Дорогие подписчики, коллеги и друзья, вас уже 100 в канале!

Очень приятно, что тема инфобеза нашла отклик у вас, и мне греют душу ваши комментарии, реакции и предложения. На самом деле, каждый из вас вносит вклад в развитие этого канала: кто-то делится советами по оформлению канала, кто-то в целом по продвижению, а некоторые искренне благодарят за отдельные полезные посты (Ира, Сергей, речь про вас 😌).

Это и мотивирует меня развивать канал и дальше!

Большое вам спасибо! 🤝

P .S. Дальше - больше 👻

Легальный доступ к данным

А вы когда-нибудь замечали, что через день после заявки в магазин мебели на новый шкаф вам вдруг начинают звонить незнакомые номера и чего-то от вас хотеть?

«Поздравляю», ваши данные слили!

Каждый раз, когда вы заходите на сайт или делаете звонок, вы оставляете цифровой след, который «видит» оператор связи. Эту связку, исходящие/входящие звонки, номер телефона и посещение домена (сайта), оператор продаёт маркетинговым агентствам, которые занимаются таргетированной рекламой. 😵

Сценарий:
1. Вы заходите на сайт магазина мебели и оставляете заявку на новый шкаф.
➡️ Оператор связи получает информацию о том, что вы зашли на сайт.
2. Менеджер отдела продаж магазина по заявке связывается с вами для уточнения деталей заказа.
➡️ Оператор связи получает информацию о входящем звонке на ваш номер.
3. Ваш номер подменяется некоторым способом и вся доступная оператору информация передается маркетинговому агентству, но только с возможностью позвонить на первоначальный источник без его передачи. То есть оригинал номера не виден, но можно позвонить (на примере того, как подменяется номер курьеров доставки).

В итоге маркетинговое агентство может позвонить вам, зная, что вы вчера заходили на сайт мебели, застройщика, госуслуг, и предложить «куда лучшие условия». Собственно, ничто не мешает маркетинговым агентствам эту «возможность» перепродать мошенникам.

Очень здорово эту тему раскрывает автор статьи.

⚡ Обзор отчетности ЦБ об инцидентах информационной безопасности при переводе денежных средств за III квартал 2024

Центральный банк России представил отчёт об украденных средствах со счетов граждан.

За III квартал 2024 года общее количество операций без добровольного согласия (ОБДС) клиентов составило 348 593 на сумму более чем 9,3 млрд руб.
При этом объем предотвращенных ОБДС более чем на 4,9 трлн руб. 🛡

Так же было сделано сравнение динамики III квартала и средних значений за предшествующие четыре квартала - с III квартала 2023 года по II квартал 2024 года включительно.
Благодаря этому сравнению видно, что объем украденных средств за III квартал более чем в 2 раза больше, чем среднее за весь предыдущий период‼

К слову, основным типом атак так и остаётся метод социальной инженерии.
А конкретные скрипты мошенников я уже разбирал в отдельном посте.

Сам отчёт ЦБ добавлю ниже для особо искушенных 🔝
#отчет

Как клиенты на самом деле решают задачу по обезличиванию данных и решают ли?

Мы вместе с коллегами из Гарды на последнем вебинаре по маскированию проводили опрос, кто и как данные обезличивает.

Вообще, сам по себе процесс довольно уникальный, ведь у него несколько бенефициаров:
💪 Информационная безопасность. Собственно, основные заказчики данного процесса, т.к. в тестовых средах не должно быть реальных данных клиентов. Должно быть безопасно!
👨‍💻 DevOps. Разработка отчасти сама требует обезличивания данных (чтобы можно было смело писать везде, что в компании DevSecOps), но критерии немного другие. Основные требования, чтобы данные были: а) актуальными, б) структура данных сохранялась like-prod, в) сохранялась консистентность данных.
В общем, чтобы с обезличенной базой данных можно было работать, а процедура обезличивания не нарушала стандартного пайплайна CI/CD.
🤦‍♂️ ИТ. "Делайте что хотите, но чтобы не влияло на производительность и работоспособность ПРОДа."

Собственно, поспрашивали коллег по цеху, как они реализуют обезличивание данных у себя в компании.
59% респондентов данные не обезличивают вовсе.

41%, кто этим озаботился, делают это разными способами:
21% ПО собственной разработки,
17% применяют специализированные решения,
12% средствами СУБД (PostgreSQL anonymizer, например).

Думаю, смело можно назвать маскирование одним из трендов 2025 года. 🎄🙅‍♂️

#тренды2025

Задача со звёздочкой 🤩

Очень рекомендую к прочтению статью моего коллеги Дмитрия Ларина (владелец продукта Гарда DBF) про
безопасность и контроль обмена сообщениями в Apache Kafka, где подробно разобраны принципы работы самой технологии и реализация защиты данных с помощью решения класса DBF.

