📞 Пустой холодный криптокошелек или -85$ млрд биток

В пятницу 21 февраля один из криптокошельков в результате хакерской атаки похудел на 1.4$ млрд. Крипто-рынок у нас чувствительный и эмоциональный, а эмоция тут сильная. Так что за сутки с 21 по 22 февраля стоимость Bitcoin упала с $99.2К до $94.9К, а счастливые владельцы этих монет потеряли за сутки
$85.43 млрд 😡

Криптобиржа Bybit, чей клиент пострадал на те самые 1.4$ млрд, сейчас расследует преступление и уже объявила награду в 10% от ущерба за голову хакера.

Штука в том, что свои монеты пожелавший остаться неизвестным пострадавший хранил в так называемом “холодном кошельке”, это который сам по себе взломать крайне затруднительно. Холодный он потому, что лежит в холодильнике не подключен напрямую к Интернет, так что ему на действия хакеров фиолетово.

Но не фиолетово людям 😇.
Люди не холодные, как криптокошельки! И вот этот пострадавший людь сначала в рамках спланированной многоходовки перевел средства на уже горячий кошелек криптобиржи, причем через подмененный пользовательский интерфейс перевода монет. Куда он вбил все нужные данные, позволившие скомпрометировать смарт-контракт, и дальше уже маленькими порциями в 50 разных разных мест рассовать/освоить его капитал.

Да, дальше вскрытие покажет, что в коде ряда программных компонент были ошибки, но без человека, который собственноручно перевел средства с аппаратного кошелька в эти ваши Интернеты, атака бы не состоялась.

К чему я это? Часто взламывают не там, где больше всего защищают, а там, где меньше всего ожидают. Там, где меньше всего готовы, где есть слепые зоны в мониторинге, наблюдении за процессом и инфраструктурой.

Храните деньги в сберегательных кассах (если они у вас, конечно, есть).

Будьте бдительны, храните свои ключи доступа к криптоактивам “поближе к орденам”.

Not your keys, not your coins

как говорит древняя крипто-пословица.

И да, с 23 февраля, мужчины!
Носков и пены для бритья в ваш дом!

Александр Скакунов🔸#тыцпиздыц

🔍 VolgaBlob 2024 в цифрах и фактах

Под напором нашего PR мы первый раз за 21 год что-то публикуем наружу. Под гнетом обстоятельств делаем это в феврале, хотя финансовый год завершаем в конце марта. Под давлением редакторов сократили текст, ибо много читать никто не любит. И вышел вот такой обзор в CNews и TAdviser и еще много где.  Хорошо, что есть этот ТК-канал, где я могу писать много, без напора, гнета и давления. Так что я чуть расширю, чтобы труд не пропал даром. Это за 10 месяцев, не за год. А вы лайкните, если вам понравилось ) Итак, полетели 🚀 

Немного цифр

🚀Среднесуточный объем данных наших клиентов, которые анализирует #SmartMonitor превысил 2.4 Пб/д. Этот показатель вырос за два года на 663%

🚀 Продолжает расти удельная выручка в пересчете на одного сотрудника. Если в 2023 году она выросла на 11% год к году, то в 2024 рост превысил 15%.

🚀 Рекордным 2024 год стал и по числу прошедших обучение слушателей курсов по эксплуатации и администрированию Smart Monitor - 135 человек. Это на 15% больше, чем годом ранее.

🚀 В международном сегменте рост в 2024 году мы зафиксировали пятикратный рост инсталляционной базы нашего международного продукта по комплексному мониторингу, рост выручки составил 272% по сравнению с 2023 годом.

Какие проекты, реализованные в 2024 году, можем упомянуть

1️⃣ Мы успешно завершили первую фазу проекта MSSP SOC для Группы ЭПБ, реализованный на базе холдинга Б2, в 2025 году планируется масштабирование решения на новых коммерческих клиентов.

2️⃣ Продолжаем работать с ведущими статегическими консалтинговыми агенствами. К проекту с СКРЕП добавилась SIEM-инсталляция для Никифор и Коллеги.

3️⃣ Успешно развиваются проекты в ЭПТ и Региональном банке, где расширяется зона покрытия мониторингом и функциональные возможности платформы Smart Monitor за счет внедрения новых модулей.

4️⃣ В РУСЭК внедряется масштабный проект по поведенческой аналитике пользователей на базе модуля Smart Monitor UBA.

