Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.
На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.
Всех жду, буду рад пообщаться 😎
#asc_public
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9🔥4🎉3👏2❤1🤮1
Попалась эта новость мне случайно, но на самом деле она сильно давнишняя. Исследование провел доктор Клайв Бодди из Anglia Ruskin University.
Перед тем, как погрузиться, стоит оговорить два очень важных момента:
Стоит добавить, что профессор Бодди специализируется не на клинических психопатах с криминальным поведением, а именно на "бытовых" из корп.среды.
Теперь ключевые тезисы исследования, если лень читать:
А чем это знание полезно для нас?
Ответ очень простой: при оценке рисков нужно смотреть не на пол, а анализировать поведение конкретного человека без шаблонов, которые приняты в обществе.
#asc_profiling #asc_обзор_новостей
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍11😱5❤4🔥4💔3🤔1
Forwarded from Охотники за поведением
Media is too big
VIEW IN TELEGRAM
Хотим рассказать ещё об одном учебно-тренажёрном комплексе, который дополнил интерактивную образовательную среду для наших учеников. На этот раз по модели Эрика Берна.
В профайлинге этот инструмент используется для анализа коммуникации, повышения её эффективности и помогает понять, какие стратегии взаимодействия будут наиболее подходящими. Не лишним он бывает и для прогноза того, как люди будут выстраивать отношения друг с другом в долгосрочной перспективе.
С его помощью можно быстро:
📌 понять, из какой роли человек сейчас говорит или действует;
📌 предположить его возможную реакцию;
📌 выбрать наиболее подходящую тактику взаимодействия.
Чтобы помочь ученикам применять модель Берна на практике, мы подготовили вот такой практикоориентированный полигон с кейсами, в котором есть:
✔️ краткий и наглядный разбор каждой роли: как они проявляются в поведении и речи, в чём их выгоды и минусы, как учитывать это при общении с человеком;
✔️ три практических блока с большим количеством примеров из деловых ситуаций, которые помогают наработать умение быстро определять роли и использовать эту информацию для управления коммуникацией и прогнозирования дальнейшего поведения человека;
✔️ блок самодиагностики, который помогает понять, какие роли проявляются чаще всего у самого ученика.
В комплексе также предусмотрены четыре учебные квалификации: стажёр, специалист, аналитик и профайлер. Они присваиваются по мере прохождения уровней и набора баллов.
После достижения уровня «аналитик» открывается следующий уровень – протокол «Рефлекс». Здесь условия уже максимально приближены к реальной коммуникации: за 3 секунды нужно распознать роль собеседника и понять, как действовать дальше. По сути, это проверка того, насколько навык уже доведён до автоматизма.
🎥 В видео показываем главную страницу тренажёра и подробнее знакомим с его возможностями 👆🏻
Доступно только для учеников НИЦКБ
#обучениепрофайлингу #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
В профайлинге этот инструмент используется для анализа коммуникации, повышения её эффективности и помогает понять, какие стратегии взаимодействия будут наиболее подходящими. Не лишним он бывает и для прогноза того, как люди будут выстраивать отношения друг с другом в долгосрочной перспективе.
С его помощью можно быстро:
📌 понять, из какой роли человек сейчас говорит или действует;
📌 предположить его возможную реакцию;
📌 выбрать наиболее подходящую тактику взаимодействия.
Чтобы помочь ученикам применять модель Берна на практике, мы подготовили вот такой практикоориентированный полигон с кейсами, в котором есть:
✔️ краткий и наглядный разбор каждой роли: как они проявляются в поведении и речи, в чём их выгоды и минусы, как учитывать это при общении с человеком;
✔️ три практических блока с большим количеством примеров из деловых ситуаций, которые помогают наработать умение быстро определять роли и использовать эту информацию для управления коммуникацией и прогнозирования дальнейшего поведения человека;
✔️ блок самодиагностики, который помогает понять, какие роли проявляются чаще всего у самого ученика.
В комплексе также предусмотрены четыре учебные квалификации: стажёр, специалист, аналитик и профайлер. Они присваиваются по мере прохождения уровней и набора баллов.
После достижения уровня «аналитик» открывается следующий уровень – протокол «Рефлекс». Здесь условия уже максимально приближены к реальной коммуникации: за 3 секунды нужно распознать роль собеседника и понять, как действовать дальше. По сути, это проверка того, насколько навык уже доведён до автоматизма.
🎥 В видео показываем главную страницу тренажёра и подробнее знакомим с его возможностями 👆🏻
Доступно только для учеников НИЦКБ
#обучениепрофайлингу #профайлинг
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥6👍5👏2🙏1🫡1
Часто вижу, что многие каналы делают подборки постов за какой-то период, вот решил тоже попробовать. Посмотрим, как зайдет.
