Notcoin Community

Whale Chanel

Карап чыгуу

Proxy MTProto | پروکسی

Карап чыгуу

Топ кибербезопасности Батранкова

🔥 Топовые факты из мира кибербезопасности
🔥 30+ лет изучаю практическую информационную безопасность
🔥 Видеоблог youtube.com/DenisBatrankov
🔥 Консалтинг, обучение руководителей, сейлов, инженеров информационной безопасности
Связь с автором - @ngksiva

TGlist рейтинг

ТипАчык

Текшерүү

Текшерилбеген

Ишенимдүүлүк

Ишенимсиз

ОрдуРосія

ТилиБашка

Канал түзүлгөн датаЛют 08, 2025

TGlistке кошулган дата

Вер 07, 2024

Мен каналдын ээсимин

Өзгөрүүлөр тарыхы

Тиркелген топ

Чат по кибербезопасности

260

Telegram каналы Топ кибербезопасности Батранкова статистикасы

Толугураак

Катталгандар

2 820

24 саат

80.3%Жума

451.6%Ай

42917.9%

Цитация индекси

0

Эскерүүлөр0Каналдарда бөлүштү0Каналдарда эскерүүлөр0

1 посттун орточо көрүүлөрү

643

12 саат487

9.1%24 саат643

9.6%48 саат621

Катышуу (ER)

1.02%

Кайра посттошту26Комментарийлер0Реакциялар1

Көрүүлөр боюнча катышуу (ERR)

20.87%

24 саат0%Жума

1.63%Ай0%

1 жарнама посттун орточо көрүүлөрү

572

1 саат00%1 – 4 саат00%4 - 24 саат00%

Толугураак

Биздин ботту каналыңызга кошуп, анын аудиториясынын жынысын билүү.

Акыркы 24 саатта бардык посттор

4

Динамика

"Топ кибербезопасности Батранкова" тобундагы акыркы жазуулар

Бардык посттор

25.02.202509:12

Тренды кибербезопасности 2025 года

Сейчас множество публикаций выходит по теме трендов кибербезопасности в 2025 году. Из всего многообразия мне очень понравился отчет SentinelOne 10 Cyber Security Trends For 2025.

Коллеги разбирают

- топ-6 причин появления новых трендов: усложнение атак, законы, удаленка, большие выплаты, уязвимости
- топ-10 трендов кибербезопасности: ИИ, ZeroTrust, квантовые вычисления, криптолокеры, IoT, цепочки поставок, облака, дипфейки
- тренды в каждой индустрии: медицина, финансы, ритейл, государство, производство
- топ-6 сложностей в противостоянии угрозам: ограниченные бюджеты, недостаток профессионалов, сложные облачные взаимодействия, сложно внедрять изменения, ограничения в приватности, недостаток интеграции
- топ-6 новых решений: ИИ для Threat Hunting, автоматизация патчей, secure-by-design, шифрование и микросегментация, IAM 2.0, автоматизация SOC
- топ-6 векторов развития служб ИБ: оценка рисков, повышение осведомленности, контроль облаков, Threat Intelligence, TDIR, UEBA
#аналитика #тренды Топ Кибербезопасности

25.02.202507:49

🛡 Как защитить бизнес от атак нулевого дня?

25 февраля 2025 года в 11:00 приглашаю на вебинар «Атаки нулевого дня: практические меры защиты», на котором я буду модератором.

Специалисты в области ИБ, IT и области сетевых технологий углубят свои знания о современных угрозах и методах защиты.

Мы обсудим:
⏺ Существующие сегодня атаки и почему их не видит бизнес до момента уничтожения сети или данных.
⏺ Что такое уязвимость нулевого дня.
⏺Что делать, если злоумышленник украл логин и пароль и работает от вашего имени.
⏺ Методы выявления злоумышленников в сети, которые скрытно сидят в компании.
⏺ Практические примеры, которые продемонстрируют, как эффективно справляться с уязвимостями нулевого дня.
⏺ Как работает анализ злоумышленника по поведению.
⏺ Экспертиза из продуктов какого класса вам нужна для своевременной защиты.

Согласно последним исследованиям, количество уязвимостей нулевого дня продолжает расти и преступники этим пользуются. В первой половине 2024 года было выявлено около 1200 новых уязвимостей — на 25% больше, чем за аналогичный период прошлого года. Это подчеркивает необходимость быть на шаг впереди злоумышленников. Наши эксперты поделятся своим опытом и знаниями, чтобы помочь вам подготовиться к возможным угрозам.

📆 Регистрация открыта.
Жду вас на вебинаре!

25.02.202502:55

🚀 Будь в тренде: как ISO 42001 может вывести вашу компанию на новый уровень ИИ 💡

Если ваша компания активно работает с искусственным интеллектом, ISO 42001 — это тот стандарт, который стоит принять во внимание. Почему? Потому что это стратегический инструмент для создания этичных и безопасных ИИ-систем, которые будут работать эффективно и с учетом всех рисков.

🔍 Что включает ISO 42001?

🛡 Управление рисками: Забыть про «непредсказуемые» результаты. Стандарт помогает выявлять и минимизировать риски на всех этапах работы с ИИ.

📊 Оценка воздействия ИИ: Как ИИ влияет на людей и общество? Это нужно понимать. Каждый алгоритм и каждое решение должно быть прозрачным и обоснованным.

🔄 Управление жизненным циклом: От разработки до эксплуатации — важно следить за каждым этапом. Ошибки можно избежать, если подходить системно.

⚙️ Оптимизация производительности: ИИ-система должна быть живой — постоянно адаптироваться к новым данным и изменениям мира.

