утечки данных

Прежде чем перейти к описанию бота, стоит пояснить, что скрывается за аббревиатурой ULP для тех, кто не в теме. ULP (URL:Login:Password) — это формат хранения учетных данных, извлеченных из логов инфостилеров и различных утечек: строка содержит адрес ресурса, логин (почту или номер) и пароль от...

Elasticsearch часто оказывается «сердцем» логирования, поиска и аналитики. В него летят события приложений, логи nginx, audit trail, трейсинг, платежные события, пользовательские действия, debug-информация и иногда то, что вообще не должно было туда попасть. Именно поэтому открытый наружу...

No-code платформы — это удобный способ быстро собирать сайты, внутренние сервисы и даже вполне живые приложения без понимания кода. Они экономят время, уменьшают зависимость от большой команды программистов и позволяют запускать продукт почти с тем же энтузиазмом, с каким обычно заводят новый...

Прежде чем разбирать конкретно эти два инцидента, стоит закрыть один важный пробел в общей картине. Огромная часть современных «суперутечек» (включая нашумевшую базу на 16 млрд записей) формируется не через классический взлом серверов, а через инфостилеры — вредоносные программы, которые тихо...

Знаешь, сколько людей думают, что OSINT-боты — это магия, которая достает любую информацию из воздуха? А на деле это просто агрегаторы API с кучей ограничений. Давай разберемся, что реально умеет Sherlock Bot и как выжать из него максимум. Ключевые выводы Sherlock Bot — не магия, а агрегатор...

Привет, друзья! Представьте себе: вы открываете свою электронную почту утром, а там письмо от якобы вашего банка с "срочным" уведомлением о блокировке счета. Вы кликаете по ссылке, вводите данные — и бац, ваши личные сведения уже в руках киберпреступников. Звучит как сценарий из фильма ужасов...

Безопасность свободных мессенджеров — вопрос спорный. Например, облачные чаты Telegram фактически не защищены шифрованием. Для большинства личных переписок это не слишком критично. Среднестатистический пользователь вряд ли об этом даже задумывается. Совсем другое дело, когда речь идет о рабочих...

В июне компания «СёрчИнформ» провела live-дискуссию об аутсорсинге информационной безопасности. Участники обсудили, когда стоит использовать услугу, как выстроить эффективную работу с ИБ-аналитиком, как получить максимальный результат, и выяснили, каким должен быть «аутсорсинг мечты». Спикерами...

Делимся с вами ИБ‑статистикой. Для того, чтобы выстроить полную картину под названием «российских инфобез в цифрах», мы опросили более тысячи руководителей и сотрудников ИБ‑подразделений во время традиционной серии конференций Road Show SearchInform. Что чаще сливали недобросовестные сотрудники...

Алексей Дрозд, начальник отдела информационной безопасности Больше трети утечек происходят через смартфоны. Сотрудники используют гаджеты как флешку или фотографируют с их помощью экран компьютера, например, с открытой клиентской базой. Если первую проблему можно решить с помощью блокировки...

Продолжаем практику рассказывать об отдельных фичах нашего КИБ подробнее. На этот раз разберем, как «прикрутили» к DLP, по сути, функционал отдельных антифишинговых решений (который анонсировали вам ранее). Леонид Чуриков, ведущий аналитик «СёрчИнформ», рассказывает, для чего мы за это взялись...