Социальная инженерия: правда или вымысел?
Наверняка сегодня каждый человек сталкивался или, по крайней мере, слышал от друзей и знакомых, видел в кинематографе и СМИ о больших и маленьких кибератаках, о всемогущих «русских» хакерах, о неожиданных утечках денежных средств и разного рода персональных данных, даже из закрытых систем.
Конечно, сразу может возникнуть ряд справедливых вопросов: «Как ЭТО вообще возможно?! Есть же антивирусы и специалисты по информационной безопасности! Меня это не коснется!», «Где эти ваши атаки?! Я сам их не видел – значит не было! Сказки всё это!» или «Пффф... Да кто эти ваши киберугрозы?! Меня не провести глупыми улоФфФками!». Во всех этих случаях восклицающий, в большинстве своем, имеет ввиду программно-техническую сторону вопроса, опуская социальную составляющую, при том, что одним из главных акторов, является именно он.
Приведем пару примеров, в которых продемонстрированы некоторые уязвимости и недостатки информационных систем, в нашем случае банков. Предполагается, что последние оснащены непробиваемой системой защиты по последнему слову «техники».
—————————————————-
| Пример №1: | Пример №2: |
—————————————————-
|«Смотреть ТУТ» | «Смотреть ТУТ» |
—————————————————-
#example | #SEA | #video
Наверняка сегодня каждый человек сталкивался или, по крайней мере, слышал от друзей и знакомых, видел в кинематографе и СМИ о больших и маленьких кибератаках, о всемогущих «русских» хакерах, о неожиданных утечках денежных средств и разного рода персональных данных, даже из закрытых систем.
Конечно, сразу может возникнуть ряд справедливых вопросов: «Как ЭТО вообще возможно?! Есть же антивирусы и специалисты по информационной безопасности! Меня это не коснется!», «Где эти ваши атаки?! Я сам их не видел – значит не было! Сказки всё это!» или «Пффф... Да кто эти ваши киберугрозы?! Меня не провести глупыми улоФфФками!». Во всех этих случаях восклицающий, в большинстве своем, имеет ввиду программно-техническую сторону вопроса, опуская социальную составляющую, при том, что одним из главных акторов, является именно он.
Приведем пару примеров, в которых продемонстрированы некоторые уязвимости и недостатки информационных систем, в нашем случае банков. Предполагается, что последние оснащены непробиваемой системой защиты по последнему слову «техники».
—————————————————-
| Пример №1: | Пример №2: |
—————————————————-
|«Смотреть ТУТ» | «Смотреть ТУТ» |
—————————————————-
#example | #SEA | #video
Вечерние онлайн-семинары (10.12 и 11.12)
В рамках данных семинаров студенты математико-механического факультета СПбГУ расскажут о достигнутых результатах, полученных ими в ходе исследований по курсовым и выпускным квалификационным работам.
Когда:
→ сегодня, 10 декабря 2020, в 21:00 по МСК;
→ завтра, 11 декабря 2020, в 20:00 по МСК;
Где:
→ MS Teams
#announcement | #seminar | #students
В рамках данных семинаров студенты математико-механического факультета СПбГУ расскажут о достигнутых результатах, полученных ими в ходе исследований по курсовым и выпускным квалификационным работам.
Когда:
→ сегодня, 10 декабря 2020, в 21:00 по МСК;
→ завтра, 11 декабря 2020, в 20:00 по МСК;
Где:
→ MS Teams
#announcement | #seminar | #students
Отчётное выступление студентов
Напоминаем, что сегодня (11.12) вечером, в 20:00, в MS Teams состоится заслушивание второй группы студентов.
#announcement | #seminar | #students
Напоминаем, что сегодня (11.12) вечером, в 20:00, в MS Teams состоится заслушивание второй группы студентов.
#announcement | #seminar | #students
О том, как одно решение перевернуло весь мир!