🤝 Работа с поставщиками: Все ваши партнеры и поставщики технологий должны соответствовать тем же стандартам. Система должна быть надежной от начала до конца.

💼 Почему ISO 42001 важен для вашего бизнеса?

➤ Снижение рисков: Минимизируйте ошибки и избегайте несправедливых решений, чтобы не ставить под угрозу репутацию компании.

➤ Повышение доверия: Сертификация по ISO 42001 — это ваш сигнал клиентам и партнерам: "Мы придерживаемся высоких стандартов этичности и качества". Это повысит лояльность и доверие к вашему бизнесу.

➤ Подготовка к законодательным изменениям: В будущем нас ожидают новые законы, как AI Act в Европе. Те, кто соответствуют стандартам ISO 42001, уже будут готовы к этим изменениям.

➤ Конкурентное преимущество: В мире, где безопасность и этичность ИИ становятся обязательными, соблюдение ISO 42001 выделит вас среди конкурентов, которые игнорируют эти важные аспекты.

🔒 Что еще важно для защиты ИИ?

➕ ISO 27001 — для управления информационной безопасностью.
➕ ISO 27701 — для защиты конфиденциальности данных.
➕ NIST AI Risk Management Framework — фреймворк для управления рисками ИИ.

📋 Как внедрить ISO 42001 в бизнес?

➤ Изучите требования стандарта и подгоните их под ваш бизнес.
➤ Оцените текущие практики и найдите «болевые точки».
➤ Разработайте детальный план внедрения и работайте с ключевыми заинтересованными сторонами.

✨ ISO 42001 — это не просто стандарт. Это путь к созданию этичных, безопасных и надежных ИИ-систем, которые помогут вам выделиться на рынке и подготовиться к будущим изменениям.

Вам важно поднять безопасность вашего бизнеса на новый уровень? 🌍🔐

Статья по теме

#Кибербезопасность #ИИ #ISO
Топ Кибербезопасности

24.02.202515:18

Как выбрать для вас самую подходящую профессию

ИИ выяснит все ваши сильные стороны, интересы и проведёт профориентацию. Закидываем этот готовый промт в ChatGPT, Gemini или DeepSeek:

Проведи со мной профориентационное интервью.

Цель: разобрать мои интересы и понять, какая работа мне бы пришлась по душе. Разобрать имеющиеся возможности, обстоятельства, то, чем я могу быть интересен и полезен людям. То, на чем я мог бы зарабатывать и от чего получать удовольствие.

Обрати внимание на мои вкусы, увлечения и сильные стороны и придумай, как и где это можно применить и продать.

Учти мои ценности, особенности здоровья, цели на жизнь, взгляды на комфорт, стиль работы и жизни. А также особенности психики, нервной системы, скорость/темперамент, чувствительность и другие критерии.

Задавай вопросы по одному, а в конце собеседования подведи итоги чётко и по пунктам с обоснованиями.

Интервью должно быть глубоким, профессиональным, многогранным, интересным и прикладным.

24.02.202511:14

🔐 Кибербезопасность в 2025: главные угрозы по отраслям

Несмотря на универсальные угрозы — от программ-вымогателей до уязвимостей нулевого дня, — каждая отрасль сталкивается со своими уникальными рисками. Данные, сетевые архитектуры и регуляторные требования формируют особый ландшафт киберугроз. Разберём, какие вызовы ждут ключевые отрасли в 2025 году и какие тренды помогут сдерживать атаки.

🏥 Здравоохранение
Медицинские учреждения хранят критически важные данные пациентов — идентификаторы, страховки, истории болезней. В 2022-2024 гг. средний ущерб от утечек составил 9,77 млн долларов. Вымогатели парализуют больницы, требуя выкуп. Главные тренды защиты: сквозное шифрование данных, концепция Zero Trust и усиленная аутентификация в телемедицинских сервисах.

💰 Финансовый сектор
Банки, платёжные системы и финтех-компании — лакомая цель для киберпреступников. Их атакуют через фишинг, взлом аккаунтов и манипуляции с биржевыми активами. Регуляторы (PCI DSS) требуют глубокой аналитики транзакций, мониторинга в реальном времени и ИИ-обнаружения аномалий. В 2025 году компании внедряют многофакторную аутентификацию (MFA), micro-segmentation и контроль доверенных устройств.

🛒 Ритейл и e-commerce
Интернет-магазины и розничные сети обрабатывают миллионы платежей, хранят данные карт и используют программы лояльности. Злоумышленники атакуют в пиковые сезоны — например, в новогодние распродажи. В ответ компании активно применяют DevSecOps, Web Application Firewalls (WAF) и алгоритмы выявления мошенничества в реальном времени.

🏛 Государственный сектор
Госучреждения владеют массивами конфиденциальных данных: недвижимость, регистрация авто, налоги. Устаревшие IT-системы и нехватка бюджета делают их уязвимыми. В 2025 году государство переходит к Zero Trust, мониторингу рабочих станций и киберучениям для персонала. Дополнительно наращиваются партнёрства с частными компаниями для усиления защиты.

🏭 Промышленность и IoT
Станки, датчики и фабрики всё чаще подключены к сети. Один взломанный контроллер может остановить производство или повлиять на качество продукции. Хакеры используют уязвимости встроенных устройств и устаревшего ПО. Ответ отрасли: системы защиты OT-сетей, сегментация сетевого трафика и регулярное обновление прошивок.

📌 Итог
Киберугрозы становятся сложнее, а регуляторные требования — строже. В 2025 году главные тренды: Zero Trust, аутентификация без паролей, анализ аномалий на базе ИИ и глубокая защита конечных устройств.

