radio_Alex 🎧

⚡️ От теории к конкретным действиям Во время киберинцидента времени на обсуждение того, кто и что должен делать, уже не остается. Именно поэтому команде нужен плейбук — документ, который заранее определяет порядок реагирования, роли и необходимые действия. Однако даже хорошо проработанный план необходимо регулярно тестировать, как минимум раз в квартал. Для этого команда моделирует атаку и проверяет: 🔹 кто принимает ключевые решения; 🔹 какие действия выполняются в первую очередь; 🔹 насколько быстро специалисты обмениваются информацией; 🔹 где возникают задержки и узкие места. Также не стоит пытаться описать все возможные инциденты в одном документе. На практике лучше работает набор плейбуков: общий сценарий реагирования и специализированные инструкции для наиболее вероятных атак — от фишинга и DDoS до компрометации учётных записей и программ‑вымогателей. Кроме технических и организационных шагов, в плейбуке важно отразить отраслевую специфику и требования регуляторов: «Субъекты КИИ обязаны направлять уведомление в ГосСОПКА в течение трёх часов с момента обнаружения инцидента для значимых объектов КИИ и в течение 24 часов — для иных объектов. Банки обязаны направлять уведомления в ФинЦЕРТ. Это также должно быть прописано в плейбуках», — Александр Винокуров, технический аккаунт‑менеджер R‑Vision. ➡️ Как подготовить команду к реальной атаке — читайте в материале «Киберболоида» с комментарием эксперта R‑Vision. 💬 R-Vision в Max #RVision_СМИ

Сила коммуникации: о soft skills в работе ТАМа ↖️ Если в технических вопросах всегда можно взять паузу и позвать на помощь команду, то в общении с заказчиком ТАМ остаётся один на один. Здесь нет времени гуглить правильные формулировки, нужно уметь слышать клиента, искренне проникаться его проблемой и сразу располагать к себе. В новом видео Александр Винокуров, технический аккаунт-менеджер, поделился своим взглядом на прокачку гибких навыков. Смотрим! #RTeam_career

И последнее, из снятых, видео про ТАМов

Скиллов много не бывает: разбираем хард-набор крутого ТАМа 😎 Какими техническими знаниями должен обладать технический аккаунт-менеджер, чтобы говорить на одном языке и с клиентами, и с командой разработки? Спойлер: разбираться придётся во многом — от чтения кода до архитектуры продуктов. Александр Винокуров, технический аккаунт-менеджер, поделился своим чек-листом необходимых навыков и рассказал, почему так важна техническая база. Включай видео, чтобы узнать подробности. #RTeam_career

Тук-тук… Кто ТАМ? 👀 Успех ИБ-продукта зависит не только от кода, но и от того, насколько точно мы понимаем инфраструктуру и боли наших клиентов. Именно за это отвечают технические аккаунт менеджеры. Они знают всё об информационной безопасности заказчика, говорят на одном языке с администраторами и аналитиками и умеют находить общий язык с топ-менеджментом. В новом видео Александр Винокуров, технический аккаунт менеджер, рассказывал, из чего состоят будни ТАМа и какие задачи им приходится решать каждый день. 👉 Скорей смотри! #RTeam_career

Первое видео в серии коротких рассказов о своей должности и работе.

Бегаю уже точно больше 10 лет, но такой красоты на небе еще не видел 😍 Очень рад, что бежал по стадиону и не пришлось себе шею сворачивать 😁 И даже на скоростных отрезках, мой взгляд был устремлён на небо ❤️

