Я создал сообщество вконтакте: Управление собой.
В нем буду раз в две недели по выходным проводить эфир. Про самоорганизацию, целеполагание, планирование, управление личными и командными задачами, коммуникацию, делать обзоры на книги и экспертов в этих областях.
Продавать там в обозримом будущем ничего не планирую.
Если интересны эти темы, подписывайтесь!
Ближайший эфир в воскресенье 15 марта в 18:30 мск. На нем расскажу, как я организую свои цели и задачи с помощью приложения MLO.
В нем буду раз в две недели по выходным проводить эфир. Про самоорганизацию, целеполагание, планирование, управление личными и командными задачами, коммуникацию, делать обзоры на книги и экспертов в этих областях.
Продавать там в обозримом будущем ничего не планирую.
Если интересны эти темы, подписывайтесь!
Ближайший эфир в воскресенье 15 марта в 18:30 мск. На нем расскажу, как я организую свои цели и задачи с помощью приложения MLO.
🔥4👍1👏1
Кому интересно, приходите в субботу на эфир! Буду рассказывать как планирую финансы в своем бизнесе.
❤2
Forwarded from Давай встретимся
Провожу эфир в рамках проекта "Управление собой"!
Тема: Планирование финансов бизнеса
🗓 11 апреля, суббота
🕰 17:00
🛖 Онлайн
💰 Бесплатно
Ссылка
Тема: Планирование финансов бизнеса
🗓 11 апреля, суббота
🕰 17:00
🛖 Онлайн
💰 Бесплатно
Ссылка
❤2
Мои успехи марта!
Бизнес: продукт
Успешно завершил два проекта
Завершил проведение нового курса - эксплуатация websoft hcm
Создал новую группу разработки в своей команде
Организовал с сотрудниками игру в Бункер
Бизнес: продажи
Подписал четыре договора
Провел одиннадцать встреч с клиентами насчёт старта новых проектов
Получил четыре оплаты от клиентов
Опубликовал новый перечень моих учебных программ
Бизнес: пиар
Написал четыре поста
Провел два эфира
Описал новую концепцию основного тг канала и идеи постов согласное концепции
Завел канал в Max
Финансы
Обновил вклады
Заполнил анкеты по зарубежным счетам
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 5 часов подряд.
Дети
Регулярно всей семьей ходим в бассейн
Устроил детям квест дома
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Создал группу вконтакте Управление собой, начал в ней вести эфиры про планирование
Музыка
Записал барабаны на шесть музыкальных композиций
Радости
Посетили с Таней концерт - послушали гусли в Историческом музее
Посетили с Таней концерт в филармонии
Окружение
Встретился с мамой, обсудили ее дела
Комфорт
Купил новую мышку на три устройства (для телефона и двух планшетов)
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Бизнес: продукт
Успешно завершил два проекта
Завершил проведение нового курса - эксплуатация websoft hcm
Создал новую группу разработки в своей команде
Организовал с сотрудниками игру в Бункер
Бизнес: продажи
Подписал четыре договора
Провел одиннадцать встреч с клиентами насчёт старта новых проектов
Получил четыре оплаты от клиентов
Опубликовал новый перечень моих учебных программ
Бизнес: пиар
Написал четыре поста
Провел два эфира
Описал новую концепцию основного тг канала и идеи постов согласное концепции
Завел канал в Max
Финансы
Обновил вклады
Заполнил анкеты по зарубежным счетам
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 5 часов подряд.
Дети
Регулярно всей семьей ходим в бассейн
Устроил детям квест дома
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Создал группу вконтакте Управление собой, начал в ней вести эфиры про планирование
Музыка
Записал барабаны на шесть музыкальных композиций
Радости
Посетили с Таней концерт - послушали гусли в Историческом музее
Посетили с Таней концерт в филармонии
Окружение
Встретился с мамой, обсудили ее дела
Комфорт
Купил новую мышку на три устройства (для телефона и двух планшетов)
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
❤🔥2🔥1
Forwarded from Давай встретимся
Провожу эфир в рамках проекта "Управление собой"!
Тема: Формирование привычек
🗓 26 апреля, воскресенье
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
Тема: Формирование привычек
🗓 26 апреля, воскресенье
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
❤3
Forwarded from Давай встретимся
Провожу эфир в рамках проекта "Управление собой"!
Тема: Бюджет
🗓 10 мая, воскресенье
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
Тема: Бюджет
🗓 10 мая, воскресенье
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
❤1
Мои успехи апреля!
Бизнес: продукт
Успешно завершил восемь проектов
Создал новую группу разработки в своей команде
Обновил финансовый прогноз
Описал и опубликовал свою новую программу обучения по оценке персонала
Завершил подготовку описаний показателей и формул для бизнес модели
Настроил отдельный интерфейс в своей системе планирования со справочными данными по моим сотрудникам
Провел касдев
Бизнес: продажи
Подписал пять договоров
Провел пять встреч с клиентами насчёт старта новых проектов
Получил три оплаты от клиентов
Бизнес: пиар
Написал восемь постов
Провел два эфира
Финансы
Предоставил справки в банк об источниках доходов
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 5 часов подряд.
