Не секрет, что в сфере кибербезопасности наблюдается нехватка профессионалов. Процент безработицы среди пентестеров (специалистов, которые знают как взломать систему и определить ее уязвимости) равняется нулю. А зарплата варьируется от $80000 до $145000 в год — при условии, что специалист работает в удаленном режиме на западную компанию.
Что делать, если вы обнаружили открытый люк и хотите сообщить о нем в соответствующие службы? Куда звонить или писать, как быстро ответственные лица реагируют на сообщения?
В мае 2020-го года на улице Пестеля в Санкт-Петертурге закрасили граффити с изображением Иосифа Бродского, жившего в доме напротив. Произошло это по инициативе завхоза школы, на заборе которой располагался рисунок. История получила широкую огласку и резонанс, став пожалуй самым ярким примером уничтожения «народного творчества».
По статистике Forbes, 30 000 сайтов подвергаются хакерской атаке ежедневно. Сотрудники PTSecurity обнаружили, что 9 из 10 веб-приложений содержат уязвимости, что является причиной 68% случаев утечки данных. Это происходит, потому что 4 из 5 веб-приложений содержат ошибки конфигурации, такие как настройки по умолчанию, стандартные пароли, сообщения об ошибках, раскрытие полного пути (fullpathdisclosure).
Регистрационные данные сайтов долгое время были открытыми и отображались в WHOIS сервисах для всех желающих. Начиная с 2018 года политика приватности и европейский GDPR (General Data Protection Regulation) изменили положение дел, теперь информация о владельцах большинства ресурсов скрыта как конфиденциальная.
Сложно назвать экономически легким то время, что было до переломного 2020 года. Но он изменил жизнь многих россиян безвозвратно — потеря работы, затяжные больничные, отпуск за свой счет для ухода за детьми, сидящими на «удаленке».
Продолжаем рассказывать про OSINT (Open Source Intelligence) — поиск информации в открытом доступе. И в этот раз раскроем чуть подробнее суть работы инструментов, которыми пользуются эксперты в области кибербезопасности.
Не успели представители малого и среднего бизнеса отойти от восторга после речи Анастасии Татуловой на ПМЭФ 2021, как грянули новые испытания — Чемпионат Европы по футболу. А с ним и новые ограничения, обоснованные третьей волной.
Мессенджер Павла Дурова приобрел славу «безопасного и защищенного» после того, как его владелец отказался отдавать ключи шифрования ФСБ. А благодаря разноплановому функционалу, Телеграм стал платформой для нового «даркнета», где анонимы договариваются о теневых сделках и продают незаконные услуги. Насколько люди, доверяющие мессенджеру, в действительности защищены?
Профессиональная добыча информации, конкурентная разведка, вбросы, компромат и битвы фейков. Все это — теневые сферы деятельности, недоступные обывателю, или им можно где-то обучиться?
