TGViewer
Channel Public Channel
Пакет Безопасности

Пакет Безопасности

@package_security

Авторский канал, где всё полезное из мира IT и ИБ, а также мнение автора сквозь призму кибербеза, аккуратно сложены в Пакет Безопасности.

Вопросы – @romanpnn
Реклама – @romanpnn0 или telega.in/channels/package_security/card

Реестр: clck.ru/3FsiMj
Subscribers
33K
Photos
700
Videos
77
Links
1.3K

Showing posts older than #1870 · Back to latest

Older Posts 19 shown
Post #1869 5.84K
А что ты оставишь после себя, кроме рабочих чатов?

Сегодня затронем для многих не самую комфортную, но важную тему. А именно – кому достанутся наши данные и подписки после того, как нас не станет. Мы привыкли завещать квартиры, машины и сбережения. Но мало кто задумывается о том, что случится с нашим смартфоном и всем его содержимым после нашей кончины.

Фото, переписки, банки, криптокошельки, аккаунты в соцсетях с тысячами подписок, игровые библиотеки Steam на сотни тысяч рублей, облачные хранилища и много другое - то, что мы копили годами, может просто исчезнуть (ну исчезнет и исчезнет, как говорится). Дело в том, что наши цифровые активы никак не защищены юридически.

Попробуем разобраться. По закону нам не до конца принадлежит то, что мы покупаем в цифре. Оплачивая книгу в ЛитРес или фильм на Кинопоиске, вы получаете не собственность, а лицензию на личное использование. Аккаунт в соцсети – это не имущество, а «договор оказания услуг». И срок действия таких договоров истекает со смертью владельца.

Показательный пример: сын профессиональной скрипачки решил собрать архив ее выступлений. Но не смог получить доступ к ее почтовому ящику, где хранились фото и видео. Техподдержка отказалась выдавать личные данные даже близкому родственнику.

По сути миллионы людей до сих пор не знают, как передать цифровую собственность наследникам. И этим активно пользуются мошенники. Пока семья в трауре, мошенник может получить доступ к номеру телефона покойного, а вслед за ним и к банкам, госуслугам и любым финансовым операциям.

Еще одна распространенная схема – кража личности и соцсетей покойного. Боты, обученные на голосе и манерах реального человека, обзванивают родственников (которые еще не успели узнать о кончине) и просят перевести денег на лечение или поставить электронную подпись на документах.

Так как же избежать того, чтобы наши данные не пропали даром и не попали в руки мошенникам? Обсудим, что можно сделать уже сейчас:

1. Назначьте «цифрового наследника». У Apple – Digital Legacy, у Google – Inactive Account Manager (в рус.версии - На всякий случай). Вы можете выбрать одного или несколько доверенных лиц, которые получат доступ к вашей почте, фотогалерее, облаку и некоторым сервисам.
2. Храните список сервисов и паролей. Поговорите с самым близким человеком, у которого будет доступ к ним. Чтобы все лежало в одном месте, можно использовать менеджеры паролей (рассказывал о них тут).
3. Если у вас есть крипто-кошелек (а вы работаете в криптовалюте?), не храните ключ только в голове. Разделите seed-фразу на части, отдайте доверенному лицу или положите в банковскую ячейку. (Иначе ваши средства просто навсегда застрянут где-то в цифровом лимбе).

Что поделать, рано или поздно каждый из нас перестанет заходить в свои аккаунты. Вопрос лишь в том, получат ли ваши близкие доступ к важным данным или их опередят те, кому вы этого точно не желали.

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
  • ❤ 21
  • 🤝 10
  • 😱 4
  • 👍 2
  • 👻 2
Post #1868 7.32K
⚡ Пакет Безопасности x 😊 Avito

ПОООООООДКАСТ!

https://youtu.be/5Xpb3Hq7sgU
https://youtu.be/5Xpb3Hq7sgU
https://youtu.be/5Xpb3Hq7sgU

А вот и он, очередной и очень долгожданный выпуск нашего подкаста. На этот раз к нам на огонек заглянули гости из AvitoTech, чтобы обсудить цепочки поставок, оборотные штрафы и конфликты между кибербезопасниками и айтишниками.

Как и всегда, мы есть на всех нужных площадках
📹 Youtube
📺 VK Video
📺 Rutube

И в аудио-формате – тоже
🎧 Я.Музыка
🎧 Apple Podcasts
🎧 Mave
  • 🔥 15
  • ❤ 4
  • ❤‍🔥 3
  • 🐳 2
  • 🫡 2
Post #1867 5.83K

Forwarded from Менторство ИБ | Пакет Безопасности

К Филу, конечно, все еще много вопросов, но иногда он выдает действительно годный контент 😏

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT
  • 💯 12
  • 👍 3
  • 🔥 3
  • 🤣 2
Post #1866 6.41K
И полгода не прошло. А нет, прошло уже больше полугода после громкого инцидента в Страховом доме ВСК, как там уволили руководящий ИТ и ИБ состав.

