Мыслить как безопасник
1907
@artemov_security
Авторский блог на тему разных отраслей безопасности и практики частных и корпоративных расследований. Пишу о профайлинге, OSINT, основах информационной безопасности и самообороне.
-
Мыслить как безопасник
Закрыть ворота В Госдуме тут придумали и внесли новую поправку, согласно которой нам скоро могут запретить регистрироваться на отечественных ресурсах при помощи иностранных почтовых ящиков. Думаю, что эта инициатива идет от Минцифры. Ну а у меня к этому есть парочка комментариев. Первый касается того, что я понимаю, откуда растут ноги – наши регуляторы хотят контролировать безопасность данных пользователей (то есть своих граждан), и это правильно. В случае чего, почтовые сервисы в РФ можно будет штрафовать за утечки или нарушение доступа. С того же гугла или майкрософта уже мало что можно потребовать. Плюс к этому, сервера находятся на нашей территории, что тоже важно. Второй – в целом, у наших почтовых провайдеров достаточно высокий уровень зрелости айти, и сервисами можно удобно и комфортно пользоваться. В крайнем случае, можно настроить прямую переадресацию на свой ящик джимейла или аутлука. Ну и третий – думаю, что скоро будет введено еще и ограничение, касающееся номеров телефонов только РФ-операторов связи. А еще, всё потихоньку сводится к тому, чтобы точно идентифицировать тех, кто пользуется какими-либо услугами и сервисами на территории РФ. Скорее всего, скоро все перейдут на авторизацию только через ID-сервисы (такие уже делает Тинькофф, Яндекс и прочие) или Госуслуги. Это значит, что регуляторы будут видеть действия пользователей в сети и иметь четкую привязку этих действий к своим гражданам. Ну и, само собой, грустно то, что нас потихоньку продолжают отрезать от внешнего мира, чего очень не хочется. #Мнение Твой Пакет Безопасности 
-
Мыслить как безопасник
🐾 Nevermore: как не допустить повторного взлома компании 💬 "После взлома компании нужно быстро и качественно улучшать ситуацию с безопасностью. Предлагаем первые шаги, которые дают самый значительный и быстрый эффект. Процесс подготовки к будущим кибератакам называется повышением киберустойчивости (cyber-resilience). Это не просто теоретическое «улучшение защиты». Киберустойчивость — это способность организации работать в условиях кибератаки или другого киберинцидента. Она подразумевает наличие технических и организационных мер для обнаружения, реагирования и восстановления после подобных инцидентов, способность адаптироваться и извлекать из них уроки." ➡️ Читать статью Снова Касперы с хорошей статьей и снова тема, про которую я уже писал неоднократно - базовые рекомендации по улучшению ИБ в организации. Можно почитать мои мысли на этот счет вот тут. ⚡️ Если выделить основные тезисы в сухом остатке, получится вот так: - на каждой рабочей станции должно быть какое-то решение по телеметрии (это необходимо для разбора инцидентов, как минимум); - наличие включенной 2FA везде, где это возможно (а лучше мультифакторинг); - резервное копирование с периодическим тестированием работоспособности этих копий; - возможность удаленного доступа к рабочим станциям сотрудников у какой-то части СБ; - сложные и ранее не используемые пароли; - минимизация уязвимых сервисов с периодической проверкой. #asc_статья #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт -
Мыслить как безопасник
🇷🇺 Читеры принудительно заражают компьютеры игроков Call of Duty вредоносным ПО 💬 «Сетевая безопасность старых частей популярной франшизы Call of Duty уже стала своеобразным мемом в игровом сообществе. Проблема до безобразия абсурдна: простые читеры, коих немало и в других онлайн-играх, благодаря кривому сетевому коду Call of Duty способны не только играть на нервах честных игроков, но и заражать их компьютеры реальными вирусами. А это уже не просто разгромное поражение и испорченный вечер. Игроки оригинальной Call of Duty Modern Warfare 2, вышедшей в далёком 2009 году, до сих пор предпочитают заходить вечерами в игру своего детства, игнорируя современные игры серии. Как раз таких любителей поностальгировать в мультиплеере поджидают подлые читеры, способные распространять вирус-червь прямо в онлайн-лобби перед загрузкой матча.» ➡️ Источник: https://www.securitylab.ru/news/540426.php Вот так и играй в старые любимые шутеры… #asc_новости #asc_hack_and_security 📱 Канал | 🌐 ВК | 🔷 Сайт 
