Головокружительный музей.
Политехнический музей в Москве - интереснейший объект с уникальными (иногда сохранившимися в единственном экземпляре) объектами науки и техники. Увы, закрыт на ремонт с 2013 года. Т.е. уже 13 лет там что-то строят и меняют. Надеюсь, что к лучшему и что когда-то музей всё же откроют для посетителей. Пока же экспонаты музея можно посмотреть в фондохранилище музея в технополисе "Москва". Поскольку у меня всегда была тяга к разному техническому и особенно необычному, то, когда меня пригласили погулять по этому фондохранилищу, - я однозначно согласился. И это была очень правильная идея!
Чего здесь только нет! Самые разные технические устройства, приспособления, авто-мото, фото-видео, теле-радио, само собой, разнообразнейшие вычислители, космос - и даже макет атомной бомбы. На моё удивление всё же пояснили, что кое-чего у них нет совсем - аграрной техники. Но всё остальное - присутствует.
Запомнилось, что всего здесь хранится более 220 тысяч (!!!) различных объектов. Сообщили, что там примерно 1/3 вещевых экспонатов, 1/3 изобразительный фонд, 1/3 документальный фонд. Всё это большей частью находится в ящиках на стеллажах, но около 3 тысяч выставлены в экспозиции.
Заодно отсняли тематический видос: смотрите в VK, Дзен и TG-сторис.
Политехнический музей в Москве - интереснейший объект с уникальными (иногда сохранившимися в единственном экземпляре) объектами науки и техники. Увы, закрыт на ремонт с 2013 года. Т.е. уже 13 лет там что-то строят и меняют. Надеюсь, что к лучшему и что когда-то музей всё же откроют для посетителей. Пока же экспонаты музея можно посмотреть в фондохранилище музея в технополисе "Москва". Поскольку у меня всегда была тяга к разному техническому и особенно необычному, то, когда меня пригласили погулять по этому фондохранилищу, - я однозначно согласился. И это была очень правильная идея!
Чего здесь только нет! Самые разные технические устройства, приспособления, авто-мото, фото-видео, теле-радио, само собой, разнообразнейшие вычислители, космос - и даже макет атомной бомбы. На моё удивление всё же пояснили, что кое-чего у них нет совсем - аграрной техники. Но всё остальное - присутствует.
Запомнилось, что всего здесь хранится более 220 тысяч (!!!) различных объектов. Сообщили, что там примерно 1/3 вещевых экспонатов, 1/3 изобразительный фонд, 1/3 документальный фонд. Всё это большей частью находится в ящиках на стеллажах, но около 3 тысяч выставлены в экспозиции.
Заодно отсняли тематический видос: смотрите в VK, Дзен и TG-сторис.
👍16🔥7🤩2❤1👀1 1
Forwarded from purple shift
Раньше мы каждый год выпускали два отдельных отчёта об инцидентах: от команды Managed Detection and Response (MDR) и от команды Inсident Response (IR). Для примера можно посмотреть такую статистику за 2023 год и за 2024 год.
А в этом году сделали один общий отчёт — и сейчас расскажем, почему.
Сами по себе статистика инцидентов у клиентов нашего MDR неплохо отражает реальный ландшафт угроз, поскольку клиенты сервиса есть во многих странах мира и во всех секторах экономики. На основе этой статистики за разные периоды можно даже предсказывать некоторые тенденции ближайшего будущего.
Однако для более детального изучения угрозы желательно её наблюдение на всех этапах. А в условиях MDR это невозможно, поскольку вредоносная активность обнаруживается и предотвращается на ранних стадиях атаки, не успев развиться до ущерба.
Зато в сервисе IR ситуация обратная: когда клиенты обращаются к этому сервису, зачастую ущерб уже налицо, и в рамках расследования нередко удается восстановить все стадии атаки.
И в подавляющем большинстве случаев клиентские базы MDR и IR не пересекаются. Ведь хорошая работа MDR при условии полного покрытия инфраструктуры состоит в том, чтобы не допустить того этапа атаки, когда без IR не обойтись; с другой стороны, факт подключения IR, особенно когда уже есть ущерб, означает либо отсутствие MDR, либо проблемы с покрытием.
