Метод хакера

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> Auto-Color атакует корпоративные сети через уязвимость в SAP NetWeaver
>>> Выпущена новая сертифицированная версия ViPNet Coordinator HW 4.5.8
>>> Информационная безопасность в образовании: реалии и вызовы

Слушать подкаст
>>> «Информационная безопасность в образовании»

Больше о подкастах

#ИБшнутые

#подкаст
💣«Информационная безопасность в образовании».

🔥Напоминание – с этого выпуска у нас новый опенинг!🔥

ВУЗ - это не только лекции и научные исследования, но и гигантский массив данных: от персональных сведений студентов до интеллектуальной собственности преподавателей.

В новом выпуске «Метод Хакера» разбираемся в реалиях информационной безопасности в учебных заведениях:

✔Какие особенности у информационной безопасности в образовательных учреждениях?
✔Как меняется подход к защите данных с развитием онлайн-обучения?
✔Как организовать мониторинг и контроль активности пользователей в сети учебного заведения?
✔Какие виды атак чаще всего происходят в образовательных учреждениях?

Эксперт выпуска: Роман Рудаков - начальник отдела управления информационной безопасности УрФУ имени первого Президента России Б.Н. Ельцина.

📍Слушать на всех площадках:

Сайт подкаста
Яндекс Музыка
Apple podcasts
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream (Telegram)
Mave
Pocket Casts
Podcast Addict
Soundstream

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> Пилотная история: файловый аудит инфраструктуры с помощью DCAP Makves
>>> История успеха: PT NAD помог компании «Ортикс» обнаружить киберугрозы в сетевом трафике
>>> Новая волна фишинга угрожает пользователям PyPI

Слушать подкаст
>>> Атлас рационализации #1

Пост недели
>>> #инфобес

Больше о подкастах

#ИБшнутые

Собрали для вас подборку фильмов и сериалов о хакерах, которые отобраны личным составом.

Если любишь 👾ИБ👾 - сохрани и посмотри:

1. Хакеры (1995)

Захватывающий, динамичный, задорный. В фильме достаточно духа и атмосферы, чтобы понять - какой он - хакер.

2. Мистер Робот (2015-2019)

Молодой инженер кибербезопасности, страдающий социофобией, по совместительству гениальный хакер, борется с несправедливостью капитализма.

3. Кто я (2014)

Человек, который не имеет успеха в реальной жизни, отлично заменяет и восполняет данные пробелы в сети.

4. Киберсталкер (2019-2021)

Сюжет сериала завязан на его желании отомстить обидчикам. Сериал снят качественно, серии короткие, подача динамичная. Четко прослеживается главная мысль - думать о последствиях.

🔥 - если понравилась подборка

#хакнутыефакты: «Моя организация слишком мала, чтобы стать целью атак».

Это распространенное заблуждение многих владельцев малого и среднего бизнеса. Шанс попасть под целенаправленную атаку у небольшой организации действительно мал, ведь современные атаки часто нацелены не на конкретные фирмы, а на уязвимые звенья цепочек поставок.

🤓Разберем на примере:

Предприятие Х по производству комплектующих для оборудования Y. Годовой оборот компании – до 40 млн руб. Основную часть прибыли получает от сотрудничества с компанией «Газпром».

Для предприятия Х некритично поймать шифровальщика, ведь у компании отсутствуют собственные разработки или запатентованные данные, но у нее имеется доступ к инфраструктуре «Газпром».

💣Если случится инцидент и в результате расследования выяснится – доступ был получен через предприятие Х, то возможно:
- потерять контракт, который «кормил» фирму;
- получить судебный иск.

Второй вариант – массовая атака через уязвимость. Принцип: чем больше компаний зацепит, тем лучше. Злоумышленников не волнует – заплатите вы или нет, потому что вредонос поймали еще десятки таких небольших организаций. Среди них найдется 3-5 компаний, которые заплатят.

Никогда не исключайте тот факт, что в какой-то момент ваша организация станет интересна! Даже если вам нечего терять, кроме инфраструктуры, один случай заражения вредоносным ПО приведет к полной остановке всех ваших бизнес-процессов.

Последствия:
❌ потеря репутации;
❌ финансовые потери: восстановление инфраструктуры, упущенная прибыль и т.д.;
❌ потеря конкурентоспособности.

Вывод: даже если кажется, что ваша маленькая фирма никому не интересна, на самом деле вы можете стать слабым звеном в цепи поставок крупного игрока. Всегда будьте готовы защитить свою
инфраструктуру!

#инфобес
Дорогой дневник...

