🔝 Топ новостей июля

1⃣🚨Новая схема обмана через мессенджер MAX!

2⃣ Михаил Кадер перешел в UserGate

3⃣ Киберинцидент попал в СМИ: как не угробить репутацию - в этом посте буду собирать примеры всех публичных PR анонсов о киберинцидентах, как пример антикризисного PR.

4⃣78 % компаний внедрили ИИ, но лишь 27 % проверяют результаты

5⃣Курс по управлению продуктами в виде доски Miro.


#ТОП_недели #аналитика
Топ Кибербезопасности Батранкова

🛡 Революция в сроках жизни сертификатов

🕸 Apple, Google, Microsoft и Mozilla утвердили план сокращения максимального срока действия TLS-сертификатов до 47 дней для всех типов сертификатов. Это не инициатива, а принятое решение. 📌 У нас есть время до 2029 года.

Зачем это сделано:

😶Минимизация «окна компрометации» при утечке приватного ключа
😶Принуждение к полной автоматизации управления сертификатами
😶Выравнивание между бесплатными и платными сертификатами

Что это значит для бизнеса:

😶Невозможность ручного управления сертификатами
😶Необходимость полной автоматизации CI/CD процессов
😶Критические риски для «наследуемых» систем без автоматизации
😶Усложнение процедур аудита и соответствия требованиям

Время есть, но пора уже задуматься.

PS: Интересно будет вернуться к этому сообщению в 2029 году и узнать сколько компаний так и не сделало автоматизированное управление сертификатами.

#PKI #SSL #TLS

🛡 Certificate Transparency: must-have для каждого CISO

Работа всех сайтов в интернет завязана на работу сертификатов SSL. Без них интернет будет полностью недоверенным минным полем. 🔐 Поэтому есть множество технологий по защите компании от атак на SSL. И поэтому сейчас будет два сложных поста для экспертов, которые пользуются SSL/TLS сертификатами.

Разберем технологию, которая должна быть в арсенале вашей защиты — Certificate Transparency (CT).

🎯 Ключевые угрозы без CT-мониторинга:

😶Несанкционированная выдача — Certification Authority (CA) может по ошибке или при атаке выпустить сертификат на ваш домен
😶 Фишинг с "легальным" SSL — злоумышленник получает валидный сертификат для поддельного сайта
😶 MitM-атаки — перехват трафика через скомпрометированные сертификаты, как это было с Diginotar
😶 Репутационные риски — клиенты попадают на поддельные ресурсы
😶Shadow IT — несогласованная выдача сертификатов внутри компании

🔐 Что такое CT?
CT — публичный журнал всех выпущенных SSL/TLS-сертификатов. Каждый сертификат любого CA попадает в логи в реальном времени. Да, все сертификаты видны публично.

🛠Практические инструменты:
😶crt.sh — бесплатный поиск по CT-логам от Sectigo
😶Cert Spotter — автоматические алерты на новые сертификаты
😶Facebook CT Monitor — обнаруживает несанкционированную выдачу SSL/TLS-сертификатов
Попробуйте прямо сегодня эти инструменты, чтобы лучше разобраться!

Алгоритм внедрения:
😶 Аудит текущих доменов через crt.sh
😶 Настройка автоматических оповещений
😶 Прием уведомлений в SOC
😶 Документирование процедур реагирования

💡Pro-tip:
Настройте мониторинг не только основных доменов, но и wildcard-сертификатов — часто именно через них происходят атаки.

Следующий пост: CAA-записи как второй эшелон защиты
#CISO #Кибербезопасность #SSL #DNS #TDIR #SOC #Экспертам
Топ Кибербезопасности Батранкова

🛡 CAA DNS-записи: контроль выдачи сертификатов

CAA (Certificate Authority Authorization) — это DNS-механизм, который позволяет владельцу домена явно указать, какие центры сертификации имеют право выдавать SSL/TLS-сертификаты для данного домена. По сути, это white-list разрешенных CA на уровне DNS.

Практический пример конфигурации:

example.com. CAA 0 issue "letsencrypt.org"
example.com. CAA 0 issue "digicert.com"
example.com. CAA 0 iodef "mailto:[email protected]"

Третья запись (iodef) настраивает уведомления о попытках нарушения политики CAA.

