Пост Лукацкого

08 June 2025 17:36

CrowdStrike и Microsoft договорились использовать унифицированные названия хакерских группировок 🥷 Чем ответят российские деятели культуры ИБ-компании?

ЗЫ. Надеюсь, что это сотрудничество завершится ☠️ лучше, чем попытка в прошлом июне, когда дохрена пользователей одновременно ИБ-компании и ИТ-гиганта столкнулись с коллапсом из-за рядового обновления ПО 💔

#атрибуция

Пост Лукацкого

08 June 2025 08:40

Во втором пакете 🛍 законодательных мер по борьбе с кибермошенничеством есть норма, согласно которой все российские юрлица, владеющие сайтами, при использовании авторизации пользователей на своих ресурсах с помощью e-mail ✉️, должны будут применять только адреса, созданные с использованием доменных имен и сетевых адресов, находящихся в российской национальной доменной зоне, то есть, например, .ru, .рф, .su, .дети и географические домены, отражающие привязку к городу, республике или области 🇷🇺

Авторам инициативы невдомек 🤦‍♂️, что указание в адресе электронной почты российских доменов еще не означает, что почтовый сервер располагается и обслуживается в России. Как и наоборот - домен в зоне .com, .org, .net вполне может "хостится" на российских серверах 😛

Надежд на то, что законодатели одумаются, у меня немного 😦 Хотя даже минутное размышление над этой идеей заставляет задаться вопросом, а как должны регистрироваться на российских ресурсах иностранные граждане, неимеющие почты в отечественной национальной доменной зоне 🇷🇺 Про иностранные компании, которые сотрудничают с российскими, и вовсе молчу. Как на ПМЭФ будут регистрироваться иностранные делегации? С домена mail[.]ru или whitehouse.gov[.]ru?

Поэтому я бы сейчас готовил "план Б". На всякий, так сказать, случай 🤔

Как это помогает бороться с мошенничеством, не очень понятно, если честно. У плохих парней не может быть e-mail в домене .ru 🤔? Или в третий пакет внесут требование регаться в почтовых сервисах только по паспорту? Ну тогда все ОК. А там и до законопроекта о госпочты дело дойдет и с него смахнут голубиный помёт и дадут ход 🖕

#суверенитет #мошенничество

Пост Лукацкого

07 June 2025 12:10

Вот так зайдешь на сайт ИБ-компании, которая в конце апреля была названа лидером в области микросегментации и Zero Trust, а там бац и вот такое 👇

#проблемыибкомпаний

Пост Лукацкого

06 June 2025 19:45

Ржака... 😂 Умеют же, когда хотят!

ЗЫ. Спасибо подписчику за ссылку.

#юмор #мошенничество

Пост Лукацкого

06 June 2025 15:32

Отмечаю тенденцию на создание в России 🇷🇺 собственных методологий и фреймворков по ИБ. Вот только небольшой список того, что мне попадалось под руку за последнее время (методические рекомендации ФСТЭК, ФСБ и ЦБ в список не включал):
➖ Методология AppSec Table Top
➖ Фреймворк MLSecOps Process Framework
➖ Открытая методология результативной кибербезопасности
➖ Фреймворк DevSecOps Assessment Framework (DAF)
➖ Методология киберустойчивости CyberYool
➖ Индекс кибербезопасности
➖ Рациональная ИТ-методология (RITM)

Ждем еще 😐

ЗЫ. Если вы с чем-то еще сталкивались, то делитесь в комментариях ✍️

#ciso #framework

Пост Лукацкого

06 June 2025 06:40

Совещание у CEO по кибербезопасности (все имена и события в заметке вымышлены, любые совпадения с реальными людьми, живыми или мертвыми случайны) 🧐

- Коллеги, давайте честно. Где у нас основные риски для бизнеса? Что реально стоит защищать?
- Ну, у нас, во-первых, все сегментировано. DMZ, внутренние периметры, мультифакторка на критических узлах, плюс EDR везде.
- Это хорошо. Но я спрашиваю не про технологии. Что из бизнес-процессов у нас уязвимо? Где можно нанести ущерб компании?
- Ну, смотрите… У нас threat landscape динамически меняется. APT-группы постоянно перестраивают TTP, а IOC мы прогоняем через TI-фиды в real-time. В принципе, риск mitigation идет по процессу.
- Подождите. У нас, например, есть подрядчики. Мы защищены от атак с их стороны? Поставщики на каком уровне проверяются?
- А, ну это в зоне vendor risk management. Там у нас есть policy, плюс мы раз в год делаем due diligence. Впрочем, это скорее зона GRС, а не чисто ИБ.
- Хорошо. А клиентские данные? Как обеспечена их безопасность на всем пути? Обормотные штрафы нам не прилетят?..
- Тут у нас все по классике: шифрование при передаче и хранении, плюс DLP на периметре, CASB в облаке, сессионные ключи ротируются, логи уводим в SIEM.

