Защита в КиберПространстве

⏺ Приглашаем на сессию «MSSP SOC для госкорпораций: вызовы и решения» на SOC Forum

📅 Дата: 6 ноября
🕒 Время: 15:00–16:30
📍 Место: Зал 4 (Амфитеатр)

Модератор: Аркадий Глушенков, ведущий Телеканала РБК

6 ноября на SOC Forum состоится сессия от Security Vision и РТ-Информационная Безопасность, где ИБ-директора госкорпораций обсудят ключевые вопросы построения SOC и применимость услуг MSSP-провайдеров.

🗣 Темы обсуждения:

- Распространено мнение, что внешний поставщик услуг управления ИБ необходим коммерческим организациям малого и среднего бизнеса. Каковы исключения?
- SOC в госкорпорации: комерческая история или про безопасность контура?
- ИБ-потребности крупных структур: собственный СОК vs MSSP. Для закрытия каких потребностей MSSP предпочтительнее?
- Есть ли специфика построения SOC в госкорпорациях?
- Обязательные метрики в SLA для госкорпораций
- Оценка эффективности аутсорсинговых услуг
- Идут ли вендоры навстречу в ценовой политике в целях обеспечения общей безопасности государства?

💬 Подтвержд...

Бот для пробива в телеге!

Глаз бога ← позволяет осуществлять поиск по телефону и по фотографиям в социальных сетях.

Также имеет достаточно широкий сторонний функционал:

▪️Пробив по ФИО
▪️Пробив по Нику
▪️Поиск по Авто
▪️Пробив по E-mail
▪️И даже по Фото

Пробей любого человека по любой известной информации всего за пару минут!

Лучший в своем роде!

🔗 Глаз бога

Мобильный браузер Arc Search появился на Android

Пользователи Android наконец-то могут попробовать приложение Arc Search — мобильную версию браузера Arc, которая изначально была доступна только на iOS

Главная его фишка — ИИ-функция Browse for me. Она суммирует актуальную информацию по запросу пользователя и представляет результат в виде красивой сводки.

Браузер также автоматически архивирует старые вкладки, блокирует рекламу по умолчанию и избавляется от всплывающих окон с отслеживанием данных. Ещё есть полная синхронизация с настольным Arc.

🔗 Arc Search

​​Telegram - как пользоваться не анонимным инструментом.

23.09.2024 у Паши Дурова вышел новый пост, в котором он рассказал про новый искусственный интеллект в telegram. Суть данного ИИ заключается в поиске незаконного контента, с целью скрытия этого канал или бота из поиска. Говоря простым языком, теперь в поиске telegram намного сложнее найти что-либо запрещённое. С одной стороны круто, можете подумать вы. Но мы всё ближе и ближе подкрадываемся к идеологии Instagram \ WhatsApp \ Facebook... Идеология которых вообще не лежит в анонимности, упор на которую Паша ставил с момента открытия Telegram. Анонимность для кого, хотелось бы спросить. Для журналистов, номера которых итак не сложно найти? Для военных каналов, которые никому итак не нужны? Для обмена голыми фотками, которые итак можно отправлять в других мессенджерах? Все прекрасно понимали какую аудиторию telegram привлекал лозунгами анонимности, когда мессенджер за счёт этого лозунга взлетел, администрация хорошо подумала и решила что пора бы отказаться от меньшинства - напомню, целевой аудитории. Ну да ладно... Как в Игре Престолов, Пашу поймали в секту, и кроме как идти по её правилам, делать ему видно ничего не остаётся. От канала Паши можете отписываться, там следующие двадцать постов будет сказка про противодействие незаконной деятельности. А теперь, приступим к моей краткой рекомендации: "Как пользоваться Telegram в нынешних реалиях!"

