Сертификат безопасности
1.98K subscribers
1.98K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
На 1-е апреля стата жёстко просела 😂
🤣11
Forwarded from BELYAEV_SECURITY
📰 Резюме сотрудника – идеальный план атаки?

Хакеры роются в LinkedIn и HH.ru, и ваши CV становятся их roadmap'ом для взлома компании. Звучит как сюжет триллера, но это реальность OSINT.

🎁 Что выкладывают сотрудники в резюме?

Имена, должности, email-форматы – это база для фишинга. Упоминания стеков вроде "Kubernetes в проде" или "Брендированный NGFW" выдают архитектуру вашей сети.

🔵А курсы по SIEM? Хакер знает, куда бить уязвимости.

😉 От HR-менеджера к spear-phishing. Помните атаки на MGM и Caesars?

🔵Злоумышленники с LinkedIn узнали имена IT-шников, позвонили в helpdesk и сбросили MFA. Ваш резюме с "опыт администрирования Active Directory" – это приглашение на vishing.

❗️ Реальные кейсы из практики. В Sony Pictures хакеры месяцами собирали данные с профилей: имена, роли, софт. Результат – фишинг с foothold'ом и терабайты утечек.

🔵LinkedIn-резюме выдает не только tech-stack, но и слабые места вроде устаревших сертов.

❓ Как защищать компанию?

1️⃣ Удалите из профилей точные версии ПО и вендоров.

2️⃣ Введите политику "no tech details in public CV". Обучите команду: проверяй email по домену, включи MFA везде.

3️⃣ Для CISOs – мониторьте OSINT на свою компанию инструментами вроде Maltego. Начните с аудита HH и LinkedIn сегодня.

✍️Автор: Беляев Дмитрий
————
📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot
————
💬 Подписывайтесь на  BS
и BST🎙 в MAX.

————
👹 [Стикеры]
📚 [Менторство]
🎙 [Стать гостем]
📺 [YT]
📺 [Rutube]
📺 [VK]
🎵 [Мои подкасты]
💰 [Буст BST]

#OSINT #Кибербезопасность #Фишинг #LinkedInБезопасность #РезюмеРиски
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤6👍3
Аналог кнопки "Мне повезёт!" в Google.. 😂
🤣5
Forwarded from по ибэ
Сокращения по ибэ
❤6😁4
Прикольно, оказывается ГБД ЮЛ можно выгрузить через портал открытых данных. Удобно для аналитики - всего содержится 967,895 записей.

К сожалению, пока что не понимаю как сделать поиск по БИНу. Есть костыль, но красивее сделать через API.
👍4
Сертификат безопасности
Погоди, не уходи, послушай, посмотри...
Пришлось купить подписку Google AI Plus 🌐, чтобы Antigravity нормально работал и быстро восстанавливал лимиты. Из дополнительных плюсов - там есть возможность расшарить 5 ТБ хранилища в семейной подписке.

Кроме того, решил отключить подписки ChatGPT Go 📱, Microsoft Copilot 📱 и GitHub Copilot 📱, чтобы сосредоточить всю деятельность в одной экосистеме Google 🌐.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
КАЗАХСТАН 🇰🇿

Это не совсем мобильный агент, но очень показательный кейс. В 2019 году Казахстан пытался внедрить систему, при которой операторы просили пользователей установить на устройства государственный корневой сертификат; без этого людям грозила потеря доступа к интернету. Google, Apple и Mozilla потом заблокировали этот сертификат, чтобы помешать такой схеме перехватывать трафик пользователей. Впоследствии власти приостановили внедрение системы, назвав ее тестом.

Этот пример показывает еще один путь к "полному контролю": не обязательно ставить агента, можно попытаться вынудить пользователя установить доверенный государству корневой сертификат, а дальше получить возможность инспектировать защищенные соединения. Это другой класс вмешательства, но по сути логика та же: перенести контроль с провайдера на конечное устройство.

ИРАН 🇮🇷

Иран – скорее пример того, как государство идет к контролю не через обязательный агент на каждом смартфоне, а через запреты, лицензирование и централизованное регулирование доступа. Freedom House пишет, что в феврале 2024 года Верховный совет по киберпространству объявил о запрете несанкционированных VPN и идее доступа к глобальному интернету через лицензируемые, одобренные государством механизмы.

