Мыслить как безопасник
9.18K subscribers
903 photos
60 videos
62 files
1.1K links
Мои размышления про корпоративную безопасность, расследования, профайлинг, OSINT, ИБ и самооборону

Сайт: https://artemov-security.ru

Читайте закреп
Download Telegram
🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026

Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.

На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.

📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар

💬 Регистрация и программа

Всех жду, буду рад пообщаться 😎

#asc_public

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9🔥4🎉3👏2❤1🤮1
😈 Женщин-психопаток оказалось в 5 раз больше, чем считалось, — исследование

Попалась эта новость мне случайно, но на самом деле она сильно давнишняя. Исследование провел доктор Клайв Бодди из Anglia Ruskin University.

➡️ Источник

Перед тем, как погрузиться, стоит оговорить два очень важных момента:

1️⃣ Общая выборка, на которую опирался Бодди - 1410 женщин. Очевидно, что это мало, но для такого типа исследований всегда недостаточно исходных данных, поэтому работаем с тем, что есть и делаем скидку. Испытуемые заполняли опросники, измеряющие "Большую пятерку" черт личности и так называемую "Темную триаду" (макиавеллизм, нарциссизм, психопатия). Такой подход повышает точность и он не про клинический диагноз, а именно про выраженность черт.

2️⃣ Главная причина из-за чего это исследование возникло - это пересмотр подхода к анализу психопатии. Бодди в своей работе выделяет два понятия: "ядерные черты" (от слова "ядро") - низкая эмпатия и общая эмоциональная отстраненность, эгоизм, высокий уровень манипулятивности и вторичные признаки - антисоциальное поведение, склонность к насилию и т.д. Я очень склонен с ним согласиться в этом вопросе, потому что тогда многие моменты встают на свои места.

Стоит добавить, что профессор Бодди специализируется не на клинических психопатах с криминальным поведением, а именно на "бытовых" из корп.среды.

Теперь ключевые тезисы исследования, если лень читать:

🔷Соотношение женщин-психопаток к мужчинам может быть 1,2:1. Это значит, что женщин-психопатов может быть до 5 раз больше, чем считалось ранее (если оценивать именно по "ядерным чертам").

🔷Основная причина, почему раньше это могли упускать из виду - методы диагностики, которые больше заточены под мужчин, чем под женщин.

🔷К сожалению, такие черты, как низкая эмпатия или антагонизм чаще приписывают мужчинам, поэтому женщины в этом смысле "слепое пятно" и даже если они проявляют их, то общество закрывает глаза. Короче, когнитивное искажение, иными словами.

А чем это знание полезно для нас?

Ответ очень простой: при оценке рисков нужно смотреть не на пол, а анализировать поведение конкретного человека без шаблонов, которые приняты в обществе.

#asc_profiling #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍11😱5❤4🔥4💔3🤔1
Media is too big
VIEW IN TELEGRAM
Хотим рассказать ещё об одном учебно-тренажёрном комплексе, который дополнил интерактивную образовательную среду для наших учеников. На этот раз по модели Эрика Берна.

В профайлинге этот инструмент используется для анализа коммуникации, повышения её эффективности и помогает понять, какие стратегии взаимодействия будут наиболее подходящими. Не лишним он бывает и для прогноза того, как люди будут выстраивать отношения друг с другом в долгосрочной перспективе.

С его помощью можно быстро:
📌 понять, из какой роли человек сейчас говорит или действует;
📌 предположить его возможную реакцию;
📌 выбрать наиболее подходящую тактику взаимодействия.

Чтобы помочь ученикам применять модель Берна на практике, мы подготовили вот такой практикоориентированный полигон с кейсами, в котором есть:

✔️ краткий и наглядный разбор каждой роли: как они проявляются в поведении и речи, в чём их выгоды и минусы, как учитывать это при общении с человеком;

✔️ три практических блока с большим количеством примеров из деловых ситуаций, которые помогают наработать умение быстро определять роли и использовать эту информацию для управления коммуникацией и прогнозирования дальнейшего поведения человека;

✔️ блок самодиагностики, который помогает понять, какие роли проявляются чаще всего у самого ученика.