«Инвестор» ставит на «договорняк» и проигрывает. Наверняка вам, уважаемые друзья, как и мне, в Телеграмм не раз писали мошенники. Используя разные предлоги и сервисы по выманиванию честно заработанных. В среднем по больнице процесс выглядит так: 1. Вам пишет «человек» противоположного пола, что увидел Вас или ваш комментарий в каком-то канале. Спрашивает что-то отвлечённое по теме того самого канала. Завязывается знакомство (если вы не шлёте его (её) сразу в далёкое путешествие). 2. Недолго думая особенно если канал был по теме инвестиций. Задвигается тема, что можно легко, быстро, а главное — много заработать. 3. А дальше всё зависит от схемы вашего морального состояния и вовлечённости. Обычно такие переписки длятся не долго. Человек либо ведётся, либо нет, и всё заканчивается. В неизвестном направлении уходят либо ваши деньги, либо мошенники. Я в этом году столкнулся с новым методом. И в целях информирования делюсь с вами (если у кого-то была похожая ситуация, напишите в комментариях или в личку). Мне с разницей в 5 дней написали две (в итоге 3) представительницы прекрасной половины человечества. И я, может, и рад был заглотнуть нацеленную на меня наживку, но девчонки мне по фото не понравились сходу. Не сочтите меня за большого привереду (хотя, не без этого), но смириться с неестественными выпуклостями между носом и подбородком у наших очаровательных я так и не смог <...> Букв получилось много. Полный текст в ВК или на Спонсоре. Ссылки в описании канала.

(Продолжение предыдущего поста) Как же защитить себя и своих близких? 1. Есть один простой способ (не многим он понравится), который защитит не только от большинства "схем", но и сбережёт нервы и здоровье. Это перестать читать новости или хотя бы (дум)скролить ленту и пересылать различные тревожные сообщения. Всё, что вам действительно нужно знать, вы узнаете так или иначе. Не создавайте, не увеличивайте и без того немалый уровень тревоги, окружающий нас. 2. Если с пунктом 1 проблемы, есть решение (по сути), противоположное. Не доверяйте кликбейтным заголовкам, перепроверяйте "будоражащую" вас информацию, докапывайтесь до первоисточников, а если их найти не удаётся, то просто не воспринимайте такую информацию, не доверяйте ей. Если я прав, и история с дефицитом топлива была с самого начала созданная (раздутая) мошенниками, то если бы её тщательнее проверяли на всех уровнях (от СМИ до читателей), она была бы не громкой, а сайт со "скидкой" не появился бы. Если же появление схемы является простым следствием "дефицита топлива" то, используя совет "всё перепроверять" можно посмотреть, действительно ли не доступен тот пресловутый госсервис, есть ли на нём информация о подобном "аттракционе невиданной щедрости" и так далее. Как человек, более 15 лет связанный с информационной безопасностью (5 лет обучения и 12 лет работы) могу сказать, что защитить человека нельзя, пока он сам этого не захочет. Мы (производители продуктов защиты, различные сервисы, лица, ответственные в своих компаниях за ИБ), можем только дать инструменты, контролировать, заставлять. Но если, ув. пользователи, (для кого мы, собственно, и трудимся), не осознают, что безопасность – это важно, и не станут применять средства, доступные им, все наши усилия (ИТишников и ИБешников) будут напрасны. И всех, дочитавших до конца, пользуясь случаем, поздравляю с наступающим Новым Годом! Сбросте все накопившиеся проблемы и заботы, как змея свою старую чешую и оставьте их в уходящем году! Увидимся! Ваш, Александр В.

