Паблики пишут, что Cybertruck МЧС купили за
120 млн. тенге, а я думал конфискат и бюджетные средства не тратились.. 🙄

Имхо, лучше бы несколько NGFW купили.. 😤 Пишите в комментариях, что бы вы взяли как CISO МЧС, располагая бюджетом в 120 млн. тенге.. 👇🏻

🥷 Сериал "Мошенники"

Недавно я начал смотреть Казахстанский сериал: "Мошенники" и закончив просмотр первого сезона, хотел бы поделиться своим отзывом.

🙂 У сериала "Мошенники" первый сезон получился как довольно честная инструкция по кибербезопасности, замаскированная под криминальную драму.

❗️ С точки зрения человека из отрасли, это не просто "про преступников", а про то, как реально работают схемы социальной инженерии, доверие и человеческая жадность.

👹 Про кибербезопасность без занудства

Создатели очень неплохо показали главное: почти любая атака начинается не с кода, а с психологии.

Вместо магических "хакеров за 5 секунд" здесь много именно подготовки, разведки, легенд, прогревания жертв, подстройки под их ожидания.

🤪 Для эксперта по ИБ это приятное исключение из привычных киноштампов, где кнопка "взломать банк" решает все.

💻 Отдельный плюс - демонстрация серой зоны: герои балансируют между бытовой аферой, финансовыми махинациями и уже полноценными киберпреступлениями.

Это очень похоже на реальность, где "обычные" мошенники активно используют цифровые инструменты, а не сидят только в подворотне с поддельными бумажками.

🎃 Социнженерия, фишинг и доверие

Самое сильное место сезона - показ того, как работает человеческий фактор.

😱 Здесь и классическая игра на эмоциях (страх, жадность, жалость), и создание "ауры доверия", и грамотное использование статусов, мнимого авторитета, связей.

👮 Во многих сценах можно прям по чек-листу разложить: вот предварительный сбор данных, вот подготовка легенды, вот "крючок", вот давление по времени.

Для специалиста по кибербезопасности особенно ценно, что зрителю не просто говорят "не верьте никому", а показывают, почему обычный человек снова и снова попадается.

😎 Сериал аккуратно демонстрирует, что даже очень разумные люди становятся жертвами, если сценарий атаки тонко подстроен под их боли и желания.

🔲 Технологии и схемы

Техническая сторона, разумеется, облегчена для массового зрителя, но без откровенного бреда.

🥷 Вместо карикатурного "ломаем всё за минуту", акцент на подборе жертв, работе с информацией, поддельных страницах, телефонии, документах, связях.

🖥 Это больше про fraud и финансовые схемы, чем про классический "киберпанк-хак", и это, честно говоря, куда ближе к реальному ландшафту угроз для обычных людей.

Сценарно хорошо показано, как комбинируются офлайновые и онлайн-инструменты: от звонков и встреч до мессенджеров, соцсетей и баз данных.

Для аудитории, далекой от ИБ, это отличный визуальный курс "как примерно это выглядит, когда вами занимаются целенаправленно, а не просто шлют спам".

🎩 Как это можно использовать ИБ-специалисту:

🛡С точки зрения практики, первый сезон "Мошенников" - отличный материал для повышения осознанности пользователей.

Многие эпизоды можно брать как кейсы на обучениях: "что тут пошло не так", "на каком шаге можно было остановить атаку", "какие красные флаги вы видите".

Формат сериала помогает донести то, что в презентациях про фишинг и социнженерию обычно скучно и пролистывается.

🤖 Если вы работаете в кибербезопасности, этот сезон можно смело рекомендовать как "лайтовый, но полезный" просмотр коллегам, нефинтеху и особенно - неспециалистам.

Он не научит писать сложные атаки, но очень хорошо показывает, как устроена голова у тех, кто на этом зарабатывает, и почему "я же не лох" - худшая модель защиты.

🎩 В итоге: как развлекательный продукт сериал выглядит бодро и живо, а как "просветительский инструмент по человеческому фактору" в кибербезопасности - вообще отличный.

🤠 Если ваша работа связана с защитой людей и компаний от мошенников, это как минимум стоит посмотреть, а некоторые сцены - разбирать на обучениях.

📌 Посмотреть его можно тут.

✅ Поделитесь с близкими, чтобы защитить их 🫶

📝Автор: Беляев Дмитрий

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]

Attack Surface Management for QazNet 🇰🇿

Запустил публичный dashboard, отображающий агрегированную статистику по критичным уязвимостям и открытым сервисам в казахстанском сегменте интернета (QazNet) на основе данных Shodan 🔍

Зачем это нужно? 😐

- Тренды: отслеживание угроз в масштабе региона
- Threat Intel: визуализация поверхности атаки на основе открытых сервисов
- Раннее предупреждение: индикация рисков массовой эксплуатации (mass-exploitation)

Статистика 📊

- 65 промышленных систем (ICS/SCADA), торчащих в сеть
- 1.2k+ серверов с критическими уязвимостями
- 38.k+ хостов с открытыми портами управления (RDP, SSH и др.)

🔗 Смотреть дашборд: https://stats.threatintel.kz

P.S Никакие компрометирующие сведения (IP-адрес, организации) публиковаться не будут, только для статистики и Threat Intelligence в разрезе QazNet. Эта версия дашборда не финальная, для предложений можете написать в л/с канала.

🧢 s0ld13r