Size: a a a

Пост Лукацкого

2020 August 20
Пост Лукацкого
Но скорее всего все равно примут :-(
— Alexey Lukatsky (@alukatsky) August 19, 2020
источник
2020 August 21
Пост Лукацкого
Утащил из ФБ
источник
Пост Лукацкого
Аналогия иностранных и отечественных ИТ- и ИБ-компаний:

И "те" и "эти" - драгдилеры и вы в любом случае покупаете зависимость. Но, если первые "драгдилеры" продают вам выработанный и проверенный "продукт" на котором уже "сидит" большое количество компаний и из которого максимально убраны "побочные примеси", так как он изготовлен в высокотехнологичной лаборатории.
То вторые, продают нечто, что "накосили" тайком при луне, где-то далеко, в заколдованном лесу. И эту "траву" и предлагают в пакетиках с наклейкой "отечественное-недорогое". Потребителя-заказчика уже "колбасит", но принимать решение о покупке нужно.
источник
2020 August 22
Пост Лукацкого
Chief Indictment Scapegoat Officer (CISO)
— Andrew Hay (@andrewsmhay) August 21, 2020
источник
Пост Лукацкого
Почему в компаниях есть текучка кадров по ИБ (да и не только по ИБ)? В том числе и потому, что у сотрудника нет четкого карьерного пути своего развития в компании. Одна неопределенность... Потому и бегут. Нарисуйте ему карьерный план и он будет работать дольше... и больше.
— Alexey Lukatsky (@alukatsky) August 22, 2020
источник
Пост Лукацкого
Если твоя тема не в Топ3 тем лица, принимающего решения, то ему твою тему не продать/заинтересовать/вовлечь. Поэтому ИБшнику надо узнать Топ3 тем ЛПР и привязать к ним ИБ. А иначе ИБ так и будет прозябать на задворках
— Alexey Lukatsky (@alukatsky) August 22, 2020
источник
2020 August 24
Пост Лукацкого
Аутенти(фи?)кация.

«Я всё чаще встречаю слово аутентификация в качестве кальки английского authentication. Английское слово образовано от латинского authenticatus и далее от греческого αὐθεντικός — ни в одном из них нет -фи-, -fi- или -φι-!»: https://t.co/zJvCiSQdXn pic.twitter.com/7fP0TJKfkw— Habr (@habr_com) August 23, 2020
источник
Пост Лукацкого
Коллеги проводят виртуальное мероприятие по ИБ GrayHat - доклады, лабы и все это на некой иммерсивной (модное слово) платформе с вовлечением и т.д. Что-то бесплатно, что-то за символическую плату. https://t.co/fDLttlowUw
— Alexey Lukatsky (@alukatsky) August 23, 2020
источник
Пост Лукацкого
3-го сентября выступаю на конференции по промышленной кибербезопасности - https://t.co/qUwRKvfnJv. Буду рассказывать про дашборды и отчеты по ИБ АСУТП, понятные лицам, принимающим решения. Как из того, что предлагает Excel по умолчанию сделать конфетку и поднять статус ИБ АСУТП? pic.twitter.com/yjS7QWVVEI
— Alexey Lukatsky (@alukatsky) August 24, 2020
источник
Пост Лукацкого
Разумеется не только про Excel, но и про правила визуализации активности ИБ при помощи Grafana, PowerBI и других средств визуализации. И, разумеется, не только про интерактивные дашборды, которые можно ваять даже в Excel, но и про отчеты, которые ложатся на стол руководству
— Alexey Lukatsky (@alukatsky) August 24, 2020
источник
Пост Лукацкого
Кто не будет участвовать очно, тот сможет подключиться дистанционно - https://t.co/HYMFufXKvu
— Alexey Lukatsky (@alukatsky) August 24, 2020
источник
Пост Лукацкого
источник
Пост Лукацкого
Минкомсвязи создаёт базу номеров мошенников и спамеров в России https://t.co/h4BXAQhi0c
— TAdviser (@TAdviser) August 24, 2020
источник
Пост Лукацкого
В Москве по делу о мошенничестве арестован глава «Агентства кибербезопасности» и член совета комитета Госдумы Евгений Лифшиц https://t.co/1MxPQtQA28
— Alexey Lukatsky (@alukatsky) August 24, 2020
источник
2020 August 25
Пост Лукацкого
Забойное чтиво от Агентства Кибербезопасности, задержанного эксперта по ИБ Лившица - https://t.co/dR097LZDf9
— Alexey Lukatsky (@alukatsky) August 24, 2020
источник
2020 August 26
Пост Лукацкого
В этот четверг, то есть завтра, прямо в 10 утра, буду участвовать в вебинаре "Коммерсанта" про фишинг https://t.co/fBZ8BbDavV
— Alexey Lukatsky (@alukatsky) August 26, 2020
www.kommersant.ru
Атака клонов: чем опасны фишинговые сайты.  

Фишинг образца 2020 года: как трансформировались фейки и как от них защититься
Обратной стороной массовой цифровизации процессов стал стремительный рост числа интернет-подделок популярных ресурсов. Противостояние кибермошенников и специалистов по кибербезопасности в 2020 году превратилось в настоящую гонку: первые молниеносно создавали фишинговые сайты, откликаясь на актуальные новости и меняющиеся тренды, а вторые стремились опередить — зафиксировав ресурсы еще на этапе регистрации домена — и обезвредить. При этом фишинг вышел на новый уровень: хакеры заняли открывшиеся ниши и начали подделывать, например, сайты доставки еды и электроники, а качество и скорость создания подобных ресурсов заметно выросли. Кто стоит за такими мошенничествами и как защитить репутацию своей компании и деньги клиентов, обсудим на конференции.
источник
2020 August 27
Пост Лукацкого
Концепция развития регулирования отношений в сфере искусственного интеллекта - https://t.co/U6sZMr0tz7. Очень поверхностный документ, который, к счастью, не упоминает про ИИ в ИБ, но упоминает про ИБ в ИИ (надо обеспечивать) и про изменение правил оборота ПДн и Big Data для ИИ pic.twitter.com/gh84Dq3s6o
— Alexey Lukatsky (@alukatsky) August 27, 2020
источник
Пост Лукацкого
источник
Пост Лукацкого
Видео с сегодняшнего эфира «Коммерсанта» про фишинг будет выложено тут - https://t.co/fYp6Xwfy9N И да, когда будете слушать, не верьте, что NGFW помогает решить проблему с фишингом. Это один, и не самый главный элемент системы защиты от него ;-) pic.twitter.com/SUrUhkpY0i
— Alexey Lukatsky (@alukatsky) August 27, 2020
источник
Пост Лукацкого
источник