Kорневой DoStup

К слову о том, кто общается с народом, а кто нет: SecPost решил разобраться, как именно атакуют российские партии перед выборами в Госдуму, и отправил запросы в «Единую Россию», ЛДПР, КПРФ, «Зеленые», «Новые Люди», «Родина» и др., а также уточняющие вопросы в «Яблоко». Кроме «Яблока» ни одна из перечисленных партий не смогла ответить на вопросы SecPost.

⚡️ Apple сняли с выборов в Госдуму за удаление Max из App Store 👍 Бэкдор

После признания Дурова экстремистом в РФ отечественный бизнес побежал срочно переносить свои рабочие чаты, каналы и тп в другие мессенджеры, используя сервисы по переносу данных. Но, как мы знаем, ИБ есть везде, как и риски связанные с ним.

Ощущение, что многие из ИБ-рынка просто не знают, как работает журналистика изнутри, да и вообще, про что это. В отрасли приходится сталкиваться с людьми, имеющими неизвестно откуда возникшее представление, что по первому «ай, мне больно», можно из СМИ убрать текст. А потом еще и ныть могут, мол, журналистика у вас какая-то необъективная. Догма Ведомостей уже давным-давно была послана нахуй, однако это первое что я вычитывал и запоминал во времена работы в РБК. Добро пожаловать в тру-журналистику господа. Вопрос тут даже не к ИБ-представителям, а к журналистам, кто соглашается на "компромисс". Очень часто начал слышать размышления по типу "журналист должен думать и понимать, как его новость повлияет на компанию, про которую он пишет" и, мол, если негативно, писать не надо, особенно если это рекламный партнер. Что-то не припомню я таких уроков на журфаке, что-то не видел я этого в догме, про которую опять-таки все забыли. Я не готов предавать свою профессию, которая была мечтой еще с юношества, так что, извиняйте, мы пишем правду, хоть иногда и болючую. Приведу один из примеров, для чего надо писать под всеми углами, для кого это надо: когда ГК "Солар" выходил на рынок NGFW, все радостно пошли писать, что вай крутяк, вышел новый вендор, он точно классный, у него за спиной "Ростелеком", ему ничего не будет. Никто не смотрел на этот рынок с другого ракурса, не рассказал про сложности, про конкуренцию, про "железо", которое не просто доставать, про его стоимость и про его производство. И, условный средний бизнес (или может даже крупный), начитавшись что все ок, построил всю инфраструктуру на этом NGFW, наверняка пришлось еще что-то докупать, потому что у многих компаний есть вендор-лок. А дальше, спустя несколько лет, ГК "Солар" понимает, что бизнес этот не идет, и закрывает проект. Да, конечно будет поддержка, скорее всего на срок годности, но долго ли будут вести убыточный проект? А ты меж тем уже простроил инфраструктуру, теперь тебе надо думать о том, что купить вместо, а работает ли это с тем софтом, который работает с "Соларом"? Поэтому при выходе какого-то нового продукта мы стараемся посмотреть на рынок и с позитива, и с негатива. Не для того, чтоб обидеть кого либо, а для того, что бы CISO и гендиректора понимали риски выбора того, или иного продукта и вендора, а не читали "ой все классно, берите". Таким образом и для вендора будет огромным плюсом, что не смотря на риски выбрали его, что через сложности компания дошла до выгоды, дала качественный продукт, который прошел через невзгоды. Вспоминается диалог из фильма "В центре внимания": - "Исходя из журналистской этики, разве допустимо доводить это до сведения широкой общественности?" - "Исходя из журналистской этики, скрывать это от широкой общественности недопустимо".