Пауза. CEO хмурится.

- Коллеги. Я не про аббревиатуры. Я про бизнес. Где у нас точка, удар по которой реально парализует операции или приведет к катастрофическим потерям?
- Ну… это зависит. Все ведь в контексте threat model. Надо еще учесть residual risk, tolerance level. Тут без полной risk-based модели сложно сказать однозначно. Можем собрать рабочую группу, построить heatmap…

Пауза. CEO все громче и быстрее стучит пальцами по дубовой столешнице.

- Простыми словами. Где мы теряем деньги, если завтра нас атакуют?
- Ну… Это надо будет провести assessment, сверить с актуальной MITRE ATT&CK матрицей…

И тут CEO встает, слегка улыбается кончиками губ:

- Спасибо, коллеги. Вижу, что у вас все защищено... А за бизнес, как обычно, будем отвечать мы сами.

Совещание заканчивается. В коридоре — легкое оживление. В корпоративном чате для ИТ- и ИБ-дирекции появляется сообщение от CISO:

“Ну нормально же поговорили. Главное — в детали не стали погружаться 😎”

Через минуту CIO отвечает с эмодзи:

”+1 Ты хорошо завернул про threat landscape. Он уже на третьем слайде устал 😂”

Тем временем CEO у себя в заметках пишет:
“1. Нанять внешних консультантов. 2. Понять, чем реально рискуем, что для нас действительно недопустимо, а что можно отложить на потом. 3. Искать ли нового CISO? 4. Спросить совета у ChatGPT.”

#ciso #cxo

Пост Лукацкого

05 June 2025 19:33

НКЦКИ решил проводить свое мероприятие по ИБ - форум "ГосСОПКА" (не знаю, финальное ли это название или нет). Предварительно 14-15 апреля. По сути, все регуляторы теперь при деле, у каждого свое мероприятие есть:
⚡️ у ФСТЭК 🗂 - конференция "Актуальные вопросы защиты информации" в феврале
⚡️ у ЦБ 💱 - Уральский форум в феврале
⚡️ у ФСБ 👮‍♂️ - форум "ГосСОПКА" в апреле.

Есть, конечно, сложность с тем, что последние годы Уральский форум совпадает по датам с конференцией ФСТЭК, но хоть так 🛡 В начале года все озвучивают свою планы, в середине года они осмечиваются в корпоративных бюджетах, в конце года начинается реализация... Все довольны! 🤝

ЗЫ. Но вообще число мероприятий по ИБ вновь выходит на доковидный уровень и, может быть даже, начинает его превосходить.

#мероприятие

Пост Лукацкого

05 June 2025 11:21

Эх, а я рекламу не размещаю и поэтому дальше вопроса «Здравствуйте! Сколько стоит размещение у вас в канале» этот квест не проходил… А было бы занятно… наверное 🤔

#мессенджер #фишинг

Пост Лукацкого

04 June 2025 19:35

Средняя продолжительность жизни мужчины в Москве - 71 год. Это значит, что мне осталось около 20 лет, из которых лет 10-15 я буду еще вполне активен. И я не хочу тратить эти годы на общение с мудаками 🤔

И касается это не только обычной жизни, но и ИБ - конференций, заседаний в различных рабочих группах и комитетах, совещаний и т.п. Чем старше становишься, тем больше понимаешь эту простую мысль. Время - самый ценный ресурс и тратить его на доказывание кому-то чего-то не надо (не путать с awareness). Лучше просто отойти 🤔 Потому что, знаете, в какой-то момент понимаешь: споры с мудаками — это как попытка налить чай не в металлическую кружку, а в дуршлаг (можно еще было привести аналогии про управление уязвимостями и хаотическое затыкание дыр, но это уже будет через чур и приведет к холивару). Занимательно, но бессмысленно. А чай я люблю, особенно на костре или из самовара, да на берегу, да еще и в тишине... 🏕

Высвободившееся время можно занять действительно важными вещами. Например, наконец-то прочитать ту стопку книг, что пылится на полке, или дописать три рукописи, начатые давным-давно ✍️ Или выспаться. Или, чего уж там, потроллить мудаков в интернете — но только по настроению, а не из чувства долга. В конце концов: “Спорить с идиотом — это как играть в шахматы с голубем: он все равно все раскидает, нагадит на доску и улетит, довольный победой”. А я уже вырос из таких развлечений 🌱 В общем, пофилософствовал немного, пойду перо заточу...

