Датадеф: защита информации и бизнеса
26 subscribers
73 photos
4 videos
30 links
- Информационная безопасность
- Коротко и просто о финансах и законах
- Этика
- Безопасность компании
- Заметки для сотрудников и руководителей
Download Telegram
Компания Google , когда то носившая неофициальное звание корпорации добра, жестко взялась за рекламный потенциал. Ну если точнее за борьбу с теми кто , не любит смотреть рекламу.
Начинается борьба с блокировщиками рекламы ( кто не знает - специальное дополнение, для браузера, которое убирает рекламные баннеры с сайтов и главное с Ютуба).

Обещают даже занижать скорость видео в браузере Гугл Хром где обнаружится такое дополнение. Конечно их понять можно - это потеря денег. Однако блокировщики выполняют так же защитную функцию - как минимум предупреждают о переходе по странной ссылке, а иногда и просто запрещают открывать сайты из черных списков.
И так, что делать . Пока что о радикальных Мерах заявляет только Гугл. Другие браузеры на основе хрома ( именно хрома, а не гугл-хрома) пока молчат.
Вряд ли на это пойдут создали Brave или Vivaldi. К тому же, всегда есть отличный браузер FireFox.
#google #youtube #adblock #браузер
🤔1😱1
Суд решил : «Общественная организация Граждане СССР *» из Красноярского края , под названием «Исполнительный комитет совета народных депутатов Красноярского края» - экстремисты.
Думаю многие судьи обрадовались этому решению. Да и многие другие. Мы как то писали как они ведут себя во время заседаний.

*Сама Общественная организация «Граждане СССР» внесена в список экстремистских еще в июне 2022 года. Ее деятельность запрещена в России.

#гражданеСССР #решениесуда #красноярск
👍1🔥1😱1
Топ-10 самых популярных паролей у россиян на КИРИЛЛИЦЕ :

• йцукен
• подружка
• пароль
• 12345Е
• ЙЦУКЕН123
• привет
• 123йцу
• марина
• йцукен12345
• йцукенгшщз

Нашли свой? Срочно меняем. Особенно если вас зовут Марина)
👍2🤯1
Как сохранить конфиденциальность в эпоху цифровых технологий?
_______

В мире, где информация становится валютой, скрыть всю информацию о себе невозможно. Это факт, с которым мы должны смириться. Но это не значит, что мы беспомощны перед цифровым следом, который мы оставляем в сети.

✋ Уменьшите свое цифровое следование, но не полностью исчезайте

Да, вы можете уменьшить свое присутствие в сети, удалиться из социальных сетей или воздержаться от регистрации на различных сайтах. Однако это не гарантирует полной анонимности. Лишь усложнит процесс составления вашего цифрового профиля.

📱 Телефонный номер: ключ к вашей личной жизни

Телефон - это не только средство связи, но и мощный инструмент сбора данных. Номер, который вы получаете у оператора связи, становится источником информации о вас. Даже если вы думаете, что ваши данные безопасны, они могут оказаться в неправильных руках.

📊 Базы данных и ваша приватность

Информация о нас собирается и хранится в различных базах данных, от баз данных ЖКХ до переписи населения. И хотя вы можете считать, что ваша личная информация в безопасности, она может оказаться в несанкционированном доступе.

🚗 Автомобильные данные: новый источник риска

Даже ваш автомобиль может стать источником информации о вас. Данные из ГАИ и страховых компаний могут быть использованы для создания полного портрета вашей жизни.

🔐 Вывод: важность осознанности в цифровом мире

Безопасность ваших данных зависит не только от вас. Однако, осознавая потенциальные риски и принимая меры предосторожности, вы можете существенно снизить уровень уязвимости вашей личной информации в цифровом пространстве.

🔒🌐 #Конфиденциальность #ЦифроваяБезопасность #Приватность #ОнлайнПриватность #ИнформационнаяБезопасность #Осинт #БезопасностьДанных
👍3
Гироскоп в смартфонах: Основы и роль

1. Что такое гироскоп?

Гироскоп — это датчик, который измеряет угловую скорость. Он отслеживает изменения угла вращения со временем. Подобно вращающемуся волчку, гироскоп помогает устройствам определить, как они ориентированы в пространстве.
🤳 Гироскопы используются для обнаружения движения и ориентации в трехмерном пространстве (вперед-назад, влево-вправо, вверх-вниз). Это делает их ценными для различных технических приложений.

