Настало время большого розыгрыша!

Мы тут собрались с крутыми ребятами и решили сделать очень приятно своим читателям и подписчикам 😌

Что же мы разыгрываем?
⚡ Годовая подписка на журнал "Хакер"
⚡ Кардхолдер с защитой от RFID
⚡ GPS-трекер
⚡ Книга "Контролируемый взлом. Библия социальной инженерии" – Ю. Другач
⚡ Книга "Компьютерные сети: принципы, технологии и протоколы" – В. Олифер, Н. Олифер
⚡ Книга "Современные операционные системы" – Э. Таненбаум

Всего будет 6 призовых мест, а итоги подведем 1-го декабря (в 18:55 по московскому времени) с помощью бота, который рандомно выберет победителя.

Для участия нужно:

1. Быть подписанным на канал: Пакет Безопасности;
2. Подписаться на каналы этих крутых и щедрых ребят: Белый хакер и Лаборатория хакера;
3. Нажать на кнопку «Участвовать»;
4. Ждать результатов розыгрыша

Не сдерживайте себя и не стесняйтесь звать своих друзей и коллег по цеху, чтобы они тоже получили шанс выиграть что-то полезное 👍

Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать».

Да пребудет с вами удача 🤔

#IT #ИБ

😂 Твой Пакет Мемов

Деньги не пахнут

Или все-таки пахнут? Давно хотел как-то зацепить тему недавнего исследования зарплат айтишников и всё никак не мог найти подходящий повод. Источник, конечно, не самый репрезентативный (кто-то в IT ищет себе там работу вообще?), но что уж тут выпендриваться, цифры есть цифры.

Так вот, согласно результатам этого исследования, у рядовых кибербезопасников зарплата выросла на 16,7% за год и на 90,9% за 5 последних лет (не забываем про инфляцию и курс рубля). По этой статистике мы ощутимо обгоняем всех остальных айтишников, но есть одно "но": если посмотреть именно на размеры этих зарплат, то мир начнёт бледнеть, а в глазах начнёт темнеть. Само собой, нюансов много – не все светят ЗП в вакансиях, маленькая выборка, узкий рынок. Но 350к – далеко не максимальная зарплата в ИБ, как и 210 – маловероятно, что медианная.

Ну да ладно, настало время перейти к главному блюду – второму исследованию. Тут уже изучались не только зарплаты, но еще и уровень стресса кибербезопасников, а сделали это всё (внимание!) британские ученые. Ну и, соответственно, тут под прицелом был именно британский рынок, что не совсем одно и то же, что наш, но, как и подмечается в самом конце статьи, наши рынки весьма похожи (жаль, что не по финансам).

Зарплаты там у безопасников примерно в 2 раза выше, чем средние по стране, то есть получают они около 1 млн рублей в месяц. При этом, за последние 7 лет зарплата ИБшников выросла в среднем на 29%, а фунты – валюта постабильнее нашей.

Но интересно в этом исследовании не это. Интереснее то, как с этим связан уровень стресса кибербезопасников – согласно исследованию, 55% специалистов страдают от бессонницы, а 39% боятся, что у и них случится инфаркт 😬

Кажется, что не зря я не так давно распинался (раз и два) на тему выгорания в ИБ, но я надеюсь, что у нас в стране ситуация с этой статистикой получше. Насколько я понял, британские ученые в итоге выявили явную зависимость уровня зарплат от уровня стресса работяг.

А вы готовы пожертвовать своим здоровьем ради денег?
❤️ – здоровье
🍌 – деньги

Твой Пакет Безопасности

Философский пост

В общем, тут недавно в чате канала (да, он существует) один человек затронул тему мотивации, поэтому я решил немного пораспинаться на эту тему, так как когда-то потратил на изучение всего этого много времени и совершил достаточно ошибок, от чего вас явно нужно уберечь. У меня нет какого-то своего отдельного канала под лайфстайл-контент, поэтому придется эксплуатировать под это дело основной. Так что погнали, и начнем мы с самого вопроса 👇

Вопрос не по теме, но все же наверное важнейший... кто как поддерживает мотивацию в изучении? Книг, курсов, и htb или аналогов хватает... как поддерживать мотивейшон? Ваши рекомендации...

