Александр Скакунов | CyberJoker – Telegram
Александр Скакунов | CyberJoker
486 subscribers
182 photos
52 videos
181 links
Просто о сложном: с юмором про бизнес, данные и технологии.
Download Telegram
🌳 Legends live forever ♾️ (но нет)

Жизнь ускоряется, а вместе с ним быстрее рождаются и гаснут звезды. Тут вывод будет до примеров. Вывод такой: есть только миг между прошлым и будущим. За него и держимся, друзья😼

😶‍🌫️Пример 1️⃣. Недавно с тренером обсуждали фиаско-коллаборацию между фитнес-клубом и некогда известным боксером. По плану было паломничество спортсменов, вдохновленных столбом с поясами и некогда громким именем. Ключевое слово - некогда. По факту на вопрос, знает ли молодежь звездного совладельца ответ = это блогер какой-то?

⛹️‍♂️Пример 2️⃣. Уж вот прям совсем недавно посетил игру NBA в Абу Даби. Приехали звезды, победители прошлого сезона, включая раздобревшего на бонусы трижды самого результативного игрока лиги Колю Йокич. А в лаунжде бродили огромные дядьки, которых вывезли в ОАЭ под хештегом #NBALegends, чтобы с ними пофоткались и всем было приятно. Наша компания была рядом с одной из легенд, и это что называется too hard to resist temptation. Я сфоткался. Свет правда, как в ночном клубе, но лица разглядеть можно. Разглядеть можно, а узнать вот никак не получается. Мы пришли на шоу, не знаем всех, ок. Начали с этой фоткой у других фанатов спрашивать, с кем это я, кто эта легенда? Не дали ответа фанаты. И нет, это не Снупи Дог. У того более изможденное славой и сопутствующими грехами лицо. Кто узнал мальчика, напишете в комментариях

P.S. И хотя в надпись я не верю, кепку носить не перестану. Подарок жены ❤️

Александр Скакунов🔸#CyberBiz #savlife
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥96👍6
🌳 Про батарейку, снег на песке и ужин на волоске

Наша российская компания сейчас можно сказать широко известна в узких кругах. Международный же бизнес переживает фазу узко известен в узких кругах. Фазу, для изменения которой требуется не только масса усилий, но и здоровый разумный оптимизм.

При этом неисчерпаемого оптимизма у меня нет. Но есть возобновляемый. Как аккумуляторная батарейка. И вот на нашем первом международном бизнес-ужине SAF.Talks в Дубай, я сначала разрядил свою батарейку, а потом её зарядил.

Я особенно отчётливо понял насколько узко мы известны, когда за пять минут до начала перебирал в голове состав пришедших гостей. Это было легко и волнительно: пришло 0 (ноль) участников 🪫. Весь мой дзен ушел на удержание спокойствия. Была мысль заесть фиаско стынущими лакомствами, но я понял, что не справлюсь. А вот директор Cloud Networks Solutions, Денис Елисеев, справился. С волнением в смысле, не с закусками. У него ж опыта больше. Он знал.

🤾‍♂️ Участники опоздали, но пришли. Мы начали почти на час позже. Я подвергся импровизации, а сценарий модернизации. Кстати, трудно назвать импровизацией выступление директора NN2 Алексея Орехова с рассказом о создании полезных модулей на базе нашей платформы. И уж совсем нельзя считать импровизацией профессионально проработанное выступления Макса Кириенко про новый модуль поведенческой аналитики (UBA). Настоящий #MaxPro.

Делая круг пошире, мы забрались повыше, и закончили вечер в хорошем видовом ресторане. Уже там, поняв, что мероприятие можно считать успешным, моя батарейка снова зарядилась 🔋.

В итоге получили порцию качественных вопросов от аудитории, несколько запросов на пилотное внедрение, и полезный опыт проведения собственных международных мероприятий 🍿

Мы знаем как на российском рынке из маленького снежка накатать большой снежный ком. Знаем как работает сарафанное радио, репутация. Часть этих навыков для Ближнего Востока неприменимо, снег тут тает. Но благодаря нашей команде, партнерам, клиентам и друзьям, мы постепенно учимся лепить фигуры из песка.

От снежка к большой снежной горе, от куличиков к песочным замкам.

