Мыслить как безопасник

🇷🇺 Интерпол с помощью ИИ установил личности 126 подозреваемых в терроризме

Интерпол в ходе первой в своем роде операции по ликвидации террористических сетей в цифровой среде с применением искусственного интеллекта установил личности 126 лиц, подозреваемых в терроризме. Об этом сообщила пресс-служба организации.

Для автоматизации части процессов сбора данных и расследования специалисты использовали ИИ-агентов и скрипты, что позволило системе удалять дубликаты и проверять качество изображений. Благодаря этому набор данных сократили до около 6,4 тыс. уникальных изображений высокого качества, которые затем проанализировали с помощью системы распознавания лиц. Обширный массив данных о подозреваемых также предоставили сотрудники Интерпола в Ираке.

➡️ Источник

К вопросу о том, как ИИ активно применяют в расследованиях. А всего лишь - простой набор действий, которые автоматизировали: стандартный сбор фото + попутное улучшение изображений + итоговый мэтчинг с исходной базой + на перспективу поиск изображений в сети для сбора дополнительных идентификаторов и артефактов (упоминания в СМИ, геометки, родственники злоумышленников и т.д.)

#asc_обзор_новостей #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт

®️ Моя подборка видео докладов с прошедшего OffZone 2026

Скажу сразу, я в этот раз лично смотрел всего 3, на остальное не хватило времени - у меня цель посещения подобных мероприятий больше пообщаться с коллегами и "держать руку на пульсе". Да и как-то не очень интересно слушать только про "LLM, ML, агенты, ИИ, автоматизацию" уже в 10 раз, список продолжите сами.

1️⃣ Александр Гончаров. Нишевый OSINT

Что произойдет, если объединить соревновательный формат CTF и расследования реальных дел о пропавших людях? Ответом на этот вопрос стал Trace Labs Search Party — международный OSINT-ивент, в котором команды аналитиков за четыре часа должны найти максимум информации, способной помочь в настоящих расследованиях. Команда OSINT Mindset приняла участие в двух последних соревнованиях и заняла первое и второе места среди более чем тысячи участников.

2️⃣ Денис Астафиев. За гранью биометрии: как открыть замок, не прикасаясь к сенсору (почти)

Биометрические замки обещают безопасность без ключа, но что, если ключ все же не нужен, причем не ваш палец? В докладе спикер разберет реальные устройства и покажет, как ошибки в схемотехнике и прошивке позволяют открыть замок без касания сканера. Никакой магии — только физические и программные байпасы

3️⃣ Юлия Могилева. Портрет дропа: он не в маске и среди нас. Социальный облик транзитного агента

Кто такой дроп с точки зрения антифрода и какие признаки позволяют выявить его на ранних этапах? В докладе Юлия разберет портрет дропа, ключевые поведенческие и транзакционные признаки, а также практические методы выявления и противодействия дроперским схемам.

4️⃣ Максим Поташников. 90+ млн узлов в проде: как графовые нейросети помогают вычислять мошенников в реальном времени

Максим и его коллеги внедрили графовые нейросети в антифрод Сбера (90+ млн пользователей / 2+ млрд ребер), чтобы анализировать не только транзакции, но и связи между клиентами.

5️⃣ Пётр Алфёров. Алло, это ИИ? Как скормить мошенников нейросетям

Телефонное мошенничество встало на промышленные рельсы, но на него есть симметричный ответ. Пётр Алфёров расскажет, как превратить защиту абонентов в технологичное шоу. Вы узнаете, как «билайн» прошел путь от простых деревьев диалогов до умной «Киберсемьи», как ML-модели на лету вычисляют фрод, каким образом боты с уникальными характерами удерживают мошенников на линии и как архитектура переваривает более 400 000 звонков ежедневно.

6️⃣ Алексей Белицкий. Негласное снятие информации: борьба с «жучками»

В современном мире мы можем столкнуться с опасностями, связанными с устройствами для скрытого получения информации. Спикер опишет основные типы, виды и возможности исполнения устройств для скрытого получения информации, а также методы борьбы с ними.

#asc_видео #asc_hack_and_security #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт

🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026

Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.

На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.

📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар

💬 Регистрация и программа

Всех жду, буду рад пообщаться 😎

#asc_public

📱 Канал | 🌐 ВК | 🔷 Сайт

📚 Гуманитарное ядро аналитики. Книга первая. Учебное пособие - Петров В.К. (2026)

Язык: RU 🇷🇺

Описание: Учебное пособие «Гуманитарное ядро аналитики» — первая книга серии «Введение в информационную аналитику». В пособии сделан акцент на гносеологических, философских и методологических основаниях аналитики. Его новизна заключается в синтезе классических философских категорий, современных информационных теорий и практических аспектов аналитической деятельности.
В книге восполнен существенный пробел в развитии методологии аналитики как междисциплинарной области знания путем интеграции философского аппарата с современными информационными концепциями, актуализирован классический философский аппарат для нужд современного аналитика, работающего в цифровой среде. Автор переходит от абстрактных основ к конкретным практикам, показывает, что аналитик как субъект существует в разнообразных моделях мира и вместе с тем обладает собственной субъектностью, профессиональной идентичностью и уникальным стилем мышления.
Пособие ориентировано на студентов, молодых ученых и практикующих специалистов, стремящихся овладеть аналитическими инструментами с гуманистической перспективой. Основное внимание уделено синтезу традиционных подходов и новейших технологических достижений, что способствует формированию полного и современного представления о предмете изучения.

➡️ Ознакомиться

Литература непростая, но обычно именно такие книги дают сильный буст, если читать внимательно и с карандашом.

#asc_книги

📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Лаки / Lucky (сериал 2026) 18+

Жанр: триллер, криминал

Описание: Бывшая мошенница Лаки под влиянием обстоятельств вынуждена вернуться к своему криминальному прошлому и принять участие в крупном ограблении. Она надеется обрести свободу и навсегда оставить свою прежнюю жизнь, но всё идёт не по плану. Девушка пускается в бега, а за ней начинают охоту ФБР и опасный криминальный авторитет.

🍿 https://www.kinopoisk.ru/series/6640984

Вижу в ролях Аню Тейлор-Джой - сразу смотрю без вопросов. Тем более, тут очень не плохой сюжет, много примеров крутой социальной инженерии, экшона - песня, одним словом!

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

🟥 Угрозы в сетевом трафике - отчет от Positive Technologies за октябрь 2025 — июль 2026

💬 "Для эффективного обнаружения киберугроз в сетевом трафике необходимо регулярно анализировать информацию из различных источников. Отдельные средства защиты выявляют лишь часть признаков вредоносной активности, а для получения общей картины необходимо сопоставлять результаты их работы.

Отчет составлен на основе публичных сведений об инцидентах информационной безопасности, на собственной экспертизе Positive Technologies, обезличенных данных PT Sandbox, полученных в результате анализа файлов из сетевого трафика PT Network Attack Discovery, а также на исследованиях авторитетных организаций и экспертов."

➡️ Прочитать отчет

Интересные тезисы:

❗️ 75% всех обнаруженных угроз — вредоносное ПО

❗️ 24% обнаруженного ВПО — трояны для кражи информации о пользователях, причем 85% отмеченных шпионских программ ориентированы на похищение учетных данных. Еще 15% ВПО составляют загрузчики и установщики, 7% — RAT.

❗️ Среди расширений опасных файлов выделяются .exe — 29% обнаружений, и документы Microsoft Office — 26%. При этом документы особенно опасны, поскольку вызывают меньше подозрений у пользователя.

❗️ Старые уязвимости остаются актуальными: более 96% зафиксированных CVE имеют возраст три года и более. Такие незакрытые уязвимости являются удобной точкой входа для злоумышленников, потому что способы их эксплуатации давно известны, а эксплойты легко приобрести и автоматизировать.

❗️ Наибольшее число обнаружений приходится на финансовый сектор — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%.

#asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт

🖤 Подборка интересных постов за лето

Часто вижу, что многие каналы делают подборки постов за какой-то период, вот решил тоже попробовать. Посмотрим, как зайдет.

🔷Что такое Pegasus?

🔷6 принципов легендирования для безопасника

🔷Пост о подгорании моей пятой точки

🔷Несколько моих избранных статей на тему репутации и фейков

🔷Цифровая криминалистика: Анализ разбившихся дронов

🔷What is corporate security? The complete guide

🔷Рубрика "разрешите до*баться!"