2. Зачем устанавливают гироскоп в телефонах?

🎮 Гироскопы помогают устройствам определить свою ориентацию и вращение. Они необходимы для:
 Игр и виртуальной реальности: Гироскопы позволяют управлять персонажами в играх и создавать реалистичные виртуальные миры.
 Стабилизации изображений и видео: Гироскопы компенсируют дрожание смартфона при съемке фото и видео.
 Сервисов на основе местоположения: Определение направления движения и поворотов устройства помогает в навигации и других сервисах

3. Доступ к гироскопу в приложениях:
🛩 Гироскопы интегрируются с другими датчиками, такими как акселерометр и магнитометр. Это позволяет более точно отслеживать движение устройства.
Многие приложения имеют доступ к данным гироскопа. Например, приложения для игр, а также приложения для виртуальной и дополненной реальности используют гироскоп для более точного отображения движения.

4. Слежка с помощью гироскопа

o Анализируя данные только гироскопа, можно определить, кто едет с вами в машине. Например, по характеристикам вращения и ориентации можно сделать выводы о пассажире или водителе.
o Кроме того, гироскоп может использоваться для составления вашего профиля, так как он отражает ваши движения и привычки.
o Локация и приватность: Гироскоп может использоваться для отслеживания перемещения пользователя. Злоумышленники могут узнать, где вы находитесь, следя за изменениями ориентации и вращения вашего смартфона. Это может нарушить вашу личную жизнь и безопасность.
o Профилирование: Анализ данных гироскопа позволяет создавать профили пользователей. Например, злоумышленники могут определить, какие места вы посещаете, как часто, и даже ваши предпочтения (например, ходите ли вы в спортзал или на работу пешком). Это может быть использовано для направленной рекламы или даже для выявления уязвимостей.
o Социальная инженерия: Злоумышленники могут использовать данные гироскопа для социальной инженерии. Например, они могут узнать, когда вы находитесь дома, чтобы отправить вам фишинговое сообщение, притворяясь вашим банком или другой организацией.
o Слежка за сотрудниками: В корпоративной среде гироскоп может быть использован для контроля за сотрудниками. Например, работодатель может отслеживать перемещение сотрудников внутри офиса или на рабочем месте.
Помните, что защита вашей информационной безопасности — это важная задача. Следите за разрешениями приложений, обращайте внимание на конфиденциальность данных и будьте бдительны! 🛡️📲

#ГироскопИБ
#СлежкаЗаПользователями
#ТехнологииБезопасности
#ПриватностьВСети #ЦифроваяБезопасность
👍2🤔1
Что мы можем понять из предыдущей статьи?
Это ещё один способ слежки за вами. Но более изощренный чем видео наблюдение. Поскольку камера видит определённое направление, а датчик показывает ситуацию в объёме.
Теперь конкретнее. Телефон лежащий на столе, рядом с клавиатурой не способен точно указать какой пароль вы набираете. Но собираемых данных от вибрации и звука достаточно чтоб указать области расположения нажимаемых клавиш. Сократить вариации настолько, что простой перебор займёт минуты, даже при сложном уникальном пароле.
👍3😱1
Анонимная аналитика голосовых сообщений в андроид. Вас слушают всегда

Повторюсь,телефон — это без шуток полный шпионский набор, который мы с радостью таскаем с собой. Абсолютно добровольно.
Сегодня речь о настройке, которая включена по умолчанию во всех телефонах с ОС андроид ( спасибо корпорации добра, уже нет). Многие даже не задумываются о ней, и о каких данных она сообщает.
Синтез речи. Это интересно, когда можно прослушать все что вам написали или наоборот, продиктовать и перевести в текст. Все это “преобразование” происходит на сервере, а не в телефоне. Она записывается, отправляется на специальный сервер, где “ анонимно” преобразуется и возвращается к вам. Об этом вы знаете. Но так же система для улучшения сервиса, на постоянной основе собирает аналитические данные, пользования сервисом, и самое главное - ошибки. Как вы понимаете для определения ошибки, нужно сравнить результат с оригиналом....
Открываем настройки телефона. Чтоб не рыскать по многим меню - в поиске вбиваем : “ синтез речи”. Находим синтезатор по умолчанию и переходим в его настройки. Отключаем “ анонимные отчеты “
Вот вы и избавились от еще одной системы слежения за вами.....
#смартфон #безопасность #прослушка
Человеческий фактор в информационной безопасности: Как сотрудник ВВС США передавал секретные данные через сайт знакомств

Введение

В мире информационных технологий мы часто обращаем внимание на технические аспекты безопасности данных. Однако, несмотря на все меры защиты, человеческий фактор остается слабым звеном. Давайте рассмотрим пример, который произошел с недавним арестом сотрудника ВВС США.