Пост Лукацкого

04 June 2025 11:34

Не новая, но во время активного использования LLM интересная tomer2138/large-language-command-control-8552154fa167">идея, - использовать для C2-взаимодействия не шифрованный канал, а стеганографию, которая позволяет скрывать команды и ответы в обычном тексте. И вот как такое ловить? Вы включили это в свою модель угроз? 🤔

#ии #стеганография #malware #модельугроз

Пост Лукацкого

04 June 2025 06:40

В тему Jet Security Conference, которая стартовала сегодня. А у вас есть такое в модели угроз? 🤔 Как могла эта угроза эволюционировать за 11 лет и расскажут ли об этом в этом году? Кто знает… 🤔

#модельугроз

Пост Лукацкого

03 June 2025 15:41

Кстати, по поводу цветовой дифференциации "штанов" сигналов тревоги 🚦 Вы знаете, почему сигнал тревоги красный, а иконки обычных событий отображаются обычно зеленым цветом? 🪩

Все объясняется физикой. У каждого цвета своя длина волны и у красного она самая длинная в видимой части спектра 🌈 Это делает красный цвет наиболее заметным издалека, в темноте, в условиях плохой видимости. Именно поэтому красный используется для отображения опасности или запрета ⛔️ Кроме того, красный исторически ассоциировался с тревогой и опасностью, что и привело к его использованию в этом качестве и в средствах защиты тоже.

Зеленый цвет имеет меньшую длину волну, которую человеческий глаз воспринимает наиболее четко и ясно 🟢 Психологически этот цвет ассоциируется с безопасностью и спокойствием, он вызывает меньше стресса и тревоги. Это символ гармонии 🟢

Синий цвет, ассоциирующийся с безопасностью 🧢, о чем я уже писал, в сигнализации не используется (исключая Японию, но там использование этого цвета имеет свои культурные корни), так как длина волны у этого цвета самая короткая, что делает его самым менее заметным для человеческого глаза, что также приводит к большему напряжению и снижению внимательности 🌀

Этот небольшой экскурс в физику 🔬 и психологию показывает, что ИБ - это гораздо больше, чем мы привыкли думать. И эффективность средств ИБ может быть снижена, если у нас выбраны неверные цвета для визуализации в дашбордах и отчетах 📊 А вообще тема графического интерфейса в ИБ в частности и юзабилити в целом, очень интересна. Мы ей и на прошедшем PHD посвятили два выступления:
➡️ "Почему безопасность без юзабилити обречена" (RuTube и VK Video)
➡️ "Как в погоне за безопасностью вы теряете пользователя" (RuTube и VK Video)

#визуализация #UX #юзабилити

Пост Лукацкого

03 June 2025 06:40

27-30 мая в эстонском Таллине прошла очередная конференция CyCon 2025, на которой обсуждалось много всего разного из области киберконфликтов. Мне понравилось выступление Thomas Dullien (Halvar Flake) “Путешествие по кривой обучения", в котором автор высказал ряд очень интересных и откликающихся у меня мыслей на тему экономических законов и их применения в безопасности, в том числе и информационной. Вот несколько идей из его выступления с CyCon 2025, которые заставляют задуматься:

1️⃣ Экономика сильнее привычек. Суверенитет невозможен без производственных мощностей. Без своих чипов, дронов и серверов страна становится зависимой — как бы хорошо ни был настроен ее SOC.

2️⃣ Знание ≠ умение. Можно украсть документацию у TSMC, как делают китайцы, но повторить их опыт и производственный процесс — нет. Производственная компетенция не передается через шпионаж. Кибершпионаж не даст умения делать сложные продукты.