В комплексе также предусмотрены четыре учебные квалификации: стажёр, специалист, аналитик и профайлер. Они присваиваются по мере прохождения уровней и набора баллов.

После достижения уровня «аналитик» открывается следующий уровень – протокол «Рефлекс». Здесь условия уже максимально приближены к реальной коммуникации: за 3 секунды нужно распознать роль собеседника и понять, как действовать дальше. По сути, это проверка того, насколько навык уже доведён до автоматизма.
 
🎥 В видео показываем главную страницу тренажёра и подробнее знакомим с его возможностями 👆🏻

Доступно только для учеников НИЦКБ

#обучениепрофайлингу #профайлинг

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥6👍5👏2🙏1🫡1
🖤 Подборка интересных постов за лето

Часто вижу, что многие каналы делают подборки постов за какой-то период, вот решил тоже попробовать. Посмотрим, как зайдет.

🔷Что такое Pegasus?

🔷6 принципов легендирования для безопасника

🔷Пост о подгорании моей пятой точки

🔷Несколько моих избранных статей на тему репутации и фейков

🔷Цифровая криминалистика: Анализ разбившихся дронов

🔷What is corporate security? The complete guide

🔷Рубрика "разрешите до*баться!"

🔷Женщин-психопаток оказалось в 5 раз больше, чем считалось, — исследование

Если вам такой формат ок, ставьте реакции 👍
Пока буду делать раз в квартал.

#asc_security #asc_profiling #asc_osint #asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10🔥4❤2👏2🎉1
🟥 Угрозы в сетевом трафике - отчет от Positive Technologies за октябрь 2025 — июль 2026

💬 "Для эффективного обнаружения киберугроз в сетевом трафике необходимо регулярно анализировать информацию из различных источников. Отдельные средства защиты выявляют лишь часть признаков вредоносной активности, а для получения общей картины необходимо сопоставлять результаты их работы.

Отчет составлен на основе публичных сведений об инцидентах информационной безопасности, на собственной экспертизе Positive Technologies, обезличенных данных PT Sandbox, полученных в результате анализа файлов из сетевого трафика PT Network Attack Discovery, а также на исследованиях авторитетных организаций и экспертов."


➡️ Прочитать отчет

Интересные тезисы:

❗️ 75% всех обнаруженных угроз — вредоносное ПО

❗️ 24% обнаруженного ВПО — трояны для кражи информации о пользователях, причем 85% отмеченных шпионских программ ориентированы на похищение учетных данных. Еще 15% ВПО составляют загрузчики и установщики, 7% — RAT.

❗️ Среди расширений опасных файлов выделяются .exe — 29% обнаружений, и документы Microsoft Office — 26%. При этом документы особенно опасны, поскольку вызывают меньше подозрений у пользователя.

❗️ Старые уязвимости остаются актуальными: более 96% зафиксированных CVE имеют возраст три года и более. Такие незакрытые уязвимости являются удобной точкой входа для злоумышленников, потому что способы их эксплуатации давно известны, а эксплойты легко приобрести и автоматизировать.

❗️ Наибольшее число обнаружений приходится на финансовый сектор — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%.

#asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9❤3🔥3👏1🫡1
🎬 Лаки / Lucky (сериал 2026) 18+

Жанр: триллер, криминал

Описание: Бывшая мошенница Лаки под влиянием обстоятельств вынуждена вернуться к своему криминальному прошлому и принять участие в крупном ограблении. Она надеется обрести свободу и навсегда оставить свою прежнюю жизнь, но всё идёт не по плану. Девушка пускается в бега, а за ней начинают охоту ФБР и опасный криминальный авторитет.

🍿 https://www.kinopoisk.ru/series/6640984

Вижу в ролях Аню Тейлор-Джой - сразу смотрю без вопросов. Тем более, тут очень не плохой сюжет, много примеров крутой социальной инженерии, экшона - песня, одним словом!