Многие знают Петра I, как великого Русского Императора, создателя Кунсткамеры в Санкт-Петербурге, человека, что «прорубил окно» в Европу и привел много новшеств в Российскую Империю. Одним из таких стало распоряжение о создании Академии наук, которое он отдал 8 февраля 1724 года по старому стилю.
Можно с уверенной улыбкой сказать: «Наука – это магия». Ведь с того времени, за всю свою историю российская наука дала миру огромное число открытий, в том числе определивших развитие технологий, экономики, военного дела, права, естественных и точных наук. И всё это – результат одного правильного решения. Но всей этой магии не было без людей, что поддерживали, расширяли, углубляли и распространяли знания. При этом наука невозможна без передачи и обмана знаниями. Ведь каждое новое открытие строится на основе многолетней работы, поиска и дискуссий. Поэтому самым важным для каждого ученого является его научный руководитель. Поздравляем всех с этим замечательным праздником и желаем быть на одной волне со своим научником!
В качестве бонуса — наше видение процесса общения с научруком! Ждём Ваши мысли в комментариях к посту в нашем инстаграм-аккаунте! О чём же ещё могла быть данная зарисовка?
#science | #tuition
Многие знают Петра I, как великого Русского Императора, создателя Кунсткамеры в Санкт-Петербурге, человека, что «прорубил окно» в Европу и привел много новшеств в Российскую Империю. Одним из таких стало распоряжение о создании Академии наук, которое он отдал 8 февраля 1724 года по старому стилю.
Можно с уверенной улыбкой сказать: «Наука – это магия». Ведь с того времени, за всю свою историю российская наука дала миру огромное число открытий, в том числе определивших развитие технологий, экономики, военного дела, права, естественных и точных наук. И всё это – результат одного правильного решения. Но всей этой магии не было без людей, что поддерживали, расширяли, углубляли и распространяли знания. При этом наука невозможна без передачи и обмана знаниями. Ведь каждое новое открытие строится на основе многолетней работы, поиска и дискуссий. Поэтому самым важным для каждого ученого является его научный руководитель. Поздравляем всех с этим замечательным праздником и желаем быть на одной волне со своим научником!
В качестве бонуса — наше видение процесса общения с научруком! Ждём Ваши мысли в комментариях к посту в нашем инстаграм-аккаунте! О чём же ещё могла быть данная зарисовка?
#science | #tuition
Data Science или как собрать выборку?!
В рамках курса по Data Science наши студенты проводят опросы. Одним из которых мы решили поделиться с вами.
Целью данного опроса является определение отношения студентов к онлайн-курсам в рамках современных образовательных программ вузов.
Опрос небольшой – всего 18 легких вопросов – займет не более 5 минут.
Будем благодарны, если вы поучаствуете в исследовании, а также, если поделитесь им со своими друзьями и одногруппниками.
> > > ССЫЛКА НА ОПРОС < < <
#poll | #students| #tuition
В рамках курса по Data Science наши студенты проводят опросы. Одним из которых мы решили поделиться с вами.
Целью данного опроса является определение отношения студентов к онлайн-курсам в рамках современных образовательных программ вузов.
Опрос небольшой – всего 18 легких вопросов – займет не более 5 минут.
Будем благодарны, если вы поучаствуете в исследовании, а также, если поделитесь им со своими друзьями и одногруппниками.
> > > ССЫЛКА НА ОПРОС < < <
#poll | #students| #tuition
Эффективны ли СИА в 2020 году и что их ждёт в 2021 году?
Как вы наверняка знаете, одним из основных направлений исследований, которыми занимается наш коллектив, является изучение и оценка защищенности персонала организаций от СИА (социоинженерных / социтехнических атак) – атак направленных на пользователя, побуждающих его к нарушению политик безопасности компании.
Сегодня мы хотели бы с вами поделиться отличным опытом одного из ведущих разработчиков решений для детектирования и предотвращения кибератак – компании Group-IB. В своем блоге они описали результаты социотехнического тестирования, которое компания проводила в 2020 году. В отчете раскрывается как теоретическая подготовка их подходов и методов социотехнического тестирования, так и приводится глубокая аналитика наиболее показательных случаев, происходящих в процессе тестирования.