💬 Делитесь этим постом, если хотите, чтобы ваш бизнес был на шаг впереди киберугроз!

#аналитика #тренды Топ Кибербезопасности

Өчүрүлгөн25.02.202506:36

24.02.202508:32

Куда у вас открывается дверь на лестничную клетку? Наружу или внутрь?

В России с 1 февраля 2025 года размер штрафа за входную дверь, которая открывается наружу, был увеличен до 15 тысяч рублей. Это связано с тем, что такая дверь может препятствовать эвакуации при пожаре и занимает общее пространство лестничной клетки, что требует согласия общего собрания собственников многоквартирного дома

Помимо штрафа, соседи могут потребовать от владельца квартиры вернуть дверь в исходное состояние, и в случае отказа они имеют право обратиться в суд. Суды в подобных случаях часто поддерживают требования истцов.

Как на самом деле

В действительности это заблуждение. Подобных взысканий на законодательном уровне не закреплено.
Недостоверная информация стала распространяться из-за комментария эксперта по ЖКХ, который растиражировали различные медиа. Однако в публикации шла речь о возможности получить штраф за самовольную переустановку двери, когда она блокирует выход соседям.

#штраф #физическаябезопасность
Топ Кибербезопасности

24.02.202507:10

🔥 GRC-хаос: 60% компаний теряют данные из-за слабого compliance! 55% компаний уже внедрили CCF 🔥

🔍 Что такое GRC и почему это важно?

GRC (Governance, Risk & Compliance) — это комплексный подход к управлению организацией, который объединяет корпоративное управление, управление рисками и соответствие требованиям регуляторов. Он помогает компаниям минимизировать угрозы, автоматизировать контрольные процессы и соблюдать нормативные стандарты, снижая вероятность финансовых и репутационных потерь. Компании внедряют GRC, чтобы:

✅ Снизить риски кибератак, финансовых потерь и штрафов
✅ Автоматизировать процессы и сократить затраты на контроль
✅ Соответствовать стандартам и требованиям (СТО БР ИББС, PCI DSS, ISO, ФЗ-152, NIST, GDPR, SOC 2 и др.)

Без эффективного GRC бизнес работает в режиме «пожаротушения», реагируя на угрозы постфактум. Именно поэтому 91% компаний уже централизовали GRC-управление, согласно новому отчету по GRC.

Отчет по GRC за 2024 год показывает важные тренды в управлении рисками и безопасности.

Что происходит с GRC в мире?

📊 91% компаний имеют централизованные команды для управления GRC. Это рекордный показатель за последние 6 лет! 📈 А вы в тренде?

🚨 60% организаций, которые управляют рисками «по ситуации», столкнулись с утечками данных в 2024 году. Те, кто использует автоматизированные GRC-инструменты, реже попадают в такую ситуацию (41%). Сложно защищаться от утечек в ситуации хаоса, правда?

💰 63% компаний увеличат бюджеты на GRC в ближайшие 12–24 месяца. Инвестиции в кибербезопасность продолжают расти!

👥 72% планируют расширять команды по комплаенсу в 2025 году, несмотря на экономическую нестабильность. Грядет бум вакансий? )

⌛️ 52% сотрудников тратят до половины своего времени на рутину: ручной ввод данных и админ-задачи. Автоматизация по-прежнему остается вызовом.

🛡 59% компаний теперь тестируют ВСЕ меры защиты, а не только критические. Это +26% за год — явный сдвиг к проактивному подходу!

💵 74% компаний тратят на кибербезопасность более $1 млн в год. Только 22% укладываются в меньший бюджет.

🛡 Что такое Common Controls Framework (CCF) и зачем он нужен?

CCF (Common Controls Framework) — это унифицированный подход к управлению требованиями безопасности и соответствия (GRC). Вместо того чтобы разрозненно соблюдать десятки стандартов (ISO, NIST, GDPR, SOC 2 и др.), компании используют CCF для их объединения в единую систему контроля.

Преимущества CCF:
✅ Снижение затрат и времени на аудит 📉
✅ Минимизация дублирующихся процессов 🔄
✅ Повышение прозрачности и управляемости рисками 🔍

Неудивительно, что 55% компаний уже внедрили CCF для оптимизации GRC-процессов! 🚀 А вы используете?

📢 Вывод: Безопасность становится приоритетом для бизнеса. Компании инвестируют больше ресурсов, но все еще борются с неэффективностью. Автоматизация, интегрированные GRC-решения и комплексный подход — ключи к успеху в 2025!

Интересно отметить, что в России для тех же целей используется термин SGRC (Security Governance, Risk, Compliance). Несмотря на то, что Gartner выделил несколько подкатегорий внутри "большого" класса GRC, они так и не выделили отдельно Security GRC. А вот в России - смогли. 🙂Конкретные реализации GRC/SGRC как правило представляют из себя надстройку над SIEM и SOAR/IRP.

⚡️ Поделись с коллегами, если безопасность важна и для вашего бизнеса! 🔄

#Кибербезопасность #GRC #SGRC #compliance
Топ Кибербезопасности

Өчүрүлгөн24.02.202508:37

24.02.202504:31

Өчүрүлгөн24.02.202508:37

24.02.202504:26

24.02.202502:55

🔒 Секретно: Топ-5 датасетов для тестирования IDS/IPS/NGFW, которые используют профессионалы

Датасет CICIDS2017, выпущенный в 2017 году в Университете Нью-Брансуика (Канада), до сих пор остается популярным инструментом для тестирования систем обнаружения вторжений (IDS) и других систем защиты. Он помогает разработчикам и исследователям улучшать алгоритмы обнаружения атак, тестировать свои решения на актуальных данных и повышать безопасность сетей.

