BELYAEV-SECURITY
Иконка канала BELYAEV-SECURITY

BELYAEV-SECURITY

1 399 подписчиков

Почему пиар и команда кибербезопасности обязаны обмениваться плейбуками — история о том, как межкома
9
просмотров
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Когда не если, а когда_ как подготовить компанию к киберинциденту и выстроить культуру кризисных ком
4
просмотра
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Жизнь пиарщика в ИБ в 2000‑х: разгрузка газели ночью, запись медиакитов на диски и роль «эникейщика»
4
просмотра
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Кто такой идеальный пиарщик в кибербезопасности — сочетание айтишника, психолога и переговорщика
6
просмотров
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Как спасти репутацию компании во время киберинцидента: антихрупкость, медиа‑стратегия и что можно_не
2
просмотра
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Пентестер в черном плаще: история «Привет, я хакер» и что такое пентест/white‑hat
7
просмотров
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot И эта компания занималась внедрением решений по кибербезопасности сторонних вендоров. Это была смешная ситуация, как раз ко мне подошел, да, там еще были пентесты, собственно говоря, знакомятся главой пентеста. И он был такой импозантный, в черном плаще, с хвостом, с таким, как у Rockstar. Он подошел и сказал «Привет, меня зовут Такта, опустим этот момент, я хакер». Я говорю, да, хакер? Он говорит, ну да, хакер. Я говорю, очень интересно. И мне очень было реально любопытно, как это может быть вообще в легальном поле, потому что все, что я знала о хакерах на тот момент, это был фильм о хакере, собственно говоря. Но этот человек как раз мне рассказал о том, что такое пентест, что такое white hat и так далее. И как-то раз, когда компания делала пентест, я помню какого-то большого производителя лапши, я у него спросила, ну и как? Он такой, легче легкого. Такой был у меня интересный эпизод.
Как такие игры, как Red and Blue, учат сотрудников мыслить как хакеры и повышают уровень КБ
4
просмотра
Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot Много лет назад я её купил. Я в неё немного поиграл. В общем, это как... Слушай, у Позитива есть ещё... Вот мы недавно играли в эту игру на Коты Б. У Позитива есть такие карточки, на которых они раздают... Ну, типа, знаешь, как карты, только карточки... С этим... Да, они говорят, что произошла какая-то ситуация и что делать, вот первые шаги. А про игру Red and Blue, там прям игра. Ты либо нападающий и действуешь как нападающий, соблюдая все правила. Либо ты действуешь как нападающий или как защитник. Вот если ты из команды Blue, то тебе диктуют кейс, что произошло, произошло шифрование, и ты должен отработать, поиграть. Поэтому такие игры существуют.
Почему фишинговые письма стали выглядеть лучше оригинала
8
просмотров
Почему фишинговые письма стали выглядеть лучше оригинала — как мошенники и искусственный интеллект идеально подделывают логотипы и изображения Поддержите мои труды подпиской и лайком. Каналы: https://t.me/belyaevsec https://t.me/Belyaev_ST https://vk.com/club233389217 https://rutube.ru/channel/1391048/ https://www.youtube.com/@Belyaev_Security Связаться с Дмитрием: @BELYAEV_SECURITY_bot Как вы думаете, всегда ли в атаках с использованием социнжиниринга используется некачественное копирование брендов? Или они уже научились подделывать всё идеально? В частности, если говорить более конкретно, при подготовке тех или иных писем используются изображения популярных брендов ужасного качества или же они рисуются от руки, что в целом очень подозрительно и выдаёт их. Вопрос в ту же копилку, наверное, давай закинем по поводу неграмотного текста, потому что, если вас захотят зафишить, вам сделают картинку еще лучше, чем было у разработчиков изначально. Ну, конечно, они скопируют ту в точности, но зачастую сделают лучше. Например, они... Логотип могут облегчить, сохранив при этом качество, оптимизировать картинку для веба, хотя у разработчиков она может быть какой-то тяжёлой, чтобы пролезть в почтовый ящик, потому что там тоже могут быть ограничения. Так что они оптимизируют ещё лучше, чем у них. А почему это делается до сих пор? Ну, потому что я говорю, что, наверное, боты ходят и рассылают всем подряд. Когда-то кто-то написал это, используя в том числе старые логотипы.
Загрузка