Всем привет!

В первой публикации этого канала хочу выразить благодарность своим дурзьям, которые заверили, что мне есть чем поделиться с Миром, и, собственнно, благодаря им этот канал появился.
Здесь я буду рассказывать о том, что меня волнует на момент публикации. Не могу гарантировать, что все заметки будут как-то связаны с трудовой деятельностью (ИТ, ИБ), так как есть масса других интересов (музыка, спорт, философия, психология, иностранные языки, путешествия), причем с годами они часто меняются. Со своей стороны постараюсь, чтобы мои публикации были полезны и интересны.
За мной можно следить:
reply-to-all.blogspot.com
dzen.ru/soldatov
linkedin.com/in/sergeysoldatov

Будем на связи!

Облако тегов:
#vCISO - заметки, полезные для руководителя ИБ
#управление - размышленния об управлении, руководстве и менеджменте вообще
#финансы - заметки о финансах, накоплениях, сбережениях, инвестициях
#книги - заметки о книгах и литературе вообще
#здоровье - заметки о спорте и ЗОЖ вообще
#кино - делюсь впечатлениями о просмотренных фильмах, если они того стоят
#театр - о театральных постановках и театре вообще
#музыка - рассуждения о музыке, редкие\уникальные записи :)
#искусство - прочие темы об искусстве, не попавшие в выделенные категории
#история - со времен школы люблю историю, до сих пор изучение истории для меня приятный досуг, буду помечать что-то интересное из истории и методов ее изучения
#саморазвитие - обо всем, что может пригодиться в жизни
#пятница - выходит в пятницу, чаще касается парадоксов из практики ИБ и вызывает улыбку
#MDR - здесь будем обсуждать все что касается технических аспектов SOC, обнаружения атак, интересных инцидентов
#ml - все что касается машинного обучения, глубокого обучения, искусственного интеллекта
#dev - о разработке ПО в широком смысле
#мир - анализируем мировые события

Завтра буду на SOC-Tex! https://ib-bank.ru/soctech/program . Организаторы попросили принять участие в двух активностях: Киберстендап "Охота на дичь" (1150-1230) и дискуссия "Использование технологий машинного обучения в SOC" (1500-1625).
Если утром я буду пытаться шутить, насколько у меня это может получиться, то в послеполуденной дискуссии буду говорить абсолютно серьезно. Присоединяйтесь! К сожалению, записи не будет, но, искренне надеюсь, что после мероприятия мне удастся найти время и изложить основное в какой-нибудь заметке на dzen и\или здесь.

Ну что я могу сказать об этом? Когда тема до дыр изъезжена и, в целом, более-менее, все понимают что зачем, и в контентной части уже сложно выдать что-то новое.... мы получаем шоу! Не совсем уловил, зачем туда приплели BAS?! Ну давайте еще сканер уязвимостей обсудим..., а можно и про TI поговорить - надо же к пентесту\редтиму готовиться, Shodan смотреть... 😂 Все в кучу. Напомнило старые дешевые ток-шоу с бесталанными актерами. Если кто-то их любил и смотрел - этот выпуск ваш выбор!

В прошлые выходные игрался с ChatGPT на Coursera, результаты во вложении. Скажу так: если вы о ChatGPT не знаете ничего, то эти (и другие подобные) могут быть неплохими упражнениями, чтобы просто ознакомиться с успешными сценариями применения LLM (ChatGPT в частности). Если же вы уже опытный пользователь ChatGPT, то не тратьте на это время, вам нужно больше\лучше\круче!

Practical Threat Intelligence and Data-Driven Threat Hunting, Valentina Palacín, Packt. Эту книгу я прочитал за время долгих перелётов по нашим ближневосточным офисам, и, надо сказать, там были интересные и полезные моменты. В общем, рекомендую

#книги

Я на месте!

Сегодня во время дискуссии про применение машинного обучения в SOC на SOCTex пришла мысль, которую поскромничал озвучить... видимо, не зря, друзья говорят и так жжег. Но здесь-то меня ничто не сдерживает, здесь все свои!

Так вот, на сегодняшний день, для нормальной компании, которая считает себя лидером рынка, пусть даже исключительно отечественного (тем более мирового!), постоянно доказывать, что она использует машинное обучение, - это все равно что доктору наук гордиться, что он умеет читать! Это уже давно комодити, и удивление вызовет не то, что кто-то использует машобуч, а то, что кто-то еще его не использует :)

Ну а интересны были бы как раз сценарии применения, решаемые задачи, какие алгоритмы применяются, какие проблемы с теми или иными алгоритмами, какие эксперименты ставились, чтобы выбрать, например, параметры моделей, какие критерии качества и как это качество контролируется.... и многое другое

Вчера в кулуарах почему-то много говорили про спорт, видимо, ИБ не самая интересная тема 😂
О спорте здесь, наверно, не место, но у меня есть профиль в Strava, можно там:

Профиль пользователя Sergey Soldatov в Strava
https://www.strava.com/athletes/91778568

#здоровье

Вчера на SOCTex подходили ребята и спрашивали слайды с нашего митапа про анализ защищенности. О чем писал здесь, да, в целом, и на посиделках с ВК говорил примерно то же. Пользуясь удобствами Телеграм, публикую ту презентацию и сюда.

#vCISO