Если вам такой формат ок, ставьте реакции 👍
Пока буду делать раз в квартал.
#asc_security #asc_profiling #asc_osint #asc_hack_and_security #asc_обзор_новостей
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍10🔥4❤2👏2🎉1
💬 "Для эффективного обнаружения киберугроз в сетевом трафике необходимо регулярно анализировать информацию из различных источников. Отдельные средства защиты выявляют лишь часть признаков вредоносной активности, а для получения общей картины необходимо сопоставлять результаты их работы.
Отчет составлен на основе публичных сведений об инцидентах информационной безопасности, на собственной экспертизе Positive Technologies, обезличенных данных PT Sandbox, полученных в результате анализа файлов из сетевого трафика PT Network Attack Discovery, а также на исследованиях авторитетных организаций и экспертов."
Интересные тезисы:
#asc_hack_and_security #asc_обзор_новостей
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9❤3🔥3👏1🫡1
🎬 Лаки / Lucky (сериал 2026) 18+
Жанр: триллер, криминал
Описание: Бывшая мошенница Лаки под влиянием обстоятельств вынуждена вернуться к своему криминальному прошлому и принять участие в крупном ограблении. Она надеется обрести свободу и навсегда оставить свою прежнюю жизнь, но всё идёт не по плану. Девушка пускается в бега, а за ней начинают охоту ФБР и опасный криминальный авторитет.
🍿 https://www.kinopoisk.ru/series/6640984
Вижу в ролях Аню Тейлор-Джой - сразу смотрю без вопросов. Тем более, тут очень не плохой сюжет, много примеров крутой социальной инженерии, экшона - песня, одним словом!
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт
Жанр: триллер, криминал
Описание: Бывшая мошенница Лаки под влиянием обстоятельств вынуждена вернуться к своему криминальному прошлому и принять участие в крупном ограблении. Она надеется обрести свободу и навсегда оставить свою прежнюю жизнь, но всё идёт не по плану. Девушка пускается в бега, а за ней начинают охоту ФБР и опасный криминальный авторитет.
Вижу в ролях Аню Тейлор-Джой - сразу смотрю без вопросов. Тем более, тут очень не плохой сюжет, много примеров крутой социальной инженерии, экшона - песня, одним словом!
#asc_кино
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍7❤4👎2🔥2👏1
📚 Гуманитарное ядро аналитики. Книга первая. Учебное пособие - Петров В.К. (2026)
Язык: RU 🇷🇺
Описание: Учебное пособие «Гуманитарное ядро аналитики» — первая книга серии «Введение в информационную аналитику». В пособии сделан акцент на гносеологических, философских и методологических основаниях аналитики. Его новизна заключается в синтезе классических философских категорий, современных информационных теорий и практических аспектов аналитической деятельности.
В книге восполнен существенный пробел в развитии методологии аналитики как междисциплинарной области знания путем интеграции философского аппарата с современными информационными концепциями, актуализирован классический философский аппарат для нужд современного аналитика, работающего в цифровой среде. Автор переходит от абстрактных основ к конкретным практикам, показывает, что аналитик как субъект существует в разнообразных моделях мира и вместе с тем обладает собственной субъектностью, профессиональной идентичностью и уникальным стилем мышления.
Пособие ориентировано на студентов, молодых ученых и практикующих специалистов, стремящихся овладеть аналитическими инструментами с гуманистической перспективой. Основное внимание уделено синтезу традиционных подходов и новейших технологических достижений, что способствует формированию полного и современного представления о предмете изучения.
➡️ Ознакомиться
Литература непростая, но обычно именно такие книги дают сильный буст, если читать внимательно и с карандашом.
#asc_книги
📱 Канал | 🌐 ВК | 🔷 Сайт
Язык: RU 🇷🇺
Описание: Учебное пособие «Гуманитарное ядро аналитики» — первая книга серии «Введение в информационную аналитику». В пособии сделан акцент на гносеологических, философских и методологических основаниях аналитики. Его новизна заключается в синтезе классических философских категорий, современных информационных теорий и практических аспектов аналитической деятельности.
В книге восполнен существенный пробел в развитии методологии аналитики как междисциплинарной области знания путем интеграции философского аппарата с современными информационными концепциями, актуализирован классический философский аппарат для нужд современного аналитика, работающего в цифровой среде. Автор переходит от абстрактных основ к конкретным практикам, показывает, что аналитик как субъект существует в разнообразных моделях мира и вместе с тем обладает собственной субъектностью, профессиональной идентичностью и уникальным стилем мышления.
