Как-то справляюсь

Каждый раз после записи я ...

жалуюсь нашему маркетингу, что я не TOP-25 CISO России волновался как сучка и не знаю, что получится после монтажа.

А оно вон как вышло и пошло, как дети в школу.

Заряжайте в плеер на своей любимой платформе и слушайте.

https://t.me/garda_ai/1328

Вчера Apple презентовала свою раскладушку. Какое это имеет отношение к DDoS?

Да никакого. Мы просто записали очередной подкаст про защиту от DDoS в банковской сфере.

Казалось бы, уже избитая тема и чем тут можно удивить? Так то да, но как говорят у нас в индустрии: старый конь борозды не испортит, а простой амплификейшн канал не пощадит.

Приятно было вспомнить прошлый опыт защиты банковского сектора: почти 20 лет прошло как я начал этим заниматься, а проблемы остаются +/– все те же.

Скоро можно будет посмотреть, уже монтируют.

Какая же жизА. Сколько работаю, понимаю, что у всех управленцев одно и то же.

А вы говорите "эяй". Вы вот с этой ситуацией разберитесь для начала.

PS. Мы ситацию с туалетной бумагой решили давно.
https://t.me/gembaAD/466

📺 Пару недель назад записали выпуск подкаста «КиберЭкватор». Актуалка про DDoS, ботов, ИИ, бюджеты на ИБ и требования регуляторов.

https://t.me/GDSpace/3306

Скриньте

В течение года серт минцифры будет в доверенных как минимум в одном известном браузере. Ну или вообще в ОС.

https://habr.com/ru/news/1066306/

Знаете это ощущение?

Понедельник. Ты только вернулся из отпуска. Открываешь рабочие чаты, календарь, почту.

Этот запах...

Пишем подкаст вместе с Лукой Сафоновым из Гарды.

Ждем, когда принесут кальян.

Вчера открыл новую ачивку – варрум по инцу из каршера.

Предыдущая подобного уровня, которую помню, была в 2019 году из поезда Москва-Питер.

Тогде еще можно было делать

git push origin master —force

и за это ничего не было.

⬆️ Сначала не понял, а потом как понял

В b2b-продажах сложных технологических продуктов (особенно ИБ) не всегда понятно, кто именно сделал усилие и продал: на сделке работают КАМ, ТАМ/пресейл, инженер, Гоша, Тимоша, Лупа и Пупа и еще много кто.

Еще сложнее понять, что кто-то на сделке совсем не тащит.

Представьте себе собачью упряжку. Вдруг одна собака решила поссать – всем остальным приходится напрягаться сильнее. Еще непонятнее, когда собака просто решила расслабиться. Тут вообще хер пойми, что происходит: лямки натянуты, все бегут, сани едут. И даже доезжают. Именно поэтому важно контроллировать не результат (не только), а процесс. (Поставить датчики натяжения)

Закономерный вывод про план продаж. Если есть технология продажи (читай процесс) и контролируется ее соблюдение, то при наличии необходимых компетенций все участники и так закроют сделку. Или не закроют, а вы точно увидите почему.

Именно из-за этого некоторые попадают в ловушку "я делаю 150-200%, я молодец": в большинстве случаев сравнивать не с кем и вдобавок выясняется, что всю работу делают другие, а опыт такого человека не смаштабировать.

Кстати, эта ситуация отлично иллюстрирована в одной из серий сериала "Офис", где матерый продаван бумаги корпоратам Майкл Скотт пошел работать в колцентр и игнорировал скрипты.

Необычная мысль. Процесс важнее результата.

Про удаление очередного приложения

Слишком много акторов и контекста, большую часть из которого мы не знаем, но рядовой пользователь естественно будет переживать как в первый раз, что из стора удалили его любимое приложение для деградации.

Напомню, что каждый день у нас две задачи в Интернете:
1. Не реагировать на новости.
2. Делать свою работу так, чтобы попасть в новости.

Для всего остального интернет не нужен. Гуляйте, пока тепло.

Скриньте

• Реестр запрещённых сайтов
• Закон Яровой
• Блокировка Telegram
• Закон о суверенном Рунете
• “Замедлили” YouTube
• Регистрация SIM-карт на Госуслугах
• Белые списки
• ТСПУ блокирует VPN
• РКН и режим экстренного управления сетью при угрозах
== вы находитесь здесь ==
• Приняли закон о базе IMEI
• Нужно регистрировать устройства на Госуслугах
• Рунет работает только на ГОСТ-криптографии
• Обязали получать выделенный IPv6 на каждое устройство (на Госуслугах)
• Запрещено использовать несертифицированные роутеры
• Есть только три облачных платформы, на которых можно хостить сайты (одна из них принаддежит WB)
…
• Минцифры впервые отозвало ГОСТ-сертификат у авиакомпаний American Airlines, Ryanair и Lufthansa - в аэропртах Европы и Америки коллапс

На прошлой неделе начался движ по отзыву сертификатов у некоторых российских сайтов. Мы с вами знаем, кто этому поспособствовал, но сегодня про другое.

Нервяк, возникший из-за этого, напоминает мне 2022 год: тогда все думали, что отзыв будет сразу и у всех, ну и за одно разделегируют все зоны для TLD не в юрисдикции РФ. Спустя некоторое время оказалось, что апокалипсиса не наступило, но некоторые сделали выводы (в основном никто не сделал 🤡): кто-то реализовал ГОСТ, кто-то получил серт от Минцифры, тем самым немного подготовился к Чебурнету и рубильнику.

Текущая ситуация, как и раньше, обусловлена внешними обстоятельствами и, скорее всего, не приведет к массовым проблемам: нужно отработать требования по санкциям, чтобы не прижали, ну а как все утихнет – продолжать зарабатывать деньги. Параллельный импорт и вот это вот все. Так что сильно не переживайте за свой интернет-магазин.

С другой стороны это хороший повод поддержать цифровой суверенитет и заранее подготовиться к худшему. Особенно, если ваш бизнес в зоне риска.

Что прямо сейчас можно и нужно сделать:
1. Получите сертификат от Минцифры. Делается на Госуслугах.
2. Сделайте certificate pinning в мобильных приложениях, если они у вас есть.
3. Заранее начните прогрев пользователей на установку дружественных браузеров или добавление серта в доверенные (сложнее).

Чуть дольше и сложнее, но совсем красиво, особенно если у вас комплаенс и с вас спросят регуляторы:
1. Выпустите ГОСТ-сертификаты.
2. Прогрейте пользователей на установку браузера, поддерживающего ГОСТ + CSP.
3. Добавьте поддержку ГОСТ в мобилку, если нужно.

Еще неочевидно, но важно
Проверьте свою инфру – где может выстрелить недоверенное соединение.

А вообще правильное решение - Private PKI:
1. Заведите отдельный инфраструктурный домен (в зоне .RU).
2. Выпустите сертификат и добавьте его в доверенные на всех необходимых устройствах.
3. Перейдите на работу через новый домен.

PS: мы в NGENIX еще в 2022 году постарались и реализовали полноценную поддержку ГОСТ-tls + можем работать с любыми RSA/ECDSA сертами, даже самоподписанными.

Ну и чтобы постить каждый день в канал