Что значит «по заслугам»? В чем «справедливость»?

Как организовать жизнь сообща в условиях кардинальных различий и не утонуть в постмодернистском «на вкус и цвет – все фломастеры разные»?

⚪На эти и многие другие вопросы отвечает меритономика.

В рамках серии подкастов «Лампово о кибербезе и про ценности», посвященных ценностям и культуре, вышел новый выпуск.

В нем Рустам Гусейнов, председатель кооператива РАД КОП, и Володин Максим Сергеевич, исполнительный директор Института субъектологии МАЭСТ, заведующий Лабораторией социальных игр, обсуждают, как родилась идея меритономики – экономики заслуг, где прибыль соединяется с пользой и социальным откликом.

⚪Разговор разворачивается от кооперативного движения и ESG к более глубокой рамке: NBICS-конвергенции, экобионике и квантовой парадигме в социальных науках.

⚪Товарищи показывают, почему классическая модель Homo economicus больше не работает и ее дополняет homo socio-economicus, чье поведение нужно измерять не только деньгами, но и влиянием на общество и среду. Через Грейвза, Маркса, Вернадского (и др.) и квантовую механику они обсуждают модель будущей экономики, где техносфера, кооперация и культура ценностей переплетены.
​
⚪Обсуждается и то, как это отражается на практике: от кооперативных форм управления и кибербезопасности до образа «умного дома» как ключевого актора и роли человека между биосферой и техносферой.

⚪Финальная точка – идея благодарности, заботы и любви как опоры для трансформации и сборки новой экономики и сообществ.

Отличная вещь для просмотра пятничным вечером 🤝

Посмотреть:

📺 YouTube
📺 VK

А что думаете о меритономике вы? Обсудим в комментариях 🎙

https://radcop.online

#Лампово_о_кибербезе

В мире кибербезопасности легко запутаться: одни страны ставят жёсткие рамки сверху, другие доверяют бизнесу самому заботиться о защите, третьи ищут золотую середину 🕵‍♂️

А стандарты – от ISO до ГОСТов – создают густую сеть рекомендаций, где разберётся не каждый.

Разобрали эту мозаику по кусочкам: как устроены экосистемы ИБ в 15 странах, чем отличаются подходы к критической инфраструктуре и безопасной разработке, и почему даже в эпоху цифрового суверенитета мир всё ещё говорит на общем языке стандартов.

В статье:

⚪️Какие международные стандарты используются как база (ISO/IEC 27001, NIST, CIS, OWASP);
⚪️Чем отличаются подходы к регулированию в США, ЕС, Китае, России и других странах;
⚪️Где требования централизованы, а где отданы на уровень отраслей;
⚪️Как международные рамки сочетаются с национальными обязательными требованиями;
⚪️Какие специализированные направления ИБ выделяются отдельно в стандартах и регуляторных моделях.

Это обзор текущего ландшафта стандартов и регулирования без попытки навязать «единственно правильный» подход.

🌐 Читать статью

Какой ваш опыт с международными стандартами? Отправляйте статью товарищам 🤝

https://radcop.online

#МАТЧАСТЬ_товарищ

Было? ☁️

Пятничное послание от белых хакеров РАД КОП

Всем хороших выходных, делитесь своими мемами в комментах 🎙

#кооп_мем

Мы едем, едем, едем… (с)

Кому-то рукой подать до места встречи, а для кого-то – без преувеличения «далёкие края» (помните эту песенку? ☁️).

Прямо сейчас команда РАД КОП в пути на стратсессию 🤝

К слову сказать – мы не «везём с собой кота», а вот собак будет как минимум две!

Живём мы в разных городах России и большую часть времени работаем удалённо. Но когда дело касается главного – стратегии, ценностей, совместного видения будущего – мы обязательно собираемся очно 🤝

Никакой Телемост (прости, любимый!) никогда не заменит живого взгляда, спонтанности и той самой энергетики, которая рождается, когда вы сидите за одним столом и вдруг говорите: «А что, если…?»

Это не просто приятная традиция – это осознанный HR-подход ⚙️

Живое общение даёт другое качество вовлечённости, коммуникации и креативности. А ещё – чистую продуктивность и серьёзный вклад в долгосрочную устойчивость команды.

Мы верим: чтобы строить вместе – нужно видеть друг друга. Не аватарки, а глаза. Не стикеры, а улыбки. Особенно когда речь идёт о нашем общем будущем!