Проходила мимо кабинета, где кипела работа над сведением нового выпуска подкаста "Метод хакера". Решила заглянуть, узнать как дела. И вот новость! У нас теперь новая вступительная мелодия! Как!? Откуда!?

На днях мне отправили послушать песню музыкальной группы "KLAVS". Их творчество поражает сочетанием яркого этнического вокала, живых инструментов и электронных звучаний. Песни трогают душу и пробирают до мурашек.

Я поделилась находкой с коллегами и даже не ожидала, что они так загорятся! Теперь у нас новая вступительная мелодия, созданная именно этой командой музыкантов.

Сегодня утром появилась возможность услышать её первой. Я чувствовала, как по всему телу идет ток. Это не передать словами! Каждый выпуск будет начинаться именно так, с этой чарующей музыки.

Осталось только дождаться релиза подкаста, чтобы вновь погрузиться в эти пробирающие мелодии! Интересно, понравится ли она нашим слушателям так же сильно, как нам?

С любовью, менеджер по информационной безопасности...

😁 Хотелось бы здесь оставить клише типа «история выдумана и все совпадения случайны», но не тут-то было. Вся история чистая правда и это реальность уральской компании!

💥 Подробнее в статье

🔥 Заказать аудит можно на сайте

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> История успеха: PT NAD помог компании «Ортикс» обнаружить киберугрозы в сетевом трафике
>>> Атакованы 900 серверов в 58 странах
>>> Apache под ударом: как хакеры используют CVE-2021-41773

Слушать подкаст
>>> Атлас рационализации #1

Больше о подкастах

#ИБшнутые

#инфобес
Дорогой дневник…

Недавно проводили 💥эксперимент💥 – взяли мини-компьютер и развернули на нем софтовую версию NGFW. Тестирование проводили на миксованном трафике. Было интересно – как себя поведет машина, выдержит ли нагрузку трафика.

Что я ожидала увидеть? Честно говоря, думала, что машина начнёт тормозить, перегреваться, дрожать всеми микросхемами от стресса. Вместо этого смотрю на монитор, а график показывает — РАБОТАЕТ БЕЗ ПРОБЛЕМ!
Миниатюрная машинка спокойно переварила весь трафик, будто ей вообще ничего не стоило справляться с таким количеством запросов одновременно.

Получается – эксперимент прошел 🔥успешно🔥, мини-компьютер справился с задачей.

P.S. Теперь я верю, что даже электроника умеет быть скромной и гениальной одновременно. Как отличник, который говорит: «Да я даже не готовился».

С любовью, менеджер по информационной безопасности

Метод хакера pinned «⚡️ИБ слезам не верит⚡️ Иногда кажется, что ИБ — это что-то сложное, страшное и непонятное. Всё проще! Безопасность – это реальные проблемы, которые можно решить. 📍В этом посте мы собрали подборку историй успеха – кейсы, которые показывают, что даже самые…»

#хакнутыефакты: Пароль длиной 15 символов надежен?
Давайте разбираться:

✔Все зависит от сервиса. Сервисы хранения и обработки персональных данных имеют разные уровни защиты. Даже самый сложный пароль бесполезен, если сервис уязвим к атакам типа SQL-инъекции или фишинга.

✔Длина ≠ неуязвимость. Чем длиннее пароль, тем больше усилий потребуется хакеру для его подбора методом перебора. Однако существуют и другие способы взлома:
- фишинг («ваш аккаунт заблокирован»);
- утечки баз данных;
- социальная инженерия («привет, это IT-отдел, нужен ваш пароль»).

✔Символы - это суперсила. Использование комбинаций цифр, букв разного регистра и специальных символов значительно повышает сложность пароля. Пример: пароль Summer2025 слабее, чем SuMm3r!@#, даже при одинаковой длине.

💥Спецприглашение: подкаст «Атлас рационализации»💥
- Эксперт выпуска: Михаил, специалист по сетевой безопасности.
- Главный вывод: укреплять защиту там, где это действительно нужно.

🔥 - и мы публикуем инструкцию по созданию пароля

#дайджест
Собрали для вас обзор новостей и публикаций за прошлую неделю. Нажмите на заголовок, чтобы открыть ссылку.

Читать новости
>>> История успеха: PT NAD помог компании «Ортикс» обнаружить киберугрозы в сетевом трафике
>>> Белый шрифт, чёрная магия: почему ваш ИИ-помощник может предать вас
>>> PT NAD помог компании «Ортикс» обнаружить киберугрозы в сетевом трафике

Слушать подкаст
>>> Атлас рационализации #1

Больше о подкастах