"Безумный Макс стучится в дверь". Сегодня публикую материал, который был написан самым первым из моих, по запросу СМИ. В процессе ваш покорный увлёкся и вместо сухого комментария, который требовался, вышел длинный (на самом деле нет, всего на 5 мин) текст. Сухая из него выдержка, отправленная в соответствующее издание, по причинам известным одному лишь запрашивающему материал журналисту, издана не была. Приятного чтения. Каждый день мошенники находят новые группы людей, у которых можно попытаться отобрать честно заработанные, и формируют под эти группы соответствующие способы, чтобы эти попытки оказались успешными. На моей памяти подобных схем ещё не было, но теперь и до нас с вами, уважаемы автолюбители, добрались. Цель всё та же – увести у законного владельца его телеграмм аккаунт, чтобы потом от банального (попросить у контактов денег в долг, сообщить о болезни родственника и тд) до сложного и замысловатого (какого подсказывать не будем). Метод свежий. Согласно статье РИА Новости: "...создали фейковый сайт госсервиса, на котором предлагают гражданам, пострадавшим от атак украинских дронов на топливную инфраструктуру, получить талоны с 30-процентной скидкой на бензин и дизельное топливо". Ничего удивительного в появлении такого способа нет. Где-то в районе весны-лета, на протяжении нескольких месяцев (к текущему моменту уже немного поутихло и даже заглохло), различные издания (авторитетные и не очень) публиковали сообщения о дефиците топлива на АЗС. Что "ВСЁ!!! Ужас-ужас!!! Приехали! Бензина не будет!" и все мы будем жить по сценарию фильма "Безумный Макс". Действительно ли он был (или как с гречкой и, простите, туалетной бумагой), не знаю. Несмотря на незавидную периодичность атак на НПЗ, лично я ни на одной заправке между Пензой, Москвой и Санкт-Петербургом с таким ни разу не столкнулся. А ни один из моих родственников или друзей, живущих в других регионах нашей необъятной, ни разу не пожаловался на то, что простоял полдня на АЗС, или запасался канистрами, или что больше 30 литров ему не заправили. В связи с чем предполагаю, что если какой-то дефицит и был, то локальный и не продолжительный. Из чего напрашивается неутешительный вывод о качестве проверки информации перед её публикацией (даже крупными современными изданиями). Не воспользоваться столь благодатной почвой мошенники просто не могли. Желание сэкономить не чуждо любому человеку, а в условиях непростой экономической ситуации – тем более. Могла ли вся эта "схема" быть мошеннической с самого начала? Почему бы и да. Намеренно направить в какое-нибудь Интернет СМИ сообщение о том, что "бензина нет, всё плохо", прикрепить фото (причём даже настоящее) с какой-нибудь АЗС, на которую привезли топливо с задержкой (по какой угодно причине) и готово. Другие (даже авторитетные) издания растащили по своим пабликам и так или иначе, опубликовали на своих площадках. Форматом кликбейтных заголовков (даже если внутри проверенный материал), увы, мало кто брезгует. И вот тема для беспокойства среди населения создана быстро и практически бесплатно. А дальше появляется фейковый сайт с возможностью авторизации через Телеграмм или государственный сервис. Причём возможность авторизации через госсервис, естественно, неспроста присутствует. Люди потихоньку учатся на своих ошибках и просто так коды из присланных сообщений не отдают. Но вот не задача. жертва мошенников узнаёт, что авторизация через госсервис недоступна. (Кто-то подумает, что оно и понятно – это же госсервис, а то, что в настоящее время "Госуслуги" например, или другой подобный сайт работают практически без перебоев, никого не волнует). Но она же есть, просто не работает. "Значит, ничего страшного, попробуем через Телеграмм", – думает жертва. Он (или она) уже на крючке, и остановиться, "выплюнуть" крючок со "вкусной наживкой" очень непросто. (Продолжение дальше)