В дороге! ⏳
 
Делитесь в комментариях – как вы решаете стратегические задачи в распределённых командах? 🎙

radcop.online 🌐

#Кооперация #Стратсессия

Вам НЕ нужен пентест

Нет, вы не ошиблись, это не опечатка и не сбой в матрице ⚙️

Несмотря на требования регулятора и общие тренды, пентест нужен далеко не всем и вы, скорее всего, не исключение 🕵‍♂️

Почему?

Закройте глаза, сделайте глубокий вдох-выдох... и ответьте себе на простой вопрос:

А что я буду делать с отчётом о пентесте?

Варианты ответов:
а. Гордо положу в шкаф, буду готов к проверкам регуляторов, но вряд ли задумаюсь о реальном уровне защищенности;
б. Передам безопасникам (команде разработки, сисадминам, etc), но продолжу всё контролировать и неистово переживать.

Или даже такой вопрос:

А достаточный ли у нас уровень внутренней экспертизы и вообще – есть ли у нас ресурс на работу с отчётами?

📄

Если у вас не развиты процессы, бэклог задач расписан на квартал вперёд, а единственный специалист совмещает задачи по администрированию, информационной безопасности и разработке 👉🏻 тогда результаты тестирования на проникновение принесут больше вреда, чем пользы, и произойдет самый настоящий «отказ в обслуживании» (и, возможно, распределённый) ‼️

Если бюджет ограничен, выгоднее развивать собственную экспертизу внутри команды. Да, медленно, шаг за шагом, но попадая в границы бюджета 🌄

Большинство угроз безопасности – это низко висящие фрукты, которые собираются ботами/сканерами/скрипт-кидди.

Бывают ли более продвинутые нарушители? Конечно бывают! Но бывают они преимущественно на том уровне, где больше денег и как следствие бюджетов на ИБ*

Поэтому ваш админ/безопасник/разработчик должен уметь видеть свои периметр/инфраструктуру/активы глазами злоумышленника, т.е. того, кто ищет «самое слабое звено» 🔗

Пентест не заменяет базовую гигиену безопасности, а гигиену можно и нужно делать самим!

И вот с чего начать 🖋

Важно пролить свет на shadow IT и, наконец, провести инвентаризацию:

⚪ IP-адресов,
⚪ портов,
⚪ версий сервисов,
⚪ лишних прав.

И всё это можно сделать своими силами, своими руками и в своём темпе, доступными open source утилитами 🤝

*Если это ваш случай – немедленно звоните/пишите, мы знаем как эти бюджеты грамотно реализовать 🤝

8 (804) 700-79-96, inbox@radcop.online

Делитесь в комментариях: хотите продолжение про то, как делать инвентаризацию своими руками? 🎙

9 вопросов, на которые вы (или ваш ИБ-специалист) должны знать ответ 🕵‍♂️

Как мы уже обсудили, внешний периметр – первое, что видит злоумышленник.

Как обстоят дела у вас и что доступно атакующим пока вы читаете этот пост?

🖇 Краткий чек-лист для самопроверки:

1. Какие IP-адреса и домены принадлежат нашей компании? Есть ли «забытые» активы?
2. Какие сервисы доступны из интернета? Все ли они актуальны и защищены?
3. Как часто вы проверяете SSL/TLS-сертификаты на слабые алгоритмы или просрочку?
4. Отслеживаете ли вы упоминания вашей инфраструктуры в агрегатора Shodan/Censys/Fofa?
5. Где хранятся учетные данные разработчиков? Проверяли ли вы утечки в GitHub/GitLab?
6. Проводите ли вы анализ настроек межсетевого экранирования?
7. Следите ли вы за обновлениями ПО/прошивок ваших активов?
8. Следите ли за утечками почтовых адресов и паролей ваших сотрудников?

✅ Что означают результаты:

⚪ Если вы ответили «да» на 0-3 вопроса – критический уровень неосведомленности!

Периметр открыт для автоматизированных сканеров.

Действие: срочно – инвентаризация IP/доменов + закрытие лишних портов.

⚪ Если вы ответили «да» на 4-6 вопросов – средний риск.

База есть, но есть пробелы в мониторинге/патчинге.

Действие: приоритизировать инвентаризацию.

⚪ Если вы ответили «да» на 7-8 вопросов – хороший уровень.

Осведомленность поддерживается.