В полях ветер Про опасные универсальные рекомендации в антикризисном PR С вашей подачи, дорогие папищеки, послушала запись екатеринбургского спин-оффа Marketing Stars «Антикризисный PR: вы готовы ко взлому?». Забавно, что я сама заявлялась с докладом «Мифы антикризисных коммуникаций при киберинцидентах» на московскую конфу, но как-то не срослось. Вчера Алексей разродился блогом про ключевые тезисы оттуда, ну, думаю, это знакъ. Расклад на ринге в Екате был таков: от СМИ к барьеру вышел главред SecPost Тимофей Корнев, со стороны коммуникаций выступили представители «Инфотекса», «Контура» и экс-С-Терра, модерировала дискуссию СМО УЦСБ. Пользы для пиарщиков сходу раздал Тимофей: «Лучше сказать не все, но честно, чем соврать». Ведь правда все равно всплывет. Не в СМИ, так в кулуарах. Что еще хуже. А если компания молчит, вместо нее обязательно заговорит кто-то другой. Например, атакующий. И вряд ли эта версия вам понравится. Об этом говорю часто, сие не ново, но полезно. А дальше на этой трассе начались неожиданные повороты 😅 ➡️ Коммуникаторы синхронно выступили за дружбу с журналистами как часть PR-стратегии. Один из аргументов: мы настолько хорошо общаемся, что даже негативную информацию журналисты сначала приходят уточнить у нас. Да, но нет. Журналист приходит не потому, что вы вместе отмечали День российской печати и не по дружбе, а по долгу фактчекинга. Личная симпатия дело хорошее, но как заметил Тимофей: «Ваша задача спрятать, наша — найти». Именно в этом состоит древняя заповедь о здоровых профессиональных отношениях между PR и журналистами. ➡️ Хорошая отработка кризиса может преподноситься как победа. Нет. Любой кризис оставляет негативные последствия, и с этим я точно согласна. Но дополню: вопрос не в том, были ли вы идеальны во кризисе адском. Вопрос в том, понимаете ли вы цену произошедшего. Для себя, для клиентов, для партнеров и для рынка. И не забываем: если через полгода случится рецидив, ваши прежние победные отчеты сыграют против вас и усилят негатив. Прибережем фейерверки, браться и сестры. ➡️ Самый опасный совет: «Если у вас кризис — импровизируйте» Вот здесь стоп. Представьте себе совещание во время инцидента: юрист импровизирует, CISO от души импровизирует, PR тоже весь такой на импровизации. Потом CEO принимает решение на основе четырех импровизаций. Камон, а дальше СМИ и ваши ЦА начнут импровизировать? Чем больше ваша компания, тем больше кризис потребует от вас собранности, понятной всем схемы действий, ролей и умения принимать решения под давлением. Импровизация возможна только тогда и если есть четкая система. Это как в джазе. Со стороны кажется, что музыкант творит по велению сердца и вдохновения. На самом деле за свободой импровизации стоят годы ежедневной практики и постоянных тренировок. С кризисными коммуникациями ровно та же история. ➡️ Совет «крадите как художник» в контексте тренировки кризисной насмотренности — спорен. Чужие кризисные кейсы важно изучать, телеграм-гараж PR машины — вам в помощь. Но копировать отдельные приемы, получившиеся у условного Google, увы не получится, если нет логики и системы принятия решений как у Google. Лучшие практики потому и лучшие, что родились в конкретном контексте, много раз проверены через боль, их с полпинка не внедришь. Взять идею, переложить на себя, оттестить, понять рабочая ли она — да, но это как раз и требует системы и процессов. То есть той самой антикризисной стратегии. Итогом, кризис — это не внезапные озарения, позволившие вам поймать PR-музу за хвост и увести повестку за собой. Он про систему, которую вы построили задолго до того, как случился инцидент. И эта система будет работать с вами, без вас и после вас. А все остальное — из области мифологии. PS. Кстати, тема про мифы антикризисных коммуникаций при киберинцидентах — свободна для доклада или колонки, welcome 😎 😅 — красть вообще нехорошо ❤️ — за дружбу вне работы 🔥 — хорошо, что я не пиарщик, кризис не моё #заPR #кибербез

Обычный разговор делового журналиста со спикером, чья компания купила другую компанию

Устали от скучных разговоров? Подкаст с моей кошкой Бонни, говорим о качестве корма, кошаков-шаболд из соседнего подъезда и обсуждаем киберзащиту в ветеренарках: есть ли риск, что фото твоей мохнатой задницы утечет в сеть?

Побыл вчера в шкуре спикера на Marketing Stars, "Компьютерра" заботливо прописала главные выводы оттуда. Жаль, что в репортаж не вошел самый "горячий" вопрос круглого стола о том, норм ли использовать хакеров в СМИ (по нашему мнению норм, поскольку только так можно осмотреть инцидент со всех сторон). Вопрос из зала задала некая Юлия Салагаева из Fplus. Одну из своих мыслей дам тут: Самое важное — чтобы горели глаза. Нам важнее написать не по релизу, а найти эксклюзив, откопать его и разобраться в теме.

В десятых в РФ было популярно движение футбольных фанатов, перешедшее из Англии, так называемое "околофутбола" или просто ОФ. Каждый третий миллениал хоть раз был на опушке с бинтами на руках, или каким либо образом еще принимал участие в этом движении. Сейчас они тоже есть, но эпоха ушла, ввели Fan ID и все потухло. Главной целью всех заруб было заявление о себе, конторы (так называются группы или команды фан сектора) учувствовали в рейтинге, закрытый клуб и тп. Узнаваемость и имя значили все, например такие конторы как Red Blue Warriors, или Flint's Crew годами добивались своего статуса. Начав заниматься журналистикой в кибербезопасности встретил похожее явление. Мы первыми из СМИ начали открыто разговаривать с атакующими - хакерами, брать их комментарии при инцидентах и тп. Из-за этого мы столкнулись с валом сообщений в ЛС от разных пророссийских хакерских группировок. Для них, как и для околофутбольных контор, важнее всего заявление о себе. Только вот в случае с ОФ можно было проверить по зарубам, физически "потрогать" то, чего стоит коллектив. Тут же все гораздо сложнее. Как оказалось, до 80% пришедших к нам хакеров являются DDoS - активистами, которые по факту просто купили программку DDoS и начали применять по разным организациям. Ребята искренне считают, что они мега хакера, и предлагают (точнее упрашивают) написать про них, от чего мы отказываемся. Самое опасное тут, их следующий вопрос "а что вам надо, что бы мы сделали, что бы вы написали". Если меня читают коллеги из других изданий, советую ничего не отвечать на подобный вопрос, иначе это будет заказ атаки, что вряд-ли законно. В общении с хактивистами нельзя забывать, что ты находишься хоть и в интересной, но все таки в серой зоне. Важно не только следить за тем, что ты просишь или что пишешь, но и помнить о том, что неизвестной хактивисткой организации важнее всего о себе заявить: поэтому перепроверять данные от них нужно с двойным усилием. P.S. кстати у нас выходило интервью с одним из лидеров пророссийской группировки. Там можно узнать не только о способах взломов, но и о том, как живут хакеры в повседневной рутине.