Уже как неделю вышел очередной комментарий для СМИ от вашего покорного, но теперь уже для Hi-Tech Mail. На сайте издания, как всегда лишь часть, здесь вы можете ознакомиться с полным вариантом. 2025 году наиболее распространённым каналом мошенничества по-прежнему остаются телефонные звонки. Злоумышленники представляются сотрудниками банков, правоохранительных органов, мобильных операторов или выдают себя за родственников, якобы оказавшихся в экстренной ситуации. Эти сценарии хорошо известны широкой аудитории и регулярно фигурируют в сводках и публикациях СМИ. Второе место по распространённости занимает так называемая «бабушкина схема», также известная как «эффект Долиной». О ней написано и сказано уже немало, и сегодня с подобными методами знакомо большинство граждан, однако, несмотря на это, схема продолжает приносить мошенникам ощутимый доход. Отдельного внимания заслуживают мошеннические активности в мессенджерах. Практически каждый пользователь состоит в рабочих или частных групповых чатах, и если такие сообщества не закрыты должным образом, в них регулярно появляются сообщения о «лёгком заработке» или «быстрых деньгах», рассчитанные на широкий круг потенциальных жертв. Среди относительно новых тенденций можно отметить рост числа попыток клонирования голосов родственников, друзей или коллег. Используя технологии синтеза речи, злоумышленники под их «личиной» убеждают жертву срочно перевести деньги или передать конфиденциальную информацию. К более сложным и технологически изощрённым схемам относится мошенничество с сервисами доставки на онлайн-площадках, в частности с «Авито Доставкой». В таких случаях недобросовестный покупатель оформляет заказ и оплачивает товар, а затем под предлогом брака или несоответствия оформляет возврат, подменяя полученный исправный товар на аналогичный, но неисправный. В результате продавец теряет и товар, и деньги, а злоумышленник фактически остаётся безнаказанным. https://hi-tech.mail.ru/news/139333-rossiyan-predupredili-o-novogodnih-shemah-moshennikov/

Новый год не только время волшебства, но и пора магических разводов. Так или иначе у большинства трудящихся сограждан четвёртый квартал – это самая насыщенная часть года, в которую нужно поднапрячься, закрыть задачи, проекты и построить план на следующий год. Всё это ведёт к переработкам, а они в свою очередь усиливают тревожность, повышают уровень стресса со всеми вытекающими. В такие периоды человек становится более уязвимым к внешним воздействиям, особенно целенаправленным и профессионально подготовленным. Ув. Известия пришли к нам, в R-Vision, за комментариями по тематике, с приближением 31 декабря становящейся всё более актуальной — мошенничества с гороскопами. В статью на сайте попала совсем малая часть подготовленного текста. Здесь же, как и всегда, будет доступна полная. Приятного чтения. Часть из нас, ув. друзья, нет-нет да и одним глазом читает гороскопы, натальные карты, складывает цифры из даты рождения или левой пяткой раскладывает карты таро. И вот, когда все физические инструменты использованы, все интеллектуальные способности применены, рабочие и дружеские связи напряжены (так, что уже и трубку от вас не поднимают), а план не сходится или внутренний перфекционист твердит, что можно лучше – кто-то может отправиться за помощью к силам не материальным. И тут, помимо закоренелых, опытных и уважаемых астрологов, тарологов, нумерологов и прочих специалистов древнейших профессий, прайс которых может достигать астрономических масштабов, на сцену выходят «специалисты» попроще, предлагающие «подкрутить вам карму» задёшево. Что способно, с наибольшей вероятностью, оказать влияние на человека, который уже находится в состоянии стресса? Новый стресс, новый раздражитель. И если вы попали к «настоящему колдуну», он не применит этим воспользоваться. Вам расскажут, что всё плохо, ужас-ужас, что луна в тридцать пятом доме, яйцо в утке, а заяц в кролике и т.п. Но! За определённую плату (или пожертвование во имя вселенского равновесия), применив древнее знание, одному ему (чародею) известное, он всё нейтрализует и вообще сделает так, что следующий год будет объявлен вашем именем, удача вырастет на 100500, а заказчики сами принесут вам деньги. Чтобы не попадаться на расставленные крючки мошенников, призываю к медийной абстиненции (хотя бы частичной) если, конечно, это не ваш хлеб. Всё, что действительно важно, вы точно не пропустите. Если с этим пока трудно, может помочь умение фильтровать контент (правда не сказал бы, что это проще) и критическое к нему отношение. Если и обращаться к представителям непризнанных наук, то к проверенным (желательно не только знакомыми, но и временем). Ваш покорный слуга с лёгким прищуром левого глаза следит за эфиром и транслируемым в нём событиям мира нематериального. И знает, что основой для некоторых, рассматриваемых в сегодняшнем тексте, профессий, являются законы фундаментальные, космические, а вселенная, не то, что карточки, наличку не принимает. Иными словами, если вам это близко, то заплатить за раскрытие завесы того, что вас ждёт, наверное, можно. А за какие-то изменения, особенно «только здесь и только сейчас» или по беспрецедентной акции или скидке, пожалуй, не стоит. «Если пациент хочет жить, медицина бессильна», - Ф.Раневская

