TGViewer
Channel Public Channel
Doomtech

Doomtech

@doomtech

Поток сознания корреспондента и автора негативно-побудительных текстов про IT в ТАСС. Иногда беру #интервьюшки, но чаще просто пишу про всё подряд (особенно про связанное с ИБ)
Subscribers
286
Photos
253
Videos
57
Links
561

Showing posts older than #210 · Back to latest

Older Posts 20 shown
Post #209 100
Безопасники редко делятся деталями расследований взломов — а это очень познавательно. Вот кейс от Solar, о котором мне любезно рассказал глава их центра противодействия кибератакам:

➖ «В своей практике мы встречали не раз и не два, когда, идя на сделку с хакерами, компания, что называется, платила дважды — все эти истории похожи»

➖ «Организацию взломали и просят выкуп, мы приходим расследовать. Если заказчик не очень аккуратно обращается с нашими данными, допустим, у него взломана почта и он через неё пересылает наше коммерческое предложение, предусмотрительно отправленное ему в Telegram, злоумышленники это видят»

➖ «Мы были свидетелями, как хакеры говорили жертве «давайте дадим дисконт, чтобы выкуп был дешевле, чем расследование»


Кратко: жертва не уберегла свои данные, раскрыла безопасников и, таким образом, дала хакерам дополнительный способ воздействия. Клиента лучше не найти.
  • 🥰 3
Post #208 96
В последний день сентября поздно вечером упал сайт игры Мир Танков. Поздравляем её с переходом в следующий месяц!

Успешным или не успешным переходом — зависит от природы сбоя.
  • 🤯 4
Post #207 112
Босс Ростелекома по ИБ (он же глава Solar) недавно сказал: безопасники стали некачественными, избалованными и переплаченными. Отрасль возмутилась. Глава центра противодействия кибератакам Solar через меня успокоил — виноваты выпускники вузов:

➖ «Если смотреть на информационную безопасность с позиции эксперта, работодателя, то ибэшников колоссально мало. На текущем этапе это рынок не работодателя, а соискателя — даже самые большие компании стоят в очереди за кандидатами. Как следствие, сильно растут зарплаты квалифицированных специалистов»

➖ «Но есть неквалифицированные студенты, которые выходят из московских или, например, питерских вузов. Они думают: «если специалисты стоят столько и спрос на них высок, то почему бы и нам не попросить красивую сумму?». И они формируют запрос, который, на самом деле, не сильно отличается от запроса экспертов, которые сейчас работают в компании. Хотя их навыки абсолютно несоизмеримы»

➖ «Возникает очень нездоровая отраслевая ситуация, когда люди, которые только пытаются получить первый опыт, запрашивают чуть ли не больше, чем у действующих специалистов. В то же время есть эксперты, которых настолько мало, что компания готова платить любые деньги, чтобы они вышли на работу. Это даёт эффект сильного перекоса рынка»


Почитайте — это интересно.
  • 🔥 2
Post #206 129
Экстренное включение! Уже почти 3 года в России происходят масштабные утечки данных и эксперты признают: у хакеров уже есть база данных с информацией ПОЧТИ ПО КАЖДОМУ россиянину.

Как жить с этой информацией в субботу? Понятия не имею.
  • 🤯 2
Post #205 149
Стенд компании Solar на конференции Kaspersky. К счастью, сейчас рядом нет конкурентов в лице Positive Technologies, которые испортили бы им слоган (в прошлый раз смогли).
  • 🔥 5
  • 🍌 3
Post #204 121
Евгений Касперский — об актуальных киберугрозах (в конце), предсказаниях в инфосеке (в начале) и о том, какие из них можно записать на счёт Kaspersky (в середине).

Смотреть на скорости 1,5X.
  • 🔥 2
Post #203 131
С раннего утра МТС пугает очередной схемой мошенничества по телефону. Она — особенная, поскольку стартует с фишинга, и только потом идёт обман по трубке. Эта многоступенчатость намного важнее контекста.

Работает так: вас, как обычно, заманивают на фейковый сайт (фишинг) и убеждают отдать свои данные. Это не конец — теперь вам ещё и дозвонятся (фрод), чтобы попытаться украсть что-нибудь ещё. Чтобы было вдвойне стыдно.
  • 🤯 3
Post #202 138
FYI: у VK (или у её «‎дочки») есть домен oneme.ru. И живёт это аниме уже 10 месяцев. Но улыбка не сойдёт с лица даже спустя 10 лет.
  • 🥰 5
  • 💅 3
  • ✍ 2
Post #201 131
Павел Дуров дал понять, что Telegram сольёт властям информацию (IP-адреса и телефоны) о юзерах, если те будут нарушать правила соцсети.