С такой командой точно всё получится 🚀


Александр Скакунов🔸#CyberBiz #SAF #SAFTalks #partners #savlife
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
8🔥348👏6🆒1
Не имей 100 рублей, а имей 100 друзей, или "куплю жене сапоги"

Знание фразы "Куплю жене сапоги" свидетельствует о солидном возрасте. В 1994 году с ТВ эта фраза игриво слетала с уст абмассадора МММ Лёни Голубкова. В том нежном возрасте реклама инфицировала нас навсегда. Сейчас не так.

Сейчас, спустя всего 30 лет я в 🔍, а не в МММ. И не халявщик, а реально партнёр! Так что я воплотил рекламный слоган и купил жене сапоги. В Дубай. Но я очень занятой и многозадачный партнёр, так что подтвердил статус президента елупуки-клаба и перепутал размер 🤦‍♂️

Незначительно, но достаточно, чтобы жена немного не поместилась. И немного расстроилась.

Примечание (из Википедии): Йоулупукки 👉(фин. Joulupukki «Рождественский козёл👀»). Хотя мы выбираем в совет директоров елупуки-клаба с более мягкой формулировкой: просто рессеянный, но добрый человек.  


Теперь, про 100 рублей и столько же друзей. Я с поговоркой целиком и полностью согласен, кстати. С обеими её частями.

1️⃣ Не имей 100 рублей.

Потому что норм сапоги за 100 рублей жене не купить, а можно купить только шоколадку.

2️⃣ … а имей 100 друзей!

Без иносказаний, естественно. Если у тебя прилично больше рублей, то можно поменять их на дирхамы и взять норм сапоги. И у тебя останется телефон персонального менеджера, который посочувствует и войдет с тобой в переписку в WhatsApp с обсуждением деталей трансграничного обмена сапогами, т.к. те, которые малы, ты уже увез в Москву. Но ни за какие рубли вы не купите верных друзей, которые пожертвуют своим временем, привезут твои сапоги из Москвы в Дубай, не потеряются в Dubai Mall, произведут обмен, и приедут с нужными шузами в Москву уже через несколько дней.🛒

Миссия выполнима 🚀 

Второй пост подряд тегаю Cloud Networks, теперь уже российскую команду! На фото спасители сапогов, ИБ-проффесионалы, и просто классные ребята. Босс на фото не влез, но он тоже классный! Спасибо и респект от жены )

Всем таких партнёров и друзей!
И много рублей, конечно!
🍿

Александр Скакунов🔸#partners #savlife
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍19🔥8🥰2👌2
This media is not supported in your browser
VIEW IN TELEGRAM
📞 Тише, дурак или EDRSilencer от кибер-Остапов 

Есть компьютерные вирусы как вирусы, а есть вирусы, как произведение искусства. Творения, достойные авторства Остапа Бендера.

К последним можно отнести изобретенный рожденный хакерами 9 месяцев назад, но ставший популярным инструмент EDRSilencer. С его помощью самые передовые системы защиты ПК обманываются за счет встроенных механизмов защиты операционной системы. Вирус просто останавливает передачу данных от средств защиты, установленных на ПК в сторону центров управления, просто добавляя правила блокировки в Windows Filtering Platform. Просто, но со вкусом.

Технические подробности:
1️⃣ Код EDRSilencer на Github
2️⃣ Код EDRNoiseMaker - утилиты для поиска вреноносных WFP-фильтров
3️⃣ Новелла про расследование и рекомендации с элементами рекламы от TrendMicro.
🔸 Ищем в логах WPF события с кодами (блокировка приложений и соединений), после чего фильтруем по применяемым у вас EDR агентам (имена исполняемых файлов можно взять тут)


Образно говоря, злоумышленники поссорили между собой средства обеспечения безопасности, тем самым выключили защитные механизмы.

Тренд на аббревиатуру ЛОХ (лицо, обманутое хулиганами) зародившийся в PR-службе МВД, теперь может быть распространен на лиц, обманутых хакерами. Но EDRSilencer это уровень БОХ (безопасность, обманутая хакерами). И пантеон БОХОв убедителен: Microsoft, Palo Alto, Cisco, Fortinet, ESET, Trend Micro, … список можно продолжать (с). Тут все фирмачи, короче.