1) Главное правило! Вы должны понять, что Telegram теперь это не более чем инструмент. А значит у вас должна быть прокладка между компьютером и Telegram. Что это означает? Telegram не должен знать ваше: IP | Номер телефона | Личную почту. Каждый раз, заходя в Telegram, вы должны заходить с тем учётом - что telegram вас сдаст. Для этого вам первостепенно нужно наладить без-перебойный VPN на вашем устройстве, чтобы не спалить своё основное IP перед мессенджером. Сразу скажу, что все разрешённые и бесплатные VPN - херь собачья. Для более продвинутых, советую также настроить прокси в самом telegram и за его пределами. Далее, регистрация аккаунта. Советую покупать анонимный номер, но если на такой средств нет, тогда покупаете за 2$ у сервисов которые предоставляют номера для регистрации. Сразу же после этого заходите, и включаете облачный пароль. Ну и конечно же, настройки аккаунта в telegram. 90% не придают этому должного внимания, хотя я настоятельно рекомендую уделить этому пару часов, чтобы просмотреть и настроить всё возможное

2) Ошибки. Помимо Telegram, к раскрытию вашей личности могут привести самые банальные мелочи: открытие бота \ лишнее сообщение в какой-то группе, пятилетней давности \ переход по ссылке \ просмотр на сайте картинки с IP-логером \ просмотр групп и каналов вашего города. Будьте более бдительны, и следите за каждым своим словом и действием...

«Солар» поможет компаниям выявить затаившихся в ИТ-инфраструктуре хакеров

Центр исследования киберугроз Solar 4RAYS ГК «Солар» запускает новую услугу — Compromise Assessment. Это поиск скрытного присутствия атакующих в сети организации 🕵️‍♂️

🔎Что включает Compromise Assessment?

- Анализ ИТ-инфраструктуры на наличие следов атак

- Исследование скомпрометированных систем и вредоносного ПО

- Рекомендации по «зачистке» инфраструктуры от атакующих и укреплению ИБ-защиты

☝️Почему это важно?

- Атакующие постоянно расширяют набор техник, позволяющих скрывать свое присутствия в инфраструктуре и обходить средства защиты

- Своевременное обнаружение злоумышленников позволит избежать негативных последствий

🚨Когда стоит обращаться за услугой?

- Если вы замечаете подозрительную активность в сети компании

- При сомнениях в эффективности своего ИБ-мониторинга

- В случае M&A-сделок, чтобы проверить безопасность поглощаемой инфраструктуры и предотвратить подключение скомпрометированных систем

Подробнее о Comp...

Шифруем флешку

VeraCrypt — инструмент шифрования с открытым исходным кодом. Форк TruCrypt с устраненными уязвимостями.

Функции:
— Создание зашифрованных программных контейнеров, где хранятся важные файлы и папки.
— Шифрование дисков, их логических разделов и флешок.

Чтобы зашифровать флешку

Нажмите на кнопку «Создать том» → выберите «Зашифровать несистемный раздел» → «Далее» и разрешите установку драйвера → выберите «Обычный том VeraCrypt» и нажмите «Далее».

Выбирайте расположение тома и отметьте флешку, нажмите «Ок» → выберите «Создать и отформатировать зашифрованный том» → «Далее» → выберите алгоритм шифрования → «Далее» → установите пароль тома и форматируйте флешку.

@glyanka_ru 👀 — твой карманный гид по миру умопомрачителных интерьеров. Зависть соседей обеспечена! Подписывайся!

🤫 Псс, хочешь знать секреты московской недвижимости?

🔥 Инсайды от экспертов, о которых не пишут в газетах - только в канале "Квадратные инсайды"!

💰 Будь на шаг впереди:
   * Узнай, где ждать роста цен
   * Получи эксклюзивные предложения
   * Не упусти выгодную сделку

👉 Подписывайся и получай преимущество: @kvadrat_insides

OSINT-инструмент определения геолокации по фотографии. На базе ИИ.

Определяет примерное местоположение (координаты) и выдает краткое описание локации.

В целом, работает пока хорошо с фотографиями, на которых имеется много ориентиров в виде зданий, номеров автомобилей, вывесок, флагов, растений и общего ландшафта.

При определении локации типовых фотографий (например, с панельным домом) чаще ошибается или выдает общую локацию (город, страну).

🔗 GeoSpy AI

Чтобы защитить компанию, важно выявлять публичные активы и угрозы, которые они содержат, а также видеть связь между появлением этих угроз и небезопасными действиями сотрудников.

