Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

Мир сегодня с "Юрий Подоляка"

Паглядзець

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

BELYAEV_SECURITY

🤝Твой проводник в мир защищенной информации (новости, статьи, экспертиза, юмор)
🙎‍♂️Сайт для конференций:
📌https://belyaev.expert/
📌https://telegra.ph/Belyaev-Dmitrij-11-16
📺 RuTube: https://rutube.ru/channel/1391048
📲 Для связи: @da_belyaev

Рэйтынг TGlist

ТыпПублічны

Вертыфікацыя

Не вертыфікаваны

Надзейнасць

Не надзейны

Размяшчэнне

МоваІншая

Дата стварэння каналаКвіт 08, 2023

Дадана ў TGlist

Квіт 02, 2025

Я ўладальнік канала

Гісторыя змяненняў

Прыкрепленая група

BELYAEV- SECURITY Chat

Статыстыка Тэлеграм-канала BELYAEV_SECURITY

Падрабязней

Падпісчыкаў

1 073

24 гадз.

2-0.2%Тыдзень

80.7%Месяц

525.1%

Індэкс цытавання

0

Згадкі1Рэпостаў на каналах0Згадкі на каналах1

Сярэдняе ахоп 1 паста

54

12 гадз.270%24 гадз.54

200%48 гадз.59

14.6%

Узаемадзеянне (ER)

17.39%

Рэпостаў0Каментары0Рэакцыі3

Узаемадзеянне па ахопу (ERR)

2.14%

24 гадз.

0.47%Тыдзень

3.89%Месяц0%

Ахоп 1 рэкламнага паста

58

1 гадз.46.9%1 – 4 гадз.2339.66%4 - 24 гадз.61105.17%

Падрабязней

Падключыце нашага бота да канала і даведайцеся пол аўдыторыі гэтага канала.

Усяго пастоў за 24 гадзіны

2

Дынаміка

Апошнія публікацыі ў групе "BELYAEV_SECURITY"

Усе пасты

21.04.202514:59

О том, как пролетели мои и ваши выходные😅

#мысли@belyaevsec

Подпишись👉|🤝Поддержать🤝 |

20.04.202508:35

🆕 Я спросил у perplexity.io ~~где моя любимая~~ назвать ТОП-100 самых медийных и влиятельных спикеров по ИБ в России, она не сразу выдала мне эту сотню, однако это получилось. 🔥

ℹ️ В ходе остальных экспериментов, люди в списке постоянно менялись, вероятно потому, что таких людей гораздо больше 100 и не было описано конкретных критериев включения людей в эту сотню.📌

📣 Считаю, что список далек от идеала, и для его обогащения нужны люди, которые на эти конференции ходят,я слушают этих людей и могут оценить их экспертизу.

➡️Поэтому прошу добавить в комментариях людей, которых не хватает, по вашему мнению в этой сотне.▶️

⚠️Также, прошу обратить внимание, что люди рандомно определены нейронкой по порядку, здесь нет градации, что кто-то выше, а кто-то ниже по популярности и экспертизе, это просто список✔️

🔼Промт:

Изучи российский интернет (TADVISER, ТБ Форум, Территория Безопасности, CISO Форум, СNews, ITsec, Security Summit, Код ИБ, ТБ, SmartGoPro, PHD, OFFZONE, Groteck, Компас CIO, CIFR, SOC-форум, Код Безопасности, Контур StaffCop и другие платформы) и составь список из 100 самых медийных и влиятельных спикеров по информационной безопасности в России

🌐 Ответ:

⭐️На основе анализа указанных платформ и мероприятий, а также с учетом предыдущих ответов, вот список из 100 медийных и влиятельных спикеров по информационной безопасности в России:

