Мыслить как безопасник
9.18K subscribers
913 photos
60 videos
62 files
1.11K links
Мои размышления про корпоративную безопасность, расследования, профайлинг, OSINT, ИБ и самооборону

Сайт: https://artemov-security.ru

Читайте закреп
Download Telegram
🇷🇺 Интерпол с помощью ИИ установил личности 126 подозреваемых в терроризме

Интерпол в ходе первой в своем роде операции по ликвидации террористических сетей в цифровой среде с применением искусственного интеллекта установил личности 126 лиц, подозреваемых в терроризме. Об этом сообщила пресс-служба организации.

Для автоматизации части процессов сбора данных и расследования специалисты использовали ИИ-агентов и скрипты, что позволило системе удалять дубликаты и проверять качество изображений. Благодаря этому набор данных сократили до около 6,4 тыс. уникальных изображений высокого качества, которые затем проанализировали с помощью системы распознавания лиц. Обширный массив данных о подозреваемых также предоставили сотрудники Интерпола в Ираке.


➡️ Источник

К вопросу о том, как ИИ активно применяют в расследованиях. А всего лишь - простой набор действий, которые автоматизировали: стандартный сбор фото + попутное улучшение изображений + итоговый мэтчинг с исходной базой + на перспективу поиск изображений в сети для сбора дополнительных идентификаторов и артефактов (упоминания в СМИ, геометки, родственники злоумышленников и т.д.)

#asc_обзор_новостей #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏7👍5❤4🤔3🔥2🎉1
Forwarded from 
Эйчар рассказал, почему нам не светит четырёхдневка.

👉 Топор +18. Подписаться
🤣26👍3👏3😢3💔2🤯1🫡1
🤖 ИИ в экономической безопасности: честный разговор о рисках, удачных внедрениях и том, что не взлетело

Итак, начинаю публиковать материалы с прошедшего III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам

Начну с нашей беседы с Сергеем Сергеевым об опыте использования и внедрения ИИ в работу СБ. Многие коллеги, к сожалению, не всегда следят за трендами, потому что специфика самой работы у многих довольно консервативная (точно не у меня).

Коснулись нескольких вопросов:

🔵 С чего стоит начинать внедрение ИИ в своей работе? И стоит ли вообще?

🔵 Какие датасеты нужны?

🔵 Где брать ресурсы на эксперименты и внедрение?

🔵 Какие данные можно вгружать в модели, какие риски?

➡️ Смотреть

Добавлю, что не все удалось обсудить (что хотелось), поэтому готовлю статью со своим мнением о том, где сегодня реально СБ уже может и должна применять ИИ в работе. Скоро опубликую 😎

#asc_public #asc_видео #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥7❤5👍5👏3😱2🎉1😐1
👽 Доклад «Видеть раньше, действовать точнее: поведенческий профиль инсайдера, мотивы, актуальные сценарии атак и практика расследований"

Продолжаю публиковать материалы с III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам

Во второй день конференции я уже выступал с докладом, который "носил" в своей голове последние два года. Это систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны, почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее.

➡️ Смотреть

Приятного просмотра!

#asc_public #asc_видео #asc_profiling #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥8👍4👏4🙏3❤2🤔1🎉1
📖 ИИ ДЛЯ СБ - НЕОБХОДИМОСТЬ ИЛИ МОДА?

Как и обещал, делюсь статьей по мотивам вот этого разговора

У меня родилась идея систематизировать в единую статью свои мысли и опыт, где реально нужно и можно внедрять ИИ. На дискуссии с коллегами коснулись лишь части пунктов, поэтому теперь "полная версия"

Естественно, список далеко не полный, тут чисто мое видение, где точно можно и нужно внедрять, если вы еще этого не делали.

⏱️ Время прочтения: 13 мин

➡️ Читать: https://artemov-security.ru/tpost/6f2p140911-ii-dlya-sb-neobhodimost-ili-moda

#asc_статья #asc_лонгрид #asc_security #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏7👍5❤4🤔3🔥2🙏2
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤣15❤5👍3💔3👏1
Forwarded from 
Как профайлеры проводят корпоративные расследования?

Проведение корпоративного расследования - работа кропотливая и деликатная. Как правило, вне зависимости от содержания случившегося инцидента, все мероприятия приходится проводить максимально скрытно, чтобы не нанести ущерб бизнес-процессам и не нарушить психологический климат в коллективе. Кратко последовательность этапов можно описать так:

1️⃣ Предварительно мы глубоко изучаем информацию об инциденте, о возможных участниках, о компании и особенностях ее деятельности. Это, пожалуй, основная и самая кропотливая часть работы. На этом этапе мы формируем полное представление о ситуации и возможных подозреваемых.

