Как стать автором
Обновить

В рамках киберучений школьников был представлен киберполигон Ampire Junior на операционной системе «Ред ОС»

Время на прочтение2 мин
Количество просмотров778

Школьники Югры познакомились с отечественной операционной системой «Ред ОС» и основами защиты от фишинга на киберполигоне Ampire Junior. Мероприятие прошло в рамках восьмой Межрегиональной конференции «Кибербезопасность информационных систем», организованной Департаментом информационных технологий и цифрового развития Югры. В нём также участвовали представители Департамента образования и науки Югры и компании «Примари».

Ampire Junior — это киберполигон, созданный для школьников и пользователей без специальной подготовки в области информационной безопасности. На нём проводятся занятия по безопасному поведению в интернете, на которых учат распознавать фишинг, кибербуллинг, фейки и основы криптографии. Решение разработано компанией «Перспективный мониторинг», входящей в группу компаний «ИнфоТеКС».

Читать далее

Ужасный рекрутер, ужасный кандидат

Время на прочтение5 мин
Количество просмотров44K
Здравствуйте, меня зовут Настя. 12 лет ищу и нахожу сотрудников для ИТ и ИБ компаний. В последние несколько месяцев на Линкедине, Фейсбуке и тематических сайтах возникают беседы, от которых хочется злиться, ругаться и восклицать «Да что ж ты делаешь-то?!». Кандидаты пишут, что компании унижают их достоинство, когда собеседование проводит «ничего не понимающий эйчар». HR’ы негодуют — «Да он сам не ответил, почему канализационные люки круглые!». Тимлидам не нравится профессиональный уровень кандидатов. А срокам проектов не нравится, что они так быстро подходят к дедлайну. И все они почему-то забывают, что найм и трудоустройство — это процесс, который требует от всех участников терпения, доброжелательности и позитива.

Хочу написать о самых ужасных представителях российского рынка труда — ужасном рекрутере и ужасном кандидате, которых мы рассмотрим как два собирательных образа. Важно подчеркнуть, что я описываю далеко не типичные случаи, а самые крайние, клинические варианты. Пост написан на основании своего и чужого горького опыта, а также по мотивам постов и комментариев в социальных сетях и сайтах по трудоустройству.

image
Читать дальше →

Сигнатура Snort для уязвимости CVE-2017-9805 в Apache Struts

Время на прочтение2 мин
Количество просмотров5.7K
Друзья, добрый день!

7–8 сентября в СМИ и блогах стали появляться сообщения о взломе одного из крупнейших бюро кредитных историй Equifax. Представители американской компании сообщили, что «утекли» данные 143 миллионов человек: имена, адреса, номера социального страхования и в некоторых случаях номера кредитных карт. Те, кто знает, какое число сервисов в США работают с этими идентификаторами, могут предположить потенциальным масштаб будущих краж личности.

Сама утечка произошла в мае 2017, стало известно о ней только в конце июня. И более месяца факт утечки не предавался огласке. Из-за этого и из-за странного поведения топ-менеджмента (они, возможно, слили свои доли в компании за несколько дней до обнародования проблем) акции Equifax сделали так:

image
Читать дальше →

Стажеры

Время на прочтение8 мин
Количество просмотров26K
В последнее время на Хабре наметился мощный тренд, начало которому дал пост «необразованная молодежь» — обсуждаем молодых специалистов, как с позиции работодателя, то есть бизнеса, так и с позиции самих спецов, вчерашних или настоящих студентов. Посмотреть можно здесь и здесь.

Мы бы хотели поделиться аналитикой по подбору персонала на стажерские позиции, проекты по разработке продуктов и сервисов ИБ. Мы постарались подойти к описанию процесса максимально безоценочно, не вдаваясь в сложные моральные дилеммы формата «отцы и дети». Все мы когда-то были стажерами, молодыми/неопытными и все рано или поздно сталкиваемся с тем, что как в балете говорят, «приходит опыт — уходит прыжок».

В начале сентября было открыто 2 вакансии: стажер-исследователь и стажер-разработчик.


Читать дальше →

О потребителях и типах Threat Intelligence

Время на прочтение6 мин
Количество просмотров15K

Раз в два-три года в «информационно-безопасном» мире появляется панацея от всех бед, которая защитит и от киберпреступников, и от киберактивистов, от промышленного шпионажа и APT-атак. Все установленные ИБ-системы объявляются морально устаревшими и никуда не годными, их предлагается срочно заменить. Естественно, не бесплатно. За чудо-лекарством выстраиваются очереди, лицензий на всех не хватает. А потом продавец просыпается.


Очень похожая ситуация сейчас складывается с Threat Intelligence. Это очень модно, драйвово, молодёжно, но провайдеры, пользователи и покупатели зачастую понимают под TI совсем разные вещи.



Давайте попробуем разобраться, что же это за загадочный зверь, откуда он так внезапно «выскочил», зачем нужна и кому интересна такая разведка, и можно ли заниматься разведкой за бокалом любимого пива.

Читать дальше →

«Противостояние» PHDays или За что нас назвали «Всевидящим оком»

Время на прочтение7 мин
Количество просмотров5.9K
На прошлой неделе состоялась конференция Positive Hack Days 7, в рамках которого прошла теперь уже можно сказать традиционная (второй раз, чем не традиция?) битва Защитников и Атакующих — Противостояние (The Standoff).

Суть такова… Участник может играть SOCами, охраной города и злодеем. И если пользователь играет защитниками то ему дают разные средства защиты, а на сегменты города набигают злодеи. Можно грабить корованы…

image

Машинное обучение в Offensive Security

Время на прочтение6 мин
Количество просмотров7.2K
Вопреки расхожему мнению, машинное обучение — изобретение не XXI века. За последние двадцать лет появились лишь достаточно производительные аппаратные платформы, чтобы нейросети и другие модели машинного обучения было целесообразно применять для решения каких-либо повседневных прикладных задач. Подтянулись и программные реализации алгоритмов и моделей.

Соблазн сделать так, чтобы машины сами заботились о нашей безопасности и защищали людей (довольно ленивых, но сообразительных), стал слишком велик. По оценке CB Insights почти 90 стартапов (2 из них с оценкой более миллиарда долларов США) пытаются автоматизировать хотя бы часть рутинных и однообразных задач. С переменным успехом.

image
Идеи для пентестов

«Противостояние» на PHDays 8 — взгляд со стороны SOC

Время на прочтение4 мин
Количество просмотров3.3K
В мае этого года прошла конференция Positive Hack Days 8, на которой мы вновь поучаствовали в роли SOC в уже традиционном Противостоянии (The Standoff).

В этом году организаторы учли прошлые ошибки и Противостояние началось в срок. Атакующие — молодцы! Нападали практически непрерывно все 30 часов, поэтому нашей ночной смене не удалось даже вздремнуть.

image
Читать дальше →

Отчёт Центра мониторинга информационной безопасности за I полугодие 2018 года

Время на прочтение7 мин
Количество просмотров8.2K
Мы публикуем седьмой по счёту регулярный отчёт нашего Центра мониторинга, посвящённый аналитике зафиксированных событий и инцидентов информационной безопасности.

Главные цифры:

  • Зафиксировано 112 млн. событий (в два раза меньше, чем в предыдущем периоде).
  • Подтверждено 434 инцидента (мы обрабатывали в среднем по три инцидента в день).
  • 28 200 узлов на мониторинге (за два года количество контролируемых узлов выросло в 19 раз).
Детали и графики