«За гранью реальности»
Продолжение очень страшной ИБ-истории про инженера Андрея.
Андрей не спал трое суток. Дрожащими руками он развернул пилот NTA‑системы — сеть наконец заговорила правдой.
Там, где раньше светилась обманчивая зелень, теперь горели багровые отметки. Система анализа трафика сорвала маски: она не верила заголовкам, она читала поведение. Андрей видел, как «легитимный» HTTPS‑поток на port 443 по ночам уползал в датацентр на другом континенте. Как учётка уволенного админа оживала в 3:14 и шарила по контроллерам домена. Как безглазые твари из его кошмара обретали имена: lateral movement, C2‑beaconing, data exfiltration.
— Теперь ты видишь, — шепнул проводник из глубины потоков. — Аномалия не прячется от того, кто смотрит на всю сеть сразу.
Андрей резал соединения одно за другим. Червь‑шифровальщик визжал, лишаясь каналов связи, и распадался на безвредные пакеты. Впервые за недели инженер выдохнул.
Но монитор моргнул. Внутри похолодело.
В корпоративную почту, сквозь все экраны, медленно вползало нечто новое. Невинное письмо.
— NTA видит, когда они уже внутри, — голос проводника стал ледяным. — Тебе нужно вскрывать письмо до того, как его откроет человек.
Андрей понял. Трафик — это поле боя. Но почта — это ворота, через которые враг входит добровольно приглашённым гостем.
Решение зажглось в темноте: сетевая песочница. Изолированная камера, где каждое вложение запускают в стерильном клоне реальности. Где файл думает, что добрался до жертвы, — и раскрывает своё гниющее нутро под наблюдением. Где монстр умирает в карантине, так и не коснувшись живой инфраструктуры.
Андрей открыл консоль. Курсор мигал, как пульс.
Время пошло. Тик-так, тик-так...⏳
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Продолжение очень страшной ИБ-истории про инженера Андрея.
Андрей не спал трое суток. Дрожащими руками он развернул пилот NTA‑системы — сеть наконец заговорила правдой.
Там, где раньше светилась обманчивая зелень, теперь горели багровые отметки. Система анализа трафика сорвала маски: она не верила заголовкам, она читала поведение. Андрей видел, как «легитимный» HTTPS‑поток на port 443 по ночам уползал в датацентр на другом континенте. Как учётка уволенного админа оживала в 3:14 и шарила по контроллерам домена. Как безглазые твари из его кошмара обретали имена: lateral movement, C2‑beaconing, data exfiltration.
— Теперь ты видишь, — шепнул проводник из глубины потоков. — Аномалия не прячется от того, кто смотрит на всю сеть сразу.
Андрей резал соединения одно за другим. Червь‑шифровальщик визжал, лишаясь каналов связи, и распадался на безвредные пакеты. Впервые за недели инженер выдохнул.
Но монитор моргнул. Внутри похолодело.
В корпоративную почту, сквозь все экраны, медленно вползало нечто новое. Невинное письмо.
Акт_сверки_Q4.xlsx. Внутри — спящий зародыш. Макрос, который проснётся от одного клика бухгалтера и выпустит на свободу новое поколение тварей: шифровальщиков, что сожрут бэкапы; шпионов, что украдут пароли; троянов, что откроют двери армии следующих.— NTA видит, когда они уже внутри, — голос проводника стал ледяным. — Тебе нужно вскрывать письмо до того, как его откроет человек.
Андрей понял. Трафик — это поле боя. Но почта — это ворота, через которые враг входит добровольно приглашённым гостем.
Решение зажглось в темноте: сетевая песочница. Изолированная камера, где каждое вложение запускают в стерильном клоне реальности. Где файл думает, что добрался до жертвы, — и раскрывает своё гниющее нутро под наблюдением. Где монстр умирает в карантине, так и не коснувшись живой инфраструктуры.
Андрей открыл консоль. Курсор мигал, как пульс.
