Доносят мне с переднего края ИБ о современных методах внедрения. На одном крупном предприятии руководитель СБ выбил кусочек бюджета и купил на него в офис какую-то недо-DLP производства одного нашего недоконкурента. Потом составил чёрный список запретных ресурсов (на белый решимости не хватило) и стал ждать, кто первый из работников получит выговор ( Read more... )

Если девушка никогда не разговаривает с незнакомыми мужчинами, она останется старой девой. Ведь любой знакомый когда-то был незнакомым. Если пользователь не посещает непроверенных сайтов (как ему рекомендуют некоторые тупоумные информзащитники), то он обречён остаться без сайтов вообще. Кто же ему переведёт ресурс из категории "непроверенный" в ( Read more... )

Берегитесь мошенников! Запомните простые правила.

• Ни один банк не спросит у вас пин-код.
  
• Ни один сервис бронирования не пришлёт вам информацию в zip-архиве.
  
• Ни одно консульство не разместит официальный сайт на бесплатном хостинге.
  
• Ни один работодатель не назначит вам собеседование в метро.
  
• Ни один военкомат не пришлёт вам повестку по СМС.
  
• Ни ( Read more... )

В очередной новости про проимку киберпреступников айтишную общественность насторожило следующее: «Поймать их удалось с помощью подставного интернет-форума, который выполнял роль черного рынка.»
Можете таки расслабиться. Я вам скажу как родному: не подставной форум играет роль чёрного рынка, а чёрный рынок играет роль подставного форума.

( Read more... )

Обратились тут за консультацией. Некий доброхакер нашёл уязвимость в популярной программе. И, как полагается, сначала сообщил об этом приватно производителю. Однако разработчики посовещались и высказали мнение, что уязвимость эта - никакая не уязвимость, а так, мелкий недочёт. И что никакой опасности нет, дополнительных рисков не появляется, ( Read more... )

Если разобраться, то всё так называемое "повышение осведомлённости пользователя об угрозах" есть обычное запугивание.


( Read more... )

Тут вот коллеги обсуждают тему защиты от (D)DoS-атак. В частности, всплыл вопрос о тестировании такой защиты.

Атаки бывают очень разные: от тупого пинга с фиксированной сигнатурой до хитрейшей имитации легитимных запросов через ботнет. Средства защиты тоже весьма различны, более эффективные против одних атак, менее - против других. В том числе, ( Read more... )

Маленький мальчик нашёл кимоно,
      Пару приёмов увидел в кино...
Доводят до нашего сведения украинские товарищи: «"Доктора" из сериалов ошибаются более чем в 50% случаев ( Read more... )

Ваш покорный слуга, оказывая консультации, часто замечает, что под интеллектуальной цивилизованной оболочкой современного айтишника живёт дикарь, верящий в заклинания и в волшебную кость шамана ( Read more... )

Организационные запреты обычно обходятся техническими методами, а технические - организационными ( Read more... )