Там же в чате можно найти и мой короткий ответ, но тему явно стоит раскрыть. Так вот, как мне кажется, когда человек начинает переживать за свою мотивацию (или задумываться о ее существовании), ему точно стоит обратить внимание на две вещи: свои цели и свою дисциплину. Разберемся по порядку.

В самом начале я бы обратил внимание на цель, ради которой вы вообще что-то делаете. Тут человечество за нас уже много чего придумало и назвало этот раздел мудрых знаний целеполаганием. Если коротко, то чтобы нормально поставить себе цель и ее декомпозировать (раздробить на этапы/подцели), нужно тоже постараться. И это очень важный этап, который станет вашим фундаментом для построения дома мечты.

Я не буду рассказывать, как это делать, так как там аж несколько полноценных методик придется расписать. Лично моя формула заключается в том, что цель однозначно должна вас зажигать (не быть навязанной обществом, например), она должна быть измеримой (чтобы вы могли однозначно понять, что она достигнута), она должна быть где-то зафиксирована (запишите ее, чтобы потом она не искажалась временем) и она должна быть достижима (мы же не хотим порваться на полпути). Если на этом этапе всё сделано верно, то ваша будущая жизнь может стать намного проще, и задумываться о мотивации вы не будете еще очень долго.

Идём дальше и переходим к дисциплине. Намерение, дисциплина, привычка, системность и еще куча аналогов из цитат и рилсов про качалку – как бы это ни было смешно, но сколько же там истины. Как показывает лично мой опыт, дисциплина всегда побеждает музу, вдохновение, эмоции, веяние мотивации и вот это вот всё. Касается это не только похода в зал, это связано с учебой, бытом, работой и даже отношениями. Вам нужно как можно раньше понять, как этот механизм работает именно у вас (да, универсальной формулы нет, увы), чтобы внедрять дисциплину там, где она вам может пригодиться (вот тут можно почитать чуть подробнее).

Ну и финальным аккордом я упомяну, пожалуй, то, что нужно учиться получать удовольствие не только от цели и взятия вершины. Учитесь кайфовать от самого процесса достижения этой цели, от вашей жизни и от тех моментов, из которых она состоит. Пытайтесь найти положительное даже в том, что, как вам кажется, превращается в рутину, будь то работой, бытом или учебой – вам это очень поможет, когда силы будут заканчиваться.

В общем, получился не пост, а цитатник оптимистичного Стэтхема, поэтому жду психологов, коучей и мудрецов в комментариях, чтобы развалить каждую букву в этом посте.

Всем мир.

Твой Пакет Безопасности

Такое мы слушаем

Помню как-то раз я советовал вам годные подкасты по теме ИБ и IT, где на первом месте были ребята из Касперского, которые записывают "Смени пароль!". К ним на подкаст я напроситься пока так и не сумел ☔, но смог закинуть вопрос на обсуждение, засветив наш канал – ссылка

На самом деле, ребятам низкий поклон – они записали уже 4 сезона, а их всё еще интересно слушать. И кажется, что это из-за того, что они все еще пытаются разговаривать на нормальном человеческом языке (чтобы их понимали не только кибербезопасники), разгоняя каждый раз интересные темы.

В общем, приятного прослушивания.

