Дэн в пространстве

И еще одна интересная ситуация в этих ваших интернетах Фабула: агрессивная антипрививочница нашла негативные комментарии (с матом и оскорблениями, конечно же) и обратилась в клинику, в которой работала врач. Клиника отреагировала весьма странно и уволила сотрудника, который, кстати, не позиционировал себя сотрудником в социальных сетях и не связывал себя с компанией (напоминает пост выше, да?) Развитие: один из несогласных с действиями клиники пользователей решил эту агрессивную даму исследовать и направил не просто скриншоты уже ее работодателю, а подготовил мотивированные обращения в несколько смежных компаний, а также полицию, которая должна проверить законность нахождения человека на территории страны и дать оценку действиям уже в ином поле. Также в процессе расследования обращение дополнилось и обогатилось данными (скриншот 2). Ситуация очень похожа на предыдущую, с увольнением за пост, но уже с некоторым развитием и очень интересным итогом, ведь изначально человек, начавший эту борьбу с врачом, был уверен в своей недосягаемости из-за «юрисдикции другой страны». Как оказалось - не гарантия. Я буду следить за событиями, как минимум интересно, чем закончится процесс с кибербуллингом в одной из стран ЕС, популярной для наших соотечественников. #MDL_оффтоп

Вот кто действительно шарит в теме 😃 PS его не подпускать никуда! Загубит 😁😁 https://t.me/artemov_security/1509

А сейчас у нас минутка интересной статистики Одним из приоритетных направлений проверок и контроля на протяжении 2-2.5 лет было направление Family Office и домашний персонал. Это те люди, которые управляют активами и по факту - мини "штаб управления" отдельной семьи, в то же направление мы включали штат персональных водителей, официантов, поваров, нянь и даже техников, обслуживающих коммуникации недвижимости заказчика. Поиск и собеседование проводило несколько специально назначенных HR специалистов, которые, совместно с кадровыми агентствами, реально убивались в поиске этих самых специалистов, но вот результат.... Яркая статистика есть по официантам и водителям - многочисленные проверки позволили сформировать более 200 результатов, по которым действительно есть смысл судить о проблемах. Главное - не учтена вся воронка, на входе отсекались кандидаты с нерелевантным опытом (особенно умиляли отзывы "Курьер DHL" или "Водитель комфорт+" на вакансию "Водитель Maybach, Lamborghini". Итак, самое интересное: Дошли до этапа трудоустройства всего 5% от первоначального пула, попавшего на проверку безопасности; 26% отказались от трудоустройства на этапе знакомства с работодателем (личные убеждения, все мы выбираем, это нормально); 39% кандидатов рекомендовано отказать в дальнейшем рассмотрении в связи с выявленными кражами имущества, систематическим употреблением алкоголя (у водителей) и наркотических веществ, психическим заболеваниям разного характера. Остальные по разным причинам не явились на пробные дни, отказались от углубленных проверок и иным образом решили не продолжать попытки трудоустроиться. О главном - методик выявления неблагонадежных кандидатов огромное множество, но чаще всего люди открыто декларировали свои негативные стороны в социальных сетях или находились решения суда в открытом доступе. Самыми беспроблемными оказывались управленцы и персональные ассистенты (не без юмора, но находились люди из 18+ индустрии, которые ранее занимались агрессивным скаутингом моделей для различных проектов). Зачем? А все это для того же - репутация. Сотрудники, непосредственно контактирующие с заказчиком - самая главная уязвимость. А трудоустройство не гарантирует отсутствие дальнейшего контроля #MDL_полезное #MDL_безопасность