-
Реклама
-
Мыслить как безопасник
💀 Телеканалы отмечают рост спроса на эзотерику 💬 "Спрос на мистические передачи на российском телевидении в первом полугодии значительно вырос. Телеканалы начали перезапускать старые проекты и вводить новые передачи. В прошлом и в этом году сходные тенденции наблюдали издательские дома и обучающие курсы." ➡️ Источник: https://www.kommersant.ru/doc/6122749 Формула очень простая: рост общей тревожности приводит к общему снижению критического мышления. Дополнительным фактором является чувство неопределенности (а маги все тебе рассказывают про будущее). На этот же счет сегодня вышел неплохой выпуск от Редакция.Наука. 📹 Посмотреть можно тут: https://www.youtube.com/watch?v=85oUBgaKrXk #asc_security #asc_новости #asc_видео 📱 Канал | 🌐 ВК | 🔷 Сайт 
-
Мыслить как безопасник
📡 Новый хаб для всех моих статей и новостей, свершилось! Какое-то время назад я писал о том, что medium заблочили и у меня пропал основной ресурс для всех моих статей, которые я пишу более-менее на постоянной основе с 2017 года. Посоветовавшись с коллегами, мне показалось, что самым нормальным вариантом будет сделать простенький сайтик на тильде. Моя золотая жена сделала этот шедевр, за что ей большое спасибо ☺️ ➡️ https://www.artemov-security.ru/ Теперь тут будут жить все мои статьи, которые я писал на medium или на каких-то внешних ресурсах (например, в разных профильных журналах/изданиях), а так же новости. Новости - это все события, которые происходили и происходят со мной за время моего профессионального пути (публичные выступления, публикации в разных изданиях, обучения, комментарии в СМИ и т.д.) Короче, безумно рад, что теперь у меня есть свой ресурс. И в связи с этим, "подвальчик" всех постов теперь будет обновлен 😎 PS: пока есть недочеты, все в процессе исправления. Понять и простить! 📱 Канал | 🌐 ВК | 🔷 Сайт 
-
Мыслить как безопасник
🎬 Паутина иллюзий: Смерть, ложь и интернет / Web of Make Believe: Death, Lies and the Internet (2022) - сериал Жанр: документальный, криминал Описание: документальный сериал о скрытых опасностях, таящихся на просторах всемирной сети. Здесь находят отражение все человеческие грехи и пороки. Люди уверены, что все, что находится от них по ту сторону экрана, не может причинить им вреда. Однако сегодня интернет таит в себе еще больше подводных камней, чем реальная жизнь. Здесь есть мошенничество, сектантство, насилие и даже убийства. То, что начиналось как прорыв человечества, превращается в его упадок. www.kinopoisk.ru/series/…/4991148 Несколько любопытных историй из «цифрового криминала» для любителей подобного жанра документалок. #asc_кино 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
Через 5 минут начинаем 11 митап от OSINT mindset ➡️ Присоединяйтесь: https://www.youtube.com/watch?v=SU2YxUM1Ejs -
Мыслить как безопасник
-
Мыслить как безопасник
📚 "Человек убежденный: Личность, власть и массовые движения" - Эрик Хоффер (2021) Чем меньше у человека оснований говорить о своем собственном превосходстве, тем больше он готов утверждать, что превосходством обладает его страна, его религия, его раса или его "священное дело". Язык: RU 🇷🇺 Книга "Человек убежденный. Личность, власть и массовые движения" (The True Believer. Thoughts on The Nature of Mass Movements) принесла Эрику Хофферу всемирную славу: написанное в 1951 г., исследование признанного классика общественной мысли посвящено природе и содержанию массовых движений человечества - будь то партии, религиозные течения, национальные или социальные революции. Чем объяснить притягательность для масс таких неоднозначных в мировой истории и духовной культуре фигур, как Христос, Будда, Магомет, Гитлер, Сталин? Выявляя закономерности, автор дает