Кверти

Можно ли осваивать ИБ-профессии на онлайн-курсах? Готовы ли компании вкладываться в обучение сотрудников? Правда ли, что ютуберы-индусы с шипящими микрофонами объясняют практику лучше любого преподавателя? В этом выпуске рассуждаем, как вкатываться в профессию, где искать качественные прикладные знания, и как бизнесу правильно инвестировать в обучение сотрудников, чтобы не тратить деньги зря. Спон...

Почему ИБ — это компромисс между успешностью бизнеса и его защищенностью? Как найти гармонию между интересами оунеров, ответственностью ИБ и возможностями разработки? Как ставить задачи безопасникам, и нужны ли им гибкие методологии с мотивационными собраниями и спринтами? В этом выпуске у нас в гостях Глеб Захаров, менеджер проектов в «ИнфоТеКС». Вместе мы рассуждаем, как ИБ и разработке понять д...

В этом выпуске обсуждаем, как строить понятную коммуникацию между бизнесом и ИБ-специалистами. Стоит ли повременить с релизом, если безопасники говорят «рано»? Как измерять эффективность работы отдела ИБ? Правда ли, что «у хорошего безопасника нет работы», и как на это смотрит бизнес? Стоит ли ставить ИБ выше разработки, и как добиться взаимопонимания в работе над продуктом? Спонсор сезона — групп...

Уважаемые знатоки! Данил и Иван закрывают второй сезон «Кверти». Внутри: вопросы по защите данных от коллег Данила из студии Red Barn. Дослушайте эпизод — там офигенные новости про будущее подкаста. Что может сделать кибержулик с вашими паспортными данными? Как безопасно отправлять жаркие нюдсы? Читают ли открытки в семейных чатах сэр капитан Джексон? Что будет с людьми, которые сохраняют пароли в...

У Данила в гостях Максим Степченков — совладелец компании RuSIEM. Вместе с ним обсудили, что сейчас происходит на рынке SIEM-систем в стране и как эта технология помогает бизнесу. Тысячи непрочитанных сообщений и корпоративный шантаж. Смена мотивации хакеров и начало отечественных SIEM-решений с 2014 года. Парадокс конкуренции и взаимосвязь цен на услуги ИБ с безопасностью страны. Работа SOC на от...

Данил и Иван обсуждают скользкий термин киберв***ы и пытаются понять, почему современный интернет уже много лет поле боевых действий. «Эффект холодной войны» и всесильные русские хакеры. Тренд на официальный статус кибервойск и стиль «пёрпл тим». Кибервандализм и сила агентурной сети. Статистика атак на инфраструктуру и предиктивная аналитика инцидентов. Анализ слабых точек ИБ-периметра и философс...

Данил вновь без Ивана (хнык). Зато у него в гостях крутые гости из кадрового агентства Hi,Rockits! Юлия Серкова — руководитель отдела рекрутмента и Арина Шустрова — senior IT-рекрутер. Изменения рынка за 2022 год и вопросы релокации. Период хантинга и недостаток специалистов. Пять окладов за переход и активность среднего бизнеса в поиске. Желание нанимать специалистов с «горящими глазами» и чего ж...

Данил и Иван обсуждают безопасность голосовых помощников: нужно ли нам фильтровать свою речь, а также ответственность компаний за использование данных. Сильная инфраструктура российских экосистем и проблемы безопасного кода. Выбор подхода компаний к продукту и его важность для безопасности данных. Алгоритмы голосовых помощников и вопрос безопасности при усложнении системы. Проблема шифрования теле...

Данил и Иван обсуждают загадку удаления данных, активизацию фишинга за последние месяцы и вечный конфликт бизнеса и безопасности. Сроки хранения персональных данных и сингулярность после прочтения соглашения на обработку. Культура отмены в соцсетях и гениальность теневого бана. Аналитика бизнес процессов и особенности законов в мониторинге трафика. Вопрос цены человеческой жизни в дата-центрах и н...

Сегодня у нас в гостях Артём Савчук — заместитель технического директора по развитию центров мониторинга компьютерных атак «Перспективный Мониторинг». Киты, на которых стоит ИБ и средняя температура по кибербольнице. Задачи SOC и «Киберполигон». Китайский способ импортозамещения и возможности OSINT. Распределение ролей в компаниях по кибербезопасности и инхаус-команды для бизнеса. Показательная ис...

Данил и Иван обсуждают, как можно защитить детей от мошенников, медианасилия и порно. Семь стадий принятия запретов и возможности блокировщиков контента. Смысл родительского контроля и возраст доступа к смартфону. Безопасность школьных зумов и GPS-слежка за детьми. Беспощадный детский контент на YouTube и парадокс конфиденциальности в социальных сетях. Спонсор сезона — компания RuSIEM, российский...

Данил и Иван обсуждают, что делать, если за тобой сталкерят через специальное программное обеспечение. Ну и ещё про отношения. Как так получилось — не знаем. Просмотр вебок и размытый термин stalkerware. Антибезопасность телефона и AirTag, как инструмент слежки. Фитнес-трекеры и военные базы США. Прослушка и скрытые камеры. Инструкции по безопасности и золотые правила нравственности. Спонсор сезон...