Запустите пилот сетевой песочницы. Пусть каждое письмо проходит проверку в виртуальном чистилище — прежде чем доберётся до сотрудника. Не дайте врагу постучаться в дверь, которую откроют сами.
Время пошло. Тик-так, тик-так...⏳
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
👏3
Сбор мемов...
Привет! Мы видим, что в последнее время вам заходит рубрика #ИБшнутые😁
(тык, тык и тык)
Предлагаем пополнить базу с мемами. Сделать это очень просто - отправляйте свой любимый мем в комментарии (не обязательно про ИБ), а мы его адаптируем под вашу любимую рубрику😉
Кто знает, может мемы будут чаще?🤨
...объявлен✔️
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Привет! Мы видим, что в последнее время вам заходит рубрика #ИБшнутые
(тык, тык и тык)
Предлагаем пополнить базу с мемами. Сделать это очень просто - отправляйте свой любимый мем в комментарии (не обязательно про ИБ), а мы его адаптируем под вашу любимую рубрику
Кто знает, может мемы будут чаще?🤨
...объявлен✔️
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
#хакнутыефакты
Внимание, дипфейк!
Коллеги, пора признать: ИИ снизил порог входа для создания качественного дипфейка чуть ли не до нуля. И злоумышленники активно этим пользуются.
Сегодня алгоритмам достаточно 2–3 статичных фотографий и 10-секундного голосового слепка, чтобы сгенерировать убедительное видео в реальном времени.
Разберем некоторые векторы атак:
1. Микро-таргетинг и бытовой фишинг
Мошенники уходят от массовых рассылок к высокоточному целевому фишингу. Для обхода базовых мер защиты атакующие используют комбинацию методов социальной инженерии и автоматизированного психологического давления.
Кейс: Сотруднице ИБ-компании в Telegram пришел "кружок" от мамы с визуалом и голосом, неотличимыми от реальных. Легенда классическая — перевод 3 000 рублей. После отказа злоумышленники моментально перешли к фазе давления, запустив СМС-бомбинг.
2. Дипфейки в реальном времени
Ошибочно думать, что дипфейк в реальном времени легко распознать по артефактам. Современные коммерческие инструменты позволяют стримить дипфейк с задержкой менее 150 миллисекунд, что полностью перекрывает задержки обычного интернет-соединения и не вызывает подозрений у жертвы.
Кейс: Классическим примером стал инцидент в Гонконге, где финансовый сотрудник перевел 25.6 млн долларов после видеозвонка. Он общался с "коллегами" и "финансовым директором", которые на самом деле были сгенерированы налету на основе публично доступных видеозаписей компании.
3. Фейковый найм
В ИТ и ИБ секторе набирает обороты схема False Hiring. Мошенники используют дипфейки для прохождения технических собеседований.
Схема: Собеседование проходит подготовленный "актер" с наложенным лицом реального кандидата (или наоборот — эксперт проходит интервью вместо некомпетентного соискателя). После успешного оффера доступ к корпоративной сети и конфиденциальным данным получает совершенно другой человек. Мало того, что он ничего не знает и увольнение понесет дополнительные траты, так и базы данных могут передать в "добрые руки".
А сталкивались ли вы с попытками использования дипфейков? Поделитесь в комментариях.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Внимание, дипфейк!
Коллеги, пора признать: ИИ снизил порог входа для создания качественного дипфейка чуть ли не до нуля. И злоумышленники активно этим пользуются.
Сегодня алгоритмам достаточно 2–3 статичных фотографий и 10-секундного голосового слепка, чтобы сгенерировать убедительное видео в реальном времени.
Разберем некоторые векторы атак:
1. Микро-таргетинг и бытовой фишинг
Мошенники уходят от массовых рассылок к высокоточному целевому фишингу. Для обхода базовых мер защиты атакующие используют комбинацию методов социальной инженерии и автоматизированного психологического давления.