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍7❤4👎2🔥2👏1
📚 Гуманитарное ядро аналитики. Книга первая. Учебное пособие - Петров В.К. (2026)

Язык: RU 🇷🇺

Описание: Учебное пособие «Гуманитарное ядро аналитики» — первая книга серии «Введение в информационную аналитику». В пособии сделан акцент на гносеологических, философских и методологических основаниях аналитики. Его новизна заключается в синтезе классических философских категорий, современных информационных теорий и практических аспектов аналитической деятельности.
В книге восполнен существенный пробел в развитии методологии аналитики как междисциплинарной области знания путем интеграции философского аппарата с современными информационными концепциями, актуализирован классический философский аппарат для нужд современного аналитика, работающего в цифровой среде. Автор переходит от абстрактных основ к конкретным практикам, показывает, что аналитик как субъект существует в разнообразных моделях мира и вместе с тем обладает собственной субъектностью, профессиональной идентичностью и уникальным стилем мышления.
Пособие ориентировано на студентов, молодых ученых и практикующих специалистов, стремящихся овладеть аналитическими инструментами с гуманистической перспективой. Основное внимание уделено синтезу традиционных подходов и новейших технологических достижений, что способствует формированию полного и современного представления о предмете изучения.

➡️ Ознакомиться

Литература непростая, но обычно именно такие книги дают сильный буст, если читать внимательно и с карандашом.

#asc_книги

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9❤2🔥2👏2🙏2
🎩 III Всероссийский форум по экономической безопасности бизнеса и противодействию рискам 2026

Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.

На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.

📍 Когда и где: Москва, 17-18 сентября, Отель Лесная Сафмар

💬 Регистрация и программа

Всех жду, буду рад пообщаться 😎

#asc_public

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
2👏7❤6👍4🔥3🎉1🤮1🙏1
®️ Моя подборка видео докладов с прошедшего OffZone 2026

Скажу сразу, я в этот раз лично смотрел всего 3, на остальное не хватило времени - у меня цель посещения подобных мероприятий больше пообщаться с коллегами и "держать руку на пульсе". Да и как-то не очень интересно слушать только про "LLM, ML, агенты, ИИ, автоматизацию" уже в 10 раз, список продолжите сами.

1️⃣ Александр Гончаров. Нишевый OSINT

Что произойдет, если объединить соревновательный формат CTF и расследования реальных дел о пропавших людях? Ответом на этот вопрос стал Trace Labs Search Party — международный OSINT-ивент, в котором команды аналитиков за четыре часа должны найти максимум информации, способной помочь в настоящих расследованиях. Команда OSINT Mindset приняла участие в двух последних соревнованиях и заняла первое и второе места среди более чем тысячи участников.

2️⃣ Денис Астафиев. За гранью биометрии: как открыть замок, не прикасаясь к сенсору (почти)

Биометрические замки обещают безопасность без ключа, но что, если ключ все же не нужен, причем не ваш палец? В докладе спикер разберет реальные устройства и покажет, как ошибки в схемотехнике и прошивке позволяют открыть замок без касания сканера. Никакой магии — только физические и программные байпасы

3️⃣ Юлия Могилева. Портрет дропа: он не в маске и среди нас. Социальный облик транзитного агента

Кто такой дроп с точки зрения антифрода и какие признаки позволяют выявить его на ранних этапах? В докладе Юлия разберет портрет дропа, ключевые поведенческие и транзакционные признаки, а также практические методы выявления и противодействия дроперским схемам.

4️⃣ Максим Поташников. 90+ млн узлов в проде: как графовые нейросети помогают вычислять мошенников в реальном времени

Максим и его коллеги внедрили графовые нейросети в антифрод Сбера (90+ млн пользователей / 2+ млрд ребер), чтобы анализировать не только транзакции, но и связи между клиентами.

5️⃣ Пётр Алфёров. Алло, это ИИ? Как скормить мошенников нейросетям

Телефонное мошенничество встало на промышленные рельсы, но на него есть симметричный ответ. Пётр Алфёров расскажет, как превратить защиту абонентов в технологичное шоу. Вы узнаете, как «билайн» прошел путь от простых деревьев диалогов до умной «Киберсемьи», как ML-модели на лету вычисляют фрод, каким образом боты с уникальными характерами удерживают мошенников на линии и как архитектура переваривает более 400 000 звонков ежедневно.