2️⃣ Потом наступает этап опроса – наверное, его можно было бы назвать «экшн». По крайней мере, в кинематографе именно он самый популярный. До его начала мы уже представляем, с кого начнем опрос, какие вопросы будем задавать, где те или иные участники инцидента могут врать, какие темы для них будут стрессовыми. К моменту начала опроса мы имеем представление об особенностях функционирования компании, отношениях в коллективе и многих других вопросах. И когда мы видим, что та или иная тема систематически вызывает у человека стресс, такие обширные знания помогают нам не ошибиться в интерпретации его поведения.

3️⃣ После мы анализируем все имеющиеся материалы и составляем отчет по результатам нашего исследования, где подробно описываем все, что нам удалось узнать.

Статья Анны Кулик в журнале «Правила жизни»

#безопасностьбизнеса #профайлинг

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12👏5❤4🔥3🫡1
Forwarded from 
Раз в год и палка стреляет или небезопасный Глок 😑
Уже не в первый раз вижу, как легендарный пистолет отстреливает чивапчичи и дырявит ляжки любителям скрытых кобур. Почему же так происходит? Все очень просто: патрон в патроннике и один единственный предохранитель на спусковом крючке. Во всех Глоках отсутствует флажковый предохранитель и снятие с оного осуществляется путем нажатия пальчика на клавишу посередине спускового крючка. Аналогичная система имеется и у многих других пистулек, например на ОООП Тень 37 и GP TQ1/2(из популярных). Штука для скоростного применения полезная, но вот к безопасности есть вопросики 🧐
А на видосе, как мне кажется, произошло прожатие спуска каким-то посторонним предметом, угодившим в кобуру, либо же, если она из ткани/кожи, мог завернуться уголок и попасть на спуск
И лишний раз напомню, ношение травмата с патроном в патроннике - дело наказуемое 🍾
👍8❤7🤣7😭4🔥1👏1
🎬 Мыс страха / Cape Fear (сериал 2026)

Жанр: триллер, криминал

Описание: Опасный убийца Макс Кейди выходит на свободу и намеревается отомстить адвокатам Анне и Тому Боуденам — счастливой супружеской паре, которая помогла отправить его в тюрьму.

🍿 https://www.kinopoisk.ru/series/6576642

Ох, ну очередной бриллиант. Оговоримся сразу, что была первая экранизация от Мартина Скорсезе, где Кейди сыграл Де Ниро. Если вы, вдруг, смотрели, то невольно будете сравнивать Хавьера Бардема с ним, потому что в новом сериале Бардем отыграл другого злодея с точки зрения архетипа. Он получился не хрестоматийным "воплощением зла", и не таким мистическим, как у Скорсезе. Но это и не плохо, потому что Бардем тоже шикарен.

Основная претензия к сериалу в том, что саспенс не так хорошо достигается, как в фильме, потому что тут 10 серий и все растянуто, но наблюдать за психологической игрой все равно безумно интересно. Точно смотреть!

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8🔥5❤2🥰2👏1🤔1
🪖 Разведгруппа «Джек»: Их искала вся Восточная Пруссия

И снова прекрасный Минаев Live, наслаждайтесь 😎

💬 "Группа «Джек» — легенда советской разведки в годы Великой Отечественной войны. Она работала в Восточной Пруссии, в считанных километрах от ставки Гитлера. Несколько месяцев немцы вели на разведчиков настоящую охоту и не могли их уничтожить. За это время группа передала сотню радиограмм, которые помогли советскому командованию спланировать разгром противника.

Сегодня мы проследим историю этой группы день за днем: Как подбирали участников? Какими были первые дни на вражеской территории? Как разведчики устраивали снабжение, быт и связь? А главное, как им удавалось уходить от немецкого преследования?"


📺 Смотреть

#asc_видео #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍7🔥4❤3🤔2👏1🎉1
Forwarded from 
Кибератака в эфире: как говорить об инциденте и не усугубить кризис

Выкатился долгожданный для меня новый выпуск подкаста ВСЕ ПО ИБ, завершивший мой летний вояж по студиям. В течение трех часов с перерывом на пиццу и кофе обсуждали коммуникации во время киберинцидентов, как взаимодействовать PR и ребятам из DFIR-бригады, реагирующим на инцидент, как работать со СМИ и не наделать ошибок в публичных заявлениях.

Прошлись катком и по антикризисному плану, препарировав и типичные недочеты в кризисной готовности. Очень осторожно подбирали слова, чтобы кое-кто кое в чем, натворив кое-чего, себя не узнал.
Ибо все, что случалось на тех самых инцидентах, должно оставаться там. Кроме полезной пользы, конечно!

В свете студийных софитов выступали:

🔠 Алиса Лазовская — руководитель отдела маркетинга Бастиона, и кроличья нора все дальше увлекала Алису в дебри киллчейна, да постмортема.