Поэтому можно с уверенностью утверждать, что статистики инцидентов MDR и IR покрывают оба возможных профиля:
— инфраструктуры, защищенные MDR, где атаки были обнаружены и предотвращены на ранних стадиях, и попали в статистику MDR,
— инфраструктуры без MDR либо такие, где инциденты были пропущены и не попали в статистику MDR, но попали в статистику IR.
Короче, объединение статистик MDR и IR позволяет лучше понимать нынешние и грядущие угрозы. Как это получилось в деталях — смотрите в глобальном отчёте.
А в этом году сделали один общий отчёт — и сейчас расскажем, почему.
Сами по себе статистика инцидентов у клиентов нашего MDR неплохо отражает реальный ландшафт угроз, поскольку клиенты сервиса есть во многих странах мира и во всех секторах экономики. На основе этой статистики за разные периоды можно даже предсказывать некоторые тенденции ближайшего будущего.
Однако для более детального изучения угрозы желательно её наблюдение на всех этапах. А в условиях MDR это невозможно, поскольку вредоносная активность обнаруживается и предотвращается на ранних стадиях атаки, не успев развиться до ущерба.
Зато в сервисе IR ситуация обратная: когда клиенты обращаются к этому сервису, зачастую ущерб уже налицо, и в рамках расследования нередко удается восстановить все стадии атаки.
И в подавляющем большинстве случаев клиентские базы MDR и IR не пересекаются. Ведь хорошая работа MDR при условии полного покрытия инфраструктуры состоит в том, чтобы не допустить того этапа атаки, когда без IR не обойтись; с другой стороны, факт подключения IR, особенно когда уже есть ущерб, означает либо отсутствие MDR, либо проблемы с покрытием.
Поэтому можно с уверенностью утверждать, что статистики инцидентов MDR и IR покрывают оба возможных профиля:
— инфраструктуры, защищенные MDR, где атаки были обнаружены и предотвращены на ранних стадиях, и попали в статистику MDR,
— инфраструктуры без MDR либо такие, где инциденты были пропущены и не попали в статистику MDR, но попали в статистику IR.
Короче, объединение статистик MDR и IR позволяет лучше понимать нынешние и грядущие угрозы. Как это получилось в деталях — смотрите в глобальном отчёте.
👍10🔥6
Forwarded from Kaspersky Club
Викторина «Путешествие по музеям и выставкам с Евгением Касперским» - Часть 2
Друзья, продолжаем наше культурное погружение в удивительные музеи и вдохновляющие арт-пространства со всего мира вместе с Евгением Касперским! Вторая часть викторины - это ещё больше открытий, впечатлений и отличная возможность проверить свою интуицию и внимательность.
Что вас ждёт?
Мы выбрали 3 уникальных арт-объекта и музейных экспоната по фотографиям, которые Евгений Касперский публиковал в своих блогах. Объекты вырезаны из оригинального окружения и помещены на 3 отдельных слайда викторины📷
Ваша миссия:
1. Изучите внимательно все 3 слайда с арт-объектами и экспонатами.
2. Найдите оригинальные фотографии в блогах Евгения Касперского, соответствующие представленным на слайдах объектам.
3. Соотнесите каждый объект с одним из 9 музеев или выставок из нашего списка.
Список музеев и выставок:
🟢 Bourse de Commerce - Pinault Collection
🟢 Галерея Уффици (Galleria degli Uffizi)
🟢 Музей Будущего (Museum of the Future)
🟢 Музей киноконцерна «Мосфильм»
🟢 Национальная галерея Сингапура (National Gallery Singapore)
🟢 Музей Diriyah Art Futures
🟢 Пинакотека современности (Pinakothek der Moderne)
🟢 Музей ГОН (Гараж Особого Назначения) на ВДНХ
🟢 Центр Помпиду (Centre Pompidou)
Как отправить ответы?
▶ Сформируйте список ответов в таком формате:
1. Название музея или выставки
2. Название музея или выставки
3. Название музея или выставки
Ник на форуме: ваш ник
▶ Вместе с ответами обязательно укажите ваш ник на форуме Kaspersky Club.
▶ Отправьте ваши ответы организатору.
▶ Отправить ответы ◀
Сроки проведения:
Ответы принимаются до 21:00 МСК 12 апреля.