#статья #apache #kafka

Оригинал:
https://habr.com/ru/companies/garda/articles/868482/

Нашёл у себя в закромах фотку с презы мероприятия 💯-летней давности 🎁
При подготовке мема ни один сейл не пострадал!

С Наступающим новым Годом! 🎄

Пару лет назад был такой тренд - рассказывать о том, каким выдался этот год.
🧑‍💻 Но так как я представитель ИБ/ИТ мира, хочу поделится, как прошёл мой год в цифрах:
✅ Посетил более2️⃣0️⃣ мероприятий
✅ Провёл 2️⃣ вебинара по защите данных
✅ Написал 2️⃣ статьи на habr
✅ Опубликовался в журнале по ИБ
✅ Посетил 3️⃣ новых для меня города России (Казань, Иркутск, Красноярск)
✅Посетил 2️⃣ новые страны (Тайланд и Сингапур)
✅ Завёл тг-канал и отметил 1️⃣2️⃣5️⃣ подписчиков!

На следующий год грандиозные планы! Чего и вам желаю, уважаемые подписчики!

⚠️ Будьте осторожны при использовании расширений для браузеров

Часто многие бездумно скачивают расширения для браузера в каких-то целях: «починить YouTube», например.
В статье описывается кейс, в котором были взломаны расширения для Chrome и «отравлены» вредоносным кодом.
На самом деле вариантов здесь может быть несколько: злоумышленники могут получить доступ к куки и даже перехватить весь веб-трафик с целью кражи ваших данных 🔥

Если же вы пользуетесь данными расширениями, то немедленно удалите их:
🛑 Internxt VPN – бесплатный, зашифрованный и безлимитный VPN (10 000 пользователей);
🛑 VPNCity – ориентированный на конфиденциальность VPN с шифрованием AES 256 (50 000 пользователей);
🛑 Uvoice – сервис для зарабатывания баллов посредством прохождения опросов и предоставления данных об использовании ПК (40 000 пользователей);
🛑 ParrotTalks – инструмент поиска информации, специализирующийся на тексте и создании заметок (40 000 пользователей).

↪️ Читать статью

А вот и очередная порция разводов в Telegram подъехала (спасибо коллегам, которые бдят даже в праздники 👍).

Ранее я уже описывал данный метод в одном из своих постов.

Загадка мудрости: Ребус по информационной безопасности 🎅

Дорогие друзья,
Сегодня я хочу предложить вам небольшое испытание, которое не только развлечет, но и углубит ваше понимание важнейших принципов информационной безопасности. В нашем мире, где информация — это сила, защита данных становится ключевым навыком.

Небольшая подсказка:
Несанкционированный доступ злоумышленников к системам для кражи или уничтожения данных.

Делитесь своими мыслями в комментариях! Через день я раскрою правильный ответ и поделюсь размышлениями о его значении.

#ИБребусы

Вторжение - ответ на ребус из предыдущего поста 📟

Вторжение хакеров в сеть компании — это серьезная угроза, способная нанести значительный ущерб.

Ключевые аспекты этого явления
🟢 Цели хакеров
Хакеры преследуют различные цели: от кражи финансовых данных и интеллектуальной собственности до разрушения репутации компаний. Часто они требуют выкуп за восстановление доступа к данным или используют украденные данные для дальнейших атак.
🟢 Ущерб от вторжений
В 2023 году средние потери российских компаний составили около 20 миллионов рублей. Например, атаки на крупные онлайн-ритейлеры могут привести к недополученной прибыли в сотни миллионов рублей из-за простоя сайтов.
🟢 Место вторжения в этапах пентеста
В процессе пентестинга вторжение обычно происходит на этапе «эксплуатации», когда тестировщики используют выявленные уязвимости для получения доступа к системе. Этот этап критически важен для понимания уровня безопасности компании и выявления слабых мест.
🟢 Возможное время вторжения при пентестах
Некоторые известные случаи пентестов показывают, что хакеры могут получить доступ к системам всего за несколько минут. Например, в одном из случаев пентестирования уязвимость в системе позволила злоумышленникам получить доступ к данным всего за 15 мин после начала теста.

Компании должны осознавать серьезность угрозы кибератак и принимать меры для защиты своих данных и инфраструктуры. Инвестиции в информационную безопасность становятся не просто необходимостью, а жизненно важным условием для успешного ведения бизнеса в цифровую эпоху. 😈

#вторжение #кибератаки