Когда нужно объяснить руководству, что будет, если компания не выйдет на кибериспытания.

Заметили какой-то новый тренд на SOC-forum: почти все CISO, гендиректора и члены советов директоров говорили про кибербез в ключе сравнения со здоровьем человека физическим.

Либо всех в ноябре очень беспокоит тема здоровья, либо, чтобы достучаться до своей целевой аудитории с месседжем нужно говорить о болях в самом буквальном смысле — многие, от решения которых зависит состояние отрасли, думают, простите, о ревматизме, гипертонии и геморрое, прости господи.

Чувствительной теме — чувствительные ассоциации!

@cybersachok

Долго думала, гадала
может я плохая дочь,
После этого скандала не
спала совсем я ночь,
А на утро я решила мел у брата попрошу
И на всех заборах крупно
слово Жопа напишу
А на утро я решила мел у брата попрошу
И на всех заборах крупно

слово Жопа напишу

https://xn--r1a.website/mash/69632

РКН опроверг запрет жопы. Спасибо за ссылку Игнатию Цукергохеру.

Издательство «Эксмо» прислали мне сейф. Я, честно, надеялся, что там лежат деньги, но оказалось лучше — новая книга про хакеров и кибервойны от Сыктывкара до Сингапура. Будем читать. Но больше я радовался сейфу — маленькая мечта с детства — свой сейф😂

Чтобы его открыть, нужно было решить задачу про шифрование. Секьюрно.

Так по закрытой связи общались или по WhatsApp? У нас же есть свой мессенджер.

https://xn--r1a.website/kommersant/96156

Читатели прислали мем, сказав, что он из 2026 года.

Когда ФСТЭК лишила сертификации вендора, узнав об уязвимости у него раньше, чем вендор сообщил

Сегодня мне исполнилось 27. Но я абсолютно не рад.

Первое, что я осознал в свои 27 — то, что люди из регионов не могут мне нормально написать сообщения и дозвониться. (Сослуживцы в Саратове, на Северном Кавказе, Ставрополье и других регионах), родные и сокурсники из Татарстана. Это означает, что в регионах Telegram полноценно не работает.

И это очень печально. Москва превратилась в какой-то Капитолий из «Голодных игр», в котором привилегии и разница по уровню жизни уже видна в цифровых сервисах и их качестве.

Бабушка рассказывала, что в Советском союзе они ездили в Москву за колбасой, апельсинами и прочим дефицитом.

Сейчас, получается, дефицит в качестве связи? Вы норм?

Как-то я не обратил внимание на все это, закопавшись в сугубо вопросах ИБ.

В кибербез сообществе новая теория заговора — Наталья Ивановна предсказательница.

Молодые кибербезопасники начали активно пересматривать и перечитывать старые интервью Натальи Касперской и находить ее высказывания, которые казались абсурдными несколько лет назад, но из нынешней точки времени звучат устрашающе.

Зумеры из ИБ еще недавно воспринимали слова Натальи Касперской, как алармизм, но оказалось, что она просто хорошо предвидит тренды, на которые другие даже не обращали внимание.

Фрагмент старого интервью с телеканала «Звезда».

Пока компании укрепляют стены своих корпоративных сетей, их цифровой адрес — домен — часто остается без защиты, пребывая в прохладной тени невнимания бизнеса. Именно поэтому лучи российского кибербеза редко достигают доменной инфраструктуры. Однако угроза тихо тлеет изнутри: инциденты с доменами — не редкость, и провоцирует их зачастую сам бизнес, а не мифические «плохие хакеры».

Это подтверждает комплексное исследование безопасности доменной инфраструктуры от компаний Руцентр и Кибердом, которое включило в себя анализ данных регистраторов Рег.ру и Руцентра и экспертный опрос специалистов по ИБ и ИТ.

Мы внимательно прочитали отчет и заботливо вытащили на свет интересные цифры и факты:

1. Среди внешних угроз распространена практика мониторинга корпоративных доменов через открытый сервис Whois. Руцентр классифицирует около 15 000 IP-адресов, с которых осуществлялись запросы, как сомнительные: 65% из них связаны с сервисами анонимизации трафика, 30% — с вирусной активностью, а остальные 5% — со спам-рассылками, хакерскими группировками и центрами управления ботнетами.

2. Пассивная разведка — далеко не главная угроза. Корпоративный сектор сталкивается с активными атаками, нацеленными на репутацию и клиентскую базу, будь то массовое создание доменов-подделок для фишинга, распространение мошеннических предложений или нанесение прямого ущерба деловой репутации.

3. Регулярно фиксируются попытки угона доменов, когда злоумышленники используют подложные заявления в службу поддержки, подкрепленные фиктивными документами или доступом к взломанной корпоративной почте.

4. В качестве средств защиты участники исследования назвали двухфакторную аутентификацию (64%), регулярный аудит доменного портфеля (47%), а также мониторинг изменений в DNS (34%) и Whois (28%).

5. Учетные записи сотрудников, управляющих доменами, слабо защищены, что создает серьезные риски для ИТ-инфраструктуры, и это подтверждает шокирующий факт: двухфакторную аутентификацию в личном кабинете администратора домена подключила лишь каждая десятая компания (10%).

6. Другие способы защиты встречаются еще реже: запрет на отправку пароля по почте настроен только у 9% юрлиц, а ограничение операций по IP-адресу — и вовсе у 1% компаний.

7. Серьезным риском остается и популярная в России практика регистрации домена на физическое лицо, что характерно для 32% самых полезных сайтов в нашей доменной зоне.

Многоуровневую систему защиты онлайн-активов, к сожалению, выстраивает всего лишь каждая пятая компания.

@cybersachok