Channel photo updated

Ув. друзья, приветствую! Вчера на сайте газеты «Известия» вышла статья с моим первым комментарием для СМИ в качестве сотрудника компании R-Vision. https://iz.ru/1993074/dmitrii-bulgakov/igra-na-strakhe-pochemu-moshenniki-stali-ispolzovat-shantazh-protiv-detei В статью попала небольшая часть подготовленного мной материала. С полной его версией вы можете ознакомиться далее по тексту. Дети - весьма уязвимая часть нашего общества. В силу возраста у них ещё нет опыта взаимодействия с откровенно нечестными взрослыми, а степень осведомлённости о мошенниках и применяемых ими методов не высока. Мошенники пользуются тем, что дети часто стремятся попытаться сделать так, чтобы родители ничего не узнали, хотят решить всё сами и искренне беспокоятся за родителей и всю семью. Цели мошенников просты и примитивны: жажда наживы и лёгкого обогащения. В большинстве случаев установка одна - получить материальные блага от своей жертвы. И не важно, ребёнок это, взрослый или бабушка - божий одуванчик. Из наиболее известных и распространённых схем можно выделить следующие: 1) Если ребёнок сидит с телефона родителей, его просят прислать код, пришедший в СМС. Предлог зависит от интересов жертвы, чаще всего это какое-то "улучшение" в любимой игре. Код может быть с госуслуг или от банка. 2) Мошенники могут постепенно подвести ребёнка к выполнению действий, которые выглядят незаконными или социально неодобряемыми. Начинается всё с безобидных просьб, но постепенно формируется давление: ребёнку намекают, что он уже «вовлечён» и теперь должен выполнить следующее задание, иначе будут последствия. 3) Сообщить ребёнку, что он выиграл что-то, но так как он ещё несовершеннолетний, необходимы данные кого-то из взрослых: номер телефона, номер карты и т.п. Подобные атаки направлены на взрослых через использование их детей. Опасны они по многим причинам. Ведь даже взрослые, даже осведомлённые, становятся жертвами мошенников. А дети, так или иначе, наивнее и доверчивее своих родителей. Детская психика, так как находится ещё на стадии своего формирования, довольна уязвима как к действиям мошенников, так и к их последствиям. Сложно спрогнозировать, какая будет реакция у ребёнка, когда он поймёт, что его жестоко обманули и что из-за этого его семья пострадала. Как он поведёт себя в таком случае? Лучшее, что может быть – это усвоение полученного урока. О худшем же варианте даже думать страшно. И чтобы уберечь своих (и не только) детей, взрослым, прежде всего, нужно самим повышать свою грамотность в области (информационной) безопасности. Разговаривать об этом дома друг с другом, с детьми. Разбирать известные примеры, моделировать новые и проходить различные сценарии развития ситуации. Создавать дома благоприятную и доверительную среду, чтобы дети, даже сделав что-то не так, не боялись прийти и рассказать о своих поступках, посоветоваться и попросить помощи в поиске выхода из той или иной ситуации. «Не воспитывайте детей, воспитывайте себя, всё равно они будут похожи на вас», – Василий Александрович Сухомлинский, советский педагог-новатор.

