Метод хакера

#мероприятия
Наши партнеры вновь проводят конференцию!🔥

Когда? 24 сентября🍁
Что? Конференция, посвященная продуктам и экспертизе Positive Technologies, — День ТризТех: Звезда Родилась.

На онлайн-мероприятии ребята расскажут о новом сетевом вендоре, больших планах, реальных проектах и том, что происходит с сетевой безопасностью в России прямо сейчас. Целых 2 трека выступлений, где будут представлены: честные разговоры с лидерами индустрии, панельные дискуссии с регуляторами, реальные кейсы заказчиков PT NGFW и технические сессии с инженерами.
 
Будем рады видеть вас на мероприятии! Для участия нужно зарегистрироваться, подключайтесь к нам онлайн на сайте конференции.
 
До встречи!🔥

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#хакнутыефакты
Если не вводить имя и не входить в аккаунт — в интернете вы анонимны

Открываешь сайт в режиме инкогнито. Не логинишься. Отключаешь cookies. Через несколько минут закрываешь вкладку с уверенностью, что никто ничего не заметил.

Возвращаешься, сайт словно продолжает разговор:

«Вам может понравиться именно эта модель».
«Вы снова интересовались этим товаром».
«Вот подборка новостей под ваши привычки».

Совпадение?🧐😏
Существуют алгоритмы, которые анализируют поведение пользователя и формируют его уникальный профиль. Причём им не обязательно знать ваше имя.

Как это работает?

Алгоритм собирает множество сигналов:
— какие страницы вы открываете и как долго на них остаетесь;
— куда наводите курсор и что пролистываете;
— в какое время обычно заходите в сеть;
— каким устройством, браузером и экраном пользуетесь;
— какие сайты посещаете до и после;
— какие рекламные объявления игнорируете, а на какие нажимаете.

По отдельности каждый сигнал почти бесполезен. Но вместе они создают поведенческий «портрет».

К нему могут добавить технический отпечаток устройства — fingerprint: версию браузера, параметры экрана, установленные шрифты, язык, часовой пояс и другие характеристики. Даже если IP-адрес изменился, сочетание признаков иногда остаётся достаточно узнаваемым.

А дальше вступают в дело модели машинного обучения. Они сравнивают новые действия с уже известными шаблонами и оценивают:
— тот ли это пользователь;
— к какой группе он относится;
— что его, вероятно, заинтересует;
— когда он с большей вероятностью совершит нужное действие.

Это алгоритм, которому не нужно знать, кто вы по паспорту. Достаточно понять, что вы — «тот самый пользователь с определёнными привычками».

И вот главный миф: анонимность — это не отсутствие имени в профиле.
Можно не указывать настоящее имя, но оставить достаточно поведенческих следов, чтобы системы связали ваши действия между собой.

В выпуске "Возможно ли достичь анонимности в сети?" рассказали:
— что такое анонимность;
— как работает цифровой двойник;
— почему режим инкогнито не делает вас невидимым;
— какие данные собирают сайты, приложения и рекламные платформы;
— можно ли действительно уменьшить количество цифровых следов.

🎧 Включайте выпуск и узнайте, сколько информации о вас получает Интернет ещё до того, как вы успеваете что-то написать.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#этопромт
Попробуем еще раз?😀
________
ПРОМТ: Представь себя специалистом по сетевой безопасности. Ответь на вопрос - если бы ты мог научиться чему-то за 1 день, что бы это было?
________
ОТВЕТ:

Если бы я мог научиться чему-то за один день, я бы научился видеть глазами системы безопасности:
«Устройство установило соединение с новым доменом, передало необычный объём данных, повторило запрос через 17 минут и попыталось обратиться к внутреннему сервису».

За один день я хотел бы научиться мгновенно замечать в сетевом трафике то, что обычно скрывается за шумом:
— устройство, которое внезапно начинает вести себя не как обычно;
— DNS-запросы к доменам, похожим на легитимные;
— странные исходящие соединения;
— попытки перемещения внутри сети;
— «тихую» утечку данных, которая выглядит как обычная синхронизация;
— следы атаки, оставшиеся после того, как злоумышленник уже удалил свои файлы.

Потому что настоящая суперсила специалиста по сетевой безопасности — не в том, чтобы знать тысячу инструментов. А в том, чтобы заметить одну аномалию среди миллиона нормальных событий.

Вся сеть — это огромный город. Пакеты данных — машины. Порты — двери. DNS — справочная служба. Логи — камеры наблюдения.

Большинство специалистов смотрят на отдельные машины. А я бы хотел за один день научиться видеть весь город целиком — и сразу понимать, кто здесь заблудился, кто приехал не по адресу, а кто пытается вынести сервер через чёрный ход.