оригинальные, порой парадоксальные ответы. Хоффер снискал репутацию современного Макиавелли, однако сам он считал себя продолжателем традиций Монтеня, Паскаля и Достоевского. Как и Ницше, он - мыслитель неожиданных (и не всегда приятных) истин. Если коротко описать, о чем книга, я бы сказал, что о природе власти и влияния в целом. На мой взгляд, в этом направлении она входит в подборку лучших. То, что она старая, не должно вас смущать от слова совсем. PS: есть ощущение, что Хоффер вдохновлялся Лебоном, как будто бы есть похожие идеи. #asc_книги 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
📺 Как найти правду в мире постправды Что-то зачастил я в последнее время с видео контентом, но это просто совпадение и оно того стоит. На днях вышел очень интересный выпуск Редакции про "Эпоху Постправды". Вообще, мы этот термин с коллегами используем уже давно (часто в контексте информационного противоборства), но в паблике он появился относительно недавно. Выпуск получился слегка сумбурным, потому что коснулись очень многих тем, но ключевой "красной линией" всего повествования были когнитивные искажения (ошибки мышления). Далее - "КИ". Естественно, КИ положили на современный контекст (а как иначе): - как это связано с фейками; - почему мы часто верим в то, что нам говорят СМИ; - примеры КИ в политике; - что такое информационные пузыри и многое другое. 📹 Смотреть выпуск: https://www.youtube.com/watch?v=zpaywDoFCQo Конечно, у меня тут есть вопросики к некоторым "экспертам" выпуска, но все равно получилось сносно. Так уж совпало, что в последнее время все почему-то резко вспомнили про когнитивные искажения. А может быть, я сам подвержен одному из них - "Феномен Баадера-Майнхоф" (это когда вы узнали что-то новое, или вспомнили и этот факт теперь вам повсюду мерещится, некий аналог селективного восприятия). Коллеги не дадут соврать, что я давно вынашиваю мысль доклада на довольно узкопрофильную тему. Тестовое название такое: "Как когнитивные искажения мешают в работе аналитика". Хочется затронуть класс из нескольких КИ, которые мешают нам в расследовательской работе и в целом при работе с информацией. Предварительно, должен буду рассказывать тему в конце сентябре. Ждите ближе к делу анонс в OSINT mindset 😎 #asc_profiling #asc_видео 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
Новый месяц, новый митап! Коллектив OSINT Mindset вновь предлагает вам приобщиться к загадочному миру искусствацифровой разведки. Вашими проводниками в этом месяце станут: Pandora — Социальный анализ в расследовании инцидентов ИБ @osinterka — Поиск владельцев веб-сайтов Akvagon — Гадалки и детективы. Зачем заказчики привлекают "магов" к расследованиям? Берите свои шляпы и раскуривайте трубки, будет интересно! Митап пройдет 22 июля, в 14:00 в Благосфере, м. Динамо, 1-й Боткинский проезд, д. 7c1. Для тех, кто будет на своем авто, есть парковка. Пишите @nymaxxx Мероприятие полностью бесплатное, без регистрации и возрастного ограничения✨ 🌐Site | 💬 Forum | 🔍 Family |▶YT
-
Мыслить как безопасник
Вышел новый выпуск журнала от разведчиков и для разведчиков: "Studies in Intelligence". Кратко описание можно прочитать здесь #ЦРУ #Разведка -
Мыслить как безопасник
🎩 Кембриджская пятерка: как британские аристократы работали на СССР Снова шикарный выпуск от Mинаев LIVE про разведку. "Кембриджская пятерка - это 5 одних из самых ярких шпионов советской разведки, почти все из которых были британскими аристократами и занимали высокие посты в британской разведке (Ми-6) или в дипломатических структурах. Кто входил в состав Кембриджской пятерки: Ким Филби, Дональд Маклин, Энтони Блант, Гай Берджесс, Джон Кернкросс. Бывший директор ЦРУ Аллен Даллес называл «Кембриджскую пятёрку» «самой сильной разведывательной группой времён Второй мировой войны»." 📹 Смотреть выпуск: https://www.youtube.com/watch?v=JSU4kjs8004&t=1008s Лично для меня было крайне интересно узнать, что все участники группы работали бесплатно (по крайней мере, так утверждают разные источники) и чисто по идейным соображениям. Естественно, меня это не удивляет, просто контекст того времени был специфический. То-есть, скорее всего, они искренне верили в то, что делали. Заслуга ли это вербовки Арнольда Дейна или просто так совпало - доподлинно неизвестно. Видимо, сошлись все звезды. Ну и напоследок порекомендую книгу Владимира Антонова - "Кембриджская пятерка". Интересна она тем, что Антонов был сотрудником пресс-бюро Службы внешней разведки и писал ее на основе архивных документов. Для всех желающих погрузиться в тему - самое то. #asc_osint 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