Не впервой. Только раньше так ловили террористов. Павел Дуров, 2018 год:

➖ «В политике конфиденциальности мы оставили за собой право передавать IP-адрес и номер телефона террористов соответствующим службам по решению суда»
  • 🤯 2
  • 🍌 2
Post #200 110
Ситуация: сомнительный ИИ с приятным женским голосом решил отшутиться про Дурова, Маска и Брэнсона. Форум «Цифровая транспортация».
  • 🥰 2
  • 🗿 2
Post #199 102
Я уже говорил, что робособаки бегают буквально по каждому IT-форуму. Но на самом деле они вообще везде. И теперь они отжимаются.
  • 🌚 5
  • 🔥 2
Post #198 281
Минцифры поделилось своим видением идеальных Госуслуг. Ответ замминистра Сергея Цветкова на вопрос «идеальные Госуслуги — они вообще какие?»:

➖ «Я хочу, чтобы портал стал одним очень простым окном, который либо говорит: «это уже возможно», и даëт получить результат в тот же момент. Либо позволяет, не погружаясь в то, как госуслуга должна быть оказана или что требуется, задавая простые вопросы, практически сразу получить ответ»

Короче говоря, простота и скорость.
  • ✍ 1
  • 🥰 1
  • 🍌 1
Post #197 91
Российским компаниям постоянно приходят Email с вирусами, подозрительными ссылками и так далее. Ниже — 10 видов писем, к которым стоит относиться настороженно:

➖ Приказ Министерства. Срочно к прочтению!
➖ Список уязвимостей от ФСТЭК
➖ Почтовый ящик переполнен
➖ Отгрузочная документация
➖ Платежное поручение к оплате
➖ Системная ошибка. Письмо не доставлено
➖ Досудебная претензия
➖ Новые реквизиты счета
➖ Акт сверки взаиморасчетов
➖ Копия коммерческого предложения


Мб пригодится кому
  • 🤯 1
Post #196 113
Всем недовольным своей работой посвящается. Похоже, что ваша жизнь может измениться к лучшему (наверное).
  • 🫡 1
Post #195 115
В прошлый раз я писал о баге в iOS, который одаривает всех мини-крашем интерфейса. Теперь отличился Telegram.

Всё просто: отправьте кому угодно минимум 5 звёздочек (*****). На iOS или на Android, человеку или самому себе, главное — в мобильной версии. Результат слегка удивит!
  • 🤯 1
  • 👀 1
Post #194 112
Неожиданно, но... Вице-президент Telegram Илья Перекопский зарегистрировал ИП в России. Наверное, после проблем с ФНС🤠

UPD: Русскость отменяется — 19 сентября Перекопский убил своё ИП.
  • ✍ 1
  • 💅 1
Post #193 104
В июне глава Positive Technologies сказал, что всех ибэшников в России надо отправить строить ракеты (уволить) и заменить их автопилотом. Это было сильно, поэтому поясняет его советник:

➖ «Как сегодня обеспечивается кибербезопасность? Чаще всего для этого необходимо построение системы защиты с использованием различных технологий, за каждой из которых чаще всего наблюдает человек. И сводит отдельные события с каждой точки в цепочку атаки тоже человек. Часто для таких задач необходим целый штат специалистов, иногда исчисляющийся десятками»

➖ «По сути, мы работаем над тем, чтобы всю такую работу выполнял автопилот. При этом специалисты по кибербезопасности смогут сосредоточиться на более творческих, значимых и ценных задачах. Это цель, которую мы преследуем. И это более точная трактовка разлетевшейся цитаты про потенциальные увольнения»
  • 👀 1
Post #192 89
В desktop-версии Telegram появилось автодобавление гиперссылок из буфера обмена в сообщения/посты. Стало удобнее? Наоборот🤠

Замечу, что фишка давно есть в мобильной версии, и там она действительно хороша — не приходится тратить лишние секунды на вставку.

На ПК такой проблемы нет — существует магическое ctrl + v. Именно из-за этого пользователи не замечают, что URL за них уже вставили. Результат — на фото.
  • 👀 2
Post #191 84
Часто вижу в СМИ вырезки из драфта нового нацпроекта Экономика данных. Реже — детали дискуссии вокруг белых хакеров. Пора бы совместить эти вещи — в нацпроекте будет часть про их законную работу в России.

Конечно, чтобы говорить о сколько-нибудь законной деятельности независимых безопасников, надо сначала принять законопроект. Но приятно, что их признают в национальном проекте.

Напоследок — слова (их нет в новости) человека, который всё это мне сказал:

➖ «Да, можно назвать законодательным закреплением и это есть в Экономике данных»
  • 🔥 1
Post #190 363
Между прочим, вот что Шедеврум от Яндекса выдаёт на запрос «Санкции США и уход IT-сервисов из России в День программиста».

Будто намёк. МТС, я боюсь за вас.
  • 👀 2
  • 🌚 1
  • 🍓 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →