Следите ли вы за Иранским интренет-шатдауном? А зря! Страны, блокирующие интернет любят подсматривать идеи друг у друга и обмениваться технологиями! Тут вышел неплохой обзор иранских шатдаунов последних лет от компании, которая занимается глобальным мониторингом интернет-сбоев по всему миру. И оно, реально, развивается, эволюционирует, становится более сложным и продвинутым (кроме, как раз, последнего шатдауна - там, видимо, совсем впопыхах всё рубанули) Для тех, кто на базовом уровне понимает сетевые протоколы, думаю, будет понятен и оригинал. Для всех остальных - давайте попробую пересказать на русском с упрощением, чтоб поняли даже люди, далекие от сетей.

Итак, начнём, как им сами исследователи с технической части вопроса и пояснения, как, вообще, проводятся такие измерения.

1. BGP\Анонсы маршрутов. О чём, вообще, речь? Представьте себе интернет, как огромную сеть дорог, охватывающую весь земной шар. Каждое устройство в сети - это отдельное здание. К каждому зданию подведена дорога. При наличии навигатора, вы можете построить наиболее оптимальный маршрут до любого нужного вам адреса - он предоставит вам несколько наиболее оптимальных маршрутов, с учётом загруженности участков, цены за проезд по тому или иному участку и т.д. Часть информации (такая, как сама карта дорог) в навигатор записана "статически", а часть (те самые пробки, аварии на дорогах, какие-то препятствия) - он обновляет в реальном времени, "динамически". Так вот, интернет, в целом, работает по той же самой схеме, с небольшой обработкой - "статическая" информация - минимальна. Скорости в интернете сильно превышают скорости автомобилей, поэтому, необходим непрерывный мониторинг "состояния дорожной сети". Так вот, анонсы маршрутов - это, как раз, ключевая часть той самой "динамической части информации", которую получают все навигаторы. Как только они перестают их получать из какого-то региона - они, по сути, перестают строить маршруты в этот самый регион и из него. И проверяя, строятся ли маршруты до отдельных адресов в конкретном регионе, можно понять, есть ли у него связь с внешним миром.

2. Активное зондирование. Довольно большой процент устройств "обозначают" своё присутствие в сети при их запросе - на современных пк эта функция, обычно, выключается, в целях безопасности, но вот сервера сайтов, различные маршрутизаторы, устройства IoT и т.д. до сих пор отвечают на запросы. То есть, условно, если вы пошлёте "открытку" на адрес такого устройства, оно вам ответит похожей "открыткой". Если регулярно посылать открытки сотням и тысячам устройств в определённом регионе, то прекращение получения запросов от всех из них, опять же, будет ярким маркером, если не шатдауна, то, как минимум, проблем с сетью в этом самом регионе.

3. Метод телескопа. Возвращаемся к аналогии с дорожной сетью. Вы покупаете себе небольшой тупичок на этой улице и ставите на нём картонные дома. А вот дорогу к этому тупичку и почтовые ящики этих самых домов вы пичкаете кучей разных датчиков, которые мониторят, все открытки и письма, приходящие на адреса этих картонных домов. Это могут быть ошибочные отправления, попытки построения маршрутов, различные бот и много чего ещё... Вам, в данном случае, интересно одно - адреса отправителей. Опять же, у каждого региона есть своя условная норма такого "фонового шума". Если такой трафик из региона уменьшается - значит, в нём что-то происходит с доступностью интернета.

Иранские шатдауны интернета. Часть 2.

Какие шатдауны, вообще, возможны? (речь не про блокировки протоколов или точечные блокировки отдельных сайтов, а, именно, про шатдауны)

Кабельный интернет - варианта два: белые списки и шатдаун по границе. С первым, думаю, многие в той же РФ уже познакомились на мобильном интернете - по сути, это ситуация, когда твой провайдер на программном уровне запрещает тебе подключение ко всему, кроме нескольких "критически важных сайтов" (вроде секса по телефону). Этот способ - более жёсткий, для местного населения (остаётся доступным оооочень ограниченное число сайтов), более мягкий для экономики страны (можно не прерывать внешние финансовые потоки, если прописать нужные адреса в белые списки) но, за счёт его архитектурных особенностей, его можно обойти. Второй способ - по сути, его противоположность. Особенность интернета в том, что каждая страна соединена с соседями особыми "интернет-шоссе". И их очень ограниченное количество. В Иране, например, всего пять штук. Так вот, если на всех этих самых интернет-магистралях поломать передачу данных для построения маршрутов, по сути, страна окажется в полной изоляции при полной работоспособности внутренней инфраструктуры. Этот способ более мягкий для конечных пользователей (сохраняется доступ к инфраструктуре внутри страны), более жёсткий для экономики (внешние финансовые потоки рубятся) и очень сложно обходимый. Соответственно, чем меньше таких магистралей - тем проще такое провернуть (если вас волнует, насколько всё плохо дела с такими магистралями обстоят в странах бывшего СССР, от ответ - не так плохо, как в Иране. При том, что у большей части этих стран нет опубликованного количества таких точек связи, интернет там куда более децентрализованный, и даже в такой маленькой стране, как Армения, каждый крупный интернет-провайдер имеет собственную точку выхода зарубеж, а их 5 штук (да, столько же, сколько у Ирана, но вы сравните размеры и численность населения стран)