1. Дмитрий Беляев
2. Лука Сафонов
3. Ксения Шудрова
4. Андрей Жуков (s0i37)
5. Евгений Царев
6. Ренат Лашин
7. Александр Соколов
8. Владислав Дриев
9. Евгений Новиков
10. Наталья Касперская
11. Юрий Маслов
12. Сергей Платонов
13. Алексей Лукацкий
14. Рустэм Хайретдинов
15. Денис Баранов
16. Игорь Ляпунов
17. Мария Воронова
18. Андрей Ярных
19. Олег Седов
20. Антон Чаплыгин
21. Сергей Детков
22. Михаил Кондрашин
23. Павел Луцик
24. Александр Бондаренко
25. Дмитрий Волков
26. Владимир Дрюков
27. Игорь Бедеров
28. Николай Захаров
29. Алексей Сизов
30. Сергей Никитин
31. Олег Галушкин
32. Екатерина Рудыхина
33. Дмитрий Гвоздев
34. Руслан Рахметов
35. Александр Солдатов
36. Артем Сычев
37. Алексей Смирнов
38. Андрей Духвалов
39. Сергей Харитонов
40. Максим Степченков
41. Евгений Климов
42. Артем Избаенков
43. Юрий Шабалин
44. Сергей Полунин
45. Алексей Голенищев
46. Дмитрий Кувшинников
47. Алексей Доля
48. Андрей Колесников
49. Павел Коростелев
50. Александр Абрамов
51. Алексей Тихонов
52. Дмитрий Маричев
53. Михаил Иванов
54. Сергей Борисов
55. Евгений Гаврилов
56. Иван Антипов
57. Илья Карпов
58. Станислав Павловский
59. Марат Амиров
60. Дмитрий Лавров
61. Антон Кузьмин
62. Олег Шабуров
63. Павел Родионов
64. Алексей Петров
65. Сергей Краснов
66. Александр Баранов
67. Владимир Ульянов
68. Роман Гилев
69. Сергей Козлов
70. Олег Скулкин
71. Евгений Хорошилов
72. Владимир Безмалый
73. Александр Чувальский
74. Олег Братухин
75. Андрей Гавриленко
76. Кирилл Керценбаум
77. Сергей Путилин
78. Алексей Киселев
79. Алексей Оськин
80. Александр Шарапов
81. Василий Окулесский
82. Григорий Пащенко
83. Дмитрий Мананников
84. Сергей Зеленюк
85. Владимир Мельников
86. Алексей Баранов
87. Сергей Груздев
88. Константин Саматов
89. Денис Калемджи
90. Андрей Тихонов
91. Михаил Кашников
92. Евгений Волошин
93. Александр Жук
94. Максим Назаров
95. Игорь Иванов
96. Алексей Иванов
97. Сергей Комаров
98. Алексей Кубарев
99. Михаил Смирнов
100. Денис Зенкин

🛡Этот список включает экспертов из различных областей информационной безопасности, таких как защита данных, анализ уязвимостей, киберразведка, управление рисками, compliance и безопасность инфраструктуры.

👍 Также учтены спикеры, активно участвующие в конференциях, форумах и публикующие материалы на ведущих площадках.

⬇️При составлении списка учитывались данные с платформ TADVISER, ТБ Форум, Территория Безопасности, CISO Форум, CNews, ITsec, Security Summit, Код ИБ, SmartGoPro, PHD, OFFZONE, Groteck, Компас CIO, CIFR, SOC-форум, Код Безопасности, Контур StaffCop.

Поддержать в ТОП-100💬

Подпишись👉|🤝Поддержать канал🤝 |

19.04.202519:03

🎯 Мастер-класс по целеполаганию как инструмент информационной безопасности
21 апреля в 19:00 МСК

– онлайн-тренинг "Искусство достижения целей" от эксперта Александра Петрищева.

💥 Вот как это пригодится в ИБ:

🔐 Связь с информационной безопасностью
Умение ставить и достигать цели критически важно для специалистов ИБ.

➡️Например:

- Постановка KPI для защиты данных (сроки внедрения систем, уровень снижения утечек)

- Дорожные карты для реализации политик конфиденциальности и целостности информации

- Управление рисками через четкое планирование этапов защиты

Что даст мастер-класс ИБ-специалисту:

✅ Лайфхаки постановки целей – научитесь формулировать задачи вроде "внедрить двухфакторную аутентификацию к Q3" с измеримыми параметрами

✅ Креативные подходы – мозговой штурм для нестандартных решений (например, противодействие социальной инженерии)

✅ Дорожная карта – структурируете этапы достижения целей ИБ: от анализа угроз до аудита

💯 Практическая польза в ИБ-направлении:

- Привычки для масштабирования – автоматизация процессов мониторинга угроз

- Командная работа – синхронизация действий отдела ИБ с другими департаментами

- Кейсы эксперта – 20-летний опыт спикера поможет избежать типичных ошибок в планировании

🌟 Об эксперте:
Александр Петрищев – специалист по системному подходу в достижении целей.