Кейс: Сотруднице ИБ-компании в Telegram пришел "кружок" от мамы с визуалом и голосом, неотличимыми от реальных. Легенда классическая — перевод 3 000 рублей. После отказа злоумышленники моментально перешли к фазе давления, запустив СМС-бомбинг.
2. Дипфейки в реальном времени
Ошибочно думать, что дипфейк в реальном времени легко распознать по артефактам. Современные коммерческие инструменты позволяют стримить дипфейк с задержкой менее 150 миллисекунд, что полностью перекрывает задержки обычного интернет-соединения и не вызывает подозрений у жертвы.
Кейс: Классическим примером стал инцидент в Гонконге, где финансовый сотрудник перевел 25.6 млн долларов после видеозвонка. Он общался с "коллегами" и "финансовым директором", которые на самом деле были сгенерированы налету на основе публично доступных видеозаписей компании.
3. Фейковый найм
В ИТ и ИБ секторе набирает обороты схема False Hiring. Мошенники используют дипфейки для прохождения технических собеседований.
Схема: Собеседование проходит подготовленный "актер" с наложенным лицом реального кандидата (или наоборот — эксперт проходит интервью вместо некомпетентного соискателя). После успешного оффера доступ к корпоративной сети и конфиденциальным данным получает совершенно другой человек. Мало того, что он ничего не знает и увольнение понесет дополнительные траты, так и базы данных могут передать в "добрые руки".
А сталкивались ли вы с попытками использования дипфейков? Поделитесь в комментариях.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Информационная безопасность — это не профессия, это диагноз, от которого не хочется лечиться.
Помните сцену из "Матрицы", где Нео выбирает между красной и синей таблеткой? Так вот, я давно проглотил красную — и теперь не могу смотреть на мир иначе, как через призму угроз, уязвимостей и человеческой наивности.
ИБ — это единственная профессия, где паранойя официально считается профессиональным навыком. Пока коллеги из бухгалтерии кликают на письма "Вы выиграли iPhone", ты уже разобрал заголовки SMTP и понял, что письмо прилетело с сервера в Нигерии.
Здесь нет скуки — есть только новые боссы. Аналитики, пентестеры, форензики, архитекторы безопасности, GRC-специалисты — каждый живёт в своей вселенной, но все играют в одну игру. Это как "Одиннадцать друзей Оушена": у каждого своя роль, и без одного звена весь план рассыпается.
Каждый день — это детектив в реальном времени. Расследуешь инцидент — ты Шерлок. Выстраиваешь архитектуру защиты — ты архитектор крепости. Пишешь политику — ну окей, тут ты немного юрист.
Эта сфера учит главному: доверяй, но проверяй. Лучше — не доверяй вообще. Zero Trust — не просто концепция безопасности, а философия жизни, которую ИБ-специалист рано или поздно переносит за пределы периметра сети. В отношения, в бизнес, в новости. Звучит мрачно? Зато честно.
И наконец — ИБ это вечный рынок. Пока существуют люди, которые ставят пароль
А за что вы любите ИБ?😄
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Помните сцену из "Матрицы", где Нео выбирает между красной и синей таблеткой? Так вот, я давно проглотил красную — и теперь не могу смотреть на мир иначе, как через призму угроз, уязвимостей и человеческой наивности.
ИБ — это единственная профессия, где паранойя официально считается профессиональным навыком. Пока коллеги из бухгалтерии кликают на письма "Вы выиграли iPhone", ты уже разобрал заголовки SMTP и понял, что письмо прилетело с сервера в Нигерии.
Здесь нет скуки — есть только новые боссы. Аналитики, пентестеры, форензики, архитекторы безопасности, GRC-специалисты — каждый живёт в своей вселенной, но все играют в одну игру. Это как "Одиннадцать друзей Оушена": у каждого своя роль, и без одного звена весь план рассыпается.
Каждый день — это детектив в реальном времени. Расследуешь инцидент — ты Шерлок. Выстраиваешь архитектуру защиты — ты архитектор крепости. Пишешь политику — ну окей, тут ты немного юрист.
