Понедельник начинается не с кофе ☕️, думаю такой фразой можно назвать новость об пробиве компании СДЭК. Рансомварщики из Head Mare заявили в X (бывший Twitter ), что взломали СДЭК, зашифровали данные и уничтожили бэкапы. Что тут сказать, не завидую отделу кибербеза 🍾 да всей ит-шки👩‍💻, бессонные ночи, бесконечные созвоны в попытке понять что делать и как быть. Честно говоря судя по проблеме с бэкапами, которая думаю присутствует в большинстве организаций, у ребят из СДЭК нет BCP плана на такой случай. Станут ли результаты расследования и причины инцидентами открытыми - не ясно, скорее всего нет. В любом случае в комьюнити этот случай навел много шума, надеюсь все мы сделаем выводы и позакрываем потенциальные black_hole на периметрах и внутри. Хочется пожелать всем чтобы патчи безопасности ставились вовремя, и ИТ не посылала ИБ пить кофе\кушать борщик\подождать полгода [подчеркни нужное], да хранит нас Nginx и Алексей Лукацкий.

Fake Босс Пес - новая волна атак, которая просто захлестнула ру сегмент телеграмма. Пользователи получают сообщения от якобы [генерального директора\топ менеджера\или какго-то важного руководителя ] 🙈 под видом "Привет, узнала?! я такой-то такой-то".

Дальше начинается классическая схема и великолепные рассказы классиков про то что [запущена проверка по компании от органов дыхания какого-то порядка 🫡\ или служебная проверка \ или даже письмо от министерства саги космических преступлений для граждан Альфа-Центавры 👽] у кого на сколько хватит фантазий и умения фотошопа, для скрина письма или поручения.

Далее начинается обработка жертвы, под разными видами, с целью собрать и выудить инфу, построив тем самым абьюзивные отношения мостик доверия, чтобы дальше можно было разогревать жертву.

Обычно такой схемой пытаются выудить гроши которые ты не успел заданатить на wb или озоне. Но ряд коллег сообщали что есть и кейсы когда работают только по компаниям, с целью собрать инфу и возможно пробить периметр.

Особая проблема тут в том, что через поддержку православного tg очень сложно и долго решаются такие кейсы, даже если у вас есть под рукой ваш DRM провайдер. Потому что tg это государство в государстве, и им особо все равно кто-там кого скамит, если это не какой-то большой резонанс или это не ваш знакомый tg админ из Дубая.

Как решать?
Да серебряной пули тут и не придумать. Оперативную коммуникацию на пользователей о том что ваш ГД не придет к инженеру поддержки клиентов в тг в лс 😅😂, сбор и предоставление скринов в DRM провайдера чтобы попробовать заблокировать через поддержку tg, а так же научить пользователей отправлять жалобу через tg, на удивление этот механизм работает оч хорошо. Особо больше на ум ничего и не приходит, но будет интересно почитать комментарии, поэтому велком. 🫶

А вообще что такое DRM и как его кушоть, я буду рассказывать на OFFZONE
Когда: 22 августа, 12:30–13:15. 
Где: AntiFraud.Zone.
Поэтому залетайте на огонек 🤞🙂

Да хранит нас здравый смысл и киберучения 😁

Все салатики съедены 🥗, игристое выпито 🍾 и подарки 🎁 кажется открыты. Дед Мороз 🎅 уехал отдыхать, а это значит что скоро начинается новый трудовой год 🙈😅 Хочу пожелать всем поменьше потрясений, правильных людей рядом и конечно же продуктивности и побед во всех начинаниях 🫶 Спасибо что остаетесь и читаете мой бложик) На этот год есть кардинальные планы по улучшение этой истории, и конечно же по обратной связи о кол-ве постов (каюсь конец года у меня какой-то очень потный был). Поэтому не переключайтесь, скоро полетим ✈️
Всем хорошо догулять праздники, не болейте, ваш mr.Xapu3ma 🥂

Всем приветики! Сижу я тут готовлюсь значит к выступлению на киса 😼CISO-Forum, и в процессе подготовки, я вдруг задумался: а помните ли вы те дикие 90-е, когда компьютеры были больше похожи на громоздкие железные монстры, а кибербезопасность – на дикий запад без правил? 😁🔒

Вот и не помню, но когда пришло время наводить порядок в процессах - родилась история одного из самых важных стандартов в мире IT – ISO/IEC 27001. Давайте быстренько погрузимся в эту историю, как будто читаем детектив с щепоткой юмора, коротая минутки в метро 😁

Все началось с британского стандарта BS 7799 – настоящего пионера в мире информационной безопасности, который появился, когда интернет только начинал проникать в офисы, а модемы печатали жужжащий «уу-уу». Тогда компании, словно герои в антиутопии, поняли: "Надо что-то делать, пока хакеры не нарушат три столпа иб развалят нам кабину!" И вот BS 7799 стал первым шагом к систематизации защиты данных – своего рода спасательным кругом в бурном море киберугроз.
В 2005 году, когда мир начал понимать, что беспорядок в IT – это не шутки, международное сообщество решило: «Давайте сделаем это правильно!» Так из британского опыта родился ISO/IEC 27001, который стал настоящим маст-хэвом для всех, кто заботится о безопасности информации. Представьте: вместо хаотичных методов защиты, теперь компании получили четкий план действий, словно рецепт от шеф-повара, где каждый ингредиент (то есть мера защиты) важен и должен быть идеально подобран. 🎯💡

ISO/IEC 27001 – это, можно сказать, компас в мире хаотичных киберугроз. Он требует создания системы управления информационной безопасностью (ISMS), что позволяет не просто реагировать на инциденты, а предвидеть их и предотвращать. Для SOC (Security Operations Center) это как перейти от работы в суматохе к отлаженному процессу шоу с блэкджеком, где каждый сигнал тревоги – это заранее прописанная сцена, а не паническая попытка спасти положение в последнюю секунду. 💻🚀

Но давайте будем честными: IT-отделы раньше действительно боролись с хаосом, как герои немых 😁боевиков, где вместо спецэффектов – коды ошибок и вирусы. Сегодня, благодаря стандарту, даже самые уставшие сисадмины могут наконец вздохнуть свободно уволиться перед аудитом (ну, или почти свободно, ведь всегда найдется что-то, что не так). А руководители, наблюдая за стабильной работой систем, могут смело выпить утренний кофе, не опасаясь, что их данные внезапно исчезнут в мире хакерских фантазий. ☕️😎 [Подробнее об истории ISO/IEC 27001 можно почитать на Википедии]

Конечно, как и мы, стандарт не стоит на месте. Его обновляли и совершенствовали – в 2013 году и даже позже – чтобы отразить новые реалии цифрового мира. Это не просто документ, а целая концепция подходов к кибер безопасности 🔐

ISO/IEC 27001 появился как ответ на необходимость систематизации защиты данных в эпоху, когда киберугрозы подстерегали на каждом шагу. Он эволюционировал из BS 7799, став ориентиром для SOC и других направлений ИБ. И я думаю вот почему:
• Стандартизация процессов.
Когда все операции задокументированы и отлажены в рамках ISMS, ложные срабатывания уходят в прошлое, а аналитики работают по чётко прописанным сценариям. В теории, конечно, идеально – но, будем честны, иногда инструкциям стоит задать вопрос: «А точно ли это сработает в реальном мире?»
• Повышение качества коммуникации.
Формализованные процедуры превращают технический шум в понятный язык для бизнеса. Теперь, когда каждый знает свою роль, можно даже поверить, что вместо вечных споров о том, кто виноват, царит некая согласованность. Хотя всегда остаётся доля сомнения, что кому-то всё равно придётся объяснять, почему снова всё пошло не так.
• Интеграция с другими стандартами.
Компании, объединившие ISO/IEC 27001 с ISO 9001 или ISO 22301, получают комплексный взгляд на риски и процессы. Всегда иронично все выглядит блестяще на бумаге, хотя реальность порой подбрасывает свои сюрпризы.

В итоге, ISO/IEC 27001 не творит чудес и не превращает SOC в супергероев, но, по крайней мере, помогает навести порядок в будничном хаосе. Да хранят нас стандарты ИБ 🙏

Пиу пиу! 🧑‍💻 Исправляюсь по поводу регулярности постов, был и правда жаркий период и в рабочих и личных делах, много всего и сразу, ну в прочем как обычно 😅 Конечно тянуть две презы подряд сложнова-то, но можно 🫡

Во-первых, канал пробил первую сотню 1️⃣0️⃣ 0️⃣подписчиков 🥹 (надеюсь не последнюю). Теперь цель пробить тракторное число, ведь права тракториста машиниста у меня есть 😅😂 Надо сказать спасибо мероприятиям и конференциям, первое это коллегам из BiZone 🦬, за их закрытое мероприятие, было как обычно стильно, вкусно, интересно 🫶 Теперь практикуюсь по утрам стоять на гвоздях 🧘 Фоточек и записи не будет)

Во-вторых за CISO Forum, спасибо организатором что позвали выступить, был интересный опыт и формат 👍 Сказали запись будет, но не много позже. Презентацию выложу сразу в канал в этом посте, потому что коллеги просили поделиться)

Отдельно хочу сказать спасибо коллегам из нашего DevRel за сопровождение и помощь, Лена, обнял 🤗