6️⃣ Алексей Белицкий. Негласное снятие информации: борьба с «жучками»

В современном мире мы можем столкнуться с опасностями, связанными с устройствами для скрытого получения информации. Спикер опишет основные типы, виды и возможности исполнения устройств для скрытого получения информации, а также методы борьбы с ними.

#asc_видео #asc_hack_and_security #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8❤5👏5🔥4🎉1🫡1
🇷🇺 Интерпол с помощью ИИ установил личности 126 подозреваемых в терроризме

Интерпол в ходе первой в своем роде операции по ликвидации террористических сетей в цифровой среде с применением искусственного интеллекта установил личности 126 лиц, подозреваемых в терроризме. Об этом сообщила пресс-служба организации.

Для автоматизации части процессов сбора данных и расследования специалисты использовали ИИ-агентов и скрипты, что позволило системе удалять дубликаты и проверять качество изображений. Благодаря этому набор данных сократили до около 6,4 тыс. уникальных изображений высокого качества, которые затем проанализировали с помощью системы распознавания лиц. Обширный массив данных о подозреваемых также предоставили сотрудники Интерпола в Ираке.


➡️ Источник

К вопросу о том, как ИИ активно применяют в расследованиях. А всего лишь - простой набор действий, которые автоматизировали: стандартный сбор фото + попутное улучшение изображений + итоговый мэтчинг с исходной базой + на перспективу поиск изображений в сети для сбора дополнительных идентификаторов и артефактов (упоминания в СМИ, геометки, родственники злоумышленников и т.д.)

#asc_обзор_новостей #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏6👍5❤4🤔3🔥2🎉1
Forwarded from Топор+
Эйчар рассказал, почему нам не светит четырёхдневка.

👉 Топор +18. Подписаться
🤣25👏3😢3👍2💔2🤯1🫡1
🤖 ИИ в экономической безопасности: честный разговор о рисках, удачных внедрениях и том, что не взлетело

Итак, начинаю публиковать материалы с прошедшего III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам

Начну с нашей беседы с Сергеем Сергеевым об опыте использования и внедрения ИИ в работу СБ. Многие коллеги, к сожалению, не всегда следят за трендами, потому что специфика самой работы у многих довольно консервативная (точно не у меня).

Коснулись нескольких вопросов:

🔵 С чего стоит начинать внедрение ИИ в своей работе? И стоит ли вообще?

🔵 Какие датасеты нужны?

🔵 Где брать ресурсы на эксперименты и внедрение?

🔵 Какие данные можно вгружать в модели, какие риски?

➡️ Смотреть

Добавлю, что не все удалось обсудить (что хотелось), поэтому готовлю статью со своим мнением о том, где сегодня реально СБ уже может и должна применять ИИ в работе. Скоро опубликую 😎

#asc_public #asc_видео #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥6👍4❤3👏3😱2🎉1😐1
👽 Доклад «Видеть раньше, действовать точнее: поведенческий профиль инсайдера, мотивы, актуальные сценарии атак и практика расследований"

Продолжаю публиковать материалы с III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам

Во второй день конференции я уже выступал с докладом, который "носил" в своей голове последние два года. Это систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны, почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее.

➡️ Смотреть

Приятного просмотра!

#asc_public #asc_видео #asc_profiling #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥7👍4👏3🙏2❤1🤔1🎉1
📖 ИИ ДЛЯ СБ - НЕОБХОДИМОСТЬ ИЛИ МОДА?

Как и обещал, делюсь статьей по мотивам вот этого разговора

У меня родилась идея систематизировать в единую статью свои мысли и опыт, где реально нужно и можно внедрять ИИ. На дискуссии с коллегами коснулись лишь части пунктов, поэтому теперь "полная версия"

Естественно, список далеко не полный, тут чисто мое видение, где точно можно и нужно внедрять, если вы еще этого не делали.

