Безопасность детей

Давно я пытался взять себя в руки и написать пост на эту тему, поэтому сегодня даже обойдемся без кликбейтного заголовка с иронией.

Дети – одна из самых уязвимых категорий. Опыта мало, доверия к миру много, а мозг и эмоции еще в режиме регулярного обучения новым навыкам. Именно поэтому дети часто теряются, уходят из дома, страдают от нехороших взрослых, становятся жертвами обмана и получают травмы, которые потом таскают с собой годами. Да, тема у нас на сегодня не из простых. Как это связано с безопасность, спросите вы? Напрямую, отвечу вам я.

Данные по пропажам и преступлениям в отношении детей не дают расслабиться. По информации от Генпрокуратуры, за 11 месяцев 2025 года в отношении несовершеннолетних совершено 89 600 преступлений. Поисковый отряд «ЛизаАлерт» за 2010–2025 годы получил 63 500 заявок на поиск детей. Живыми найдено 58 452 ребенка, погибшими – 1 014, судьба остальных все еще неизвестна. Каждый год к списку добавляется примерно 1 000 тех, кого так и не нашли.

Также назревает проблема IT-преступлений. По данным МВД, за семь месяцев 2025 года 5 000 детей и подростков пострадали от онлайн-мошенников. А это, на минуточку на 25% больше, чем в 2024 году. В IT-мире дети также выступают лакомой целью для фишеров, грумеров (не тех, что стригут собак) и мошенников в играх.

Ладно, цифрами я вас нагрузил, масштаб проблемы вы осознали, а теперь давайте разбираться, что нам всем с этим делать.

Пароли и аккаунты. Объясните, что пароль то же самое, что ключ от дома, делиться им нельзя с незнакомцами. Можете использовать менеджер паролей по типу Bitwarden, учите детей придумывать сложные комбинации из букв, цифр и символов. Учите не использовать один пароль везде, потому что если взломают игру, взломают и электронную почту, а там дальше идут Госуслуги родителей, и пошло поехало.

Чаты, мессенджеры соцсети и стримы. Дети должны понимать, что незнакомцы в интернет-общении (Discord, VK или Twitch) не равно друзья. Правила поведения для ребёнка в сети:
- не пиши в сети личной информации;
- не переходи по ссылкам от новых друзей;
- просят встретиться в реальной жизни, надо делать скрин и отправлять родителям.

Показывайте примеры здорового скепсиса. Странное сообщение с незнакомого номера или аккаунта – не отвечаем, предлагают легкий заработок в интернете – почти всегда развод, от друга пришло подозрительное сообщение – скорее всего, взломали. Дети лучше учатся на примерах, а не на долгих нудных лекциях.

Игры и покупки. В Roblox, Fortnite или Brawl Stars легко нарваться на скам с бесплатными скинами, особенно если подарок в игре ведет на фейковый сайт. Такая ссылка всегда равна краже данных. Установите родительский контроль в Steam или Google Family Link, лимит на траты. Если просят данные карты или коды, значит, мошенники.

Не все взрослые добрые. Большинство взрослых людей нормальные, но есть те, кто может обмануть или навредить. Говорите об этом спокойно, без ужастиков. Также не надо внушать, что всех взрослых надо уважать и слушаться (только не кидайте в меня камнями). Ребёнок должен сомневаться и проверять, и это не стыдно.

Вне сети учите детей отказывать незнакомцам и быть громким, если надо. Отрабатывайте в игровой форме фразы: «я не могу», «мне надо спросить родителей», «нет, я не пойду». Обсудите c ребёнком, куда бежать и что делать, если взрослый пытается на улице увести или причинить вред. В тревожной ситуации кричать – правильно, о вежливости никакой речи нет.

Дети быстро схватывают, если видят ваш пример. Например, покажите, что проверяете каждую ссылку антивирусом. Важно научить ребенка правильно мыслить. Я говорю не про гиперопеку и тотальный контроль – они часто дают обратный эффект или превращают жизнь ребенка в сплошную паранойю. Мысль в том, чтобы привить здоровый уровень осторожности на уровне чего-то само собой разумеющегося, как привычку чистить зубы. В общем, кибергигиену.

Думаю, что вы знаете, с кем стоит поделиться этим постом. Всем мир.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Ну вот и найден зеродэй в Телеграме, который, судя по всему, позволяет получить доступ к любому аккаунту мессенджера.

Подробностей пока не очень много, да и уязвимость не публичная (слава богу), но у нее уже есть идентификатор – ZDI-CAN-30207

Обнаружил ее некий TrendAI Michael DePlante (izobashi), который, надеюсь, не решил продать её в нижних интернетах до того, как команда Телеграма закроет эту дырку.

Ну а за наводку спасибо Антону Бочкареву и его каналу.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Что делать, если вас взломали

Я тут на днях помогал одному интернет-издательству писать полезную статью на тему кибергигиены и безопасности в интернетах для подростков.

Происходит это обычно так, что редактор издания присылает вам вопросы по теме, вы на них отвечаете, он это все обрабатывает, и из этого в итоге получается статья (в хорошем смысле этого слова).

Так вот, пока я отвечал на вопросы по вышеописанной теме, до меня дошло, что все это я уже описывал когда-то в постах. А я человек просто и ленивый, поэтому пришлось отвечать на вопросы прямо ссылками.

