#инфобес
Дорогой дневник...

Я сбежала из офиса!

Без доклада, как в кино. Такси, адрес клиента — поехали. Не в закат, конечно, но куда круче.

Решила, что хватит этих «давно не виделись». Пора навести шороху и вручить подарки.

Признаюсь, обожаю такие рейды. Это не смайлики в чате слать. Врываешься, ловишь живой взгляд, слышишь настоящий смех... Чужой кофе на кухне, другой вид из окна — вот он, идеальный детонатор для рутины.

За один такой наскок решается столько вопросов! Здесь кипит не бумажками, а делами. Договариваешься не контрактом, а взглядом. Скрепляешь не печатью, а рукопожатием, после которого ладони чешутся от идей.

В гости с пустыми руками не ходят? Я вот точно не хожу! В этот раз везу очень интересную штуку. Что? Ха-ха, нет. Секрет Полишинеля, только для своих.

А самый кайф — поймать тот самый взгляд: «О, да она помнит!». Это и есть броня круче любого кода. Живая фишка, которую не заскриптуешь. Автовыполнение? Не, не слышала.

С любовью, менеджер по информационной безопасности

#новость
Компания «Код Безопасности» сообщает о выявленной уязвимости в продукте Secret Net Studio версий 8.8-С, 8.10 и 8.13, связанной c подсистемой теневого копирования.

Меры по временной защите

#инфобес
Дорогой дневник...

В офисе сегодня шквалистый ветер и проливной смех. А все потому что мы подготовили для парней квест по поиску уточек😁

Я вчера отработала целую смену. День прошел стандартно: болтала с клиентами, готовилась к тендерам, пилила КПшки с помощницей. Но как только часики пробили 17:00 началась адская подготовка. Решили с девчонками помучить парней и устроить квест по поиску уточек размером с мизинец по всему офису.

Всё началось с урока рисования, а точнее - я рисовала карту с нычками. Ломали голову над прикольными названиями, но коллективным разумом мы накреативили: "харчевня", "торговая гильдия", "логово человека муравья" - и так все кабинеты, которые только есть.

Втихаря наш маркетолог взяла ключи от "обители премудрых аналитиков", чтобы наполнить его утиным счастьем. Да-да, в некоторые кабинеты надо было еще попасть😂

Самым сложным оказалось выгнать всех мужчин - мы им тут сюрприз готовим, а они от мониторов не могут оторваться.. Ну ничего, особо влюбчивых в работу я отправила ненадолго погулять😁

Из офиса выкатывалась уставшая. Крч, я тоже прошла своего рода квест. Спрячь - посчитай - запомни - запиши. И не спались!

Итог себя оправдал. Мальчики перевернули весь офис. Из 100 уток нашли 96! Удивили😀

Но это был не весь сюрприз! Одним вечером после работы я ездила за подарками - браслеты из камней. Каждое изделие выбрано под конкретного получателя. Ручная работа Уральских мастеров. Заморочились))

Но и тут мы не смогли просто их вручить. Устроили ведьмин шабаш и провели обряд над браслетами. Так сказать, зарядили энергией и силой.

День получился по-настоящему праздничным!🔥
P.S. теперь боюсь, что нас ждет 8 марта🫣

С любовью, менеджер по информационной безопасности

#историяуспеха

ТПГ «Солид» усилила защиту корпоративной почты с помощью песочницы PT Sandbox.

Проект реализован при участии партнера Positive Technologies компании «Экстрим безопасность».

Продукт выполняет важную роль в ИБ предприятия, помогая противостоять целевым и массовым кибератакам.

⚡️Читать историю

Ребята, у нас новости — канал переезжает😁

Ладно, переезжает - громко сказано. Мы расширили свои владения и теперь посты "Метод хакера" доступны в МАХ.

Почему это круто:
✔️ Всё тот же полезный контент про ИБ — без воды и с конкретикой.
✔️ Анонсы новых выпусков подкаста и сказок — ничего не пропустите.
✔️ Лайфхаки и разбор кейсов — чтобы ваши системы были под надёжной защитой.
✔️ Общение в комментариях — делитесь мнением и задавайте вопросы.

Добавляйте канал в закладки, включайте уведомления — и оставайтесь на связи там, где вам комфортнее.