Заметил сильно просевший трафик в тг и в очередной раз подумал вот о чем: Путь и направление «развития интернета» в общих чертах виден и понятен. Площадки вычищаются от активных пользователей, а стоимость доступа увеличивается каждый месяц. Получается, что аналитики сми и социальных сетей в очередной раз сталкиваются с ситуацией, когда простейшая проверка дорожает на глазах. К чему я уже некоторое время готовлюсь: 1) повышение стоимости на доступы (ну вы понимаете о чем речь); 2) «элитарность» информации - для большинства, в какой-то момент, наличие необходимых доступов станет ощутимо бить по кошельку, информация действительно станет золотой; 3) снижение осведомленности и уровня образования - уже сейчас видно, но дальше будет интереснее; 4) самое страшное - заполнение информационного поля огромным количеством фейков и непроверенной информации. Заполняться будет как интернет, так и общение между людьми вне информационных каналов. Где-то слышал, исказил, передал Сейчас наметилась тенденция к снижению скорости этих процессов, но это так, чтобы привыкли. Вместо итогов - эта очередная легкая заметка всего лишь размышление, даже не призыв к действию и не истина понимания. Пока что - первый кирпичик для будущего. #MDL_оффтоп

Трагедия в двух актах, или что происходит, когда сотрудник не в состоянии сдерживаться Не вспомню, писал я про репутацию и личный бренд, но на скринах ниже классический пример управления репутацией компании. В чем суть: некий человек в оскорбительной форме написал личное мнение в своем личном аккаунте в социальной сети. Контент оказался настолько провокационным, что за сутки собрал огромное количество негативных реакций, а один из пользователей социальной сети - Threads (принадлежит Meta , деятельность организации запрещена на территории РФ, признана экстремистской организацией в России» перешел в профиль, увидел надпись «Сотрудник *ссылка на компанию*». После чего скриншот публикации был направлен работодателю. Итог: по заявлению компании - отношения с сотрудником прекращены, в некий фонд отправлено пожертвование (непонятна цель, но пусть будет) Пример настолько показателен, что было грех его не привести. В социальных сетях достаточно большое количество провокаций и негатива. В этом же случае реакция последовала исключительно из-за связи с компанией в профиле. Как только человек связывает себя с организацией - он автоматически масштабирует свою репутацию и личный бренд на бизнес, который очень часто не готов нести такие риски. Запоминайте и обязательно ведите себя прилично :) #MDL_полезное

А у нас ночная минутка ауф-философии. Мысль навеяна огромным количеством попыток пройти путь успешных людей, без учета внешних факторов. Это, кстати, весьма короткое описание сути безопасности, как процесса Одним из кирпичиков успеха является изучение ошибок, допущенных теми, кто уже однажды пытался пройти конкретный кусочек вашего пути. Если вы изучаете только успех - вы никогда не сможете его повторить, ведь там огромное количество нюансов. А изучение ошибок неизбежно приведет к успеху, ведь вы постелили себе соломку в очередном риске и смогли сделать выводы из чужой ошибки не спотыкаясь :) Спасибо за внимание 🫡 #MDL_Оффтоп

Я даже полез проверять эту новость, честно. Статистику для нас готовил «Аналитический центр при Правительстве». Самое интересное из новости: Рейтинг был составлен с учетом «оценок пользователей (удовлетворенность качеством услуг). Но там есть и пометка - результаты рейтинга были представлены уже на закрытом совещании с заместителями руководителей ведомств, ответственных за работу по развитию госуслуг. Как собирались и обрабатывали сведения по ФСИН лично для меня загадка с долей комичности, но ничего невероятного нет. По своему опыту готов сказать - услуги в большинстве учреждений действительно соответствуют нормативным документам. Но менее комичной эта ситуация не становится 😁 А завтра понедельник, спасибо, что вы на связи #MDL_оффтоп

Начинаем утро с новости В Евросоюзе начали отслеживать эмодзи на площадках, а также использовать их как доказательство против дилеров Если кто-то видел исследования и обобщения эмодзи некоторых направлений незаконного бизнеса - добро пожаловать, их видели не только вы. Подозреваю, что не за горами и постоянно обновляемый мониторинг сленга и ключевых сокращений. Как думаете, какая роль в этом процессе будет отведена мессенджерам? :) #MDL_оффтоп

