BELYAEV_SECURITY
🤝Твой проводник в мир защищенной информации (новости, статьи, экспертиза, юмор)
🙎♂️Сайт для конференций:
📌https://belyaev.expert/
📌https://telegra.ph/Belyaev-Dmitrij-11-16
📺 RuTube: https://rutube.ru/channel/1391048
📲 Для связи: @da_belyaev
🙎♂️Сайт для конференций:
📌https://belyaev.expert/
📌https://telegra.ph/Belyaev-Dmitrij-11-16
📺 RuTube: https://rutube.ru/channel/1391048
📲 Для связи: @da_belyaev
TGlist रेटिंग
0
0
प्रकारसार्वजनिक
सत्यापन
असत्यापितविश्वसनीयता
अविश्वसनीयस्थान
भाषाअन्य
चैनल निर्माण की तिथिApr 08, 2023
TGlist में जोड़ा गया
Apr 02, 2025संलग्न समूह
BELYAEV- SECURITY Chat
10
रिकॉर्ड
24.04.202523:59
1.1Kसदस्य06.04.202523:59
200उद्धरण सूचकांक03.04.202514:27
133प्रति पोस्ट औसत दृश्य10.04.202517:48
178प्रति विज्ञापन पोस्ट औसत दृश्य21.04.202519:39
17.39%ER03.04.202514:27
12.78%ERRसे पुनः पोस्ट किया:
Сертификат безопасности
02.04.202517:16
Яндекс запускает сервис MDR/SOCaaS. Об этом будет объявлено на Cloud Security Launch Day 9-го апреля.
👁👁
👁👁
से पुनः पोस्ट किया:
Топ кибербезопасности Батранкова
04.04.202504:32
ℹ️ Презентация: На какие ошибки сетевой безопасности в компаниях нужно обратить внимание и как их можно исправить
🧩 Я собрал главные ошибки, которые по статистике:
🔹дают хакерам доступ за минуты,
🔹обходятся компаниям в миллионы,
🔹остаются незамеченными годами.
📌 ТОП-5 провалов в сетевой безопасности:
1️⃣ANY/ANY в правилах firewall
➖95% взломов через firewall — из-за ошибок конфигурации.
➕Решение: Zero Trust, аудит правил.
2️⃣Прямой RDP без MFA
➖Кейсы вроде Colonial Pipeline начались именно так.
➕Решение: VPN+MFA, PAM-шлюзы.
3️⃣Фишинг и уязвимый Exchange
➖90% атак начинаются с письма.
➕Решение: SPF/DKIM/DMARC, обучение, песочницы.
4️⃣Плоская сеть без сегментации
➖Lateral movement и ущерб — миллионы.
➕Решение: микросегментация, VLAN, защита NDR.
5️⃣Нет мониторинга внутреннего трафика
➖Среднее время обнаружения взлома — 280 дней (по данным IBM).
➕Решение: NDR, NetFlow, SIEM.
Большинство взломов не из-за хакеров-асов, а из-за типовых дыр.
🛡 Не ждите атаки — действуйте на опережение. Проверка займёт 10 минут, последствия — месяцы восстановления.
📎 Полный доклад приложен — 30 слайдов с примерами и решениями: и рассказан на конференции ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025: все pro ИБ
🚩 3 апреля, 3 зал, по программе
#Конференция #Презентация #ДляВсех
🧩 Я собрал главные ошибки, которые по статистике:
🔹дают хакерам доступ за минуты,
🔹обходятся компаниям в миллионы,
🔹остаются незамеченными годами.
📌 ТОП-5 провалов в сетевой безопасности:
1️⃣ANY/ANY в правилах firewall
➖95% взломов через firewall — из-за ошибок конфигурации.
➕Решение: Zero Trust, аудит правил.
2️⃣Прямой RDP без MFA
➖Кейсы вроде Colonial Pipeline начались именно так.
➕Решение: VPN+MFA, PAM-шлюзы.
3️⃣Фишинг и уязвимый Exchange
➖90% атак начинаются с письма.
➕Решение: SPF/DKIM/DMARC, обучение, песочницы.
4️⃣Плоская сеть без сегментации
➖Lateral movement и ущерб — миллионы.
➕Решение: микросегментация, VLAN, защита NDR.
5️⃣Нет мониторинга внутреннего трафика
➖Среднее время обнаружения взлома — 280 дней (по данным IBM).