Отпраздновали день рождения Тани
Помог Тане настроить второй монитор
Были с Таней на концерте в Зале Чайковского
Обновил список пожеланий к Тане
Дети
Регулярно всей семьей ходим в бассейн
Отпраздновали день рождения дочки
Ходили гулять всей семьей
Играл с детьми в Диабло2
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Музыка
Записал гитару на музыкальную композицию
Записал клавиши на музыкальную композицию
Сыграл концерт
Радости
Сыграл с женой и сестрой в spaceteam
Окружение
Посетил собрание АСМ
Посетил встречу в рамках проекта random coffee
Комфорт
Заменил кабель для сканера
Починил компьютер
Исправил проблему с датчиком движения на домофоне
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Сделал прививку
Бизнес: продукт
Успешно завершил восемь проектов
Создал новую группу разработки в своей команде
Обновил финансовый прогноз
Описал и опубликовал свою новую программу обучения по оценке персонала
Завершил подготовку описаний показателей и формул для бизнес модели
Настроил отдельный интерфейс в своей системе планирования со справочными данными по моим сотрудникам
Провел касдев
Бизнес: продажи
Подписал пять договоров
Провел пять встреч с клиентами насчёт старта новых проектов
Получил три оплаты от клиентов
Бизнес: пиар
Написал восемь постов
Провел два эфира
Финансы
Предоставил справки в банк об источниках доходов
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 5 часов подряд.
Отпраздновали день рождения Тани
Помог Тане настроить второй монитор
Были с Таней на концерте в Зале Чайковского
Обновил список пожеланий к Тане
Дети
Регулярно всей семьей ходим в бассейн
Отпраздновали день рождения дочки
Ходили гулять всей семьей
Играл с детьми в Диабло2
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Музыка
Записал гитару на музыкальную композицию
Записал клавиши на музыкальную композицию
Сыграл концерт
Радости
Сыграл с женой и сестрой в spaceteam
Окружение
Посетил собрание АСМ
Посетил встречу в рамках проекта random coffee
Комфорт
Заменил кабель для сканера
Починил компьютер
Исправил проблему с датчиком движения на домофоне
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Сделал прививку
❤🔥3🔥1👏1
Где я обучался в 2025 году и в начале 2026 года
Курсы Школы Экологичных Отношений Саши Иванова и Полины Горбуновой
Некоторые из продвигаемых ими идей:
▫️ Свобода от эмоций. Люди гордятся тем, что находятся в рабстве у своих эмоций, но это мешает отношениям.
▫️ Казаться, а не быть. В противовес популярному клише, умение переключаться между разными ролями идет на пользу отношениям. Есть разница между примитивным и заезженным "быть собой" и привлекательным "играть самого себя".
▫️ Отношения всегда конечны (убежденность в том, что любовь должна быть только до гроба, мешает договариваться)
И многое другое
Школа Адекватности Сергея Калиничева
Адекватное поведение - это то, которое приближает человека к его целям.
Цели у человека есть всегда, но не всегда они осознаваемые.
Рост доли сознательных действий в отношении к автоматическим делает человека более адекватным.
Это возможно за счет управления своим настроем, а именно своим отношением к себе и своим намерением. На базе этого возможно развить свою наблюдательность и способность интерпретировать наблюдения. После чего адекватно выбирать действия и реализовывать их. Все это требует развития навыков эмоционального интеллекта.
Курс двенадцатинедельный год Максима Дорофеева
Планирование двенадцати недель вместо планирования года. Навыки формулировки целей и задач. Анализ целей, ретроспектива. И многое другое.
Секс терапия для пар Ольги Василенко
Этот курс мы проходили вдвоем с моей женой Таней. В начале курса нужно заполнить много опросников про секс, здоровье, отношения, психологическое состояние. Они влияют на дальнейшие практики в курсе. Мне особенно понравился опросник, где мы оба указываем, какие сексуальные практики каждому из нас интересны. После чего курс показывает, где у нас есть пересечения. В курсе очень системно и всесторонне разобраны решения проблем в сексе в длительных отношениях.
Школа здоровых отношений Натальи Зайцевой
Этот курс мы тоже проходили вдвоем с Таней. Курс разбирает здоровые, нездоровые и абьюзивные отношения. Формы психологического насилия в отношениях. Для меня наиболее интересным было описание в курсе довольно четких критериев психологического насилия, с отсылкой на документы Всемирной организации здравоохранения. Это гораздо лучше, чем обвинение в психологическом насилии всех подряд, кто сделал или сказал что-то неприятное.