🌴 Собираетесь в отпуск? Остерегайтесь мошенников 💬 "На дворе лето, а значит — в самом разгаре отпускной сезон. И вместе с отдыхающими активизируются мошенники, специализирующиеся на туристической индустрии." Помимо описанного в статье, я бы добавил, что сегодня нужно быть очень аккуратным при аренде недвижимости в других странах (особенно, это касается долгосрочных отношений и регионов, куда активно поехало много людей - Армения, Грузия, Турция и т.д.) ➡️ Читать: www.kaspersky.ru/blog/tr…23/35668 #asc_hack_and_security #asc_статья 💬 Канал | 💬 VK | 📝 Medium -
Мыслить как безопасник
🎬 Переводчик / The Covenant 18+ (2023) Жанр: военный, боевик Афганистан, март 2018 года. Во время спецоперации по поиску оружия талибов отряд сержанта армии США Джона Кинли попадает в засаду. В живых остаются только сам Джон, получивший ранение, и местный переводчик Ахмед, который сотрудничает с американцами. Очнувшись на родине, Кинли не помнит, как ему удалось выжить, но понимает, что именно Ахмед спас ему жизнь, протащив на себе через опасную территорию. Теперь чувство вины не даёт Джону покоя, и он решает вернуться за Ахмедом и его семьёй, которых в Афганистане усиленно ищут талибы. https://www.kinopoisk.ru/film/927898/?ysclid=ljb4r68xy6192863996&utm_referrer=yandex.ru Фильм у некоторой части общественности вызвал просто истерику, мол, как же так, российские видеосервисы продвигают такой «страшный пиндосский фильм». Не будем в это углубляться, у каждого свое мнение и я выскажу свое. Я к любому кино, прежде всего, отношусь как к произведению, а только потом как к «решению пропагандисткой задачи». В данном случае у нас очень достойная формула для успеха в первом: Гай Ричи - режиссер, Джейк Джилленхол в главной роли и очень не плохо рассказанная история. Далеко не самый гениальный фильм (особенно, для Гая Ричи), но точно достойный внимания #asc_кино 💬 Канал | 💬 VK | 📝 Medium 
-
Реклама
-
Мыслить как безопасник
🔗 Платформа для расследований - OCCRP Data (Aleph) Вообще эти массивы данных больше подходят для журналистских расследований, но для коммерческих/корпоративных тоже могут быть полезны. Что это вообще такое? "OCCRP Data, один из ресурсов «Информационного портала расследователя» (Investigative Dashboard), предлагает журналистам быстрый доступ к сведениям из глубинной сети. На сегодня он содержит более 170 публичных источников и свыше ста миллионов элементов информации для открытого поиска. Речь идет о новостных архивах, судебных документах, сведениях из утечек, а также о материалах узкой направленности, включая парламентские запросы британских депутатов, базы данных коммерческих компаний и закупок, отчеты неправительственных организаций и даже данные о полетах неофициальных «воздушных тюрем ЦРУ»". ➡️ Статья об использовании платформы: "Глубинная сеть для журналистики: 7 рекомендаций по использованию базы данных OCCRP" ➡️ Сама платформа: https://aleph.occrp.org/ Данные тут специфичные, но, к примеру, лично мне было интересно посмотреть всякие доки по международному криминалитету. И полный доступ ко всему массиву вы не получите, если не являетесь "другом OCCRP". Как по мне, тут и без этого нюанса все хорошо с объемом. Изучайте на здоровье 👍🏻 #asc_osint #asc_советы 💬 Канал | 💬 VK | 📝 Medium 
-
Мыслить как безопасник
Посты временно не выходили, были дикие траблы со временем из-за работы, буквально сегодня чуть-чуть разгребся. Понять и пррростить 🙏🏻 На днях постараюсь возобновиться! -
Мыслить как безопасник