⚡️ Как внедрять

Аудит и планирование
Начинать стоит с полной инвентаризации доменной инфраструктуры. Необходимо выявить все используемые домены, поддомены и текущие сертификаты. Особое внимание — wildcard-сертификатам и legacy-системам.

Конфигурация CAA-записей
Настройка DNS должна покрывать не только основные домены, но и все активные поддомены. Важно учесть специфику корпоративной инфраструктуры — разные подразделения могут использовать разных провайдеров сертификатов.

Добавляем мониторинг
Дальше подключаете мониторинг Certificate Transparency — об этом мы уже говорили в прошлый раз. Система должна отслеживать как успешные выдачи сертификатов (соответствующие политике), так и заблокированные попытки. Тут главное не забыть настроить алерты, а то толку мало.

Операционная интеграция
Уведомления о нарушениях CAA-политики необходимо интегрировать в существующие процессы SOC. Это включает настройку оповещений в SIEM и определение процедур эскалации. Ну то есть на алерты кто-то должен отреагировать, верно? 😎

📈 Ключевые метрики эффективности
Основные показатели для оценки эффективности CAA-внедрения:

😶RTO (Recovery Time Objective) при обнаружении несанкционированных сертификатов
😶Количество предотвращенных попыток выдачи сертификатов
😶Процентное покрытие доменной инфраструктуры CAA-записями
😶Количество false positive срабатываний системы мониторинга

CAA-записи в сочетании с Certificate Transparency мониторингом формируют надежный периметр защиты от атак, связанных с компрометацией сертификатов и доменов. Эти технологии особенно критичны для организаций с большой публичной инфраструктурой и высокими требованиями к репутационной безопасности.

Эти две простые меры дают довольно серьезный результат. Attack surface сокращается, а время реакции на всякие неприятности с доменами — ускоряется в разы. Проверено на практике.

#CISO #Кибербезопасность #SSL #DNS #TDIR #SOC #Экспертам
Топ Кибербезопасности Батранкова

⭐️Почему вы читаете этот канал?
😎Ради чего главного вы здесь?✏️

🛠 Топ сервисов для борьбы с deepfake: инструкция для всех

Смотрел, как работает современное ПО и онлайн-сервисы, которые якобы ловят deepfake. Вот что реально заслуживает внимания (на базе обзора Unite.AI):

1️⃣ Deepware Scanner - на смартфоне
— Приложение для анализа аудио и видео
— В целом, удобно для быстрой проверки.
— Но часто выдает «ложноположительные» срабатывания — будьте критичны.

2️⃣Sensity AI
— Один из лидеров среди профессиональных платформ.
— Проверяет видео, фото, аудио — всё в одном флаконе.
— Работает на базе огромной обученной нейросети.
— Часто используют банки и крупные компании.

3️⃣DeepFake-o-meter, Reality Defender
— Экспериментальные онлайн-сервисы, иногда даже бесплатные.
— Могут найти базовые подделки, но сложные иногда пропускают.

📌 Важно! Все эти инструменты — не серебряная пуля. Даже лучшие иногда пропускают «глубоко обученный» deepfake. Вижу лично: мошенники учатся быстрее, чем успевают обновляться алгоритмы защиты.

🚨 Что НЕ пишут в статьях — а важно помнить!
🔹Deepfake-детекторы часто ловят уже «старые» версии подделок, но новейшие модели, обученные на больших датасетах, пока идут впереди большинства детекторов.
🔹Мошенники стали комбинировать разные техники (например, фейк-видео + поддельный голос, deepfake-аватар в Zoom) — и традиционные сканеры тут бессильны.
🔹Человеческий фактор по-прежнему рулит: тренированный глаз часто замечает фейки быстрее, чем нейросеть, если знает куда смотреть (например, неестественные тени, сбои синхронизации губ и голоса, «мерцающие» участки лица).

🧩 Как защититься самому (и научить близких)
🔹Всегда сомневайтесь, включайте критическое мышление: если видео слишком сенсационное или «слишком хорошее, чтобы быть правдой» — проверьте несколько источников.
🔹Сравнивайте детали: обратите внимание на глаза, зубы, движение губ, неестественные тени или артефакты на коже.
🔹Проверяйте метаданные: если есть доступ к исходному файлу, посмотрите его свойства (многие deepfake-редакторы «засвечивают» себя в EXIF).
🔹Используйте несколько детекторов: если один инструмент показал «чисто» — это еще ничего не значит, прогоните файл через 2-3 разных сервиса.
🔹Обучайте команду и родственников: проводите короткие тренинги, показывайте реальные примеры (их полно на YouTube).