Это к слову о том, какие риски и ответственность лежат на тех же CISO, о которых я говорил в тирлисте.
Telegram Сегодня взломали Сегодня взломали страховой дом ВСК
  • 👀 14
  • 🤯 6
  • ❤ 4
  • 😈 3
  • 😱 1
Post #1865 6.99K
Сбер, кстати, рассказал, как студентам и молодым специалистам зайти в кибербез. Не в формате «родился с Kali Linux в руках — добро пожаловать», а вполне по-человечески: как собрать резюме, к чему готовиться, какие навыки подтянуть и какие варианты стажировок вообще бывают.

Вице-президент по кибербезопасности Сбербанка Сергей Лебедь на ПМЭФ-2026 объяснил, что безопасность уже давно не живёт где-то в конце процесса по принципу «ну продукт сделали, теперь пусть безопасники посмотрят». Сейчас это часть разработки с самого начала: DevSecOps, AppSec, SOC, управление уязвимостями, автоматизация процессов, аналитика угроз — вот это всё, только теперь ещё и с плотной привязкой к ИИ.

Современная кибербезопасность всё сильнее строится на ИИ: автоматизация реагирования на инциденты, безопасной разработки, ассистенты и копайлоты для экспертов. То есть не «ИИ заменит безопасников», а скорее «без ИИ безопасник скоро будет грустно смотреть на объём логов».

Для тех, кто хочет попасть в профессию, у Сбера есть гайд на «Кибрарии». А если вы уже не студент и не джун, но внезапно поняли, что хотите в команду, там же есть кнопка «Хочу в команду» — можно отправить резюме буквально в пару действий.

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
  • ✍ 11
  • 🤣 11
  • 🤝 4
  • 🫡 2
  • ❤ 1
  • 🐳 1
Post #1864 6.46K
Тем временем на ПМЭФ. Ну что, верим Касперскому про то, что они сделали операционную систему, которую невозможно взломать?

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
  • 😁 75
  • 🥴 8
  • 🤣 8
  • 🙈 5
  • ❤ 3
  • 🔥 3
  • 💯 2
Post #1862 7.05K
Может ты еще и отсюда его удалишь, ЭппСтор?
  • 🤣 106
  • 💯 12
  • 🔥 8
  • 😁 6
  • 🐳 3
  • 🥴 2
Post #1861 7.01K
Меня одного кстати выносят эти нейрослопные заголовки секлаба?
  • 🤣 44
  • 🥴 9
  • 💯 8
  • 👍 2
  • ❤ 1
  • 👎 1
  • 👏 1
  • 🐳 1
Post #1860 6.44K
Крестовый поход против цифровых мошенников продолжается.

Если вы считаете себя самым умным на свете и что мошенники никогда в жизни вас не разведут — вспомните новости про всяких высокопоставленных банковских работников, которые переводили им миллионы.

Нужно понять и признать, что с той стороны сидят тоже довольно креативные ребята, которые постоянно придумывают что-то новое, поэтому очень важно всегда быть начеку.

В этой связи очень радует, что за проблему мошенников наконец-то взялись массово. Этот тренд сегодня усиливает Яндекс, который запустил бесплатный курс против ИИ-мошенничества на своей платформе Практикум.

Всех желающих научат распознавать дипфейки, поддельные голоса и прочие прелести генеративного зла. Яндекс объясняет массам, что на том конце провода может быть не «мама, срочно переведи деньги», а хитрое применение доступных технологий, которые в злодейских руках могут стать опасными.

Авторы — эксперты Яндекса по кибербезопасности. Кроме того, в курсе принял участие их директор по информбезопасности Александр Каледа.

Рекомендую посмотреть, даже если считаете себя скамонепробиваемым.

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
  • ❤ 15
  • 🫡 6
  • 🤬 3
  • 👍 2
  • 🙏 1
  • 🌭 1
  • 🍌 1
Post #1858 5.44K

Forwarded from Менторство ИБ | Пакет Безопасности

Ну вы посмотрите на них

Мы тут кстати с менторами дошли до ручки того, чтобы начать экспансию по различным вендорами различных кибербезопасных инструментов, СЗИ и прочих импортозамещенных технологий нашей галактики.

