Вышел рейтинг (топ и анти-топ) компаний для ИТ-сообщества от People Consulting (https://pplconsulting.kz/). Из компаний, работающих чисто в ИБ там лишь ЦАРКА (заняли 29-е место из 93-х). Кроме них, в рейтинг попали следующие обладатели лицензии на ОЦИБ:
- 6-е место Beeline
- 18-е место Kcell
- 29-е место ЦАРКА
- 38-е место BTS Digital
- 41-е место KazDream (MSSP)
- 47-е место АО "НИТ"
- 48-е место PS.kz
- 53-е место QazCloud
- 65-е место Казахтелеком
- 67-е место Транстелеком
- 71-е место Казтелепорт
В разделе "Чемпионы своих индустрий" нет сферы ИБ, но из ОЦИБов там есть BTS Digital, который стал чемпионом в категории "ИТ-продуктовая компания".
P.S. Изучите рейтинг, если что-то упустил, напишите в комментариях. 👇
- 6-е место Beeline
- 18-е место Kcell
- 29-е место ЦАРКА
- 38-е место BTS Digital
- 41-е место KazDream (MSSP)
- 47-е место АО "НИТ"
- 48-е место PS.kz
- 53-е место QazCloud
- 65-е место Казахтелеком
- 67-е место Транстелеком
- 71-е место Казтелепорт
В разделе "Чемпионы своих индустрий" нет сферы ИБ, но из ОЦИБов там есть BTS Digital, который стал чемпионом в категории "ИТ-продуктовая компания".
P.S. Изучите рейтинг, если что-то упустил, напишите в комментариях. 👇
pplconsulting.kz
People Consulting
Команда People Consulting — это профессиональные консультанты с более чем 14-летним опытом в сфере Executive Search, поиска и подбора топ-менеджеров, а также реализации комплексных проектов в области HR-консалтинга и управления персоналом. Мы специализируемся…
🤔7🤮3😁2❤1👍1
В Instagram наткнулся на интернет-магазин, продающий капсулы Фарадея (это специальное устройство, которое при блокирует электрическое поле).
У меня тут два вопроса:
1) Что там происходит с магнитной составляющей ЭМП? Есть ли антимагнитное напыление/краска как в телефонах правительственной связи?
2) Разве вирус в телефоне не может записать разговор в память и передать его потом?
Как думаете, актуальны ли в 2026-м такие устройства? Напишите своё мнение в комментариях..👇🏻
У меня тут два вопроса:
1) Что там происходит с магнитной составляющей ЭМП? Есть ли антимагнитное напыление/краска как в телефонах правительственной связи?
2) Разве вирус в телефоне не может записать разговор в память и передать его потом?
Как думаете, актуальны ли в 2026-м такие устройства? Напишите своё мнение в комментариях..👇🏻
🤣3
Forwarded from BELYAEV_SECURITY
🥷 Сериал "Мошенники", обзор на сезон 2
Часть №1
📺 Недавно я посмотрел второй сезон Казахстанского сериала "Мошенники" - и могу сказать: проект не просто удержал планку, но стал куда ближе к актуальной повестке кибербезопасности 2026 года.
💡 Если первый сезон был обучающей иллюстрацией социальной инженерии, то второй - это уже целая антология цифрового обмана, где традиционные аферы сплетаются с технологиями: deepfake, поддельные голоса, утечки данных и взлом идентичности.
💬 Разумеется, он льстил, чтобы завоевать его лояльность о доверие, но в целом, эта сцена показывает важность Кибербезопасности в любой компании, без которой в настоящее время никакой бизнес процветать не сможет.
😈 От социнженерии к цифровым двойникам
🔵 Создатели явно изучали актуальные угрозы: теперь мошенники действуют не только "по телефону", но и через фальшивые видео, фишинговые сайты, поддельные аккаунты в мессенджерах.
🔵 Но сериал отлично показывает: когда технологии усиливают психологическое воздействие, даже профессионалу сложно отличить правду от манипуляции.
💻 Реалистично и без "магии хакеров"
🔵 Вместо фантастических взломов тут - правдоподобные сценарии: получение доступов через "копеечные" фишинговые сайты, продажа баз данных на даркнет-форумах, атаки через корпоративную почту и финансовые приложения.
🔈 Чего только стоила идея с оператором связи, а? 😉😏
🔵 Для массового зрителя это кажется триллером, но для специалистов - буквально демонстрация типовых инцидентов, которые мы расследуем каждый месяц.
🙂 Человеческий фактор остаётся главной темой
🔵 Даже при всех технологиях герои побеждают - или проигрывают - не из-за кода, а из-за эмоций: доверия, страха, срочности, желания помочь или заработать.
➡️ Отдельно заслуживает внимания линия, где один из героев осознаёт, что стал частью преступной схемы, просто выполняя "маркетинговое задание".
😎 Тонкий намёк на то, как легко стать элементом атаки, сам того не заметив.