Курс Вайбкодинг на максималках Глеба Кудрявцева
Глеб комплексно разбирает вопросы написания программного кода с помощью искусственного интеллекта. Разбирает инфрастуктуру, позволяющие это делать на продвинутом уровне.
Помимо перечисленного:
Продолжаю быть наставником в Академии счастливых миллионеров Чермена Дзотти. Веду там занятия про бизнес трекинг (целеполагание, планирование, позиционирование, продуктовая линейка, маркетинговый план и план продаж), эмоциональный интеллект и секс (в паре с Ларисой Касаткиной).
Запустил свой проект Управление собой. Веду там эфиры раз в две недели про планирование, бизнес и смежные темы.
С интересом читаю серию заметок Михаила Муравьева Автогуманизм и психоинженерия. Она еще не закончена, но уже выглядит как одна из самых интересных встречавшихся мне работ в области личной эффективности. Наряду с книгами Давида Аллена "Как привести дела в порядок" и Сергея Калиничева "Адекватность".
Здесь аналогичный пост про обучение в 2024 году
Курсы Школы Экологичных Отношений Саши Иванова и Полины Горбуновой
Некоторые из продвигаемых ими идей:
▫️ Свобода от эмоций. Люди гордятся тем, что находятся в рабстве у своих эмоций, но это мешает отношениям.
▫️ Казаться, а не быть. В противовес популярному клише, умение переключаться между разными ролями идет на пользу отношениям. Есть разница между примитивным и заезженным "быть собой" и привлекательным "играть самого себя".
▫️ Отношения всегда конечны (убежденность в том, что любовь должна быть только до гроба, мешает договариваться)
И многое другое
Школа Адекватности Сергея Калиничева
Адекватное поведение - это то, которое приближает человека к его целям.
Цели у человека есть всегда, но не всегда они осознаваемые.
Рост доли сознательных действий в отношении к автоматическим делает человека более адекватным.
Это возможно за счет управления своим настроем, а именно своим отношением к себе и своим намерением. На базе этого возможно развить свою наблюдательность и способность интерпретировать наблюдения. После чего адекватно выбирать действия и реализовывать их. Все это требует развития навыков эмоционального интеллекта.
Курс двенадцатинедельный год Максима Дорофеева
Планирование двенадцати недель вместо планирования года. Навыки формулировки целей и задач. Анализ целей, ретроспектива. И многое другое.
Секс терапия для пар Ольги Василенко
Этот курс мы проходили вдвоем с моей женой Таней. В начале курса нужно заполнить много опросников про секс, здоровье, отношения, психологическое состояние. Они влияют на дальнейшие практики в курсе. Мне особенно понравился опросник, где мы оба указываем, какие сексуальные практики каждому из нас интересны. После чего курс показывает, где у нас есть пересечения. В курсе очень системно и всесторонне разобраны решения проблем в сексе в длительных отношениях.
Школа здоровых отношений Натальи Зайцевой
Этот курс мы тоже проходили вдвоем с Таней. Курс разбирает здоровые, нездоровые и абьюзивные отношения. Формы психологического насилия в отношениях. Для меня наиболее интересным было описание в курсе довольно четких критериев психологического насилия, с отсылкой на документы Всемирной организации здравоохранения. Это гораздо лучше, чем обвинение в психологическом насилии всех подряд, кто сделал или сказал что-то неприятное.
Курс Вайбкодинг на максималках Глеба Кудрявцева
Глеб комплексно разбирает вопросы написания программного кода с помощью искусственного интеллекта. Разбирает инфрастуктуру, позволяющие это делать на продвинутом уровне.
Помимо перечисленного:
Продолжаю быть наставником в Академии счастливых миллионеров Чермена Дзотти. Веду там занятия про бизнес трекинг (целеполагание, планирование, позиционирование, продуктовая линейка, маркетинговый план и план продаж), эмоциональный интеллект и секс (в паре с Ларисой Касаткиной).
Запустил свой проект Управление собой. Веду там эфиры раз в две недели про планирование, бизнес и смежные темы.
С интересом читаю серию заметок Михаила Муравьева Автогуманизм и психоинженерия. Она еще не закончена, но уже выглядит как одна из самых интересных встречавшихся мне работ в области личной эффективности. Наряду с книгами Давида Аллена "Как привести дела в порядок" и Сергея Калиничева "Адекватность".
Здесь аналогичный пост про обучение в 2024 году
❤🔥2👍1
Провожу эфир в рамках проекта "Управление собой"!
Тема: Привычки для эффективного планирования
🗓 24 мая, воскресенье
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
Тема: Привычки для эффективного планирования
🗓 24 мая, воскресенье
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
❤1🔥1👏1
Мои успехи мая!
Бизнес: продукт
Успешно завершил один проект
Провел с командой анализ ключевого проекта, организовали ряд изменений в нем
Завершил очередной этап этого проекта
С помощью ИИ написал программный код для отчета по тестированию знаний
Обновил финансовый план и план распределения задач по сотрудникам
Авторизовал свой домен через госуслуги
Скачал и установил библиотеки для взаимодействия Вебсофт с ИИ
Описал новый план учета трудозатрат
Бизнес: продажи
Подписал три договора
Провел 14 встреч с клиентами насчёт старта новых проектов
Получил четыре оплаты от клиентов
Прошел авторизацию еще в одной секции на площадке для электронных торгов
Протестировал быстрый сбор информации о тендерах с помощью ИИ
Бизнес: пиар
Написал пять постов
Провел два эфира
Выбрал видео, на основе которого можно подготовить новую серию постов
Подготовил описание вебинара про оценку персонала, прислал партнерам, договорился о том, что проведу в июне на их аудиторию
Выступил на конференции
Записал и опубликовал короткие видео с несколькими участниками конференции
Финансы
Продлил вклады, перераспределил между банками
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 5 часов подряд.
Посетили театр с Таней
Ездили в Галич выступать на музыкальном фестивале, погуляли по городу, провели время вместе
Дети
Регулярно всей семьей ходим в бассейн
Отдал папе детей на неделю
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Написал пост про то, где я обучался в 2025 году и в начале 2026
Музыка
Выступил на двух фестивалях: Рок в защиту животных в Москве и Терем джем рядом с Галичем
Провел мастер класс на музыкальном фестивале Терем джем
Записал вокал и бас гитару на музыкальные композиции
Радости
Классно провел с Таней время в Галиче
Окружение
Встретился с сестрой
Комфорт
Начали ремонт кухни
Починил сканер и компьютер
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Бизнес: продукт
Успешно завершил один проект
Провел с командой анализ ключевого проекта, организовали ряд изменений в нем
Завершил очередной этап этого проекта
С помощью ИИ написал программный код для отчета по тестированию знаний
Обновил финансовый план и план распределения задач по сотрудникам
Авторизовал свой домен через госуслуги
Скачал и установил библиотеки для взаимодействия Вебсофт с ИИ
Описал новый план учета трудозатрат
Бизнес: продажи
Подписал три договора
Провел 14 встреч с клиентами насчёт старта новых проектов
Получил четыре оплаты от клиентов
Прошел авторизацию еще в одной секции на площадке для электронных торгов
Протестировал быстрый сбор информации о тендерах с помощью ИИ
Бизнес: пиар
Написал пять постов
Провел два эфира
Выбрал видео, на основе которого можно подготовить новую серию постов
Подготовил описание вебинара про оценку персонала, прислал партнерам, договорился о том, что проведу в июне на их аудиторию
Выступил на конференции
Записал и опубликовал короткие видео с несколькими участниками конференции
Финансы
Продлил вклады, перераспределил между банками
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 5 часов подряд.
Посетили театр с Таней
Ездили в Галич выступать на музыкальном фестивале, погуляли по городу, провели время вместе
Дети
Регулярно всей семьей ходим в бассейн
Отдал папе детей на неделю
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Написал пост про то, где я обучался в 2025 году и в начале 2026
Музыка
Выступил на двух фестивалях: Рок в защиту животных в Москве и Терем джем рядом с Галичем
Провел мастер класс на музыкальном фестивале Терем джем
Записал вокал и бас гитару на музыкальные композиции
Радости
Классно провел с Таней время в Галиче
Окружение
Встретился с сестрой
Комфорт
Начали ремонт кухни
Починил сканер и компьютер
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
🔥3
Сегодня учил детей продвинутому уровню информационной безопасности с помощью искусственного интеллекта!
Разберем сказку «Волк и семеро козлят» как кейс по взлому периметра с применением методов социальной инженерии и криптоанализом голоса.
Объект защиты: Дом-сервер козы (матери), внутренняя сеть («внутри — тепло, еда, безопасно»).
Злоумышленник: Волк (Black Hat, APT-группа «Серый хвост»).
Жертвы: Козлята (младший IT-отдел с нулевыми привилегиями).
## Нарушенные принципы ИБ
### 1. Аутентификация и идентификация (сбой многофакторности)
Коза ввела слабый фактор доступа — только голосовой пароль (что-то, что знаешь). При этом:
- Пароль передавался по открытому каналу («Детки, пароль: «тонким голосом петь песенку»).
- Волк перехватил трафик (сниффинг) и записал образец голоса (replay-атака).
Шутка: Коза использовала однофакторную аутентификацию в XXI веке — даже 2FA из «наклей на дверь глазок и спроси кто там» не включила.
### 2. Биометрическая защита (спуфинг)
Волк применил спуфинг биометрии — атака на датчик голоса. Он изменил свой тембр (атака «вживление синтезированного образца»), подделав акустический паттерн. Грубейший баг: система не проверяла живость (liveness detection) — например, не попросила высунуть язык или моргнуть. Козлята приняли синтезированный голос за легитимный.