3️⃣ Масштаб — двигатель прогресса. Чтобы развивать передовые технологии (чипы, дроны, электромобили, LLM), нужен постоянный поток инвестиций + массовое производство для амортизации затрат. Intel, выигравшая у RISC за счет массового производства, потеряла технологическое лидерство, когда отказалась от массового мобильного рынка, - хороший урок для любых индустрий. Масштаб — ключевой фактор инноваций.

4️⃣ Война требует дешевого и массового. В мирной экономике выгодно уходить в “высокую добавленную стоимость” — люкс, финтех, брендированные товары и т.п., но экономика “премиальности” плохо масштабируется в конфликт. Современные войны выигрывают не "брендом", а количеством дешевых, эффективных решений. Пример - дешевые дроны в Украине ($500 за штуку), которые изменили тактику войны. Они — это “дорогие пули”, а не “дешевые самолеты”.

5️⃣ Баланс “безопасность ≠ эффективность” — вызов будущего. Защита на уровне runtime замедляет работу дрона на 10% → БПЛА с такой защитой проиграет более легкому и быстрому. Баланс между безопасностью и боевыми характеристиками станет важнейшей темой будущего.

6️⃣ Будущее — за автономными системами. На поле боя будут сражаться программные агенты. Защита станет не внешней “надстройкой”, а частью самой архитектуры ПО (привет, безопасная разработка). При этом появляются новые угрозы в кибербезопасности (jamming, атаки на “умные” решения, истощение энергии и т.п.).

7️⃣ Кибербезопасность перестает быть самостоятельной дисциплиной. Когда ПО везде, а чипы в каждом устройстве, “кибербезопасность” просто станет частью общей безопасности. “Кибер” — это часть общей инженерной и оборонной культуры.

8️⃣ Суверенитет требует производственных мощностей. Малые страны без массового производства теряют суверенитет и только крупные экономические блоки (ЕС, НАТО и т.п.), обеспечивающие внутренние объемы, смогут сохранить безопасность. Не уверен, что ШОС, ОДКБ и даже СНГ попадают в понятие такого блока.

9️⃣ Ошибки Запада. После 1990-х Запад вел себя так, будто войны невозможны. Военная промышленность стала “артельной” - мало, дорого, эксклюзивно. Такая модель создает риск потери способности к инновациям, что может привести к повтору судьбы Intel, но на уровне отдельных государств.

Как метко сказал Dullien: “против экономики не попрешь”. В новой реальности безопасность — это не только про NGFW и SOC, но и про индустриальную политику и учет экономических законов. Отказ от массового производства ради экономической эффективности может привести к потере безопасности в кризисной ситуации.

#экономика #суверенитет

Пост Лукацкого

02 June 2025 15:26

Помните, я писал про арабский 🕌 полигон, который попал в Книгу рекордов Гинесса, и который на самом деле не может использовать приставку "кибер", так как это просто красивая "картинка" 🏰, не имеющая ничего общего с реальным оборудованием, которое стоит на на реальных площадках, которые эмулируются полигоном 🏭

Другое дело Standoff, где куча мелочей, на которых можно всерьез залипнуть 😲 - обновляемый курс акций фондового рынка, люди, ходящие в окнах здания, движущиеся машинки и поезда и т.п. И все это можно атаковать и нужно защищать, чтобы не произошло непоправимого. Реальная залипуха 😲 До этого я так зависал в Кибердоме только. Но там "картинка" несет немного иную цель, чем на Standoff; как, собственно, и сам "Кибердом".

#киберполигон #cyberrange #standoff

Пост Лукацкого

02 June 2025 06:40

Компания ConnectWise подтвердила, что ее облачная платформа удаленного доступа ScreenConnect подверглась кибератаке 🌧, предположительно неким государственным хакером. По словам компании инцидент затронул ограниченное число клиентов, которым уже сообщила о случившимся. В ответ на атаку ConnectWise привлекла экспертов из Mandiant для проведения расследования, выпустила патчи для ScreenConnect, усилила мониторинг и защиту своей инфраструктуры и начала сотрудничество с правоохранительными органами 🕵🏻‍♀️

Инцидент из разряда уже привычных 🔓, но есть интересный момент - совсем недавно был инцидент у компании AnyDesk, BeyondTrust, TeamViewer, SimpleHelp... И все это компании, оказывающие облачные услуги удаленного доступа 🤝 Думаю не надо объяснять, к чему может привести компрометации такого облачного сервиса, у которого могут быть сотни и тысячи клиентов. В России такие кейсы тоже случаются (например, вот сообщение с сайта ГосСОПКИ или вот). Так что безопасность подрядчиков - это не только их проблема, но и ваша 🤔