История

Тосон Грей, сержант ВВС США, был арестован за передачу секретных данных через обычный сайт знакомств. Вместо общения с женщинами он использовал этот сайт для передачи конфиденциальных сведений о вооруженных силах. Его действия показывают, что даже при наличии технических мер защиты, человеческий фактор может стать уязвимостью.

Почему это важно?

Социальная инженерия: Грей использовал психологические методы, чтобы манипулировать женщинами и получить доступ к их сообщениям. Это напоминает нам о важности обучения сотрудников распознавать подобные атаки.

Недостаточная подготовка: Сотрудники, не обладающие достаточными знаниями в области кибербезопасности, могут стать легкой добычей для злоумышленников. Обучение персонала — необходимость.

Невнимательность и ошибки: Даже опытные сотрудники могут допустить ошибки, такие как случайное раскрытие пароля или неправильное обращение с конфиденциальными данными.

Заключение

Абсолютной защиты не существует. Однако, обучение сотрудников, регулярные проверки и осведомленность помогут минимизировать риски. Пусть этот случай с сотрудником ВВС США послужит наглядным примером того, как важен человеческий фактор в обеспечении безопасности данных.


#ИнформационнаяБезопасность
#Кибербезопасность
#ЧеловеческийФактор
#ОбучениеСотрудников
#СоциальнаяИнженерия
#Данные
#БезопасностьДанных
👍2😁1🤔1
Поздравляем девушек с 8 марта) #8марта
Взыскания задолженностей через нотариуса

🗨️ Суть исполнительной надписи

Хотя нотариус не имеет полномочий по разрешению споров, через него можно удостоверить документы, безопасно передать деньги и выполнить регистрацию сделок. Нотариус также может выдать исполнительную надпись, позволяющую кредитору взыскать долг без обращения в суд.

🗨️ Ключевые моменты


Взыскание через нотариуса допускается только для бесспорных требований и обязательств, перечень которых определен законом.
После выдачи исполнительной надписи приставы обязаны выполнить распоряжение нотариуса.
Информация о нотариальном действии внесется в федеральный реестр, что обеспечит легальность взыскания.

🗨️ Условия :

💡Долг должен быть бесспорным.
💡В документах должен быть пункт о праве на взыскание через нотариуса или сделка должна быть заверена нотариально.
💡Период задолженности не должен превышать 2 лет.
💡Взыскатель должен уведомить должника и предоставить доказательства задолженности.
#взысканиедолгов #исполнительнаянадпись #нотариус
👍2🤔1
Сбербанк может взыскать долг без суда, просто через нотариуса. Согласие Включено у всех пользователей по умолчанию

Удивлены? Лично я ни сколько. Уже давно при подписании договора в других банках - встречал такой пункт.
Обычно он распространяется и на партнеров банка. Т.е вы в принципе можете не узнать о том что с вас взыскивают долг если вы вообще знаете об этом долге.....
Подробнее можно узнать тут

Теперь, как проверить, а главное забрать свое согласие:

🗨️ Открываем приложение и переходим в свой аккаунт( аватар в левом верхнем углу)
🗨️ Открываем настройки ( правый верхний угол)
🗨️ Переходим в раздел “ о приложении” ( ну это же очевидное место для хранения инфы о согласии)
🗨️ Затем “ согласия и договоры”
🗨️ В самом низу найдете пункт “ отказ от использования нотариальной подписи”

Отказ от этого пункта, немного обезопасит вас неприятностей.
#sberbank #сбербанк
👍2
Привет друзья. Несмотря на то что я спокойно могу работать в командной строке, и очевидно, так система работает быстрее, функционал зачастую больше - при любой возможности я выбираю альтернативу с графическим интерфейсом.