Эта сфера учит главному: доверяй, но проверяй. Лучше — не доверяй вообще. Zero Trust — не просто концепция безопасности, а философия жизни, которую ИБ-специалист рано или поздно переносит за пределы периметра сети. В отношения, в бизнес, в новости. Звучит мрачно? Зато честно.
И наконец — ИБ это вечный рынок. Пока существуют люди, которые ставят пароль
123456, и компании, которые не обновляют Windows XP на банкомате — мы нужны. Всегда. Это не цинизм, это — стабильность.А за что вы любите ИБ?
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
«За гранью реальности»
Заключительная часть.
Андрей вдавил Enter. Песочница ожила.
Письмо
Но за стеклом камеры не было живых. Только Андрей — и тысячи багровых глаз NTA, фиксирующих каждый удар сердца твари.
— Оно поверило, — выдохнул проводник. — А теперь смотри, кто стоит ЗА ним.
Песочница развернула цепочку. И Андрей увидел Источник.
Не червя. Не троян. Архитектора. Сущность, что сплела всю атаку: фишинг, спящие учётки, ночной тоннель на другой континент. Голос без лица заговорил прямо в консоль:
Холод сковал пальцы. Все его действия — отключённые сессии, убитые каналы — были частью чужого плана. Он расчищал шум, чтобы Архитектор провёл главный удар чисто.
Тик-так. ⏳
Но Андрей больше не верил заголовкам. Он научился читать поведение. И впервые он увидел не команды — он увидел всю сеть сразу, как падающие строки зелёного дождя. Каждый пакет. Каждый бит лжи.
Он перестал реагировать. Он начал предсказывать.
Архитектор метнул финальный exploit — а Андрей уже стоял на его пути, развернув IOC в реальном времени. Песочница сомкнулась карантином. Тоннель оборвался. Учётка-призрак растворилась в логах. Письмо так и не коснулось живого человека.
— Теперь вижу я, — сказал Андрей.
Тварь завизжала, распадаясь на безвредные байты в стерильной камере. Монитор погас до ровной, спокойной зелени.
Проводник умолк навсегда. Андрей снял наушники. За окном вставало настоящее солнце.
Сеть была чиста. Но он знал правду, которую теперь нёс как проклятие и дар:
Враг не ушёл. Он просто ждёт того, кто перестанет смотреть.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Заключительная часть.
Андрей вдавил Enter. Песочница ожила.
Письмо
Акт_сверки_Q4.xlsx втянулось в виртуальное чистилище — стерильный клон реальности, где время текло отдельно от живой сети. На экране зародыш проснулся. Макрос решил, что добрался до жертвы. Он раскрылся, как пасть, и начал лить наружу свои щупальца: запросы к C2, попытки шифрования, вызовы PowerShell из теней реестра.Но за стеклом камеры не было живых. Только Андрей — и тысячи багровых глаз NTA, фиксирующих каждый удар сердца твари.
— Оно поверило, — выдохнул проводник. — А теперь смотри, кто стоит ЗА ним.
Песочница развернула цепочку. И Андрей увидел Источник.
Не червя. Не троян. Архитектора. Сущность, что сплела всю атаку: фишинг, спящие учётки, ночной тоннель на другой континент. Голос без лица заговорил прямо в консоль:
> Ты думал, что режешь соединения. Ты лишь чистил мой код от мусора. Спасибо, инженер.Холод сковал пальцы. Все его действия — отключённые сессии, убитые каналы — были частью чужого плана. Он расчищал шум, чтобы Архитектор провёл главный удар чисто.
Тик-так. ⏳
Но Андрей больше не верил заголовкам. Он научился читать поведение. И впервые он увидел не команды — он увидел всю сеть сразу, как падающие строки зелёного дождя. Каждый пакет. Каждый бит лжи.
Он перестал реагировать. Он начал предсказывать.
