Пакет Безопасности
33.2K subscribers
680 photos
74 videos
26 files
1.28K links
Авторский канал, где всё полезное из мира IT и ИБ, а также мнение автора сквозь призму кибербеза, аккуратно сложены в Пакет Безопасности.

Вопросы – @romanpnn
Реклама – @romanpnn0 или telega.in/channels/package_security/card

Реестр: clck.ru/3FsiMj
Download Telegram
Знали бы вы, как я не люблю писать воскресные дайджесты с телефона. Но именно ради вас я решил, что надо иногда переступать через свое «не хочу». Поэтому, хотите вы этого или нет, дайджест читать теперь придется.

⚡️ Пытаемся понять, стал ли уже ваш роутер частью ботнета – ссылка

⚡️ Как Apple публично призналась в том, что айфон взломать стало слишком просто – ссылка

🧠 Вышло новое мок-интервью по направлению AppSec с самим завкафедрой нашего Кибер ПТУ – ссылка

📹 Мы с Женей и еще одной глыбой мира венчура и стартапов отсняли новый выпуск подкаста.

👍 Сгоняли семьей в Ярославль на пару дней.

®️ Ну и, само собой, я заглянул ненадолго на Оффзон, которому в этом году приходится отдуваться чуть ли не в одного за весь глобальный кибербезопасный движ. Думаю, что чуть позже напишу об этом отдельный пост (да, как все).

Ну всё, ловите фотки и пошли дальше жить эту жизнь.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
25🔥9👍6
Когда устроился безопасником в компанию, где уже через неделю произошла утечка (оборотные штрафы уже работают).

#КиберМем

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Please open Telegram to view this post
VIEW IN TELEGRAM
😁449💯3
Как алгоритмы соцсетей программируют наш мозг и что с этим делать

Думаю, каждый хоть раз замечал, как соцсети бессмысленно отжирают наше время и ресурсы. Когда зашел полистать рилсы на 5 минут, а очнулся через час, уставший и потерянный. Это не случайность и не ваша слабая воля. За этим стоит продуманная инженерия поведения, которая использует наш же мозг против нас.

Рекомендательные системы соцсетей – это AI-движки (уже), которые анализируют каждое ваше действие: время просмотра, паузы, повторные воспроизведения, лайки, комментарии, репосты и то, на чем вы остановили взгляд. На основе этих данных платформа строит вашу личную модель интересов и предсказывает, какой контент вероятнее всего удержит ваше внимание.

По данным исследований, алгоритмы работают по принципу «цифрового игрового автомата». Они подкидывают контент непредсказуемо, создавая эффект переменного режима подкрепления (та же механика работает в казино). Вы никогда не знаете, какой пост будет следующим: смешной или грустный, скучный или шокирующий – это заставляет вас листать ленту снова и снова.

Важный момент: явные действия вроде лайĸов и подписок весят меньше, чем кажется. Главная валюта – время просмотра. Можно ненавидеть ролиĸ и все равно голосовать за него, досматривая из раздражения. Алгоритм не различает «мне понравилось» и «я не смог оторваться». Отсюда и возникает эмоциональная усталость, хотя вы вроде бы отдыхали за просмотров коротких видео.

Соцсети не просто показывают вам то, что вам нравится. Они показывают то, что вы не можете перестать смотреть.

И если ваша лента заполнена тревожными новостями, конфликтными обсуждениями или темами, которые вызывают гнев и раздражение, алгоритм считает, что именно эти эмоции вас удерживают. По сути, ваша лента – это кривое зеркало вашего ментального состояния. Если рекомендуемый контент только усиливает тревогу внутри, стоит задуматься, а чем вообще заняты ваши мысли в последнее время.

Так что же делать, чтобы не утонуть в дофаминовой яме скроллинга? Разберем несколько рабочих инструментов:

1. Активно чистите сигналы
Используйте кнопки «не интересно» и «скрыть», отписывайтесь от раздражающих аккаунтов – так вы сможете сами обучать модель. Алгоритм реагирует на активные действия быстрее, чем на пассивный скроллинг. (По крайней мере, в большинстве соцсетей).