🎁 Призовой фонд:
Если все 3 ответа будут правильными, вы получите 400 баллов на ваш счёт в Kaspersky Club.
Баллы можно обменять на лицензии и сувениры в магазине клуба.
Что дальше?
Продолжение викторины уже идет на форуме Kaspersky Club! Вас ждут новые задания о музеях, уникальных экспозициях и мировых выставках, которые посещал Евгений Касперский. Не пропустите - будет интересно!
Вперёд, навстречу открытиям!😎
Друзья, продолжаем наше культурное погружение в удивительные музеи и вдохновляющие арт-пространства со всего мира вместе с Евгением Касперским! Вторая часть викторины - это ещё больше открытий, впечатлений и отличная возможность проверить свою интуицию и внимательность.
Что вас ждёт?
Мы выбрали 3 уникальных арт-объекта и музейных экспоната по фотографиям, которые Евгений Касперский публиковал в своих блогах. Объекты вырезаны из оригинального окружения и помещены на 3 отдельных слайда викторины
Ваша миссия:
1. Изучите внимательно все 3 слайда с арт-объектами и экспонатами.
2. Найдите оригинальные фотографии в блогах Евгения Касперского, соответствующие представленным на слайдах объектам.
3. Соотнесите каждый объект с одним из 9 музеев или выставок из нашего списка.
Список музеев и выставок:
Как отправить ответы?
2. Название музея или выставки
3. Название музея или выставки
Ник на форуме: ваш ник
Сроки проведения:
Ответы принимаются до 21:00 МСК 12 апреля.
Если все 3 ответа будут правильными, вы получите 400 баллов на ваш счёт в Kaspersky Club.
Баллы можно обменять на лицензии и сувениры в магазине клуба.
Что дальше?
Продолжение викторины уже идет на форуме Kaspersky Club! Вас ждут новые задания о музеях, уникальных экспозициях и мировых выставках, которые посещал Евгений Касперский. Не пропустите - будет интересно!
Вперёд, навстречу открытиям!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤6🔥3
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤6🔥2
Forwarded from Data Fusion
«Оно уже давно с нами. Потому что когда говорят "робот", обычно представляют [произведения] Айзека Азимова, человекообразное что-то на двух ногах ходит. Нет, это не так. Роботы бывают совершенно разные», — Евгений Касперский, генеральный директор компании «Лаборатория Касперского».
🔥5👍4
Вести с конференц-полей.
Сегодня поучаствовал в пленарной дискуссии на конференции Data Fusion. Очень представительная сессия подобралась, получилось интересно и полезно, спасибо, что позвали!
Тема – ИИ (у меня стадия принятия этого термина. Хоть это не настоящий интеллект, а просто алгоритмы, инструменты автоматизации, пусть будет ИИ).
Целиком можно посмотреть тут, а тут я бы повторил пару тезисов из моих реплик.
Мы уже давно живём в мире, в котором ИИ принимает решения. Это не то что произойдёт в будещем. Это уже произошло и происходит всё чаще. И роботы с нами уже давно. Они собирают автомобили, управляют кораблями, самолётами, поездами, грузовиками и так далее.
У нас в кибербезопасности алгоритмы машинного обучения давно, 15+ лет как, выявляют и сортируют вредоносные объекты или, например, блокируют транзакции в антифрод-системах.
Сейчас есть проблема с субъектностью ИИ, то есть с определением, кто несёт ответственность за ошибочные, вредные, преступные решения. Чёткое распространение ответственности очень важно, и ответственными должны быть люди.
Частый вопрос: кому стоит больше верить, человеку или ИИ? Могу сказать про себя: если алгоритм разработан у нас в компании, то есть если я уверен в качестве, то я алгоритму в среднем буду доверять больше, чем человеческой оценке. Алгоритм не устаёт, не ленится, не хочет спать, не отвлекается. Меньше человеческого фактора – меньше вероятность проблем, ошибок, аварий.
Главной проблемой, без решения которой я не вижу светлого будущего, это то, что цифровой фундамент, на котором это всё стоит – шаткий и дырявый. Это небезопасная архитектура современных операционных систем, приложений и железа. Нужна конструктивная безопасность IT-систем.