Материал очень полезный и познавательный! Категорически рекомендован к прочтению всем!
Читать полный текст: > > > ИСТОЧНИК < < <
#example | #overview | #SEA
Как вы наверняка знаете, одним из основных направлений исследований, которыми занимается наш коллектив, является изучение и оценка защищенности персонала организаций от СИА (социоинженерных / социтехнических атак) – атак направленных на пользователя, побуждающих его к нарушению политик безопасности компании.
Сегодня мы хотели бы с вами поделиться отличным опытом одного из ведущих разработчиков решений для детектирования и предотвращения кибератак – компании Group-IB. В своем блоге они описали результаты социотехнического тестирования, которое компания проводила в 2020 году. В отчете раскрывается как теоретическая подготовка их подходов и методов социотехнического тестирования, так и приводится глубокая аналитика наиболее показательных случаев, происходящих в процессе тестирования.
Материал очень полезный и познавательный! Категорически рекомендован к прочтению всем!
Читать полный текст: > > > ИСТОЧНИК < < <
#example | #overview | #SEA
О самом главном...
Сегодня, наверное, один из самых значимых дней в году. Сегодня, мы хотели бы поздравить тех, без кого мы не смогли бы даже существовать, тех, на чьих хрупких плечах держится вся многогранная и всесторонняя деятельность нашего коллектива, и мира в целом. Конечно, речь идёт о Владычицах теорвера и цифровых миров, искуссницах междисциплинарных искусств и креативной меланхолии... о наших добрых, милых и всеми любимых женщинах: @desmanini, @postantegram, @tavatu, @a_o_kh, Валерии Фуатовне Столяровой и Татьяне Валерьевне Красносельских.
В столь прекрасный весенний день, ото всей души желаем вам цветущего настроения, ласки, нежности, любви, заботы и счастья.
#date | #lovelab | #womansday
Сегодня, наверное, один из самых значимых дней в году. Сегодня, мы хотели бы поздравить тех, без кого мы не смогли бы даже существовать, тех, на чьих хрупких плечах держится вся многогранная и всесторонняя деятельность нашего коллектива, и мира в целом. Конечно, речь идёт о Владычицах теорвера и цифровых миров, искуссницах междисциплинарных искусств и креативной меланхолии... о наших добрых, милых и всеми любимых женщинах: @desmanini, @postantegram, @tavatu, @a_o_kh, Валерии Фуатовне Столяровой и Татьяне Валерьевне Красносельских.
В столь прекрасный весенний день, ото всей души желаем вам цветущего настроения, ласки, нежности, любви, заботы и счастья.
#date | #lovelab | #womansday
Оля и Яло в социальных медиа.
Сегодня предлагаем вам поучаствовать в одном из наших исследований о том, что можно сказать о человеке по его профилю в социальных сетях, какие существуют общие теденции. Для этого необходимо пройти , наверняка знакомый некоторым, пятифакторный опросник личности и указать ссылку на вашу страницу во ВКонтакте.
Опрос состоит из 75 противоположных по значению высказываний – займет не более 10 минут.
Будем благодарны, если вы поучаствуете в исследовании, а также, если поможете в распространении и поделитесь им со своими друзьями и одногруппниками.
> > > ССЫЛКА НА ОПРОС < < <
#poll | #students| #tuition
Сегодня предлагаем вам поучаствовать в одном из наших исследований о том, что можно сказать о человеке по его профилю в социальных сетях, какие существуют общие теденции. Для этого необходимо пройти , наверняка знакомый некоторым, пятифакторный опросник личности и указать ссылку на вашу страницу во ВКонтакте.
Опрос состоит из 75 противоположных по значению высказываний – займет не более 10 минут.