Пособие ориентировано на студентов, молодых ученых и практикующих специалистов, стремящихся овладеть аналитическими инструментами с гуманистической перспективой. Основное внимание уделено синтезу традиционных подходов и новейших технологических достижений, что способствует формированию полного и современного представления о предмете изучения.
Литература непростая, но обычно именно такие книги дают сильный буст, если читать внимательно и с карандашом.
#asc_книги
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍9❤2🔥2👏2🙏2
Forwarded from Мыслить как безопасник
Выступление на форуме стало для меня уже своего рода традицией, чему я сильно рад ☺️ Это будет уже мое третье появление.
На этот раз рассказывать буду тему, которую я вынашиваю уже примерно 2-3 года, но просто не было подходящего момента и мероприятия поделиться. По хорошему - это будет методический доклад и систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны и почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее. Короче, разберем по косточкам инсайдеров с разных точек зрения, будет полезно! А еще, я поучавствую в дискуссии на предмет применения ИИ в современных СБ.
Всех жду, буду рад пообщаться 😎
#asc_public
Please open Telegram to view this post
VIEW IN TELEGRAM
2👏7❤6👍4🔥3🎉1🤮1🙏1
Скажу сразу, я в этот раз лично смотрел всего 3, на остальное не хватило времени - у меня цель посещения подобных мероприятий больше пообщаться с коллегами и "держать руку на пульсе". Да и как-то не очень интересно слушать только про "LLM, ML, агенты, ИИ, автоматизацию" уже в 10 раз, список продолжите сами.
Что произойдет, если объединить соревновательный формат CTF и расследования реальных дел о пропавших людях? Ответом на этот вопрос стал Trace Labs Search Party — международный OSINT-ивент, в котором команды аналитиков за четыре часа должны найти максимум информации, способной помочь в настоящих расследованиях. Команда OSINT Mindset приняла участие в двух последних соревнованиях и заняла первое и второе места среди более чем тысячи участников.
Биометрические замки обещают безопасность без ключа, но что, если ключ все же не нужен, причем не ваш палец? В докладе спикер разберет реальные устройства и покажет, как ошибки в схемотехнике и прошивке позволяют открыть замок без касания сканера. Никакой магии — только физические и программные байпасы
Кто такой дроп с точки зрения антифрода и какие признаки позволяют выявить его на ранних этапах? В докладе Юлия разберет портрет дропа, ключевые поведенческие и транзакционные признаки, а также практические методы выявления и противодействия дроперским схемам.
Максим и его коллеги внедрили графовые нейросети в антифрод Сбера (90+ млн пользователей / 2+ млрд ребер), чтобы анализировать не только транзакции, но и связи между клиентами.
Телефонное мошенничество встало на промышленные рельсы, но на него есть симметричный ответ. Пётр Алфёров расскажет, как превратить защиту абонентов в технологичное шоу. Вы узнаете, как «билайн» прошел путь от простых деревьев диалогов до умной «Киберсемьи», как ML-модели на лету вычисляют фрод, каким образом боты с уникальными характерами удерживают мошенников на линии и как архитектура переваривает более 400 000 звонков ежедневно.
В современном мире мы можем столкнуться с опасностями, связанными с устройствами для скрытого получения информации. Спикер опишет основные типы, виды и возможности исполнения устройств для скрытого получения информации, а также методы борьбы с ними.
#asc_видео #asc_hack_and_security #asc_osint
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8❤5👏5🔥4🎉1🫡1
Интерпол в ходе первой в своем роде операции по ликвидации террористических сетей в цифровой среде с применением искусственного интеллекта установил личности 126 лиц, подозреваемых в терроризме. Об этом сообщила пресс-служба организации.
Для автоматизации части процессов сбора данных и расследования специалисты использовали ИИ-агентов и скрипты, что позволило системе удалять дубликаты и проверять качество изображений. Благодаря этому набор данных сократили до около 6,4 тыс. уникальных изображений высокого качества, которые затем проанализировали с помощью системы распознавания лиц. Обширный массив данных о подозреваемых также предоставили сотрудники Интерпола в Ираке.
К вопросу о том, как ИИ активно применяют в расследованиях. А всего лишь - простой набор действий, которые автоматизировали: стандартный сбор фото + попутное улучшение изображений + итоговый мэтчинг с исходной базой + на перспективу поиск изображений в сети для сбора дополнительных идентификаторов и артефактов (упоминания в СМИ, геометки, родственники злоумышленников и т.д.)