### 3. Принцип минимальных привилегий (нарушен тотально)
Мать-коза выдала козлятам неограниченные права на открытие двери по одному лишь аудиозапросу. Это как дать джуниору доступ к
### 4. Управление доступом на основе контекста (PBAC - Policy-Based Access Control)
Коза не настроила политики:
- Проверка по времени (волк пришел днем, хотя мама всегда вечером)
- Проверка по местоположению (голос из-за куста, а не от калитки)
- Свежесть сеанса (мама только что ушла, а тут новый запрос)
Козлята проигнорировали индикаторы компрометации (IoC) — волк хрипел и имел лапищи размером с пол-окна.
### 5. Защита конечных точек (Endpoint Security)
Дом (конечная точка) не имел:
- Физического контроля (глазок, засов);
- Сигнализации (крик «Волк!» — это уже IDS, но сработал поздно);
- Резервного копирования (спрятанный шкаф).
Когда волк вломился (эксплойт доверия), система не откатилась к снапшоту.
### 6. Принцип «доверяй, но проверяй» (Trust but Verify)
Козлята нарушили главное: они не выполнили верификацию по дополнительному каналу. Надо было:
- Позвонить маме по видеосвязи;
- Попросить высунуть в щель сертификат безопасности (например, показать белое брюхо — физический токен);
- Задать секретный вопрос («Как зовут нашу соседку курицу?»).
Вместо этого — нулевой Threat Intelligence.
## Итог: векторы атаки
- Социальная инженерия: Волк надавил на авторитет («мама вернулась»).
- Атака повторного воспроизведения (Replay): записал песенку и повторил.
- Подмена биометрии (Biometric Spoofing).
## Мораль в духе ИБ
> Если после смены пароля (песенки) ты громко поешь его всем в WhatsApp — не удивляйся, что злоумышленник его сниффит. А семь логов в одном SIEM не спасут, если у козлят уровень осведомленности — ниже плинтуса.
И да, хорошо, что у козы оказался резервный дата-центр в желудке волка (бэкап на пузе!) — иначе инцидент перешел бы в катастрофу с потерей семи узлов.
Разберем сказку «Волк и семеро козлят» как кейс по взлому периметра с применением методов социальной инженерии и криптоанализом голоса.
Объект защиты: Дом-сервер козы (матери), внутренняя сеть («внутри — тепло, еда, безопасно»).
Злоумышленник: Волк (Black Hat, APT-группа «Серый хвост»).
Жертвы: Козлята (младший IT-отдел с нулевыми привилегиями).
## Нарушенные принципы ИБ
### 1. Аутентификация и идентификация (сбой многофакторности)
Коза ввела слабый фактор доступа — только голосовой пароль (что-то, что знаешь). При этом:
- Пароль передавался по открытому каналу («Детки, пароль: «тонким голосом петь песенку»).
- Волк перехватил трафик (сниффинг) и записал образец голоса (replay-атака).
Шутка: Коза использовала однофакторную аутентификацию в XXI веке — даже 2FA из «наклей на дверь глазок и спроси кто там» не включила.
### 2. Биометрическая защита (спуфинг)
Волк применил спуфинг биометрии — атака на датчик голоса. Он изменил свой тембр (атака «вживление синтезированного образца»), подделав акустический паттерн. Грубейший баг: система не проверяла живость (liveness detection) — например, не попросила высунуть язык или моргнуть. Козлята приняли синтезированный голос за легитимный.
### 3. Принцип минимальных привилегий (нарушен тотально)
Мать-коза выдала козлятам неограниченные права на открытие двери по одному лишь аудиозапросу. Это как дать джуниору доступ к
sudo rm -rf /. Правильный подход: козлята должны были только логировать событие и звонить маме по защищенному каналу.### 4. Управление доступом на основе контекста (PBAC - Policy-Based Access Control)
Коза не настроила политики:
- Проверка по времени (волк пришел днем, хотя мама всегда вечером)
- Проверка по местоположению (голос из-за куста, а не от калитки)
- Свежесть сеанса (мама только что ушла, а тут новый запрос)
Козлята проигнорировали индикаторы компрометации (IoC) — волк хрипел и имел лапищи размером с пол-окна.
### 5. Защита конечных точек (Endpoint Security)
Дом (конечная точка) не имел:
- Физического контроля (глазок, засов);
- Сигнализации (крик «Волк!» — это уже IDS, но сработал поздно);
- Резервного копирования (спрятанный шкаф).
Когда волк вломился (эксплойт доверия), система не откатилась к снапшоту.
### 6. Принцип «доверяй, но проверяй» (Trust but Verify)
Козлята нарушили главное: они не выполнили верификацию по дополнительному каналу. Надо было:
- Позвонить маме по видеосвязи;
- Попросить высунуть в щель сертификат безопасности (например, показать белое брюхо — физический токен);
- Задать секретный вопрос («Как зовут нашу соседку курицу?»).
Вместо этого — нулевой Threat Intelligence.
## Итог: векторы атаки
- Социальная инженерия: Волк надавил на авторитет («мама вернулась»).
- Атака повторного воспроизведения (Replay): записал песенку и повторил.
- Подмена биометрии (Biometric Spoofing).
## Мораль в духе ИБ
> Если после смены пароля (песенки) ты громко поешь его всем в WhatsApp — не удивляйся, что злоумышленник его сниффит. А семь логов в одном SIEM не спасут, если у козлят уровень осведомленности — ниже плинтуса.
И да, хорошо, что у козы оказался резервный дата-центр в желудке волка (бэкап на пузе!) — иначе инцидент перешел бы в катастрофу с потерей семи узлов.
❤1👏1
Forwarded from АдекватностЬ
У нас событие
Основная программа в нашей Школе — «Навыки адекватности». В ней люди собираются в постоянных онлайн группах один вечер в неделю. На каждой сессии кто-то из участников озвучивает свой вопрос. Например: «Почему меня бесит, когда кто-то опаздывает?» Или: «Как наладить отношения с сыном-подростком?» Или: «Почему я не чувствую себя счастливым, хотя всё в целом хорошо?» Или: «Как поговорить о повышении зарплаты и ничего не испортить?» И так далее. Любой жизненный или личный вопрос.
А вся команда помогает ему сначала увидеть, как он так собой управляет, что эта ситуация возникла и продолжается. А затем, команда помогает ему найти такой способ управлять собой, который эту проблему решает.
И бывает это по-разному. Иногда человек смотрит на ситуацию по-другому и перестаёт считать это проблемой. Иногда он начинает вести себя так, что перестаёт вызывать эту проблему, и она просто исчезает. А иногда он находит такой способ управлять собой, что становится способен легко всё исправить.
Одна сессия — один запрос от одного члена команды. Все при этом тренируются управлять собой так, чтобы ему помочь. Естественно, помогая при этом себе.
Такая вот программа. И в этой программе есть система сертификации. Когда человек осваивает один из навыков, и это становится видно, тренер ставит ему зачёт. Например, вы показали способность быстро приводить себя в равновесие. Или вы показываете успехи в том, чтобы «читать между строк» и понимать других людей — чего они на самом деле хотят.
Таких навыков шесть. Когда человек набирает шесть зачётов и показывает, как он применяет эти навыки в разговоре с людьми, он получает сертификат АСР — «Адекватный специалист по развитию людей».
Этой программе около трёх лет. В Школе в четырёх группах постоянно занимается около 70 человек. На днях мы выдали четвёртый сертификат. Думаю, вы можете представить, насколько непросто получить такое подтверждение своих способностей.
Вот так выглядит сам сертификат. Михаил, поздравляю тебя! Ты прошёл огромный путь. Я знаю, что для тебя это не было самоцелью и ты продолжаешь заниматься. Но это большое дело.
Друзья, вы можете доверять Мишиной способности управлять собой и качественно помогать людям.
Основная программа в нашей Школе — «Навыки адекватности». В ней люди собираются в постоянных онлайн группах один вечер в неделю. На каждой сессии кто-то из участников озвучивает свой вопрос. Например: «Почему меня бесит, когда кто-то опаздывает?» Или: «Как наладить отношения с сыном-подростком?» Или: «Почему я не чувствую себя счастливым, хотя всё в целом хорошо?» Или: «Как поговорить о повышении зарплаты и ничего не испортить?» И так далее. Любой жизненный или личный вопрос.
А вся команда помогает ему сначала увидеть, как он так собой управляет, что эта ситуация возникла и продолжается. А затем, команда помогает ему найти такой способ управлять собой, который эту проблему решает.
И бывает это по-разному. Иногда человек смотрит на ситуацию по-другому и перестаёт считать это проблемой. Иногда он начинает вести себя так, что перестаёт вызывать эту проблему, и она просто исчезает. А иногда он находит такой способ управлять собой, что становится способен легко всё исправить.
Одна сессия — один запрос от одного члена команды. Все при этом тренируются управлять собой так, чтобы ему помочь. Естественно, помогая при этом себе.
Такая вот программа. И в этой программе есть система сертификации. Когда человек осваивает один из навыков, и это становится видно, тренер ставит ему зачёт. Например, вы показали способность быстро приводить себя в равновесие. Или вы показываете успехи в том, чтобы «читать между строк» и понимать других людей — чего они на самом деле хотят.
Таких навыков шесть. Когда человек набирает шесть зачётов и показывает, как он применяет эти навыки в разговоре с людьми, он получает сертификат АСР — «Адекватный специалист по развитию людей».
Этой программе около трёх лет. В Школе в четырёх группах постоянно занимается около 70 человек. На днях мы выдали четвёртый сертификат. Думаю, вы можете представить, насколько непросто получить такое подтверждение своих способностей.
Вот так выглядит сам сертификат. Михаил, поздравляю тебя! Ты прошёл огромный путь. Я знаю, что для тебя это не было самоцелью и ты продолжаешь заниматься. Но это большое дело.
Друзья, вы можете доверять Мишиной способности управлять собой и качественно помогать людям.
🔥5👍1
Forwarded from АдекватностЬ
Теперь у Михаила есть своя страничка как у сертифицированного специалиста в области управления собой.
🔥5
Провожу эфир в рамках проекта "Управление собой"!
Тема: Ретроспектива взаимодействия с клиентами
🗓 4 июля, суббота
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
Тема: Ретроспектива взаимодействия с клиентами
🗓 4 июля, суббота
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка
❤2👍1
Мои успехи июня!
Бизнес: продукт
Успешно завершил восемь проектов
Ввел новую систему премирования
Резко нарастили эффективность работы на ключевом проекте
Протестировал сервисы транскрибации видео
Составил чек-лист согласования смет
Бизнес: продажи
Подписал девять договоров
Провел одиннадцать встреч с клиентами насчёт старта новых проектов
Получил десять оплат от клиентов
Бизнес: пиар
Написал четыре поста
Провел три эфира
Завершил цикл эфиров про написание SQL запросов с помощью ИИ для создания отчетов в Websoft HCM
Исправил проблему с качеством видео в недавних эфирах
Финансы
Обновил вклады
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 4 часа подряд.
Дети
Регулярно всей семьей ходим в бассейн
Отдал папе детей на неделю
Всей семьей ходили в Пушкинский музей
Организовали с детьми обсуждение семьи
Ездили всей семьей к бабушке
Сводил детей в VR клуб
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Получил сертификат Специалиста по адекватному развитию людей
Музыка
Записали бас гитару на две музыкальные композиции
Радости
Сыграл в онлайн игру Стратегиум, сделал стрим
Организовал онлайн игру в улей с детьми, женой, сестрой и знакомыми
Окружение
Посетили с женой свадьбу Чермена
Комфорт
Подвинулись в ремонте кухни
Почистил фильтр кондиционера
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Статистику спорта переделал в статистику энергии
Вылечил зубы
Цитаты месяца:
Михаил Муравьев: Если слово "обида" используется для обозначения 16 различных психологических состояний - это главная причина обид
Сергей Калиничев: Участие в любом проекте с потребительским мотивом создает уныние и разочарование
Нассим Талеб: Никогда никого не проси высказать мнение, сделать прогноз или дать совет. Спрашивай только, какие инвестиции человек сделал или не сделал.
Бизнес: продукт
Успешно завершил восемь проектов
Ввел новую систему премирования
Резко нарастили эффективность работы на ключевом проекте
Протестировал сервисы транскрибации видео
Составил чек-лист согласования смет
Бизнес: продажи
Подписал девять договоров
Провел одиннадцать встреч с клиентами насчёт старта новых проектов
Получил десять оплат от клиентов
Бизнес: пиар
Написал четыре поста
Провел три эфира
Завершил цикл эфиров про написание SQL запросов с помощью ИИ для создания отчетов в Websoft HCM
Исправил проблему с качеством видео в недавних эфирах
Финансы
Обновил вклады
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 4 часа подряд.
Дети
Регулярно всей семьей ходим в бассейн
Отдал папе детей на неделю
Всей семьей ходили в Пушкинский музей
Организовали с детьми обсуждение семьи
Ездили всей семьей к бабушке
Сводил детей в VR клуб
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Получил сертификат Специалиста по адекватному развитию людей
Музыка
Записали бас гитару на две музыкальные композиции
Радости
Сыграл в онлайн игру Стратегиум, сделал стрим
Организовал онлайн игру в улей с детьми, женой, сестрой и знакомыми
Окружение
Посетили с женой свадьбу Чермена
Комфорт
Подвинулись в ремонте кухни
Почистил фильтр кондиционера
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Статистику спорта переделал в статистику энергии
Вылечил зубы
Цитаты месяца:
Михаил Муравьев: Если слово "обида" используется для обозначения 16 различных психологических состояний - это главная причина обид
Сергей Калиничев: Участие в любом проекте с потребительским мотивом создает уныние и разочарование
Нассим Талеб: Никогда никого не проси высказать мнение, сделать прогноз или дать совет. Спрашивай только, какие инвестиции человек сделал или не сделал.
❤1❤🔥1
Forwarded from Давай встретимся
Провожу эфир в рамках проекта "Управление собой"!
Тема: Планирование взаимодействия с клиентами с помощью контрольных точек
🗓 1 августа, суббота
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка на vk
Ссылка на телемост
Тема: Планирование взаимодействия с клиентами с помощью контрольных точек
🗓 1 августа, суббота
🕰 18:00
🛖 Онлайн
💰 Бесплатно
Ссылка на vk
Ссылка на телемост
❤1🔥1
Мои успехи июля!
Бизнес: продукт
Успешно завершил шесть проектов
Провел обучение в корпоративном формате по созданию отчетов с помощью ИИ
Протестировал анализ документации по ВебСофт с помощью ИИ
Продлил электронную подпись
Бизнес: продажи
Подписал три договора
Провел двадцать встреч с клиентами насчёт старта новых проектов
Получил десять оплат от клиентов
Бизнес: пиар
Написал три поста
Провел три эфира
Записал короткие видео по использованию ИИ при работе с websoft hcm
Опубликовал статью
Финансы
Перераспределил деньги между счетами
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 4 часа подряд.
Ходили вдвоем в сауну
Дети
Добавил детям кроме ежедневных еще еженедельные баллы за выполнение задач
Составил перечень заданий детям за деньги
Всей семьей летали к родственникам в Новосибирск
Всей семьей ходили в Музей Востока
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Стартовал обучение на курсе по власти в отношениях
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Провели семейный ужин
Всей семьей ходили в Термоленд
Музыка
Записали клавиши на музыкальную композицию
Радости
Настроил retroarch по сети
Окружение
Ходил со знакомым предпринимателем на пробежку
Посетил офис другого знакомого предпринимателя, пообщались про бизнес
Комфорт
Продолжаем ремонт в квартире
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
Бизнес: продукт
Успешно завершил шесть проектов
Провел обучение в корпоративном формате по созданию отчетов с помощью ИИ
Протестировал анализ документации по ВебСофт с помощью ИИ
Продлил электронную подпись
Бизнес: продажи
Подписал три договора
Провел двадцать встреч с клиентами насчёт старта новых проектов
Получил десять оплат от клиентов
Бизнес: пиар
Написал три поста
Провел три эфира
Записал короткие видео по использованию ИИ при работе с websoft hcm
Опубликовал статью
Финансы
Перераспределил деньги между счетами
Жена
Вместе учимся на курсе эмоционального интеллекта, играем в двух группах
Раз в неделю один час я помогаю Тане (выполняю все ее просьбы) и один час Таня аналогично помогает мне. Также раз в месяц то же самое по 4 часа подряд.
Ходили вдвоем в сауну
Дети
Добавил детям кроме ежедневных еще еженедельные баллы за выполнение задач
Составил перечень заданий детям за деньги
Всей семьей летали к родственникам в Новосибирск
Всей семьей ходили в Музей Востока
Саморазвитие
Продолжаю обучение эмоциональному интеллекту
Продолжаю вести свою трекинговую группу и эфиры про секс в академии миллионеров
Стартовал обучение на курсе по власти в отношениях
Продолжаю изучать курс по вайбкодингу
Продолжаю вести эфиры в сообществе Управление собой
Провели семейный ужин
Всей семьей ходили в Термоленд
Музыка
Записали клавиши на музыкальную композицию
Радости
Настроил retroarch по сети
Окружение
Ходил со знакомым предпринимателем на пробежку
Посетил офис другого знакомого предпринимателя, пообщались про бизнес
Комфорт
Продолжаем ремонт в квартире
Здоровье
Занимаюсь йогой, бегом или плаванием каждый день
❤2
Решил попробовать такую практику - записывать по одному небольшому случаю в день прогресса в управлении собой.
Примерно в таком формате:
"31.08.26 Стал читать комментарии со срачем к какому-то видео. Вспомнил, что это ухудшает мое состояние. Остановился. Сохранил хорошее состояние."
"01.09.26 Задумался и начал в размышлениях ходить по квартире туда-сюда, хотя сил после болезни еще мало. Прислушался к своему телу и остановился. Сохранил более расслабленное состояние."
Список этих записей назвал "Трофейная стена" (позаимствовал название у Михаила Муравьева, хотя у него немного другое понимается под этой практикой).
Делаю несколько дней, мне нравится, наблюдательность заметно возросла! Чаще стал замечать в моменте как начинаю себя вводить в стресс, мягко останавливаюсь, радуюсь этому!
Примерно в таком формате:
"31.08.26 Стал читать комментарии со срачем к какому-то видео. Вспомнил, что это ухудшает мое состояние. Остановился. Сохранил хорошее состояние."
"01.09.26 Задумался и начал в размышлениях ходить по квартире туда-сюда, хотя сил после болезни еще мало. Прислушался к своему телу и остановился. Сохранил более расслабленное состояние."
Список этих записей назвал "Трофейная стена" (позаимствовал название у Михаила Муравьева, хотя у него немного другое понимается под этой практикой).
Делаю несколько дней, мне нравится, наблюдательность заметно возросла! Чаще стал замечать в моменте как начинаю себя вводить в стресс, мягко останавливаюсь, радуюсь этому!
❤5