Его методы помогут:
- Внедрять ИБ-стратегии без «провалов» в сроках

- Мотивировать команды на выполнение задач безопасности

- Управлять ресурсами для защиты конфиденциальности данных

ℹ️ Регистрация: https://clck.ru/3LXMFy

🔖Для ИБ-специалистов: превратите абстрактные "защитить данные" в четкий план с измеримыми результатами.

Поддержать в ТОП-100💬

Подпишись👉|🤝Поддержать канал🤝 |

19.04.202514:59

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

19.04.202511:59

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

19.04.202508:06

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

19.04.202506:29

Посвящается всем, кто работает в субботу 😉

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

18.04.202513:59

Когда КБ приходит к бизнесу с новыми требованиями, бизнес отправляет:

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

18.04.202511:59

Пятилетку за аванс! 😁

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

Пераслаў з:

Сертификат безопасности

18.04.202510:44

Хочу собрать список личных TG-каналов казахстанского ИБ-комьюнити.

Критерии:
1. Относится к kz (живет/работает/пишет про тематику и др.).
2. Является личным каналом, а не каналом компании.
3. Человек пишет преимущественно про ИБ (ИТ в целом не подходит).

Кидайте в комментарии, какие существуют.👇🏻

Потом создам пополняемяй список-навигатор. Я начну (на самом деле, знаю больше, просто первое что приходит на ум):

@ThreatHuntingFather
@memekatz
@s0ld13r_ch
@CatAppSec
@shelldons_channel
@maldevcc
@securixy_kz
@onebrick
@b4tr_ch
@orderofsixangles
@sysadm_in_channel
@socenhancer

18.04.202508:59

У кого-то намечается работа в субботу?🤔

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

18.04.202505:59

🆕 Если вы думаете, что математика — это скучные формулы и бесконечные вычисления, то приготовьтесь к сюрпризу!

🔫 Математика — это тайное оружие в мире кибербезопасности, и без неё современный цифровой мир был бы как замок без замка — открыт для всех желающих.

🛡 «Лаборатория Касперского» предлагает бесплатный онлайн-курс «Математика в кибербезопасности», который не просто расскажет о числах и формулах, а покажет, как эти знания реально защищают наши данные от хакеров и киберпреступников.

🎩 Что вас ждёт в курсе?

🔒 Курс охватывает всё — от основ целых чисел и систем счисления до продвинутых тем, таких как булева алгебра, теория множеств, комбинаторика и, конечно, криптография.

😅 Среди самых интересных тем — шифры Цезаря, Виженера, RSA и протокол Диффи-Хеллмана.

🦺 Не волнуйтесь, булевы функции — это не страшно, а даже весело, как игра в логические загадки.

🧠 Почему математика — это суперсила кибербезопасности?

- Криптография — магия чисел: Представьте, что вы шифруете своё сообщение так, что даже самый умный хакер не сможет его прочесть без ключа. Это возможно благодаря теории чисел и модульной арифметике — математике, которая работает как секретный кодировщик. Например, алгоритм RSA, который защищает миллионы онлайн-транзакций, основан на свойствах больших простых чисел.

- Обнаружение вторжений: Математика помогает вычислять необычные паттерны в потоках данных, которые могут сигнализировать о попытках взлома. Статистические модели и теория вероятностей — это как детектор лжи для цифровых систем.

- Управление рисками: С помощью математических моделей специалисты оценивают вероятность атак и разрабатывают стратегии защиты, чтобы минимизировать ущерб.

🤖Реальные примеры, когда математика спасала день

- В одном из крупных банков специалисты по кибербезопасности использовали комбинаторику и теорию вероятностей, чтобы выявить аномальные транзакции, которые оказались попытками мошенничества. Без этих математических инструментов мошенники могли бы увести миллионы.

- Разработчики антивирусов применяют булевы функции и теорию графов, чтобы анализировать поведение программ и выявлять вредоносное ПО, даже если оно маскируется под обычное приложение.

- В игровой индустрии, где безопасность аккаунтов и внутриигровых покупок критична, математика помогает создавать системы защиты, основанные на криптографических алгоритмах, чтобы игроки не потеряли свои достижения и деньги.

🤡 Немного юмора для разрядки

Если вы думаете, что шифр Цезаря — это просто сдвиг букв, то представьте, что вы отправляете секретное сообщение своему другу, а ваш кот случайно нажимает на клавиатуру и меняет всё на непонятный набор символов. Вот почему нужны сложные математические алгоритмы, чтобы коты и хакеры остались не у дел 😁

🔲 Как начать?

