информационная безопасность

Добрый день всем, вопрос такой: сейчас оканчиваю в школу, выбираю куда пойти, стоит ли идти в ИБ? Учитывая современные реалии и возможную замену человека на ИИ в некоторых специальностях? Вообще как думаете: насколько долго ещё будет актуальна эта профессия? Не хотелось бы просто отучиться в...

Подготовили для вас новый полезный материал по информационной безопасности, в котором рассказали, как быстро приучить коллектив к файловому порядку. Помощником в этом деле выступает DCAP-система: с ней ИБ-специалист всегда в курсе, где хранятся документы с конфиденциальными данными, кто имеет к...

Введение Рад снова приветствовать всех читателей этой статьи! Cегодня хочу для вас обозреть браузер, заточенный под OSINT. На самом деле ещё давно хотел про него написать, но никак руки не доходили. И вот наконец недавно я его скачал и установил, после чего я был весьма изумлён. Думаю каждый...

Доброго времени суток, форумчане!!! Кажется, около двух месяцев назад, я спрашивал о том, какую литературу почитать для IoT-Security, в целом. Я изучил некоторые моменты, на сколько это было возможно и вник в теорию, но на практике я не особо понимал, что делать, ( в процессе обучения ), да и в...

Введение Приветствую всех читателей статьи! Cегодня хотел бы продолжить обзор инструментов с открытым исходным кодом, предназначенных для OSINT. Эти инструменты у меня всегда в быстром доступе, так же имеется и самописный софт, может как-нибудь напишу и про него. Ну что же давайте начнём...

Стоит сразу оговориться: расширений для OSINT и кибербезопасности в магазинах браузеров существуют десятки, и они закрывают совершенно разные задачи — от сбора почтовых адресов и парсинга страниц (Data Scraper, Link Gopher) до проверки IP, доменов и хешей файлов (Sputnik) или отслеживания...

Введение Рад снова приветствовать дорогих читателей! Сегодня хочу обратить ваше внимание на личных список инструментов с открытым исходным кодом, заточенных под кибер-разведку из открытых источников, ну или же OSINT. Данное программное обеспечение предназначено для решения самых различных и...

Каждый день приходят новости, что ту или иную компанию взломали хакеры, получили дампы или зашифровали данные. Защищаться от киберугроз, выстраивая целую инфраструктуру из всевозможных средств защиты, хорошо и нужно, но никогда не стоит забывать о разведке. В киберпространстве —как в армии...

Прежде чем перейти к новым фичам, стоит отметить общий контекст, в котором развивался КИБ в этот период: на фоне курса на импортозамещение вендоры DLP-систем активно подтверждают совместимость своих продуктов с отечественными операционными системами и инфраструктурой. Это касается и сертификации...

Три эксперта «СёрчИнформ» спорят о том, что порадовало и огорчило их в 2022 году больше всего 2022 год уходит, и хорошо. За пару часов до отправления на новогодний корпоратив наши аналитики решили собраться, чтобы посплетничать обсудить, что самое важное произошло в мире ИБ за уходящий год...

Продолжаем выстраивать ИБ в организации. В этой статье я расскажу, как можно защищать внешние информационные ресурсы компании через пентест, и расскажу, почему важно пентестить себя на регулярной основе. Тему я раскрывал на Хабре - Защита внешнего сетевого периметра компании через регулярный...

Наконец-то решился переквалифицироваться из системного администратора-любителя в хакера. Сам я ещё совсем юн и полон романтизма, не спорю, хотя и рациональности во мне не меньше. В общем, меня интересует что, где, как и когда делать, чтобы стать профи в этой нише и получить заветный сертификат...

Стоит сразу оговориться: помимо самостоятельного сбора материалов и форумных roadmap'ов, о которых пойдёт речь ниже, существует и другой путь — платные и бесплатные курсы, а также сертификационные программы от известных площадок и школ. Кто-то предпочитает именно такой формат: готовую структуру...

Прежде чем перейти к конкретному кейсу с жалобой в Роскомнадзор, стоит упомянуть, что борьба с телефонным мошенничеством в последнее время вышла на новый уровень и в законодательном плане: появились такие инструменты, как самозапрет на кредиты, «период охлаждения» при подозрительных операциях...

Доброго времени суток, уважаемые форумчане! В этом дайджесте вас ждёт много интересных новостей. Даже больше чем в предыдущем, а может и не больше.. Uber был взломан Uber был взломан посредством социальной инженерии. Злоумышленник проник в систему внутренней коммуникации компании. Он...

Стоит отметить, что описанная ниже кампания — лишь один из эпизодов в длинной истории Agent Tesla. Этот стилер регулярно всплывает в новых волнах спам-рассылок: то под видом писем от имени реальных поставщиков и заказчиков с элементами целевого фишинга, то замаскированный под срочные документы...

Прежде чем переходить к техническим деталям, стоит отметить: помимо самого механизма атаки многие материалы на эту тему поднимают вопрос защиты — Microsoft не спешит закрывать баг, поэтому ответственность за безопасность во многом ложится на самих пользователей и администраторов. Речь идёт о...

Доброго времени суток, уважаемые форумчане! Сегодня вас ждёт много интересных новостей, а начнём мы сегодня со сбоев! Сбои Пользователи в РФ со 2 сентября начали сталкиваться с проблемами доступа к сайтам и сервисам Google. Блокировка lh3.googleusercontent.com После обновления приложения...

Может кто может подсказать софт для позволяющий установить на запоминающем устройстве режим "только для чтения"

Осень, время традиционного приглашения на Road Show SearchInform. Начинаем приглашать! В этом году поводов подискутировать много как никогда: новые указы, уход иностранных вендоров, увеличение числа атак. А к моменту нашей первой конференции Минцифры уже, возможно, примет решение об оборотных...