🔮 Будущее: кто победит — deepfake или правда?
Сегодня это гонка вооружений. Каждый новый детектор — повод для авторов deepfake делать еще более незаметные подделки. Но чем больше людей знают и понимают риски, тем сложнее будет провести массовый обман. Не забывайте: технологии развиваются, но здравый смысл и критическое мышление — наш главный firewall.

Можно еще искать несоответствие слов (фонемы) и движений рта (виземы), в статье есть подробно.
#кибербезопасность #deepfake #фейки #технологии #лайфхаки
Топ Кибербезопасности Батранкова

⌛ Как реально защититься от ransomware: почему важна скорость восстановления и правильный план бэкапов

⁉️ Что происходит при ransomware-атаке?

Средний простой бизнеса после атаки — 21 день. Общий ущерб составляет в среднем $2,7 млн. Основные потери — не выкуп, а именно время простоя, потеря репутации и восстановление данных.

Почему традиционные бэкапы больше не работают?
🔹Ежедневные резервные копии оставляют временные «окна» для ransomware.
🔹Восстановление из бэкапов требует много времени и ручного труда: поиск чистых копий, проверка целостности, перенастройка систем.

Современные решения:
🔹Частые снэпшоты — создание копий данных каждые 15–60 минут, восстановление за минуты, а не дни.
🔹Immutable (неизменяемые) копии — защищены от удаления и изменения злоумышленниками.

Как построить правильный план бэкапов (стратегия 3-2-1-1):
😶✅ 3 копии данных (оригинал + 2 резервных).
😶✅ 2 разных носителя (например: диск, облако, ленты).
😶✅ 1 off-site копия (вне основной сети).
😶✅ +1 неизменяемая (immutable) копия с защитой WORM.

Детали реализации:
🔹Immutable-хранилища: WORM-технология
🔹Автоматизация: Регулярные автоматические бэкапы с проверкой целостности и тестовым восстановлением.
🔹Криптографическая защита: Все копии шифровать при хранении (at-rest) и передаче (in-transit).
🔹Golden-images: Готовые образы ОС и приложений для быстрой переустановки.

Инструменты и стандарты:
🔹Рекомендации от международных центров (CISA, NCSC): offline-зашифрованные копии, регулярное тестирование, разделение доступа.
🔹Проверенные вендоры, которые поддерживают стратегию 3-2-1-1, immutable-хранилища и быстрое восстановление.

Метрики от бизнеса к ИБ (BCP/DRP):
🔹RPO (Recovery Point Objective) — допустимые потери данных.
🔹RTO (Recovery Time Objective) — допустимое время восстановления.

⭐️ВАЖНО регулярное тестирование резервных копий с имитацией атак.

ИТОГ:
✅ 3-2-1-1 + частые снэпшоты + неизменяемость + оффлайн-копии + шифрование + регулярное тестирование — вот формула надёжной защиты бизнеса от ransomware.

Главный вопрос для нас всех — не «будет ли атака», а «как быстро вы сможете восстановиться».
Работаем, парни! Обсуждаем в комментариях!

#кибербезопасность #ransomware #backup #bestpractice #советы
Топ Кибербезопасности Батранкова

💣💥В Telegram новая схема развода — мошенники сносят ваш аккаунт.

Работает так:
— Вас под каким-либо предлогом уговаривают нажать кнопку «Старт» в боте;
— Далее вас шантажируют и угрожают заблокировать аккаунт, если не заплатите;
— Если вы проигнорируете угрозы, то мошенники меняют имя бота на одного из официальных (вроде Wallet, Support Bot и тд);
— Вам передают права создателя бота и запускают волну жалоб на него. Итог — бота сносят, а вместе с ним и ваш аккаунт.

Предупредите друзей и близких. На эту уловку может попасться каждый.

#мошенники #рядом #телеграм

Кривая забывания

Когда нужно повторять материал, чтобы максимально запомнить? Смотрим в график забывания и повторяем через 20 минут, через час, через день и так далее.