Курс от «Лаборатории Касперского» доступен бесплатно на платформе Stepik. Он рассчитан на пять недель при занятиях 2–3 часа в неделю — идеальный вариант для студентов, школьников и всех, кто хочет прокачать свои знания в области математики и кибербезопасности.

🤪 В итоге, математика — это не просто скучные цифры, а ключ к защите ваших данных, денег и даже репутации в цифровом мире. Если вы хотите стать супергероем в кибербезопасности, вооружитесь знаниями из этого курса и позвольте числам работать на вас!

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

18.04.202505:00

Пятница 😁

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

11.04.202513:59

📌 На хабре опубликован перевод одной интересной статьи, в которой описана схема распространения вредоносного ПО через тысячи GitHub репозиториев - от модов для Fortnite до «взломанного» Photoshop.🥷

🥷 Если жертва скачивает и запускает такое ПО, то все данные с ПК собираются и отправляются на Discord-сервер, где сотни злоумышленников просматривают их в поисках ключей от криптокошельков, учётных данных от социальных сетей, банковских данных, а также аккаунтов Steam и Riot Games.

🙂В общем и целом, автор проделал большую работу и подробно описал это в статье

📣Было найдено пошаговое руководство по созданию скам-репозиториев, которое автор подробно изучит и разложил его по полочкам.

👏Был написан скрипт, который помог найти 1115 репозиториев, созданных по инструкциям из руководства.

➡️Менее чем у 10% из них есть открытые Issues с жалобами, остальные выглядят просто замечательно.

🚨Найден вредоносный код, который был проанализирован. Этот обфусцированный код стилера, который ищет ценные данные на компьютере жертвы и незаметно отправляет их на сервер Discord.

➡ Читать статью

Подпишись👉|🤝Поддержать🤝 | Источник | Первоисточник

11.04.202511:59

Поделись с таким же душнилой, пусть насыпит еще в копилку 😉😁

Подпишись👉|🤝Поддержать🤝 |

Усе пасты

Рэкламаваўся1 дзень

16.04.202511:22PR machine

1.9K

Падрабязней

Рэкорды

20.04.202523:59

1.1KПадпісчыкаў

06.04.202523:59

200Індэкс цытавання

03.04.202514:27

133Ахоп 1 паста

10.04.202517:48

178Ахоп рэкламнага паста

21.04.202519:39

17.39%ER

03.04.202514:27

12.78%ERR

Развіццё

Падрабязней

Падпісчыкаў

Індэкс цытавання

Ахоп 1 паста

Ахоп рэкламнага паста

ERR

Падрабязней

Папулярныя публікацыі BELYAEV_SECURITY

Усе пасты

Пераслаў з:

Сертификат безопасности

02.04.202517:16

Яндекс запускает сервис MDR/SOCaaS. Об этом будет объявлено на Cloud Security Launch Day 9-го апреля.

👁👁

Пераслаў з:

Топ кибербезопасности Батранкова

04.04.202504:32

ℹ️ Презентация: На какие ошибки сетевой безопасности в компаниях нужно обратить внимание и как их можно исправить

🧩 Я собрал главные ошибки, которые по статистике:
🔹дают хакерам доступ за минуты,
🔹обходятся компаниям в миллионы,
🔹остаются незамеченными годами.

📌 ТОП-5 провалов в сетевой безопасности:

1️⃣ANY/ANY в правилах firewall
➖95% взломов через firewall — из-за ошибок конфигурации.
➕Решение: Zero Trust, аудит правил.

2️⃣Прямой RDP без MFA
➖Кейсы вроде Colonial Pipeline начались именно так.
➕Решение: VPN+MFA, PAM-шлюзы.

3️⃣Фишинг и уязвимый Exchange
➖90% атак начинаются с письма.
➕Решение: SPF/DKIM/DMARC, обучение, песочницы.

4️⃣Плоская сеть без сегментации
➖Lateral movement и ущерб — миллионы.
➕Решение: микросегментация, VLAN, защита NDR.

5️⃣Нет мониторинга внутреннего трафика
➖Среднее время обнаружения взлома — 280 дней (по данным IBM).
➕Решение: NDR, NetFlow, SIEM.

Большинство взломов не из-за хакеров-асов, а из-за типовых дыр.

🛡 Не ждите атаки — действуйте на опережение. Проверка займёт 10 минут, последствия — месяцы восстановления.

