Солдатов в Телеграм

История критичных Каждый год мы выпускаем аналитический отчет по мотивам инцидентов в прошлом году. Всех можно скачать здесь. Очевидная проблема этих отчетов - их период один год, что, несомненно, мало для анализа каких-либо тенденций и выявления закономерностей. А это надо, ибо все эти тенденции и закономерности - тоже Threat intelligence, позволяющий предсказывать атаки, и, может быть, немного лучше к ним готовиться. В статье, подготовленной для канала Фиолетовый сдвиг, я рассмотрел статистику...

Обнаружение аномалий в потоке телеметрии Наши изыскания по анализу телеметрии MDR наконец-то получили патент №2848976. Это исследование уже давно реализовано и продуктивизировано, и результат вполне удовлетворительный, в сравнении с другими приложениями ML/AI, например, что является следствием хорошей совместной работы наших исследовательских центров, в частности, SOC Research (команда в составе SOC, в составе Security Services) и AI Research. Про аномалии я много писал в этом канале и подход, в...

Образ мышления аналитика SOC Можно встретить много статей про хардскилы аналитика SOC, но совсем немного про общие принципы, логику, ментальные ловушки, что принципиально, поскольку сколько бы мы ни были профессиональны, из-за особенностей работы человеческого мозга, мы склонны совершать ошибки. С этим ничего не сделать - это физиология, но важно об этом знать, чтобы иметь возможности компенсировать эти наши склонности, максимально снизить их влияние. Я уже не раз сетовал на то, в ИТ мы постоянн...

Вирье мое! Хроники невидимых хакерских войн от Сыктывкара до Сингапура Замечательная книга, в простой и увлекательной форме рассказывающая историю отечественной индустрии кибербезопасности в судьбе одного человека - главного героя Саши (уже писал о том, что историю мирового ИТ можно проследить по книге Айзексона, и здесь ровно то же!). Замечу, что в отличие от авторского состава, все имена в книге - Саша, второй Саша, Алиса, Виталий, Сергей, Гоша и другие - реальные (ну, разве что, только Сергей...

Сегодня в гостях у CISOCLUB в замечательной компании с Александром Дворянским и Демидом Балашовым записали выпуск "Точки отказа" - "SOC: когда работает, а когда нет?". Как будет готово видео выложат в канал, да и сам постараюсь не проспать

География MDR Каждый год, начиная, примерно с 2020 для меня начинается с анализа статистик MDR для формирования годового отчета (полный перечень отчетов можно найти здесь) и ряда других аналитик, вроде конверсии детектов и всякого рода зависимостей, конечно, с учетом искажений ввиду наших технологических особенностей, и этот год не исключение. Как человек, рожденный в конце 70-х и начавший свою карьеру программистом на C и Perl, мне едва ли удастся похвастаться уникальными методами анализа данны...

Давненько я не занимался самокоучингом, и вот чтение очередных постов от старых знакомых спровоцировало рассуждения "своем пути", "поиске себя" и смысле жизни вообще. Для себя лично на все эти вопросы я ответил много лет назад, что-то проскакивало в старых публикациях, но как-то непосредственно о поиске себя не писал, а проблема, видимо, есть, ибо люди моего возраста на полном серьезе задумываются "о поиске себя" 😁 Вот уж, действительно, лучше поздно, чем никогда! Шучу, так как о чем-то подобно...

IT-ОСЬ 2026 В четверг в формате дискуссии обсудим... аутсорсинг ИБ. Зал "Атом", 12:00. Приходите, увидимся!

Начиная с 2020 каждый год мы выпускаем отчеты на основе статистики инцидентов MDR. Неотъемлемым разделом отчета является Природа критичных инцидентов, где мы рассказываем о более тонкой классификации, в дополнение очевидной по критичности. Однако, заметил, что я еще не приводил ее полностью, хоть и обещал. Исправляюсь. #MDR

SOC: когда работает, а когда нет? Некоторое время назад в CISOCLUB мы обсуждали SOC. На днях вышло видео, делюсь. Сам еще не смотрел, посмотрим вместе! Традиционно, если что-то меня заденет, поделюсь мнением в публикации. Полезного просмотра! RUTUBE Дзен VK-Video CISOClub Youtube #vCISO #MDR