М-да. С каждым разом убеждаюсь, что Авито, это отражение реальности в РФ

В России планируют построить еще один завод бытовой техники. На первом этапе хотят вложить $400 млн и запустить крупноузловую сборку. Тут интереснее даже не то, что производить технику придется на падающем рынке, а то, что компания заявляет, что хочет запустить полный цикл производства электроники - смартфонов, компьютеров, батареек, ламп и телевизоров. И даже говорят, что планиурют делать свои чипы. Звучит это все как минимум странно, учитывая успехи отечественных чиподелов для гражданского сектора. А кроме того, для этого нужны уже не миллионы, а миллиарды долларов инвестиций.

Очень странная история. Рынок падает, заводы страдают, а тут ребята решаются вложить 38 млрд в бытовую технику, не понятно какого бренда, не понятно что именно собираются делать. Ко по мне, в нынешней ситуации - деньги на ветер

🤩🤩🤩🤩: Российский производитель NGFW «Новые Платформы» в 3 раза увеличит мощности. ⏩Компания "Новые Платформы", принадлежащая в том числе сыну гендиректора "Кода Безопасности", в 2026 году увеличит мощность производства с 30 тыс. устройств до 100 тыс., выяснил SecPost😍. ⏩В компании пояснили, что в увеличение будет инвестировано порядка 70 -150 млн руб, а NGFW займет 50% готовой продукции. Но участники рынка сомневаются, что за такую сумму возможно в 3 раза нарастить мощность, подробнее в материале редакции. 📸: ТГ-канал "Новые Платформы" — Подписаться на SecPost в MAX

Невероятно печальные новости.... Ушел из жизни Александр Калинин, основатель "Аквариуса", Yadro, НКК и многого другого; настоящий пионер российского ИТ и электроники. Довелось не раз лично общаться с Александром Николаевичем, поздравлять друг друга с праздниками и днём рождения, как жаль, как больно и обидно. Я выражаю соболезнования родственникам и близким, нам очень сильно будет не хватать Александра Калинина.

⚡️⚡️ Законопроект Минцифры по ИИ создает прямую угрозу национальной безопасности: Наталья Касперская и Игорь Ашманов ❗️Президент ГК InfoWatch Наталья Касперская и основатель SEO-агентства «Ашманов и партнеры» Игорь Ашманов публично раскритиковали законопроект Минцифры о поддержке развития ИИ. В открытом письме топ-менеджеры сообщили, что текущая версия законопроекта несет угрозу национальной безопасности РФ, "суверенности" и "национальности" не соответствует ни один разработчик, законопроект имеет коррупционный потенциал, несет риск монополизации рынка со стороны "Яндекса" и Сбербанка, не имеет норм защиты прав граждан и др. По словам авторов письма, законопроект требует существенной доработки и текущую версию "категорически" нельзя принимать, подробнее о сути претензий Натальи Касперской и Игоря Ашманова в материале SecPost😍 📸: Игорь Ашманов и Наталья касперская: ТГ-канал "МДЦ Артек" — Подписаться на SecPost в MAX

🤩🤩🤩🤩 Бензиновые разводы: мошенники освоили Telegram-ботов для криминала на волне топливного кризиса ⛽️ На фоне проблем с бензином, зафиксированным в более чем 40 регионах России, киберкриминал активизировал мошеннические схемы с использованием ботов в мессенджерах, в том числе в Telegram. Боты позволяют автоматизировать сбор платёжных данных и учётных записей, а использование ИИ даёт возможность масштабировать атаки практически мгновенно. 💻 Эксперты предупреждают, что жертвы действуют в условиях паники и дефицита времени, что делает их особенно уязвимыми для таких атак. Подробнее о том, как киберкриминал использует в своих целях нехватку топлива — в материале SecPost 😍 — Подписаться на SecPost в MAX

ЭксЪклюзив!!! Не опять, а снова