Метод хакера
180 subscribers
427 photos
28 videos
455 links
Ваш код доступа "Метод хакера".

Исследуем анатомию ИБ, разбираем хакнутые факты и погружаемся в жизнь менеджера по информационной безопасности.

Создаем подкаст - https://hacker-method.ru/
Download Telegram
Media is too big
VIEW IN TELEGRAM
#подкаст #мероприятия
Нам 2 года!

Мы с новостями - сегодня отмечаем день рождения подкаста.

Ровно 2 года назад вышел первый выпуск "Социальная инженерия: Психология мошенников". Сегодня мы записываем 3 сезон, только представьте!

За это время произошло много изменений: новые обложки, площадки, рост аудитории, темы, спикеры, рубрики, мерч. И всё благодаря вам!

Каждый день мы работаем над новыми идеями, тестируем и продолжаем развиваться. Потому что вы нас вдохновляете❤️

Например, мы решили смонтировать ролик и нас поддержали спикеры со всей России! Даже слушатели подключились! Получилось насыщенное по времени, но очень живое видео.

Спасибо каждому за вклад, вдохновение, отзывы, идеи! Мы это очень ценим❤️

Обещанный розыгрыш проведем в понедельник. Сегодня празднуем и принимаем поздравления в комментариях🔥

Команда "Метод хакера"

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
🎉4🔥1
#мероприятия #подкаст
🎉Раздача артефактов🎉

Подкасту два года. В пятницу поздравление нехило разлетелось. Мы просто обязаны зафиксировать инцидент и принять ответные меры.

Мы благодарны, что вы идете с нами в одной связке, плечом к плечу. За это передаем вам мерч подкаста и наших партнеров:
🎁 Бокс с хакерской колодой карт, фирменным значком, браслетом и кассетой.
🎁 Хакерский журнал с новыми трендами и уязвимостями.
🎁 Подставка из дискет. Внутри зашиты файлы, сможете прочитать?😁

⭐️Условия участия:
1) Быть подписчиком телеграм-канала @hacker_method
2) Написать в комментариях небольшую историю: неожиданный инцидент на работе или в жизни (тема - ИБ), любимый выпуск или цитата из подкаста, которую вы растащили на скриншоты.
3) "Пнуть" друга* с кодовой фразой "Ты следующий", отметив его под ответом. Пусть тоже подключается к розыгрышу.

Минимум времени, максимум профита. 3 подарка = 3 победителя.

🗓Сроки: начинаем сегодня. Итоги подведем 4 мая.

Победителей выберем честным рандомом. Видос с выбором опубликуем дополнительно, чтобы всё было прозрачно, как политика безопасности.

Ждем ваши репорты в комментариях😉

*с его согласия

Правила
Please open Telegram to view this post
VIEW IN TELEGRAM
#мероприятия
📣 Напоминаем о регистрации на вебинар.

🔔 30 апреля в 11:00 по мск расскажем про инструмент, который автоматизирует внутренний пентест.

Решение:
1) Проверяет возможные векторы атак.
2) Приоритизирует уязвимости.
3) Проверяет слабые конфигурации инфраструктуры.
4) Проводит пентест на постоянной основе.

Подключайтесь😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
Audio
#расссказано
"Ревизор"

#расссказано - бонусная рубрика подкаста "Метод хакера".

Наш первый расссказ озвучивал искусственный интеллект. Мы вас услышали и сделали новые сказки с озвучкой реального актера.

Предлагаем откатиться назад и переслушать новую версию озвучки "Ревизор".

📍Слушайте новый расссказ, чтобы узнать ответы😉
Сайт подкаста
Яндекс Музыка
Apple podcasts
VK Podcasts
Telegram

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
🔥1
#инфобес
Дорогой дневник...

Ты бы знал, откуда я вернулась домой! У нас такооое творилось🤩

Я буквально три часа назад записывала сказки в студии, где команда "Метод хакера" пилит подкасты!