Бендер действовал примерно так же, устроив сеанс одновременной игры в шахматы. Ни профессионалы, ни любители просто не ожидают, что игра может закончится ударом шахматной доской по голове. Вот такой вот шах и мат. Я уже писал про специфику хакерского мышления, это очередной наглядный пример.

Мы страхуемся от Остапов, и периодически спрашиваем у компонент нашей системы 🔍 мониторинга , все ли с ними в порядке. Волнуемся, если они «не перезванивают».

Упаси вас БОХ от напастей!
😇 Не болейте вирусами, друзья!

Александр Скакунов🔸#тыцпиздыц
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥14👍62😁1
Когда в меня не работает корпоративная почта я бурчу, но для проформы 👨‍💻

В глубине души я безумно рад 🙂

Хороших вам выходных с максимальным оптимальным отрывом от рутины!

Александр Скакунов🔸#cyberjoke
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10👍6😁52
📎 Применение GPT в качестве базы научных доказательств или
ты втираешь мне какую-то дичь©️


Спойлер: если вы дочитаете, то в конце вас ждет сюрприз!

Я вот за последний год удивляюсь насколько аргументированными стали даже весьма спорные теории в этих ваших интернетах. В сети и раньше можно было найти железобетонные доказательства двух совершенно разных точек зрения, но сейчас на помощь идет ChatGPT, и получается вообще кошерно.

Ниже пример, как описанное мной недавно хакерское мышление можно привязать к Древним Грекам. Казалось бы.

Запрос
:
найди научные подтверждения того, что древнегреческие философы уже имели хакерское мышление и этот термин берет начало со времен Сократа.

❗️
Ответ:
Термин "хакер" в современном смысле, конечно, не существовал в древнегреческие времена, но можно найти параллели между мышлением древнегреческих философов и хакерским подходом. Хакерское мышление обычно связано с креативностью, неортодоксальным подходом к решению проблем, желанием исследовать системы (будь то компьютерные или другие) и использовать их вне рамок их первоначального назначения.

🔸
Сократ и софизм
Сократ, как философ, был известен своим диалектическим методом (сократический метод), который можно сравнить с хакерским мышлением в том смысле, что он стремился "взломать" общепринятые представления и истины. Его подход заключался в том, чтобы задавать вопросы, которые ставили под сомнение основные предпосылки, на которых строились утверждения собеседников. Это можно рассматривать как своего рода "взлом" умственных моделей и когнитивных рамок.

🔸
Платон и мир идей
Платон в своих работах также демонстрировал нечто похожее на хакерское мышление, особенно в концепции мира идей. Он стремился понять и описать не только видимый мир, но и его абстрактные основы, что также напоминает исследование систем на более глубоком уровне, чем просто поверхностное их использование.

🔸
Диоген Синопский и цинизм
Диоген Синопский, основоположник кинической школы, известен своими провокационными действиями, которые "взламывали" социальные нормы и обычаи. Его поведение можно рассматривать как своего рода социальный хакерство, направленное на обнажение абсурдности и лицемерия общества.

Заключение
Хотя термин "хакер" и хакерская культура в современном понимании возникли в эпоху компьютеров, многие аспекты этого мышления можно увидеть в подходах древнегреческих философов. Их стремление к исследованию, переосмыслению и бросанию вызова общепринятым истинам можно считать предтечей того, что мы сегодня называем хакерским мышлением.


Иногда нашему сознанию для доказательства мысли нужны просто факты, а лучше цифры. В идеале неровные. Мозг и не думает их анализировать и проверять. В засилии информации реакция примерно: умный кто-то провел работу за меня, ок, берем.

В важных вопросах стоит подключать критическое мышление и проверять доводы

🤹 Сюрприз: вы либо 1️⃣ дочитали, и теперь вы знаете, как легко сейчас можно научно впарить что угодно, 2️⃣ вы пролистали сразу вниз, и у вас проявления хакерского мышления. Вернитесь, перечитайте, возможно, вам подумается кому-что впарить )

Александр Скакунов🔸 #приплылИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍10😁7🔥43🤝1
🌳 Новый партнёр и повышенная облачность

На дворе осень и небо затянуто в облака. А в цифровом теле бизнеса авитаминоз и не хватает железа. Не образно, а реально: не хватает железных серверов, систем хранения данных и другой аппаратной обвязки, которая позволяет перемалывать огромные потоки информации и решать ИТ-задачи. 