5️⃣ В Старорусский речной торговый порт Smart Monitor выполняет задачи мониторинга сетевой и серверной инфраструктуры, и даже орг. техники.

6️⃣ Продолжаем проект с Гостелек,  где с помощью программного комплекса Smart Code мониторится сеть из межсетевых экранов ведущих российских производителей.

7️⃣ Проводится модернизация центров мониторинга ДИТ города N, где Smart Monitor не только анализирует данные в сфере информационной безопасности, но и выполняет задачи мониторинга ИТ-инфрастуктуры и анализа логов прикладных информационных систем.

7️⃣ Активно идет процесс подключения новых компаний Группы ЭТБ, включая БЕССТРАХ, ПОСЫЛКА БАНК и компаний из стран СНГ.

8️⃣ В международном бизнесе вышли на рынок Бразилии, где реализовали проект по SOC для группы промышленных предприятий. Продолжаем экспансию в Африку, включая Кению, Эфиопию, Уганду, Танзанию, Нигерию и другие страны региона.

В общем, мы прилично нарастили темп, и планируем в таком же духе 2025 🔍

Александр Скакунов🔸#CyberBiz

😕 Маскирование. Так надо (говорят)

Так, в общем рановато я праздновал, что работаю без давления. На меня надавили и попросили убрать упоминания компаний, которые не давали PR-согласие на публикацию 😇

В каком мире мы живем?!

Ооокей, я сделал. Воспользовался маскированием, теперь никто не догадается, все совпадения случайны. Получилось даже лучше.

Александр Скакунов🔸#CyberBiz

🌳 Про время: стена и авоська

Если представить, что наши каждодневные дела, это кирпичи, то из них можно сложить стену🗣 или побросать их в 🧱авоську.

В один ряд стены, как в один день, влезет вполне определенное количество кирпичей. Пробовать впихнуть туда еще один, хотя бы всего даже один кирпич, можно, но он выпадет. Или стена получится уродская. 

Авоська, напротив, может вместить как меньше, так и больше кирпичей. И примет еще парочку, просто раздув свой сетчатый бок. Да, выглядит со стороны не очень (особенно для строителей стены), да она может порваться, но вот она такая.

И эти две парадигмы управления личным временем часто встречаются в бизнес-коммуникациях. Первое, что авоськовцы и стеностроители испытывают при встрече - это стресс и раздражение; уж слишком у них разных подход к планированию. Слишком разное ощущение времени. Следом часто наступает болезненный процесс прилаживания - структурные стеностроители пробуют научить своих визави переложить кирпичи из авоськи в стройные ряды, а авоськовцы стараются навязать свой творческий подход. Редко когда из этого выходит что-то путное. Либо кривые стены, либо стройные ряды кирпичей в авоське, которые постоянно рушатся от любого её перемещания. 

Друзья, мы разные. Не пробуйте это изменить. Единственно правильным будет принять этот факт и оставить как есть. Научиться с этим жить и оставить в покое обе методики. Не вводить себя и своих коллег в стресс 🗜

Я люблю ровные стены. До недавнего времени меня подбешивали 🤬ребята с авоськами. Но я сдался. Чего и вам желаю 🍩

Александр Скакунов🔸#CyberBiz

🌳 Социальный капитал, книга и акваланг

В последний день зимы состоялась презентация книги «Социальный капитал», которую написал мой друг, основатель бизнес-клуба BizMission, Станислав Натапов. Стас потратил 1000+ часов и секрет рублей на этот труд. Я, наверно, впервые в жизни так близко подобрался к живому автору и его творению, став одним из нескольких десятков её героев. По моему мнению, результат получился достойным и принесет практическую пользу предпринимательскому сообществу. 

Поделюсь тут одной из своих цитат, которую автор решил включить в книгу: 

Недооценивающий Социальный Капитал предприниматель похож на спортсмена, пришедшего на соревнования по бегу в кирзовых сапогах. Он может быть талантливым атлетом, но соревноваться он будет с другими бегунами, обутыми в шиповки. Он сам растопчет свой талант и свои амбиции этими сапогами, займет последнее или близкое к тому месту, позлится на судей и погоду, утешится фразой, что важна не победа, а участие, и уйдет со стадиона с гордо поднятой головой и без медалей. Так можно, но не нужно.

Книга Станислава - про то, как создать себе, как профессиональному спортсмену-предпринимателю, все нужные условия для сокрушительной победы. Победят, правда, не все. Но читать стоит всем. Как профессионалам, так и любителям.