Будем благодарны, если вы поучаствуете в исследовании, а также, если поможете в распространении и поделитесь им со своими друзьями и одногруппниками.
> > > ССЫЛКА НА ОПРОС < < <
#poll | #students| #tuition
Forwarded from SecurityLab.ru (Pipiggi)
Дмитрию Какошину неизвестный позвонил вечером 18 ноября 2020 года. Он использовал технологию подмены номеров, поэтому генерал увидел на своем дисплее характерные для банка «ВТБ» цифры.
Неизвестный представился сотрудником службы безопасности банка, сообщил о попытках третьих лиц списать деньги со счетов Какошина и предложил ему перевести накопления в «сегрегированную ячейку», то есть безопасный счет самого «ВТБ». Генерал поверил. Генерал назвал номера и CVC-коды своих карт, а потом продиктовал коды для переводов.
https://www.securitylab.ru/news/517412.php
Неизвестный представился сотрудником службы безопасности банка, сообщил о попытках третьих лиц списать деньги со счетов Какошина и предложил ему перевести накопления в «сегрегированную ячейку», то есть безопасный счет самого «ВТБ». Генерал поверил. Генерал назвал номера и CVC-коды своих карт, а потом продиктовал коды для переводов.
https://www.securitylab.ru/news/517412.php
SecurityLab.ru
Генерал МВД перевел более 600 тысяч рублей телефонному мошеннику
Мошенник использовал сервис по подмене номера. В результате генерал думал, что говорит с сотрудником банка ВТБ.
Семинар. Сегодня. В 20:00 (МСК).
Программа:
→ Никита Алексеевич Харитонов «Введение в АБС: вероятность пропозициональной формулы»;
→ Вячеслав Геннадьевич Бусаров «Как посчитать бизнес? Метрики здоровья компании. Рост пользовательских метрик через активацию».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 951 1810 4144
Код доступа: 987327
#announcement | #seminar
Программа:
→ Никита Алексеевич Харитонов «Введение в АБС: вероятность пропозициональной формулы»;
→ Вячеслав Геннадьевич Бусаров «Как посчитать бизнес? Метрики здоровья компании. Рост пользовательских метрик через активацию».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 951 1810 4144
Код доступа: 987327
#announcement | #seminar
Вы хо́чите психологических тестов, тогда мы идем к Вам!
У нас 3 крутые новости!
НОВОСТЬ №1
Внимание, КОНКУРС: мы разыграем худи с нашей символикой и выберем победителя случайным образом среди тех, кто до конца недели (по 11.04.2021 включительно) примет участие в опросе-ситуациях (см. новость №3). Не забудьте поделиться этой новостью! Не зря же она первая! :3
НОВОСТЬ №2
Мы официально запустили наше приложение во ВКонтакте, где уже вы можете пройти основные психологические тесты и, возможно, узнать много нового о себе!
НОВОСТЬ №3
Работа кипит, исследования продолжаются, и на этот раз мы предлагаем вам поучаствовать в весьма необычном опросе. Наверняка все сталкивались с сообщениями от «друзей» в социальных сетях с просьбой одолжить некую сумму денег. А вы замечали, что на такие просьбы мы реагируем по-разному. Как раз на изучение этого вопроса, конечно же в рамках задачи анализа вопроса СИА, и направлено это анкетирование. Ах, да, и вы не поверите, но пройти опрос-ситуации можно как раз в том самом приложении из второй новости! Будем благодарны, если поучаствуете в исследовании и пройдете этот небольшой опрос из 14 вопросов. А если еще и расскажете о нём всем-всем-всем заинтересованным и неравнодушным, друзьям, знакомым, родителям, бабушкам и дедушкам, то так вы ОЧЕНЬ сильно нам поможете!
> > > ССЫЛКА НА ОПРОС–СИТУАЦИИ < < <
P.s. Думали мы забыли?! Результаты по предыдущему опросу опубликуем в ближайшее время. Что касательно этого проекта: итогами исследования тоже обязательно поделимся, но чуть позже.