Вынос своих ресурсов в доверенное облако является выходом для многих компаний. Даже люди с клиническими случаями кибер-паранойи начали использовать облака 😑

И не смотря на нашу профессиональную деформацию, а также приверженность к концепции «держи карты ближе к орденам» мы дрогнули, и задружились с облачным провайдером Nubes. По-гречески  Nubes -  облака, но ребята русские). Во всяком случае Nubes-босс Василий Степаненко, который на фото, на грека не похож )

Я к ребятам ЦОД доехал, все осмотрел, а что-то даже ощупал, визуально подтвердил Tier III, ужаснулся просто об число батареек (спрашиваю, это запасные? а мне - нет, это как раз сейчас работающие), порадовался за продуманность пожарной сигнализации, и вообще продуманность, порядок и хозяйственность. В общем, норм! Хорошие сапоги, надо брать.

Что это значит для наших клиентов? Что появилось возможность не выделять в своей инфраструктуре аппаратные ресурсы (если они есть), и не покупать их (если их нет), и даже не бюджетировать их (если бюджет сопротивляется и никак не бюджетируется). А зажмуриться, и доверить свои данные провайдеру 🙏

Тем более, что вы не первыми будете, да и у ребят полный фарш средств защиты и соответствующих сертификатов: 152-ФЗ, 1119-ПП, 21 Приказ ФСТЭК, ГОСТ Р 57580.1-2017 и что вообще экзотика, но факт - последний буржуйский PCI DSS 4.0. И это всё не Photoshop

Так что еще непонятно кого первого ломанут - вашу компанию или провайдера. Но это я так. Никого не ломанут, не будем об этом.

А когда проблема с аппаратным обеспечением решена, то тут варианты: либо мы или любой из наших партнёров всё настроит, как если бы это было у вас на сервере, либо можно воспользоваться услугой managed SIEM, которую предоставляет наша компания. Это когда мы и есть за вас будем. Шутка, инциденты расследовать.

В общем, облачность повышенная. Сами и повысили, так сказать. Будем посмотреть, что из этого выйдет. Но выйдет хорошо, я уверен!

Александр Скакунов🔸#CyberBiz #partners #nubes #cloud #MSSP
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥14👏86👍6
👀Ганжубас можно, а LinkedIn нельзя

Хотя поправка, LinkedIn нельзя на LTE роуминге от православного Beeline. Санкции они же должны везде работать, а не только в России 😇

Сказали нельзя, значит нельзя. А ганжу сказали можно, значит можно! Но не нужно! Это я так просто говорю.

Я бы даже перефразировал Высоцкого:
Если с травкою дебаты отвечай:
нет ребята демократы, только чай!


В общем, загадка вам перед длинными выходными, где это я?

Александр Скакунов🔸#cyberjoke
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7😁76🤣1
🌳 Кибертусовка: учавствовать нельзя пропустить

По своему опыту могу сказать, что эволюция принятия решений по (не)участию в публичных мероприятиях проходит четыре стадии:

1️⃣ Не могу себе позволить участвовать

2️⃣ Могу себе позволить участвовать

3️⃣ Не могу себе позволить не участвовать

4️⃣ Могу себе позволить не участвовать


1️⃣На первом этапе у тебя просто не хватает маркетингового бюджета на спонсорский пакет.

2️⃣На втором вроде хватает, но всегда находится экономически более эффективный вариант потратить деньги.

3️⃣Третий этап похож на второй, но положение твоей компании на рынке таково, что твое неучастие нанесет репутационно больше вреда, чем вред в виде того самого спонсорского пакета в бюджете.

4️⃣На четвертом этапе тебе становится пофиг на то, кто и что про это подумает и как воспримет. Он самый клёвый и трудонодостижимый, этот четвертый этап, как дзен 80 левела.

Наш VolgaBlob между вторым и третьим этапом. 6 ноября стартует самая значимая в РФ конфа по нашей теме - SOC Forum, где у нас стенд и даже интервью для локального ТВ 📺.

Участвуем, стало быть 🍿
согласно третьей стадии


Но! Билеты в отпуск я брал раньше, чем мы приняли решение об участии в конфе, так что я перескочил третий этап и попал сразу в желанный четвертый 🍾

Так что буду поддерживать свою команду удаленно, с трибуны своего летнего СОК-форума!