Команда Start X выпустила карту популярных угроз на внешней поверхности атаки. В ней вы найдете:

— разбор самых популярных техник эксплуатации уязвимостей по классификации MITRE ATT&CK,
— примеры инцидентов и настоящие причины появления угроз,
— рекомендации для команды безопасности по предотвращению таких инцидентов.

👉 Заполните короткую форму, чтобы скачать карту самых популярных угроз на внешней поверхности атаки

Сегодня в рубрике #ПротивСкама - мы говорим о Honeypot!

Недавно в телеграм-каналах снова появились новости о кражах в криптомире. Давайте разберем, что такое Honeypot.

Представьте, вы читаете популярный криптоканал. Долгое время там не было новостей, и вот внезапно появляется пост о чудо-монете, которая обещает 10 и даже 100 иксов. Канал прилагает детальную инструкцию, как купить её на разных биржах, и просит вас добавить токен вручную. График показывает стабильный рост — выглядит убедительно, да? НЕТ!

Вот в чем подвох: как только вы купите эту монету, продать её невозможно. Единственный, кто может это сделать — создатель токена, а вы останетесь без своих денег.

Это и есть Honeypot.
Будьте бдительны и не попадайтесь на уловки мошенников!

Photok — безопасная галерея

Photok — простой свободный инструмент для безопасного хранения фото и видео на Android. Импортирует их с возможностью удаления из оригинальной директории, и шифрует симметричным алгоритмом по паролю.

📱 Детали
~ открытый исходный код на Kotlin (нативный язык Android)
~ нет рекламы и трекинга
~ хранилище шифруется AES-256, пароль хешируется bcrypt (лимит длины в 72 байта)
~ интерфейс в стиле Material Design 3 с видом «галереи»
~ организация медиа в альбомы
~ автоблокировка хранилища по заданному периоду
~ импорт/экспорт бэкапа: zip-архива с зашифрованными файлами
~ возможность скрытия ярлыка из лончера и запуска через USSD-код

Полезно для тех, кто много фоткает того, за что могут атата. Не хватает контейнера вместо бэкапов, чтобы легко было синхронизировать устройства.

🔗 Photok

🐶 Вы готовы залететь в новый перспективный проект?

По слухам команда Notcoin вчера выпустила и уже получила первый млн юзеров

Тут вам дают монету за сам ваш аккаунт в Telegram. Чем старше он, тем больше монет. Это значит ботов в проекте будет мало и выше шанс что реальные люди получат больше!!

Из важного: Аккаунт должен иметь иначе могут не дать монеты. (Добавить можно в настройках —> мой профиль)

Пока монеты дают лишь за регистрацию и за друзей, но позже могут появится задания!

🔥 Залететь в новый проект DOGS

Чтобы защищать конфиденциальную информацию, компаниям важно контролировать, какие сотрудники получает доступ к корпоративным ресурсам и в каком объеме.

Если таких механизмов контроля нет, возрастают риски утечек данных, мошенничества, нарушения нормативных требований.

Избежать этого помогают системы класса IdM/IGA, которые обеспечивают эффективное управление учетными данными и широкую функциональность контроля прав доступа, например, платформа IGA Solar inRights.

📑В новом обзоре Anti-Malware рассказали о Solar inRights и рассмотрели новые возможности платформы версии 3.4: обновлённый модуль контроля SoD-конфликтов, модель для управления уровнями риска применительно к сотрудникам, универсальный коннектор и другие опции. Переходите по ссылке и читайте🔗

Лол, Эрик Паркер подключил Windows XP к интернету. Результат убил.

За пару минут ОС нахватала вирусов, при этом парень даже браузер не открывал. Хакеры сейчас умные — они сканируют сеть на предмет уязвимых компьютеров и как только находят — бомбят вирусами, к которым у ОС физически не может быть антивируса (потому что система старая).

Если вы задавались вопросом «Зачем мне обновлять Windows?» — вот вам ответ.

Нашли оазис безопасности. Загляните в гости?👀🏝️

В мире, где зараженные вирусом компьютеры превращаются в зомби, а фишинг — не та самая рыбалка из детства, жизненно необходим островок спокойствия и защиты. Мы такой нашли — добро пожаловать в Академию Selectel.

