Ever Secure
Что происходит в первые 100 дней на позиции CISO? В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить…
Media is too big
VIEW IN TELEGRAM
Теперь на VK Video
Что происходит в первые 100 дней на позиции CISO?
В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу.
Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю».
Приятного просмотра:
📹 Youtube
📺 VK
Предыдущий выпуск: https://t.me/ever_secure/1244
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
Что происходит в первые 100 дней на позиции CISO?
В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу.
Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю».
Приятного просмотра:
Предыдущий выпуск: https://t.me/ever_secure/1244
Please open Telegram to view this post
VIEW IN TELEGRAM
Додо Пицца Россия
Друзья, вчера и сегодня случилась кибератака на нашу IT-систему. Команда информационной безопасности делает всё, чтобы такого больше не повторилось. А пока хотим открыто рассказать, какие данные части наших клиентов могли оказаться в доступе: имена, адреса, email, телефоны, даты рождений, составы заказов. Платежные данные мы не храним — они в безопасности.
Круто, что ребята открыто написали об инциденте. Интересно, будет ли пост-мортем с полным разбором?
Про платежные данные. Их действительно не хранит никто, кроме платежных провайдеров
Утекшие имена, email и телефоны сейчас уже никого не удивят...
А если добавить к этому даты рождения и состав заказов, получается уже не список контактов, а готовый профиль: где человек живет, когда бывает дома и с кем
И с адресами всё серьезнее ❗️
Именно из-за них клиенты могут пострадать по настоящему. Все помнят утечку Еды, когда по номеру телефона пробивали адреса доставки своих партнеров. Для кого-то это закончилось распадом семьи 😓
Сами виноваты? Отчасти да
Но мы кибербезопасность, а не комитет по этике, наша задача защищать данные, которые нам доверили клиенты
И если сложить всё вместе: платежные данные мерчант и так не хранит, значит, утекло ровно всё, что у него было
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
Про платежные данные. Их действительно не хранит никто, кроме платежных провайдеров
При первой транзакции PAN уходит напрямую провайдеру, в обход мерчанта. Мерчант получает только токен, а он работает исключительно в связке с аккаунтом мерчанта у провайдера. Поэтому при утечке базы мерчанта токены бесполезны
Утекшие имена, email и телефоны сейчас уже никого не удивят...
А если добавить к этому даты рождения и состав заказов, получается уже не список контактов, а готовый профиль: где человек живет, когда бывает дома и с кем
И с адресами всё серьезнее ❗️
Именно из-за них клиенты могут пострадать по настоящему. Все помнят утечку Еды, когда по номеру телефона пробивали адреса доставки своих партнеров. Для кого-то это закончилось распадом семьи 😓
Сами виноваты? Отчасти да
Но мы кибербезопасность, а не комитет по этике, наша задача защищать данные, которые нам доверили клиенты
И если сложить всё вместе: платежные данные мерчант и так не хранит, значит, утекло ровно всё, что у него было
Please open Telegram to view this post
VIEW IN TELEGRAM
Ever Secure
Круто, что ребята открыто написали об инциденте. Интересно, будет ли пост-мортем с полным разбором? Про платежные данные. Их действительно не хранит никто, кроме платежных провайдеров При первой транзакции PAN уходит напрямую провайдеру, в обход мерчанта.…
Хакер еще и зашел к ним в чатик расписать ситуацию, иронично...
Раньше всех. Ну почти.
❗️Операторы связи в салонах смогут подтверждать пользователям их аккаунты на "Госуслугах", сообщили в Минцифры.
Объявляем 2027 годом скама и пробива? Мы уже это проходили с кредитами от "салонов сотовой связи", мобильным пробивом и дубликатами симок
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
Please open Telegram to view this post
VIEW IN TELEGRAM
👏4💯2😈1
Ever Secure
Объявляем 2027 годом скама и пробива? Мы уже это проходили с кредитами от "салонов сотовой связи", мобильным пробивом и дубликатами симок 👀 @ever_secure | 💪 Обучение | 💳 Поддержать
Я не шучу, посмотрите ради прикола зп консультантов салонов в регионе, где чтобы тебе получать по верхней планке надо еще "навялить кучу всякого говна" покупателю и выполнить kpi. Только тогда ты можешь расчитывать на зп в 70к гросс
Обычные работяги довольствуются 55к гросс. Естественно такое положение заставляет в серьез рассматривать предложения "быстро подзаработать гроши"
Отрасль связи: По данным аналитиков информационной безопасности, около 68% уголовных дел по ст. 272 УК РФ в сфере информационной безопасности приходятся именно на отрасль связи (сотрудники операторов и дилеров).
Кейс 2026
Теперь, судя по всему, ребятки смогут верифицировать "Госуслуги" 👏
Салоны связи - последнее место, куда такое стоит отдавать 🌚
Обычные работяги довольствуются 55к гросс. Естественно такое положение заставляет в серьез рассматривать предложения "быстро подзаработать гроши"
Отрасль связи: По данным аналитиков информационной безопасности, около 68% уголовных дел по ст. 272 УК РФ в сфере информационной безопасности приходятся именно на отрасль связи (сотрудники операторов и дилеров).
Кейс 2026
Ключевым звеном схемы стали пять сотрудников офисов продаж мобильных операторов в Башкирии. Пользуясь служебным положением, они незаконно перевыпускали дубликаты SIM-карт на этих людей. Это открывало мошенникам доступ к онлайн-банкингу, социальным выплатам и личным кабинетам
Теперь, судя по всему, ребятки смогут верифицировать "Госуслуги" 👏
Салоны связи - последнее место, куда такое стоит отдавать 🌚
👍13😡6❤4🤯2🤣1
На днях прошел верификацию, процесс занял минут 15
Всего три запрета на разработку:
• C2 софт
• ransomware
• Mass exfiltration software
Пока какой-то разницы не заметил, судя по описанию сейфгарды должны срабатывать реже, но, походу, не в моих кейсах 🌚
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
Всего три запрета на разработку:
• C2 софт
• ransomware
• Mass exfiltration software
Пока какой-то разницы не заметил, судя по описанию сейфгарды должны срабатывать реже, но, походу, не в моих кейсах 🌚
Please open Telegram to view this post
VIEW IN TELEGRAM
Оформление YT Premium на любую глобальную карточку 😏
У меня карточка Таджикистана, там нет YT Premium, поэтому пришлось поизголяться
Заходим на КВН US
1) Выбираем регион USA
2) При реге указываем штат Delaware, Alaska или Oregon (в этих штатах нет налога на цифровые покупки, и подписка выйдет дешевле)
3) Вводим адрес любой гостинки
4) Вводим любую глобал карту (я вводил Таджикскую)
...
PROFIT
единственный минус ценник в US 16$, что овердофига, но пока пара месяцев бесплатно.
Потом придется поменять регион
У меня карточка Таджикистана, там нет YT Premium, поэтому пришлось поизголяться
Заходим на КВН US
1) Выбираем регион USA
2) При реге указываем штат Delaware, Alaska или Oregon (в этих штатах нет налога на цифровые покупки, и подписка выйдет дешевле)
3) Вводим адрес любой гостинки
4) Вводим любую глобал карту (я вводил Таджикскую)
...
PROFIT
единственный минус ценник в US 16$, что овердофига, но пока пара месяцев бесплатно.
Потом придется поменять регион
🥴9🥱2💔1