Много лет изучая машинное обучение, и обучаясь сам, заметил тенеденцию, что мы, люди, стремимся развить у себя формальное мышление, выше оценивая «железную логику» и «логические рассуждения». А вот у Машин мы больше ценим генеративные модели, которые, напротив, обладают «креактивностью». Получается любопытная ситуация, когда Люди стремятся стать похожими на Машины, а Машины, напротив, пытаются повторить, уникальные качества Людей. Надеюсь, такого никогда не произойдет, но стремление людей стать машинами, а машин – стать людьми, может привести к их тождественности в будущем, причем не в пользу людей, т.е. Тест Тьюринга, не дай Бог, наши потомки могут и не пройти....

В новой заметке порассуждал о развитии применимости машобуча при обнаружении и расследовании инцидентов

https://dzen.ru/a/Y6RvgvG_XhDYYPOh

#пятница

Канал Cyber Media опубликовал "Актуальную папку по ИБ", содержащую ссылки на персональные каналы экспертов. Взял на заметку.
https://t.iss.one/secmedia/1579

Вчера вечером, продолжая, на сон грядущий, прохождение курса про CNN, в рамках специализации по Глубокому обучению, задумался о том, сколько лет я уже увлекаюсь машобучем. Покопавшись в профиле на Coursera обнаружил вот такой сертификат из далекого 2014 (9 лет – это срок!), от знаменитого Эндрю Нг. Помню, что там были интересные лабораторки, правда, ЕМНИП, еще на R.
Заметил, что этот курс (уже давно!) доступен в рамках специализации с лабами уже на Python. Не думаю, что в этой специализации будет что-то новое (повторение - мать учения!), но ожидаю не менее, чем 9 лет назад, интересные лабораторки. В общем, замечательное времяпровождение на Новогодние каникулы!

В новой заметке порассуждал об инфраструктурной ИБ внутри подразделения ИТ-инфраструктуры. В целом, действительно, аудит - хорошее начало для построения первичного понимания положения вещей и планирования будущих мероприятий
https://dzen.ru/a/ZYqLwcVaIihVs51L

#vCISO

Издательство "Деловой Петербург" опубликовало статью. Вроде, про аутсорсинг кибербеза, а вроде, и нет, похоже, что даже про SOC, а, может быть, и не совсем об этом...
Но что абсолютно точно - комментарии там мои!
https://www.dp.ru/a/2023/12/25/kiberzashhita-kak-usluga-chto

Мы стараемся уделять повышенное внимание методам, затрудняющим обнаружение атак, особенно новым техникам для которых еще нет Т в MITRE ATT&CK, особенно тем, которые уже вполне себе широко используются в реальных атаках.

Вот наши коллеги из команды Global Emergency Response Team (GERT) расследовали серию реальных инцидентов, где встречалось использование злоумышленниками инновационного чуда под названием «New Kind of Network», заказчики не в РФ.

Будем надеяться, что MITRE на самом деле про вклад в индустрию, и наша Тшка скоро будет доступа в каталоге техник ATT&CK. А пока можно почитать на Секьюрлисте.

Ну вот, оказывается, яблофоны не только данные воруют и следят, но еще и сообщения платные шлют без спроса! Просто бот какой-то! А ведь в РФ у них самая преданная аудитория, и так неклиенториентированно поступать, ай-яй-яй! Сказал своим потомкам-яблолюбителям отключить iMessage и Facetime :(
Видимо, пора написать заметку про то как я с Apple переезжал на Huawei...