоследствии подтвержденный как Conti) парализовал системы бронирования и ключ-карты, и как отельная сеть переходила на ручные процессы.

⚡️ Самые полезные публичные разборы звучат почти банально: фишинг, вложение "как обычный документ", отсутствие или слабая MFA, VPN-доступ с украденных учёток, недосмотренный мониторинг.

🔵В том же описании инцидента Nordic Choice прямо говорится, что персоналу пришлось вручную обрабатывать заезды, выезды и платежи, потому что основные системы бронирования и ключей оказались недоступны из-за шифрования.

🔵А анализ Marriott подчёркивает, как из-за слабого контроля за старыми системами злоумышленники годами имели доступ к данным гостей.

💬 Если смотреть на то, как об этом говорят сами специалисты, паттерн тот же.

❗️ В постмортеме редактора Zettlr - Postmortem: Zettlr's first Security Incident- автор честно признаёт собственную небрежность, подробно расписывает таймлайн, что пошло не так и какие практические изменения он внедрит.

❗️ А в коллекции реальных постмортемов в репозитории danluu/post-mortems можно увидеть десятки примеров, где инженеры прямо пишут "мы поломали прод своим деплоем" и по шагам разбирают архитектурные и процессные ошибки.


🎙 Если хочется не просто читать тексты, а "увидеть живых людей", есть несколько хороших точек входа. Доклад "Post Mortem Forensics: Telling the Story of a Breach"от Jase Kasperowicz показывает, как строить нарратив по инциденту так, чтобы его поняли и технари, и менеджмент, и при этом не слить лишние детали нападающим.

🔵Много практиков DFIR и IR регулярно выступают на конференциях уровня SANS, Black Hat, LayerOne, где на реальных примерах показывают, как "собирать историю" атаки и превращать её в внятный разбор для бизнеса.

📰 В российском контексте важную роль играет уже не только техника, но и регуляторка. В обзоре утечек данных в России на TAdviser собраны кейсы компрометации персональных данных, комментарии экспертов Kaspersky Digital Footprint, Solar и других игроков рынка о типовых векторах атак и последствиях для компаний.

🔈 В результате хороший публичный разбор выглядит так: "мы стали жертвой фишинга/уязвимости/подрядчика, атакующие получили доступ к таким-то системам, вот как мы это обнаружили, вот кого и как затронулось, вот что мы изменили в архитектуре, процессах и обучении".

Примеры таких структурированных постмортемов можно найти не только у больших игроков, но и в подборках шаблонов вроде TaskCall, FireHydrant или UptimeRobot - там чётко видно, какие разделы важны и как их оформлять.

💬 [MAX] 👹[Стикеры]🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

🔥[Belyaev_Podcast]🔥 - Выпуск №12: Когда каждая минута после сбоя стоит тысячи: как CISO превращает киберустойчивость в инвестиционную историю

📹Дата записи: 27.02.2026

Ведущий: Беляев Дмитрий

🏆 ТОП‑100 Лидеров ИТ (GlobalCIO) 
🏆ТОП‑25 директоров по кибербезопасности России (Ассоциация менеджеров и Коммерсантъ) 
🥇 CISO года, по версии комьюнити (Сайберус и КиберДом) 
🏆 «Кибергерой года» (премия «Время инноваций») 

Гость:
Рычихин Сергей

Должность: Заместитель генерального директора по комплексной безопасности в
АО "Расчетные Решения"

Где работал: X5 Retail Group, Тинькофф Банк, АФК Система, более 10 лет в различных государственных структурах, на руководящих должностях.


#Belyaev_Podcast


📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

🔥 Как не сгореть на контенте: Postmypost, 5 соцсетей и один ИБ-блогер

Друзья, я занимаюсь созданием своего контента один, у меня нет помощников в виде рук, но есть один интересный, опытом раьоты с которым я хотел бы поделиться с вами.

👨‍💻 Блогер по ИБ тоже человек
Когда ты ведешь сразу несколько площадок про кибербезопасность, внезапно выясняется простая вещь: писать посты занимает меньше времени, чем их руками растащить по всем соцсетям.

🔵Каждый новый канал - это вкладка, логин, предпросмотр, время и шанс ошибиться. Автопостинг через Postmypost как раз и закрывает эту рутину: один пост - разлетелся в несколько соцсетей по расписанию, пока ты читаешь очередной отчёт по уязвимостям.

🔈 Чем удобен тариф "на 5 соцсетей" для ИБ-блогера
Ты получаешь один инструмент, куда подключаешь до пяти площадок и дальше живешь в едином контент-календаре: планируешь посты, раскидываешь их по дням и времени, смотришь, что уже вышло, а что в очереди. Это особенно ценно, если у тебя есть, например, Telegram, VK, пара дополнительных площадок и отдельный канал под англоязычную аудиторию. Не надо помнить, где уже опубликовал разбор свежего фишинга, а где еще нет - интерфейс сам показывает статус по каждой площадке.

🛡 ИБ-контент без ИБ-головной боли

🔵С точки зрения безопасности для блогера здесь важны две вещи: не раздавать логины от соцсетей всем, кто помогает с контентом, и не превратить автопостинг в новую точку риска.

🔵Через Postmypost ты можешь работать как через "прослойку": контент-редактору даешь доступ только к созданию и планированию постов, а не к самим аккаунтам.

🔵Плюс удобно, что публикация идет через официальный механизм соцсетей: меньше шансов нарваться на баны за "подозрительную активность", когда ты постишь и из дома, и "по расписанию" с сервера.

⏳ Экономия времени в реальности, а не в презентациях

🔵Самый ощутимый эффект - в ежедневной рутине. Вместо того чтобы три раза в день вспоминать "а не забыли ли мы выложить это везде", ты один раз заполняешь контент-план на неделю.

🔵Дальше можно спокойно готовить новый материал, подкаст или разбор кейса, а не жить в режиме постоянного "ой, я же не выложил в VK".

🔵Для ИБ-блогера, у которого помимо контента есть основная работа и проекты, это превращается в ощутимую экономию времени и нервов.

🛠 Как выжать максимум удобства и не забыть про ИБ

🔵Сделай себе правило: подключаешь к сервису только те аккаунты, которые реально используешь системно.

🔵Включи двухфакторную аутентификацию на соцсетях и на почте, а доступ к самому сервису не раздавай всем подряд - если тебе помогает редактор, выдай ему ограниченные права.

🔵И главное - раз в пару месяцев проходись по подключенным площадкам и доступам: удаляй лишнее, пересматривай, кто к чему имеет доступ, и не храни в черновиках чувствительные материалы, которые еще нельзя публиковать.

✅ Поделитесь с коллегами и близкими 🫶

📝Автор: Беляев Дмитрий

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

👹[Стикеры] |🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]



#кибербезопасность #автопостинг #postmypost #ИБблогер #экономиявремени

Делюсь видео, с выступлением в Министерстве Транспорта при Правительстве РФ

✅ Поделитесь с коллегами и близкими  🫶

📝Автор: Беляев Дмитрий

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

👹[Стикеры] |🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

🔊🔊🔊🔊🔊

🎙 Когда шторм надвигается — штурман не уходит с мостика

☕️ Все началось с привычного утра — кофе, лента Telegram, новости о новой “инициативе”.

🔵Но между строк всё чаще мелькает: возможная блокировка, ограничение, перенос. И вот ты сидишь, читаешь, и ловишь дежавю. Мы это уже проходили.


🔒 Для нас, ребят из кибербеза, Telegram — не просто чат. Это экосистема, где мы делимся опытом, предупреждаем об угрозах, разбираем кейсы и смеёмся над мемами про забытые пароли. И вдруг кто-то решает нажать на рубильник.

💬Конечно, можно драматизировать. А можно - подготовиться.

Мы ведь не паникёры, мы специалисты по управлению рисками.

💡 Поэтому — важно не терять связь. Не только потому, что я хочу продолжать делиться анализами, разборами и инсайтами индустрии.

🔵 А потому что информационная гигиена - это и есть наш иммунитет.

🔈Без постоянного потока знаний, мы теряем то, что делает нас сильнее - критическое мышление и уверенность в безопасности.

🆕🆕🆕

✅ Я создал альтернативные каналы в MAX, чтобы не зависеть от очередного «технического решения».

✅Да, это чуть менее удобно.

✅Да, привычки менять тяжело.

💬Но если штурман знает, что впереди буря — он не ждет, пока корабль пойдет на дно.

💬 Подписывайтесь на Belyaev Security Talks 🎙 в MAX (канал с личной экспертизой и подкастами),
и BELYAEV_SECURITY (канал, где публикуются личные разборы и юмор)

🔈 Там будем говорить о том, что по-настоящему важно: как выжить в цифровом океане и не потерять здравый смысл.


#кибербезопасность #belyaevsecurity #цифроваясвобода #информационнаягигиена #осознанныйинтернет

🕔Сегодня проснулся посреди ночи и обновил свой сайт.

❓ Что было сделано:

1️⃣. Добавлена навигационная панель на три страницы;

2️⃣. Обновлен раздел проведенных мероприятий;

3️⃣. Обновлен раздел фотографий с мест выступлений.

4️⃣. Оптимизирован код сайта.