🔷Женщин-психопаток оказалось в 5 раз больше, чем считалось, — исследование

Если вам такой формат ок, ставьте реакции 👍
Пока буду делать раз в квартал.

#asc_security #asc_profiling #asc_osint #asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт

Хотим рассказать ещё об одном учебно-тренажёрном комплексе, который дополнил интерактивную образовательную среду для наших учеников. На этот раз по модели Эрика Берна.

В профайлинге этот инструмент используется для анализа коммуникации, повышения её эффективности и помогает понять, какие стратегии взаимодействия будут наиболее подходящими. Не лишним он бывает и для прогноза того, как люди будут выстраивать отношения друг с другом в долгосрочной перспективе.

С его помощью можно быстро:
📌 понять, из какой роли человек сейчас говорит или действует;
📌 предположить его возможную реакцию;
📌 выбрать наиболее подходящую тактику взаимодействия.

Чтобы помочь ученикам применять модель Берна на практике, мы подготовили вот такой практикоориентированный полигон с кейсами, в котором есть:

✔️ краткий и наглядный разбор каждой роли: как они проявляются в поведении и речи, в чём их выгоды и минусы, как учитывать это при общении с человеком;

✔️ три практических блока с большим количеством примеров из деловых ситуаций, которые помогают наработать умение быстро определять роли и использовать эту информацию для управления коммуникацией и прогнозирования дальнейшего поведения человека;

✔️ блок самодиагностики, который помогает понять, какие роли проявляются чаще всего у самого ученика.

В комплексе также предусмотрены четыре учебные квалификации: стажёр, специалист, аналитик и профайлер. Они присваиваются по мере прохождения уровней и набора баллов.

После достижения уровня «аналитик» открывается следующий уровень – протокол «Рефлекс». Здесь условия уже максимально приближены к реальной коммуникации: за 3 секунды нужно распознать роль собеседника и понять, как действовать дальше. По сути, это проверка того, насколько навык уже доведён до автоматизма.
 
🎥 В видео показываем главную страницу тренажёра и подробнее знакомим с его возможностями 👆🏻

Доступно только для учеников НИЦКБ

#обучениепрофайлингу #профайлинг

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ

😈 Женщин-психопаток оказалось в 5 раз больше, чем считалось, — исследование

Попалась эта новость мне случайно, но на самом деле она сильно давнишняя. Исследование провел доктор Клайв Бодди из Anglia Ruskin University.

➡️ Источник

Перед тем, как погрузиться, стоит оговорить два очень важных момента:

1️⃣ Общая выборка, на которую опирался Бодди - 1410 женщин. Очевидно, что это мало, но для такого типа исследований всегда недостаточно исходных данных, поэтому работаем с тем, что есть и делаем скидку. Испытуемые заполняли опросники, измеряющие "Большую пятерку" черт личности и так называемую "Темную триаду" (макиавеллизм, нарциссизм, психопатия). Такой подход повышает точность и он не про клинический диагноз, а именно про выраженность черт.

2️⃣ Главная причина из-за чего это исследование возникло - это пересмотр подхода к анализу психопатии. Бодди в своей работе выделяет два понятия: "ядерные черты" (от слова "ядро") - низкая эмпатия и общая эмоциональная отстраненность, эгоизм, высокий уровень манипулятивности и вторичные признаки - антисоциальное поведение, склонность к насилию и т.д. Я очень склонен с ним согласиться в этом вопросе, потому что тогда многие моменты встают на свои места.

Стоит добавить, что профессор Бодди специализируется не на клинических психопатах с криминальным поведением, а именно на "бытовых" из корп.среды.

Теперь ключевые тезисы исследования, если лень читать:

🔷Соотношение женщин-психопаток к мужчинам может быть 1,2:1. Это значит, что женщин-психопатов может быть до 5 раз больше, чем считалось ранее (если оценивать именно по "ядерным чертам").

🔷Основная причина, почему раньше это могли упускать из виду - методы диагностики, которые больше заточены под мужчин, чем под женщин.

🔷К сожалению, такие черты, как низкая эмпатия или антагонизм чаще приписывают мужчинам, поэтому женщины в этом смысле "слепое пятно" и даже если они проявляют их, то общество закрывает глаза. Короче, когнитивное искажение, иными словами.

А чем это знание полезно для нас?