➕Решение: NDR, NetFlow, SIEM.
Большинство взломов не из-за хакеров-асов, а из-за типовых дыр.
🛡 Не ждите атаки — действуйте на опережение. Проверка займёт 10 минут, последствия — месяцы восстановления.
📎 Полный доклад приложен — 30 слайдов с примерами и решениями: и рассказан на конференции ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2025: все pro ИБ
🚩 3 апреля, 3 зал, по программе
#Конференция #Презентация #ДляВсех
02.04.202508:59
Так выглядит должностная инструкция, практически любого специалиста по ИБ 😉
Отправь тому самому, у которого уже "подгорает" 😉🤷♂️
Подпишись👉|🤝Поддержать🤝 |
Отправь тому самому, у которого уже "подгорает" 😉🤷♂️
Подпишись👉|🤝Поддержать🤝 |
04.04.202505:59
• Простой и красивый Cheat Sheet для начинающих линуксоидов: включает в себя основные директории файловой системы с коротким описанием!
• Дополнительно:
➡Работа с файловой системой Linux.
➡Linuxjourney - коллекция мини-курсов по основам Linux для начинающих.
➡Введение в Linux - бесплатный курс знакомит слушателей с операционной системой Linux и основами её использования.
➡Онлайн-книга: «Эффективная консоль».
➡Cправочник по «всем-всем» командам Linux - тут собраны 1110 команд на все случаи жизни. Пригодится и опытным специалистам и новичкам.
➡Основы GNU/Linux и подготовка к RHCSA - курс по изучению операционных систем семейства Linux и подготовки к экзамену для сертификации системного администратора по RedHat.
➡Администрирование инфраструктуры на GNU/Linux — бесплатный курс, который содержит множество тем, от поднятия инфрастуктуры с нуля до настройки различных отказоустойчивых сетевых сервисов.
➡Практические советы по усилению безопасности Linux.
Подпишись👉|🤝Поддержать🤝 | Источник
• Дополнительно:
➡Работа с файловой системой Linux.
➡Linuxjourney - коллекция мини-курсов по основам Linux для начинающих.
➡Введение в Linux - бесплатный курс знакомит слушателей с операционной системой Linux и основами её использования.
➡Онлайн-книга: «Эффективная консоль».
➡Cправочник по «всем-всем» командам Linux - тут собраны 1110 команд на все случаи жизни. Пригодится и опытным специалистам и новичкам.
➡Основы GNU/Linux и подготовка к RHCSA - курс по изучению операционных систем семейства Linux и подготовки к экзамену для сертификации системного администратора по RedHat.
➡Администрирование инфраструктуры на GNU/Linux — бесплатный курс, который содержит множество тем, от поднятия инфрастуктуры с нуля до настройки различных отказоустойчивых сетевых сервисов.
➡Практические советы по усилению безопасности Linux.
Подпишись👉|🤝Поддержать🤝 | Источник
05.04.202513:04
🆕 Мошенники начали рассылать россиянам SMS с «записью на прием»
🖥 В сообщениях не указывается, к кому именно записана жертва, а для получения деталей предлагается перейти по встроенной в сообщение ссылке. 🔗
⚠️ Однако, кликая на эту ссылку, вы рискуете загрузить вирусы на устройство, передать мошенникам личные данные и пароли от онлайн-банка, или даже потерять контроль над телефоном.💻
😱 Получатели сообщений утверждают, что ранее нигде не записывались.
➡️
Подпишись👉|🤝Поддержать🤝 | Первоисточник
🖥 В сообщениях не указывается, к кому именно записана жертва, а для получения деталей предлагается перейти по встроенной в сообщение ссылке. 🔗
⚠️ Однако, кликая на эту ссылку, вы рискуете загрузить вирусы на устройство, передать мошенникам личные данные и пароли от онлайн-банка, или даже потерять контроль над телефоном.💻
😱 Получатели сообщений утверждают, что ранее нигде не записывались.
➡️
Важно предупредить близких о такой схеме обмана.
Подпишись👉|🤝Поддержать🤝 | Первоисточник
19.04.202519:03
🎯 Мастер-класс по целеполаганию как инструмент информационной безопасности
21 апреля в 19:00 МСК
– онлайн-тренинг "Искусство достижения целей" от эксперта Александра Петрищева.
💥 Вот как это пригодится в ИБ:
🔐 Связь с информационной безопасностью
Умение ставить и достигать цели критически важно для специалистов ИБ.
