🔥 Топ-12 цитат с выпуска 🔥[Belyaev_Podcast]🔥 - Выпуск №15: «Психология разработчиков vs AppSec: как senior не тормозит релизы и проводит собеседования»

🔜🔜🔜
📺 [Смотреть] -Нажми кнопку «В ТОП🚀»
📺 [Смотреть]
💙 [Смотреть]
🎵 [Слушать]
💬 [Слушать]

Другие платформы: Mave, Spotify, Звук, Pocket Casts, Deezer, Podcast Addict

🔜🔜🔜

Ниже представлено ТОП-12 цитат из выпуска с Егором Богомоловым и Алексеем Федулаевым:

1. 💬 «Безопасность должна перестать быть тормозом релизов и стать ускорителем роста компании.»
— Алексей Федулаев
2.💬 «Если ты всё время только мягкий, коллеги сядут на шею, а инциденты будут копиться в геометрической прогрессии.»
— Дмитрий Беляев
3.💬 «Раз не можешь победить — возглавь: люди всё равно будут таскать код в LLM-ки, лучше сразу выстроить правила игры.»
— Алексей Федулаев
4.💬 «Безопасник теперь не полицейский с запрещающей корочкой, а консультант, который помогает круто сделать продукт.»
— Алексей Федулаев
5.💬 «Хакеры всё равно сканят твой прод каждый день, вопрос только в том, успеваешь ли ты сканить его сам и сделать выводы.»
— Алексей Федулаев
6.💬 «Можно дозащищаться до того, что продукт вообще никогда не выйдет — поэтому сеньор обязан уметь искать баланс.»
— Алексей Федулаев
7.💬 «Тот, кто быстрее и гибче, будет вывозить свои продукты вперёд, а остальные просто начнут отмирать.»
— Алексей Федулаев
8.💬 «Если у компании нет нормальной работы с ресерчерами и багбаунти, она живёт в розовых очках.» — Дмитрий Беляев (перефраз вопроса ведущего и позиции гостя)
9.💬 «Сеньор в ИБ, который ни разу не падал лицом в прод из за своей ошибки, — это человек без боевого опыта.»
— Алексей Федулаев
10.💬 «Фундамент никуда не пропадает: если не понимаешь природу уязвимостей, тебя легко обманет любая LLM-ка.»
— Егор Богомолов
11.💬 «Через пять лет большинство классических AppSec-задач будут делать машины, а главная ценность человека останется в понимании психологии разработчиков и бизнеса.»
— Алексей Федулаев
12.💬 «Иногда лучший аргумент для C level — не страшилка про хакеров, а честный разговор о деньгах, рынке и доверии клиентов.»
— Алексей Федулаев


🔜🔜🔜
📚 [Менторство]
💬 [Проект BST]
🎙 [Стать гостем]
📺 [Rutube]
📺 [VK]
🎵 [Мои подкасты]
📺 [YT]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥

🔜🔜🔜
#BelyaevCISO
#BelyaevPodcast

🔥 Топ-16 цитат с выпуска 🔥[Belyaev_Podcast]🔥 - Выпуск №16: «Коммуникация как конкурентное преимущество в ИБ»

📺 [Смотреть] -Нажми кнопку «В ТОП🚀»
📺 [Смотреть]
💙 [Смотреть]
🎵 [Слушать]
💬 [Слушать]

Другие платформы: Mave, Spotify, Звук, Pocket Casts, Deezer, Podcast Addict

Ниже представлено ТОП цитат из выпуска с Денисом Батранковым и Игнатием Цукергохером:

1. 💬 Нельзя, не узнав, какие у меня боли, рассказывать, чем ты гордишься.
— Денис Батранков

2. 💬 Самое трудное в ИБ — не хакеры. Самое трудное — это общение.
— Денис Батранков

3. 💬 Ты за 10 минут говорил. Я три раза хотел сказать, что мне надо — ты не дал.
— Денис Батранков (цитирует своего преподавателя)

4. 💬 Заказчик говорит: «Защитите нас». Мой любимый вопрос: «От чего?» — и все теряются.
— Денис Батранков