Архитектор метнул финальный exploit — а Андрей уже стоял на его пути, развернув IOC в реальном времени. Песочница сомкнулась карантином. Тоннель оборвался. Учётка-призрак растворилась в логах. Письмо так и не коснулось живого человека.
> Невозможно. Никто не видит всё...— Теперь вижу я, — сказал Андрей.
Тварь завизжала, распадаясь на безвредные байты в стерильной камере. Монитор погас до ровной, спокойной зелени.
Проводник умолк навсегда. Андрей снял наушники. За окном вставало настоящее солнце.
Сеть была чиста. Но он знал правду, которую теперь нёс как проклятие и дар:
Враг не ушёл. Он просто ждёт того, кто перестанет смотреть.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Audio
#расссказано
"ИБшник в стране цифровых чудес"
#расссказано - бонусная рубрика подкаста "Метод хакера".
💭 Его последней сознательной мыслью было...
😰 Больше он никогда не спал...
❓ Что случилось с главным героем? Слушайте новый расссказ!
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
"ИБшник в стране цифровых чудес"
#расссказано - бонусная рубрика подкаста "Метод хакера".
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
#хакнутыефакты
О безопасности детей в сети.
Большинство родителей узнают о проблеме только тогда, когда она уже случилась. Не потому что не заботятся — потому что интернет для их поколения был опцией, а для детей это среда обитания с рождения. Разница огромная и опасная.
С чем реально сталкиваются дети:
1. Груминг — когда "взрослый" выстраивает доверие ребёнка через игры, соцсети, форумы, чтобы потом использовать это доверие во вред.
2. Кибербуллинг — травля, которая не заканчивается за порогом школы, а преследует ребёнка круглосуточно в телефоне.
3. Фишинг и мошенничество, заточенные именно под детскую психологию: обещания скинов в играх, "бесплатных" подарков, доступа к контенту в обмен на данные банковской карты родителей.
4. Утечка личных данных — фото, геолокация, привычки — всё это годами копится и остаётся в сети.
Ребёнок не умеет оценивать риски так, как взрослый. У него ещё не сформирована та самая внутренняя тревожность, которая заставляет нас проверять отправителя письма или сомневаться в незнакомце. Для него мир по умолчанию безопасен — и это делает его уязвимым.
Как обезопасить присутствие своего ребенка в Интернете:
✔️Разговор, а не запрет. Ребёнок, которому нельзя ничего рассказывать, будет скрывать проблемы, а не избегать их.
✔️Правило "спроси, прежде чем нажать" — для любых незнакомых ссылок, файлов, предложений.
✔️Настройка приватности профилей для снижения площади атаки. С этим отлично поможет функция родительского контроля.
✔️Личный пример. Не просто рассказывать ребенку "как надо", а показывать своим примером. Дети - наши зеркала.
Безопасность детей в сети — история про то, успеете ли вы стать тем взрослым, к которому ребёнок придёт до того, как случится беда — а не после.
Больше о том, как защититься от мошенников рассказали в выпуске подкаста "Метод хакера".
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
О безопасности детей в сети.
Большинство родителей узнают о проблеме только тогда, когда она уже случилась. Не потому что не заботятся — потому что интернет для их поколения был опцией, а для детей это среда обитания с рождения. Разница огромная и опасная.
С чем реально сталкиваются дети:
1. Груминг — когда "взрослый" выстраивает доверие ребёнка через игры, соцсети, форумы, чтобы потом использовать это доверие во вред.
2. Кибербуллинг — травля, которая не заканчивается за порогом школы, а преследует ребёнка круглосуточно в телефоне.
3. Фишинг и мошенничество, заточенные именно под детскую психологию: обещания скинов в играх, "бесплатных" подарков, доступа к контенту в обмен на данные банковской карты родителей.
4. Утечка личных данных — фото, геолокация, привычки — всё это годами копится и остаётся в сети.