Напоминаю, что вебинар про безопасность подрядчиков пройдет 26-го июня в 14.00 по московскому времени 📈

#инцидент #supplychain #удаленныйдоступ

Пост Лукацкого

08 June 2025 13:18

Чувак решил поделиться опытом vibe coding 👨‍💻 Приложение сваял и выложил в прод за 3 дня. Потом его хакнули; дважды. Vibe coding - это про скорость, а не про ИБ 🤔

Используя LLM при написании кода, именно вы направляете его. И все уязвимости кода - это ваши косяки, а не используемого инструмента 👨‍💻

Буква S в «Vibe coding» значит Security 🧑‍💻

#devsecops #безопаснаяразработка

Пост Лукацкого

07 June 2025 16:55

Интересно, а здание Гидпроекта 🏢 на Ленинградее - это КИИ? Оно должно импортозаместиться в части управления внешней иллюминацией? Скорее всего нет, в проекте Постановления Правительства "Об утверждении Перечней типовых отраслевых объектов критической информационной инфраструктуры" системы управления зданием отсутствуют 😏

#суверенитет #кии

Пост Лукацкого

07 June 2025 08:40

Меня тут спросили в комментариях, получаю ли я что-то от рекламы, которая таргетируется у меня в канале 🤑 Я ответил, что нет, но, оказывается, соврал. Какие-то копейки падают. С марта 2024 года в публичных каналах с более чем 1000 подписчиков получают 50% дохода от от рекламы, которая показывается в канале. Как можно посмотреть, за год работы этой функции я "заработал" 0,5 TON (внутренней криптовалюты), что по текущему курсу составляет около 130 рублей 🪙 Кажется, что какое-то нае💃ово...

"Звезды" ⭐, показанные на картинке выше, это лайки оценки моих публикаций. Их "набежало" около 450, из которых 436 можно уже использовать для выведения или оплаты чего-нибудь. По внутреннему курсу Telegram - это "гигантская" сумма в 6 долларов, то есть около 450 рублей 💵

Так что пассивная монетизация контента в Telegram 📱 - это миф. Если хочется бабла, то остается вариант прямой рекламы 🤠 или выпрашивать бусты у подписчиков или делать закрытое платное сообщество. Все такое себе и в нашей ИБ смысла особо не имеет. Иных способов заработка в Телеге для ИБшников нет (вообще есть, но это уже высший пилотаж и этим надо заниматься на постоянной основе). Так что тех, кто считает, что это прям денежное занятие, ждет разочарование 😭

#ибфриланс

Пост Лукацкого

06 June 2025 17:33

😂

#утечка

Пост Лукацкого

06 June 2025 11:34

Ну очень интересный кейс... Представьте, что вы решили сделать что-то на базе искусственного интеллекта 🧠 (а если вы не решили, то что вы вообще делаете в ИТ). Скорее всего вы берете открытую модель LLM и без дообучения и переобучения засовываете в свой продукт, даже не всегда понимая, а как "ваша" модель работает и принимает решения, на каких этических нормах она "воспитана" и что она будет делать в граничных состояниях 🤔

Так вот кейс с виртуальным Павликом Морозовым, который, при соответствующем промпте, настучал на своего работодателя в правоохранительные органы, посчитав, что компания нарушала все мыслимые и немыслимые законодательные и человеческие нормы 😈 А теперь снова представьте, что вы запустили ко-пилота для вашего SOC на базе открытой LLM, которой вы скармливаете все логи, в которые, о, чудо, попадают факты об инцидентах ИБ, о которых вы обязаны уведомить РКН, ФСБ, ЦБ и Минцифры. А вы не хотите по пустякам отвлекать регуляторов ☺️ и не планируете никому и ничего отправлять. Но это вы. А LLM, обученная на высших идеалах, берет и сигнализирует то, что вы хотели скрыть. У вас это есть в модели угроз Вы готовы к такому? 🤔

Поэтому внедряя что-то на базе ML, следуйте соответствующему фреймворку. Это может быть зарубежный Databricks AI Security Framework, а может отечественный 🛑 MLSecOps Process Framework. Вы же про безопасную разработку слышали? Так вот тут тоже самое, но применительно к ML 🤖