Их надо разрабатывать таким образом, чтобы их было крайне сложно сломать. Как обычно, по этому поводу у меня есть для вас хорошая новость. Мы давно работаем в этом направлении.
Сегодня поучаствовал в пленарной дискуссии на конференции Data Fusion. Очень представительная сессия подобралась, получилось интересно и полезно, спасибо, что позвали!
Тема – ИИ (у меня стадия принятия этого термина. Хоть это не настоящий интеллект, а просто алгоритмы, инструменты автоматизации, пусть будет ИИ).
Целиком можно посмотреть тут, а тут я бы повторил пару тезисов из моих реплик.
Мы уже давно живём в мире, в котором ИИ принимает решения. Это не то что произойдёт в будещем. Это уже произошло и происходит всё чаще. И роботы с нами уже давно. Они собирают автомобили, управляют кораблями, самолётами, поездами, грузовиками и так далее.
У нас в кибербезопасности алгоритмы машинного обучения давно, 15+ лет как, выявляют и сортируют вредоносные объекты или, например, блокируют транзакции в антифрод-системах.
Сейчас есть проблема с субъектностью ИИ, то есть с определением, кто несёт ответственность за ошибочные, вредные, преступные решения. Чёткое распространение ответственности очень важно, и ответственными должны быть люди.
Частый вопрос: кому стоит больше верить, человеку или ИИ? Могу сказать про себя: если алгоритм разработан у нас в компании, то есть если я уверен в качестве, то я алгоритму в среднем буду доверять больше, чем человеческой оценке. Алгоритм не устаёт, не ленится, не хочет спать, не отвлекается. Меньше человеческого фактора – меньше вероятность проблем, ошибок, аварий.
Главной проблемой, без решения которой я не вижу светлого будущего, это то, что цифровой фундамент, на котором это всё стоит – шаткий и дырявый. Это небезопасная архитектура современных операционных систем, приложений и железа. Нужна конструктивная безопасность IT-систем.
Их надо разрабатывать таким образом, чтобы их было крайне сложно сломать. Как обычно, по этому поводу у меня есть для вас хорошая новость. Мы давно работаем в этом направлении.
🔥14👍9❤2💯1
This media is not supported in your browser
VIEW IN TELEGRAM
Обычный грабёж и немного хулиганства старой школы.
Трудно поверить, но когда-то чуть ли не большая часть вредоносного ПО создавалась из хулиганских побуждений.
Люди писали вирусы, которые какие-нибудь слова на экран выводят. Или буквы начинают сыпаться. Или при печати цифры местами переставляют. Зачем? Просто по приколу.
Массовое явление! Сотнями, тысячами в день новое появлялось. А потом появились интернет-деньги, сразу же – киберпреступность. Которая росла-росла и сегодня – одна из серьезных глобальных проблем человечества, угроза для всех видов организаций, бизнеса и домохозяйств.
А чистого хулиганства практически не осталось. Может быть, в онлайн-игры ушли хулигански мотивированные обладатели соответствующих навыков. Такая вот гипотеза.
Но иногда всплывает что-то похожее. Например, коллеги обнаружили вредонос CrystalX, который, как в былые времена, развлекается тем, что меняет мышке кнопки местами, вращает экран, пишет всякую чушь, блокирует вывод с клавиатуры.
К сожалению, этим он не ограничивается, заодно он даёт злодеям удалённый доступ к заражённому устройству, шпионит, а также крадёт крипту и доступ к хозяйским аккаунтам. В общем, обычное современное воровство, только усугублённое глумлением над жертвой.
Традиционно напоминаю, что соблюдение цифровой гигиены сильно снижает ваши онлайн-риски. И да, хорошее защитное решение тоже помогает. Подобности про вредонос, а также полезные советы здесь.
Трудно поверить, но когда-то чуть ли не большая часть вредоносного ПО создавалась из хулиганских побуждений.
Люди писали вирусы, которые какие-нибудь слова на экран выводят. Или буквы начинают сыпаться. Или при печати цифры местами переставляют. Зачем? Просто по приколу.
Массовое явление! Сотнями, тысячами в день новое появлялось. А потом появились интернет-деньги, сразу же – киберпреступность. Которая росла-росла и сегодня – одна из серьезных глобальных проблем человечества, угроза для всех видов организаций, бизнеса и домохозяйств.
