Разборы

библиотека технических материалов Написать
РАЗБОР 1,5 тыс.
5 дней назад
Границы белого хакинга: арест эксперта ФБР

В октябре 2026 года ФБР арестовало Эдварда Дубровского - 54-летнего канадца с тридцатилетним стажем в кибербезопасности. Человек помогал компаниям...

#bug bounty#cfaa#арест эксперта по кибербезопасности#границы белого хакинга+7
сп Сергей Попов 12 мин 0
РАЗБОР 1,7 тыс.
6 дней назад
Pentest-лаб на Proxmox: VLAN-изоляция и Observium

За три года я собрал больше десяти стендов на Proxmox VE - от двухмашинных до AD-полигонов с несколькими контроллерами домена. Дважды ловил утечку трафика...

#home lab kali linux#observium мониторинг сеть#proxmox ve для кибербезопасности#proxmox лаборатория безопасность+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
7 дней назад
Домашняя лаборатория ИБ: SOC-портфолио с Wazuh

Полгода назад коллега из HR прислал 40 резюме на позицию SOC-аналитика L1. Тридцать семь - копипаста: "знание SIEM-систем, анализ логов, понимание модели...

#home lab cybersecurity#pet-проекты для резюме в иб#proxmox для пентеста#security onion установка+6
сп Сергей Попов 15 мин 0
РАЗБОР 1,6 тыс.
12 дней назад
ИБ-стратегия на основе бизнес-рисков: гайд CISO

Понедельник, 9:15 утра. Производственная компания на 2 000 сотрудников: SOC фиксирует массовые алерты от EDR - файловые серверы шифруются, ERP недоступна...

#ciso roadmap#kpi информационная безопасность#risk-based security#risk-based security подход+8
сп Сергей Попов 20 мин 0
РАЗБОР 1,7 тыс.
14 дней назад
БПЛА как объект информационной безопасности. Что именно нужно защищать в беспилотной системе.

Беспилотный летательный аппарат обычно рассматривают с точки зрения авиации: масса, дальность полёта, полезная нагрузка, двигатель, аккумулятор, камера...

#бпла#информационная безопасность#телеметрия
qp Qwerty Pirogov 23 мин 0
РАЗБОР 1,7 тыс.
GRC 19 дней назад
24 часа на уведомление РКН: чеклист для IR-команды

Понедельник, 9:17 утра. SIEM выбрасывает алерт: DLP-политика зафиксировала массовую выгрузку CSV с клиентской базой на внешнее облачное хранилище. К 10:00...

#152-фз утечка пдн#24 часа уведомление ркн#compliance иб персональные данные#incident response playbook+9
сп Сергей Попов 20 мин 0
РАЗБОР 1,8 тыс.
GRC 21 день назад
Responsible disclosure уязвимостей в 2026

В 2015 году Google Project Zero опубликовал exploit-код для уязвимости Windows за два дня до запланированного патча. Microsoft в ответном блоге назвала это...

#0-day публикация#bug bounty этика#coordinated vulnerability disclosure#cve публикация+9
сп Сергей Попов 21 мин 0
РАЗБОР 782
GRC 26 дней назад
Бумажный безопасник. Зачем информационной безопасности человек, который пишет приказы.

В информационной безопасности есть направления, которые на первый взгляд находятся на разных полюсах. Один специалист сидит перед несколькими мониторами...

#152-фз#compliance в иб#grc#аудит информационной безопасности+4
qp Qwerty Pirogov 26 мин 0
РАЗБОР 2,7 тыс.
GRC 26 дней назад
Парольная политика NIST и ФСТЭК: сравнение 2026

На аттестации ГИС территориального ведомства в марте 2026 года проверяющий открыл оснастку Active Directory, посмотрел Default Domain Policy - Maximum...

#compliance иб пароли#gpo парольная политика active directory#nist sp 800-63b#nist отменил смену паролей+6
сп Сергей Попов 18 мин 0
РАЗБОР 2,4 тыс.
GRC 27 дней назад
Обеспечение соответствия требованиям по защите информации при использовании облачных сервисов

Правовая и нормативная база в России Модель разделения ответственности в облаке Требования к выбору облачного провайдера Организационные меры обеспечения...

#152-фз#аудит иб#локализация данных#облачная безопасность+2
юл Юлия1 14 мин 0