📸 Жучки, камеры и диктофоны: как следят за людьми

В 344-м выпуске «Люди PRO» Сергей Павлович взял интервью у гостя в маске, занимающегося продажей шпионского оборудования. Кто и для чего чаще всего покупает такие устройства, какие устройства бывают, почему они выгодны провоохранителям, с помощью каких устройств можно вычислить измену – об этом и многом другом в видео.

Для тех, кто интересуется всякими шпионскими девайсами, будет интересно. Осветили реально очень широкий спектр.

PS: на всякий случай напоминаю вам про 138 ст. УК РФ, ч.1

📹 Смотреть: https://www.youtube.com/watch?v=Ylu7zAmHMsg

#asc_видео #asc_security

💬 Канал | 💬 VK | 📝 Medium

🎄"Итоговый" пост 2022 года

Все вокруг подводят итоги, делятся своими успехами и вот это вот все. Ну и я подумал, а чем я хуже? 🤔
Шутка. Мне не очень заходит такой формат, поэтому я сделаю слегка иначе.

🎚 Во-первых, этот год был очень тяжелым для меня с разных точек зрения, но я очень многому научился в профессиональном плане. Это был прям мегабустер! Спасибо ему хотя бы за это.

⚠️ Во-вторых, хочу анонсировать пару вещей.

➡️ В январе должно выйти 2 очень фундаментальных статьи, которые я пишу и "редачу" уже очень давно: про профайлинг и корпоративную безопасность. Ждите, они будут максимально интересными и полезными, честно.

➡️ 21 января буду выступать с докладом по профайлингу на митапе у Соксоя, чему очень рад. Давно хотел поделиться опытом и убрать негативное отношение к термину, так как у некоторых людей в сообществе оно присутствует. Следите за обновлениями.

✅ Ну и в третьих, уже по традиции делюсь с вами топ-10 самых популярных постов за год:

🔴Схема определения фейков

🔴Поисковики по telegram

🔴Волшебная кнопка "пробей человечка"

🔴Статья "Разнообразный арсенал социальной инженерии: виды атак и способы их предотвращения"

🔴Статья "Что такое Humint и почему вдруг про него все вспомнили?"

🔴Статья "Тревожные расстройства"

🔴Простая агентурная работа: интервью с социальными инженерами

🔴Документальный сериал «Я взломан» (2021)

🔴Статья "Новые инструменты мошенников"

🔴Мое интервью "Цифровая гигиена: как уберечь свои личные данные?"

Напоследок хочу пожелать вам всем в новом году максимальной определенности, стабильности и поменьше тревожности! Спасибо за вашу активность, буду стараться и дальше 😎

#asc_security #asc_обзор_новостей

💬 Канал | 💬 VK | 📝 Medium

🔴Как 2022 год поменял ландшафт угроз и добавил новых трендов 🔴

Как говорят в корпоративной среде — эта заметка является «саммари с основными поинтами тенденций безопасности и угроз» 😄 которые можно было бы особенно выделить за 2022 год (естественно, по моему субъективному мнению).

PS: некоторые мысли я уже озвучивал на протяжении года. Просто захотелось сохранить их в одном систематизированном виде в качестве «заметок на полях».

⏱ Время прочтения: 6 мин

➡️ Читать: https://bit.ly/3vGmZW8

#asc_статья #asc_security #asc_hack_and_security #asc_osint #asc_profiling

💬 Канал | 💬 VK | 📝 Medium

😀 Правда ли, что весной и осенью обостряются психические нарушения?

💬 «Существует устоявшееся представление, что осень и весна — время, когда психические нарушения проявляют себя ярче всего. Но имеет ли это научное подтверждение?»

Очень злободневный вопрос 😄

Как бы это не было смешно, но по моему субъективному мнению количество инцидентов, связанных с неадекватным поведением сотрудников, которые приходится разруливать СБ в определенные времена года, пропорционально выше. У меня уже есть кое-какие цифры на этот счет, но их пока недостаточно, чтобы что-то утверждать. Подожду еще годик и поделюсь соображениями.

➡️ Читать: https://postnauka.ru/questions/157201

#asc_profiling #asc_статья #asc_security

💬 Канал | 💬 VK | 📝 Medium

👨‍⚕️ Тактическая медицина от Влада Харригана

В честь праздника решил еще раз поделиться крутым материалом по тактической медицине. Тем более есть крутой повод - это относительно свежий мастер-класс от Влада Харригана в двух частях. Я уже неоднократно говорил, что Влад, на мой взгляд, является одним из ведущих специалистов в этой области в России.

