BESSEC
3.83K subscribers
562 photos
85 videos
273 files
681 links
Кибербез по-уральски. Евгений Баклушин. СЕО "КИТ" @cyber_kit

E-mail для связи: zhenya@bessec.ru
Про DT, AI & ML: @bessec_x

Реклама https://telega.in/c/bessec
Download Telegram
ISO 27001 GAP Analysis - Sample client report.pdf
803.1 KB
Пример редактируемого отчета по GAP аудиту Заказчика по ISO 27001 от IT Governance

#iso27001
👍3
Вот это я понимаю, работа отдела маркетинга с неймингом 🫡
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7😁2
Building_an_OSINT_Super_Machine_for_People_and_Organization_Surveillance.pdf
7.3 MB
📖 Building an OSINT Super Machine for People and Organization Surveillance

Пошаговое руководство по созданию специальной машины для OSINT-деятельности. Базовый пакет включает в себя надежный процесс усиления системы LINUX, настройку браузера Tor, установку брандмауэра, ротацию конфигурации прокси-сервера и расширенные меры предотвращения атак.

p.s. только для исследовательских целей, помним про УК РФ 👮‍♀️
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Причастных с праздником! 🎉
Высочайшей киберустойчивости!)
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉8
Hadess - Blue Team.pdf
17.6 MB
🔥 Три практически полезных отчетов-мануалов от Hadess для Red, Blue и Purple team

#bestpractices
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
❗️❗️❗️

Предновогодний эпизод нашего подкаста Ural CyberSecurity Talk, который мы записали во время проведения киберучений в УрФУ.

Темы эпизода:
🍴 Кибератаки в 2023 и тенденции к росту в 2024
🍴 Утечки ПДн, принять и простить?
🍴 Думают ли Заказчики о supply chain
🍴 Импортозамещение. «Сначала будет больно, но потом понравится»
🍴 Качественный/количественный кадровый голод
🍴 BugBounty – как обязательное требование регуляторов
🍴 ИИ – SkyNet или мыльный пузырь
🍴 Какой будет 2024?

p.s. ну и кому нравится видеоформат, вот ссылка на VK

#ucstalk
Please open Telegram to view this post
VIEW IN TELEGRAM
🍾32
🙈5👍2😁2😱2
Баклушин Е - ЕБС и Биометрия в 2024.pdf
412.6 KB
Сделал небольшую презентацию про ЕБС и про то, как обрабатывать биометрию в 2024 году

Может, под конец года, снимет большую часть вопросов без долгого чтения нормативки 👨‍💻

#биометрия #пдн
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7
⭐️Прогноз на 2024

Поучаствовал в формировании прогноза на 2024 вместе с коллегами по рынку 👨‍💻

По киберугрозам от себя выделяю:
🐈 автоматизацию атак, в т.ч. за счет ML и AI
🐈 стремление атак к полной непрерывности
🐈 увеличение количества атак на промышленников и поставщиков ИТ/ИБ-решений
🐈 развитие рынка "cybercrime as a service" (CaaS)

По инструментам:
🖥 непрерывная защищенность - "противовес" ML/AI-атакам и CaaS
🖥 рост импортозамещения, в т.ч. архитектурного (см. RISC-V)
🖥 рост DevSecOps и доли отечественных SAST, DAST и SCA на рынке

#predict
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍3
Ответы_на_вопросы_КИИ_за_декабрь_2023.pdf
3.2 MB
📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Декабрь 2023

Новый выпуск ответов на ваши вопросы в области КИИ:
🔹Импортозамещение и доверенные ПАК
🔹Информирование о компьютерных инцидентах, если не провели категорирование
🔹Пентест и анализ уязвимостей ОКИИ
🔹Объединение множества станков ЧПУ в один ОКИИ
🔹и другие

📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 🌈
p.p.s приятного предновогоднего чтения 🥳

#КИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10
Друзья, поздравляю Вас с наступающим2️⃣0️⃣2️⃣4️⃣!
Год был очень интересным, пусть у Вас просто все будет хорошо! 🎄

Впереди нас ждут новые проекты и новые вершины! Ура! 🥂

Бонусом ТОП-5 уязвимостей в 2023 году, которые мы выявляли в рамках наших пентестов 🎁🍭
Please open Telegram to view this post
VIEW IN TELEGRAM
🍾12
В первый день нового года небольшой #offtop 🧦
Пишу его, потому что сам люблю брать книги по рекомендациям 🍪

Мой небольшой топ, прочитанных/прослушанных книг в 2023, которые рекомендую всем:
📖 «Государь» (Н.Макиавелли)
📖 «От хорошего к великому» (Д.Коллинз)
📖 «Цель. Процесс непрерывного совершенствования» (Э.Голдратт)
📖 «45 татуировок менеджера» (М.Батырев)
📖 «Маркетинг от А до Я. 80 концепций, который должен знать каждый менеджер» (Ф.Котлер)
📖 «Искусство спора» (С.Поварнин)
📖 «Себя преодолеть» (Ю.Власов)
📖 «Менеджмент по Суворову. Наука побеждать» (В.Летуновский)
📖 «Наедине с собой. Размышления» (М.Аврелий)

Почти не читаю художественную литературу. Уверен, что список выше будем вам полезен даже если вы не менеджер (хотя мне по этому направлению помог), поможет разложить многие вещи «по полочкам», ну или как минимум интересно провести время 👍

p.s. ссылки намеренно не прикладываю, сможете легко найти и в бумаге, и в аудио
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11
Продолжаем праздничный #offtop

Фильм «The Founder» 🍔, рассказывающий историю Рэя Крока, который из неудачливого продавца превратился в миллиардера и легенду, а маленький ресторан в мировой гранд.
Интересно и полезно всем, хороший вариант фильма на вечер, желательно в оригинале 🍟

Второй «бургерный» материал «Макдоналдс и Бургер Кинг / БИТВА БРЕНДОВ» 🍔 про самые знаковые рекламные кампании, развитие брендов с момента основания и гениальные маркетинговые ходы
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
Forwarded from ZLONOV security
Чаты и каналы Telegram по информационной безопасности 2024: https://zlonov.ru/telegram-security-list-2024/
👍6
Еще немного #offtop и возвращаемся в ИБ

💡Нередко новые идеи и силы можно найти в спорте, а среди спортсменов и команд найти мотиваторов для себя 🫡. Поэтому еще небольшая личная рекомендация.

📺 Спортивные байопики:
1. «Человек, который изменил все / Moneyball» (бейсбол)
2. «Чудо / Miracle» (хоккей)
3. «Гонка / Rush» (формула-1)

📺 Спортивные документалки:
1. «Качая железо / Pumping Iron» (культуризм)
2. «Последний танец / The Last Dance» (баскетбол)
3. «Реал Мадрид. Вместе до конца / Real Madrid. Until the End» (футбол)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7