➡️Например:
- Постановка KPI для защиты данных (сроки внедрения систем, уровень снижения утечек)
- Дорожные карты для реализации политик конфиденциальности и целостности информации
- Управление рисками через четкое планирование этапов защиты
Что даст мастер-класс ИБ-специалисту:
✅ Лайфхаки постановки целей – научитесь формулировать задачи вроде "внедрить двухфакторную аутентификацию к Q3" с измеримыми параметрами
✅ Креативные подходы – мозговой штурм для нестандартных решений (например, противодействие социальной инженерии)
✅ Дорожная карта – структурируете этапы достижения целей ИБ: от анализа угроз до аудита
💯 Практическая польза в ИБ-направлении:
- Привычки для масштабирования – автоматизация процессов мониторинга угроз
- Командная работа – синхронизация действий отдела ИБ с другими департаментами
- Кейсы эксперта – 20-летний опыт спикера поможет избежать типичных ошибок в планировании
🌟 Об эксперте:
Александр Петрищев – специалист по системному подходу в достижении целей.
Его методы помогут:
- Внедрять ИБ-стратегии без «провалов» в сроках
- Мотивировать команды на выполнение задач безопасности
- Управлять ресурсами для защиты конфиденциальности данных
ℹ️ Регистрация: https://clck.ru/3LXMFy
🔖Для ИБ-специалистов: превратите абстрактные "защитить данные" в четкий план с измеримыми результатами.
Поддержать в ТОП-100💬
Подпишись👉|🤝Поддержать канал🤝 |
21 апреля в 19:00 МСК
– онлайн-тренинг "Искусство достижения целей" от эксперта Александра Петрищева.
💥 Вот как это пригодится в ИБ:
🔐 Связь с информационной безопасностью
Умение ставить и достигать цели критически важно для специалистов ИБ.
➡️Например:
- Постановка KPI для защиты данных (сроки внедрения систем, уровень снижения утечек)
- Дорожные карты для реализации политик конфиденциальности и целостности информации
- Управление рисками через четкое планирование этапов защиты
Что даст мастер-класс ИБ-специалисту:
✅ Лайфхаки постановки целей – научитесь формулировать задачи вроде "внедрить двухфакторную аутентификацию к Q3" с измеримыми параметрами
✅ Креативные подходы – мозговой штурм для нестандартных решений (например, противодействие социальной инженерии)
✅ Дорожная карта – структурируете этапы достижения целей ИБ: от анализа угроз до аудита
💯 Практическая польза в ИБ-направлении:
- Привычки для масштабирования – автоматизация процессов мониторинга угроз
- Командная работа – синхронизация действий отдела ИБ с другими департаментами
- Кейсы эксперта – 20-летний опыт спикера поможет избежать типичных ошибок в планировании
🌟 Об эксперте:
Александр Петрищев – специалист по системному подходу в достижении целей.
Его методы помогут:
- Внедрять ИБ-стратегии без «провалов» в сроках
- Мотивировать команды на выполнение задач безопасности
- Управлять ресурсами для защиты конфиденциальности данных
ℹ️ Регистрация: https://clck.ru/3LXMFy
🔖Для ИБ-специалистов: превратите абстрактные "защитить данные" в четкий план с измеримыми результатами.
Поддержать в ТОП-100💬
Подпишись👉|🤝Поддержать канал🤝 |
08.04.202505:56
⚠️ Вредные советы от Беляева Дмитрия 😏
Если ваш подрядчик хочет,
Заключая договор,
Не нести убытков вовсе,
Ото взломов и атак,
Поддержите вы конечно,
Бедолагу - паникера,
В NDA вы не пишите,
Сколько должен вам подрядчик,
А дождавшися атаки,
Шифровальщиков, Троянов,
И паденья серверов,
Покажите атакёру,
Вы свою модель угроз!
А помимо приложите,
Вы статью УК РФ,
272 конечно скажет,
Что работать так нельзя,
Он возьмет и расшифрует,
Деньги бизнеса вернет,
Он конечно же отступит,
Извинится и уйдет.
👀⚠️Текст носит юмористический характер и говорит больше о том, как делать не надо!