Ребёнок не умеет оценивать риски так, как взрослый. У него ещё не сформирована та самая внутренняя тревожность, которая заставляет нас проверять отправителя письма или сомневаться в незнакомце. Для него мир по умолчанию безопасен — и это делает его уязвимым.
Как обезопасить присутствие своего ребенка в Интернете:
✔️Разговор, а не запрет. Ребёнок, которому нельзя ничего рассказывать, будет скрывать проблемы, а не избегать их.
✔️Правило "спроси, прежде чем нажать" — для любых незнакомых ссылок, файлов, предложений.
✔️Настройка приватности профилей для снижения площади атаки. С этим отлично поможет функция родительского контроля.
✔️Личный пример. Не просто рассказывать ребенку "как надо", а показывать своим примером. Дети - наши зеркала.
Безопасность детей в сети — история про то, успеете ли вы стать тем взрослым, к которому ребёнок придёт до того, как случится беда — а не после.
Больше о том, как защититься от мошенников рассказали в выпуске подкаста "Метод хакера".
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
#инфобес
Дорогой дневник...
Я вернулась. Как говорится, «Ждите ответа, как соловей лета» — вот и дождались.
Ушла в отпуск в закат, аки терминатор, обещавший «I'll be back». И знаешь что? Он таки вернулся, только уже с загаром дачника и синдромом бабы Наташи в терминальной стадии.
1. Кухня
Оказывается, варенье варить — это не Ctrl+C Ctrl+V, тут думать надо, руками шевелить, банки стерилизовать. Но задача выполнена, регламент соблюдён: девочки в офисе теперь пьют чай, как английские лорды, а я как та Мурка — «наступила на хвост».
2. Клубника
Папа, добрая душа, нагенерил 5 кило ягоды за раз, без деплоя через тестовую среду, сразу в прод. Я как настоящий саппорт — приняла удар на себя, собрала, перетаскала, чуть сама не стала клубникой. Принесла целое ведро в офис, а то у меня уже глаз дергается при виде этого красного чуда.
Отпуск — время, когда ты такой Чебурашка, строишь домик мечты, генеришь себе идеальную картинку тишины и покоя. А по факту работает только один патч — уехать туда, где связи нет от слова совсем. Иначе всем резко что-то «горит», «упало», «не грузится» — ну ты понял, классика.
По итогу, я вернулась в строй — собранная, загорелая и с полным ведром клубники в качестве трофея. И сразу понеслась по мероприятиям, будто и не уходила.
Такие дела 🍓☕️
С любовью, менеджер по информационной безопасности
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Дорогой дневник...
Я вернулась. Как говорится, «Ждите ответа, как соловей лета» — вот и дождались.
Ушла в отпуск в закат, аки терминатор, обещавший «I'll be back». И знаешь что? Он таки вернулся, только уже с загаром дачника и синдромом бабы Наташи в терминальной стадии.
1. Кухня
Оказывается, варенье варить — это не Ctrl+C Ctrl+V, тут думать надо, руками шевелить, банки стерилизовать. Но задача выполнена, регламент соблюдён: девочки в офисе теперь пьют чай, как английские лорды, а я как та Мурка — «наступила на хвост».
2. Клубника
Папа, добрая душа, нагенерил 5 кило ягоды за раз, без деплоя через тестовую среду, сразу в прод. Я как настоящий саппорт — приняла удар на себя, собрала, перетаскала, чуть сама не стала клубникой. Принесла целое ведро в офис, а то у меня уже глаз дергается при виде этого красного чуда.
Отпуск — время, когда ты такой Чебурашка, строишь домик мечты, генеришь себе идеальную картинку тишины и покоя. А по факту работает только один патч — уехать туда, где связи нет от слова совсем. Иначе всем резко что-то «горит», «упало», «не грузится» — ну ты понял, классика.
По итогу, я вернулась в строй — собранная, загорелая и с полным ведром клубники в качестве трофея. И сразу понеслась по мероприятиям, будто и не уходила.