📊 Что внутри?

➤ Реальные данные сетевого трафика в PCAP.
➤ Примеры атак, включая DDoS, Brute Force, XSS, SQL-инъекции и другие.
➤ Аннотированные данные для обучения моделей машинного обучения.

Однако технологии и методы атак не стоят на месте, и исследователям нужны более современные данные. К счастью, есть несколько альтернатив!

🔍 Готовые датасеты для тестирования IDS:

1. CICIDS2018 / CICIDS2019
➤ Продолжение серии CICIDS от Университета Нью-Брансуика.
➤ Включает более современные атаки и улучшенную аннотацию.

2. TON_IoT Datasets (2020)
➤ Датсеты для IoT-устройств, включая сетевой трафик и логи с устройств.
➤ Подходит для анализа атак на умные устройства.

3. UNSW-NB15 (2015 год, и при этом активно используется)
➤ Хотя он старше, до сих пор популярен благодаря своей структуре и разнообразию атак.

4.CSE-CIC-IDS2018
➤ Еще один датасет от CIC, который включает более сложные сценарии атак.

5. IoT-23 (2020)
➤ Датасет, созданный для анализа атак на IoT-устройства.

🚀 Где искать свежие датасеты 2024-2025 годов?

1. Kaggle

Kaggle — это платформа, где исследователи и компании публикуют датасеты для анализа данных и машинного обучения.
Примеры:
➤ NetFlow Datasets (поиск по ключевым словам).
➤ Примеры датасетов по кибербезопасности.

2. IEEE Dataport

IEEE Dataport — это репозиторий, где публикуются датасеты, связанные с исследованиями в области технологий и кибербезопасности.
Примеры:
➤ TON_IoT Datasets.
➤ Другие датасеты по кибербезопасности.

💡 Советы по выбору датасета:

➤ Если вы работаете с IoT, выбирайте TON_IoT или IoT-23.
➤ Для классических сетевых атак подойдут CICIDS2018/2019 или UNSW-NB15.
➤ Для современных исследований ищите датасеты 2021–2023 годов на платформах вроде Kaggle или IEEE Dataport.

Используйте актуальные данные для улучшения своих систем безопасности! 🚀

#Кибербезопасность #IDS #Датасеты #ИИ #топ #экспертам
Топ Кибербезопасности

23.02.202519:35

⭐️ Топ выплат за Bug Bounty в России

В 2024 году максимальная выплата на платформе Standoff Bug Bounty достигла 3,96 млн рублей⚡️, что на 39% больше, чем в 2023 году. В 2024 году 16 исследователей смогли заработать более 1 миллиона рублей на платформе, а трое из них - более 7 миллионов рублей.

Российские компании предлагают значительные вознаграждения за обнаружение уязвимостей в рамках своих программ Bug Bounty:

➤ VK (ВКонтакте)
Максимальное вознаграждение до 3,6 млн рублей за уязвимости, позволяющие удаленно выполнить код.
➤ Innostage
Предлагает вознаграждение до 10 млн рублей за реализацию недопустимого события. Айдар Гузаиров сообщил: "Количество исследователей, пытавшихся взломать Innostage, превысило 950 человек, включая 4 Red team команды, победителей российских кибербитв".
➤ Positive Technologies
Максимальное вознаграждение до 60 млн рублей💥 за реализацию недопустимого для компании события.
➤ Rambler&Co
Вознаграждение до 3 млн рублей за реализацию неприемлемого события.
➤ Авито
Максимальное вознаграждение до 500 тысяч рублей за критические уязвимости.
➤ Яндекс
В программе Bug Bounty для умных устройств с "Алисой" предлагает вознаграждения от 15 тыс. до 300 тысяч рублей.
Для примера только в 2022 году Яндекс выплатил этичным хакерам 35 млн рублей, в 2023 — 70 млн рублей. В 2024 году компания планировала выделить уже 100 млн рублей на вознаграждение.
➤ Госуслуги
Максимальное вознаграждение до 1 млн рублей за критические уязвимости для портала на котором ежедневно бывает до 10 миллионов человек.

📎Более полный список компаний приложен в файле PDF к этой заметке.

💸Стоит отметить, что размер вознаграждения в итоге зависит от критичности обнаруженной уязвимости, её потенциального влияния на безопасность пользователей и сложности эксплуатации.

Компании используют различные платформы BugBounty для работы с этичными хакерами, включая Bugcrowd, HackerOne, bugbounty.ru или свои собственные.

🛠 Кибериспытания также позволяют этичным хакерам заработать до 1 миллиона рублей в рамках спонсорской программы. В рамках этой программы 100 компаний в России получат бесплатное тестирование на проникновение. Подробнее тут.

☀️ Программа Bug Bounty приносит реальную пользу и экономит бюджеты на ИБ.

💡💡💡💡💡Участвуют ли в Bug Bounty ваши подрядчики?

💡 Меня озадачивает, что очень мало поставщиков программного обеспечения и услуг подключается к программе проверки самих себя на безопасность. Не будем показывать пальцем, однако уже взломанные интеграторы и вендоры в программах Bug Bounty не были замечены и их "протестировали на проникновение" реальные хакеры. И ущерб после взлома пошел по всей цепочке поставок, ведь у поставщиков услуг и ПО, как правило, есть информация по схемам инфраструктуры и проектам или даже доступы к другим компаниям, которые они обслуживают.

✏️ Используйте рекомендации НКЦКИ по минимизации угроз безопасности от подрядчиков.