Описанное выше не является призывом к действию или публичной офертой 😁
#мысли@belyaevsec
Подпишись👉|🤝Поддержать🤝 |
Если ваш подрядчик хочет,
Заключая договор,
Не нести убытков вовсе,
Ото взломов и атак,
Поддержите вы конечно,
Бедолагу - паникера,
В NDA вы не пишите,
Сколько должен вам подрядчик,
А дождавшися атаки,
Шифровальщиков, Троянов,
И паденья серверов,
Покажите атакёру,
Вы свою модель угроз!
А помимо приложите,
Вы статью УК РФ,
272 конечно скажет,
Что работать так нельзя,
Он возьмет и расшифрует,
Деньги бизнеса вернет,
Он конечно же отступит,
Извинится и уйдет.
👀⚠️Текст носит юмористический характер и говорит больше о том, как делать не надо!
Описанное выше не является призывом к действию или публичной офертой 😁
#мысли@belyaevsec
Подпишись👉|🤝Поддержать🤝 |
01.04.202508:59
✋Check Point оказалась в центре скандала: вопросы о взломе остаются без ответа
😱 Израильская компания Check Point, известная своими решениями в области информационной безопасности, оказалась под пристальным вниманием после сообщений о возможной утечке данных.
✋В ответ на обвинения компания выступила с заявлением, которое, мягко говоря, не пролило свет на ситуацию.
😅 На первый взгляд заявление звучит обнадеживающе. Однако оно оставляет больше вопросов, чем ответов.
😎 Позже на портале поддержки компании появилось еще одно сообщение с чуть большим количеством деталей, но и оно не внесло ясности в происходящее.
🤪Вот основные вопросы, которые остаются открытыми:
1️⃣. Что это за "давний инцидент"?
Компания утверждает, что это "старый и известный случай", но не уточняет ни дату происшествия, ни его детали.🤷♂️
💬Кто именно был затронут?👹
💬Какие выводы сделаны по итогам расследования? 👨🔬
Пока эти моменты остаются за кадром.🎩
2️⃣. Насколько достоверны скриншоты хакеров?👺
Скриншоты, представленные злоумышленниками, показывают доступ к клиентским данным, включая ключи API и возможность управления двухфакторной аутентификацией. Более того, у хакеров якобы есть административные права на портале компании.😏
😏 Игнорировать эти доказательства или списывать их на фальсификацию средствами ИИ (например, ChatGPT) выглядит крайне сомнительно.🔠
3️⃣. Пострадали "несколько организаций", но какова реальная картина?
📝 В заявлении говорится о небольшом числе затронутых компаний. Однако где гарантии, что последствия инцидента ограничиваются только ими? Скриншоты и комментарии в сети (включая сообщения от сотрудников Check Point) говорят об обратном — утечка выглядит вполне реальной.✈️
4️⃣. Что значит "устаревшая информация"?
🎙Компания утверждает, что утекшие данные — это "устаревшие" карты сети и учетные записи. Но если инцидент произошел ранее, значит на момент утечки данные были актуальны? Более того, как можно считать устаревшей клиентскую базу с 120 тысячами записей (19 тысяч из которых — активные клиенты)? Некоторые контракты указаны с датами до 2031 года — сложно назвать такую информацию устаревшей.
5️⃣. Как хакеры получили доступ?
🥷 Самый важный вопрос — каким образом злоумышленники проникли в системы компании?
Ответа на этот вопрос пока нет.
↔️Что это значит для пользователей Check Point?
Позиция компании вызывает тревогу: вместо прозрачного обсуждения проблемы она ограничивается общими фразами.
Для компании уровня Check Point признание взлома действительно может стать ударом по репутации. Однако попытки замалчивать детали или игнорировать доказательства могут нанести еще больший ущерб
📞 Пользователям решений Check Point стоит быть особенно внимательными: пересмотрите настройки безопасности своих систем и убедитесь в надежности защиты.
Подпишись👉|🤝Поддержать🤝 | Вдохновленный размышлениями
😱 Израильская компания Check Point, известная своими решениями в области информационной безопасности, оказалась под пристальным вниманием после сообщений о возможной утечке данных.
✋В ответ на обвинения компания выступила с заявлением, которое, мягко говоря, не пролило свет на ситуацию.
Речь идет о давнем, хорошо известном инциденте, который затронул ограниченное число организаций и касался портала, не связанного с клиентскими системами, производственными процессами или архитектурой безопасности. Мы урегулировали этот вопрос несколько месяцев назад, и информация, представленная на теневых форумах, не соответствует действительности. Пострадавшие организации были уведомлены своевременно, и мы уверены, что ни для Check Point, ни для её клиентов или сотрудников угрозы не было."