#ии #ответственность #этика

Пост Лукацкого

05 June 2025 23:12

Китайцы интересное пишут 🐉 Если правда, то кому-то грозит статья, даже несколько, а именно 275 (госизмена) и 274 (халатность при использовании средств вычислительной техники). Выложить ядерные секреты на сайт госзакупок?.. Это ж чем надо думать... 🤦‍♂️ Если это все, конечно, правда, а не очередной виток геополитических игрищ 🤔

#утечка

Пост Лукацкого

05 June 2025 15:43

Нас тупило 30 мая, но ничего не наступило 🤔 Ждать новой правоприменительной практики нам еще минимум полгода, зато есть обзор такой практики за прошедшие 3 года. Учитывая, что старые статьи КоАП за нарушения в области обработки персональных данных никуда не денутся, то можно ознакомиться с подготовленным коллегами обзором #️⃣

#ответственность #персональныеданные

Пост Лукацкого

05 June 2025 06:40

Долгожданные презентации 📈 с PHDays нашли свое место на сайте, дополнив имеющиеся там, а также на RuTube ®️ и VK Video 📱, записи всех публичных выступлений. А если вы хотите смотреть огненный контент PHD на большом экране, то коллеги с Positive Hack Days Media устраивают небольшой розыгрыш трех проекторов, имена счастливых обладателей которых будут названы уже завтра, 6 июня 🏆

Моя презентация про теневую экономику данных уже тоже загружена 🥷

#phdays #презентация

Пост Лукацкого

04 June 2025 15:38

Что вы знаете о настоящей модели нарушителя?! А вообще эта картинка про то, что не надо слепо копировать чужие модели, плейбуки, инструкции, политики, наборы правил и т.п. Они создавались в своих условиях, в свое время и для решения своих задач, которые могут отличаться от ваших кардинально 🤔

Вон англичане 🇬🇧 начали всерьез готовиться к войне с Россией, отмене поставок любых товаров из Китай, призыву резервистов в армию, отключению электричества в стране и пустым полкам магазинов, что может иметь, среди прочего, и киберпричины. И они сейчас начинают обновлять свои политики ИБ, планы реагирования на инциденты и другие документы, исходя из новых вводных 🔥 Надо ли и нам думать о схожих сценариях? Каждый решает сам, белого ему медведя бояться или воображаемого*

* - воображаемый (англ. fancy)

#модельугроз #недопустимое

Пост Лукацкого

04 June 2025 10:04

Если это предложение в ФЗ-152 внесут и коснется оно не только средств защиты информации, то ой-ой… 😱 А если добавят отвественность за не переход как у КИИ, то будет вообще 🔥

#персональныеданные #суверенитет

Пост Лукацкого

03 June 2025 19:41

Помодерировал секцию на ЦИПРе «Право на тишину. Как защититься в эпоху тотального контроля» (запись уже доступна) 🤔 В конце попросил коллег дать один практический совет или назвать один инструмент или привычку, которые помогут нам снизить тотальный контроль со стороны бизнеса и государства 😕

Коллеги, все как один, посоветовали формировать критическое мышление, что меня натолкнуло на мысль, что технически бороться с тотальным контролем мы уже не способны и эта борьба нами проиграна 🤷‍♀️ Но я все-таки назову конкретное решение, которое поможет вам проверить и удалить свои персональные данные из многочисленных сервисов в Интернет (зарубежных). Это justdeleteme.xyz Пусть это хоть немного оттянет конец приватности этого мира ✌️

#приватность #персональныеданные

Пост Лукацкого

03 June 2025 11:34

А вот это мечта 🤤 любого бизнесмена, который задумывается о том, как связать эффективность ИБ и показатели бизнеса. В данном случае показан цифровой двойник энергосистемы, размещенный на киберполигоне Standoff, который показывает, сколько было отключено в результате кибератак ЛЭП, генераторов, нагрузок, трансформаторов... 🔋 И самое главное - все это сразу переводится в потерянные деньги. Мечта...

Единственное, что я бы поправил в этой визуализации, - цветовую гамму 🔋 Не может негативные значения (количество отключенных ЛЭП) показываться зеленым, который неосознанно воспринимается глазом как нормальная ситуация ("разрешено").

ЗЫ. На последнем GITEX у Splunk была схожая история, кстати... но без цифрового двойника.