2. Прикармливайте нужные темы
Хотите больше спокойного, обучающего или профессионального контента – несколько дней целенаправленно досматривайте именно такие видео до конца и взаимодействуйте только с ними.

3. Разорвите цикл «открыл, не знаю зачем, час прошел»
Помогают банальные, но рабочие вещи: убрать приложение с первого экрана, отключить автовоспроизведение или ставить таймер на сессию/приложение.

4. Делайте чекап своих эмоций
Обращайте внимание не только на тему контента, но и на состояние после него. Бодрость и интерес – нормально. Тревожность, раздражение или пустота – сигнал, что лента настроена на удержание, а не на пользу.

5. Сброс памяти
Раз в месяц можно использовать функцию «обновить рекомендации» или «очистить историю просмотров» (есть в TikTok и YouTube). Это как перезагрузка: алгоритм теряет вашу старую поведенческую модель и начинает заново, а вы получаете шанс настроить его с чистого листа.

Главная мысль: алгоритмы не всесильны, они просто жадны до нашего внимания. Любая лента обучается на наших реакциях, а значит нужно следить за тем, чтобы эти реакции контролировали вы сами.

А как вы боретесь с бездумным скроллингом?

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥49👍13😱7🤣21
Forwarded from Менторство ИБ | Пакет Безопасности
Ну как приятно то!
48🔥14👍8🤔2🙏2
Вас взломали. У вас есть 30 минут. Что сделаете в первую очередь?

Взломали сразу все – Госуслуги, Телеграм, банковские сервисы. Получили удаленный доступ к смартфону.
😱433🤯2
Знаете, за время существования канала (а это уже почти 4 года) мы успели с вами побывать инфопартнерами, наверное, всех ключевых конференций по кибербезу и не только: PHDays, OFFZONE, ZeroNights. SOC Forum, а еще огромного количества не таких больших, но очень крутых, атмосферных и не менее качественных конференций и митапов.

Но приятнее всего на душе не от таких коллабораций, а от тех, которые скрывают за собой что-то большее, чем просто отношение к индустрии. Собственно, мы с вами стали партнерами с ISCRA TALKS – мероприятием, организованным ребятами из того же универа и кафедры, откуда выпустился и я. Пройдет оно уже 19 сентября.

Так что погнали слушать доклады на все трендовые темы. Да еще и не от самых зазнавшихся людей нашей киберэстрады.

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Please open Telegram to view this post
VIEW IN TELEGRAM
22💘6👍4🎄4🔥1
Когда запретили заходить на сайты через очередной зарубежный сервис.

#КиберМем

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Please open Telegram to view this post
VIEW IN TELEGRAM
😁526🔥3❤‍🔥1🤔1
Устроиться инженером по информационной безопасности в Яндекс за неделю

12–18 сентября пройдёт Week Offer Security — мероприятие быстрого найма. 

Ищем специалистов с опытом от 2 лет в направлениях Application Security, Infrastructure Security и SOC L3.

Как всё устроено:

🟣До 4 сентября зарегистрируйтесь на мероприятие
🟣12 и 13 сентября пройдите технические секции онлайн
🟣С 14 по 18 сентября познакомьтесь с командами и получите офер

Формат подойдёт тем, кто хочет пройти собеседования без долгих пауз между этапами и быстро получить обратную связь.

Подробности и регистрация — на сайте: https://yandex.ru/project/events/wo-security-0926
Please open Telegram to view this post
VIEW IN TELEGRAM
9🤩5🗿4🌭3👎2🤬1
Егор, СберСпасибо тебе, конечно, огромное, но я не то, что резюме тебе не отправлял, я даже не знал об этой вакансии.

Реально, ну сколько можно нарываться на судебные иски с персухой?)

📋 Пакет Вакансий | 📄 Резюмешная
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚37😁22🫡43🔥2👏1🤔1
Когда домен становится бизнес-риском: что происходит с онлайн-активами российских компаний

Домен — это не просто адрес сайта: от него зависят работа сервисов, почты и репутация компании. Но управляют доменной инфраструктурой пока не так системно, как другими критически важными ресурсами.

С 1 сентября 2026 года для управления доменами .ru, .рф и .su потребуется идентификация через «Госуслуги». К ней готовы меньше половины пользователей: в Руцентре — 43% администраторов, в Рег.ру — лишь 26,7%.

Это показывает новое исследование Руцентра о безопасности доменной инфраструктуры.

Еще несколько фактов:
— физические лица по-прежнему доминируют в структуре владения: 72,7% — в зоне .ru, 82,9% — в зоне .рф;
— у 63% компаний нет формализованных правил управления доменным портфелем;
— больше половины компаний сталкивались с инцидентами, связанными с доменами. 38,5% избавлялись от сайтов-имитаторов, еще 35,9% фиксировали сканированием доменной инфраструктуры и попытками перехвата управления.

В полном исследовании Руцентра — статистика рынка, результаты опроса ИТ- и ИБ-руководителей и рекомендации по снижению рисков.

Полная версия исследования — по ссылке.
13🤝5🔥2
Я веду этот канал уже почти 4 года. Написано уже почти 2 000 постов. Некоторые темы с вами уже обсудили не по одному разу.

Так вот, расскажите мне, о чем еще вам рассказать? Что вам интересно было бы почитать? Что было бы интересно тут вместе обсудить?
32🏆6💘5
И снова очередной выпуск нашего безымянного подкаста!!!

В этот раз мы позвали в гости легенду рынка инвестиций. Поговорили о стартапах в сфере кибербезопасности, рынок венчура, AI SaaS, вайбкодинг и даже накинули зрителям сразу несколько идей и лайфхаков на тему того, как строить свой стартап в ИБ в 2026 и 2027 году.

https://youtu.be/2QOTDv9QQhU
https://youtu.be/2QOTDv9QQhU
https://youtu.be/2QOTDv9QQhU

Так что, если вы не хотите похоронить свой AI SaaS стартап в кибербезопасности, понять рынок РФ и как строить компанию в эпоху ИИ с постквантовым периодом на горизонте, то приятного вам просмотра.

📹 Youtube
📺 VK Video

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Please open Telegram to view this post
VIEW IN TELEGRAM
18🔥42🤯2🥴1💊1
Ах да, что-то я совсем подзабыл о том, что хотел сделать розыгрыш чего-то такого под нашим последним выпуском подкаста – ссылка

Так вот, исправляюсь. У меня тут как раз накопилось аж 2 мерчовых зонта от Касперов и Оффзона, которые наверняка будут вам полезны этой дождливой осенью. Докинем в розыгрыш еще одну футболку Пакета Безопасности и один секретный лот.

Условия простые – переходите на видео, ставите лайк и пишите любой комментарий. Ну а я в случайном порядке через недельку определю четырех победителей.

Ну все, всем удачи ⌨️

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
Please open Telegram to view this post
VIEW IN TELEGRAM
25🎉6🕊3❤‍🔥2👍1🤝1
ДААААААААЙДЖЕЕЕЕЕЕЕЕЕСТ

Разобрались, как работают алгоритмы социальных сетей и как их обмануть – ссылка

📹 Вышел новый выпуск нашего подкаста – ссылка

👨‍🏫 В канале по Менторству ИБ разгорелась горяченная (но не самая конструктивная) дискуссия под постом с оффером одного из наших менти.

📋 В Пакете Вакансий у меня подгорело на процесс найма в Сбере.

Ну и не забывайте про конкурс. Футболка с зонтами сами себя не выиграют – ссылка

Ну и фотки ловите.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥1💘1