#этопромт
Это последний пост😊
________
ПРОМТ: А к административным ты не относишь то, что надо как бы как к человеку относиться, нет?
________
ОТВЕТ:

Вы абсолютно правы, и это самое главное упущение. Человеческое отношение и здоровая корпоративная культура — это не просто абстрактное «добро», а фундаментальный элемент безопасности, который в ИТ-индустрии часто называют «гуманитарным комплаенсом» или психологической безопасностью.

⚡️Лояльность как брандмауэр: Ни одна PAM-система или брандмауэр за миллионы рублей не защитят компанию так, как это сделает честный и преданный своему делу админ. Лояльность нельзя купить только деньгами, она выстраивается через признание ценности труда, поддержку в сложных ситуациях и банальное человеческое «спасибо».
⚡️Искоренение «синдрома вахтера» и выгорания: Когда руководство относится к ИТ-отделу как к безликой обслуге, у сотрудников выгорает эмпатия к бизнесу. Человек, которого систематически унижают, подставляют и лишают заработка, подсознательно начинает искать способ восстановить справедливость. Его переход на сторону хакеров (активный или, как в рассказе, пассивный) — это закономерный итог деструктивного менеджмента.
⚡️Культура открытости вместо страха: В здоровой атмосфере Сергей при первых признаках целевого фишинга не просто заблокировал бы атаку, а пришел бы к руководству со словами: «Нас серьезно пасут профи, нужно усилить бдительность». В токсичной атмосфере страха и несправедливости сотрудник замыкается в себе. Принцип «моя хата с краю» — это прямая следствие управленческого самодурства.

Технические средства защиты (двухфакторная аутентификация, бэкапы, шифрование) нужны как раз на случай, если человеческий фактор даст сбой. Но если само руководство превращает своих самых сильных и информированных сотрудников во врагов, никакие технологии компанию уже не спасут. Палыч разрушил бизнес не тогда, когда купил дешевое железо, а тогда, когда вытер ноги о человека, который держал в руках ключи от этого бизнеса.

________
ПРОМТ: Так а почему же если это "фундаментальный элемент безопасности" и "самый первый и самый дешевый рубеж защиты", то его игнорируют?
________
ОТВЕТ:
SOMETHING WENT WRONG. GENERATION ABORTED

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

Кажется, что нет ничего более вечного...

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

Готовимся??😁

#подборка
🌅 Выпуски, которые можно взять с собой в сентябрь.

Лето 2026 г. в «Метод хакера» это разговоры о фишинге, анонимности, забытых цифровых активах и буднях специалистов по ИБ.

🎧 Мы собрали плейлист:

🔥«Всё, что нужно знать о фишинге: схемы, где используются не только электронные письма»
Фишинг давно вышел за пределы подозрительных писем. Разбираемся, какие схемы используют злоумышленники и почему доверие остаётся их главным инструментом.

✨«ИБшник в стране цифровых чудес»
Перед сном он листал труды Кэррола и мысли о безумных чаепитиях смешались с образами вредоносного кода. Последняя сознательная мысль... И он провалился в Цифровой колодец.

🔥«Возможно ли достичь анонимности в сети?»
Что скрывается за обещаниями полной анонимности, какие следы мы оставляем в Интернете и существует ли полная приватность?

✨«Мёртвые активы»
Он скупал доступ к заброшенным цифровым устройствам, чтобы создать армию для DDoS-атаки. Всё шло идеально, пока не произошло ЭТО...

🔥«Жизнь инженера информационной безопасности»
Как проходят будни инженера ИБ, с какими задачами приходится сталкиваться и почему безопасность — это не только инструменты, но и постоянная готовность думать на шаг вперёд.

✨«Три поросёнка»
Сказка и том, почему наличие стен — ещё не гарантия безопасности.

Слушайте на прогулке, в дороге, на даче или уже по пути в новый рабочий сезон. Пусть лето заканчивается, а привычка задавать правильные вопросы — остаётся.