Разберитесь с базой

→ Что такое ИСПДн и уровни защищенности персональных данных
→ Что такое средства защиты информации
→ DDoS-атаки — что это: происхождение, виды и способы защиты
→ Как настроить авторизацию на базе ключей SSH
→ Что такое стандарт PCI DSS и какие особенности сертификации имеет

Закрепите знания в курсах

→ Введение в сетевую безопасность: 11 полезных материалов
→ Введение в информационную безопасность: 10 полезных материалов

Обсудите свежий вебинар

→ Как не потерять бизнес в 2024? Основы информационной безопасности

Решите пару задач на десерт

→ Задача о поиске следов взлома в дампе трафика
→ Задача о запутанных ACL для сервера
→ Space Heroes и ThCon 2024: решаем самые интересные задачи с CTF-турниров

Еще больше полезного ...

Как изменить голос при звонке на Android

Если вы хотите поиграть со звуком, сохранить анонимность, отредактировать готовые треки или просто разыграть друзей, то можно воспользоваться специальным приложение для этого.

"Преобразователь голоса" — приложение для записи и изменения голоса на Android. Вы можете создать речь из текста и наложить более 40 эффектов. Также созданные записи можно установить как рингтон или звук уведомления.

Чтобы воспользоваться достаточно перейти по ссылке и установить приложение. Также доступен аналог приложения на iOS.

На конференциях по кибербезу теперь можно найти работу

CyberYozh выкатил новый формат онлайн-конференции, где можно не только послушать умных дядек из отделов безопасности, но и получить оффер от крупной компании.

Мероприятие под названием «Войти_в_IT» пройдет с 20 по 28 июня. Выступать будут руководители направлений из VK, СберТех, HH, RuTube и других компаний.

😎Основной уклон мероприятия на кибербез и защиту от мошенничества, но фишка здесь в другом: каждый участник может оставить заявку на стажировку или работу.

Участие полностью бесплатное, а расписание можно посмотреть здесь.

⚡️Новая тапалка HAMSTER COMBAT

Почти 17 млн. пользователей

Команда уже обогнала нашумевший NOTCOIN 😱

Смысл тот же самый: кликаем, получаем монетки, прокачиваем своего перса. В данном случае ХОМЯКА 🐹

Партнерство и скорый листинг на всех крупных биржах!

😢 ПЕРЕХОДИ

Глаз Бога - самая лучшая
поисковая система
в Telegtam.

Поиск по ФИО - Иванов Иван Иванович 22.09.2004

Поиск по авто - А888РР777

Социальные сети - vk.сom/id577744097

Номеру телефона - 79999939919

Email - tema.cоm

Telegram - id281485304, .

Адресу - Москва,Чепаева Д1.

ИНН - 784806113663
СНИЛС - 13046964250
Паспорт - 6113825395
ВУ - 9902371011

🔗 НАЧАТЬ ПОИСК

ИИ пригласил экспертов обсудить пользу и риски его использования в кибербезопасности

Речь идет о сессии ГК «Солар» «ИИ — новая технология на страже киберустойчивости или оружие в руках преступников», которая прошла в рамках конференции ЦИПР.

Сессию полностью подготовил ИИ: он определил канву дискуссии, подобрал вопросы для спикеров, выступил в роли модератора и сам принял участие в обсуждении.

К каким выводам пришли участники дискуссии?

📌Благодаря внедрению ИИ рост мировой экономики в 2024 году составит не менее $1 трлн.

📌В ИБ-сфере ИИ тестируют для обнаружения дипфейков, начинают внедрять для анализа ИБ-событий, а также применять в инструментах проверки конфиденциальности.

📌ГК «Солар» тоже уже внедряет модели ИИ, например, в Solar Dozor для защиты от внутренних ошибок и нарушителей.

📌При этом киберпреступники могут использовать те же преимущества ИИ без необходимости соблюдать этический кодекс, заботиться о сохранности данных, и это может сделать его опасным оружи...

Mails.ai — лучший сервис для холодной электронной почты на основе искусственного интеллекта для масштабирования и доставки.

Программа позволяет подключать неограниченное количество почтовых аккаунтов от любого провайдера, автоматизировать свои почтовые кампании и последующие действия, а также использовать почтовый писатель на базе искусственного интеллекта для мгновенного создания эффективных кампаний.