Мастер-класс прям «для самых маленьких»: разобраны все самые базовые моменты касательно работы в разных зонах (протокол MARCH) без лишней воды и с хорошими практическими упражнениями.

PS: как и всегда скажу, что очень надеюсь, что подобные знания вам никогда не пригодятся. Но лучше уметь и не нуждаться, чем нуждаться и не уметь. В непростое время живем.

▶️ Часть 1

▶️ Часть 2

➡️ А тут сайт Влада, кому хочется больше: https://hurrygun.ru/?yandex-source=desktop-maps

#asc_видео #asc_медицина #asc_security

💬 Канал | 💬 VK | 📝 Medium

👏 Психические расстройства и отклонения, непосредственно связанные со стрессом

На днях наткнулся на очень объемный материал про стресс. Это даже не статья, а целое диагностическое руководство по выявлению данного класса заболеваний по МКБ-11. Нам это не очень интересно, так как мы не психиатры, но вот с точки зрения современного контекста и информации «к сведению», это очень важно.

💬 «Международная классификация болезней 11 пересмотра (далее МКБ 11) является стандартной для всего мира методикой сбора данных о смертности и заболеваемости, позволяющая оптимальным методом кодировать и статистически обрабатывать медицинскую информацию…»

Почему же это важно?

1️⃣ Во-первых, мы сейчас все находимся в стрессе и он слегка отличается от привычного нам. В зависимости от индивидуальных особенностей и НС, каждый переносит подобное по разному. У людей со "слабой психикой" может быть уязвимость перед рядом заболеваний на фоне стресса.

2️⃣ Во-вторых, с большой долей вероятности скоро мы столкнемся с большим количеством случаев ПТСР, аппатийных состояний и прочего (ИМХО). Хорошо бы знать, как долговременный стресс может повлиять на психику человека. Я смотрю на это еще с ракурса безопасника, потому что многие люди после "пребывания в разных горячих местах" могут измениться. У кого-то из них могут быть определенные проблемы по понятным причинам. Нужно быть готовым к подобным вещам.

➡️ С полным текстом можно ознакомиться тут: https://psyandneuro.ru/icd-11/disorders-specifically-associated-with-stress/

#asc_статья #asc_лонгрид #asc_profiling #asc_security

💬 Канал | 💬 VK | 📝 Medium

✡️ Аудитория эзотерических онлайн-курсов выросла в 19 раз в начале года

💬 «По данным аналитиков Tele2, в течение первых трех месяцев 2023 года аудитория онлайн-школ, обучающих мистическим техникам, включая гадание на картах таро, выросла в 19 раз по сравнению с тем же периодом в прошлом году. Кроме того, российские маркетплейсы зафиксировали рост популярности эзотерических товаров: спрос на амулеты и браслеты для защиты от порчи увеличился на 95%

Так, по данным аналитиков Tele2, с января по март 2022 года у исследуемых онлайн-школ гадания таро и магии было 312 посещений, а в течение первых трех месяцев этого года их количество выросло до 5962 посещений. Кроме того, трафик на сайтах, предлагающих обучение практической эзотерике, вырос в 24 раза по сравнению с тем же периодом 2022 года.»

➡️ Источник: https://www.forbes.ru/forbeslife/486783-auditoria-ezotericeskih-onlajn-kursov-vyrosla-v-19-raz-v-nacale-goda?ysclid=lfxqq694fz582299779

Как по мне, есть несколько причин:

1️⃣ Очень значительное повышение общего уровня стресса и, как следствие, снижение критического мышления.

2️⃣ Это интересно. Интерес - один из самых мощных крючков для нашей психики.

3️⃣ Верить во что-то подобное сильно проще для нас (как для вида), чем разбираться в сложных процессах устройства психики, личности и мозга.

4️⃣ Возможно, подобные курсы стали иначе «упаковывать». Может подсмотрели рабочие приемы у разных «марафонов» и инфоцыган в целом.

В любом случае, все это очень печально.

#asc_обзор_новостей #asc_profiling #asc_security

💬 Канал | 💬 VK | 📝 Medium

💀 Телеканалы отмечают рост спроса на эзотерику

💬 "Спрос на мистические передачи на российском телевидении в первом полугодии значительно вырос. Телеканалы начали перезапускать старые проекты и вводить новые передачи. В прошлом и в этом году сходные тенденции наблюдали издательские дома и обучающие курсы."

➡️ Источник: https://www.kommersant.ru/doc/6122749

Формула очень простая: рост общей тревожности приводит к общему снижению критического мышления. Дополнительным фактором является чувство неопределенности (а маги все тебе рассказывают про будущее).