📎 Полный доклад приложен — 30 слайдов с примерами и решениями: и рассказан на конференции ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025: все pro ИБ

🚩 3 апреля, 3 зал, по программе

#Конференция #Презентация #ДляВсех

02.04.202508:59

Так выглядит должностная инструкция, практически любого специалиста по ИБ 😉

Отправь тому самому, у которого уже "подгорает" 😉🤷‍♂️

Подпишись👉|🤝Поддержать🤝 |

04.04.202505:59

• Простой и красивый Cheat Sheet для начинающих линуксоидов: включает в себя основные директории файловой системы с коротким описанием!

• Дополнительно:

➡Работа с файловой системой Linux.
➡Linuxjourney - коллекция мини-курсов по основам Linux для начинающих.
➡Введение в Linux - бесплатный курс знакомит слушателей с операционной системой Linux и основами её использования.
➡Онлайн-книга: «Эффективная консоль».
➡Cправочник по «всем-всем» командам Linux - тут собраны 1110 команд на все случаи жизни. Пригодится и опытным специалистам и новичкам.
➡Основы GNU/Linux и подготовка к RHCSA - курс по изучению операционных систем семейства Linux и подготовки к экзамену для сертификации системного администратора по RedHat.
➡Администрирование инфраструктуры на GNU/Linux — бесплатный курс, который содержит множество тем, от поднятия инфрастуктуры с нуля до настройки различных отказоустойчивых сетевых сервисов.
➡Практические советы по усилению безопасности Linux.

Подпишись👉|🤝Поддержать🤝 | Источник

05.04.202513:04

🆕 Мошенники начали рассылать россиянам SMS с «записью на прием»

🖥 В сообщениях не указывается, к кому именно записана жертва, а для получения деталей предлагается перейти по встроенной в сообщение ссылке. 🔗

⚠️ Однако, кликая на эту ссылку, вы рискуете загрузить вирусы на устройство, передать мошенникам личные данные и пароли от онлайн-банка, или даже потерять контроль над телефоном.💻

😱 Получатели сообщений утверждают, что ранее нигде не записывались.

➡️

Важно предупредить близких о такой схеме обмана.

Подпишись👉|🤝Поддержать🤝 | Первоисточник

19.04.202519:03

02.04.202505:59

❗️О новой схеме мошенников предупреждают специалисты Банка России.

🖥Гражданин получает электронное письмо с логотипом Банка России. Внутри — ФИО жертвы, якобы официальное уведомление о наличии «международного счета» с крупной суммой денег и угроза штрафа, если не закрыть его прямо сейчас.

❗️Таким образом мошенники воздействуют сразу на две эмоции.

Далее предлагают помочь вывести деньги и при этом сохранить процентный доход, но с условием: нужен российский банковский счет человека, на котором больше всего денег.

⚠️В некоторые письма добавляют фишинговую ссылку на сайт, где требуется ввести личные данные и банковские реквизиты, или на вредоносное ПО, которое автоматически устанавливается на устройство пользователя и предоставляет удаленный доступ к приложениям банков.

🔪Если человек откажется — будут угрозы не только штрафом, но и арестом имущества или принудительным взысканием с заработной платы. Сведения, которые предоставит жертва, мошенники могут использовать для хищения денег или оформления кредитов и займов.

🤝👍👉👈❗️
Специалисты Банка России не работают со счетами физических лиц, никогда не звонят гражданам и, тем более, не требуют проведения каких-либо финансовых операций.

Подпишись👉|🤝Поддержать🤝 |Источник

11.04.202508:59

Подпишись👉|🤝Поддержать🤝 |

08.04.202505:56

⚠️ Вредные советы от Беляева Дмитрия 😏

Если ваш подрядчик хочет,
Заключая договор,
Не нести убытков вовсе,
Ото взломов и атак,

Поддержите вы конечно,
Бедолагу - паникера,
В NDA вы не пишите,
Сколько должен вам подрядчик,

А дождавшися атаки,
Шифровальщиков, Троянов,
И паденья серверов,
Покажите атакёру,
Вы свою модель угроз!

А помимо приложите,
Вы статью УК РФ,
272 конечно скажет,
Что работать так нельзя,

Он возьмет и расшифрует,
Деньги бизнеса вернет,
Он конечно же отступит,
Извинится и уйдет.

👀⚠️Текст носит юмористический характер и говорит больше о том, как делать не надо!