Твой Пакет Безопасности

Ну все, розыгрыш призов подошел к концу, а это значит, что можно и дайджест воскресный почитать. Что же было интересного за последнее время в каналах 👇

⚡ Уже каноничный кибермем – ссылка

⚡ Пост про деньги и выгорание в мире кибербезопасности – ссылка

⚡ Мотивация, целеполагание, дисциплина и прочие цитаты Джейсона Стетхема – ссылка

⚡ Как мы в одном крутом подкасте засветились – ссылка

❤ В Пакете Вакансий вышла целая пачка крутых объявлений – ссылка

❤ В Пакете Мероприятий календарь также продолжает пополняться интересными событиями – ссылка

Ну вот все, всем хорошего вечера, а я пошел связываться с победителями и упаковывать подарочки для отправки. Кстати, в ближайшие пару месяцев вас ждет еще пара розыгрышей, так что готовимся морально.

P.S. Если у вас есть идеи или пожелания того, что и как можно разыграть – вэлкам с предложениями в комментарии или сразу в наш чат 👇

Ну да, не совсем в тему кибербезопасности (хотя прям рядом), но очень же смешно.

#КиберМем

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Время приключений исследований

Тут ребята из одного сервиса по подбору вакансий поделились со мной результатами своего достаточно подробного исследования на тему бенефитов, мотивации и удерживающего фактора для специалистов в сфере кибербезопасности.

Там и про зарплаты, и про офферы, и про нематериальные бенефиты, и про онбординг, и про work-life balance, и про наш любимый стресс. В общем, отчет мне зашел, советую полистать – может натолкнуть на интересные мысли или темы для обсуждения с руководством.

🧠 Твой Пакет Знаний

Цифры, которые мы заслужили

Ребята из Rambler&Co тут провели исследование на тему кибермошенничества и решили пропиарить свой новый сериал под этим соусом.

Осуждать мы никого не будем, поэтому лучше посмотрим на результаты: подавляющее большинство (70%) так или иначе сталкивались с кибербулингом кибермошенниками, которые пытались получить доступ к их финансовым реквизитам (39%), логинам/паролям/кодам (34%), личным устройствам (16%) или паспортным данным (11%).

Грустно то, что всего 12% опрошенных используют двухфакторную аутентификацию, 5% используют антивирусы, и только 2% следят за своевременными обновлениями своих приложений и операционных систем 🤪

По заявлениям ребят в опросе приняло участие около 40 000 человек (что очень много для добровольной активности). Очень жаль, что исследование живет только в рамках этого новостного поста на сайте ТАСС, а не в виде отчета, где можно было бы удобно посмотреть подробности по выборкам. Иронично то, что позже на самом Рамблере все начинают просто ссылаться на источник в ТАСС 🏌️

Кстати, забавно то, что больше половины опрошенных заявляют, что их почти невозможно развести через мошеннические схемы 😬

Так и живем.

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

С днём рождения 🎉

Ну что, дорогие друзья и любимые читатели, сегодня нашему каналу исполняется ровно 2 года!

6 декабря 2022 года я выложил сюда первый пост, когда тут еще не было ни одного подписчика. С этого момента было написано более 700 авторских постов, проведено с десяток различных конкурсов и розыгрышей, разобраны сотни кибербезопасных сервисов и мошеннических схем, а нас с вами стало уже больше 16 000 человек!

Не знаю, что нужно говорить в такие моменты, поэтому просто спасибо вам за доверие, за ваши реакции и комментарии под постами, которые мотивируют и дальше писать сюда то, что рождается в моей голове.

Всем мир 🫰

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Следующая неделька обещает быть очень жаркой по мероприятиям, но сегодня хочется упомянуть именно Security Confab Ultra Pro Max от VK.
 
Во-первых, мы с ними заинфопартнёрились 🥳
 
Во-вторых, как человек, который регулярно шляется по всевозможным конференциям и митапам, могу однозначно умозаключить, что если эти ребята что-то организуют, то делают это действительно качественно. Это касается всего: от площадки и программы до кейтеринга и активностей.
 
В-третьих, нас, судя по анонсу, ждет сочная программа: будут доклады и про нюансы безопасности облаков (аж 2 штуки), и много чего про алертинг, события и SIEM, и про тренды в мире киберуязвимостей. В общем, послушать что-то интересное точно будет возможность.

В-четвертых, зарегистрироваться на само мероприятие можно вот здесь – ссылка
 
Ну и в-пятых, у нас с ребятами есть одна идея – сделать для вас конкурс, призом в котором будет возможность посетить экскурсию по крутому офису VK. Что думаете – делаем или не делаем?
 
🍌 – делаем
👨‍💻 – не делаем

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

А вот и воскресный дайджест!

⚡ Наш традиционный и надеюсь не жизненный кибер(ну почти)мем – ссылка

⚡ Одно интересное исследование про удовлетворенность кибербезопасников – ссылка

⚡ История о том, как ребята из Рамблера опросили десятки тысяч людей по вопросам кибермошенничества и кибергигиены – ссылка

⚡ Знаменательная дата 🎉 дня рождения 🎉 Пакета Безопасности – ссылка

⚡ Конференция, которую мы ждем (как и конкурс по ней, судя по бананам) – ссылка

❤ В Пакете Знаний тоже не без полезных постов – ссылка

Как я и говорил, следующая неделя будет весьма насыщенной – нас ждет и SecurityTech (само собой, не без моего участия), и КИБЕРСЪЕЗД (куда я также постараюсь успеть забежать), и еще пара предновогодних событий от вендоров. Так что возможностей увидеться и пообщаться будет масса, поэтому не сдерживайте себя 👍

Ну что, мы собрали с вами больше 35 бананов, а это значит, что конкурсу от VK быть 😌

Что разыгрываем: экскурсия по крутому офису 😄

Количество победителей: 7 человек

Что нужно делать: написать в комментариях к этому посту ответ на вопрос "что бы вы хотели узнать о команде информационной безопасности VK?". Победителей мы выберем вместе с ребятами из VK

Подведение итогов: 11.12.2024, прямо в день конференции

Да пребудет с вами сила удача ⌨️

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Old Money Scam

Один британский оператор связи "О2" решил залететь сразу во все современные тренды и запустил нейросетевого секретаря, который перехватывает подозрительные звонки своих абонентов и начинает безустанно тратить их драгоценное время. В общем, меня решили заменить 😡

Имя этому творению dAIsy. Оно имитирует голос, интонацию и поведение пожилого человека, который, судя по рекламным материалам, ведет себя достаточно органично. По сути, это следующая ступень развития виртуальных помощников от наших операторов связи, которые также умеют перехватывать потенциальных мошенников (к сожалению, далеко не всегда удачно), но делают это все еще не очень "натурально", поэтому подобные разговоры с роботами достаточно быстро заканчиваются.

Маркетинг О2 заявляет, что dAIsy может протянуть в таком противостоянии аж 40 минут, запутывая злоумышленников, называя случайные данные, путаясь в мыслях и показаниях, ссылаясь на возраст и плохую память. Так вот, ради чего мы развиваем нейросетевые технологии ⌨

Мне интересно вот что – а может ли dAIsy случайно сгенерировать такую последовательность персональных (ну или других) данных, которая совпадет с настоящими (код восстановления доступа к сервисам, номер страхования и т.д.), что подставит пользователя, а злоумышленнику даст то, за чем он и пришел?

Ну что, ждем нейроСКАМщика со стороны злоумышленников?

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Подводим итоги розыгрыша 🎉

Вот такой список победителей был отобран исходя из комментариев под постом:
@tembitt
@Vladimir_Ishchuk
@Who_was_that
@apgrakadabra
@danero_03
@malovab
@Hubert_farnswort

Ищите себя и бегом пишите комменты под последним постом в канале ребят!

Ну и собирайтесь на саму конференцию 😄, вас там уже заждались 🤨

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Вы хотели защищенный мессенджер?

Возможно кто-то из вас слышал об операции ФБР под названием ANOM (она же ΛNØM или Operation Ironside). Если нет, то присаживайтесь поудобнее, сейчас расскажу.

Событие это произошло уже достаточно давно, но, как говорил один азиатский философ: "Кто не знает своего прошлого, обречен на его повторение" – (с) Альберт Стетхем. Да и прецедент на самом деле достоин внимания, так что поехали.

Однажды, в далекой-далекой галактике появился один безопасный мессенджер (и одновременно устройство) под названием ANOM, который всем своим пользователям обещал тотальную безопасность, шифрование сообщений, и бесконечную анонимность. Почему вы не слышали о нём? Да потому вся пиар-компания была направлена на участников преступных синдикатов. Не было ни билбордов, ни рекламных роликов, ни размещения через таргетированную рекламу – сугубо партизанский маркетинг через слухи и положительный пользовательский опыт коллег по цеху.

Возникает логичный вопрос – а почему всё так странно и никто из нас не слышал про этот волшебный мессенджер в том самом далёком 2018 году? А всё потому, что разработку этого приложения и устройства финансировало ФБР, как и их рекламную кампанию. Псевдоразработчики позиционировали себя достаточно туманно и романтично – мол они делают продукт из даркнета для даркнета. Да, оказывается, участников преступных группировок достаточно легко убедить в таких вопросах.

Очевидно, что ФБР это всё нужно было для того, чтобы собрать всех плохих ребят в одном месте и поймать их одновременно за руку. Достоверно так и не известно, как именно осуществлялась слежка за переписками пользователей – кто-то пишет о том, что там были скрытые контакты/пользователи, которые добавлялись во все чаты и звонки, кто-то говорит, что все ключи шифрования были изначально скомпрометированы, а переписки просто бэкапировались на сервера спецслужб. В общем, было реализовано то, что можно сделать и в любом другом мессенджере или приложении 😃

По итогу, всё так хорошо пошло и поехало, что операция продлилась аж несколько лет, были проанализированы десятки миллионов сообщений, выпущено несколько тысяч устройств (без точных цифр, так как информация разнится в разных источниках), а что самое главное – было арестовано более 800 преступников в 16 странах мира. Вот это я понимаю масштабы.

В общем, операция явно удалась. Вот тут можно глянуть один доклад с DEF CON на эту тему, если вдруг интересно посмотреть на то, как это было с картиночками и голосовым сопровождением. Ну вот и всё, всем мир.

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Всем подборкам подборка

В канале было уже несколько полезных подборок, которые не хотелось бы терять. Так что настало зафиксировать их в истории и в закрепленном посте, чтобы потом долго не искать 🤪

🎙 Подборка подкастов – ссылка

📼 Подборка фильмов № 1 – ссылка

📼 Подборка фильмов № 2 – ссылка

📼 Подборка сериалов – ссылка

📖 Подборка книг – ссылка

#Полезное

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

А вот и насыщенный воскресный дайджест не только про посты в канале 👇

⚡ Пропустили кибермем, но разыграли проходки на экскурсию по офису VK (подробнее будет ниже) – ссылка

⚡ Пост про нейробабушку, которая защищает клиентов одной компании от телефонных мошенников – ссылка

⚡ История о том, как ФБР свой безопасный мессенджер изобрело – ссылка

⚡ Пакет Поборка с пакетами подборками – ссылка

❤ В Пакете Вакансий было опубликовано сразу несколько предложений в крупнейший медицинский холдинг России – ссылка

❤ В Пакете Знаний тоже не без контента – ссылка

❤ Хочется сказать отдельное спасибо герою, который проводил нам экскурсию по офису VK. Это было просто нечто – за полтора часа мы посмотрели буквально всё: от SOCа и музыкальной комнаты до спортзала и тайных лестниц со смотровыми. И всё это с подробным рассказами. Сама конференция тоже вышла отличной, за что низкий поклон крутым организаторам.

❤ Были опубликованы кейсы финалистов и победителей с последнего Pentest Award от Awillix

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы

Иногда таланты даны от природы.

#КиберМем

🔒 Пакет Безопасности | 💬 Чат | ⚡ Другие каналы