Такие дела 🍓☕️
С любовью, менеджер по информационной безопасности
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
💯3❤2
#подборка
📚 Давно не собирали для вас подборки. В этот раз мы нашли интересные книги о технологиях и безопасности:
1. «Компьютерные сети. Принципы, технологии, протоколы». В. Олифер, Н. Олифер
Одна из лучших российских книг по сетевым технологиям.
2. «Этичный хакинг. Инструменты тестирования на взлом и обеспечение ИТ-безопасности». Э. Юрген
Путеводитель по этичному хакингу. Независимо от уровня вашей подготовки доступна основная база знаний, а также практические рекомендации для эффективного анализа безопасности и защиты компьютерных сетей и систем.
3. «Вирьё моё! Хроники невидимых хакерских войн от Сыктывкара до Сингапура». М. Гайка, Д. Бойко
Как остановить мировую эпидемию компьютерного червя, расследовать ограбление банка на миллиард долларов, поймать космических хакеров и обнаружить шпионские импланты спецслужб в айфонах российских специалистов по кибербезопасности.
4. «Криптография. Как защитить свои данные в цифровом пространстве». М. Кит
Книга для тех, кто везде использует один и тот же пароль. Автор развенчивает мифы об опасностях в интернете, рассказывает о том, как работает криптография и как использовать ее механизмы на благо цифровой безопасности.
5. «Защита систем: чему "Звездные войны" учат инженера ПО». Ш. Адам
Практическое руководство по написанию безопасных приложений с помощью опыта джедаев из "Звездных войн". В книге дан целый арсенал методов защиты, которые применимы в реальных работающих системах.
Какие книги порекомендуете вы?⚡️
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
1. «Компьютерные сети. Принципы, технологии, протоколы». В. Олифер, Н. Олифер
Одна из лучших российских книг по сетевым технологиям.
2. «Этичный хакинг. Инструменты тестирования на взлом и обеспечение ИТ-безопасности». Э. Юрген
Путеводитель по этичному хакингу. Независимо от уровня вашей подготовки доступна основная база знаний, а также практические рекомендации для эффективного анализа безопасности и защиты компьютерных сетей и систем.
3. «Вирьё моё! Хроники невидимых хакерских войн от Сыктывкара до Сингапура». М. Гайка, Д. Бойко
Как остановить мировую эпидемию компьютерного червя, расследовать ограбление банка на миллиард долларов, поймать космических хакеров и обнаружить шпионские импланты спецслужб в айфонах российских специалистов по кибербезопасности.
4. «Криптография. Как защитить свои данные в цифровом пространстве». М. Кит
Книга для тех, кто везде использует один и тот же пароль. Автор развенчивает мифы об опасностях в интернете, рассказывает о том, как работает криптография и как использовать ее механизмы на благо цифровой безопасности.
5. «Защита систем: чему "Звездные войны" учат инженера ПО». Ш. Адам
Практическое руководство по написанию безопасных приложений с помощью опыта джедаев из "Звездных войн". В книге дан целый арсенал методов защиты, которые применимы в реальных работающих системах.
Какие книги порекомендуете вы?⚡️
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁2👻1
Это живое включение с мероприятия!
Сегодня «Экстрим безопасность» проводит совместное мероприятие с партнерами из «OCS» и «Positive Technologies». Сейчас коллеги проходят лабораторную работу по решению MaxPatrol EDR.
Мы встретились, чтобы совместно с заказчиками потестировать продукт и просто хорошо провести время🔥
Начали с небольшой практики: закрыли глаза и отвечали на вопросы спикера. Пообщались и начали тест-драйв.
Круто, когда можно вырваться из душного офиса и с кайфом провести время: дружно, вкусно и, главное, полезно😎
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Сегодня «Экстрим безопасность» проводит совместное мероприятие с партнерами из «OCS» и «Positive Technologies». Сейчас коллеги проходят лабораторную работу по решению MaxPatrol EDR.