Еще замечу, что часто сравниваю себя двухлетней давности (до вступления в бизнес-клуб) с космонавтом, пришедшим на оживленный пляж с веселящимися людьми в акваланге. Безопасно, но неуместно. Благодаря клубу в целом и Стасу в частности, я стянул с себя этот аксессуар и начал испытывать кайф от общения, от построения социального капитала.

Эти ощущения бесценны.
Для всего остального есть BizMission 🚀

На фото мы в бане, акваланг остался дома.

Александр Скакунов🔸#CyberBiz

Шаронов Андрей про Социальный капитал

В рамках презентации книги Социальный капитал, про которую я писал в прошлом посте, с рецензией выступил Андрей Шаронов, российский экономист, генеральный директор Альянса по вопросам устойчивого развития, ранее президент Московской школы управления «Сколково». 

Андрей Владимирович за пять минут наговорил много полезностей, и мне захотелось ими поделиться. Ловите. 

1️⃣ Наши возможности по формированию окружения сильно ограничены и это хорошо. Больше доверяйте случайности.

2️⃣ Можно "назначить" себе наставника, но важнее широко раскрыть глаза и уши, ловя смыслы от всего вашего окружения.

3️⃣ Счастье - это когда люди, которые вам не подходят, к вам не подходят. Но надо не бояться пускать в свой круг необычных людей.

4️⃣ Сильное (близкое) окружение нас не развивает. Мы слишком хорошо знакомы, заканчиваем друг за друга фразы. Только "слабые связи", слабо понятные нам люди, только они развивают. Расширяют кругозор.

5️⃣ "Никто тебе не друг, никто тебе не враг, но всякий человек тебе учитель." — Сократ

6️⃣ Опасно зацикливаться на стратегии, на целеполагании. Стратегия и четкие цели отрезают, блокируют огромное количество возможностей. В том числе в части развития социального окружения.

7️⃣ Нас не может развивать только окружение, которое выше, умнее и ресурснее, чем мы. Это неправильный критерий. Мы можем научиться от разговора в трамвае, у детей и там, где вообще этого не ждем.

8️⃣ Наши враги и недруги - наши лучшие учителя. Они способствуют нашему росту и взрослению.

▶️Ключевой для меня вывод - больше всего нас развивают другие, не похожие на нас люди. Я подбираюсь к этому выводу и на собственном опыте. Видимо, он верный.

Надеюсь, не переврал. Крутое получилось выступление. У меня очень отзывается.

Александр Скакунов 🔸#CyberBiz

🌳 Самомнение vs знание

Разберем на примере: комментарии экспертов для СМИ можно разделить на полезные и вредные.

Полезные признаны разъяснить ту или иную ситуацию, прояснить вопрос, помочь с выводами. Вредные - показать "экспертность эксперта", что сродни мелкому хулиганству, как напрудить в бассейн.

Эти вредные эксперты, что самое страшное, считают себя по отношению к бассейну благодетелями, и горды, что привносят новую струю. Логика в их словах есть, но я с ней не согласен. Струя струе рознь, как говорится.

Поэтому на запрашиваемые у нас комментарии для СМИ, самый частый наш ответ:

мы не знаем, мы в этом не эксперты

К сожалению, вредных "экспертных экспертов" больше, деятельность их заметнее, свежие их струи режут глаз ежедневно и повсеместно.

Впрочем, это не вчера началось. Натолкнулся на днях у классика:

Покажите вы русскому школьнику карту звездного неба, о которой он до тех пор не имел никакого понятия, и он завтра же возвратит вам эту карту исправленную. Никаких знаний и беззаветное самомнение.

📖 Ф.М. Достоевский. «Братья Карамазовы».

Дорогие подписчики, спасибо!
Вы выбрали правильную струю!
Обнимаю вас за это 🤝

Александр Скакунов 🔸#CyberBiz

🎂 Блин, след и много лет

На день рожденья в 7 я в зал.
А кто-то бы спокойно спал.
На фото я, чуть сзади блин.
И блин там явно не один.
А так же сзади много лет.
А это цифровой мой след.

В летах, совпадающих по числу с размером обуви, у взрослого мужчины гораздо больше суровой прозы, чем таких шутливых, да еще и самописных стихов. И чем дальше, тем, зачастую, меньше жизненного задора и детского желания почудить. А так иногда хочется! И я себя не обламываю ).

Ставлю себе это в плюс, как и свою текущую спортивную форму, которой 10 лет назад у меня не было. Впрочем, форма все же была, тут не про штанцы и кроссовки.

А вот желания оставлять тот самый цифровой след, это вот действительно что-то новое. Появилось желание делиться. Делиться, возможно, самым ценным ресурсом - опытом и знаниями. Иногда эмоциями, и не всегда положительными. Пока пробую. Спасибо, что являетесь участниками этого эксперимента! Ведь и вы со мной делитесь не менее важным ресурсом - вашим вниманием. Стойко переносите моё самовыражение и очепятки.
Очень это ценю! Это делает меня свободнее и увереннее 🚶‍♂️

Пойду дальше жать, жить, шутить

Поехали! Полет нормальный 🚀

Александр Скакунов🔸#savlife

😮 Эмоциональный и буквальный расколбас

Мужчинам редко дарят букеты. Ок, мне редко дарят букеты. Тем приятнее получать!

И чтобы вообще даже теоретически исключить ревность жены, вчера букет пришел съедобный. Да, мужской, сырно-колбасно-овощной такой букет с чесноком. Спасибо, пожелавший остаться неизвестным родной даритель (подпись "с днем рождения, бро" оставляет пространство для домыслов).


Мне приятно, по чесноку! Так что этой фоткой с моей млеющей мордой лица, я выражаю глубокую благодарность и полную взаимность всем, кто вчера так трогательно меня поздравлял.

Моя батарейка заряжена на 💯

Александр Скакунов🔸#savlife

🌳 Альянс разработчиков в сфере мониторинга данных

Цель объединения — создать открытую площадку для обмена экспертизой, совместного развития решений, а также повышения привлекательности отечественных продуктов для крупных компаний и их экспортного потенциала.
CNews

Смысл "дружить домами" в том, чтобы сделать вместе то, что по отдельности сейчас сделать трудно, долго, дорого. И предлагать рынку набор решений, который максимально закрывает потребности по мониторингу, пусть и с пересекающимся набором функций в отдельных продуктах.

Меня еще до 2022 года несколько раз настигала идея, что где-нибудь в Сочи раз в год собираются производители не-скажу-каких-решений и договариваются в следующем году снова ничего не делать, т.к. и так "пипл хавает".  Так что тут ключевое слово сделать.  

Наша компания не делает акцент и ставку на импортозамещение, мы просто делаем качественное конкурентоспособное решение. Нет сейчас иностранных аналогов, что ж. Придут снова на российский рынок - тем лучше. Пока ждем, сами отправились к ним в гости на международный рынок. А пока для простоты позиционирования решений, вошедших в альянс, я дописал знакомые многим  иностранные продукты. 

Сейчас в альянс входят следующие решения:

✅ Smart Monitor  - комплексная платформа мониторинга, SIEM (Splunk, ELK, QRadar, ArcSight, MS Sentinel)

✅ Monq - зонтичный и инфраструктурный мониторинг (IBM, Micro Focus, Broadcom, SolarWinds, PagerDuty, Grafana OnCall)

✅ wiSLA - мониторинг сети, трафика (SevOne, Accedian, Kentik, Cisco IP SLA, Juniper RPM, HUAWEI U2000)

✅ GMonit - мониторинг производительности приложений (Dynatrace, AppDynamics, New Relic, Datadog, Instana)

✅ aVistar - мониторинг трафика (Riverbed, NetScout, DynaTrace)

✅ Пульт - мониторинг ИТ-инфраструктуры  (Zabbix, Nagios, PRTG, Solarwinds)

Мне кажется важным в дополнение к официальному пресс-релизу сформулировать ряд принципов, которыми мы руководствуемся внутри альянса: 

1️⃣ Текущее позиционирование отдельных решений позволяет эффективно применять их в комбинации друг с другом для расширения зоны покрытия средствами мониторинга, анализа данных и автоматизации различных процессов. 

2️⃣ Производители не берут на себя обязательств по сдерживанию развития своих продуктов в той или иной области и не влияют на политику ценообразования других участников альянса. 

3️⃣ Альянс дает возможность кооперации и обмена опыта (в том числе трансляция потребностей клиентов) без необходимости раскрывать технологические секреты и ноу-хау. 

На мой взгляд, профессиональные сообщества, объединенные общим вектором развития технологических продуктов - это смелое и своевременно начинание. Организованный диалог и координация усилий по созданию качественных отечественных решений пойдут на пользу не только нам, как производителям, но и нашим клиентам.

