Эдвард Дубровски, канадский гражданин, переговорщик с вымогателями, автор книги о том, как общаться с ransomware-группировками, со-основатель ИБ-компании, был арестован сотрудниками ФБР по подозрению в связях с ShinyHunters, которые стащили много персональных данных сотрудников спецслужбы и потребовали извиниться перед ними за лживый бюллетень. Ирония судьбы, однако. Несколькими днями ранее американский Минюст…
Пост Лукацкого
Уникальный контент про кибербезопасность от Алексея Лукацкого ( @alukatsk ) - мысли, полезные ссылки, комментарии к текущим событиям, юмор и мемасики. Канал личный - мой работодатель никак не влияет на то, что здесь публикуется. Рекламу не размещаю!!!
Динамика подписчиков
с 20 июля 2026 по 12 октября 2026 · минимум 37 100 · максимум 38 000
Кто рекламировался за полгода
Рекламных размещений с маркировкой не найдено.
Публикации
Облачный провайдер заявил, что скорее всего не сможет восстановить данные клиентов. Речь о японском IDC Frontier, который выпустил третий отчет об инциденте с шифровальщиком в своей инфраструктуре и написал, что извлечение и восстановление клиентских данных, находящихся в четырех пострадавших зонах, представляется затруднительным (дипломатично звучит). Более того, по текущей оценке IDC Frontier, восстановление…
Ну и зафиналим тему с повышением осведомленности, но уже в контексте измерения его эффективности. Я всегда считал, что метрика "95% сотрудников успешно прошли тест" – совершенно дурацкая и бессмысленная, ничего не говорящая о реальной ИБ компании. Как и число обнаруженных фишинговых сообщений. Метрика "число уведомлений в SOC о пропущенном фишинге от работников компании, прошедших тренинг повышения осведомленности"…
Как изменить процесс повышения осведомленности, чтобы он был более эффективным, спрашиваете вы в комментариях? А у меня и ответ заготовлен, хотя он вам не понравится, так как подразумевает уход от ежеквартальных рассылок "под копирку" одинаковых фишинговых сообщений и большую вовлеченность, изучение психологии, социологии, поведенческую экономику и других наук, описывающих поведение человека в массе и по…
⚡️ В результате атаки БПЛА повреждена часть инфраструктуры дата-центра «Яндекса» в Калуге Несколько модулей ЦОДа полностью выведены из строя, из-за чего часть сервисов компании может работать с перебоями. Полный масштаб ущерба в настоящее время оценивается. @antidigital
Пригласили на закрытую встречу с топ-менеджерами одной отечественной компании поговорить про киберустойчивость в формате полуторачасовой дискуссии, где мне задавали разные вопросы, а я ответствовал. И один из вопросов зашел про то, что должны делать все сотрудники компании, чтобы повысить ее защищенность. В качестве примера было сказано, что в этой компании проводятся регулярные антифишинговые симуляции. И в связи с…
Российский интернет лихорадит, под ударом крупнейшие сайты страны Прямо сейчас в России происходят масштабные перебои в работе интернет-сервисов. Пользователи не могут нормально открыть сайты крупнейших СМИ, жалуются на банки, маркетплейсы и приложения. Среди затронутых ресурсов называют РБК, «Коммерсант», «Ведомости», Т-Банк, Avito, ЦИАН и «Яндекс». Проблемы возникают одновременно у компаний, которые на первый…
А риск концентрации ресурсов в одних руках вы предусмотрели в своей модели угроз? «Занятно», что все это происходит в дни проведения «Цифровых решений» и Глобального цифрового форума, на котором говорят о технологическом лидерстве. Случайность, наверное 🤔 #проблемыибкомпаний #resilience
Сегодня, после выступления на мероприятии ИД "Коммерсант" в рамках Глобального цифрового форума (не путать с форумом "Цифровые решения", на котором я выступал вчера и буду выступать завтра) читаю лекцию на нашем курсе SOC 2.0 про то, как настроить центр мониторинга на обнаружение угроз в ИИ-инфраструктуре, как при использовании чат-ботов, так и при работе с ИИ-агентами. По традиции случайные слайды из большой…
Уписаться можно. Меня охрана не пустила в туалет, так как у меня гранаты не той системы бейдж не того цвета 🤣 Хорошо, что эта пресловутая нацбезопасность перед входом в туалет ЕБС не установила… с понятно каким биометрическим фактором ☺️ Гостайну и ЦОДы защитить не могут, зато толчок под охраной 🚽 #аутентификация