Мы встретились, чтобы совместно с заказчиками потестировать продукт и просто хорошо провести время🔥
Начали с небольшой практики: закрыли глаза и отвечали на вопросы спикера. Пообщались и начали тест-драйв.
Круто, когда можно вырваться из душного офиса и с кайфом провести время: дружно, вкусно и, главное, полезно😎
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
🔥5👍3
#мероприятия
Через 2 дня вы можете узнать: как выявлять современные атаки в зашифрованном трафике?
🤝 Наши партнеры из Positive Technologies проводят вебинар, где эксперты разберут актуальные возможности PT NGFW и покажут, как использовать встроенные механизмы защиты для повышения уровня безопасности инфраструктуры на реальных примерах.
🗓 Встреча состоится 16 июля в 11:00 мск, онлайн.
< Зарегистрироваться >
📌 Программа:
Интеграция PT NGFW с Sandbox
> Разбор сценариев совместной работы PT NGFW и Sandbox для выявления сложных и неизвестных угроз.
IPS
> Как устроен профиль предклассификации IPS, какие механизмы защиты он включает и как его использовать на практике.
Атаки, скрывающиеся в TLS
> Обсуждение какие есть методы обнаружения атак в TLS без расшифровки на примере реального инструмента, которые используют злоумышленники.
IXIA Coverage 2025 — 2026
> Результаты тестирования и покрытие атак (strikes) IXIA за 2025–2026 годы.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Через 2 дня вы можете узнать: как выявлять современные атаки в зашифрованном трафике?
< Зарегистрироваться >
Интеграция PT NGFW с Sandbox
> Разбор сценариев совместной работы PT NGFW и Sandbox для выявления сложных и неизвестных угроз.
IPS
> Как устроен профиль предклассификации IPS, какие механизмы защиты он включает и как его использовать на практике.
Атаки, скрывающиеся в TLS
> Обсуждение какие есть методы обнаружения атак в TLS без расшифровки на примере реального инструмента, которые используют злоумышленники.
IXIA Coverage 2025 — 2026
> Результаты тестирования и покрытие атак (strikes) IXIA за 2025–2026 годы.
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
#подкаст
"Возможно ли достичь анонимности в сети?"
🫥 Мы привыкли думать: включил VPN — и ты невидимка. Поставил прокси с анонимным сетевым соединением и остался защищен от прослушивания. А если ещё и никнейм придумать покреативнее — то никто не узнает твою истинную личность.
Так вот: это опасные иллюзии.
В этом выпуске разбираем живучие мифы про анонимность в сети. Разобраться в теме нам поможет Евгений Баклушин – директор "КИТ" и автор блога BESSEC.
🎁 БОНУС от спикера - статья "Приватность Шредингера, или как приватность может раскрыть вас".
🔥 Пристегнитесь — сегодня мы снимаем маски. Поехали!
Дисклеймер: информация рассматривается исключительно в контексте обеспечения безопасности в сети Интернет, и не рассматривается в контексте обхода блокировок и доступа к запрещённому контенту.
📍Слушать подкаст на всех площадках:
Сайт подкаста
Яндекс Музыка
Apple podcasts
Литрес
MyBook
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream
Mave
Pocket Casts
Podcast Addict
Soundstream
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
"Возможно ли достичь анонимности в сети?"
Так вот: это опасные иллюзии.
В этом выпуске разбираем живучие мифы про анонимность в сети. Разобраться в теме нам поможет Евгений Баклушин – директор "КИТ" и автор блога BESSEC.
Дисклеймер: информация рассматривается исключительно в контексте обеспечения безопасности в сети Интернет, и не рассматривается в контексте обхода блокировок и доступа к запрещённому контенту.
📍Слушать подкаст на всех площадках:
Сайт подкаста
Яндекс Музыка
Apple podcasts
Литрес
MyBook
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream
Mave
Pocket Casts
Podcast Addict
Soundstream
САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2