На этот же счет сегодня вышел неплохой выпуск от Редакция.Наука.

📹 Посмотреть можно тут: https://www.youtube.com/watch?v=85oUBgaKrXk

#asc_security #asc_обзор_новостей #asc_видео

📱 Канал | 🌐 ВК | 🔷 Сайт

🔫 Про личную безопасность

Я тут в очередной раз понял, что большая часть из вас думает, что канал про расследования, osint, ИБ и профайлинг. Да, так и есть. По большей части я пишу именно об этих темах, но еще одна из основных тем - это личная безопасность. В этой области я тоже кое-что понимаю. Есть определенные компетенции на этот счет, которые я прокачиваю последние 15 лет. Да и вообще, корпоративная безопасность предполагает знания и навыки в области личной безопасности, потому что часто в работе приходится сталкиваться с разными нетривиальными случаями, и, как минимум, выдавать какие-то рекомендации сотрудникам о том, как можно себя обезопасить.

Можно почитать закреп, там вы найдете несколько интересных тегов типа:

#asc_security

#asc_tactics

#asc_survival и т.д.

Да, в процентном соотношении постов о личной безопасности сильно меньше, но я пишу по настроению, а не по контент-плану, поэтому так и выходит. Для тех, кто не очень знаком с этой моей стороной, предлагаю посмотреть несколько статей, которые я писал в разные годы по тематики личной безопасности:

➡️ "Неспокойное время. Советы для повышения своей безопасности"

➡️ "Реальная защита от нападения с ножом - 7 стратегий (часть 1)"

➡️ "Реальная защита от нападения с ножом - 7 стратегий (часть 2)"

➡️ "Золотые правила при обороне с пистолетом"

➡️ "Как “обнимашки на полу” могут помочь вам защитить себя?"

➡️ "Законно ли носить с собой нож?"

Естественно, это далеко не все. Остальные вы можете найти у меня на сайте, просто выбрав интересующих тег.

#asc_статья #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🔻 Сколько денег уходит на личную безопасность CEO в крупных международных компаниях

Вопрос про личную безопасность топ-менеджеров и CEO в крупных компаниях очень важен и сложен. В России в некоторых отраслях есть своя специфика:

💬 «Зачем мне вообще нужна охрана, в каком веке мы вообще живем, да и что со мной случится?»

Как бы странно это не звучало, есть довольно большой процент топов, которые считают личную охрану и все вытекающие из нее вещи - стеснительными, неудобными и ненужными. Самое частое возражение, с которым приходится сталкиваться: «Это стоит много денег, а смысла нет. Деньги на ветер.» CEO и топ-менеджмент - это часть КИИ любого бизнеса. Если с ними что-то случится, бизнесу будет очень плохо. Я уже не говорю о чисто человеческой стороне вопроса, потому что у всех есть семьи. Естественно, есть сферы, в которых топы таких вопросов не задают. Они просто знают, что это необходимость. Это не «блашь», а реальная часть BCP, которая прописана в учебниках по корпоративной безопасности везде.

Натолкнула меня на этот пост статья издания The Holywood Reporter. В ней как раз рассказывается о том, сколько крупнейшие международные комании тратят на личную безопасность своих CEO.

PS: в это понятие входит не только физическая охрана, которая ходит за тобой каждый день или возит твоих детей в школу, но и:
- проверка помещений перед переговорами или поездкой на частном самолете;
- периодический физ.пентест жилья на предмет уязвимостей, слепых зон камер и т.д.;
- безопасность цифровых устройств (личные гаджеты, домашний wi-fi и т.д.)
И многое другое…

➡️ Источник: https://www.hollywoodreporter.com/business/business-news/hollywood-ceo-perks-private-jets-free-internet-more-1235629498/

Спойлер: на Цукерберга в год уходит 25 $ млн. В 2018 эти же расходы на него компании обходились в 7 $ млн.

По некоторым рассказам коллег, в Китае вообще есть своя система подсчета бюджета на подобные мероприятия и цифры там кратно выше, чем у Цукерберга.

#asc_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт

🔴 ЧТО ТАКОЕ КОРПОРАТИВНАЯ БЕЗОПАСНОСТЬ, ЧЕМ ОНА ЗАНИМАЕТСЯ В КОМПАНИИ И КАК С ЭТИМ СВЯЗАН OSINT 🔴

Очень давно хотел написать текст про корпоративную безопасность. Так вышло, что у OSINT Mindset есть цикл статей про профессии, в которых активно применяется OSINT, поэтому повод, как нельзя кстати. Да и потом, я выступал с докладом на эту тему в апреле этого года, поэтому считаю, что статья будем хорошим дополнением.