Делаем мы это для того, чтобы наши менти могли ломать свои руки не только о гитхабовский опенсорс, но и знакомились с теми коммерческими решениями, которые они встретят уже в инфраструктуре своего будущего работодателя.

Ну а еще, когда мы закончим с нашим рынком, есть у нас в планах отправиться на рынок зарубежный, а то через нас прошло уже порядка 15 менти из Европы, Штатов и Азии (той что справа, да), а их тоже надо как-то и с инструментами знакомить, и на работу устраивать.

А, ну и да, если вы вендор, и вы хотите поделиться своими решениями с нами для того, чтобы помочь начинающим ребятам освоиться в нашей сфере, то не сдерживайте себя и пишите мне либо сюда, либо на почту rvpanin@securitymentor.ru

#Updates

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT
  • 🔥 17
  • ❤ 7
  • 🤩 3
Post #1857 5.99K

Forwarded from Культ Безопасности

Уволен — не вор, или лекция об архитектуре компании Atlassian

После сокращения в Atlassian бывший старший системный инженер Василиос Сиракис опубликовал на YouTube 40‑минутное видео, где подробно рассказал о проектах, которые создавал и поддерживал в течение 8 лет работы. Ролик быстро стал вирусным — его посмотрели более 1,6 млн раз.

В видео инженер не слил исходники и не раскрыл конфиденциальные данные, а описал высокоуровневую архитектуру систем: как работали балансировка нагрузки, DNS, edge‑прокси, контрольные плоскости и самосервисные инструменты для разработчиков. Среди упомянутых технологий — Python, Kubernetes, DynamoDB, Envoy Proxy и другие. По сути, он задокументировал то, что внутри компании толком не зафиксировали — и теперь эти знания доступны всем желающим.

Лекция, с которой не сбегаешь.

Join our club Cult 👁
  • 🔥 40
  • 🤣 10
  • ❤ 6
  • 😱 5
  • 👏 2
Post #1856 6.38K
Вы кстати видели новость о том, что через ваш любимый мессенджер теперь будут рассылаться медицинские справки?

Если вас от этой новости передернуло, то это нормально, потому что если задуматься, то это, пожалуй, наиболее чувствительная информация из всего, что только возможно придумать. Я тут долго растекаться мыслью по древу не буду, потому что зачем. Небольшие умозаключения на эту тему можете глянуть тут, например.

Я вообще вот к чему – думается мне, что МАХ в ближайшем будущем станет именно чатом для Госуслуг, нежели заменой средствам коммуникации с друзьями и родными. Что это будет сугубо утилитарная штука для взаимодействия с муниципальными\гос-сервисами в формате чатов\диалогов.

И дай-ка угадаю, сейчас вы навалите мне тут дизлайков под постом от всего сердца, да?

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
  • 👎 87
  • 👍 32
  • 🤬 22
  • ❤‍🔥 11
  • 😭 11
  • 🫡 11
  • ❤ 4
  • 💯 2
  • 💊 2
  • 😁 1
  • 🥴 1
Post #1853 5.72K
Post #1852 5.86K
А мы тут с вами кстати стали комьюнити-партнерами масштабного Standoff, который пройдет уже скоро (16–19 июня) в Кибердоме.

Обещают очень насыщенную 4-х дневную программу с кибербитвой, багбаунти-хабом, Standoff Talks, Standoff для бизнеса и Endpoint Hack в формате зоны испытаний.

Думаю, что сам загляну к ребятам на огонек в один из дней.

ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
  • ❤ 12
  • 🔥 5
  • 🦄 3
Post #1851 5.69K
А мы тут кстати выложили свой подкаст еще и на стриминговых площадках – Я.Музыка, Apple Podcasts и в Mave.

Так что если вам там удобнее слушать, то вэлкам.
  • 🫡 20
  • ⚡ 7
  • ❤ 5
  • 🔥 2
Post #1849 5.39K

Forwarded from Менторство ИБ | Пакет Безопасности

Слышали про формат тирлистов?

Да, я решил раскидать в дофаминовом режиме, на понятном языке и с мемами все направления кибербезопасности по тирлисту. Так что, если ты хочешь понять, как там все устроено внутри, что относится к имбе, а что к Press F, то погнали смотреть эту кринжатину.

https://youtu.be/GFn1skU8ARo
https://youtu.be/GFn1skU8ARo
https://youtu.be/GFn1skU8ARo

Ссылки на ролик
- 📹 Youtube
- 📺 VK Video
- 📺 Rutube

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT
  • ❤ 14
  • 🤣 10
  • 👍 2
  • 🔥 2
  • 🐳 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →