Belyaev Security Talks 🎙

🔥[Belyaev_Podcast]🔥 - «Выпуск №27:Может ли кибератака навредить пациенту? Вся правда об ИБ в клиниках»

🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [Смотреть]
💙 [Смотреть]
🎵 [Слушать]
💬 [Слушать]
📺 [Смотреть] - Нажми кнопку «В ТОП🚀»

🎬 [Другие платформы]


🔜🔜🔜🔜🔜
🤝[О партнерах]:

1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер:☁️Компьютерра
4️⃣Медиа-партнер:🙂CISOCLUB

〰️〰️〰️〰️〰️
💌Стать партнером

🔜🔜🔜🔜🔜
Гость:🔥Виталий Медведев, CISO МЕДСИ и ТОП-25 CISO[№1 в блоке «Сервис»] России по версии газеты коммерсант и Ассоциации Менеджеров России. Это человек, который отвечает за кибербезопасность в большой медицинской экосистеме, где рядом существуют клиники, врачи, медицинские данные, лаборатории, оборудование, подрядчики и пациенты.
🔜🔜🔜🔜🔜
🔥 Соведущий: Андрей Фишер, начальник Федерального информационного центра крови ФМБА России. Андрей - человек, который смотрит на цифровизацию медицины не со стороны красивых дашбордов, а изнутри критичных процессов. Более десяти лет он руководит ИТ-направлением Центра крови, и отвечает за развитие федерального информационного центра Службы крови, эксплуатацию и развитие ГИС ЕИБД, цифровые проекты и систему управления информационной безопасностью.
〰️〰️〰️
🔥 ТОП цитат с выпуска:

1. 💬 «В медицине сбой в системе - это не просто недоступный сервис, сорванная встреча или потерянная выручка. Иногда за экраном сети и медицинской системы находится человек, которому прямо сейчас нужна помощь».

Дмитрий Беляев - о реальной цене киберинцидента в здравоохранении.

2. 💬 «Цена неподготовки может действительно стоить человеческой жизни - и не только».

Виталий Медведев - о последствиях отсутствия планов реагирования в медицине.

3. 💬 «Вся кибербезопасность строится не на эмоциональном решении в моменте, а на глубокой, всесторонней и системной подготовке».

Виталий Медведев - о том, почему в момент атаки нельзя импровизировать.

4. 💬 «Резервные копии без учений по восстановлению - это самообман».

Виталий Медведев - о бэкапах, которые не спасут во время реального инцидента

5. 💬 «Все средства защиты разбиваются в тот момент, когда ты переворачиваешь клавиатуру, а там желтый стикер с паролем».

Андрей Фишер - о том, как человеческий фактор обнуляет инвестиции в ИБ.

6. 💬 «Самое страшное недопустимое событие - это подмена данных».

Андрей Фишер - о ключевой угрозе для цифровой инфраструктуры службы крови.

7. 💬 «Если речь идет о жизни, здоровье пациента, его безопасности и сохранности данных, такого компромисса быть не может».

Виталий Медведев - о границе допустимого риска для медицинской организации.

8. 💬 «Подход "запретить все лишнее" мешает всем - и информационной безопасности тоже. Потом говорят: "Опять безопасники пришли все запрещать"».

Виталий Медведев - о том, почему тотальные запреты разрушают доверие к безопасности.

9. 💬 «Человеческая ошибка или любой человеческий просчет здесь рушит любую систему безопасности».

Виталий Медведев - о самом слабом звене даже в зрелой системе защиты.

10. 💬 «Операция на бумаге не делается, операция делается руками».

Андрей Фишер - о том, почему медицина должна сохранять работоспособность даже при отказе цифровых систем.

〰️〰️〰️
📝Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️

#кибербезопасность #информационнаябезопасность #кибербезопасностьмедицины #медицина #здравоохранение #CISO #SOC #киберустойчивость #кибератака #защитаданных #защитамедданных #медицинскиеданные #цифроваямедицина #БеляевПодкаст
#BelyaevPodcast

#BelyaevPodcast

Сняли 28й выпуск подкаста 🔥

#BelyaevPodcast

Можно ли потратить миллионы на ИБ и все равно пропустить атаку, которая обошлась злоумышленнику в несколько сотен долларов?

В новом выпуске Belyaev_Podcast лидер информационной безопасности «Точка Банка» Вячеслав Касимов, ведущий Дмитрий Беляев и директор по информационной безопасности и технической защите ГК «АСНА» Борис Евдокимов разбирают, как CISO переводить киберриски на язык денег, почему отсутствие инцидентов еще не означает устойчивость и когда ИБ сама начинает тормозить продукт.

Отдельно поговорили про ИИ в SOC, риски LLM с доступом к инфраструктуре, подрядчиков с широкими правами и цену потери доверия клиентов.

«Компьютерра» — информационный партнер Belyaev_Podcast.

Выпуск №26 «Сколько стоит ИБ. Как CISO считает эффективность защиты» уже можно смотреть и слушать на площадках «Беляев Подкаста»: YouTube, VK Видео, RUTUBE, Telegram / Mave, «Яндекс Музыка» и других.

САЙТ | TG | VK | MAX | YT

Мы отсняли 27-й выпуск 🔥 #BelyaevPodcast

🔥[Belyaev_Podcast]🔥 - Выпуск №26: «Сколько стоит ИБ. Как CISO считает эффективность защиты»

🔜🔜🔜🔜🔜
🤝🤝🤝
📺 [Смотреть]
▶️ [Тизер]
💙 [Смотреть]
🎵 [Слушать]
💬 [Слушать]
📺 [Смотреть] - Нажми кнопку «В ТОП🚀»

🎬 [Другие платформы]


🔜🔜🔜🔜🔜
🤝 [О партнерах]:

1️⃣Генеральный медиа-партнер:😎КИБЕР Медиа
2️⃣ Медиа-партнер:🔊Global Digital Space
3️⃣ Медиа-партнер: ☁️Компьютерра
4️⃣ Медиа-партнер: 🙂CISOCLUB

〰️〰️〰️〰️〰️
💌 Стать партнером

🔜🔜🔜🔜🔜
Гость:🔥 Вячеслав Касимов, лидер информационной безопасности Точка Банка, до этого - многолетний директор департамента ИБ Московского кредитного банка, а ещё раньше - вице-президент по ИБ в банке «Открытие» и Руководитель Управления ИБ в НСПК.

🔜🔜🔜🔜🔜
🔥 Соведущий: Борис Евдокимов, директор по информационной безопасности и технической защите ГК АСНА.

Борис прошёл путь через разные роли на ИБ-рынке - был на стороне вендора, интегратора и заказчика - и это редкий угол зрения: он понимает, как рождается ценник на безопасность и что из него реально работает, а что существует только в презентациях.

〰️〰️〰️
🔥 ТОП цитат с выпуска:

1. 💬 «В принципе, за $500 ты можешь разломать маленькую компанию, можешь большую».

Вячеслав Касимов - о низком пороге входа для атакующих.

2. 💬 «А те, кто является потенциальными жертвами, им нужно тратить миллионы, иногда десятки миллионов».

Вячеслав Касимов - о дисбалансе стоимости атаки и защиты

3. 💬 «Если компания в принципе ничего не делает и утечек нету, то, скорее всего, это Security by obscurity».

Вячеслав Касимов - о ложном спокойствии без мониторинга

4. 💬 «Это не “если случится”, это “когда случится утечка”, такой компании будет плохо».

Вячеслав Касимов - о компаниях без зрелой ИБ

5. 💬 «Очень много людей в информационной безопасности являются некоторыми операторами шлагбаума».

Вячеслав Касимов - о том, почему ИБ воспринимают как тормоз

6. 💬 «Это не какое-то зло, это не нежелание работать. Это просто, если по-честному, некомпетентность».

Вячеслав Касимов - о неспособности людей принимать риск-решения

7. 💬 «Помогать людям работает действительно эффективнее, чем деньги».

Вячеслав Касимов - о клиентоцентричности как мотиваторе для ИБ

8. 💬 «Вся наша жизнь описывается математикой. Любое совершенно явление в нашей жизни описывается математикой».

Вячеслав Касимов - о валидации решений ИИ в безопасности

9. 💬 «Любой софт, который у тебя оказывается в твоей инфраструктуре, он должен быть проверенным тобой».

Вячеслав Касимов - о проверке ПО и ИИ-моделей

10. 💬 «Самое опасное - это когда внешний хакер найдёт либо подрядчика с широким доступом, либо недовольного сотрудника».