5. 💬 Бизнес — это не про зарабатывание денег. Бизнес — это про помощь людям.
— Денис Батранков

6. 💬 Если удалить все прилагательные из питча и ничего не останется — это не продажа, это BS.
— Денис Батранков (Bullshit-тест)

7. 💬 Шесть встреч. Именно столько нужно, чтобы заказчик понял, зачем ему это нужно.
— Денис Батранков

8. 💬 Нельзя построить зрелую функцию ИБ, если CISO не умеет внятно объяснять риски бизнесу.
— Денис Батранков (блиц-игра)

9. 💬 Они безумно хотели с нами работать — но выбрали стратегию, которая нас оттолкнула.
— Дмитрий Беляев (кейс об интеграторе)

10. 💬 Клиентоцентричность заканчивалась в момент продажи — и желания возвращать клиента уже не было.
— Дмитрий Беляев

11. 💬 Вот ты пришёл к заказчику. Ты там час рассказывал. А он из другого отдела и вообще не знает про ИБ.
— Денис Батранков

12. 💬 Не читай презентацию от начала до конца. Это вообще не цель. Слушай, что нужно человеку.
— Денис Батранков

13. 💬 Продление — это бесплатные деньги. И никто их не берёт, потому что просто не умеет работать с клиентом.
— Денис Батранков

14. 💬 Иногда встречи изначально обречены. Научись задавать закрытые вопросы: «Вы хотите результата или галочки?»
— Денис Батранков

15. 💬 Если ты руками не трогаешь матчасть — ты не безопасник. Ты просто знаешь законы.
— Денис Батранков

16. 💬 После этого разговора ваша компания начнёт не только внедрять безопасность — но и по-другому о ней говорить.
— Дмитрий Беляев (финальные слова выпуска)

🔜🔜🔜
📚 [Менторство]
💬 [Проект BST]
🎙 [Стать гостем]
📺 [Rutube]
📺 [VK]
🎵 [Мои подкасты]
📺 [YT]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥

🔜🔜🔜
#BelyaevCISO
#BelyaevPodcast

Друзья, мы масштабируемся и теперь мы появились на двух новых площадках. 🎉

🎥 Наши Shorts и образовательные материалы теперь будут публиковаться на площадках:

📹 [TikTok]
📹 [inst] *

🔈 Поддержите нас 😉

Instagram* - проект компании Meta Platforms Inc., деятельность которой запрещена на территории РФ

🚀Друзья, мы устойчиво выходим в эфир: [Belyaev_Podcast] уже представлен на 15+ площадках и стабильно собирает десятки тысяч просмотров и прослушиваний.


🗓В мае нас ждет три крутых подкаста с очень сильными гостями:

1️⃣ Мария Шимко — коммуникации, ивенты, ИБ.
14 лет в ИТ и ИБ, путь от техкомпаний до эксперта по коммуникациям и партнёрствам на стыке бизнеса и кибербезопасности; CEO b2b‑агентства Unlim Events и автор канала «Ушки кукушки».

2️⃣ Александр Антипов - новостная повестка и угрозы.
Главный редактор SecurityLab.ru, один из ключевых русскоязычных голосов кибербезопасности; формирует новостную повестку отрасли, ведёт регулярные security‑дайджесты и телеграм‑каналы.

3️⃣ Александр Леонов - управление уязвимостями.
Признанный эксперт в области Vulnerability Management, с 2009 года в ИБ; работает и на стороне вендоров продуктов безопасности, и с заказчиками, автор блога и канала «Управление уязвимостями и прочее»


💬 В связи с чем я открываю поиск:

1️⃣ Соведущих (публикация гостей уже на 15 платформах, десятки тысяч просмотров и прослушиваний!);

✅Условия:
🔹Базово — ваша экспертиза и медийность;
🔹Возможны особые условия.

Если вы эксперт, CISO, продакт или основатель в ИБ/IT и хотите усилить личный бренд, - присоединяйтесь как соведущий к одному из выпусков. Публикации гостей и соведущих выходят на 15 площадках, суммарный охват - десятки тысяч просмотров и прослушиваний.

❗️ *Для представителей интеграторов и вендоров действуют особые условия, если они не приглашенные гости.