#Топ #Кибербезопасность #Экспертам #пентест #BugBounty
Топ Кибербезопасности

23.02.202519:14

Топ покупок носков на 23 февраля!

Россияне установили рекорд по покупке носков перед 23 февраля. Продажи выросли в 3,5 раза по сравнению с февралём 2024 года.

В Новосибирске спрос подскочил на 420%, в Тольятти — на 370%, в Москве — на 130%, а в Санкт-Петербурге — на 115%. В некоторых магазинах носки полностью раскуплены.

Девушки, это прекрасно😅🫣
Парни, какой рекорд сделаем 7 марта?😂🫶🏻

23.02.202518:22

🚀 Топ фреймворков и стандартов для защиты данных и обеспечения кибербезопасности! 🔒

В современном мире кибербезопасности и соблюдения стандартов важность надежных фреймворков и нормативных актов трудно переоценить. Хотите быть уверены, что ваша компания соблюдает все требования безопасности? 🤔

Вот список самых популярных фреймворков и стандартов в области информационной безопасности, с которыми должен ознакомиться каждый профессионал! 💼👇

1. ISO 27001 — стандарт для системы управления информационной безопасностью. Всем, кто работает с данными, обязательный к использованию!

2. NIST Cybersecurity Framework (CSF) — лучшие практики для управления киберрисками. Идеален для организаций всех размеров!

3. SOC 2 — защита данных в облачных сервисах. Особенно актуален для компаний, работающих с персональными данными клиентов.

4. GDPR — закон ЕС по защите данных. Знаешь его? Если работаешь с европейскими клиентами — обязателен!

5. HIPAA — защита медицинских данных в США. Для здравоохранения и смежных отраслей — must have.

6. PCI DSS — стандарты для безопасности платежных данных. Для бизнеса, работающего с картами — необходимый инструмент.

7. NIST 800-53 — стандарт для обеспечения безопасности федеральных информационных систем США. Защита на уровне государственного уровня.

8. HITRUST — комплексный подход к безопасности и соблюдению нормативных требований в сфере здравоохранения.

9. ISO 20000 — стандарт для управления ИТ-услугами. Идеален для всех, кто управляет корпоративными ИТ-системами.

10. FedRAMP — облачные сервисы для государственных учреждений США. Высокий стандарт безопасности в облаке!

11. Sarbanes-Oxley (SOX) — финансовая прозрачность и безопасность. Важен для всех публичных компаний.

12. DORA — регламент ЕС для цифровой операционной устойчивости. Тренд на будущее для финансовых и других критически важных секторов.

13. NIS2 — обновленный стандарт ЕС для обеспечения безопасности сетей и систем. Все, кто работает в IT, обязаны учитывать!

📌 Эти фреймворки и стандарты помогают не только обеспечить безопасность данных, но и значительно повысить доверие клиентов, а также избежать штрафов за несоответствие требованиям! 💪

🔔 Не забудь включить оповещения и добавить наш канал в закладки, чтобы всегда быть в курсе самых актуальных тенденций в области кибербезопасности и защиты данных! 📲 Мы делимся только важным и полезным контентом для профессионалов в сфере IT, безопасности и compliance.

👥 Поделись этим постом с коллегами, чтобы и они не пропустили важную информацию! 📤

#ISO27001 #SOC2 #GDPR #HIPAA #NIST #PCI_DSS #защита_данных #compliance #топ
Топ Кибербезопасности

23.02.202517:17

Топ на этой неделе в канале Топ Кибербезопасности

1⃣ Обычная копия паспорта — и вы без квартиры и денег! Что делают с вашим паспортом?

2⃣ Зачем преступникам персональные данные ребенка с госуслуг и других сайтов?

3️⃣ Как защитить бизнес от атак нулевого дня?

4️⃣ Скачал или распространяешь слитые данные? Готовься к штрафу в 3 миллиона и 10 годам тюрьмы!

#ТОП_недели

23.02.202511:14

🔥 «Human or Not»: Сможете ли вы отличить человека от бота?

В эпоху, когда искусственный интеллект (ИИ) становится частью нашей повседневной жизни, вопрос «Кто передо мной: человек или машина?» звучит всё чаще. Мы уже привыкли, что ИИ рисует картины, пишет тексты и даже шутит. Но сможете ли вы отличить его от живого собеседника?

🎮 «Human or Not» — это игра, которая бросит вам вызов. Представьте: у вас есть всего две минуты, чтобы пообщаться с кем-то в чате. Ваш собеседник может быть как реальным человеком, так и ИИ-ботом. Ваша задача — понять, кто скрывается за экраном.

С момента запуска в игре уже поучаствовали более 1,5 миллиона человек, проведя свыше 10 миллионов сеансов. И знаете, что самое интересное? Люди угадывают правильно только в 68% случаев. А когда на другом конце провода оказывается бот, точность падает до 60% — это чуть выше, чем просто подбросить монетку.

🤖 Как играть?

1. Заходите на сайт Human or Not.
2. Общайтесь с анонимным собеседником.
3. Пытайтесь понять: человек перед вами или ИИ.
4. Получайте результат и удивляйтесь!

💡 Совет от меня:
Я лично проверял ботов вопросами вроде:

➤ «Ты где сейчас?»
➤ «Ты был во Вьетнаме?»
Боты обычно отвечают, что не были. Но вот вопрос: могут ли они врать? Или они просто не знают, что такое Вьетнам?

Эта игра — не просто развлечение. Она заставляет задуматься: что делает нас людьми в цифровом мире? И как далеко зашёл ИИ в своей способности имитировать нас?

🔥 Попробуйте и вы!
А потом расскажите, получилось ли вас обмануть. И не забудьте поставить огонёк 🔥, если вам понравилось!

👉 Human or Not

#Новичкам #развлечение #Кибербезопасность

Бардык посттор

Эч нерсе табылган жок 😢

Толугураак

Рекорддор

25.02.202523:59

2.8K

Катталгандар

06.09.202423:59

0

Цитация индекси

17.02.202523:59

984

1 посттун көрүүлөрү

17.02.202512:26

572

1 жарнама посттун көрүүлөрү

17.02.202523:59

6.40%

17.02.202523:59

35.51%

ERR

Өнүгүү

Толугураак

Катталуучулар

Citation индекси

Бир посттун көрүүсү

Жарнамалык посттун көрүүсү

ERR

Толугураак

Топ кибербезопасности Батранкова популярдуу жазуулары

Бардык посттор

24.02.202502:55

23.02.202518:22

16.02.202522:47

📜 Обычная копия паспорта — и вы без квартиры и денег! Что делают с вашим паспортом?

Злоумышленники давно научились использовать копии паспортов россиян для самых разных махинаций. Подборка реальных схем, о которых стоит знать каждому:

🔹 Оформление микрозаймов
Мошенники берут быстрые кредиты на ваше имя, используя только данные с первых страниц паспорта. Даже без вашего участия долг повиснет на вас, а доказать невиновность бывает сложно.

🔹 Регистрация фирм-однодневок
На ваш паспорт могут зарегистрировать компанию, которая окажется замешанной в отмывании денег или налоговых махинациях. Итог – претензии налоговой и разбирательства.

🔹 Изготовление поддельных паспортов
Ваши данные + фото мошенника = «новый» человек, который легко берет кредиты в небольших банках, оформляет страховки или арендует технику.

🔹 Использование в онлайн-банкинге
Фишинг, подмена SIM-карты, а потом — кредит на ваше имя через приложение банка. Особенно опасно, если мошенники узнают код из СМС.

🔹 Продажа вашей квартиры
Подделка доверенности и договора купли-продажи – и ваше жилье уходит в чужие руки. Найти концы сложно, а судиться придется годами.

🔹 Оформление SIM-карт
Копия паспорта позволяет оформить новую SIM-карту. А дальше – контроль над вашими банковскими СМС и доступ ко всем сервисам через сброс пароля.

🔹 Регистрация на мошеннических маркетплейсах
Ваш паспорт используют для создания фейковых аккаунтов, через которые обманывают людей, продавая несуществующие товары.

🔹 Создание левых юридических лиц
Мошенники могут зарегистрировать ООО на ваши данные, а затем «обналичивать» деньги через него, оставляя вас крайним перед законом.

🛡 Как защититься?
✅ Никогда не отправляйте копию паспорта незнакомым людям или сомнительным организациям.
✅ На копии всегда пишите: «Только для [цель]» и дату.
✅ Контролируйте историю кредитов через «Госуслуги» или БКИ (Бюро кредитных историй).
✅ Если паспорт попал в чужие руки – срочно обращайтесь в полицию.
✅ Подключите защиту от дубликатов SIM-карт. Как установить запрет на перевыпуск сим-карты дистанционно через USSD-запрос узнайте у оператора.
✅ Также активируйте у своего мобильного оператора “Запрет действий по доверенности”.
✅ Используйте отдельный номер телефона для мобильных банков.

Базы данных клиентов разных компаний регулярно взламывают, после чего их выкупают мошенники. Ксерокопии паспортов также продают на черном рынке в интернете за очень низкую цену.

Берегите свои данные и не попадайтесь на уловки мошенников!

#кибербезопасность #мошенники #защитаданных #финансы
Топ Кибербезопасности

17.02.202520:37

Несколько разных подходов к написанию промпта в ChatGPT

1. R-T-F (Role, Task, Format)
2. T-A-G (Task, Action, Goal)
3. S-O-L-V-E (Situation, Objective, Limitations, Vision, Execution)
4. D-R-E-A-M (Define, Research, Execute, Analyze, Measure)
5. B-A-B (Bridge, Action, Benefit)
6. P-A-C-T (Problem, Approach, Compromise, Test)
7. C-A-R-E (Context, Action, Result, Example)
8. F-O-C-U-S (Frame, Outline, Conduct, Understand, Summarize)
9. R-I-S-E (Role, Input, Steps, Expectation)
10. M-I-N-D-S (Map, Investigate, Navigate, Develop, Sustain)

Остальные на картинке.

AgADqHQAAkVmmUk

2.49 MB

11.02.202519:57

🔥 ФСТЭК оценил безопасность объектов КИИ: 800 нарушений с реальными рисками остановки работы объекта!

ФСТЭК России – ключевой регулятор в сфере критической информационной инфраструктуры (КИИ), но проверки также могут проводить ФСБ и другие госорганы в зависимости от типа объекта.

Как проходит проверка КИИ?

1️⃣ Плановые и внеплановые проверки – ФСТЭК и ФСБ могут проверять соответствие систем КИИ установленным требованиям.
2️⃣ Аудит защиты информации – анализируются политики безопасности, доступ к системам и средства защиты информации.
3️⃣ Тестирование на уязвимости – выявление слабых мест, которые могут быть использованы хакерами.
4️⃣ Выдача предписаний – организациям указывают на нарушения и устанавливают сроки для их устранения.

⚡️ Нарушают?

По итогам 2024 года по данным ФСТЭК, выявлено более 800 нарушений в обеспечении безопасности КИИ. Причем в 40% случаев существовала реальная угроза стабильному функционированию этих объектов.

⚠️ Основные нарушения в сфере КИИ:

1️⃣ Несоответствие фактического состава значимых объектов КИИ данным в реестре.
2️⃣ Некорректная категоризация объектов КИИ, что мешает правильному распределению ресурсов.
3️⃣ Отсутствие контроля за подрядчиками, имеющими доступ к ПО и информационным системам.
4️⃣ Невыполнение мероприятий по выявлению уязвимостей, в том числе использование уязвимого ПО.
5️⃣ Отсутствие эффективных механизмов блокировки угроз.
6️⃣ Необновленные антивирусные базы, что делает системы уязвимыми к атакам.
7️⃣ Мониторинг событий выполняется не с изолированных рабочих мест, а с обычных корпоративных компьютеров.

💥 Штрафы и санкции:

За выявленные нарушения было составлено 154 протокола об административных правонарушениях:
🔤 31 дело по статье 13.12.1 КоАП РФ – Нарушения в области защиты информации.
🔤 123 дела по статье 19.7.15 КоАП РФ – Непредоставление информации контролирующим органам.

❗️ Почему это опасно?

Нарушения в КИИ делают критические системы уязвимыми для кибератак, что может привести к выключению энергосистем, сбоям в транспорте, связи, банковском секторе и даже парализации целых отраслей экономики.

🚨 Главный вывод: КИИ России остается уязвимой! Без срочных мер по исправлению нарушений критические системы страны могут стать легкой добычей для хакеров.

#Кибербезопасность #КИИ #экспертам #ФСТЭК #бумажнаябезопасность
Топ Кибербезопасности

Өчүрүлгөн17.02.202517:00

16.02.202502:42

Что является атакой нулевого дня для бизнеса? Когда ты узнаешь, что:
- твой админ использует один пароль на все ресурсы;
- твой сисадмин делал бэкап 1С на сам сервер 1С и шифровальщик стер и то и то;
- админ чисто для себя сделал RDP на нестандартный порт, но его нашли и хакеры;
- двухфакторная аутентификация легко обходилась доступными в интернет методами. Например, которые рассказал я в этом видео.

13.02.202507:08

Ответственно заявляю, что это не VPN, а прокси!

Өчүрүлгөн25.02.202506:36

24.02.202508:32

09.02.202506:23

📢 Почему мошеннические звонки всё ещё проходят, несмотря на работающую систему «Антифрод»?

Система «Антифрод» уже блокировала сотни миллионов звонков с подменных номеров, но мошенники всё равно находят лазейки. Почему?

❌ Не все операторы подключены – региональные и виртуальные (MVNO) операторы остаются вне системы.
📉 Покрытие не 100% – верифицируется только 77,5% номеров, остальные остаются в тени.
☎️ Городские номера не защищены – фикcированная связь пока не интегрирована в систему.
🌍 Звонки идут из-за границы – мошенники используют IP-телефонию и виртуальные АТС.
🔄 Динамическая подмена номеров – номера генерируются в реальном времени, что усложняет их блокировку.
🔀 Сложная цепочка передачи трафика – звонки проходят через несколько операторов, выявить источник нелегко.
👥 Человеческий фактор – аферисты маскируются под банки, госслужбы и сервисные компании, а люди продолжают брать трубку.
⏳ Анализ требует времени – подозрительные номера блокируются по паттернам поведения, но это не происходит мгновенно.

🔥 Несмотря на это, технологии защиты развиваются, и количество мошеннических звонков уже заметно снизилось. Главное — не доверяйте незнакомым звонкам и не передавайте личные данные!

#ТелефонныеМошенники #Антифрод #КСИМ #ЗащитаДанных

18.02.202505:20

Сегодня у моего хорошего друга, Александра Антипова день рождения! Саше 50 лет! Он создал и продвигает уже более 20 лет портал securitylab.ru. Воспитал прекрасного сына, который стал чемпионом мира по шахматам в юном возрасте. Поздравляю, Саша! Желаю счастья и здоровья! Это видео про Сашу! Ура!
#поздравление
@safebdv

18.02.202515:29

Менеджеры паролей и SSO — лучшее, что у нас есть! 🔐

В опросе треть людей ответила, что запоминают пароли. И это тоже метод. Интересно сколько разных паролей помнят обычно люди? Например, у меня 330 разных паролей. И что делать, когда число паролей превосходит пределы вашей памяти? Лучше всего себя зарекомендовали менеджеры паролей и Single Sign-On (SSO). Хотя и они не идеальны. Об этом чуть ниже.

💡 Факт: 80% взломов происходит из-за утечек паролей. Люди используют простые пароли или повторяют их на разных сайтах.

✅ Менеджеры паролей решают проблему:
🔹 Генерируют уникальные сложные пароли для каждого сервиса.
🔹 Хранят их в зашифрованном виде.
🔹 Позволяют безопасно автозаполнять пароли, не вводя их вручную.

✅ SSO (например, вход через Google или Microsoft) снижает риск, потому что не требует ввода пароля вообще — один аккаунт для всего.

Но есть нюанс… ⚠️

📌 Реальные угрозы для менеджеров паролей и SSO

💀 Фишинг
Если злоумышленник заставит вас ввести мастер-пароль на поддельном сайте, он получит доступ ко всем вашим паролям.

💀 Вредоносные расширения
Некоторые могут считывать автозаполняемые поля в браузере и красть пароли.

💀 Вредоносное ПО
Stealer-вирусы вроде RedLine могут вытащить пароли из браузерного менеджера или незашифрованного хранилища.

🙈 Синхронизация
Если взломают ваш аккаунт Google или Microsoft, злоумышленник получит доступ ко всем паролям через облачную синхронизацию браузера.

⚡️ Вывод 1:
🔹 Менеджеры паролей и SSO – лучшее, что у нас есть!
🔹 Но их тоже нужно защищать:
- Включите двухфакторную аутентификацию (2FA).
- Не храните пароли в браузере – только в надежном менеджере.
- Следите за утечками паролей через мониторинг (например, Have I Been Pwned).

Посмотрите сравнение рисков разных типов менеджеров паролей в приложенном файле: встроенных в операционную систему, в браузер и внешних.

Почему сторонний менеджер безопаснее?

✅ Хранит пароли в зашифрованном хранилище (AES-256), а не в браузере.
✅ Использует Zero-Knowledge Encryption – даже разработчики сервиса не могут видеть ваши пароли.
✅ Дополнительная защита: двухфакторная аутентификация, биометрия, мастер-пароль.
✅ Не зависит от учетных записей Google, Microsoft и других сервисов.

Есть ли что-то лучше, чем менеджеры паролей и SSO? 🤔🔐

🚀 Будущее управления паролями

🔹 Passkeys (Ключи доступа) — замена паролям 🔑

Это технология, где паролей вообще нет. Вместо них используются криптографические ключи, привязанные к вашему устройству. Примеры:
- Apple Passkeys в iCloud
- Google Passkeys
- FIDO2/WebAuthn

Как это работает? Вместо пароля сайт запрашивает биометрию (Face ID, отпечаток пальца) или аппаратный ключ.

📌 Представляете: Хакеры не могут угадать то, чего не существует.

🔐 Альтернативы паролям прямо сейчас

✅ Аппаратные ключи (YubiKey, SoloKey, Titan Key)
🔹 Работают по стандарту FIDO2
🔹 Полностью исключают ввод паролей
🔹 Невозможно украсть удаленно – нужен физический доступ

✅ Беспарольная аутентификация (например, через Telegram, WhatsApp, email-код)
🔹 Вход без пароля – только подтверждение через доверенный сервис
🔹 Минус: если взломают почту или Telegram, все под угрозой

✅ Блокчейн-аутентификация (пока экспериментально)
🔹 Учетные данные хранятся распределенно и недоступны для атакующих
🔹 Пока слабо развито, но перспективно

⚡️ Вывод 2:
🔹 Сегодня: менеджеры паролей + 2FA – лучший вариант.
🔹 Завтра: Passkeys и FIDO2 избавят нас от паролей вообще.

🔒 Хотите максимало эффективную парольную защиту?
➡️ Используйте менеджер паролей + аппаратный ключ (YubiKey)
➡️ Следите за трендами — мир уходит от паролей!

#кибербезопасность #пароли #Документы
Топ кибербезопасности

AgAD7GkAAr1LqUk

56.4 kB

24.02.202515:18

Проведи со мной профориентационное интервью.

Цель: разобрать мои интересы и понять, какая работа мне бы пришлась по душе. Разобрать имеющиеся возможности, обстоятельства, то, чем я могу быть интересен и полезен людям. То, на чем я мог бы зарабатывать и от чего получать удовольствие.

Обрати внимание на мои вкусы, увлечения и сильные стороны и придумай, как и где это можно применить и продать.

Учти мои ценности, особенности здоровья, цели на жизнь, взгляды на комфорт, стиль работы и жизни. А также особенности психики, нервной системы, скорость/темперамент, чувствительность и другие критерии.

Задавай вопросы по одному, а в конце собеседования подведи итоги чётко и по пунктам с обоснованиями.

Интервью должно быть глубоким, профессиональным, многогранным, интересным и прикладным.

16.02.202504:53

Исследование в кибербезопасности за 3 минуты

Perplexity AI выпустила Deep Research, функцию, которая позволяет автоматически проводить комплексные исследования за считанные минуты. Когда вы задаете вопрос Deep Research, Perplexity выполняет десятки поисков, читает сотни источников и рассуждает на основе материала, чтобы автономно предоставить подробный отчет.

Perplexity Deep Research бесплатен для всех с ограничением в 5 запросов в сутки.

Deep Research эффективен в сферах финансов, маркетинга, технологий, бизнеса, биографий, здравоохранения и планирования путешествий. И конечно же в области кибербезопасности.

Большинство задач Deep Research выполняет за 2-4 минуты. Perplexity планирует добавить эту функцию в свои приложения для iOS, Android и Mac.
Попробуйте.
#AI #События
Топ Кибербезопасности

10.02.202510:18

🔥 Добро пожаловать в «ИБ-шечную» – телеграм-папку для тех, кто живёт и дышит информационной безопасностью! 🔥

Ты работаешь в сфере ИБ? Или просто хочешь разбираться в кибербезопасности, защите данных и хакерских атаках?
Тогда «ИБ-шечная» – это твоя обязательная подписка!

📌 В папке тебя ждут:
✅ Экспертные разборы корпоративной ИБ и безопасного конфигурирования систем
✅ Глубокая аналитика и OSINT – следим за трендами, исследуем риски
✅ Обучающие материалы и инструкции – от новичков до гуру кибербеза
✅ Законодательство и мнения регуляторов – персональные данные, 152-ФЗ, КИИ, GDPR без воды
✅ Новости, события, кейсы, лайфхаки – всё, что важно в мире ИБ
✅ Этичный хакинг – изучаем техники защиты и атаки на практике

🎯 9 топовых каналов в одной папке – бери максимум из инфосферы!

📎 Ссылка на папку

💡 Залетай в «ИБ-шечную» и держи руку на пульсе безопасности!

23.02.202519:35

Көбүрөөк функцияларды ачуу үчүн кириңиз.