Ребята уже въелись в студийные стены глубже, чем руткит в ядро системы. А я там была впервые. Чувствовала себя как первоклашка на уроке литературы. Сядь так, это не делай, тут молчи, говори... Но ЭТО пушка! Зачитала свои роли с таким комфортом: в удобном кресле, с офигенным микрофоном, в уединенной обстановке. Сегодня еще и сокращенка, поэтому в ровно в 16:00 меня отпустили домой. По 9-балльным пробкам🥲

Коллеги и заказчики часто грузят меня комплиментами про сказки. Приятно до жути! Да и я сама порой бываю в шоке от обработки, что нет-нет, да напишу ребятам "это офигенно". Что уж говорить, в сказках я не пальцем деланная — помогаю с текстами и тяну всю озвучку соло. Но сегодня мы устроили многоголосый коллапс.

Наш маркетолог поднял кипиш, собрал целый легион «добровольцев», которые мужественно легли под микрофоны. Жертвы озвучки — теперь мои любимые ребята. Но дропнутых пакетов не было, всё завелось с полпинка. Я реально почувствовала себя в театре. Видно, что народ зашёл со своим вектором атаки: подготовились. Первый блин — не комом, а боевым взводом. Горжусь👊

Сейчас жду, когда сведут хоть одну новую сказку. Любопытно до звона в ушах: прослушивания взлетят? Сервер упадёт? Ахах, шутка😀
Я ж из «блатных» — с доступом к сырым логам. Так что через недельку уже послушаю результаты нашего совместного труда🔥

С любовью, менеджер по информационной безопасности

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
🔥3💯1
+7 (900) 123-45-67 - является ПДн?
Anonymous Quiz
29%
Да🙂‍↕️
71%
Нет🙂‍↔️
info@info.ru - Василий
Будем просить у Василия согласие на обработку ПДн?
Anonymous Quiz
53%
Да🤝
47%
Нет🙅‍♂️
#хакнутыефакты
Вы даже не догадывались, что эти данные являются персональными!

Что считается персональными данными? Это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, субъекту персональных данных. Становится понятно? Нет, поэтому давайте разбираться.

До определенного момента в №152-ФЗ был список тех данных, которые можно отнести к категориям персональных данных, но потом этот список убрали. Почему? Потому что в зависимости от ситуации, любая информация может превратиться в персональные данные (ПДн). Всё зависит от контекста. Рассмотрим примеры.

📞Номер сотового телефона
Если рядом ничего нет, то это не объект ПДн. Потому что номер телефона принадлежит оператору сотовой связи и передается из рук в руки. НО! Если рядом с номером появляется имя или другая информация, то этот набор 🪄превращается в ПДн🪄

✉️Адрес электронной почты
Бывает, что корпоративная почта принадлежит организации, а не конкретному сотруднику. Такой адрес не является ПДн и его можно размещать где угодно. Если компания размещает почту с какими-то данными о человеке, то такой набор тоже становится ПДн. В таком случае нужно получить согласие, чтобы эту информацию разместить.

Если говорить про паспортные данные, ИНН, СНИЛС, водительское удостоверение - в каком бы виде мы их нb собирали, это всё является персональными данными❗️

Вывод: важно четко разграничивать информацию, чтобы соблюдать требования законодательства.

P.S. Для закрепления информации предлагаем сыграть в викторину😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
#инфобес
Дорогой дневник...

Не поверишь, я недавно в галерее затусила😃

Сходила с командой на партнёрское мероприятие. Днём — классика: гладила блокнотики, улыбалась, общалась. Пока от стенда к стенду шаркала, моя помощница в поте лица работала. В итоге я одним ухом лекцию ловлю, вторым в телефон дышу. Многозадачность, блин, моё всё😂

Самое интересное, как всегда, началось вечером. После всего официоза начались танцы-пляски, да нормальный человеческий разговор. Уехала домой без ног, но довольная.