Конечно ТРУ хакер - это строка, но мы существуем в корпоративной, многогранной среде. Где очевидные вещи для одних - совершенно непонятны другим. Донесение полученной информации до всех участников проекта - не менее важная задача. А продуктивность команды ценится больше, чем достижения одного сотрудника. Ну а так сходу :

💥 Визуализация данных: Графические интерфейсы обычно предоставляют наглядное отображение данных, что упрощает восприятие и понимание состояния системы.

💥Легкость использования: Для многих пользователей графический интерфейс более интуитивен и удобен, чем командная строка. Вы можете выполнять операции с помощью мыши и кнопок, а не вводить сложные команды.

💥Создание отчетов: Графические интерфейсы обычно предоставляют инструменты для создания отчетов и анализа данных. Это может быть полезно для руководства и других отделов.

💥 Управление ветками и конфликтами: Графические интерфейсы позволяют легко переключаться между ветками, решать конфликты и выполнять слияния.

💥 Визуальное отслеживание изменений: Вы можете видеть, какие файлы были изменены, кто внес изменения, и просматривать историю коммитов.

Помните, что выбор между графическим интерфейсом и командной строкой зависит от ваших предпочтений и задач. Если вы чувствуете, что графический интерфейс удовлетворяет ваши потребности, то это отличный выбор!
#ИнформационнаяБезопасность
#Кибербезопасность
#ЧеловеческийФактор
#ОбучениеСотрудников
👍3🤔1
Компания Microsoft отправила российским компаниям письмо о том, что c 20 марта 2024 года закроет доступ к своим облачным продуктам для российских организаций.
Предсказуемо. Если раньше просто было сложно оплатить, то теперь фильтр по юрисдикции.
Про физ лиц не говорится, но продажи в РФ давно уже приостановлены.
#microsoft #майкрософт
🤔3
Нестандартные решения - прекрасная защита. Искать уникальную ошибку всегда сложнее
🤔1
Знаете с какой проблемой очень часто сталкиваются специалисты по информационной безопасности?
Это человеческий фактор.

Вы можете выстроить идеальную герметичную систему, но один человек легко может все нарушить.

Случай с сотрудником ВВС яркое подтверждение.
Поэтому помимо уровня защиты, следует учитывать уровень простоты и удобства.
Сложный пароль – прекрасно. Но от него не будет толку если его хранят на бумажке на рабочем столе. Особенно если это открытый или проходной офис с доступом посторонних.

Помните,люди бывают плохо подготовлены, ленивы или жить по принципу :'мне это не надо' (это отдельная история)
Поэтому, когда разрабатываете правила – учитывайте этот фактор. Задача чтоб система работала.
👍3
Пишут что цены на пробив за последнее время выросли на 40%. Конфиденциальность информации и приватности входят в новый тренд.
Не относитесь халатно к информации
Криптовалюта = анонимность ?

Увы, может кого то разочарую, но по настоящему анонимных криптовалют совсем немного и они держатся особняком. Скажу больше, многие криптобиржи под давлением всем известных регуляторов, постепенно проводят делистинг у себя таких монет.
В большинстве случаем, все переводы и суммы - публичны. если вы нигде не публиковали адрес кошелька - владельца не идентифицировать, но всегда можно посмотреть сколько денег на конкретном кошельке.
#крипта #платежи #анонимность #crypt
Сегодня день Бэкапа)
👍1😁1🤯1
Заклеивание камеры - зачем

Заклеивание камеры на компьютере — это важная мера для обеспечения вашей приватности. Вот несколько причин, почему следует заклеивать камеру:

🫣 Защита от незаконного доступа:
Злоумышленники могут удаленно включить вашу веб-камеру без вашего согласия. Заклеивание камеры предотвращает возможность наблюдения за вами.
🫣 Противодействие хакерам:

Существуют вредоносные программы, которые могут захватывать изображения с веб-камеры. Заклеивание камеры помогает предотвратить такие атаки.
😳 Защита от случайных активаций:

Иногда приложения могут случайно активировать веб-камеру. Заклеивание камеры устраняет этот риск.

🤐 Совет от экспертов:

Директор ФБР Джеймс Коми заявил, что заклеивание камеры так же важно, как закрывать входную дверь на ночь.

Помните, что обеспечение безопасности и приватности — это ответственность каждого пользователя.

Заклейте камеру на своем компьютере, чтобы быть уверенным в своей защите.
👍2