Это не тот же уровень, что северокорейский "контролируемый смартфон", но это пример другой стратегии: не столько поставить агента на устройство, сколько сделать сам легальный доступ к внешнему интернету лицензируемым и исключительным.

Есть из чего выбирать... Но варианты дружественных нам стран все какие-то не айс. Пока же мы идем по китайскому сценарию с оговоркой, что у нас нет собственных развитых мобильных экосистем, нет производства своих смартфонов, много чего нет.

#суверенитет
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Forwarded from bluescreen.kz
🛡 Казахстан внедряет решения Palo Alto Networks для усиления кибербезопасности

Сотрудничество между Министерством цифрового развития и Palo Alto Networks перешло к практической реализации — стороны начали внедрение технологий защиты цифровой инфраструктуры.

📌 Что внедряют

Госорганы и критическая инфраструктура тестируют и запускают решения:
• платформы Cortex XDR и XSOAR;
• межсетевые экраны нового поколения;
• архитектуры SASE и ZTNA для безопасного доступа;
• системы на базе ИИ для проактивного мониторинга и предотвращения атак.

Использование AI позволяет не только реагировать на угрозы, но и предотвращать их в реальном времени.

🎓 Образование и кадры

В Казахстане уже запущены программы обучения по кибербезопасности — студенты и специалисты проходят подготовку по международным стандартам.

Также Казахстан изучает международный опыт (включая GDPR) для развития законодательства в сфере защиты данных и облачных технологий.

Все результаты и кейсы внедрения представят 7 апреля на мероприятии Innovation Day в Астане.

#Казахстан #кибербезопасность #AI #PaloAltoNetworks #цифровизация

📷 BlueScreen | Digital Kazakhstan
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4❤1
Отправил запрос в техподдержку на регистрацию в Mastodon TruthSocial. Посмотрим получится ли зарегистрироваться без номера США.
😁8🔥1
Интернет на работе... =^_^=

P.S. Подозреваю, что могло быть и больше, просто мой интерфейс до коммутатора гигабитный.. 😁
🔥13👍4❤32
Сегодня тут. 😊
👍11
Сертификат безопасности
История поглощений Palo Alto.
Ключевые выводы из докала IDC

Следующие пять лет кардинально изменят баланс между инновациями, регупированием и безопасностью. Представленные
прогнозы отражают не только зарождающиеся тенденции, но и неизбежные сдвиги, обусловленные ускоренным внедрением агентного ИИ, усилением требований к суверенитету данных и постоянно возрастающей сложностью цифровых рисков.

В краткосрочной перспективе агенты ИИ станут незаменимыми инструментами масштабирования кибербезопасности, сортировки
оповещений и оценки рисков в бизнес-контексте — поскольку человеческих ресурсов уже недостаточно для противодействия растущему потоку угроз. Одновременно правительства усиливают контроль над данными и системами ИИ, включая требования соответствия и резидентности данных в основу корпоративных архитектур. Ситуацию усугубляет то, что злоумышленники активно
применяют ИИ, смешивая реальные и синтетические данные для создания цифровых личностей, подрывающих доверие к цифровым взаимодействиям

Квантовые прорывы создают ещё один уровень срочности: зашифрованные сегодня данные могут оказаться уязвимыми для
квантовых компьютеров будущего, вынуждая организации переходить к квантово-устойчивой криптографии быстрее, чем это было бы комфортно. Для навигации в этой среде предприятиям потребуются прозрачные, поддающиеся аудиту и надёжные цепочки поставок, обеспечиваемые через АІ-спецификации (ВОМ), а также инфраструктура с защитой конфиденциальности
например приватные облачные вычисления. В совокупности эти тенденции указывают на единую реальность: устойчивость,
доверие и соответствие требованиям — это уже не периферийные соображения, а конкурентная основа бизнеса в предстоящие
годы.
❤1
Сертификат безопасности
Прогнозы IDC.
Рекомендации для конечных пользователей от IDC.