✉️ За подробностями и ценой приходите в лс.

2️⃣ Гости за кадром (закрытый просмотр)

Есть по 3 места на каждый из подкастов: вы смотрите выпуск самыми первыми, до релиза, и получаете возможность пообщаться с участниками в живом формате «за кадром».

Отличный способ задать свои вопросы и познакомиться с людьми, которые делают отраслевую повестку.

✅Условия:
🔹Быть подписанным на мои каналы.
🔹Ещё одно простое условие - расскажу в личке.

🔈 А для тех, кто еще сомневается:

👔 Я являюсь признанным экспертом в профессиональном сообществе ИБ и ИТ, и именно вокруг этого опыта строю [Belyaev_Podcast] и [Belyaev_Security].

☑️Мой вклад отмечен рядом отраслевых наград, среди которых:

🔹🥇 ТОП‑100 лидеров ИТ (GlobalCIO) - 2023/2025;

🔹🤡 ТОП‑25 директоров по кибербезопасности России (Ассоциация менеджеров и «Коммерсантъ») - 2025;

🔹🥇«CISO года» (Сайберус и «Кибердом») - 2025;

🔹🥇«Кибергерой года» (премия «Время инноваций») - 2025;

🔹📄 Персональная награда от Вице‑президента Сбербанка К.А. Демина за высокие результаты в области кибербезопасности в ДЗО Сбера - 2025.


1️⃣ 💥 Почему нужно попасть на проект [Belyaev_Security]
2️⃣ ➡️Подробная информация на сайте

😎Пока вы думаете и сомневаетесь, другие уже заходят в майскую сетку выпусков и планируют со мной совместные форматы.

📝 Чтобы обсудить участие — просто напишите мне 🤝

Публикация контента на площадках:

📹💬🎵💬📺📺🎵📹📹, а также
Mave, Звук, Pocket Casts, Deezer, Podcast Addict, Soundstream (15!)

👉Обязательно поделись этим постом с коллегами 😉

📝 Связаться с Дмитрием.

🤝🤝🤝

Поддержите нас подпиской ⬇️


💰 [Сайт]
📺 [YouTube]
📺 [Rutube]
📺 [VK]
📹 [TikTok]
📹 [instagram] *
🎵 [Яндекс.Музыка]
💬 [BELYAEV_SECURITY]
💬 [Belyaev Security Talks 🎙]
💬 [BELYAEV_SECURITY]
💬 [Belyaev Security Talks 🎙]
🎵 [Spotify]
🎵 [Звук]
📺 [Deezer]
🔥 [Podcast Addict]
🎵 [Mave]
🎵 [Pocket Casts]
🎵 [Soundstream]

Instagram* - проект компании Meta Platforms Inc., деятельность которой запрещена на территории РФ

💬 Условия:

☑️ Я упоминаю название вашего канала/компании/сайта, его тематику и владельца у себя на подкасте.

☑️Вы публикуете или делаете репост этого подкаста на своих ресурсах.

❓ Опционально, добавляем на сайтах информацию о взаимном информационном/медиа партнерстве.

📝 Связаться с Дмитрием

✅Свершилось! Смотрим первый провокационный выпуск!

🔈 Премьера в 12:00!

Завтра веду секцию "Эволюция атак" на CISO FORUM
Можно будет меня там поймать 😉

Кого бы вы хотели видеть на CISO Podcast? Пишите в комментарии кого попробовать поймать👇

👀@ever_secure | 💪 Мерч | 💳Поддержать

Друзья, есть кое что для вас🤫

Теперь все анонсы и темы будущих подкастов будут сильно заранее публиковаться только в нельзяграмме и будут доступны всем подписчикам🔥


Вам будет доступен инсайт задолго до выпуска 🤫

🧠 Как выглядит реальная ИИ‑атака

🔈 ИИ уже используется в реальных атаках: от генерации фишинга и BEC до полиморфного вредоноса, который уходит от EDR и маскирует свой трафик под легитимные запросы к облачным сервисам.

▪️Такие атаки больше похожи на автоматизированный бизнес‑процесс, а не на разовый «взлом».

🔈 Разведка и подготовка

▪️ Злоумышленник задает ИИ домен компании и имена руководителей, а модель собирает данные из открытых источников, строит карту ключевых лиц и проектов и готовит профили для дальнейшего фишинга и социальной инженерии.

▪️Это делает массовую разведку дешевой и быстрой, на уровне «виртуального стажера», который не устает.

🔈 Фишинг и BEC нового поколения

▪️ Генеративные модели пишут персонализированные письма и сообщения в стиле конкретной компании и человека, формируя реалистичные счета, договоры и цепочки переписки.

▪️Это позволяет поднимать конверсию BEC и targeted‑фишинга, так как текст выглядит ровно так, как пишет «живой» руководитель или коллега.

🔈 Deepfake как усилитель доверия

▪️ В кейсе с Arup сотрудник перевел около 25 млн долларов после видеозвонка с deepfake‑копией CFO и «коллег», синтезированных ИИ.

▪️Здесь ломается не технология, а человеческое доверие: визуальный и голосовой образ руководителя становится инструментом атаки.

🔈 Вредонос с ИИ под капотом

💬 В PoC BlackMamba вредонос при каждом запуске запрашивает у модели новый вариант кейлоггера и выполняет его из памяти, превращаясь в полиморфную нагрузку.

▪️Командный сервер фактически заменен ИИ‑сервисом, а трафик к нему выглядит как обычное взаимодействие с легальной платформой.


🔈 Что меняется в защите

▪️Сигнатур и простых правил уже не хватает, потому что контент и код генерируются «на лету» и постоянно меняются.

▪️Оборона смещается в сторону поведенческого анализа, жестких финансовых процедур (двойное подтверждение, независимые каналы проверки) и обучения сотрудников распознавать не только фишинговые письма, но и манипуляции через видео и голос.


🔈 Главная мысль

▪️Современная ИИ‑атака - это конвейер: ИИ собирает данные, пишет тексты, подделывает людей и помогает писать код, а человек‑оператор лишь управляет сценарием и принимает ключевые решения.

▪️Побеждает не тот, у кого «стоимость лицензии на ИИ» выше, а тот, кто быстрее перестроил процессы, контрольные точки и культуру недоверия к любым нестандартным запросам.


🔜🔜🔜
😎 Автор: Беляев Дмитрий
📝 Связаться с Дмитрием

🔜🔜🔜

💬 Подписывайтесь на  BS
и BST🎙 в MAX.

🔜🔜🔜
👹 [Стикеры]
📚 [Менторство]
💬 [Проект BST]
🎙  [Стать гостем]
📌 [Все Проекты] ◀️
💰 [Сайт]
📺 [YouTube]
📺 [Rutube]
📺 [VK]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥

🔜🔜🔜

🔥[BST: За кулисами ИБ]🔥 - Выпуск №1: «Как я ненавидел ИБ, но все же стал CISO»

➖➖➖
💰 [Сайт]
🥸 [CISOCLUB]
📺 [YouTube]
📺 [Rutube]
📺 [VK]
🎵 [Яндекс.Музыка]
💬 [BELYAEV_SECURITY]
💬 [Belyaev Security Talks 🎙]
💬 [BELYAEV_SECURITY]
💬 [Belyaev Security Talks 🎙]
🎵 [Spotify]
🎵 [Звук]
📺 [Deezer]
🔥 [Podcast Addict]
🎵 [Mave]
🎵 [Pocket Casts]
🎵 [Soundstream]

➖➖➖
Ведущий: Беляев Дмитрий

🏆 ТОП‑100 Лидеров ИТ (GlobalCIO) 
🏆ТОП‑25 директоров по кибербезопасности России (Ассоциация менеджеров и Коммерсантъ) 
🥇 CISO года, по версии комьюнити (Сайберус и КиберДом) 
🏆 «Кибергерой года» (премия «Время инноваций») 