До встречи в новых выпусках «Метода хакера»! 🐺

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#этопромт
Попробуем еще раз?😀
________
ПРОМТ: Представь себя специалистом по сетевой безопасности. Ответь на вопрос - если бы ты мог научиться чему-то за 1 день, что бы это было?
________
ОТВЕТ:

Если бы я мог научиться чему-то за один день, я бы научился видеть глазами системы безопасности:
«Устройство установило соединение с новым доменом, передало необычный объём данных, повторило запрос через 17 минут и попыталось обратиться к внутреннему сервису».

За один день я хотел бы научиться мгновенно замечать в сетевом трафике то, что обычно скрывается за шумом:
— устройство, которое внезапно начинает вести себя не как обычно;
— DNS-запросы к доменам, похожим на легитимные;
— странные исходящие соединения;
— попытки перемещения внутри сети;
— «тихую» утечку данных, которая выглядит как обычная синхронизация;
— следы атаки, оставшиеся после того, как злоумышленник уже удалил свои файлы.

Потому что настоящая суперсила специалиста по сетевой безопасности — не в том, чтобы знать тысячу инструментов. А в том, чтобы заметить одну аномалию среди миллиона нормальных событий.

Вся сеть — это огромный город. Пакеты данных — машины. Порты — двери. DNS — справочная служба. Логи — камеры наблюдения.

Большинство специалистов смотрят на отдельные машины. А я бы хотел за один день научиться видеть весь город целиком — и сразу понимать, кто здесь заблудился, кто приехал не по адресу, а кто пытается вынести сервер через чёрный ход.

Именно такой навык часто экономит не часы, а недели расследований. Иногда — спасает компанию от серьёзной утечки.

А чему бы вы хотели научиться, если бы у вас был всего один день? Напишите ответ в комментариях. Самый неожиданный вариант разберём в следующем посте.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#хакнутыефакты
Если не вводить имя и не входить в аккаунт — в интернете вы анонимны

Открываешь сайт в режиме инкогнито. Не логинишься. Отключаешь cookies. Через несколько минут закрываешь вкладку с уверенностью, что никто ничего не заметил.

Возвращаешься, сайт словно продолжает разговор:

«Вам может понравиться именно эта модель».
«Вы снова интересовались этим товаром».
«Вот подборка новостей под ваши привычки».

Совпадение?🧐😏
Существуют алгоритмы, которые анализируют поведение пользователя и формируют его уникальный профиль. Причём им не обязательно знать ваше имя.

Как это работает?

Алгоритм собирает множество сигналов:
— какие страницы вы открываете и как долго на них остаетесь;
— куда наводите курсор и что пролистываете;
— в какое время обычно заходите в сеть;
— каким устройством, браузером и экраном пользуетесь;
— какие сайты посещаете до и после;
— какие рекламные объявления игнорируете, а на какие нажимаете.

По отдельности каждый сигнал почти бесполезен. Но вместе они создают поведенческий «портрет».

К нему могут добавить технический отпечаток устройства — fingerprint: версию браузера, параметры экрана, установленные шрифты, язык, часовой пояс и другие характеристики. Даже если IP-адрес изменился, сочетание признаков иногда остаётся достаточно узнаваемым.

А дальше вступают в дело модели машинного обучения. Они сравнивают новые действия с уже известными шаблонами и оценивают:
— тот ли это пользователь;
— к какой группе он относится;
— что его, вероятно, заинтересует;
— когда он с большей вероятностью совершит нужное действие.

Это алгоритм, которому не нужно знать, кто вы по паспорту. Достаточно понять, что вы — «тот самый пользователь с определёнными привычками».

И вот главный миф: анонимность — это не отсутствие имени в профиле.
Можно не указывать настоящее имя, но оставить достаточно поведенческих следов, чтобы системы связали ваши действия между собой.

В выпуске "Возможно ли достичь анонимности в сети?" рассказали:
— что такое анонимность;
— как работает цифровой двойник;
— почему режим инкогнито не делает вас невидимым;
— какие данные собирают сайты, приложения и рекламные платформы;
— можно ли действительно уменьшить количество цифровых следов.

🎧 Включайте выпуск и узнайте, сколько информации о вас получает Интернет ещё до того, как вы успеваете что-то написать.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