В июне глава Positive Technologies сказал, что всех ибэшников в России надо отправить строить ракеты (уволить) и заменить их автопилотом. Это было сильно, поэтому поясняет его советник:

➖ «Как сегодня обеспечивается кибербезопасность? Чаще всего для этого необходимо построение системы защиты с использованием различных технологий, за каждой из которых чаще всего наблюдает человек. И сводит отдельные события с каждой точки в цепочку атаки тоже человек. Часто для таких задач необходим целый штат специалистов, иногда исчисляющийся десятками»

➖ «По сути, мы работаем над тем, чтобы всю такую работу выполнял автопилот. При этом специалисты по кибербезопасности смогут сосредоточиться на более творческих, значимых и ценных задачах. Это цель, которую мы преследуем. И это более точная трактовка разлетевшейся цитаты про потенциальные увольнения»

Неожиданно, но... Вице-президент Telegram Илья Перекопский зарегистрировал ИП в России. Наверное, после проблем с ФНС🤠

UPD: Русскость отменяется — 19 сентября Перекопский убил своё ИП.

В прошлый раз я писал о баге в iOS, который одаривает всех мини-крашем интерфейса. Теперь отличился Telegram.

Всё просто: отправьте кому угодно минимум 5 звёздочек (*****). На iOS или на Android, человеку или самому себе, главное — в мобильной версии. Результат слегка удивит!

Всем недовольным своей работой посвящается. Похоже, что ваша жизнь может измениться к лучшему (наверное).

Российским компаниям постоянно приходят Email с вирусами, подозрительными ссылками и так далее. Ниже — 10 видов писем, к которым стоит относиться настороженно:

➖ Приказ Министерства. Срочно к прочтению!
➖ Список уязвимостей от ФСТЭК
➖ Почтовый ящик переполнен
➖ Отгрузочная документация
➖ Платежное поручение к оплате
➖ Системная ошибка. Письмо не доставлено
➖ Досудебная претензия
➖ Новые реквизиты счета
➖ Акт сверки взаиморасчетов
➖ Копия коммерческого предложения

Мб пригодится кому

Минцифры поделилось своим видением идеальных Госуслуг. Ответ замминистра Сергея Цветкова на вопрос «идеальные Госуслуги — они вообще какие?»:

➖ «Я хочу, чтобы портал стал одним очень простым окном, который либо говорит: «это уже возможно», и даëт получить результат в тот же момент. Либо позволяет, не погружаясь в то, как госуслуга должна быть оказана или что требуется, задавая простые вопросы, практически сразу получить ответ»

Короче говоря, простота и скорость.

Я уже говорил, что робособаки бегают буквально по каждому IT-форуму. Но на самом деле они вообще везде. И теперь они отжимаются.

Ситуация: сомнительный ИИ с приятным женским голосом решил отшутиться про Дурова, Маска и Брэнсона. Форум «Цифровая транспортация».

Павел Дуров дал понять, что Telegram сольёт властям информацию (IP-адреса и телефоны) о юзерах, если те будут нарушать правила соцсети.

Не впервой. Только раньше так ловили террористов. Павел Дуров, 2018 год:

➖ «В политике конфиденциальности мы оставили за собой право передавать IP-адрес и номер телефона террористов соответствующим службам по решению суда»

FYI: у VK (или у её «‎дочки») есть домен oneme.ru. И живёт это аниме уже 10 месяцев. Но улыбка не сойдёт с лица даже спустя 10 лет.

С раннего утра МТС пугает очередной схемой мошенничества по телефону. Она — особенная, поскольку стартует с фишинга, и только потом идёт обман по трубке. Эта многоступенчатость намного важнее контекста.

Работает так: вас, как обычно, заманивают на фейковый сайт (фишинг) и убеждают отдать свои данные. Это не конец — теперь вам ещё и дозвонятся (фрод), чтобы попытаться украсть что-нибудь ещё. Чтобы было вдвойне стыдно.

Евгений Касперский — об актуальных киберугрозах (в конце), предсказаниях в инфосеке (в начале) и о том, какие из них можно записать на счёт Kaspersky (в середине).

Смотреть на скорости 1,5X.

Стенд компании Solar на конференции Kaspersky. К счастью, сейчас рядом нет конкурентов в лице Positive Technologies, которые испортили бы им слоган (в прошлый раз смогли).

Экстренное включение! Уже почти 3 года в России происходят масштабные утечки данных и эксперты признают: у хакеров уже есть база данных с информацией ПОЧТИ ПО КАЖДОМУ россиянину.

Как жить с этой информацией в субботу? Понятия не имею.

Босс Ростелекома по ИБ (он же глава Solar) недавно сказал: безопасники стали некачественными, избалованными и переплаченными. Отрасль возмутилась. Глава центра противодействия кибератакам Solar через меня успокоил — виноваты выпускники вузов:

➖ «Если смотреть на информационную безопасность с позиции эксперта, работодателя, то ибэшников колоссально мало. На текущем этапе это рынок не работодателя, а соискателя — даже самые большие компании стоят в очереди за кандидатами. Как следствие, сильно растут зарплаты квалифицированных специалистов»

➖ «Но есть неквалифицированные студенты, которые выходят из московских или, например, питерских вузов. Они думают: «если специалисты стоят столько и спрос на них высок, то почему бы и нам не попросить красивую сумму?». И они формируют запрос, который, на самом деле, не сильно отличается от запроса экспертов, которые сейчас работают в компании. Хотя их навыки абсолютно несоизмеримы»

➖ «Возникает очень нездоровая отраслевая ситуация, когда люди, которые только пытаются получить первый опыт, запрашивают чуть ли не больше, чем у действующих специалистов. В то же время есть эксперты, которых настолько мало, что компания готова платить любые деньги, чтобы они вышли на работу. Это даёт эффект сильного перекоса рынка»

Почитайте — это интересно.

В последний день сентября поздно вечером упал сайт игры Мир Танков. Поздравляем её с переходом в следующий месяц!

Успешным или не успешным переходом — зависит от природы сбоя.

Безопасники редко делятся деталями расследований взломов — а это очень познавательно. Вот кейс от Solar, о котором мне любезно рассказал глава их центра противодействия кибератакам:

➖ «В своей практике мы встречали не раз и не два, когда, идя на сделку с хакерами, компания, что называется, платила дважды — все эти истории похожи»

➖ «Организацию взломали и просят выкуп, мы приходим расследовать. Если заказчик не очень аккуратно обращается с нашими данными, допустим, у него взломана почта и он через неё пересылает наше коммерческое предложение, предусмотрительно отправленное ему в Telegram, злоумышленники это видят»

➖ «Мы были свидетелями, как хакеры говорили жертве «давайте дадим дисконт, чтобы выкуп был дешевле, чем расследование»

Кратко: жертва не уберегла свои данные, раскрыла безопасников и, таким образом, дала хакерам дополнительный способ воздействия. Клиента лучше не найти.

Когда Дуров предупредил, что будет сливать властям данные нарушителей правил Telegram, вспомнился его пост из 2018 года с тем же содержанием. Сегодня Дуров успокоил — именно это он и имел в виду.

Важно другое: либо я чего-то не понимаю, либо он сейчас действительно приравнял рядовых «нарушителей правил» к «опасным преступникам».

Конференции в России становятся всё более мемными. Сегодня досталось ИИ.

День инвестора HeadHunter: группа признаёт (общеизвестную) заслугу мессенджеров в коммуникациях соискатель/работодатель. Люди в зале напряглись.