#poll | #SEA | #tests
У нас 3 крутые новости!
НОВОСТЬ №1
Внимание, КОНКУРС: мы разыграем худи с нашей символикой и выберем победителя случайным образом среди тех, кто до конца недели (по 11.04.2021 включительно) примет участие в опросе-ситуациях (см. новость №3). Не забудьте поделиться этой новостью! Не зря же она первая! :3
НОВОСТЬ №2
Мы официально запустили наше приложение во ВКонтакте, где уже вы можете пройти основные психологические тесты и, возможно, узнать много нового о себе!
НОВОСТЬ №3
Работа кипит, исследования продолжаются, и на этот раз мы предлагаем вам поучаствовать в весьма необычном опросе. Наверняка все сталкивались с сообщениями от «друзей» в социальных сетях с просьбой одолжить некую сумму денег. А вы замечали, что на такие просьбы мы реагируем по-разному. Как раз на изучение этого вопроса, конечно же в рамках задачи анализа вопроса СИА, и направлено это анкетирование. Ах, да, и вы не поверите, но пройти опрос-ситуации можно как раз в том самом приложении из второй новости! Будем благодарны, если поучаствуете в исследовании и пройдете этот небольшой опрос из 14 вопросов. А если еще и расскажете о нём всем-всем-всем заинтересованным и неравнодушным, друзьям, знакомым, родителям, бабушкам и дедушкам, то так вы ОЧЕНЬ сильно нам поможете!
> > > ССЫЛКА НА ОПРОС–СИТУАЦИИ < < <
P.s. Думали мы забыли?! Результаты по предыдущему опросу опубликуем в ближайшее время. Что касательно этого проекта: итогами исследования тоже обязательно поделимся, но чуть позже.
#poll | #SEA | #tests
Семинар. Сегодня. В 20:00 (МСК).
Программа:
→ Никита Алексеевич Харитонов «Введение в АБС: вероятность пропозициональной формулы и основы логико-вероятностного вывода».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 950 2931 2750
Код доступа: 442671
#announcement | #seminar
Программа:
→ Никита Алексеевич Харитонов «Введение в АБС: вероятность пропозициональной формулы и основы логико-вероятностного вывода».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 950 2931 2750
Код доступа: 442671
#announcement | #seminar
Уже совсем скоро... уже вот-вот... семинар!
Семинар начнется через 15 минут.
Ссылка для подключения к конференции в предыдущем посте!
Присоединяйтесь! Будем рады видеть! :)
#announcement | #seminar
Семинар начнется через 15 минут.
Ссылка для подключения к конференции в предыдущем посте!
Присоединяйтесь! Будем рады видеть! :)
#announcement | #seminar
Бренд или искусство?
Хотим поделиться с вами весьма любопытным опросом. Исследуется восприятие коллабораций между брендами и художниками, которое окружает нас сегодня буквально повсюду.
Опрос займет не более 15 минут.
Будем благодарны, если вы поучаствуете в исследовании, а также, если поможете в распространении и поделитесь им со своими друзьями и одногруппниками.
> > > ССЫЛКА НА ОПРОС < < <
#poll
Хотим поделиться с вами весьма любопытным опросом. Исследуется восприятие коллабораций между брендами и художниками, которое окружает нас сегодня буквально повсюду.
Опрос займет не более 15 минут.
Будем благодарны, если вы поучаствуете в исследовании, а также, если поможете в распространении и поделитесь им со своими друзьями и одногруппниками.
> > > ССЫЛКА НА ОПРОС < < <
#poll
Семинар. Сегодня. В 20:00 (МСК).
Осталось 15 минут до начала!
Программа:
→ Анна Сергеевна Пугачёва «Прогнозы результатов опросников «Большой пятерки» через анализ контента, публикуемого пользователями в социальных сетях: обзор решений».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 924 8209 6462
Код доступа: 938069
#announcement | #seminar
Осталось 15 минут до начала!