Люблю такие движухи. И по делу поболтать можно, и посмотреть, кто чем дышит.

С любовью, менеджер по информационной безопасности

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
#хакнутыефакты
Какие документы регламентируют деятельность по обработке персональных данных?

Кроме №152-ФЗ стоит обратить внимание на постановление правительства №1119, где прописаны меры защиты информации. Далее - приказы ФСТЭК: №21, №77, №117. В зависимости от формы организации, мы ориентируемся на тот или иной приказ.

Главное, разобраться, как определяются уровни защищенности. А дальше из таблиц, технический специалист может спокойно подобрать средство защиты информации, необходимое для его систем.

Постановление правительства №687, который описывает работу с материальными носителями персональных данных. Те данные, которые у нас хранятся на бумаге. Его планируют вывести из действия, но мы с ним всё ещё работаем. В рамках этого приказа также нужно назначать ответственного, который будет отвечать за материальные носители ПДн.

Приказы Роскомнадзора, которые важны в работе любой организации: №140, №180, №178, №179. Они описывают работу с обезличенными персональными данными, как брать согласие на распространение персональных данных, вводят в действие новые формы уведомления и т.д. Для любой коммерческой организации, индивидуального предпринимателя эти приказы должны быть на слуху.

С документами важно ознакомиться, чтобы прояснить для себя: как получать согласие, какую форму уведомления подавать и т.д.

📍Больше о защите персональных данных рассказали в подкасте. Слушайте на удобной площадке.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
#подкаст
"Как распознать мошенников и что делать, если они с вами связались"

Цифровая реальность сегодня похожа на шпионский триллер, где главный герой — это вы. И пока вы уверены, что ваш сложный пароль из букв и цифр надёжно защищает ваши данные, злоумышленники уже придумали сотню способов, как его обойти.

В этом выпуске мы раскроем карты кибермошенничества и расскажем, как защитить свои данные:
- Разберём схемы мошенничества, от поддельных квитанций до хитроумных манипуляций через мессенджеры.
- Научим распознавать фейковые сообщения и подозрительные звонки.
- Узнаем секреты надёжной защиты аккаунтов и устройств.

Мы пригласили Артема Струкова, руководителя направления по работе с партнерами в компании NGR Softlab. Артем поможет разобраться в теме и расскажет о реальной информационной безопасности для пользователей.

📍Слушать на всех площадках:
Сайт подкаста
Яндекс Музыка
Apple podcasts
Литрес
MyBook
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream
Mave
Pocket Casts
Podcast Addict
Soundstream

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ
1
#инфобес
Дорогой дневник...

«Выгулять сеньора» - миссия выполнима.

Четвертый год тут сижу — стаж по местным меркам уже почти ветеранский, хотя по моим двадцати с копейками — так, разминка перед основным забегом. Харитоновский парк наблюдала исключительно через оконный фильтр, пока прошлая пятница не долбанула теплом так, что поперхнулись кондиционеры.

Девчонки меня выволокли на обед. За шкирку и без права перекура. Раньше мой личный рекорд прогулки с работы — это домчать до парковки, где ждёт такси в сторону дома. А тут целый парк. И блин, это было прекрасно! Скамейки, ротонды, всё такое... меня накрыло флешбэком из нулевых, когда с этюдником наперевес бегала на пленэр. Да-да, до того как клепать презентации, я малевала такие пейзажи на холсте.

Парк, кстати, огонь. Там есть золотая клетка — видимо, для особо ценных менеджеров. Олень из бревна и чудовищных размеров железный паук. Всё это так залипательно, что работать резко расхотелось. Но реальность в лице разрывающегося телефона быстро объяснила, кто в доме хозяин. Так что погуляли, выдохнули, посмеялись — и нырнули обратно в дедлайны.

P. S. теперь они стоят над душой с новой миссией «Повторить выгул»🥲

С любовью, менеджер по информационной безопасности