Вячеслав Касимов - о сговоре внешнего и внутреннего нарушителя

〰️〰️〰️
📝 Связаться с Дмитрием
💪 [Стикеры]
〰️〰️〰️
💥 Почему нужно попасть на проект [Belyaev_Security]💥
〰️〰️〰️

#кибербезопасность #информационнаябезопасность #cybersecurity #CISO #киберриски #управлениерисками #ROI #киберустойчивость #SOC #реагированиенаинциденты #утечкиданных #защитаданных #искусственныйинтеллект #AIsecurity #LLM #LLMsecurity #киберугрозы #инсайдер #supplychainsecurity #беляевподкаст #точкабанк

#BelyaevPodcast

Друзья, укладываю дочку, нужна ваша помощь, дочка видела в мультике золотую дудочку и хочет ее прямо щас, скиньте адрес где купить? 😄

А этим вечером, я работаю аниматором 😄

Дорогие друзья, на этой неделе завершу монтаж 26-го выпуска, а уже на следующей неделе у нас будет запись нового, 27-го выпуска на интересную тему🔥

Киберриски на языке денег: подкаст с CISO Мосбиржи | Компьютерра
https://www.computerra.ru/359962/eksperty-obsudili-kak-perevesti-kiberriski-na-yazyk-deneg/

Давно писал статью, для коллег из Positive Technologies и вот она наконец вышла в журнале Positive Research 🔥

Читаем материал с 75-й страницы 😉

◻◻◻◻◻
🔥[Belyaev_Podcast]🔥 - Выпуск №25 :Кто забирает бюджеты в кибербезе? Вся правда о деньгах

Финансы в ИБ: что дороже - украденные деньги или 15 минут остановки рынка? Сергей Демидов и Алексей Плешков разбирают, как CISO считать ущерб, защищать бюджет и говорить с бизнесом на языке цифр.

В финансовой отрасли киберриск - это не только взлом и утечка. Это остановка торгов, недополученные комиссии, сорванные обязательства, давление на команду и потеря доверия. Иногда злоумышленники ничего не крадут, но цена нескольких минут простоя оказывается выше прямого хищения.

Сергей Демидов, директор по информационной безопасности Московской биржи, и Алексей Плешков, независимый эксперт по ИБ и практик банковской безопасности, обсуждают, как превратить «нам срочно нужна защита» в понятную бизнесу экономическую модель.

📹📹 Смотрите выпуск тут 👇

📺 VK Видео 📺 YouTube
📺 RUTUBE

🎙 Слушайте на платформах: Mave, Spotify, Звук, Pocket Casts, Deezer, Podcast Addict

🔥 Global Digital Space является медиа-партнером Belyaev_Podcast

#GDS #подкаст #BelyaevPodcast

🛠 Как ThreatMap появился и что он умеет сегодня

Года полтора я собирал индикаторы компрометации вручную: десяток блогов, пачка каналов, фиды abuse.ch, выгрузки из чужих отчётов.

Каждое утро одно и то же. Надоело - написал агента, который делает это за меня. Сейчас он работает на всех вас.

Что он делает сам, без участия человека:
📡 Собирает - обходит 20+ источников (Securelist, BI.ZONE, F6, Positive Technologies, Solar, Kaspersky ICS-CERT, CISA KEV, abuse.ch и др.), вытаскивает IoC, убирает дубли, отсекает то, что не про РФ.

🌐 Обогащает - ASN и хостер, страна, возраст домена по RDAP, метки sinkhole / parking / CDN, привязка к MITRE ATT&CK, консенсус источников.

📉 Оценивает - достоверность и «свежесть». Устаревшие индикаторы сами уходят из детекта, руками чистить не нужно.

🧪 Проверяет - каждое правило Suricata прогоняется через реальный движок до публикации.

Не парсится - вы узнаёте об этом от бота, а не от SIEM в три ночи. Sigma тоже проверяется на структуру.

📄 Оформляет - нормальный отчёт: кто, кого в РФ, чем опасно, куда ставить индикаторы, как перепроверить в тесте.
Как получать данные:

🤖 Бот @Belyaev_ThreatMap_bot - поиск по индикатору, экспорт в 11 форматов (STIX 2.1, MISP, OpenIOC, Sigma, Suricata, KQL, SPL, ATT&CK Navigator, XLSX, CSV, JSON), подписка на конкретные APT, Impact-алерт если IoC попал в вашу подсеть, инлайн-режим в любом чате.

🔌 TAXII 2.1 и REST API - цепляется в Sentinel, OpenCTI, MISP, R-Vision как обычный фид. Токен - команда /apikey у бота (для подписчиков). Есть /metrics для Prometheus.

🌍 Веб-карта угроз: belyaev.expert/threatmap - активные группировки, поиск, Threat Level РФ, встраиваемый виджет
.
🔒 Бесплатно для подписчиков @belyaevsec и @Belyaev_ST. Всё под TLP:CLEAR.
—
Пробуйте, подключайте к своему SOC, пишите что не так - @BELYAEV_SECURITY_bot.
🔁 Поделитесь с коллегами по SOC и threat intel.


Открыть Belyaev ThreatMap → https://t.me/Belyaev_ThreatMap_bot?start=menu

Записали 26й выпуск 🎉

Мы отснялись 🏁🔥