➖➖➖
🔥Гость: Лавренов Андрей
CISO в банке

— более 18 лет в ИТ, значительная часть опыта - в банковской инфраструктуре
— руководил эксплуатацией и развитием ИТ-инфраструктуры банка, отвечал за высокий SLA и отказоустойчивость критичных систем
— отвечал за непрерывную работу АБС и сопутствующих банковских систем
— реализует проекты по резервированию, DR/BCP, модернизации инфраструктуры, импортозамещению и восстановлению сервисов
Образование:
НИЯУ МИФИ — магистр, «Безопасность информационных систем» (2025);
НИЯУ МИФИ — цифровая кафедра,
«Управление IT-проектами» (2025);
НИЯУ МИФИ — бакалавр

➖➖➖

🔈 Максимальный репост

🔜🔜🔜
📰Цитаты выпуска:

💬 «Все требования информационной безопасности написаны кровью. Это я вам говорю как бывший айтишник, который сам их ненавидел.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Сломать проще, чем возвращать. Это касается и инфраструктуры, и взаимоотношений между IT и ИБ.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Ребята, здесь нас взломают за 5 минут, а здесь — за неделю. Пока взламывают неделю, мы можем что-то противопоставить. Вот о чём нужно говорить с топами.»

— Андрей Лавренков, гость выпуска, CISO банка

💬«Покричать друг на друга мы всегда можем. Но взаимоотношения строить надо — нам всё равно работать вместе.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Глупых требований ИБ не бывает. Все они написаны кровью — айтишников, пользователей, бизнеса.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Если ИБ не работает с пользователями — все задумки становятся не очень. Без объяснения "зачем" любое решение усложняет жизнь.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Когда сам делаешь SQL-инъекции на пентесте — мозги встают на место. Ты понимаешь, для чего написаны требования ИБ, и начинаешь смотреть на всё совершенно иначе.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Пользователь всегда прав — потому что IT не зарабатывает деньги. Деньги зарабатывает бизнес. И мы работаем для него.»

— Андрей Лавренков, гость выпуска, CISO банка

💬 «Из айтишника, который ненавидел ИБ за вечные запреты, — в CISO банка. Это и есть настоящее закулисье профессии.»

— Дмитрий Беляев, ведущий рубрики «Закулисье ИБ»

💬 «После этого разговора ваши компании начнут не только внедрять безопасность, но и по-другому о ней говорить. Именно для этого и существует эта рубрика.»
— Дмитрий Беляев, ведущий рубрики «Закулисье ИБ»

➖➖➖
👹 [Стикеры]
📚 [Менторство]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥

🔜🔜🔜
#BelyaevCISO
#BelyaevPodcast

🧠 Почему выбор CISO так критичен для CEO?

💬 Сегодня CISO живёт в среднем около двух лет на позиции, под постоянным давлением регуляторов, акционеров и атак. Это не «ещё один ИТ‑директор», а человек, через которого проходят решения о рисках всего бизнеса.

❗️ Ошибка в выборе бьёт не только по безопасности, но и по управляемости компании.

👩‍🚀 Когда повышать своего сотрудника до CISO?

✅ Он уже понимает, как живёт бизнес
- Внутренний кандидат знает ваши продукты, людей, неформальные правила и реальные боли. С таким CISO не надо месяцами объяснять, почему нельзя просто «выключить старый сервис» ради безопасности. Это экономит время и нервы, а решения по рискам принимаются быстрее и ближе к реальности, а не к учебнику.

✅ Есть доверие и кредит лояльности
- Если человек годами тянул ИБ или был ключевой фигурой в ИТ, ему проще продавить непопулярные меры: дополнительные проверки, ограничения доступов, изменения в процессах. Команда видит не «нового начальника с рынка», а своего, который уже «пахал» вместе с ними.

✅ Меньше переплат за бренд и больше пользы от инвестиций
- Говорят, что рынок CISO перегрет, внешним кандидатам часто платят премию только за то, что они уже поработали в громких компаниях. Продвигая своего, вы меньше платите за вывеску и можете больше вложить в команду, SOC, обучение и инструменты (но по факту, вряд ли CEO это сделает) Плюс вы формируете свою «скамейку запасных» и не зависите целиком от рынка.

⚠️ Где внутренний CISO может подвести?

❗️ Он оценивает то, что сам строил
-Классика: вчера он отвечал за инфраструктуру, сегодня должен честно написать вам, что половину этого хозяйства надо перепилить. Если честности и автономии не хватает, начнётся «подкрашивание травы», а не реальный риск‑менеджмент.

- Тут CEO важно явно развести роли и дать CISO право говорить неприятные вещи.

❗️ Опасность мышления «мы всегда так делали»
- Человек, выросший в одной культуре, склонен эту культуру сохранять. Иногда компании нужен именно взлом привычной модели: поменять подход к доступам, архитектуре, инцидентам, отношениям с регуляторами.

- Внутреннему CISO психологически сложнее идти против устоявшейся логики бизнеса, в которой он сам сформировался.

❗️ Перегрузка и быстрый burnout
- Если «повысили, но ничего не сняли», это не промоушен, а медленная казнь. CISO без снятых старых задач превращается в узкое горлышко, начинает тушить пожары вместо стратегии и быстро выгорает. Здесь ответственность CEO - не только назначить, но и правильно переформатировать роль.

☑️ Когда нужен внешний CISO с рынка?

✅ Нужен свежий взгляд и жесткий аудит рисков

- Внешний CISO не связан внутренними историями и дружбами. Ему проще сказать: «вот здесь у вас фундамент из картона».

💬 Такой человек тащит опыт из других отраслей и стран, приносит практики, которые уже прошли через реальные инциденты и разборы с регуляторами. Это особенно ценно, когда вы выросли, вышли в новые регионы или уже «обжигались».

✅ Можно играть в гибрид: не только full‑time
- Мировая практика показала, что работает не только классический full‑time CISO.

- Есть модели fractional / virtual CISO, когда вы берёте сильного внешнего лидера на часть ставки и собираете вокруг него внутреннюю команду. Это снижает чек и даёт доступ к опыту, который иначе был бы для компании недостижим.

⏳ Но и тут есть некоторые риски

❗️ Внешний CISO дольше въезжает в культуру и может банально «не зайти» команде.

❗️ Если ожидания CEO и новый CISO по уровню риска не совпадают, конфликт и расставание через 1,5–2 года почти гарантированы. А это дорогой перезапуск всей истории.

〰️〰️〰️
📝 Связаться с Дмитрием
〰️〰️〰️
↘️ [Все проекты]
👹 [Стикеры]
📚 [Менторство]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥

#CISO #CEO #кибербезопасность #лидерство #карьера

Поговорим о ситуации с Trellix

В начале мая 2026 года произошло событие, которое заставило "покраснеть" весь мировой рынок кибербезопасности. Компания Trellix - крупнейший вендор EDR и XDR решений - публично подтвердила: "злоумышленники получили несанкционированный доступ к её репозиторию с исходным кодом." Компания, которая продаёт защиту тысячам корпораций, оказалась скомпрометирована сама...

Что произошло:
7 мая группа RansomHouse официально взяла ответственность за атаку, опубликовав на своём leak-сайте скриншоты внутренних систем управления Trellix. По заявлению группировки, взлом произошёл 17 апреля, данные были зашифрованы. Trellix подтвердила факт взлома, но настаивает на том, что доказательств эксплуатации исходного кода в реальных атаках пока нет. Forensic-расследование совместно с правоохранительными органами продолжается...

А что такого?
Исходный код защитного продукта - это не просто интеллектуальная собственность. Это карта с обозначением всех слепых зон. Злоумышленник, который знает внутреннюю логику и список детектируемых правил EDR-агента по MITRA, понимает, как его обойти. Это как украсть чертежи банковского сейфа: саму кражу из сейфа ещё не совершили, но уже знают, где тонко. Риск будущих атак, нацеленных именно на клиентов Trellix, кратно возрастает.

Мои рекомендации:
Учитывая, что далеко не все компании, особенно ЗОКИИ, перешли на отечественные СЗИ, взлом вендора кибербезопасности - не теоретический риск. Это реальность 2026 года.

1. Немедленно аудируйте список ваших security-вендоров.
2. Запросите у каждого из них актуальный SOC 2 Type II и свежий отчёт по penetration testing. Если поставщик не может предоставить эти документы - это уже ответ на вопрос о его надёжности.