⏱️ Время: 9 мин

➡️ Читать: https://artemov-security.ru/tpost/8z0ptegek1-chto-takoe-korporativnaya-bezopasnost-ch

#asc_статья #asc_security #asc_osint #asc_profiling

📱 Канал | 🌐 ВК | 🔷 Сайт

🎄 Итоги, итоги, итоги 🎄

Все пишут о своих итогах. Обычно я брюзжу на этот счет, но в этом году, вроде как, у меня есть настроение поделиться некоторыми скромными событиями за прошедший год 😎

1️⃣ Первое и самое главное - канал незаметно перевалил за 5 тысяч! Огромное спасибо вам всем, что читаете, ставите реакции и поддерживаете. Все это мотивирует продолжать дальше!

2️⃣ У меня теперь есть центральный хаб - сайт, в котором находятся все мои статьи за все года, а также разные события в которых я принимал участие.

3️⃣ Было несколько интересных социальных событий, в которых довелось поучаствовать:

- Доклад на OSINT mindset meetup №6 "Профайлинг: введение. Основные мифы и примеры использования в расследованиях"

- Доклад на OSINT mindset meetup №8 "Практика использования OSINT в корпоративной безопасности"

- Доклад на OSINT mindset conference #1 - Когнитивные искажения в работе аналитика

- Про бизнес #OSINT и цифровой #сталкинг | Подкаст ОБИБЭ, выпуск №8

Как видите, очень много Майндсета. Да, за последний год я реально влился в комьюнити, чему безумно рад. На последней конфе даже удалось побыть в роли соорга, опыт очень интересный.

4️⃣ Также с коллегами из НИЦКБ продолжили нашу ежегодную преподавательскую деятельность в МГИМО в рамках Экономического клуба Oeconomicus.

5️⃣ В этому году получилось написать два очень важных для меня текста. Если еще не читали, очень советую:

- Профайлинг — технология “взлома” человека

- Что такое корпоративная безопасность, чем она занимается в компании и как с этим связан OSINT

Было и очень много всего того, что рассказывать нельзя по ряду причин, но такова уж специфика нашей работы.

Ну и по традиции, топ-10 самых читаемых постов на канале за 2023 г:

🟢Статья: "Еще один взгляд на OSINT"

🟢 Статья: "Профайлинг - технология взлома человека" (да, снова она)

🟢 Презентация доклада: "Практика использования OSINT в корпоративной безопасности" на OSINT mindset meetup №8

🟢Как агенты Штази следили за всей Европой

🟢 Про личную безопасность

🟢 Загадка дыры...

🟢 APS White Paper: "Противодействие дезинформации с помощью психологии"

🟢 Рассказ хакера, который взломал Skillbox и переоформил компанию на своего приятеля

🟢 Кино: "Пропавшая без вести / Missing (2023)"

🟢 Записи докладов с прошедшего OSINT Mindset Meetup №11

На следующий год тоже есть куча планов, поэтому следите за обновлениями и с наступающим вас новым годом! 🎄

#asc_security #asc_osint #asc_profiling

📱 Канал | 🌐 ВК | 🔷 Сайт

🫢 Андрей Безруков: что такое разведка?

Уже не первый раз рассказываю вам про Андрея Безрукова. Советский и российский разведчик, полковник Службы внешней разведки в отставке, ныне профессор МГИМО и президент Ассоциации экспорта технологического суверенитета. Образованных людей всегда интересно послушать, особенно с таким богатым опытом.

🖤 Смотреть

🔷Что такое разведка в представлении Андрея Олеговича (особенно, одна из ее разновидностей - «нелегальная»?

🔷Какие личностные качества должны быть свойственны разведчику и есть ли жизнь после профессии?

🔷Немного из истории мировой и советской разведки и многое другое.

Даже при условии того, что мало кто из вас занимается или будет заниматься подобной работой, многие принципы, истории и советы прекрасно подходят для всех, кто занимается OSINT, аналитикой, безопасностью в корпоративном секторе и т.д.

#asc_видео #asc_osint #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🍏 Защита украденного устройства в iOS (Stolen Device Protection)

Как обычно, я все пропустил. Фича вышла в iOS 17.3 (сейчас уже 17.4) и в целом, наверное, хорошо, что я не стал выпускать об этом пост раньше. Чуть позже расскажу почему, а пока посмотрим, что это вообще такое.