Вас стало сильно больше, а постов меньше, поэтому считаю нужным вновь представиться. По постам - долго готовлю и целых 3 темы. Надеюсь, это будет интересно, а пока: я - @morazzidan, в жизни Данил, мне чуть за 30 и я видел некоторое дерьмо. Все началось с IT-образования, а вылилось в работу аналитиком службы безопасности. Между этими событиями было 5.5 лет колонии. Попробуем начать, а дальше - будет видно 🙂 Навигация по каналу: #MDL_неволя - рассказы о работе в колонии #MDL_СБ - работа в СБ и экономической безопасности #MDL_Petya - рубрика про ИБ (небольшая, но задорная) #MDL_Sphynx - кошачья жизнь #MDL_Оффтоп - мелкие заметки вне тематики

Лже-лизинг или как создать видимость деловой активности. Новая история, которую я хочу вам рассказать, попалась на практике с 2024 на 2025 год (но никаких препятствий нет, чтобы это повторилось и сейчас). Так исторически сложилось, что мои коллеги, профессионально занимающиеся розыском грузов, проводя очередное расследование, поделились информацией более чем о двух сотнях мобильных телефонов, которыми пользовались злоумышленники в сфере автомобильных грузоперевозок. Казалось бы - телефоны и что с того? Более детальный анализ номеров привёл к тому, что стало известно, что почти все были привязаны к каким-либо аккаунтам на разных площадках и уже либо "отработали своё" (кражи грузов либо неоплаты), либо зависли в ожидании своего часа. Ещё больше интереса вызвали контрагенты, от лица которых действовали злодеи с помощью этих телефонов. Иногда это были компании, которые попадают под категорию "техничек", иногда это были действующие компании, чьи цифровые подписи были скомпрометированы (привет "дырявым удостоверяющим центрам"), а иногда эти подставные компании друг с другом взаимодействовали, что и стало поводом написания этой заметки. Не у всех, но у некоторых компаний из этого списка нашлись предметы лизинга, выданные двумя странными лизинговыми компаниями, у которых не было ни активов, ни финансово-хозяйственной деятельности, ни директоров, у которых был хотя бы близкий опыт предпринимательской деятельности (то бишь с признаками номинальности). Сами предметы лизинга тоже были нетипичными для транспортных компаний, например, винтовой компрессор REMEZA ВК7Т-8-270, сварочный инвертор INTIG 320 T W DC PULSE, установка санитарно–гигиенического обеспечения помещений УФОЗОН 2099 и так далее (на сегодняшний день всё признано недействующими спустя год). Изначально была гипотеза, что всё это сделано с целью какого-нибудь обналичивания денежных средств, либо как попытка легализовать украденное, но с учётом специфики мошенничества в этом не было никакого смысла, так как путём кражи или неоплат можно было получить гораздо больше "выгоды". Поэтому, пообщавшись с профильными специалистами по лизингу, разобрав как можно стать лизинговой компаний, как подаются данные на сайт Федресурса и так далее вывод напрашивался один единственный - это фиктивная деловая активность (самая понятная аналогия - фиктивные накрученные отзывы на любых картах или маркетплейсах). Раньше у коллег, кто занимается анализом контрагентов, бытовало мнение, что если у компании есть действующий предмет лизинга, то лизинговая компания обязательно проверяла тех, кому этот лизинг передается. Однако, с учётом новых вводных, это не всегда соответствует действительности. Кстати, иногда по похожему принципу сомнительные контрагенты друг с другом судятся по любому поводу, но мне это на практике встречалось буквально штучно. Поэтому при проверках проверяйте не только то, что предмет лизинга выдавался, но и проверяйте кем конкретно - действительно ли это лизинговая компания, действительно ли у неё есть какие-то ресурсы для оказания подобных услуг, есть ли вообще какое-то упоминание в СМИ о подобных лизинговых компаниях и т.п. Конкретно в этой истории было интересно разобрать, кому эти лизинговые компании "выдавали" лизинг - это тоже оказывались очень сомнительные контрагенты и как следствие, собирали всю картину воедино. Если не получится больше следить за каналом в Телеграм, то всё тоже самое будет в этом бложике: безопасность.онлайн #безопасность #логистика #кейс @fdnote

А пока меня с субботы снова греют на инвестиционный скам. Это уже второй заход по похожей схеме, скоро сяду и обобщу эти варианты, а пока максимально простой вывод - никто и никогда не будет вас искать, чтобы дать заработать или поделиться чем-то денежным. А вот скорость, скорость происходящего невероятно низкая, ждём? #MDL_полезное #MDL_оффтоп