😅 На первый взгляд заявление звучит обнадеживающе. Однако оно оставляет больше вопросов, чем ответов.
😎 Позже на портале поддержки компании появилось еще одно сообщение с чуть большим количеством деталей, но и оно не внесло ясности в происходящее.
🤪Вот основные вопросы, которые остаются открытыми:
1️⃣. Что это за "давний инцидент"?
Компания утверждает, что это "старый и известный случай", но не уточняет ни дату происшествия, ни его детали.🤷♂️
💬Кто именно был затронут?👹
💬Какие выводы сделаны по итогам расследования? 👨🔬
Пока эти моменты остаются за кадром.🎩
2️⃣. Насколько достоверны скриншоты хакеров?👺
Скриншоты, представленные злоумышленниками, показывают доступ к клиентским данным, включая ключи API и возможность управления двухфакторной аутентификацией. Более того, у хакеров якобы есть административные права на портале компании.😏
😏 Игнорировать эти доказательства или списывать их на фальсификацию средствами ИИ (например, ChatGPT) выглядит крайне сомнительно.🔠
3️⃣. Пострадали "несколько организаций", но какова реальная картина?
📝 В заявлении говорится о небольшом числе затронутых компаний. Однако где гарантии, что последствия инцидента ограничиваются только ими? Скриншоты и комментарии в сети (включая сообщения от сотрудников Check Point) говорят об обратном — утечка выглядит вполне реальной.✈️
4️⃣. Что значит "устаревшая информация"?
🎙Компания утверждает, что утекшие данные — это "устаревшие" карты сети и учетные записи. Но если инцидент произошел ранее, значит на момент утечки данные были актуальны? Более того, как можно считать устаревшей клиентскую базу с 120 тысячами записей (19 тысяч из которых — активные клиенты)? Некоторые контракты указаны с датами до 2031 года — сложно назвать такую информацию устаревшей.
5️⃣. Как хакеры получили доступ?
🥷 Самый важный вопрос — каким образом злоумышленники проникли в системы компании?
Ответа на этот вопрос пока нет.
↔️Что это значит для пользователей Check Point?
Позиция компании вызывает тревогу: вместо прозрачного обсуждения проблемы она ограничивается общими фразами.
Для компании уровня Check Point признание взлома действительно может стать ударом по репутации. Однако попытки замалчивать детали или игнорировать доказательства могут нанести еще больший ущерб
📞 Пользователям решений Check Point стоит быть особенно внимательными: пересмотрите настройки безопасности своих систем и убедитесь в надежности защиты.
Подпишись👉|🤝Поддержать🤝 | Вдохновленный размышлениями
से पुनः पोस्ट किया:
Топор+
23.04.202516:10
В России появилась новая мошенническая схема.
Распространите, чтобы никто не попался на эту уловку.
👉 Топор +18. Подписаться
Распространите, чтобы никто не попался на эту уловку.
👉 Топор +18. Подписаться
18.04.202513:59
Когда КБ приходит к бизнесу с новыми требованиями, бизнес отправляет:
💬Поддержать в ТОП-100💬
Курс |Подпишись👉|🤝Поддержать канал🤝 |
💬Поддержать в ТОП-100💬
Курс |Подпишись👉|🤝Поддержать канал🤝 |
से पुनः पोस्ट किया:
Петрищев Александр | вкус жизни и масштаб личности!
02.04.202517:57
Полезный эфир «Основы информационной безопасности» от Дмитрия Беляева состоялся.
Дмитрий рассказал о том, как ваши данные или данные вашей компании могут попасть к злоумышленникам и как обезопасить себя от утечки.
Полная версия эфира в закрытом канале: @mashtab_lichnosti_bot
Задавайте вопросы Дмитрию в комментариях или пишите ему лично: @da_belyaev
Канал Дмитрия: https://t.me/belyaevsec
Дмитрий рассказал о том, как ваши данные или данные вашей компании могут попасть к злоумышленникам и как обезопасить себя от утечки.
Полная версия эфира в закрытом канале: @mashtab_lichnosti_bot
Задавайте вопросы Дмитрию в комментариях или пишите ему лично: @da_belyaev
Канал Дмитрия: https://t.me/belyaevsec
चैनल परिवर्तन इतिहास
अधिक कार्यक्षमता अनलॉक करने के लिए लॉगिन करें।