Данил впервые немного шарит за тему, а Иван рассказывает, как OSINT помогает взламывать технику, системы и поведение людей. Какой был OSINT до интернета? Как ищут преступников по никам на форумах и ждет ли нас история Крида и его цитат на стене? Можно ли найти человека по кружку из Telegram или войса из WhatsApp? Кто такие ЧРК, и как они помогают копать под конкурентов и чужие армии? Задачка для с...

Данил и Иван продолжают слоупочную телегу и обсуждают, как можно использовать всем надоевшие нейросети, но теперь в кибербезопасности. Пытаемся рассмотреть обратную сторону работы с ИИ: что там с персональными данными, цензурой, шпионажем и тёмными делишками кибержуликов. Тайна вокруг гачимучи и Telegram. Авторский почерк хакерских группировок и парадокс обучения ИИ. Помощь в рутине и невозможност...

Мы вернулись! Правда, со слоупочным выпуском, где обсуждаем итоги кибербезопасности 2022 года. С Иваном и Данилом в студии аналитики по противодействию мошенничеству: Вячеслав и Артём. Разгоняем уход иностранных вендоров, атаки со всех сторон, братьев-китайцев, круговорот опыта ИБ в природе, а также гениальную русскую скам-франшизу. Узнаем, за сколько можно продать корпоративную душу, нафига ищут...

Правда, что домены — лакомый кусочек для всех кибержуликов? Какие схемы используют мошенники? Как работает бизнес по перепродаже хайповых доменов? Специальный выпуск — о доменах, жуликоватых уловках и методах защиты от них. В выпуске даём пошаговую инструкцию по тому, как защитить и вернуть украденный домен — с примерами судебных кейсов и разбором российских и международных практик доменных споров...

Что это такое Advanced Persistent Threat? Кто и как вербует кибернаёмников? Что такое «охота за угрозами» и для чего она нужна? Как обнаружить кибератаку? В финальном выпуске сезона вместе с Анастасией Тихоновой, руководителем группы исследования сложных угроз Департамента Threat Intelligence компании Group-IB поговорили о том, откуда берутся кибернаёмники, как они находят уязвимости, обсудили мер...

Какие виды разводов в интернете существуют? По каким признакам можно определить скамеров? Как скамеры ищут своих жертв? Секс, деньги и смерть — самые ходовые темы скамеров — интернет-мошенников, которые обманным путём пытаются получить деньги и другие ценности. В новом выпуске поговорили о том, как работают мошенники в сети, и почему лёгких денег не бывает. Спонсор сезона — провайдер облачных серв...

Как становятся киберпреступниками? По каким схемам работает продвинутый нигерийский скам? Как проходит рабочий день расследователя? Возможно ли смыть полмиллиона рублей в унитаз? У нас в гостях Дарья Щербатюк — специалист Департамента исследований высокотехнологичных преступлений в Group-IB. В выпуске Дарья рассказывает о том, как бороться с преступниками в сети, растет ли количество киберпреступл...

Для чего нужны антивирусы и как они работают? Что значит сдампить? Станет ли Россия рассадником вирусов? Стоит ли одобрять куки и что Иван Авраменко посоветовал бы Дурову? В новом выпуске узнали у специалиста по кибербезопасности Ивана Авраменко, стоит ли надеяться на защиту антивируса, какие виды хакеров существуют и как запускать DOOM на терминалах QIWI. Бонус этого выпуска — захватывающая истор...

Как банки защищают персональные данные? Существуют ли конфиденциальные донаты? Работает ли банковский терминал в самолёте и на что Зинаида Кэндис копит деньги? В новом выпуске обсудили, безопасно ли совершать покупки в интернете и почему не стоит хранить данные карты на маркетплейсах. Спонсор сезона — провайдер облачных сервисов DataLine: https://t.me/unidataline

Можно ли оформить микрозайм по скану паспорта? Что такое цифровой след? Можно ли удалить свои персональные данные из интернета? Что слитые данные могут рассказать о нас злоумышленникам и как обезопасить себя в сети? В новом выпуске разбираемся, как жить, если твои данные утекли в сеть, и существует ли подлинная анонимность. Спонсор сезона — провайдер облачных сервисов DataLine: https://t.me/unidat...

Есть ли уязвимости в облачной инфраструктуре? Почему бизнес использует облачные решения? Существуют ли сертифицированные облачные сервисы для хакеров? Почему любую неприступную крепость можно сделать ещё неприступней и зачем нужны заборы в серверных? В новом выпуске разбираемся в том, что же такое облачные сервисы, для чего они используются, и кто пытается в них проникнуть. Спонсор сезона — провай...

Какие IT-законы существуют в России? Нужны ли российскому стартапу юристы? Могут ли иностранные компании использовать геном россиян? Как работают коллективные иски по утечке персональных данных и почему люди неохотно в них участвуют? В новом выпуске разобрались с тем, что же такое персональные данные, и как государство хранит, защищает и использует информацию о нас. Спонсор сезона — провайдер обла...

Как понять, что твою камеру взломали? Почему Цукерберг закрывает вебку? Что важнее — свобода или безопасность? Существует ли анонимность в современном мире? Что такое цифровой вуайеризм и почему стоит трижды подумать, существует ли человек, с которым ты сейчас общаешься в сети? В новом выпуске обсудили этические и практические аспекты цифровой слежки и выяснили, как обезопасить себя и свой бизнес...