#мероприятия
⚠️Предупреждение: человеческий фактор может быть опаснее хакера.

А что, если мы скажем, что его можно взять под контроль?

💥Онлайн‑вебинар «Как контролировать человеческий фактор?»:
1. Узнаем, как повысить уровень осведомленности сотрудников.
2. Разберем пункты 56-57 нового приказа ФСТЭК №117.
3. Посмотрим интерфейс платформы Secure T и проверим работу на практике.

🗓 8 апреля в 12:00 мск

Зарегистрироваться

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#хакнутыефакты
3 железобетонных правила для защиты от социальной инженерии, чтобы тебя не съели с потрохами.

1. Критическое мышление.
Не важно, читал ты статью на досуге или смотрел видос. Даже если твой джун слышал звон, но не понял, откуда он, — включите голову. Никто не пришлёт одноразовый пароль от «Яндекс ID» по почте, а Гугл не попросит прислать данные паспорта через телеграм-бота. Правило простое как лопата: никому не доверяй по умолчанию. Мама пишет, что у неё новый телефон? Звони маме. Начальник требует в мессенджере перевести деньги контрагенту? Зайди в кабинет и уточни. Продвигайте эту здоровую шизофрению в массы, пока ваш секретарь не отдал ключи от офиса «электрику с поверкой счётчиков».

2. Техническая часть: режьте доступы, как хирург — точно и без лишних движений.
Гранулируйте доступы так, чтобы у «любимого 1С-ника», который «сам всё настроит», не было прав на ядерную кнопку. Полный доступ к сервису? Это даже не «высокий риск», это сценарий для фильма про Маски-шоу. Если у человека нет необходимости лицезреть всю базу — скрутите ему права обратно до уровня «только печатать и молиться».
Никому не доверяй, всех проверяй, но на практике — добавляйте факторов защиты как слоёв в Наполеоне. Хочешь админку в 1С? Отлично, сначала пройди через MFA, одобрение сисадмина и жертвоприношение ноутбука. Больше устройств безопасности — меньше шансов, что «добрый коллега из бухгалтерии» сольёт всё даром.

3. Коллективная паранойя.
Третий принцип для тех, кто думает «я-то умный, меня не обманут». Нет, Вася. Ты как раз первый, кто ляпнет лишнего на «дружеском» созвоне. Правильный подход: мало самому критически мыслить — надо создать отдел ИБ, куда люди будут бежать, как к крестному отцу. Сотрудник должен знать: если у него чешутся руки выполнить подозрительную просьбу или внутри щебечет «а вдруг это правда шеф?», он обязан подорваться и прибежать к тебе с вопросом. Любой звонок с неясным требованием — это не «давайте побыстрее сделаем», а стоп-кран и консультация с профи.

Параноиком быть не всегда плохо. Плохо быть параноиком без плана действий. А с планом это называется «следование лучшим практикам безопасности»😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#мероприятия
Апрель — месяц, когда можно оторваться от пожарных логов и узнать что-то реально полезное. На это есть 5 поводов:

🗓 8 апреля | Вебинар с Secure «Как контролировать человеческий фактор?»
Разберём 56-57 пункты нового приказа ФСТЭК — то, от чего у вас уже месяц дёргается глаз. А потом залезем в интерфейс платформы для обучения сотрудников. Посмотрим, кто у нас «кликнет на ссылку про миллион от дяди из Нигерии».

🗓 15 апреля | Новый выпуск от «Метод хакера»
«Защита персональных данных: как обеспечить безопасность и избежать штрафов»
Штрафы растут, законодательство меняется. Как за всем уследить? В новом выпуске расскажем, как не попасть на миллион и при этом не задушить бизнес паранойей. Никакой скукоты — только живые кейсы, где люди теряли данные "вместе с кошельком".

🗓 24 апреля | День рождения подкаста «Метод хакера»
Нам уже 2 года! В честь этого — розыгрыш среди подписчиков. Мы проследим, чтобы приз ушёл к живому человеку, а не боту с аватаркой котика.

🗓 29 апреля | Новый расссказ «Ревизор»
Маленький город, мэр трясётся перед комиссией из Москвы, все готовят отчёты по ИБ. И вдруг секретарь влетает в кабинет с лицом «всё пропало». Что там случилось?

🗓 30 апреля | Вебинар с CtrlHack «Анализ защищенности в новых реалиях»
Подробности пока под грифом «скоро». Но скажем одно: ребята из CtrlHack видят уязвимости там, где вы видите просто «рабочий момент».

Безопасного вам кода и адекватных пользователей! До встречи 8 апреля😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#мероприятия #подкаст
🎉Раздача артефактов🎉

Подкасту два года. В пятницу поздравление нехило разлетелось. Мы просто обязаны зафиксировать инцидент и принять ответные меры.

Мы благодарны, что вы идете с нами в одной связке, плечом к плечу. За это передаем вам мерч подкаста и наших партнеров:
🎁 Бокс с хакерской колодой карт, фирменным значком, браслетом и кассетой.
🎁 Хакерский журнал с новыми трендами и уязвимостями.
🎁 Подставка из дискет. Внутри зашиты файлы, сможете прочитать?😁

⭐️Условия участия:
1) Быть подписчиком телеграм-канала @hacker_method
2) Написать в комментариях небольшую историю: неожиданный инцидент на работе или в жизни (тема - ИБ), любимый выпуск или цитата из подкаста, которую вы растащили на скриншоты.
3) "Пнуть" друга* с кодовой фразой "Ты следующий", отметив его под ответом. Пусть тоже подключается к розыгрышу.

Минимум времени, максимум профита. 3 подарка = 3 победителя.

🗓Сроки: начинаем сегодня. Итоги подведем 4 мая.

Победителей выберем честным рандомом. Видос с выбором опубликуем дополнительно, чтобы всё было прозрачно, как политика безопасности.

Ждем ваши репорты в комментариях😉

*с его согласия

Правила

#мероприятия
📣 Напоминаем о регистрации на вебинар.

🔔 30 апреля в 11:00 по мск расскажем про инструмент, который автоматизирует внутренний пентест.

Решение:
1) Проверяет возможные векторы атак.
2) Приоритизирует уязвимости.
3) Проверяет слабые конфигурации инфраструктуры.
4) Проводит пентест на постоянной основе.

Подключайтесь😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