🛡 С точки зрения ИБ-практики
🔵 Этот сезон — подарок для специалистов по security awareness.
🔵 Каждая серия — готовый кейс:
- где нарушен принцип проверки источника информации,
- как deepfake может обойти многофакторную аутентификацию,
- почему утечки с "безобидных опросов" ведут к целевым фишинговым атакам.
🎓 Такие эпизоды можно включать в обучающие тренинги: быстро, наглядно и эмоционально объясняют, с чем мы реально сталкиваемся сегодня.
🎬 В итоге
🔵 "Мошенники-2" - это уже не просто криминальная драма, а почти учебное пособие по киберустойчивости.
🔵 Он показывает, что борьба между технологиями защиты и технологиями обмана - это не абстрактная война "в сети", а часть реальной жизни, где каждый из нас может стать как целью, так и инструментом атаки.
🔈 Низкий поклон за фантастическую игру со стороны Омарова Рустема (Дамир).
📝 Автор: Беляев Дмитрий
📞 Связаться: @BELYAEV_SECURITY_bot
👹 [Стикеры] |🎙 [Проект BST] | | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]
Часть №1
➡️ В одной из серий, глава ОПГ - Дамир, назвал руководителя отдела Кибербезопасности - самым важным человеком компании.
😈 От социнженерии к цифровым двойникам
🧠 В кибербезопасности мы давно говорим, что человек — слабое звено.
- где нарушен принцип проверки источника информации,
- как deepfake может обойти многофакторную аутентификацию,
- почему утечки с "безобидных опросов" ведут к целевым фишинговым атакам.
🎓 Такие эпизоды можно включать в обучающие тренинги: быстро, наглядно и эмоционально объясняют, с чем мы реально сталкиваемся сегодня.
🎬 В итоге
🎬 Если вы работаете в кибербезопасности - обязательно посмотрите.
✅ Если нет - тем более. Это, пожалуй, лучший способ понять, как именно нас "ловят" в 2026 году.
📝 Автор: Беляев Дмитрий
📞 Связаться: @BELYAEV_SECURITY_bot
✅ Поддержать эмоцией и поделиться этим постом -это лучшее, что может быть, для того, чтобы поддержать автора, обезопасить коллег и близких
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥3👍2❤1
Сертификат безопасности
В новостях пишут что ChatGPT Go стоит 4$, но в Open AI не уточнили курс обмена 🙂
Стоимость подписки на ChatGPT упала. Если в ноябре 2025 года подписка Go стоила 4,750 тенге, то сегодня тот же план уже можно приобрести за 3,390 тенге (в пересчёте это 6,84 USD). Стоимость остальных планов не изменилась..
🔥6👍1
Сертификат безопасности
Оказывается собираемые на заводе Allur автомобили предназначены для эксплуатации внутри Казахстана. Если вывезти их в другую страну ЕАЭС, то нужно будет уплатить утильсбор.
В новостях прочитал о том, что Казахстан повышает утильсбор для легковых автомобилей из России (АвтоВАЗ, главным образом). Вот тут детально расписана история вопроса https://74.ru/text/auto/2026/01/28/76234529/
74.ру
Казахстан наносит ответный удар. Республика вводит заоблачный утильсбор на российские автомобили
Это реакция на ужесточившийся режим ввоза машин казахстанской сборки в РФ
👍6🔥3
Тигрократ
Еще одну романтичную (и довольно древнюю) профессию вроде как могут обеспечить отдельным регулированием и ввести ее лицензирование. Того и гляди законопроект о регулировании лоббизма всплывет в СМИ.
Инициатива интересная, давно слышал про то, что имеется запрос на вывод услуг частных детективов из "серой" зоны.
Отмечу то, что входной порог в виде страховки довольно высокий (по моим прикидкам, примерно равен размеру полуторагодовой пенсии среднего пенсионера МВД). Также есть опасения, что существующие сервисы могут "засунуть" под детективную деятельность и потребовать лицензирования - например, проверка контрагентов через общедоступные источники.
Отмечу то, что входной порог в виде страховки довольно высокий (по моим прикидкам, примерно равен размеру полуторагодовой пенсии среднего пенсионера МВД). Также есть опасения, что существующие сервисы могут "засунуть" под детективную деятельность и потребовать лицензирования - например, проверка контрагентов через общедоступные источники.
❤2
Сертификат безопасности
Кроме высшего представительного органа, киберугрозе подвергся иной элемент демократического волеизъявления Народа Казахстана. Киберсквоттеры зарегистрировали домен referendum2026[.]kz. #угрозы@qcakz
В новостях пишут, что это официальный сайт (https://t.me/bluescreenkz/15819).