Александр Скакунов🔸#CyberBiz #SmartMonitor

✈️А пока я лечу в Волгоград на подведение итогов финансового года, закину сюда небольшое интервью про региональный ИТ-рынок. В частности про то, как мы на нем стартовали и перешли на федеральный уровень.

🚀 Заключительное положение: положительное заключение

В общем, эта новость из разряда "публиковать нельзя удержаться".

✅ Сертификат ФСТЭК на #SmartMonitor на подходе, о чем свидетельствует полученное несколько дней назад положительное заключение по результатам сертификационных испытаний. 

Супер-успешный год, который мы провожаем в марте, порадовал вот таким заключительным положением!

Положено много труда, наша команда испытывает исключительно положительные эмоции!

Вот, решил это тут положить, пусть полежит, т.к. в СМИ пока нельзя, ибо рано.

Фиксирую момент, делюсь нашей эмоцией и исторической вехой для нашей комплексной платформы мониторинга! 

Александр Скакунов🔸#CyberBiz

Новый антивирус удаляет все файлы, чтобы гарантировать отсутствие вирусов

Разработчики представили революционное решение в области кибербезопасности: антивирус, который удаляет абсолютно все файлы с компьютера, обеспечивая таким образом 100% защиту от вредоносного ПО.

Эту шутку для вас придумал ChatGPT, почитав мой канал. Это единственное, что придумал ИИ для моего канала, больше я ему разгуляться не позволяю.

Хотя ИИ четко выкупил мое отношение к 💯 неуязвимости.
И да, это Не Касперский.

С праздничком вас 🙂
Улыбайтесь чаще

Александр Скакунов🔸 #CyberJoke

✅ Когда всё меняется — важны не данные, а что ты с ними делаешь. Разберемся на #VBTrend

🔸 пятница, 11 апреля в 12:00
🔸 Москва 📌 2-я Звенигородская ул. 12
🔸 площадка Кибердом.
▶️ регистрация

У нас в компании есть одна славная традиция: раз в год собирать друзей на конференцию #VBTrend и рассказывать о причинении пользы с помощью больших данных. И про кибербезопасность.

Конференция будет интересна:
1️⃣ руководителям и техническим лидерам, которые подозревают, что большие данные могут помочь бизнесу принимать решения более осознанно;
2️⃣ тем, кто любит превращать хаос в структуру, а структуру — в прибыль;
3️⃣ ну и тем, кто не может устоять перед хорошей экспертной тусовкой с виски в финале 🥃

Для команды VolgaBlob в целом это такое ежегодное алаверды рынку:

✅ интересные примеры внедрения #SmartMonitor (Центральный Банк, ДИТ Москвы, Т1 Холдинг);

✅ демонстрация новых возможностей нашей платформы мониторинга данных;

✅ описание технологических интеграций (BI.Zone, NN2, Код Безопасности, Nubes);

✅ приятное общение в дружеском экспертном кругу;

✅ традиционная дегустация виски, которую теперь хрен вычеркнешь, ибо все уже к ней привыкли и ждут.

Для меня в частности это будет очередной вызов: рассказать со сцены просто о сложном. За год проведена существенная работа над позиционированием и восприятием #SmartMonitor.

▶️ С текущего восприятия #SmartMonitor как продукта для технарей плавно дрейфуем в сторону комплексного решения для бизнеса ✅

Пленарная дискуссия грозит случиться увлекательной! Обсудим:

1️⃣Прогресс через стресс: что повышает антихрупкость бизнеса?
2️⃣Антихрупкость в кибербезопасности: как выживать и развиваться после атак?
3️⃣Дата-чекап: превентивное принятия решений на основе данных.

Участникам дискуссии 💯 есть чем поделиться:

🔸 Никита Черкасенко |  Директор департамента HRM-технологий и аналитики Ростелеком

🔸 Павел Дриго | Эксперт Делового Совета Шанхайской Организации Сотрудничества

🔸 Евгений Пущенский | Директор по информационной безопасности АИМ Менеджмент

🔸 Роман Квартальнов | Основатель, креативный директор ЗЕФИРЛАБ

В пятницу совместно убедимся, что большие данные - это не столько про размер, сколько про глубину.

🔸Меняем восприятие данных
🔸И немного себя
🔸11.04 в 12:00
🔸#VBTrend

Эта публикация - не просто анонс

Это приглашение!

Если будете в Москве и вам отзывается, пишите мне, или сразу регистрируйтесь.

Александр Скакунов🔸#CyberBiz