Действие: автоматизировать мониторинг (Shodan alerts, автоматически проводить OSINT).

_________________________________

Самопроверка занимает всего пару минут, но этого достаточно, чтобы нарисовать картину вашей реальной защищённости не прибегая к пентесту.

Очень надеемся, что ваша картина получилась не слишком тревожной 🌄

Сколько «да» у вас – пишите цифру в комментах 🎙

inbox@radcop.online 🕸
radcop.online 🌐

#МАТЧАСТЬ_товарищ

Марксизм и предпринимательство

На рубеже 2019-2020 годов то, что потом стало РАД КОПом 🤝, развивалось из опыта нашего председателя, который столкнувшись с несправедливостью отношений найма и будучи знаком с марксистскими категориями отчуждения и эксплуатации, решил в июне 2020, что его собственная практика создания организации не наступит на грабли капитализма (подробнее про наш генез можно послушать у нас на канале и тут).

🕵‍♂️ Так получился кооператив РАД КОП – одновременно и капиталистическое предприятие, оказывающее услуги на внешнем рынке и продающее труд своих консультантов нашим партнерам и конечным заказчикам, и сообщество, в котором происходит снятие отчуждения труда за счет соучастия людей в выработке управленческих решений, стратегии развития, совместном развитии продукта, разделении выручки и прибыли, а не простого получения заработной платы и премий «сверху».

📕 У нас нельзя просто уволить человека. У нас нельзя просто отдать приказ. У нас даже «кухарка» оказывается вовлечена в сократические диалоги и может влиять на обоснование справедливости того или иного управленческого решения. Но при этом существуют строгие правила и дисциплина, нужно уметь работать через «не хочу» и «не могу», а общая атмосфера коопа, особенно в силу специфики отрасли (информационная безопасность), часто напоминает армейские подразделения или спортивные команды с соответствующей вербальной культурой и структурой обратной связи.

✅ Отсюда наш необычный для фирмы в области кибербеза интерес к марксизму.

Отсюда и предлагаемый вашему вниманию подкаст.

— Что думает о марксизме и справедливости современная экономика?
— Чем может быть полезен или вреден дедушка Маркс с точки зрения людей с опытом в бизнесе, организации науки и инноваций?
— Есть ли какие-то точки сопряжения классики с наступающим будущим и эпохой искусственного интеллекта и тотальной автоматизации?

Об этом и многом другом беседуем в очередном подкасте с венчурным инвестором и футурологом Евгением Кузнецовым, и системным аналитиком и ноомарксистом Евгением Парфеновым. Духовным и интеллектуальным спонсором выпуска выступил прикладной футуролог и специалист по усилению интеллекта Данила Медведев, который незримо присутствовал над кадром на протяжении всей записи подкаста 🤝

Посмотреть:

📺 YouTube
📺 VK

Открыты к вашей обратной связи в комментариях ❤️

inbox@radcop.online 🕸
radcop.online 🌐

#Кооперация #Подкаст

Представьте: ваш принтер тихо стоит в углу офиса, печатает отчеты, а параллельно хакер через него вытягивает учетки сотрудников и заходит в корпоративную сеть

Не очень приятно, правда?

Яков Зубов, специалист по анализу защищенности РАД КОП, решил уберечь вас от подобных неприятностей и разобрал, почему устройства печати становятся удобной точкой входа для злоумышленников: стандартные пароли, утечки учётных данных через SNMP, Pass-back атаки.

В материале – реальные CVE, скриншот атак и практические мер защиты.

🖋 Читать статью

Посмотреть:
📺 YouTube
📺 VK

Отправляйте пост своему товарищу-кибербезопаснику :)

И тайное послание: Проверьте свою инфраструктуру, пока это не сделали за вас.

#МАТЧАСТЬ_товарищ

На ваш телефон пришло важное сообщение:
АНОНС ВЕБИНАРА 🤝

Если у вас мало времени – все подробности и ссылка на регистрацию во второй половине поста.

Здесь немного предыстории 👇🏻

Ранее мы уже поднимали тему гигиены безопасности, которую можно и нужно проводить самостоятельно и на регулярной основе, а также публиковали составленный экспертами чек-лист для самопроверки и понимания, что доступно атакующим на вашем внешнем периметре уже сейчас ⚙️

Теперь мы предлагаем перейти от слов к делу и встретиться с нашими специалистами для более глубокого погружения в тему на вебинаре «Техническая разведка: как самостоятельно собрать информацию о своей внешней инфраструктуре».