При чем тут ИБ? А я учитываю это на курсах по ИБ ) Если я что-то повторяю - это значит прошло 20 минут и пора повторить😎

🔒 КРИТИКА SIGNAL ОТ ДУРОВА: ФАКТЫ VS СПЕКУЛЯЦИИ 🔒

Павел Дуров резко раскритиковал Signal.

🧩 ОСНОВНЫЕ ОБВИНЕНИЯ:
1️⃣ Руководство Signal — "активисты Госдепа"
✔️ Факт: Кэтрин Махер связана с фондами (USAID/NED).
❌ Но: Прямых доказательств госконтроля или бэкдоров — НЕТ.
💡 Интерпретация Дурова — как связь Касперского со спецслужбами или Трампа с Россией: факт контактов ≠ доказательство злого умысла.

2️⃣ Финансирование шифрования ($3M от США)
✔️ Факт: Грант в 2013 году — был. Signal Protocol теперь используется в WhatsApp/Skype.
❌ Но: Утверждение о "запрете независимых протоколов" — спекуляция. Протокол реально силён технически.

3️⃣ "Приватные сообщения всплывают в судах"
❓ Проблема: Ни одного примера.😇
💡 Реальность: Настоящее E2EE (End-to-End Encryption / Сквозное шифрование) дает доступ к тексту ТОЛЬКО участникам чата. Утечка может быть в результате компрометации устройства, скриншота или из резервной копии. Нужно разбирать каждый случай.

4️⃣ РЕЗОННЫЙ АРГУМЕНТ: Reproducible Builds (RB)
🔴 Signal НЕ позволяет проверить бинарник (App Store) и его соответствие коду с GitHub. Запрос сообщества на это закрыт.
💬 Их аргумент: RB для iOS сложны из‑за экосистемы Apple.
⚠️ Это РЕАЛЬНАЯ проблема доверия: теоретически скрытый код внедрить можно.
🔐 Но: Apple, подписывая приложения, МОЖЕТ сама влиять на процесс. Доверие к iOS — отдельный сложный вопрос.

5️⃣ А что Telegram?
✅ Плюс: Там есть Reproducible Builds.
🔥 "Секретные чаты — единственные доказуемо приватные" — МИФ без доказательств.
⚠️ ЖЕСТКАЯ РЕАЛЬНОСТЬ: Обычные чаты Telegram (99% общения) — БЕЗ шифрования! Протокол MTProto (используемый в Секретных Чатах) подвергался критике со стороны криптографов в прошлом.

📌 ВЕРДИКТ:

• Факты  Дурова про финансирование и RB частично верны, но сама подача — предвзятый PR Telegram + бездоказательные заявления.
• RB — КРИТИЧЕСКИ важны. Отсутствие их в Signal (iOS) — серьёзный минус.
• Telegram НЕ альтернатива для конфиденциальности: обычные чаты без E2EE — реальная угроза что вас читают.

🔐 Вывод: Критическое мышление важнее маркетинга.
• Пока что Signal с оговоркой про RB на iOS — лучше для большинства людей. Им пользуются, как выяснилось, члены совета нацбезопасности США.
• Telegram — да, приватен, если использовать только Секретные чаты (1:1) для разового обмена, но не для постоянной приватности.
• Альтернативные мессенджеры тоже есть: Session (анонимность), Element/Matrix (максимальный контроль).

Обсудим их в следующей заметке?

#КиберБезопасность #Signal #Telegram #Приватность #E2EE #Дуров
Топ Кибербезопасности Батранкова

🚨 "Безопасный" израильский мессенджер для госструктур оказался дырявым

В мае 2025 года израильская компания TeleMessage — разработчик модифицированных версий Signal для госструктур и крупных бизнесов — подверглась хакерской атаке. Злоумышленник получили доступ к переписке Погранично-таможенной службы США и криптобирже Coinbase. Причем взломщик похвалился, что потратил на это 20 минут.

Он выявил главную проблему разработчика — тот нарушил базовый принцип сквозного шифрования Signal, на базе которого создали этот мессенджер: TeleMessage сохраняла секретную переписку в открытом виде на серверах Amazon AWS, что позволило взломщику быстро получить доступ к конфиденциальным данным. Разработчики объяснили, что делали это для отладки. Ммм.. Выяснилось, что хакер получил доступ к моментальным снимкам информации, фиксируемым системой для отладки. Эти фрагменты содержали реальные, незашифрованные сообщения, что полностью разрушило иллюзию защищенности у пользователей мессенджера.

Что эта вся история значит для бизнеса и ИБ-специалистов:
🔹Не все аналоги Signal и корпоративные версии гарантируют безопасность, требуйте проверки правильности встраивания оригинального протокола.
🔹Выбирайте только проверенные официальные версии мессенджеров.
🔹Требуйте прозрачности инфраструктуры и регулярных аудитов поставщика-разработчика
🔹Минимизируйте хранение чувствительных данных в незашифрованном виде.

⚠️ Безопасность — это не только защищенный протокол, но и грамотная организация процессов внутри компании. Никакие лучшие технологии не спасут без правильного подхода.

Подробнее написал тут

#события #инцидент #КиберБезопасность #ДляВсех
Топ Кибербезопасности Батранкова

🏆 Рейтинг мессенджеров по шкале безопасности
Какой мессенджер ДЕЙСТВИТЕЛЬНО защитит вашу переписку?

"Какой мессенджер безопасен?" спрашивают все чаще. Вы же готовы к неудобной правде?
🚫 Абсолютной безопасности НЕ существует. Это очень зависит от того кто вас атакует: друзья в шутку или спецслужбы.

🔹Почему Павел Дуров так разошелся из-за Signal ранее обсудили.
🔹И почему сообщения из мессенджера TeleMessage на базе Signal смог прочитать хакер. При этом:

1. Signal — золотой стандарт для большинства
✓ Плюсы: Сквозное шифрование (E2EE) по умолчанию, Signal Protocol (отраслевой эталон), минимум метаданных, открытый код, аудиты.
✗ Минусы: Требует номер телефона, централизация, юрисдикция США.
👉 Вердикт: Лучший баланс приватности/удобства для 90% пользователей.

Журналисты заметили, что член Совета нацбезопасности США Майк Уолтц использует версию Signal от TeleMessage.

2. Session — максимум анонимности
✓ Плюсы: На базе Signal, без номера/email, децентрализация (луковая сеть), воспроизводимые сборки.
✗ Минусы: Мало пользователей, возможны лаги, скромный функционал.
👉 Для кого: Активисты, журналисты, те, кому анонимность критична.

3. Element (Matrix) — для контроля и корпораций
✓ Плюсы: Децентрализация, свой сервер, E2EE (Olm/Megolm), открытые стандарты.
✗ Минусы: Сложная настройка, зависимость от сервера, менее удобен.
👉 Идеален: Организации, техногики, кто хочет полный контроль.

4. Threema — швейцарская приватность
✓ Плюсы: Юрисдикция Швейцарии, без персональных данных, платная (нет монетизации данных), E2EE.
✗ Минусы: Платная (недорого), малая аудитория.
👉 ЦА: Готовые платить за приватность + доверяющие Швейцарии.

5. Telegram Secret Chats — да, но с оговорками!
⚠️ Внимание: Безопасны ТОЛЬКО "Секретные чаты" (1 на 1)!
✓ Плюсы секретных: E2EE, самоуничтожение, нет облака.
✗ Критические минусы: E2EE надо каждый раз включать, обычные чаты передают все в открытом виде, протокол MTProto критикуется криптографами.
👉 Вердикт: НЕ рекомендуем для конфиденциального общения. Обычные чаты = риск.

🔎 Мои рекомендации:
🔹Повседневное использование → Signal
🔹Макс. анонимность → Session
🔹Корпорации/собственный сервер → Element (Matrix)
🔹Доверяете Швейцарии → Threema
🔹Telegram → Избегайте для секретов (если не только Secret Chats).

‼️ Ключевые мысли:
Самый безопасный мессенджер бесполезен, если:
🔸Устройство заражено
🔸Слабые пароли / нет 2FA
🔸ОС не обновляется
🔸Вы кликаете на сомнительные ссылки

🔒Безопасность — это комплекс мер, а не вера в одно приложение!
🚩 Подробнее расписано у меня в блоге

📌 Итог:
Приватность в цифровом мире — не роскошь, а необходимость. Выбирайте инструмент под свои риски, не забывая про базовую гигиену безопасности. Следите за обновлениями в сфере кибербезопасности!

#ЛичнаяБезопасность #Приватность #Мессенджеры #Signal #Telegram #Шифрование #Кибербезопасность
Топ Кибербезопасности Батранкова