💬 "Функция «Защита украденного устройства» повышает уровень безопасности, когда iPhone находится вдали от привычных мест, таких как дом или работа, и помогает защитить учетные записи и личную информацию в случае кражи iPhone."

Данная функция вносит некоторые изменения в работу устройства:

🔹 Для получения доступа к сохраненным паролям, нужно будет использовать Face ID

🔹 Сброс настроек или отвязка от Apple ID невозможна без Face ID

🔹 Изменение любых конфиденциальных настроек (например, пароль от Apple ID) происходит с задержкой в 1 час

Если максимально упростить: украв телефон, злоумышленник не сможет сделать ничего критичного без вашего лица.

➡️ Рекомендую почитать мануал: https://support.apple.com/ru-ru/HT212510

А в чем тогда проблема? Она вполне может наступить в тот момент, когда у вас что-то случится с датчиком Face ID (вы просто не сможете никуда зайти). Собственно, на IOS 17.3 была такая опасность, но в последнем обновлении это исправили. Теперь устройство мэтчит ваше гео и если его "базовая линия поведения" не сильно отличается (дом, работа, спортзал и т.д.), то даже при условии, что у вас поврежден датчик Face ID, вы сможете ввести ваш код-пароль для разблокировки.

В общем если у вас яблоко, то появился новый инструмент против краж, включайте на свой страх и риск 👍🏻

#asc_hack_and_security #asc_security #asc_советы

📱 Канал | 🌐 ВК | 🔷 Сайт

Насколько террористы психически здоровые люди?

Во-первых, в последние дни у меня была тишина в эфире, в связи со всем известной трагедией, случившейся 22 марта в Крокусе. Мужества и сил всем пострадавшим!

Во-вторых, в моем инфополе начало появляться довольно много мнений, что: "Человек со здоровой психикой такого сделать не смог бы. Раз они смогли сделать это чудовищное преступление, то они совершенно невменяемые психи." Это не совсем так.

PS: речь в посте идет о терроризме, как о явлении в целом. Я не оцениваю психическое состояние конкретных ублюдков.

В 2003 году была написана очень важная научная статья для обсуждаемой нами темы: "Terrorism and Mental Illness: Is there a Relationship?" за авторством David Weatherston и Jonathan Moran. Всем интересующимся, обязательна к прочтению. Вот 2 самых важных тезиса:

🔷Не было найдено причинно-следственной связи между участием человека в терактах и психическими расстройствами. Иными словами, нет научных данных, что все террористы - психи, выражаясь бытовом языком.

🔷При этом, есть некоторые косвенные признаки того, что как раз террористическая деятельность может привезти к тому, что у человека начнет развиваться то или иное психическое расстройство (естественно, из-за кучи стрессовых факторов).

После исследования тему начали "прокапывать" дальше и я бы выделил еще несколько важных статей, схожих по тематике:

➡️ "There and Back Again: The Study of Mental Disorder andTerrorist Involvement" - Paul Gill and Emily Corner

➡️ "Assessing the behavioral trajectories of terrorists: The role of psychological resilience" - Emily Corner

Они больше касаются темы психологии терроризма в целом, а также в них есть развитие тезисов выше.

⚠️ Если подытожить, мой посыл очень прост: не нужно считать всех террористов психами, потому что в большинстве своем они совершенно вменяемые и отдают себе отчет во всех своих действиях, а это ЕЩЕ ОПАСНЕЕ, чем если бы они были просто психами. В этом смысл всего поста.

Еще раз, мои искренние соболезнования всем семьям погибших и пострадавших в этой трагедии.

#asc_profiling #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🔴 КАК БЕЗОПАСНО УЙТИ ИЗ ГОРОДА 🔴

Давно не писал про физ.без. и тут сразу на довольно сложную тему. “Тактикульщики” и “выживальщики” постоянно обсуждают этот вопрос. Он сильно дискуссионной, потому что единых идеальных алгоритмов не существует.

Эта статья — наша попытка с другом порассуждать на тему экстренной эвакуации и составить примерный план действий в том случае, когда вам с семьей вынужденно приходится в спешке уезжать из города в более безопасное место (неважно по какой причине). Естественно, это личное видение и на правильность в последней инстанции мы не претендуем. Более того, детально раскрыть все аспекты невозможно, поэтому в некоторых местах будут только общие рекомендаци.

⏱️ Время прочтения: 14 мин

➡️ Читать: https://artemov-security.ru/tpost/d07cu7tfa1-kak-bezopasno-uiti-izgoroda

#asc_статья #asc_security #asc_survival #asc_лонгрид

📱 Канал | 🌐 ВК | 🔷 Сайт