#asc_обзор_новостей #asc_osint
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏6👍5❤4🤔3🔥2🎉1
Итак, начинаю публиковать материалы с прошедшего III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам
Начну с нашей беседы с Сергеем Сергеевым об опыте использования и внедрения ИИ в работу СБ. Многие коллеги, к сожалению, не всегда следят за трендами, потому что специфика самой работы у многих довольно консервативная (точно не у меня).
Коснулись нескольких вопросов:
Добавлю, что не все удалось обсудить (что хотелось), поэтому готовлю статью со своим мнением о том, где сегодня реально СБ уже может и должна применять ИИ в работе. Скоро опубликую 😎
#asc_public #asc_видео #asc_security
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥6👍4❤3👏3😱2🎉1😐1
Продолжаю публиковать материалы с III Всероссийского форума по экономической безопасности бизнеса и противодействию рискам
Во второй день конференции я уже выступал с докладом, который "носил" в своей голове последние два года. Это систематизация мотивов в связке с конкретными кейсами того, какие инсайдерские атаки сегодня популярны, почему, какая у них мотивация (политическая, денежная и т.д.), как такое расследуется и прочее.
Приятного просмотра!
#asc_public #asc_видео #asc_profiling #asc_security
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥7👍4👏3🙏2❤1🤔1🎉1
Как и обещал, делюсь статьей по мотивам вот этого разговора
У меня родилась идея систематизировать в единую статью свои мысли и опыт, где реально нужно и можно внедрять ИИ. На дискуссии с коллегами коснулись лишь части пунктов, поэтому теперь "полная версия"
Естественно, список далеко не полный, тут чисто мое видение, где точно можно и нужно внедрять, если вы еще этого не делали.
⏱️ Время прочтения: 13 мин
#asc_статья #asc_лонгрид #asc_security #asc_hack_and_security
Please open Telegram to view this post
VIEW IN TELEGRAM
1👏6❤3👍3🤔3🔥2🙏2
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤣14❤4👍3💔2👏1
Forwarded from Охотники за поведением
Как профайлеры проводят корпоративные расследования?
Проведение корпоративного расследования - работа кропотливая и деликатная. Как правило, вне зависимости от содержания случившегося инцидента, все мероприятия приходится проводить максимально скрытно, чтобы не нанести ущерб бизнес-процессам и не нарушить психологический климат в коллективе. Кратко последовательность этапов можно описать так:
1️⃣ Предварительно мы глубоко изучаем информацию об инциденте, о возможных участниках, о компании и особенностях ее деятельности. Это, пожалуй, основная и самая кропотливая часть работы. На этом этапе мы формируем полное представление о ситуации и возможных подозреваемых.
2️⃣ Потом наступает этап опроса – наверное, его можно было бы назвать «экшн». По крайней мере, в кинематографе именно он самый популярный. До его начала мы уже представляем, с кого начнем опрос, какие вопросы будем задавать, где те или иные участники инцидента могут врать, какие темы для них будут стрессовыми. К моменту начала опроса мы имеем представление об особенностях функционирования компании, отношениях в коллективе и многих других вопросах. И когда мы видим, что та или иная тема систематически вызывает у человека стресс, такие обширные знания помогают нам не ошибиться в интерпретации его поведения.
3️⃣ После мы анализируем все имеющиеся материалы и составляем отчет по результатам нашего исследования, где подробно описываем все, что нам удалось узнать.
Статья Анны Кулик в журнале «Правила жизни»
#безопасностьбизнеса #профайлинг
🛡 Сайт | ⭐ Дзен | 🌐 ВК | 🔴 МАХ
Проведение корпоративного расследования - работа кропотливая и деликатная. Как правило, вне зависимости от содержания случившегося инцидента, все мероприятия приходится проводить максимально скрытно, чтобы не нанести ущерб бизнес-процессам и не нарушить психологический климат в коллективе. Кратко последовательность этапов можно описать так:
1️⃣ Предварительно мы глубоко изучаем информацию об инциденте, о возможных участниках, о компании и особенностях ее деятельности. Это, пожалуй, основная и самая кропотливая часть работы. На этом этапе мы формируем полное представление о ситуации и возможных подозреваемых.
2️⃣ Потом наступает этап опроса – наверное, его можно было бы назвать «экшн». По крайней мере, в кинематографе именно он самый популярный. До его начала мы уже представляем, с кого начнем опрос, какие вопросы будем задавать, где те или иные участники инцидента могут врать, какие темы для них будут стрессовыми. К моменту начала опроса мы имеем представление об особенностях функционирования компании, отношениях в коллективе и многих других вопросах. И когда мы видим, что та или иная тема систематически вызывает у человека стресс, такие обширные знания помогают нам не ошибиться в интерпретации его поведения.
3️⃣ После мы анализируем все имеющиеся материалы и составляем отчет по результатам нашего исследования, где подробно описываем все, что нам удалось узнать.
Статья Анны Кулик в журнале «Правила жизни»
#безопасностьбизнеса #профайлинг
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10👏4❤3🔥2🫡1
Forwarded from Paratos Esse
Раз в год и палка стреляет или небезопасный Глок 😑
Уже не в первый раз вижу, как легендарный пистолет отстреливает чивапчичи и дырявит ляжки любителям скрытых кобур. Почему же так происходит? Все очень просто: патрон в патроннике и один единственный предохранитель на спусковом крючке. Во всех Глоках отсутствует флажковый предохранитель и снятие с оного осуществляется путем нажатия пальчика на клавишу посередине спускового крючка. Аналогичная система имеется и у многих других пистулек, например на ОООП Тень 37 и GP TQ1/2(из популярных). Штука для скоростного применения полезная, но вот к безопасности есть вопросики 🧐
А на видосе, как мне кажется, произошло прожатие спуска каким-то посторонним предметом, угодившим в кобуру, либо же, если она из ткани/кожи, мог завернуться уголок и попасть на спуск
И лишний раз напомню, ношение травмата с патроном в патроннике - дело наказуемое 🍾
Уже не в первый раз вижу, как легендарный пистолет отстреливает чивапчичи и дырявит ляжки любителям скрытых кобур. Почему же так происходит? Все очень просто: патрон в патроннике и один единственный предохранитель на спусковом крючке. Во всех Глоках отсутствует флажковый предохранитель и снятие с оного осуществляется путем нажатия пальчика на клавишу посередине спускового крючка. Аналогичная система имеется и у многих других пистулек, например на ОООП Тень 37 и GP TQ1/2(из популярных). Штука для скоростного применения полезная, но вот к безопасности есть вопросики 🧐
А на видосе, как мне кажется, произошло прожатие спуска каким-то посторонним предметом, угодившим в кобуру, либо же, если она из ткани/кожи, мог завернуться уголок и попасть на спуск
И лишний раз напомню, ношение травмата с патроном в патроннике - дело наказуемое 🍾
👍8❤5🤣5😭2🔥1👏1
🎬 Мыс страха / Cape Fear (сериал 2026)
Жанр: триллер, криминал
Описание: Опасный убийца Макс Кейди выходит на свободу и намеревается отомстить адвокатам Анне и Тому Боуденам — счастливой супружеской паре, которая помогла отправить его в тюрьму.
🍿 https://www.kinopoisk.ru/series/6576642
Ох, ну очередной бриллиант. Оговоримся сразу, что была первая экранизация от Мартина Скорсезе, где Кейди сыграл Де Ниро. Если вы, вдруг, смотрели, то невольно будете сравнивать Хавьера Бардема с ним, потому что в новом сериале Бардем отыграл другого злодея с точки зрения архетипа. Он получился не хрестоматийным "воплощением зла", и не таким мистическим, как у Скорсезе. Но это и не плохо, потому что Бардем тоже шикарен.
Основная претензия к сериалу в том, что саспенс не так хорошо достигается, как в фильме, потому что тут 10 серий и все растянуто, но наблюдать за психологической игрой все равно безумно интересно. Точно смотреть!
#asc_кино
📱 Канал | 🌐 ВК | 🔷 Сайт
Жанр: триллер, криминал
Описание: Опасный убийца Макс Кейди выходит на свободу и намеревается отомстить адвокатам Анне и Тому Боуденам — счастливой супружеской паре, которая помогла отправить его в тюрьму.
Ох, ну очередной бриллиант. Оговоримся сразу, что была первая экранизация от Мартина Скорсезе, где Кейди сыграл Де Ниро. Если вы, вдруг, смотрели, то невольно будете сравнивать Хавьера Бардема с ним, потому что в новом сериале Бардем отыграл другого злодея с точки зрения архетипа. Он получился не хрестоматийным "воплощением зла", и не таким мистическим, как у Скорсезе. Но это и не плохо, потому что Бардем тоже шикарен.
Основная претензия к сериалу в том, что саспенс не так хорошо достигается, как в фильме, потому что тут 10 серий и все растянуто, но наблюдать за психологической игрой все равно безумно интересно. Точно смотреть!
#asc_кино
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍4🔥2👏1🤔1