Ответ очень простой: при оценке рисков нужно смотреть не на пол, а анализировать поведение конкретного человека без шаблонов, которые приняты в обществе.

#asc_profiling #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт

🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026

Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.

На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.

📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар

💬 Регистрация и программа

Всех жду, буду рад пообщаться 😎

#asc_public

📱 Канал | 🌐 ВК | 🔷 Сайт

Шерлок в юбке

🔫 Рубрика "разрешите до*баться!"

Попался мне тут рилс от проекта БНБ, который вызвал у меня смешанные эмоции: https://vk.ru/clip-232575418_456239657

Оговоримся сразу: посыл про то, что нельзя фоткать и потом распространять, я поддерживаю полностью. Мысль очень правильная и хорошо бы, чтобы это понимало как можно больше людей, так как от этого напрямую зависят жизни. Это не шутки.

При этом, есть одна неточность, мимо которой я пройти не могу. В ролике есть фраза, что сегодня можно любую фотку скинуть в ИИ и якобы тебе сразу дадут координаты. Я тут сразу вспоминаю всех специалистов по GEOINT, которые выглядывают из-за угла и говорят: "А мы что, шутка для вас?!" Можно мне, пожалуйста, ссылочки на эти волшебные ИИ, которые так умеют? (тем более БЕСПЛАТНО).

Если убрать в сторону мои токсичные комментарии, то в реальности ситуация выглядит "чуть-чуть" иначе. На сегодняшний день из известных мне проектов, которые умеют так делать - это:

🔵 GeoSpy , лучший вариант, но стоит он столько, что позволить его себе может очень мало кто (да и получить к нему доступ тоже нетривиальная задача по причине того, кто его сделал и чьи интересы они обслуживают).

🔵 Picarta - довольно доступный вариант, но много неточностей и он не говорит координаты, а лишь дает некоторые подсказки и наметки куда посмотреть (иными словами - верхнеуровневую аналитику).

🔵 Oceanir - получше пикарты, но тоже без координат и получить доступ туда не просто, особенно, если вы из России.

Все несколько сложнее, чем просто загрузить фотку в ИИ, правда? А все почему? Потому что определение гео по фото - это супер сложная, дорогая и творческая задача, которая вот так просто не решается. Если вам о чем-то говорят такие вещи, как OSM (open street map), OverPassTurbo, SunCalc и прочие страшные названия, то вы прекрасно понимаете сложность.

А в чем же реально могут помочь всем известные нам ИИ в рамках подобного типа задач? Ну, например, сказать, что на фото изображена плитка, которая, предположительно, используется в Европе. Или вот это растение на фото похоже на уникальный клен, который встречается в некоторых регионах Канады. И на этом все. Точных координат, ни DeepSeek, ни GPT, ни Qwen и ни кто другой не дадут. Естественно, исключением могут являться какие-то уникальные объекты, но тогда фото можно загрузить в обычную линзу гугла и получить ответ плюс-минус сразу. Короче, ИИ (на сегодняшний день) не дает никаких точных координат, а только может помочь сузить круг географии.

Если вы, вдруг, знаете что-то дешевое и рабочее - прошу в комменты, всему сообществу будет полезно узнать тоже!

PS: ну и пользуясь случаем, велком к нам на форум расследований, у нас там уже 240+ GEOINT тасок, которые можно порешать и прокачать скилл

#asc_osint #asc_видео

📱 Канал | 🌐 ВК | 🔷 Сайт

✂️ Кусачки и четыре сотрудника: T-Mobile отвоевала сети у китайских хакеров Salt Typhoon

Специалистам T-Mobile пришлось буквально перерезать сетевой кабель, чтобы не позволить хакерам проникнуть в инфраструктуру оператора. Инцидент произошел в 2024 году во время масштабной шпионской кампании, которую власти США связывают с китайской группировкой Salt Typhoon.

Как выяснилось позже, специалисты T-Mobile некоторое время пытались обнаружить источник необычной активности. След привел к сетевому устройству в центре обработки данных рядом со штаб-квартирой компании в Белвью, штат Вашингтон. Директор T-Mobile по информационной безопасности Джефф Саймон вместе с тремя сотрудниками отправился туда лично. Обнаружив скомпрометированное оборудование, команда физически перерезала кабель, связывавший устройство с внешней сетью.

➡️ Источник

Обожаю такие истории! Я уже даже вижу, как можно было бы снять крутой фильм об этом 😁
Ну и этот кейс учит нас тому, что топологию своей сети нужно знать очень хорошо

#asc_обзор_новостей #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Don't go to the Police (2026)

Жанр: документальный

Описание: «Не обращайтесь в полицию» — такое послание оставили киберпреступники в требовании выкупа за разблокировку захваченных ими ИТ-систем и данных. Этот документальный фильм рассказывает историю одной попытки вымогательства, которая в итоге затронула 350 000 компаний.
Все начинается с одного клика по ссылке в электронном письме. Фишинговая атака. Французская компания становится жертвой атаки вируса-вымогателя, за которой следуют нападения на сотни тысяч других организаций.

В конце 2023 года событие беспрецедентного масштаба обнажило тревожную реальность киберугроз во Франции и во всем мире. Этот документальный фильм от Ludoc приоткрывает завесу тайны над миром, который по большей части остается неизвестным, — миром киберпреступности, представляющей собой серьезнейший вызов для кибербезопасности. Благодаря глубокому расследованию фильм «Не обращайтесь в полицию» погружает зрителя в детали этой масштабной кибератаки, последствия которой вышли далеко за пределы Франции.

📹 Смотреть

Как-то мимо меня прошла эта прекрасная документалка. Речь в ней идет об инциденте, который случился в декабре 2023 года: французский провайдер Coaxis (облачный хостинг и аутсорс для бизнеса в этом направлении) подвергся атаке вируса вымогателя от небезызвестной хак.группировки LockBit. Зашифровали около 25% всей инфры и потребовали выкуп 5 млн.$

Интерес этого кейса в том, что атака парализовала работу огромного количества малых и средних предприятий во Франции, потому что, читай выше, Coaxis предоставлял услуги облачного хостинга и многие предприятия там разворачивали свою инфру.

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

Представляем вашему вниманию наш учебно-тренажёрный комплекс по треугольнику Карпмана!

Треугольник Карпмана - это социальная модель, согласно которой участники взаимодействия часто неосознанно используют одну из трех ролей: Жертву, Преследователя (Агрессора) или Спасателя. По-простому его ещё называют треугольником конфликтов и манипуляций.

В профайлинге модель Карпмана помогает:
📌 быстро сориентироваться в коммуникации, будь то просто переговоры или конфликт, манипуляция или желание оппонента увести тему;
📌 понимать привычные стратегии человека в диалоге, выявлять принципы его реагирования в разных тактиках разговора;
📌прогнозировать, как собеседник может действовать дальше.

Как минимум это позволяет не поддаваться на манипуляции, перехватывать инициативу и возвращать разговор в конструктивное русло.

Но знать описание ролей недостаточно. В реальной коммуникации их нужно быстро распознавать по речи и поведению, одновременно решая, как вам лучше отреагировать.

Чтобы помочь нашим ученикам освоить такой навык, мы создали интерактивный учебно-тренажёрный комплекс.

Он состоит из:

📌 теории, краткого и понятного описания каждой роли и признаков, по которым её можно распознать (просто и наглядно);

📌 трёх практических блоков с деловыми ситуациями, где нужно определять роли и выбирать стратегию, которая поможет достичь поставленной цели коммуникации, чтобы довести до автоматизма выявление и управление "треугольником";

📌 блока самодиагностики, который позволит понять, какие роли вы сами чаще всего принимаете в разных ситуациях.

Чтобы тренироваться было интереснее, мы добавили четыре учебные квалификации. Они присваиваются за прохождение уровней и набранные баллы:

✔️«Стажёр» – изучает модель и делает первые шаги.
✔️«Специалист» – распознаёт роль по одной реплике.
✔️«Аналитик» – не только определяет роль, но и выбирает способ противодействия манипуляции;
✔️«Профайлер» – прогнозирует возможное развитие коммуникации.

🎥 В видео показываем тренажёр в действии и подробнее знакомим с его возможностями 👆🏻

Доступно только для учеников НИЦКБ

#обучениепрофайлингу #профайлинг

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ

®️ OffZone 2026

В этот раз писать особо не о чем. Как обычно - встреча с теми, кого не видел и пара докладов, ничего такого. Поэтому просто ловите фоточки для атмосферы

#asc_public #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт