Александра Дорофеева | Бизнес в онлайн·Скоро боты заполнят наши комментарии и соц сети
Размышления о боте, который предлагает «комментинг» под постами (в подкасте с основателем Skillbox) и рисках для личного бренда из‑за спама.
Читать
Каналы
Александра Дорофеева | Бизнес в онлайн·Александра Дорофеева | Бизнес в онлайн·ИИ забрал рутину и усилил отдел продаж
Кейс: как с помощью GPT команда получила скрипты, аналитику звонков и онбординг — новички на продажи за 3–5 дней, ошибки в 2 раза меньше.
Читать
КиберБезОскара·Мошенническая схема в мессенджерах от имени руководства
Мошенники создают фальшивые профили топ‑менеджеров и готовят жертву к звонку из ФСБ/МВД/ЦБ, требуя кредиты; кейс и ролик на примере реальных атак.
Читать
КиберБезОскара·CyberChef — Cyber Swiss Army Knife для работы с данными
Краткий обзор CyberChef — онлайн‑инструмента для манипуляций с текстом и данными, с поддержкой криптографии (включая ГОСТ) и сохранённых «рецептов».
Читать
КиберБезОскара·Deception и подход ХардкорИТ: влияние на TTA/TTR
Разбор роли решений Deception в контексте методологии ХардкорИТ от Positive Technologies: влияние на TTA, TTR и раннее обнаружение инцидентов.
Читать
КиберБезОскара·Контролируемый взлом — обзор книги Юрия Другача
Краткий обзор книги Юрия Другача о социальной инженерии: методы Find Trap, плечевой серфинг, роль человеческой уязвимости и защита через осведомлённость.
Читать
КиберБезОскара·Внутренний автопентест APT (Autonomous Penetration Testing)
Размышления об автопентестах (BAS/APT) с ИИ, российском рынке, результатах пилота и проблемах с шумностью и эксплуатацией цепочек уязвимостей.
Читать
КиберБезОскара·Positive Hack Days в «Лужниках», 22–24 мая
Анонс PHDays в «Лужниках» (22–24 мая): открытая зона Кибергорода, PRO-треки, HR-стенд с рекрутерами Татьяной и Еленой; автор на месте 22–23 мая.
Читать
КиберБезОскара·CTF и перекос в сторону offensive в кибербезопасности
Впечатления с пресс‑конференции GO CTF 2025: CTF полезны, но избыток популяризации offensive смещает фокус от защиты, процессов и людей в ИБ.
Читать
КиберБезОскара·Прогноз BeyondTrust: тренды кибербезопасности 2025
Краткий разбор прогноза BeyondTrust на 2025: фокус на защите Identity, ожидания ИИ, квантовая угроза и окончание поддержки Windows 10.
Читать
КиберБезОскара·Кибербезопасность беспилотных авиационных систем
О роли дронов как объекта защиты: распоряжение №3097‑р, рост рынка БАС, примеры применения в лесном и сельском хозяйстве и обзор MITRE по безопасности UAS.
Читать
КиберБезОскара·Вебинар Алексея Лукацкого — о стоимости инцидента и MBA
Короткий комментарий к вебинару А. Лукацкого «Как оценить стоимость инцидента?» и разбор слайда: значения в круглых скобках в отчётах и связь с курсом MBA.
Читать
КиберБезОскара·Сертифицированных NGFW по требованиям ФСТЭК — два
По слайдам ФСТЭК на ТБ Форум число сертифицированных NGFW по требованиям ФСТЭК достигло двух — первым прошёл Код Безопасности с Континент 4.
Читать
КиберБезОскара·Опыт использования Perplexity.ai и проверка ответов ИИ
Личный опыт применения Perplexity.ai: преимущества и риск поверхностных ответов, рекомендация запрашивать шаги и сверять выводы.
Читать
КиберБезОскара·ATOM: программно-ориентированный автомобиль и риски ИБ
Разбор программно-ориентированного автомобиля АТОМ: Atom OS, маркетплейс Atomverse, Steer-by-Wire и последствия для кибербезопасности водителя.
Читать
КиберБезОскара·Ресурсные ограничения при планировании бюджета ИБ
Кейс проектного офиса банка: почему бюджеты ИБ недоосваиваются на 30–40% — люди и технологические ограничения важнее суммы в смете.
Читать
КиберБезОскара·Отечественные методики и продукты в кибербезопасности
Размышления с Кибертеха о формулировке задач в терминах результата и развитии уникальных отечественных решений для российской действительности.
Читать
КиберБезОскара·Хакерство — рецензия на книгу Андрея Жукова
Краткая рецензия на книгу Андрея Жукова о физических атаках и хакерских устройствах; автор структурировал материалы и описал векторы атак и защиты.
Читать
КиберБезОскара·Automated Moving Target Defense (AMTD): идея и смысл
Разбор концепции Automated Moving Target Defense (AMTD): как динамичная «подвижная цель» меняет поверхность атаки; Gartner, Zero Trust и GenAI.
Читать
КиберБезОскара·Deception-платформы против ИИ-агентов
Обзор Deception-подходов и проектов LLM-Hack Agent Honeypot и Beelzebub для обнаружения и изучения атак автономных ИИ-агентов.
Читать