По некоторым мнениям, ИУ в России по режиму и благам довольно демократичны. Осужденным гарантированы горячее трехразовое питание (для несовершеннолетних - пятиразовое), а так же весь набор коммунально-бытовых услуг, в связи с чем всегда возникает вопрос - «а как же они тогда социализируются и исправляются?». В этом вопросе и есть главная слабая сторона, чаще всего - никак. По выходу в свободный мир (особенно после длительных сроков) человек сталкивается с тем, что теперь ему нужно самостоятельно контролировать свою жизнь. Стабильный распорядок пропал, гарантии тоже, а из известного - контакты из «прошлой жизни» или те, кто еще не вышел. Естественно закрыты дороги на приличные должности, а уж тем более - работу с материальной ответственностью, далеко не каждый работодатель будет готов принять на должности грузчика/дворника человека с судимостью (опять же - смотря какая статья). Вот здесь я уже, можно сказать, долгое время смотрю с другой стороны и по своему опыту могу сказать - не всё так плохо и компании, нанимающие работников вне зависимости от их прошлого (естественно, там не должно быть жести или особой тяжести) существуют. Проблема больше в другом - сам человек не готов возвращаться в общество и через небольшой период времени возвращается, но это уже полянка психологии, в нее я не погружался. Про попытки трудоустройства осужденных позже, это было интересно :) #MDL_оффтоп

И раз исправительные учреждения (ИУ) были выбраны недавно темой следующего поста - я продолжу. Почему-то недавно вспомнился один из примеров, которые пусть и завуалировано, но слегка приоткроют тему с доверием и эмпатией среди сотрудников. Один из примеров - был у нас стабильный «клиент», уже в 18 лет третье попадание в цель. Сирота, сбежал из детдома и пытался наладить жизнь, способ выбрал вполне себе простой - кражи и разбой. Раньше я рассказывал, что несовершеннолетних часто жалеют и назначают невероятно легкие наказания. Нашему не везло и уже в третий раз его отправили отбывать свои 1.5 года к нам. Особенность в том, что по приезду такой осужденный должен попасть в строгие условия отбывания наказания минимум на полгода, которые он отбыл с честью и тягой к труду и исправлению смог к концу срока вырваться в льготные условия (проживание вне колонии под надзором сотрудников). А дальше парнишка обустроился как в сказке: навел мосты с одним из сотрудников и был обеспечен сигаретами, выходом в интернет и даже деньгами, которые оказались у него в кармане по выходу из учреждения. Сотрудник, само собой, привлечен к уголовной ответственности, а мальчишка спокойно проживает на свободе, ведь это для него был лишь этап жизни, без рефлексий. Когда я в быту слышу фразу «он исправился» или «да он не такой», я всегда вспоминаю этого мальчишку, как эталон поведения среди осужденных. Увы, исправление чаще всего недостижимо, если жизненный путь уже выбран. А почему это происходит я постараюсь раскрыть в следующий раз #MDL_неволя

Уже завтра в очередной раз пройдет конференция OSINT Mindset, где будут рассматриваться 2 довольно интересные темы, мимо которых просто невозможно пройти всем, кто работает в безопасности. Для себя отметил доклад Adk о механизмах антифрода в мессенджере Telegram А в обязательном порядке - «Мониторинг сотрудников через OSINT», интересно послушать сторонний опыт и, возможно, поделиться своим, тема очень актуальная и живая. Всем рекомендую, сам буду вживую. До встречи в Благосфере #MDL_полезное

Ого, уже месяц прошел с последней публикации. Не порядок, держите кошечку 🙂 В голове есть несколько мыслей о тематике постов, но сесть и что-то окончательно подготовить не хватает времени. И поэтому предлагаю выбрать реакциями хотя бы направление: 👍 - безопасность ♥️ - исправительные колонии / закон 😍 - давай 5-6 фото кошки #MDL_Sphynx Upd - закончились голоса в канале и реакцию 😺 поменял на доступную

Давно ничего не писал, но вдруг настигли размышления Внимание, ниже исключительно моё мнение, которое не является единственно верным, скорее - повод для дискуссии Уже несколько лет в теме безопасности с огромным флагом лидерства идет OSINT и цифровизация. Появилось много курсов, ресурсов, но, самое главное - запросов на обучение. Не все понимают главное - это не про нелегальные комьюнити, в контексте безопасности (кадровой, экономической или комплексной аналитике) это всегда про первичный сбор максимального количества доступной информации. Причем эта информация должна нам помочь в принятии одного простого решения - наличие рисков. А для чего нам это? - репутационные риски (все возможные направления от трудоустройства до выкупа активов компанией); - оценка благонадежности, платежеспособности (а стоит ли? Контракт на 70млн с компанией под руководством номинала, да еще и без имущества); - даже оценка перспектив расширения бизнеса (уже упоминал - региональные особенности, необходимость товаров/услуг бизнеса на конкретной территории вплоть до изучения менталитета населения). Все это - широкая работа по поиску, верификации и переработке сырой информации в итоговый отчет. Можно ли этому научить? Да, конечно. Вплоть до особенностей арбитражных процессов и нюансов вроде одного адвоката на 2-3 компании, внешне между собой не контактирующими. Это тоже играет роль. А что же цифровизация? Попытки «внедрить ИИ» или закупить готовые решения обычно разбиваются о реальность - слишком разные задачи могут стоять, нет унификации. Для цифровизации нам обязательно нужно: 1) привести процессы в понятный и системный вид; 2) досконально описать требования к результату (стартовому, промежуточному и финальному); 3) обернуть все это в набор алгоритмов; 4) научить людей пользоваться итоговым продуктом. И самый главный вопрос - а кто этим вообще должен заниматься и будет ли «в цене» классическая безопасность после разработки и внедрения? На сколько, по вашему мнению, сфера классической безопасности (без учета информационной) готова к трансформации? А в каком количестве рабочих задач действительно используется OSINT (нет, все эти БД и прочая «темная» сторона к нему не относится). #MDL_оффтоп #MDL_СБ

Включаемся после праздников! Сегодня начнем ненавязчиво и с досуга. Посмотрел недавно фильм «План побега» (2013 год). Из описания: История Рэя Бреслина, суперспеца по системам безопасности. Его подставляют и сажают в супертюрьму, откуда еще никто не сбегал. Оттуда невозможно сбежать, потому что в свое время именно Бреслин настраивал местную систему безопасности. Нашему герою всего лишь надо перехитрить самого себя, чтобы покинуть стены негостеприимного пристанища. А уже там, за пределами тюрьмы, он примется за поиски того, который устроил все это. Я думаю понятно, чем он мог зацепить и это действительно неплохой боевик, но крайне не рекомендую смотреть тем, кто работал в колониях. Через весь фильм просматривается главная проблема - ОТСУТСТВИЕ ОБЫСКА! Представьте, после беседы с главным учреждения осужденный попадает в камеру с металлической болванкой в кармане. Не так давно из-за отсутствия обыска и происходили события, долго гремевшие в новостях. Уж консультанты могли бы и придумать что-то, чтобы не бросалось в глаза. В целом - рекомендую скрасить вечер. Если понравится - там 2 и 3 части сняты. Возможно, когда нибудь доберусь до них. Ссылка на фильм #MDL_оффтоп #MDL_неволя

Уже послезавтра мы движемся в Новый год! Что случилось за этот? Да давайте без итогов, просто по пути домой вспомнился один предновогодний выезд. В тот день старшим был наш любимый Куколдини (да, давно не вспоминал его). И он нашел запрещенное! БУСЫ! Носился он с этими бусами по всему отряду, радостно примерял на шею, вертел в руках и радостно хвастался, какой шикарный улов попал ему в крепкие руки. Помогать и рассказывать ему, конечно же, никто не стал! PS под спойлером фото бус, кто догадался раньше - можете поставить огонечек PSS ошибся с местом фото, в конце оно будет органичнее 🙂 А я желаю всем прекрасных выходных и какого-то простого чуда как под бой курантов, так и на весь последующий год! До новых встреч! Рад, что вас стало больше 🎄 #MDL_неволя