⏱️ Время прочтения: 13 мин

➡️ Читать: https://artemov-security.ru/tpost/6f2p140911-ii-dlya-sb-neobhodimost-ili-moda

#asc_статья #asc_лонгрид #asc_security #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏6❤3👍3🤔3🔥2🙏2
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤣14❤4👍3💔2👏1
Как профайлеры проводят корпоративные расследования?

Проведение корпоративного расследования - работа кропотливая и деликатная. Как правило, вне зависимости от содержания случившегося инцидента, все мероприятия приходится проводить максимально скрытно, чтобы не нанести ущерб бизнес-процессам и не нарушить психологический климат в коллективе. Кратко последовательность этапов можно описать так:

1️⃣ Предварительно мы глубоко изучаем информацию об инциденте, о возможных участниках, о компании и особенностях ее деятельности. Это, пожалуй, основная и самая кропотливая часть работы. На этом этапе мы формируем полное представление о ситуации и возможных подозреваемых.

2️⃣ Потом наступает этап опроса – наверное, его можно было бы назвать «экшн». По крайней мере, в кинематографе именно он самый популярный. До его начала мы уже представляем, с кого начнем опрос, какие вопросы будем задавать, где те или иные участники инцидента могут врать, какие темы для них будут стрессовыми. К моменту начала опроса мы имеем представление об особенностях функционирования компании, отношениях в коллективе и многих других вопросах. И когда мы видим, что та или иная тема систематически вызывает у человека стресс, такие обширные знания помогают нам не ошибиться в интерпретации его поведения.

3️⃣ После мы анализируем все имеющиеся материалы и составляем отчет по результатам нашего исследования, где подробно описываем все, что нам удалось узнать.

Статья Анны Кулик в журнале «Правила жизни»

#безопасностьбизнеса #профайлинг

🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10👏4❤3🔥2🫡1
Forwarded from Paratos Esse
Раз в год и палка стреляет или небезопасный Глок 😑
Уже не в первый раз вижу, как легендарный пистолет отстреливает чивапчичи и дырявит ляжки любителям скрытых кобур. Почему же так происходит? Все очень просто: патрон в патроннике и один единственный предохранитель на спусковом крючке. Во всех Глоках отсутствует флажковый предохранитель и снятие с оного осуществляется путем нажатия пальчика на клавишу посередине спускового крючка. Аналогичная система имеется и у многих других пистулек, например на ОООП Тень 37 и GP TQ1/2(из популярных). Штука для скоростного применения полезная, но вот к безопасности есть вопросики 🧐
А на видосе, как мне кажется, произошло прожатие спуска каким-то посторонним предметом, угодившим в кобуру, либо же, если она из ткани/кожи, мог завернуться уголок и попасть на спуск
И лишний раз напомню, ношение травмата с патроном в патроннике - дело наказуемое 🍾
👍8❤5🤣5😭2🔥1👏1
🎬 Мыс страха / Cape Fear (сериал 2026)

Жанр: триллер, криминал

Описание: Опасный убийца Макс Кейди выходит на свободу и намеревается отомстить адвокатам Анне и Тому Боуденам — счастливой супружеской паре, которая помогла отправить его в тюрьму.

🍿 https://www.kinopoisk.ru/series/6576642

Ох, ну очередной бриллиант. Оговоримся сразу, что была первая экранизация от Мартина Скорсезе, где Кейди сыграл Де Ниро. Если вы, вдруг, смотрели, то невольно будете сравнивать Хавьера Бардема с ним, потому что в новом сериале Бардем отыграл другого злодея с точки зрения архетипа. Он получился не хрестоматийным "воплощением зла", и не таким мистическим, как у Скорсезе. Но это и не плохо, потому что Бардем тоже шикарен.

Основная претензия к сериалу в том, что саспенс не так хорошо достигается, как в фильме, потому что тут 10 серий и все растянуто, но наблюдать за психологической игрой все равно безумно интересно. Точно смотреть!

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍4🔥2👏1🤔1