WHOIS:
🧐
WHOIS:
Domain Name............: referendum2026.kz
Organization Using Domain Name
Name...................: Private Person
Organization Name......: Private Company
Street Address.........: Private
City...................: Private
State..................: Private
Postal Code............: Private
Country................: KZ
Administrative Contact/Agent
NIC Handle.............: HOSTERKZ-PRIVATE
Name...................: Private Person
Phone Number...........: +70000000000
Fax Number.............: +70000000000
Email Address..........: private@private.kz
Nameserver in listed order
Primary server.........: ns1.hoster.kz
Primary ip address.....: 185.116.195.38
Secondary server.......: ns2.hoster.kz
Secondary ip address...: 185.121.81.104
Secondary server.......: ns3.hoster.kz
Secondary ip address...: 89.35.125.31
Domain created: 2026-01-19 11:57:03 (GMT+0:00)
Last modified : 2026-01-19 11:59:05 (GMT+0:00)
Domain status : clientDeleteProhibited - status prevent domain deletion from the Register (статус предотвращает удаление домена из реестра)
clientTransferProhibited - status prohibits domain transfer without documents (статус запрещает трансфер домена без предоставления документов)
clientRenewProhibited - status prevent domain auto renewal without payment (статус предотвращает авто продление без оплаты)
Registar created: HOSTER.KZ
Current Registar: HOSTER.KZ
🧐
😁4
Сертификат безопасности
Подписчик скинул картинку, на которой видно, что на домене eg0v[.]kz хостится сниффер (инструмент для кибератаки). 🥸 Компетентным органам на заметку 🔍 🛡
Этот домен ещё активен и на нём всё так же висит сниффер. Кроме того, есть JS-код на самой странице, вот объяснение от ИИ:
Клиентская часть страницы представляет собой набор JavaScript‑скриптов, которые выполняются сразу после загрузки и не предполагают какого‑либо взаимодействия с пользователем. Основная логика направлена на сбор технической информации о среде браузера и отправку её на сервер через AJAX‑запросы. Визуально страница ничего не отображает: элементы `<video>` и `<canvas>` присутствуют в DOM, но скрыты стилями и фактически не используются.
Первое, что делает скрипт, — определяет часовой пояс пользователя с помощью стандартного API `Intl.DateTimeFormat` и отправляет его POST‑запросом на серверный endpoint `/ajax/timezone`. После этого запускается таймер, который через несколько секунд принудительно перезагружает страницу. Аналогичная логика предусмотрена для отправки географических координат, если бы они были получены через `navigator.geolocation`, однако функция получения геолокации фактически пуста, поэтому этот механизм не работает.
Дополнительно в коде присутствует заготовка для использования WebRTC (`RTCPeerConnection`) с целью получения сетевой информации клиента, например локального IP‑адреса. Этот фрагмент полностью закомментирован и не выполняется, но его наличие указывает на изначальное намерение расширить сбор данных. В итоге клиентский код выполняет минимальный набор действий, циклически перезагружает страницу и служит вспомогательным инструментом для серверного логирования, а не полноценным пользовательским интерфейсом.
🔥3
Хакер — Xakep.RU
СМИ: пользователи не могут войти в «Госуслуги» без мессенджера Max Как сообщает РИА «Новости», владельцы iPhone в России столкнулись с невозможностью войти на «Госуслуги» без установки мессенджера Max. При попытке авторизации система требует код подтверждения…
Хорошая идея скопировать способ и поднять аудиторию Национального мессенджера, не так ли? 😊
👎8😁5
Please open Telegram to view this post
VIEW IN TELEGRAM
Не «топ‑100 ради цифры», а выжимка каналов, где:
- выходят разборы реальных кейсов, а не перепосты пресс‑релизов;
- есть длинные треды и авторские статьи, которые хочется сохранять в «Избранное»;
- публикуют практику, тулкиты, чеклисты и обзоры, а не только новости ради новостей.
⬇️
https://t.me/addlist/6I55rev6s3Q1Zjhi
⬆️
Если зайдёт — буду периодически обновлять папку и добавлять новые сильные каналы.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8
Beeline решил прислать рекламу сервиса BeeTV и я решил почитать про сам фильм:
Пипец совпадения.. 😁
«Падение империи»[7] (англ. Civil War — «Гражданская война»; другие названия — «Восстание Штатов»[8]) — художественный фильм режиссёра Алекса Гарленда. Главную роль исполнила Кирстен Данст. Мировая премьера фильма состоялась 14 марта 2024 года на фестивале South by Southwest, а кинотеатральный прокат начался 10 апреля[9]
Действие фильма разворачивается в недалёком будущем. Авторитарный президент США на третьем сроке допустил несколько недемократических шагов, распустил ФБР, приказал применить военную силу против неповинующихся гражданских, объявил о третьем президентском сроке и преследовал представителей прессы[10]. В стране начинается гражданская война, и территория США оказывается разделена на враждующие части. Президент утверждает, что победа близка, однако силы Запада (Калифорнии и Техаса) идут на Вашингтон и предположительно скоро столица окажется в их руках...
Пипец совпадения.. 😁