#визуализация #метрики

Пост Лукацкого

02 June 2025 19:47

Коллеги из канала "Об ЭП и УЦ" пишут, что после поста об очередном государственном ИТ-проекте (суперапп) на канал была организована атака ботов 🤖 Могу поделиться схожей историей. После воскресного поста о раскрытии имен предполагаемых участников группировки Conti, сначала я получил в личку анонимные требования об удалении указанного поста, потом анонимные «защитники» переключились на комментарии в самом посте, а затем была успешно отбитая атака на мой блог на сайте SecurityLab 😂 Допускаю, что атака также была и на мой личный сайт, но так как он под многоуровневой защитой, то ни я, ни сайт не заметили попыток вывести его из строя.

С одной стороны, ну была атака и была, проехали 🤷‍♀️ Но с другой... Как защититься от атаки ботов на корпоративный или личный Telegram-канал? Вопрос не праздный, а вот ответа лично я не знаю. Я уже писал недавно про защиту Telegram 📱 и этот вопрос вновь всплыл. И думаю, что он будет теперь всплывать все чаще и чаще... И пока все также оставаться без ответа. А жаль 😭

#мессенджер

Пост Лукацкого

02 June 2025 11:34

Надо признать, что идея проводить ЦИПР в Нижнем Новгороде, в индустриальной столице России 🏭 (Екатеринбург и Челябинск, извините), не лишена изящества, но продумана не до конца. Попытка забронировать гостиницу обернулась провалом. Аналогичное фиаско ждало меня, когда я искал аппартаменты и дороже 800 рублей ничего не находил 😠 Квартира с пилоном в центре помещения смутила своей оригинальностью, а джакузи 🛁 размером с квартиру заставила задаться вопросом, где же я тогда буду спать.

В итоге дискуссия «Право на тишину. Как защититься в эпоху тотального контроля?» под моим чутким модераторством стоит под вопросом 🤬 Или, как в дни молодости, кавалерийским наскоком, одним днем?.. Благо лететь всего час. Это вам не полеты в Сан-Франциско или Владивосток меньше чем на сутки (было и такое в моей жизни цифрового кочевника) 🖕

Но вернемся к модерируемой мной секции. Она пройдет 3-го июня с 16.30 до 17.30 в "Шатре", который разделят со мной аж 8 спикеров (да, перебор, но тут я ничего не могу поделать):
➡️ Виктор Бобыльков, CISO, MTC Web Services
➡️ Руслан Юсуфов, управляющий партнер, MINDSMITH
➡️ Сергей Крамаренко, руководитель департамента кибербезопасности, Альфа-банк
➡️ Иван Беров, вице-президент, директор по цифровой идентичности, ПАО "Ростелеком"
➡️ Алексей Паламарчук, генеральный директор, ООО "НТЕХ ЛАБ"
➡️ Михаил Звинчук, журналист, автор публикаций в Telegram-канале «Рыбарь»
➡️ Маргарита Амалицкая, директор по развитию облачных и инфраструктурных решений, МегаФон
➡️ Павел Кузнецов, директор по стратегическим альянсам и взаимодействию с органами государственной власти, группа компаний "Гарда".

Онлайн, оффлайн… всегда рад. Приходите 🤝

#приватность

Пост Лукацкого

01 June 2025 19:25

2012-й год, Москва, PHDays, Брюс Шнайер… Сидит и под плеск речных волн размышляет 🙁 о том, что он приехал в свободную Россию, а тут ни медведей на улицах, ни хакеров в ушанках, ни девушек в кокошниках…

А может он думает 🤔 о тотальном контроле со стороны государства и о том, как он опишет это в своей новой книге «Liars and Outliers: Enabling the Trust that Society Needs to Thrive»?.. Всего 13 лет спустя он вновь вспомнит о Москве и о тотальном контроле за иностранцами. А я, второй человек на этой исторической фото, про тотальный контроль буду вести секцию на ЦИПРе уже послезавтра, 3️⃣ июня. Как, однако, причудливы узоры судьбы, что вновь сводят нас с Брюсом Шнайером, пусть теперь и на расстоянии.

ЗЫ. А кто-то видит в этой фотографии предвестника того, что российская и англосакская ИБ совсем скоро будут смотреть в разные стороны… Who knows, как говорят те, кто на днях анонсировал создание своего киберкомандования и готовность проактивно действовать против России в киберпространстве 🇬🇧