А чистого хулиганства практически не осталось. Может быть, в онлайн-игры ушли хулигански мотивированные обладатели соответствующих навыков. Такая вот гипотеза.
Но иногда всплывает что-то похожее. Например, коллеги обнаружили вредонос CrystalX, который, как в былые времена, развлекается тем, что меняет мышке кнопки местами, вращает экран, пишет всякую чушь, блокирует вывод с клавиатуры.
К сожалению, этим он не ограничивается, заодно он даёт злодеям удалённый доступ к заражённому устройству, шпионит, а также крадёт крипту и доступ к хозяйским аккаунтам. В общем, обычное современное воровство, только усугублённое глумлением над жертвой.
Традиционно напоминаю, что соблюдение цифровой гигиены сильно снижает ваши онлайн-риски. И да, хорошее защитное решение тоже помогает. Подобности про вредонос, а также полезные советы здесь.
👍12❤8🔥6
Про тревожное настоящее и светлое будущее.
В Питере уже традиционно… говорим о будущем! Происходит это всё на нашей Future-конфе про тренды и инновации (как злодейские, так и со стороны защитников), про передний край индустрии, и о том, что за ним. Или, другими словами, про то, куда всё это катится.
Год назад я делился основными прогнозами на 5 лет – какие тенденции будут определять развитие ландшафта угроз? И надо сказать, прошедший год многое подтвердил. Много что из спрогнозированного уже наблюдаем в полный рост.
Например, атаки через средства защиты (см. случай с eScan), резкий рост атак с целью саботажа, в том числе с помощью шифровальщиков, разрушительный хактивизм, не говоря уж о широко шагающей ИИ-зации киберзлодейства и так далее и тому подобное.
Плохих новостей очень много. Но есть и хорошие. Мы знаем, что делать в этих условиях. У нас есть продукты, люди и процессы. Безопасное цифровое будущее – возможно!
Но! Используя современные продукты и технологии, строя и постоянно совершенствуя комплексную систему безопасности, обучая сотрудников, можно добиться достаточно высокой степени защищённости. Понятно, что инциденты будут случаться, и если всё хорошо налажено, то ущерб от них можно минимизировать.
А вот критическая инфраструктура, информационные системы, от функционирования которых зависят жизни людей, должны быть защищены лучше, чем “достаточно” хорошо, так как даже “просто” инцидент может иметь разрушительные последствия. Они должны строиться на принципах конструктивной безопасности, чтобы их было невозможно или предельно сложно сломать.
Светлое цифровое будущее человечества должно строиться именно на таких принципах и технологиях.
В Питере уже традиционно… говорим о будущем! Происходит это всё на нашей Future-конфе про тренды и инновации (как злодейские, так и со стороны защитников), про передний край индустрии, и о том, что за ним. Или, другими словами, про то, куда всё это катится.
Год назад я делился основными прогнозами на 5 лет – какие тенденции будут определять развитие ландшафта угроз? И надо сказать, прошедший год многое подтвердил. Много что из спрогнозированного уже наблюдаем в полный рост.
Например, атаки через средства защиты (см. случай с eScan), резкий рост атак с целью саботажа, в том числе с помощью шифровальщиков, разрушительный хактивизм, не говоря уж о широко шагающей ИИ-зации киберзлодейства и так далее и тому подобное.
Плохих новостей очень много. Но есть и хорошие. Мы знаем, что делать в этих условиях. У нас есть продукты, люди и процессы. Безопасное цифровое будущее – возможно!
Но! Используя современные продукты и технологии, строя и постоянно совершенствуя комплексную систему безопасности, обучая сотрудников, можно добиться достаточно высокой степени защищённости. Понятно, что инциденты будут случаться, и если всё хорошо налажено, то ущерб от них можно минимизировать.
А вот критическая инфраструктура, информационные системы, от функционирования которых зависят жизни людей, должны быть защищены лучше, чем “достаточно” хорошо, так как даже “просто” инцидент может иметь разрушительные последствия. Они должны строиться на принципах конструктивной безопасности, чтобы их было невозможно или предельно сложно сломать.
Светлое цифровое будущее человечества должно строиться именно на таких принципах и технологиях.
👍12❤11🔥6 3