Мобильный интернет - опять же, два варианта: пресловутые белые списки или просто тотальное глушение связи (может достигаться отключением базовых станций или специальными "глушилками", если территория, где надо заглушить связь - локальная). Опять же, второй способ не обойти, вообще, никак. При чём, удар по экономике у этих способов примерно сопоставимый, так как тут проблема, в первую очередь, не во внешних финансовых потоках - они, обычно, не через мобильную связь идут, а в работе портативных устройств, обеспечивающих локальные финансовые операции (те же банковские терминалы). Так что, выбор способа зависит лишь от того, как сильно режим хочет завернуть гайки...

Спутниковый интернет. (Его, кстати, в обзоре выше не учитывают, так как стабильный мониторинг спутникового интернета наладить весьма проблематично. Так что, накину вам немного информации от себя на основе тех источников, что мне попадались на глаза за эти две недели) Это, кстати, что-то новое для Иранского шатдауна 2026. И, я бы сказал, это что-то новое для шатдаунов, во всём мире, в целом, так как об успешном глушении спутникового интернета в ходе шатдаунов я ещё не слышал. При чём, судя по применяемым технологиям, позаимствовал их режим аятолл у северного собрата по разуму, который научился глушить спутниковые терминалы того же Старлинка в ходе военных действий в Украине. Суть метода состоит в том, что сама спутниковая тарелка Старлинк должна постоянно корректировать своё положение, наводиться на спутники по их сигналу. Собственно, эти самые сигналы спутников просто подделываются, тарелки не могут корректно навестись и теряют сигнал...

Иранские шатдауны интернета. Часть 3.

Итак, как же выглядели шатдауны в Иране за последние годы?

2019 год. "Кровавый ноябрь". 5-дневный шатдаун. Хаотичный - у разных провайдеров интернет пропал, и, главное, восстановился в разное время, грубый - обрубили информацию о маршрутах на тех самых "интернет-шоссе" по границе страны. Доступ ко внутренней инфраструктуре сохранился полностью.

2022 год. Протесты движения "Женщина, жизнь, свобода". Двухнедельный ночной шатдаун мобильного интернета. Видимо, власти подсчитали экономический ущерб от шатдауна 2019 года, и решили действовать более аккуратно. Глушили только мобильный интернет, и только в ночные часы. Ну и, плюс, цензура разных VPN-протоколов.

2025 год. Война с Израилем в июне. Подозреваю, что к этому времени уже успели внедрить провайдерам "правильное оборудование", что позволило применять не такой губительный для экономики способ белых списков при блокировках кабельного интернета.

2026 год. Снова ограничения информации о маршрутах Но, видимо, перепугались так сильно, что на этот раз рубанули всё. Вот, прям, вообще, всё. Пока связь не восстановится полностью, сложно утверждать что-то наверняка, но по поступающим данным, при отключении они навернули и доступ ко внутренней сети. Скорее всего, они, просто накосячили с настройками (так как пишут, что перестали работать даже особые сим-карты, на которых ограничения распространяться были не должны). Возможно, врубили белые списки поверх блокировки анонсов... Гадать можно долго, пока не будет более полной информации. Видимо, постепенно они пришли в себя, восстановили доступ ко внутренней инфраструктуре, но доступ к интернету восстанавливать пока не спешат. На десятый день вернули доступ к нескольким сайтам из внешней сети (это, скорее всего, значит, что работа BGP-протокола была восстановлена, и блокировки полностью ушли в сторону белых списков) - как я понимаю внутреннего поисковика в Иране нет, поэтому, им пришлось проковырять дорожку к гуглу. Ну и ещё несколько сервисов по такой же логике оказались среди разрешённых.

В общем, да - текущие ограничения - самые паршивые. И, чем дольше они длятся, тем выше шансы, что власти перестроят жизнь страны под постоянный шатдаун...

Новости эмиграции...

Наткнулся тут на новость, которую активно обсуждают люди из СНГ, переехавшие в Аргентину... После эмиграции они столкнулись с одной большой проблемой - в Аргентине не растёт гречка... Это даже не Европа, где она является кормовой культурой для скота - её там, просто, не выращивают. В итоге люди пострадали-пострадали, а потом скооперировались в чатах ТГ и заказали целый контейнер гречки. Растаможили его, налепили на все пачки нужные маркировки, и теперь по всей Аргентине продают гречку...

И, вот, как бы, с одной стороны - когда люди готовы так заморочиться - у меня это вызывает дикий респект... (в каком-то смысле, я сам такой. см.пост выше) Но с другой стороны... Серьёзно?... Ради гречки? Которая с учётом цены доставки и растаможки там теперь стоит рублей по 300-400 за кило?...🤔

Посмотрел цену на гречку на Кипре... К аргентинцам больше претензий не имею!

Пришло время признаться - где-то глубоко в душе - я миллениал! А ещё я из тех людей, кто... Не является большим фанатом, но вполне способен оценить такой жанр искусства, как мюзиклы. Да, даже в формате фильмов я смог их полюбить благодаря одному челябинскому клоповнику... (возможно, из всех прочитавших, этот "привет" поймёт всего пара человек, ну и пусть)

Но этот пост я хочу посвятить не признаниям, а надежде... Надежде на то, что, возможно, в этом году благодаря кибербезу может исполниться моя давняя миллениальская мечта...
Я уже второй год присматриваюсь к крупной конференции, на которую всё никак не могу добраться - Infosecurity Europe. Это одна из крупнейших в Европе кибербез-конференций, которая ежегодно проходит в Лондоне в начале июня (ждите оттуда репортаж, если всё получится).

Но, возвращаясь к мюзиклам... Особое место в миллениальской части моей души занимает Король лев. А несколько лет назад я узнал, что по нему был поставлен мюзикл на Бродвее. И да, по началу это может показаться очень странной идеей. В голову приходят "шедевральные" Кошки и тому подобные проекты... Но совет - не судите об этом по картинке, которая сформировалась у вас в голове, и просто посмотрите тизер. А так же, учтите, что это - самый успешный мюзикл в истории Бродвея ever.

И так случилось, что в этом году его ставят в Лондоне в дни конференции... Я думаю, комментарии дальнейшие тут излишни)

Так... Давайте сразу оговорюсь... Я - адекватный (ну, относительно). Но в одном из чатов начали разгонять тему с мандалаграммой (да, у этого есть термин) специалистов по информационной безопасности - какому знаку зодиака какое направление подходит. Ну я и решил заказать её у главного специалиста по астрологии 2026 года, с которым консультируются лучшие астрологи мира (да-да, вы всё правильно поняли)! Получившийся результат - отдаю на суд вам. Делайте с ним, что хотите...

♈️ Овен — Incident Responder / Blue Team
Архетип: реакция, адреналин, атака
Почему:
Быстро принимает решения
Не боится стресса и ночных алертов
Хорош в инцидентах, DDoS, ransomware, IR
🔧 SOC L2/L3, DFIR, Crisis response

♉️ Телец — GRC / Compliance / Risk
Архетип: стабильность, порядок, контроль
Почему:
Терпелив, системен
Может неделями копаться в политиках
Хорошо держит процессы
📋 ISO 27001, SOC2, аудит, риск-менеджмент

♊️ Близнецы — OSINT / Threat Intelligence
Архетип: информация, связи, анализ
Почему:
Любит собирать данные
Отлично работает с открытыми источниками
Быстро переключается между контекстами
🔍 OSINT, CTI, аналитика атакующих групп

♋️ Рак — Security Awareness / AppSec Support
Архетип: защита, забота
Почему:
Думает о людях, а не только о системах
Хорошо объясняет сложное простым языком
Защищает «периметр из пользователей»
🎓 Awareness, Secure SDLC, внутренний консалтинг

♌️ Лев — Security Evangelist / CISO (Vision)
Архетип: лидерство, влияние
Почему:
Умеет убеждать бизнес
Берёт ответственность
Видит картину целиком
👑 CISO, Head of Security, публичный эксперт

♍️ Дева — Pentester / Code Review
Архетип: точность, детали, перфекционизм
Почему:
Замечает мелкие баги
Любит чек-листы и методологии
Не отпустит уязвимость «почти закрытой»
🐞 Pentest, AppSec, SAST/DAST

♎️ Весы — IAM / Policy Architect
Архетип: баланс, правила, справедливость
Почему:
Хорошо чувствует границы доступа
Может договориться между ИБ и бизнесом
Умеет строить политики
🔐 IAM, RBAC/ABAC, Zero Trust

♏️ Скорпион — Red Team / Exploit Research
Архетип: глубина, скрытность, контроль
Почему:
Копает до конца
Любит сложные цепочки атак
Не боится «тёмной стороны»
🕷 Red Team, 0day research, advanced attacks

♐️ Стрелец — Security Researcher / Trainer
Архетип: знания, масштаб, обучение
Почему:
Любит исследовать новое
Делится знаниями
Хорош в стратегических темах
📚 Research, преподавание, методология ИБ

♑️ Козерог — Security Architect / Infra Security
Архетип: структура, надёжность
Почему:
Строит системы «на годы»
Понимает инфраструктуру
Думает в категориях отказоустойчивости
🏗 Cloud Security, Network Security, Architecture

♒️ Водолей — Cloud / DevSecOps
Архетип: инновации, будущее
Почему:
Любит автоматизацию
Не боится новых технологий
Хорош в нестандартных решениях
☁️ DevSecOps, Kubernetes Security, CI/CD

♓️ Рыбы — Malware Analyst / Digital Forensics
Архетип: интуиция, погружение
Почему:
Может часами разбирать бинарник
Чувствует паттерны
Хорош в анализе следов
🧬 Malware analysis, reversing, forensics

Центр мандалы (ядро ИБ)
☉ Параноик-перфекционист с чувством юмора
Без него в ИБ не выживают независимо от знака

К новости выше...

Сидели тут в одном из чатов, обсуждали, почему люди так беспечно относятся к киберугрозам при том, что сегодня они - куда более реальны, чем угрозы физические - убийцы, грабители и т.д... Родилась идея - попробовать преподнести это в трукайм-формате. Не так, как это делают в Каспере, рассказывая про взломы крупных компаний, а, именно, про истории рядовых людей и эдаких кибер-маньяков... Ни у кого, случайно, нет знакомых трукрайм-блоггеров, которые хотели бы новую нишу освоить?...)

Короооооче... Я, наконец, созрел и перенёс свою базу знаний по старту карьеры в ИБ из ноушена на личный хостинг.
Надо будет ещё доработать оформление, но функциональная часть уж готова. Так что, можете пользоваться)

Кажется, пора внедрять новые критерии оценки сложности пароля (да и, в целом, случайных последовательностей символов)... Все мы привыкли к стандартной оценке сложности пароля - хороший пароль должен состоять из разных строчных и заглавных буквы, цифр и спецсимволов. В идеале, он не должен содержать значимых слов и иметь длину от 12-15 символов. Лучше - больше.

Но не стоит забывать, что мы с вами живём в 2026 году. И это время имеет свои особенности. Вот, например, насколько надёжным вы считаете пароль G7$kL9#mQ2&xP4!w ? Думаю, любая система проверки сложности паролей оценила бы его, как достаточно надёжный. Но есть одна проблема - когда у Claude просили сгенерировать пароль, в 18 случаях из 50 он выдавал именно этот вариант. И это только самая очевидная проблема. Ведь все остальные варианты паролей, предлагаемые нейронками, были слеплены по одному шаблону. И даже символы на одинаковых местах часто повторялись. То есть, ни о какой случайности речи не идёт - эти шаблоны уже сейчас можно добавлять в программы для брута паролей.

И да, как бы кто не продвигал идею тех же passkeys, пароли с нами ещё надолго. А люди всё больше задач доверяют нейронкам, не понимая алгоритмы их работы. Так что, не удивлюсь, если скоро такие пароли станут повсеместными.

Что-то ко мне несколько дней подряд идут люди с вопросом "А как обстоят дела с удалёнкой для ИБшников? Можно ли кататься по миру, работая полностью удалённо?И, если да, то какое направление для этого подходит лучше?"

Давайте попробую расписать мои личные ощущения. Сейчас, в целом, идёт тренд на откат удалёнки, которую компании повводили в условном 2020-2022 годах. Многие переводят сотрудников на гибрид (при таком варианте "в любой точке мира", понятно, не поработаешь)... Есть те компании, которые оставляют сотрудников, которым дали удалёнку на удалёнке, а всех новых - только в офис\на гибрид нанимают.