〰️〰️〰️
📝 Связаться с Дмитрием
〰️〰️〰️
↘️ [Все проекты]
👹 [Стикеры]
📚 [Менторство]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥


#КибербезопасностьРоссия #CISO #Trellix #SupplyChain #RansomHouse

Россия: 9 000 атак на КИИ за квартал и майнеры в каждой пятой заражённой сети

Пока мировые СМИ обсуждают взломы американских компаний, Россия в 2026 году переживает собственный киберторнадо. В первом квартале 2026 года число критических инцидентов выросло вдвое по сравнению с четвёртым кварталом 2025-го. За три месяца зафиксировано более 9 000 атак на объекты критической информационной инфраструктуры - телеком, финансы, промышленность, здравоохранение. 77% всех атак пришлось именно на КИИ.

Что внутри заражённых сетей:
По данным SOC "Перспективного мониторинга", структура обнаруженных угроз такая: 23% - майнеры криптовалюты, 23% - программы-вымогатели, 20% - трояны. Майнер в сети - это не просто нагрузка на процессоры. Это сигнал: злоумышленник уже внутри, имеет устойчивое присутствие и использует вашу инфраструктуру для своей прибыли. Параллельно зафиксирован рост числа инцидентов с ВПО на 14% при снижении эксплуатации уязвимостей - атакующие переходят на фишинг и физические носители.

Новые вектора:
В мае 2026 года в российских городах фиксируется волна атак через USB-накопители: злоумышленники специально оставляют заражённые флешки у входов в офисы и бизнес-центры. Более половины людей в контрольных экспериментах подключают найденные флешки к своим устройствам. К этому добавляется рост ИИ-генерированного фишинга на русском языке - персонализированного под конкретного сотрудника с использованием публично доступной информации о нём.

Мой вывод:
Российский ландшафт угроз 2026 года - массовый, автоматизированный, комбинированный. Ответ на него невозможен без интегрированной платформы: SIEM + SOAR + Threat Intelligence с покрытием российских угроз. И помните: если у вас в сети майнер - это не просто майнер. Это значит, что кто-то уже у вас дома, просто пока не активировался.

〰️〰️〰️
📝 Связаться с Дмитрием
〰️〰️〰️
↘️ [Все проекты]
👹 [Стикеры]
📚 [Менторство]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥


#КибербезопасностьРоссии #КИИ #SOC #CISO #ThreatIntelligence

35 000 жертв за 48 часов: фишинг, который обходит MFA

В середине апреля 2026 года Microsoft зафиксировала одну из крупнейших AiTM-фишинговых кампаний в своей истории. Более 35 000 пользователей в 26 странах, 13 000 организаций - и всё это за 48 часов. Целевые отрасли: здравоохранение, финансы, IT. 92% жертв - американские компании. Но техника атаки не знает границ. :)

Как это работало:
Сотрудники получали письма якобы от "Internal Regulatory": "На вас поступила жалоба, ознакомьтесь с документами". Классический крючок - страх и срочность. Письмо вело через CAPTCHA Cloudflare на поддельный интерфейс входа в Microsoft. Но это не обычный фишинг.

А причём здесь MFA?
AiTM (Adversary-in-the-Middle) работает как прокси в реальном времени. Жертва вводит логин и пароль. Атакующий мгновенно передаёт их на настоящий Microsoft. Пользователь вводит OTP - атакующий перехватывает его тоже. В итоге злоумышленник получает валидный session-токен уже после того, как MFA пройдена. Стандартный SMS-OTP и push-уведомления от этого не защищают. Совсем.

Мой вывод:
Единственная технология, устойчивая к AiTM, - FIDO2/Passkeys (Phishing-Resistant MFA). Если вы ещё не начали миграцию - начните сегодня. Параллельно запускайте симуляции фишинга с именно такими сценариями: "жалоба на сотрудника", "нарушение политики". Именно они работают лучше всего.

〰️〰️〰️
📝 Связаться с Дмитрием
〰️〰️〰️
↘️ [Все проекты]
👹 [Стикеры]
📚 [Менторство]
💰 [Буст BST]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥


#Фишинг #AiTM #Microsoft #MFA #FIDO2