🔠 За DFIR на этой вечеринке отвечал Семен Рогачев — руководитель отдела реагирования на инциденты Бастиона, и мой давний бро еще по Group-IB.

🔠 Ну и ваш скромный админ, в статусе основателя консалтингового проекта PR Machine по стратегическим коммуникациям и антикризису в ИТ и кибербезопасности.

➡️ Слушать выпуск на vsepoib.mave.digital
➡️ Смотреть видео в VK Видео

Как всегда, жду вашего чистосердечного фидбэка 💜 А ребятам из Бастика большое спасибо, что пригласили!

#яспикер #кибербез
Please open Telegram to view this post
VIEW IN TELEGRAM
👏8👍4🔥4❤3🙏2🫡2
🕹 Неожиданно, про GPS-трекеры и их использование

Буквально недавно осознал, что, оказывается, далеко не все понимают, что использование GPS-трекеров может стать причиной возникновения больших проблем с законом. Ладно бы это не осозновали обычные граждане, но я специально поспрашивал коллег безопасников из разных отраслей. Оказалось, что там тоже иногда есть проблемы с пониманием (но, благо, сильно реже). Поэтому давайте по пунктам.

1️⃣ Сам по себе трекер законен и проблемы могут начаться только в контексте. Кидаете трекер в бардачок своего авто, в качестве дополнительной меры безопасности от угона - все ок. Тоже самое, но авто не ваше, а, например, бывшего партнера - вы нарушаете закон.

2️⃣ Такая же история с корп.сегментом. Устанавливаете трекеры на имущество компании и сотрудники ознакомлены с внутренним ЛНА на этот счет - проблем нет. Особенно популярны подобные истории в транспортных компаниях для отслеживания грузов или, например, в контексте личной безопасности каких-то топов (опять же, когда человек дал на это свое согласие).

3️⃣ Ну и самое интересное - ст. 138.1 УК РФ («Незаконный оборот специальных технических средств, предназначенных для негласного получения информации»). Предусматривает до 4 лет лишения свободы за производство, приобретение или сбыт устройств, которым намеренно приданы свойства для скрытного получения информации.

Это означает следующее: покупаете вы на маркетплейсе какой-нибудь стандартный Apple AirTag - проблем нет, так как это устройство изначально заявлено как gps-метка с понятным однозначным функционалом. А вот если вы где-то купили шариковую ручку, внутри которой есть gsm-модуль, например, то это явно попадает под статью, так как это предмет "двойного назначения". Это очень хорошо стоит понимать для любителей "шпионажа". Более того, большинство магазинов, в которых можно приобрести подобные девайсы, полагаю, находятся на контроле.

Ну и вот вам пара примеров из судебной практики:

🔹Жительница Новосибирска установила трекер под сиденье машины бывшего мужа — 100 часов обязательных работ + 10 тыс. руб. компенсации морального вреда

🔹Дело частного детектива, установившего трекер по заказу жены - 51-летний мужчина за плату установил GPS-трекер на чужой автомобиль во Владивостоке. Дело передано в суд.

#asc_security #asc_советы

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍11🔥6❤4🫡3👎2👏1
🏆 Открыта регистрация на крупнейший молодежный кибертурнир страны — X Кубок CTF России!

Хорошее дело грех не порекламить! 😎

Юбилейный турнир пройдет под слоганом «Исследуй. Играй. Защищай», отражающим путь профессионального развития участника: от любопытства и желания разобраться в незнакомой системе — до командного решения нестандартных задач.

🪗 Принять участие могут даже те, кто никогда раньше не играл в CTF. Для новичков подготовлена обучающая игровая платформа-песочница, где каждый может порешать задания, разобраться в механике attack-defense и завоевать свой первый флаг.

Приглашаются команды участников от 14 до 27 лет в один из четырех зачетов:
— академический (5-7 студентов из одного вуза),
— школьный (3-5 обучающихся общеобразовательных учреждений),
— смешанный (5-7 человек, учебный статус роли не играет),
— СПО (3-5 обучающихся из одного колледжа).

Участие бесплатное.
Призовой фонд — 1 млн рублей.

👍 Регистрация открыта до 29 октября 12:00 (МСК).
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤7🔥5👍3🎉3👏2🙏1
📚 Российская внешняя разведка. Мгновения и лица истории - Н. Долгополов (2025)

Язык: RU

Описание: Книга приподнимает завесу секретности в отношении тех, чьи имена еще недавно таились в архивных папках под самыми строгими, казалось, вечными грифами. Многие герои долгие годы жили вне Родины в «особых», то есть нелегальных условиях, под чужими именами, подвергаясь ежеминутной опасности. Своей исключительно рискованной работой они не просто принесли огромную пользу, они зачастую спасали Отечество, а порой и весь мир от страшных катастроф.

Среди героев книги — руководитель операции «Трест» Артур Артузов и гениальный вербовщик Арнольд Дейч, «Кембриджская пятерка» и бесстрашный Николай Кузнецов, первый послевоенный Герой Советского Союза Владимир Горовой и первый герой среди разведчиков-нелегалов Геворк Вартанян, предотвративший покушение на Сталина, Рузвельта и Черчилля в Тегеране…

Написанная известным журналистом и писателем, трижды лауреатом литературной премии Службы внешней разведки РФ Николаем Долгополовым, книга проиллюстрирована редчайшими фотографиями и копиями документов.

➡️ Ознакомиться

Ну мимо такого пройти я не могу. Для интересующихся темой - нового ничего не узнаете, просто кайфанете от оформления. Для "новичков" - прекрасный способ погрузиться в историю разведки и посмотреть, как она у нас видоизменялась за несколько десятилетий.

#asc_книги

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤7🔥5👍4👏2🎉2🙏2🤮1
💙 Лекция для Российского общества «Знание»: "Грани безопасности | Киберпространство как поле боя"

В очередной раз поучаствовал в прекрасном проекте Общества "Знание". Предыдущие мои лекции можно посмотреть в этом посте

На этот раз - это отдельная ветка "Грани безопасности", в рамках которой поговорили о том, что такое кибервойна в современном мире и почему это касается нас всех.

📺 Смотреть

В лекции я постарался максимально простым языком рассказать, что это вообще такое и для этого мы попытались ответить на 6 вопросов:

🔹Какие отрасли экономики сегодня чаще всего атакуют?

🔹Кто это делает и с какой мотивацией?

🔹Как чаще всего атакуют? (самые частые методы)

🔹Как это все касается нас всех?

🔹Как от подобного защищается бизнес и государство?

🔹Что делать нам с вами?

PS: записывались мы пару недель назад и я случайно предсказал атаки на ДЦ Яндекса. Комментировать это не буду, просто совпадение и Яндексу только лучи добра и скорейшего "выздоровления"!

PSS: ИИ обработка обложки с моим лицом - это отдельный вид искусства 😁️️️️
Если вам тоже кажется, что я тут похож на одну небезизвестную личность, ставьте палец вверх 👍️️️️️️

#asc_public #asc_видео #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10❤4🔥2👏2🤣2🫡2🤮1
Forwarded from 
Колонка Анны Кулик для РБК

До тех пор, пока машины окончательно не заменят людей, главным уязвимым местом любой системы безопасности будет оставаться человек. Именно он придумывает самые технически совершенные средства защиты и хитроумные способы их обхода. Именно он пишет пароли на стикерах, которые попадают на фото с хештегом #ялюблюсвоюработу.

Такие риски принято считать непрогнозируемыми, именовать их «человеческим фактором» и относиться к ним, как к «черному лебедю» Нассима Талеба.

Но за последние 200 лет ученые заметно продвинулись в понимании поведения человека. И сегодня есть широкий набор методов, позволяющих заранее понять, чего ожидать от будущего сотрудника и как он будет себя вести в различных ситуациях. Один из них — профайлинг.


Прочитать статью о том, как профайлеры помогают защитить бизнес ➡️ https://www.rbc.ru/education/11/12/2025/692ea3f09a79476f22a18e15

#кадровыйпрофайлинг #профайлинг #мывсми

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
👏8🔥5👍4❤2🎉2🙏2🫡1
🎬 Подразделение специального назначения / GIGN (сериал 2026)

Жанр: боевик

Описание: Опытный командир спецназа Давид (Томер Сисле) возвращается к оперативной службе, когда неизвестный враг с украденной военной взрывчаткой наносит сокрушительный удар по элитному подразделению. Ему предстоит выследить террориста и защитить молодого крестника Макса, скрывая при этом тайны своего прошлого.

https://www.film.ru/serials/podrazdelenie-specialnogo-naznacheniya

Для тех, кто не в курсе:

🔫 GIGN (Groupe d'Intervention de la Gendarmerie Nationale) - это элитное подразделение национальной жандармерии Франции, которое входит в число лучших в мире специалистов по борьбе с террором и освобождению заложников. Наш российский аналог, с которым их можно сравнить (хотя бы по каким-то параметрам решаемых задач) - это Управление "А" ЦСН ФСБ ("Альфа"). Собственно, основные задачи, которое решает GIGN - это борьба с терроризмом и освобождение заложников, задержание особо опасных преступников, защита особо важных лиц или объектов, специальные операции, разведка и т.д.

Чем примечателен сериал? Реальный GIGN консультировал создаталей, поэтому многие вещи в контексте тренировок или тактик (которые не являются сверхсекртеными) переданы очень достоверно. Сюжет так себе, на мой вкус (как и актерская игра), но подобные проекты не про это, тут ценен тактикул. Поэтому на пару-тройку вечеров очень даже зайдет.

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍4🔥2👏1