Именно такой навык часто экономит не часы, а недели расследований. Иногда — спасает компанию от серьёзной утечки.

А чему бы вы хотели научиться, если бы у вас был всего один день? Напишите ответ в комментариях. Самый неожиданный вариант разберём в следующем посте.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#смолтокен
«Плюс вайб», «жиза», «ворк момент»... Вы тоже чувствуете себя динозаврами?

Мы поймали себя на мысли, что перестали понимать язык зумеров. Звучит как приговор, но мы нашли выход. Решили направить фантазию детей на благо общества и дали им карт-бланш. Задача: придумать креативный пост для нашего канала.

Сначала мы думали, что это будет провал. Но эти ребята оказались гениями контента. Они объединили нашу рабочую рутину, мемы и свой сленг. Получился настоящий словарь корпоративного хаоса, от которого мы орали в голос.

Листайте ленту и пишите в комментариях, какое слово довело до слёз😂

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#новость

Первые в России: MP EDR получил сертификат по новому классу защиты.

😡MaxPatrol EPP от Positive Technologies получил сертификат ФСТЭК России по классу САВЗ — средств антивирусной защиты.
Теперь решение готово защищать компании не только де-факто, но и де-юре.

🖥MaxPatrol EDR сертифицирован по новому классу СОР — средств обнаружения и реагирования.

⚡️Читать новость

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#подборка
🌅 Выпуски, которые можно взять с собой в сентябрь.

Лето 2026 г. в «Метод хакера» это разговоры о фишинге, анонимности, забытых цифровых активах и буднях специалистов по ИБ.

🎧 Мы собрали плейлист:

🔥«Всё, что нужно знать о фишинге: схемы, где используются не только электронные письма»
Фишинг давно вышел за пределы подозрительных писем. Разбираемся, какие схемы используют злоумышленники и почему доверие остаётся их главным инструментом.

✨«ИБшник в стране цифровых чудес»
Перед сном он листал труды Кэррола и мысли о безумных чаепитиях смешались с образами вредоносного кода. Последняя сознательная мысль... И он провалился в Цифровой колодец.

🔥«Возможно ли достичь анонимности в сети?»
Что скрывается за обещаниями полной анонимности, какие следы мы оставляем в Интернете и существует ли полная приватность?

✨«Мёртвые активы»
Он скупал доступ к заброшенным цифровым устройствам, чтобы создать армию для DDoS-атаки. Всё шло идеально, пока не произошло ЭТО...

🔥«Жизнь инженера информационной безопасности»
Как проходят будни инженера ИБ, с какими задачами приходится сталкиваться и почему безопасность — это не только инструменты, но и постоянная готовность думать на шаг вперёд.

✨«Три поросёнка»
Сказка и том, почему наличие стен — ещё не гарантия безопасности.

Слушайте на прогулке, в дороге, на даче или уже по пути в новый рабочий сезон. Пусть лето заканчивается, а привычка задавать правильные вопросы — остаётся.

До встречи в новых выпусках «Метода хакера»! 🐺

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

Готовимся??😁

#расссказано
"Три поросенка"

#расссказано - бонусная рубрика подкаста "Метод хакера".

😰К чему приводит лень в ИБ? Расссказали три поросенка в новой истории!

🔥Скорее слушайте!
Сайт подкаста
Яндекс Музыка
Apple podcasts
VK Podcasts
Telegram

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#инфобес
Дорогой дневник…

Тут такой случилось! Сходила значит на книжную ярмарку. Вот это точно не то, что должно было со мной случится в пятницу на обеде😂

Коллеги решили снова вытащить меня из офиса и каким-то чудом у них это получилось! Эта запись крик о помощи, они постоянно меня куда-то зовут🙈

Ну ладно, ярмарка на самом деле пушка. Столько издательств… мне выпало задание поискать книги по ИБ для одного секретного дельца. В итоге там столько литературы! Некоторые книги, кстати, были в недавней подборке.

Я думала скупить все, что красиво лежало. И продавцы еще умельцы на все руки. Завлекали гаданиями, скидками, сертификатами. Все скромно прошлись по рядам. Купили, что очень долго искали. Одна дама разошлась и набрала библиотеку, которая даже на полку не поместится.

Хотя я ворчу, что не люблю такие вылазки. Мне правда лень куда-то выбираться в солнечную погоду. Лучше в офисе под кондиционером посидеть 😍

Но я все равно рада, ведь отношения у нас очень теплые и дружеские. Не важно куда, важно с кем))

С любовью, менеджер по информационной безопасности