Но компании, нанимающие на фулл-ремоут тоже пока есть. И, если цель - работать полностью на удалёнке, находясь +- в одной стране, перебираться в другие страны только в отпуск\на зимовку - найти такие позиции можно (вопрос лишь в том, сколько времени уйдёт на поиск). И тут даже далеко ходить не надо - такие позиции есть и в классиxеских направлениях - SOC, пентест, облачная безопасность, appsec и т.д.

Но если вы хотите, именно, в формате кочевника жить - такое, к сожалению, становится всё более проблемным. Есть такая штука, как "налоговое резидентство". И эта штука есть в большинстве стран. Если говорить на примере РФ, например, то работая в РФ, проживая на территории РФ, ты платишь налоги по одной ставке, но если ты работаешь на российскую компанию, не живя в РФ, ты платишь налоги по другой ставке. При чём "ты" тут, скорее, фигурально, так как заниматься уплатой налогов с твоей ЗП, необходимо самой компании, обычно. А компании не сильно хочется пересчитывать налоги отдельно под одного сотрудника.

(Небольшой дисклеймер - с этим вопросом чуть проще обстоят дела, например, в ЕС. Налоговое рездиентство там устроено специфически, поэтому, при наличии у вас легальных прав находиться на территории ЕС и наличии официального жилья в какой-то из стран - вы можете работать удалённо на компании ЕС, находясь в любой стране союза, не теряя резиденства. Поэтому, часто можно встретить вакансии "Удалённо по ЕС")

Плюс, безопасников не особо готовы нанимать в серую, без официального трудового договора - через условное ИП или ГПХ.

Как итог, есть несколько опций для полной удалёнки (если не рассматривать совсем чернуху):

1. Маленькие компании околостартапного формата, в которых полным удалёнщиком будешь не только ты, то и все остальные сотрудники - у них часто внедрены специальные платформы, которые позволяют расплачиваться с сотрудниками по всему миру и т.д.. Но тут возникает проблема того, что маленькие компании околостартапного формата редко нанимают себе безопасника. По сути, это возможно только в случае, если такая компания занимается ИБ, как основным видом деятельности (в таком формате на полную удалёнку можно выйти с довольно специфичными ИБшными навыками, типа реверса, например, но можно и с пентестерскими скиллами). Но, опять же, маленькие компании околостартапного формата не часто готовы брать себе джунов и даже миддлов. Плюс, таких позиций не так много, и найти их - квест.

2. Компании из "серой" сферы - igaming (беттинг, казино и т.д.), 18+ сфера и какие-нибдуь компании, занимающиеся травкой в легальных для неё юрисдикциях. Учитывая их специфическую сферу деятельности, они часто готовы нанимать безопасников по неофициальным договорам, и там с налогами приходится разбираться самому. (Обычно, люди просто оформляют ИП в какой-нибудь из стран, где нет требований для регулярного проживания и невысокие налоги для нерезидентов.) Им нужны безопасники по всем классическим направлениям.

3. Крипта (от монет и бирж до каких-нибудь специфических проектов на блокчейне, не связанных, непосредственно с криптовалютами). Эти ребята, часто, платят зарплату, собственно, в крипте. И как вы её будете обналичивать - не их проблема. Открываешь ИП в крипто-лояльных странах - и выводишь. Вопрос в том, что там, часто, нужны специфические навыки, завязанные, именно, на крипто-сферу. Аудит смарт-контрактов и т.д. При чём, учитывая, что крипта - это, обычно,стартапы - придётся совмещать эти навыки ещё и с классической безопасностью

Принёс вам прекрасное...

Если вы вдруг по какой-то причине беспокоились о своей безопасности - не стоит этого делать, ведь товарищу майору уже подвезли новый функционал и в специализированных приложениях стал появляться функционал, позволяющий получить полную информацию из самого безопасного национального мессенджера МАХ!

окак

Нерегулярная рубрика "новости, которые настолько шикарны, что комментировать их - только портить"...

Благодаря утечке данных у Anthropic стало известно о том, что они готовят релиз новой ИИ-модели Claude, которая особенно хороша в сфере кибербеза. Поэтому, они хотят сначала дать к ней доступ специалистам по кибербезопасности, чтоб они успели применить её для повышения безопасности своих систем, до момента полного официального релиза, когда её начнут применять для кибератак...

Тут ребята из сферы, где сотрудников еб*т чуть меньше, чем в ИБ, подбили занимательную статистику...

"Блокировка Рунета на текущий момент обошлась государственной казне в сумму, эквивалентную почасовым услугам 2 200 000 (двух миллионов двухсот тысяч!) московских эскортниц.
Стоимость часа рассчитана как средневзвешенная по всем актуальным коммерческим предложениям на рынке столицы."