Александр Скакунов🔸#CyberBiz #vbevents #socforum
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥147👍1💯1
🌳 Про импортозамещение, прошу прощения

Отношение к этому тренду может быть белое или черное. Тренд есть, как бы мы к нему не относились. Но есть больное и здоровое импортозамещение. Пройдитесь по чек-листу, чтобы понять разницу.

#️⃣ Больное импортозамещение

Гонка невооружения, или пипл хавает. Негласный заговор отечественных производителей, который может быть реализован в условиях отсутствия конкуренции со стороны иностранных игроков. Думаю, в термин настолько говорящий, что в пояснении не нуждается.

Стоимость невменько. Ценовая политика определяется по формуле куда они денутся, оторванная от стоимости международных аналогов. Иногда кратно выше чем у зарубежных конкурентов, несмотря на существенно уступающие функциональные характеристики.

Потому что так надо. Законодательные требования, как ключевой драйвер продаж. Тут уже не столько про функции, сколько про то маркетинг, документацию, обёртку продукта. Агрессивные продажи через страх штрафов за несоответствие требованиям регуляторов.

🌳 Здоровое импортозамещение

Глобальная конкурентоспособность. При создании продукта ориентироваться не на (надеюсь временные) заградительные меры и геополитику, а реальные потребности клиентов, как локальных, так и международных.

Разумная стоимость. Взвешенная ценовая политика, позволяющая конкурировать как если бы границы были бы открыты и клиенты могли покупать всё, что доступно на глобальном рынке. В идеале отрытый прайс лист, повышающий прозрачность правил игры и честность конкуренции.

Практическая польза. Внедрение продукта не нанесение вреда корпоративному бюджету ради, а причинении ощутимой пользы для! И не важно, иностранного или отечественного. Рациональный осознанный выбор продукта, решающего конкретную бизнес-задачу. Разве не этого хотят клиенты? 

Всем здорового импортозамещения! А лучше честной рыночной конкуренции. Вот бы этот термин вернуть в повестку и сделать трендом!

P.S. Фото для привлечения внимания, никаких скрытых смыслов. Любые совпадения случайны.

Александр Скакунов🔸#CyberBiz #импортозамещение
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍16🔥42
🌳 Apple усложняет работу криминалистам. Но не всем

Apple в новой версии iOS 18.1 добавила функцию перезагрузки iPhone после длительного бездействия. Официально эта функция не освещалась, но эксперты сходятся во мнении, что это не баг, а фишка.

Фишка эта несколько затрудняет работу полиции и компьютерных криминалистов с изъятыми телефонами, т.к. после перезагрузки требуется введение пароля, и вход по морде лица (Face ID) уже не работает. Это превращает изъятый вещ. док. в дополнительный геморрой для тех самых криминалистов 🧐

И они (криминалисты) расстраиваются.

Хотя если владелец телефона тут же рядом, то чего им расстраиваться, ведь можно попросить ввести пароль?

🙏

Так что новость больше волнует западную прессу. Например, владелец исследовательской компании Corellium (не, не из Карелии), Крис Вайд, ответственно заявил,
что да, есть такое, iPhone с iOS 18.1 таки ушел в ребут после 4 (четырех) дней бездействия, заставив копов "начинать с нуля" 🤪


Видимо у Криса какой-то другой iPhone, потому что мой бы не стал ждать четыре дня, разрядился бы на второй и в прямом смысле предложил бы с нуля начать. С нуля % заряда батареи🪫

В общем, нам бы ваши проблемы, МарьИванна (с)

Впрочем, если кто-то не хочет ждать этого загадочного ребута, то режим обязательного ввода пароля на iPhone можно включить, если на две секунды зажать кнопку питания и увеличения громкости.

Не благодарите, и пусть вам это никогда не пригодится.

Александр Скакунов🔸#CyberBiz #iphone
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1222🔥2😁1
Система мониторинга на двери мужского туалета в аэропорту, 2015. Снято на iPhone

Сегодня терминал другой, такого нет. Просто кто-то накурил в тубзике, и я вспомним, что раньше была система мониторинга, а теперь нет. Не поленился, нашел у себя в архиве.

Не курите в неположенных местах! А лучше вообще не курите!

Всем мониторинга и здоровья!

Александр Скакунов🔸#cyberjoke
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10🔥7👍31