Описанное выше не является призывом к действию или публичной офертой 😁

#мысли@belyaevsec

Подпишись👉|🤝Поддержать🤝 |

01.04.202508:59

✋Check Point оказалась в центре скандала: вопросы о взломе остаются без ответа

😱 Израильская компания Check Point, известная своими решениями в области информационной безопасности, оказалась под пристальным вниманием после сообщений о возможной утечке данных.

✋В ответ на обвинения компания выступила с заявлением, которое, мягко говоря, не пролило свет на ситуацию.

Речь идет о давнем, хорошо известном инциденте, который затронул ограниченное число организаций и касался портала, не связанного с клиентскими системами, производственными процессами или архитектурой безопасности. Мы урегулировали этот вопрос несколько месяцев назад, и информация, представленная на теневых форумах, не соответствует действительности. Пострадавшие организации были уведомлены своевременно, и мы уверены, что ни для Check Point, ни для её клиентов или сотрудников угрозы не было."

😅 На первый взгляд заявление звучит обнадеживающе. Однако оно оставляет больше вопросов, чем ответов.

😎 Позже на портале поддержки компании появилось еще одно сообщение с чуть большим количеством деталей, но и оно не внесло ясности в происходящее.

🤪Вот основные вопросы, которые остаются открытыми:

1️⃣. Что это за "давний инцидент"?
Компания утверждает, что это "старый и известный случай", но не уточняет ни дату происшествия, ни его детали.🤷‍♂️

💬Кто именно был затронут?👹
💬Какие выводы сделаны по итогам расследования? 👨‍🔬

Пока эти моменты остаются за кадром.🎩

2️⃣. Насколько достоверны скриншоты хакеров?👺
Скриншоты, представленные злоумышленниками, показывают доступ к клиентским данным, включая ключи API и возможность управления двухфакторной аутентификацией. Более того, у хакеров якобы есть административные права на портале компании.😏

😏 Игнорировать эти доказательства или списывать их на фальсификацию средствами ИИ (например, ChatGPT) выглядит крайне сомнительно.🔠

3️⃣. Пострадали "несколько организаций", но какова реальная картина?

📝 В заявлении говорится о небольшом числе затронутых компаний. Однако где гарантии, что последствия инцидента ограничиваются только ими? Скриншоты и комментарии в сети (включая сообщения от сотрудников Check Point) говорят об обратном — утечка выглядит вполне реальной.✈️

4️⃣. Что значит "устаревшая информация"?

🎙Компания утверждает, что утекшие данные — это "устаревшие" карты сети и учетные записи. Но если инцидент произошел ранее, значит на момент утечки данные были актуальны? Более того, как можно считать устаревшей клиентскую базу с 120 тысячами записей (19 тысяч из которых — активные клиенты)? Некоторые контракты указаны с датами до 2031 года — сложно назвать такую информацию устаревшей.

5️⃣. Как хакеры получили доступ?

🥷 Самый важный вопрос — каким образом злоумышленники проникли в системы компании?

Ответа на этот вопрос пока нет.

↔️Что это значит для пользователей Check Point?

Позиция компании вызывает тревогу: вместо прозрачного обсуждения проблемы она ограничивается общими фразами.

Для компании уровня Check Point признание взлома действительно может стать ударом по репутации. Однако попытки замалчивать детали или игнорировать доказательства могут нанести еще больший ущерб

📞 Пользователям решений Check Point стоит быть особенно внимательными: пересмотрите настройки безопасности своих систем и убедитесь в надежности защиты.

Подпишись👉|🤝Поддержать🤝 | Вдохновленный размышлениями

18.04.202513:59

Пераслаў з:

Петрищев Александр | вкус жизни и масштаб личности!

02.04.202517:57

Полезный эфир «Основы информационной безопасности» от Дмитрия Беляева состоялся.

Дмитрий рассказал о том, как ваши данные или данные вашей компании могут попасть к злоумышленникам и как обезопасить себя от утечки.

Полная версия эфира в закрытом канале: @mashtab_lichnosti_bot

Задавайте вопросы Дмитрию в комментариях или пишите ему лично: @da_belyaev

Канал Дмитрия: https://t.me/belyaevsec

18.04.202505:59

11.04.202505:15

CISO Forum 2025
Где брать кадры и как их растить

Часть 1.

#мысли@belyaevsec

Подпишись👉|🤝Поддержать🤝 |

18.04.202505:00

Пятница 😁

💬Поддержать в ТОП-100💬

Курс |Подпишись👉|🤝Поддержать канал🤝 |

Увайдзіце, каб разблакаваць больш функцый.