До встречи в МАХ!👋

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#хакнутыефакты
SOC за 2 дня: как аутсорсинг экономит время и повышает безопасность?

Плюсы:
⚡️Скорость старта. К тебе приносят все нужные средства защиты, подключают, собирают телеметрию. Через день-два ты под защитой. После окончания профилирования готова полноценная защита.
⚡️Аутсорсинговая команда будет выше по квалификации. Это опыт и насмотренность, они защищают не одну компанию.
⚡️Уникальная экспертиза. Её не очень много на рынке, она нужна штучно. Например, экспертиза нападающей команды, которая будет помогать проверять, реально ты защищён или где-то мы не видим часть инфраструктуры.
⚡️Аутсорсинговые команды всегда приносят более высокий уровень технологий и автоматизации. В in-house SOC ты такого себе позволить не сможешь.

Минусы:
❗️Заказчик никогда не получит того уровня кастомизации, который он хочет, если это не космические чеки.
❗️Если у тебя своя самописная CRM-ка, придётся договариваться, чтобы её поддержали. Важный момент - "а надо ли её поддерживать?".

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

P.S. Когда хочешь уйти по-раньше с работы перед 8 марта😁⚡️

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#анатомияиб
Как защитить инфраструктуру от уязвимостей?

Уязвимость — точка потенциального проникновения, которая позволяет злоумышленнику получить доступ, закрепиться внутри и достичь критически важных систем. Ограничиваться периодическим сканированием таких точек недостаточно. Нужна система.

Строим защиту:
🔸Профилактика. Использовать в основе безопасную разработку, применять принцип наименьших привилегий и сегментировать сеть.
🔸Обнаружение. Регулярно сканировать сеть, защищать конечные точки и коррелировать события в SIEM. Периодически проводить пентест, чтобы обнаружить скрытые слабости.
🔸Реакция. Составить чёткий план реагирования, механизмы быстрого временного устранения угроз и регламент установки обновлений. Каждый сотрудник должен знать свои обязанности.
🔸Управление. Провести инвентаризацию активов, оценить и исправить уязвимости, начиная с наиболее критичных.

Уязвимость — это не просто технический параметр, а источник бизнес-риска, которым необходимо управлять.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#хакнутыефакты

«Да мы маленькая компания, мы никому не нужны», - говорит тот, кто делает поставки в Газпром.

Да-да, начнем с типичного примера. Такие компании сложно убедить, но всё же - какова реальная стоимость утечки данных для бизнеса, о чем можно подумать в рамках этого вопроса?

Все сводится к тому, что нужно разговаривать с топ-менеджментом. Не со стороны CISO, и даже не с коллегами из ИТ/ИБ, а с точки зрения финансовых директоров.

Пример:
❌ Вышла уязвимость и она у нас есть, могут взломать.
☑ Если нас взломают то мы понесем финансовые убытки "в размере" и репутационные потери.

Например, в техническом отчете при компрометации доменной инфраструктуры active directory, для технарей пишем: «мы захватили домен такой-то, привилегии администратора домена мы получили таким-то способом» и скриншот выхлопа утилиты, где имеется учетка доменного админа.

Для СЕО это вообще ни о чем не говорит. Просто набор каких-то символов в командной строке. Он может не понять куда смотреть, даже если 10000 стрелочек нарисуешь.

Когда ты во внутренней инфраструктуре компрометируешь 1С, конфлюенс, корпоративную почту, что более для них примечательно. Для атакующих это кажется более минорной вещью. Если иметь привилегии администратора, а эти сервисы входят в доменную инфраструктуру, то компрометация произойдет постфактум для картинки в отчете. В будущем при обосновании репутационных, финансовых и прочих рисков, нужно показывать эти громкоговорящие скриншоты с замазанными паролями чьих-то пользователей, паспортами и документами.

Чем больше простых и понятных тезисов доносишь, тем с большей долей вероятности СЕО задумается о том, что нужно внедрять какие-то процессы и проводить хотя бы 1 раз в год пентест.

⭐ Больше интересных фактов в выпуске "Эгида киберзащиты".

P.S. если у вас есть идеи для рубрик или предложения, как улучшить существующие - мы готовы к обратной связи😉
Можете написать в комментариях или админу @A_STU (Алиса).

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