Мысли о пенном. Ув. друзья, с пятницей. Вчера, спеша от метро на репетицию, стал невольным свидетелем краткого диалога между двумя слегка бомжеватого вида мужчинами (я без осуждения, каждый живёт и выглядит так, как он хочет). Ответом на вопрос «Что взять?» (которого я правда не слышал), был следующим: "Балтика Девятка" или "Лёвенбраун" (не является рекламой). Признаюсь, не часто я заостряю своё внимание на окружающих меня разговорах на улице (а текст вообще впервые решил о таком написать). Но здесь меня зацепило. В далёких двухтысячных, когда мы с друзьями только начинали дегустировать различные марки пенного, "Лёвенбраун" занимал свою позицию где-то в среднем ценовом сегменте. Полагаю, те из вас, ув. друзья, кто занимался похожим, не без ностальгии вспомнят те дни. (если я ошибаюсь, добро пожаловать в комменты. Обсудим, вспомним, может, даже всплакнём). Сам вкус, конечно, я уже не вспомню, но по своим качествам находился в соответствии со своей ценой, т. е. точно был неплохим. «Балтика Девятка» присутствовала на магазинных полках во все времена, сколько себя помню, но её мы обходили стороной ввиду, во-первых, её крепости (ваш покорный слуга любит пенное исключительно за его вкус), а во-вторых, выбор цветовой гаммы для этикеток никогда не вызывал для мозга какой-либо привлекательности. И употребляли его лица в основном слегка маргинальные. И вот я стою ещё молодой, но уже немного окрепший ум, слышу этот незатейливый диалог и думаю: А как так? За пару десятилетий Лёвенбраун, вполне себе продукт среднего уровня, оказался на одной планке с «Балтикой Девятка»? Конечно, я его давно не покупал, возможно, с тех же двухтысячных. Помню, что в какой-то момент Лёвенбраун появился в полуторалитровых бутылках. Я тогда ещё удивился, конечно, и предположил, что это же хорошо, когда хороший продукт появился в более выгодной упаковке. Но почему-то, возможно, как раз таки с того момента я ни разу больше не держал в руках банку или бутылку этого бренда. Почему так вышло? Конечно, вопрос. Ответ на который, хотя бы близкий к истине, нам сможет дать только менеджмент компании-производителя "Лёвенбраун". Я же могу предположить несколько вариантов. Первый: спрос на классические "нольпятки" упал, и компания была вынуждена переориентироваться на другую целевую аудиторию. Второй - зарубежная компания оставила производство и менеджмент на откуп своей Российской "дочке" и здесь уже были приняты соответствующие решения. И третий - (он может быть как самостоятельным, так и комбинированным из первых двух) в погоне за расширением аудитории, увеличением фан-базы, так сказать, было сделано, что сделано. И что-то мне подсказывает, эта попытка не меня одного вывела из лагеря хоть и редких, но всё же дегустирующих продукцию бренда "Лёвенбраун". Я это всё к чему. Что решения могут иметь непрогнозируемые последствия. Что в попытке объять нечто новое, особенно в моменты, когда мы к этому ещё не готовы, мы можем потерять больше, чем приобретём. Возможно, финансовые показатели «Лёвенбраун» и выросли, я не в курсе. Но лично я не хочу, чтобы плоды моей деятельности стояли в одном ряду со своим эквивалентом «Балтики Девятка». P.S.: Это конечно не тот текст, что я обещал в предыдущем посте, но это первый свежий материал, который я опубликовал в своём проекте на https://sponsr.ru/radio_alex/122720/Mysli_opennom/

В этом месяце пост задерживается (вдруг кто-то ждал). Скорее всего, будет на следующей неделе. В нём и расскажу про причину задержки. Но небольшая новая информация есть и сейчас. Не так давно начал читать нескольких авторов на sponsr.ru, и вот уже, как вы, ув. друзья, могли заметить, стал писать кое-что сам. Сегодня решил завести собственный проект. Представляю вашему вниманию: https://sponsr.ru/radio_alex/ Там выложил пока про "Найм в ИТ", опубликованный здесь в конце июня. Дальше туда будут добавлены некоторые другие материал из уже представленных здесь. А уже со следующей недели новая "статья" будет публиковаться везде одновременно. Переходите, подписывайтесь.