К чем я это все? А к тому, что давайте-ка я и вам сюда отгружу эту полезную базу, вдруг пригодится:

⚠️ Что делать, если ваш айфон взломали – ссылка
⚠️ Что делать, если вам начали приходить странные СМС – ссылка
⚠️ Что делать, если угнали ваш Телеграм-аккаунт – ссылка
⚠️ Что делать, если взломали ваши Госуслуги – ссылка
⚠️ Что делать при подозрительных звонках – ссылка

❓ Что такое двухфакторная аутентификация (2FA) – ссылка
❓ Как выявить фишинг – ссылка

#Полезное

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Кстати, если вы уже успели обновиться на последнюю iOS (да, там все еще уродливое жидкое стекло), то советую вам прожать эту функцию, чтобы вам всегда автоматически накатывались самые свежие обновления безопасности системы.

Настройки -> Конфиденциальность и безопасность -> Улучшение безопасности в фоновом режиме (в самом низу) -> нажимаем на тумблер «Устанавливать автоматически»

Пользуемся на здоровье.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Да кто такой этот ваш ТСПУ

Все, кто следят за новостями, наверняка видели термин ТСПУ в заголовках по типу «РНК не хватает мощностей ТСПУ» или «К 2030 году мощность ТСПУ вырастет в 2,5 раза». Звучит тревожно, но ничего не понятно. Поэтому погнали на пальцах разбираться, что это и как это работает.

ТСПУ (Технические средства противодействия угрозам) – это единая система фильтров на сетях всех операторов связи. По закону каждый оператор РФ обязан устанавливать эту систему на свою сеть, чтобы помогать тому же Роскомнадзору регулировать интернет-трафик.

Чтобы было понятнее, приведу аналогию. Представим, что интернет – это большой ночной клуб, куда пытаются попасть тысячи людей, чтобы пройти в определенный зал (сайт или сервис). ТСПУ – это фейсконтроль на входе, только вместо одного охранника у нас единая система на всех дверях сразу (да, у нас очень большой клуб с несколькими входами), и у нее есть жесткие инструкции: кого пускать, а кого разворачивать. Охранник смотрит на каждого входящего, проверяет лицо, анализирует, откуда пришел посетитель и куда хочет пройти, выставляет за дверь тех, кому вход запрещен, или тормозит тех, кого нельзя пропускать слишком быстро. И да, эти охранники могут проверять, что у вас лежит в карманах.

На данный момент система работает не идеально. Пропускная способность ТСПУ составляет около 132 Тбит/с – это как если бы у фейсконтроля было всего три узких турникета на многотысячную толпу. Инструкций по блокировкам становится все больше, а использование прокси-серверов создает огромное количество мусорного трафика, который затрудняют работу системы.

Когда людей становится слишком много, фейсконтроль перегревается. В такие моменты случается одно из двух: либо охранник устает и начинает пропускать всех подряд – ТСПУ уходит в режим прозрачности, чтобы не лечь полностью, и тогда на время может вернуться доступ к заблокированным сайтам. Либо образуется гигантская пробка, и интернет начинает сильно тормозить даже у тех, кто пытается попасть в легальные сервисы – банки, госуслуги, обычные сайты.

Да, именно поэтому бывают дни/моменты, когда замедляются все сервисы, приложения и то, чем мы так привыкли пользоваться. Не из-за того, что их тоже начинают блокировать, а из-за того, что образуется пробка на анализаторе трафика.

Собственно, чтобы такого не происходило, на увеличение мощностей ТСПУ и начинают выделять миллиарды рублей, чтобы к 2030 году нарастить пропускную способность до 954 Тбит/с. По мнению экспертов (из новостных сводок), этого должно хватить на анализ всего трафика рунета с запасом на дополнительные блокировки.

Спойлер – маловероятно, что хватит, особенно с учетом увеличения кол-ва сервисов, устройств и нейротрафика. Но поглядим.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В общем, тут такое дело...

Я наконец-то сел и записал ролик о том, как я подхожу к процессу поиска работы. И про нейронки рассказал, и про платформы, и про контакты рекрутеров, и про рефералки, и даже типовые ошибки разобрал.

Да еще и мемов вам там немного отсыпал, так что смотрим.

https://youtu.be/3WTIDQQZZy0
https://youtu.be/3WTIDQQZZy0
https://youtu.be/3WTIDQQZZy0

Смотрим, лайкаем и комментируем тут:
📹 Youtube
📺 VK Video
📺 Rutube

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT

Так, ВБ, ну и где мой процент с акции?

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Настало время поговорить про SOC

Ой душно сейчас будет, крепитесь.

Я вот сколько работаю в кибербезе, все пытаюсь понять – зачем плодить так много разношерстных средств защиты. Да, я понимаю, что инфраструктура, архитектура, компоненты и их комбинации у всех абсолютно разные. Но у нас уже достаточно зрелая сфера, и кажется, что можно было уже придумать какой-нибудь комбайн, который у себя под капотом будет иметь все необходимое.

Те же облака – там по формату модульной системы можно собрать себе абсолютно любого покемона под свои нужды. Нужны кубера – берите. Хотите прикрутить к ним аутентификацию – пожалуйста. Нужно настроить динамическое расширение и мониторинг ресурсов – вот вам.

Так вот тебе идея, рынок кибербеза (отдаю бесплатно по подписке). Почти всем нужен мониторинг безопасности и дежурная смена = SOC. А сок сам по себе жить не может, ему нужны источники событий, SIEMы всякие и тд. А источниками событий часто выступают сами средства защиты информации. Смекаете?

Этот комбайн может быть именно под капотом SOC-а, чтобы заказчик мог собрать себе как конструктор любой набор свистелок. Вот вам и хайповая экосистемность, и индивидуальный подход к потребителю сервиса.

Ладно, на самом деле я просто подсмотрел, что это то, куда двигаются ребята из RED Security. Какой-то набор технологий есть у всех, но мало кто задаётся целью построить из них целый пазл, чтобы дать заказчикам полноценную платформу, которая будет закрывать все их хотелки.

Все, я выговорился, погнали дальше развивать кибербез.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT