🌐 Новостной дайджест из мира безопасности за неделю (29.08.2021 - 05.09.2021)

Неделя была ооочень насыщенная

➡️ Читать: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-29082021---05092021-09-05

#asc_обзор_новостей

📄 CISSP certification course

Сертификат CISSP (Certified Information Systems Security Professional) на сегодняшний день один из самых восстребованных для специалистов информационной безопасности.

Данный 13-часовой курс поможет сдать экзамен. Наверняка, кому-то будет полезно.

PS: курс очень свежий.

➡️ Смотреть: https://www.youtube.com/watch?v=M1_v5HBVHWo

#asc_hack_and_security #asc_видео

🔐 Как защититься от утечек паролей?

Записали довольно подробное видео об утечках наших паролей и что с этим делать.

📌 Каким образом утекают наши пароли?

📌 Как могут использовать такие утечки злоумышленники?

📌 Что со всем этим делать и как проверить себя?

➡️ Смотреть: https://www.youtube.com/watch?v=Kx20RumGnr0

#asc_видео #asc_hack_and_security #ницкб

🎬 Мосул (2019) / Mosul

Жанр: военный, боевик, драма

Описание: Полицейский отряд участвует в боях за освобождение города Мосул от тысяч боевиков ИГИЛ.

Совершенно не типичный представитель «тактикульного жанра». Концовка вообще неожиданная. Фильм на любителя, но ознакомиться точно стоит.

https://www.kinopoisk.ru/film/1211859/

#asc_кино #asc_security

🌐 Новостной дайджест из мира безопасности за неделю (05.09.2021 - 12.09.2021)

➡️ Читать: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-05092021---12092021-09-11

#asc_обзор_новостей

📳 Делаем свой Telegram безопаснее

Базовые настройки:

1️⃣ Кто видит мой номер телефона — Никто

2️⃣ Кто может найти меня по номеру — Мои контакты

3️⃣ Кто видит время последнего входа — Никто

4️⃣ Кто может ссылаться на мой аккаунт при пересылке сообщений — Никто

5️⃣ Кто видит мою фотографию — Мои контакты

6️⃣ Кто может звонить мне — Никто (разрешайте, добавляя в исключения)

7️⃣ Peer-to-peer — Не использовать (на старых версиях возможна утечка IP-адреса)

8️⃣ Включите и настройте двухфакторную аутентификацию.


Продвинутые рекомендации:

📌 Регистрируйтесь на виртуальный номер.

📌 Используйте секретные чаты для передачи важной информации.

📌 Настройте прокси.

📌 Всегда выходите из аккаунта на случай, если вы предполагаете, что вашим устройствам могут завладеть.

PS: стоит понимать, что Telegram - это далеко не лучший способ надежного общения. Лучше использовать другие альтернативы.

Источник: https://github.com/tgsecurity/guide/blob/main/README_RU.md

#asc_советы #asc_цифровая_гигиена

👀 Searchmybio - поиск по Instagram

Данный инструмент позволяет осуществлять поиск по словам в описании профиля человека.
Его полезно использовать, когда у нас есть только часть информации об объекте (например, род деятельности или какие-то регалии, которые часто пишут в шапке профиля).

➡️ https://www.searchmy.bio

#asc_osint #asc_инструменты

🪖 Погоня за бежевым беретом

💬 «Самый знаменитый британский киношпион, представляясь незнакомцам, обычно скромно говорил: «Бонд. Джеймс Бонд». Британским военнослужащим из Специальной воздушной службы (Special Air Service) на вопрос о месте их службы отвечать ещё проще — в британской армии много полков, но 22-й полк SAS один, и попасть в него очень непросто.»

В статье очень подробно рассказывается об одном из самых элитных спецподразделений мира - SAS (Special Air Service).
Раскрываются цели и задачи, значимые оерации, методы подготовки и многое другое.

➡️ Читать: https://warspot.ru/11709-pogonya-za-bezhevym-beretom

#asc_статья #asc_security #asc_tactics

📚 Social Engineering: The Science of Human Hacking (2018)

Язык: EN 🇺🇸

Описание: Социальная инженерия: наука о «взломе человека» раскрывает более хитрую сторону репертуара хакера—зачем взламывать что-то, когда вы можете просто попросить доступ? Не обнаруживаемая брандмауэрами и антивирусным программным обеспечением, социальная инженерия полагается на человеческую ошибку, чтобы получить доступ к конфиденциальной информации. В этой книге известный эксперт Кристофер Хэднеги объясняет наиболее часто используемые методы, которые обманывают даже самых надежных сотрудников службы безопасности, и показывает вам, как эти методы использовались в прошлом.

#asc_книги

🎬 Взлом / Takedown (2000)

Жанр: триллер, криминал

Описание: Гениальный хакер Митник уже два года скрывается от лучших оперативников ФБР, без труда проникая в самые защищенные базы данных. Но теперь он обрел более опасного и хитрого врага, спеца по электронной безопасности Шимомуру, у которого ему удалось похитить уникальный вирус, способный уничтожить любой компьютер. Митник по-прежнему неуловим для правительственных агентов, но сумеет ли он уйти от опытного Шимомуры, который объявил ему настоящую войну?

PS: это классика о «якобы» жизни известного Кевина Митника. Кино шикарное, но события, конечно, вымышленные.

https://www.kinopoisk.ru/film/4551/

#asc_кино

🌐 Новостной дайджест из мира безопасности за неделю (12.09.2021 - 19.09.2021)

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-12092021---19092021-09-19

#asc_обзор_новостей

🎙Основы информационной безопасности в Microsoft Teams

Microsoft Teams – краеугольный камень портфолио Office 365. Он предназначен для связи воедино остальных продуктов, помогая в совместной работе пользователей и предоставляя несколько видов связи (в том числе и между облачными продуктами Microsoft) в едином интерфейсе.

В статье очень круто описаны различные советы для улучшения безопасности сервиса. Это очень актуально для огромного количества людей в связи с популярностью Teams.

➡️ Читать полностью: https://habr.com/ru/company/varonis/blog/492182/

#asc_статья #asc_цифровая_гигиена #asc_hack_and_security

Это сделало мой день! 😂

#asc_юмор

💬 Кто и как читает наши мессенджеры и лички / Редакция ▶️

Довольно не плохой выпуск Редакции на тему кибербеза. Многие вещи объяснены очень простым языком для широкого круга зрителей. Правда, есть некоторые неточности в объяснение ряда тем и затронуто их слишком много. Это немного перегружает восприятие для людей «не в теме». Но, в целом, сделано очень круто 👍🏻

PS: в видео даже есть кейс Рафаэля Халилова, про которого я уже не раз упоминал у себя на канале в контексте полномомасштабной атаки с оформлением кредитов, травли в интернете и прочего. Данные Рафаэля утекли в одном из каршерингов.

🎬 Смотреть: https://www.youtube.com/watch?v=bYHbXfZckbM

#asc_видео #asc_hack_and_security