________________________________

⏳ Когда:
5 марта, 16.00

🕵‍♂️ Спикер:
— Филимонов Кирилл (CuriV ) – специалист по анализу защищенности, тимлид круга пентестеров ПК «РАД КОП».

🖥 На вебинаре:
— 10 техник пассивной разведки;
— Кейс: живой разбор на примере ресурсов РАД КОП;
— Практические рекомендации и чек-лист для каждого участника 🖇

🤝 Будет особенно полезно для:
— Технических специалистов;
— Руководителей ИТ / ИБ-отделов;
— Топ-менеджеров;
— Всех, кому не безразлична информационная безопасность своих компаний!

⚪Регистрируйтесь уже сейчас ❤️

Не пропустите техники, которые помогут увидеть вашу внешнюю инфраструктуру глазами атакующего.

Ваша ссылка для доступа к вебинару появится на следующей странице после заполнения формы. Сохраните ее, а лучше сразу добавьте в календарь, чтобы не потерять. Дополнительно информация будет направлена по указанной вами электронной почте в течение суток с момента регистрации.

inbox@radcop.online 🕸
radcop.online 🌐

#Вебинар

«Эта конструкция сделала ядро нашего коллектива невыкупаемым» 🕵‍♂️

Больше контекста – в видеоролике, а мы перейдем к сути 👇🏻

В среду 4 марта Рустам Гусейнов, председатель нашего кооператива, проведет встречу сообщества «Живые бизнес-системы».

«Кооператив показался мне идеальным способом сочетать неформальное сообщество с предприятием, где есть структура и экономика»

Кооперативы как незакрытый гештальт российского бизнеса:

⚪ История кооперативов и контекст их возникновения
⚪ Текущее состояние этой формы
⚪ Архитектура, технология и культура
⚪ Кейсы, актуальный опыт
⚪ Вопросы применимости и ограничения

Подробности: https://livesyst.com/community#future

⏳ Дата: 4 марта (среда)
Сбор участников и неформальное общение: с 18.30
Практикум: с 19.00 до 22.00

Адрес: г. Москва, м. Павелецкая, ул. Кожевнический проезд, д.3, 5 этаж, Центр психологической поддержки Хронос, зал «Интеграция».
Как добраться: https://hronos-center.ru/kontakty/

‼️ Для участников из других городов и стран возможно участие по zoom.

Заявки присылайте Ольге Власовой

ТГ – @owlasowa
Почта – info@livesyst.com
Телефон: +7 (499) 322-06-01.

Приходите в среду – будем общаться и обсуждать про культуру, про доверие, про то, как действительно создать такой коллектив, перед которым ты не будешь бояться, ножа в спину ❤️

inbox@radcop.online 🕸
radcop.online 🌐

#Место_встречи #Кооперация

ВЕБИНАР уже завтра! 🤝

5 марта в 16:00

Почему стоит прийти:
— Разберём 10 техник пассивной разведки;
— Покажем на живом примере (инфраструктура РАД КОП), что видит атакующий до того, как вы заметите вторжение;
— Отдадим чек-лист для самостоятельной проверки периметра;
— Ответим на вопросы в прямом эфире 📺

🕵‍♂️ Спикер:
— Филимонов Кирилл (CuriV), тимлид круга пентестеров ПК «РАД КОП»

🤝 Для кого:
— Технические специалисты;
— Руководители ИТ/ИБ;
— Все, кто хочет понять реальный уровень защищённости своей компании ⚙️
____________________

Напоминаем контекст 🖋

На прошлой неделе мы обсудили:
— Почему вам (возможно) не нужен пентест;
— 9 вопросов для самопроверки.

Теперь переходим к практике – зарегистрироваться 🔗

Ваша ссылка для доступа к вебинару появится на следующей странице после заполнения формы. Сохраните ее, а лучше сразу добавьте в календарь, чтобы не потерять. Дополнительно информация будет направлена по указанной вами электронной почте в течение суток с момента регистрации.

До встречи завтра! 🤝

inbox@radcop.online 🕸
radcop.online 🌐

#Вебинар

Всем привет! На связи Кирилл Филимонов, тимлид круга пентестеров РАД КОП 🤝

До встречи сегодня в 16.00 по Мск на вебинаре по Технической разведке!

Регистрируйтесь, если еще не успели ❤️