Ctrl + S
70 subscribers
68 photos
20 links
Новости, гайды, кибергигиена и лайфхаки.

Ctrl + S — входной билет в мир реального кибербеза для малого и среднего бизнеса. Истории из практики настоящих ибэшников — здесь.

Есть что сказать? Пишите: @kutti_new
Download Telegram
🤓 Свежий взгляд

Пусть SOC Forum (самое шумное мероприятие в ИБ) уже прошёл — темы, поднятые на нём, останутся актуальными ещё надолго. Сотни людей в костюмах и худи обсуждали тренды инфобеза, и вот один из них: кибербез стал конкурентным преимуществом для операторов связи — и мы думаем, что это отличная тема для разговора.

Суть такая: если раньше абонентам телекома приходилось доплачивать за спам-фильтры, определение звонков и прочие УСЛУГИ кибербезопасности, теперь такие вещи должны быть встроены в тарифный пакет, иначе клиент попросту предпочтёт другого оператора.

Напоминает подход security-as-a-service (безопасность как услуга), когда СЗИ (Средства Защиты Информации) интегрируются в инфраструктуру на условиях подписки (чаще всего — значительно дешевле, чем вышло бы приобретение конкретных функций по-отдельности). Так вот, теперь SECaaS актуален не только для бизнеса, но и для домашнего пользователя — при чём, не меньше, чем высокая скорость интернета и репутация оператора.

Это логично: современный человек и сам вполне осознаёт угрозы, сталкиваясь с ними ежедневно. Мошенники, украденные пароли, DDoS-атаки и неработающие сайты — верхушка айсберга современных кибернапастей: неудивительно, что тренд на «оператора с функциями ИБ» распространяется и в среде малых предприятий.

Такой подход попросту удобен для МСБ: бюджета на ИБ не выделено, безопасника в штате нет (и прочие привычные тезисы) — а тут, купили интернет и впридачу получили стартер-пак молодого ибэшника. Удобно? Ещё как! Переложить ответственность на кого-то опытного, кто убережёт от угроз и, что самое главное, ответит перед законом — отличная перспектива для тех, у кого нет времени и денег на «второстепенные» вопросы.

А как вам такой подход? Или лучше контролировать всё самостоятельно?

Делитесь в комментариях!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍41🔥1👏1🤔1
Не контролэсом единым

Сtrl + S — прекрасный ресурс, чтобы узнавать о лучших практиках киберзащиты и обойтись минимальными вложениями при их внедрении. Однако ваша подписка — далеко не единственный шаг, который предстоит сделать на сложном пути ведения бизнеса.

Придётся вникать и в законы! А как известно, самым важным законом для современного предпринимателя является Трудовой кодекс 152 Федеральный закон «О персональных данных».

Подробности о нём расскажет новый герой рубрики #амбассадор — бизнес-консультант Вадим Воронков.

Затравка к увлекательному разговору о 152-ФЗ в карточках 👆 , продолжение — в личном блоге Вадима

Приятного чтения!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥542🤔1💯1
😮 Не устали от классических постов-пугалок? Ловите ещё один!

По правде говоря, никакие «страшилки» работать не будут — до тех пор, пока владелец бизнеса не столкнётся с последствиями халатности в вопросе киберзащиты самостоятельно.

Чтобы ускорить процесс осознания и лишний раз не нагнетать угрозами, мы подготовили чек-лист «предвестников» кибератаки. Фактам верить проще, чем страшным историям из СМИ. Подробности в карточках 👆

Помимо этого, важно регулярно проверять свою инфраструктуру.

Источники для проведения чек-апа:

https://haveibeenpwned.com/смотрим, светились ли корпоративные почты

https://monitor.mozilla.org/ — альтернатива от Мозиллы

https://dehashed.com/searchрасширенный поиск по слитым базам

https://habr.com/ru/articles/860962/здесь можно почитать про поиск уязвимостей

https://leakix.net/утечки конфигураций и слитые базы данных
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥3👌2
😮 Конец года

Это ведь самое напряжённое время! Нужно всё успеть и не откладывать на следующий год слишком много.

Поэтому на праздниках предлагаем выдохнуть и расслабиться. Но чтобы не выпадать из контекста, да ещё и нормально отдохнуть, нужно идти на компромиссы. Вот один из них:

Мы собрали десяток фильмов и сериалов, которые помогут разобраться в сложном, — иногда на простых метафорах, а иногда — напрямую рассказывая, как устроен жестокий мир ИБ.

Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥53👍32