Программа:
→ Анна Сергеевна Пугачёва «Прогнозы результатов опросников «Большой пятерки» через анализ контента, публикуемого пользователями в социальных сетях: обзор решений».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 924 8209 6462
Код доступа: 938069
#announcement | #seminar
Семинар. Сегодня. В 20:00 (МСК).
Программа:
→ Валерия Фуатовна Столярова «Методы и модели математического рассуждения в мире, где все не определено и взаимосвязано: часть~I. Риск и вероятность.».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 924 8209 6462
Код доступа: 938069
#announcement | #seminar
Программа:
→ Валерия Фуатовна Столярова «Методы и модели математического рассуждения в мире, где все не определено и взаимосвязано: часть~I. Риск и вероятность.».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 924 8209 6462
Код доступа: 938069
#announcement | #seminar
Уже совсем скоро... уже вот-вот... семинар!
Семинар начнется через 15 минут.
Ссылка для подключения к конференции в предыдущем посте!
Присоединяйтесь! Будем рады видеть! :)
#announcement | #seminar
Семинар начнется через 15 минут.
Ссылка для подключения к конференции в предыдущем посте!
Присоединяйтесь! Будем рады видеть! :)
#announcement | #seminar
Я уже говорил вам, что такое Искусственный Интеллект, а?
А член нашего коллектива, д. ф.-м.н., профессор Александр Львович Тулупьев говорил! Говорил много-много, вдумчиво, а еще работы писал научные про байесовские сети. Про него недавно даже в "газете" написали, Альманах Индекс 2020 называется. Написали, что Александр Львович один из 20 лучших российских исследователей ИИ! А мы это и раньше знали! Вот, посмотришь на него, и сразу веришь!
Мы ото всей души поздравляем Александра Львовича с такой высокой оценкой от научного сообщества, желаем не останавливаться на достигнутом, а двигаться только вперед к новым крутым вершинам и грандиозным свершениям!
Подробнее на нашем сайте и в инстаграме.
#ABN | #ALT | #congrats
А член нашего коллектива, д. ф.-м.н., профессор Александр Львович Тулупьев говорил! Говорил много-много, вдумчиво, а еще работы писал научные про байесовские сети. Про него недавно даже в "газете" написали, Альманах Индекс 2020 называется. Написали, что Александр Львович один из 20 лучших российских исследователей ИИ! А мы это и раньше знали! Вот, посмотришь на него, и сразу веришь!
Мы ото всей души поздравляем Александра Львовича с такой высокой оценкой от научного сообщества, желаем не останавливаться на достигнутом, а двигаться только вперед к новым крутым вершинам и грандиозным свершениям!
Подробнее на нашем сайте и в инстаграме.
#ABN | #ALT | #congrats
Семинар. Завтра. В 20:00 (МСК).
Программа:
→ Роман Константинович Бельтюков «Применение байесовских сетей в задаче определения мед. диагноза на примере сервиса helzy.ru»;
→ Федор Витальевич Бушмелев «Можно ли оценить "успех"?».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 924 8209 6462
Код доступа: 938069
#announcement | #seminar
Программа:
→ Роман Константинович Бельтюков «Применение байесовских сетей в задаче определения мед. диагноза на примере сервиса helzy.ru»;
→ Федор Витальевич Бушмелев «Можно ли оценить "успех"?».
Ссылка на трансляцию в ZOOM:
> > > НАЖМИ НА МЕНЯ < < <
или
Идентификатор конференции: 924 8209 6462
Код доступа: 938069
#announcement | #seminar
Уже совсем скоро... уже вот-вот... семинар!
Семинар начнется через 15 минут.
Ссылка для подключения к конференции в предыдущем посте!
Присоединяйтесь! Будем рады видеть! :)
#announcement | #seminar
Семинар начнется через 15 минут.
Ссылка для подключения к конференции в предыдущем посте!
Присоединяйтесь! Будем рады видеть! :)
#announcement | #seminar