Список самых популярных постов канала за последние два месяца:

1️⃣ Базовые меры для защиты малого и среднего бизнеса
Как защитить бизнес, применяя принцип 20/80: что действительно дает эффект при минимальных затратах.

2️⃣ Эволюция подходов к построению ИБ
Какие подходы к построению информационной безопасности ускоряют развитие бизнеса, а какие — тормозят.

3️⃣ Первичный анализ ожиданий руководства
Как выстроить работу с ожиданиями руководства компании в первые 3–6 месяцев на новом месте.

4️⃣ Классификация CISO по уровням
Как меняется роль и приоритеты руководителя ИБ по мере роста компании, и о чем следует помнить, чтобы не снижать эффективность своей команды.

5️⃣ Комплексная диагностика текущего состояния
Как проводить анализ перед стартом разработки стратегии информационной безопасности.

#Топ_5_постов


💬 Подписаться на канал

🔥[Belyaev_Podcast] - Выпуск №5🔥

🛡Тема подкаста: «Роль пиарщика/коммуникатора в ИТ и КБ»


👨Ведущий: - Беляев Дмитрий
😎Приглашенный гость: Ника Комарова, эксперт по стратегическим коммуникациям и антикризису в ИТ и кибербезопасности, PR-консультант 🔥

В этом подкасте обсуждалась роль пиар-специалиста и стратегических коммуникаций в IT и сфере кибербезопасности: как выстраивать публичный и внутренний диалог компании, управлять репутационными рисками во время киберинцидентов, кто должен формировать антикризисные плейбуки, как сделать взаимодействие между CISO, юристами и пиаром эффективным, какие ошибки допускаются при позиционировании продуктов, а также как мотивировать экспертов на публичные выступления. В деталях разбирались реальные кейсы антикризисного пиара, даются советы по подготовке к медийному кризису и сохранению доверия клиентов после взлома.

Эпизод будет полезен руководителям IT и кибербезопасности, CISO, менеджерам по коммуникациям и пиару, а также всем, кто отвечает за публичный образ технологического бренда и взаимодействие с внешней аудиторией в условиях кризиса.

00:00 — Вступление: знакомство с гостьей и анонс темы подкаста
00:01 — Проверка связи, начало диалога
00:02 — История прихода Ники Комаровой в пиар, IT и кибербезопасность
00:04 — Переход из АНДЭК в Aladdin, особенности работы пиарщика в ИБ-контурах 2000-х
00:06 — Рынок СМИ того периода, развитие профессионального сообщества
00:07 — Опыт создания публичного имиджа интегратора СИТРОНИКС
00:09 — Вызовы и кризисы в работе, влияние СМИ и журналистов
00:11 — Переход в Asteros и работа с внутренними коммуникациями
00:12 — Внутренние задачи и эволюция пиара до стратегической функции
00:13 — Шаг к кибербезопасности: переход в Group IB и специфика работы
00:15 — Задачи по международному позиционированию, проекты в Сингапуре
00:16 — Новые требования к пиарщикам с ростом медийных каналов
00:17 — Значение анализа данных и активное изучение инструментов угроз
00:18 — Комментарии о необходимых компетенциях современного пиарщика в ИБ
00:20 — Разбор рынка аналитики кризисов и уникальной миссии PR-машины
00:23 — Взаимодействие с компаниями после публичных разборов, мотивация консультаций
00:26 — Кто чаще всего обращается к гостю, типовые задачи SEO/CISO/CMO
00:29 — Проблемы позиционирования продуктов и отсутствие экспертизы у экспертов
00:31 — Сложности согласования и бюрократии в крупных компаниях
00:33 — Роль пиарщика при работе с руководством, важность выбора спикера
00:34 — Идеальный кризисный сценарий: кризисный штаб и подготовленность
00:36 — Организация и порядок информирования разных групп при инциденте
00:37 — Практика подготовки плейбуков и обучения антикризисной команде
00:39 — Киберучения, регулярные тренировки реагирования на инциденты
00:40 — Сложности измерения влияния пиара на репутацию после киберинцидентов
00:43 — Методы посткризисного анализа и мониторинга отношения аудитории
00:44 — Позитивная реакция СМИ и пример отработки кризиса сетью 12Storeez
00:46 — Blitz-игра: короткие вопросы и юмористические ответы о профессии пиарщика
00:48 — Прощание с гостем, благодарность и завершение подкаста


📺 [Смотреть]🎵[Слушать]🎵[Слушать]

#Belyaev_Podcast

💬 [Подпишись]
📺 [Rutube]
💰 [Буст Канала]
💬 [Откомментировать]
💸 [Благотворительность]
🎙 [Участие в подкасте]
🤝 [Участие в проекте: Два мнения]
🎵 [Мои подкасты]
❤️[Розыгрыш канала 1]

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

Безопасность, если вдуматься, гораздо теснее связана с управлением, чем с технологиями. На первый взгляд, кажется, что уязвимость — это всегда «баг» внутри кода или системы. Однако практика показывает: во многих случаях источник проблем — в процессах. Например, когда решения принимаются поспешно, роли и зоны ответственности размыты, а IT-безопасность подключается уже по факту, а не на старте. Иногда хаос закладывается еще в архитектуру, почти незаметно.

Как результат — знакомые многим вопросы:

«Почему никто не предупредил раньше?»
«Кто отвечает?»
«Сначала сделали, потом подумали».

Это не следствие чьего-то злого умысла — зачастую, эти проекты просто существуют без четких процессов, ролей и границ. И безопасность в таких условиях становится второстепенной — ведь ей попросту не осталось места.

Недавно обратил внимание на одно тематическое сообщество — @techitpm. Там разбирают не столько формальные методологии, сколько реальные управленческие просчеты, с которыми сталкивались в IT. Судя по обсуждениям, часто именно эти моменты оказываются критичными для устойчивой работы. Если вдруг интересует, как обстоят дела с организационной стороной IT-проектов — возможно, канал будет полезен для самостоятельных наблюдений.

Может быть, кому-то эти рассуждения окажутся созвучны и помогут взглянуть на собственные процессы чуть шире.

💬 [Подпишись]
📺 [Rutube]
💰 [Буст Канала]
💬 [Откомментировать]
💸 [Благотворительность]
🎙 [Участие в подкасте]
🤝  [Участие в проекте: Два мнения]
🎵 [Мои подкасты]
❤️[Розыгрыш канала 1]
❤️[Розыгрыш канала 2]

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

🏖 Декомпиляция стресса у CISO


🎬Вводные аккорды: CISO между сценой и SOC

Совсем скоро, 6 сентября, я выступаю на Конференции: Coop Days IV/2025 (тема — «Декомпиляция стресса: разбираем тревоги на байты — гайд по стрессоустойчивости от CISO»), и событие, которое я посетил 31 августа в «ДК ГОРБУНОВА — ЛЕГЕНДА РУССКОГО РОКА», добавила мне эмоций и энергии.

Это мероприятие, где каждая группа знакома с понятием стресс-теста едва ли не лучше, чем любой security officer.

Москвичи штурмовали Горбушку ради ностальгии и перезагрузки, а CISO — ради выживания под шквалом киберугроз и дедлайнов.


🧗‍♀Реалии профессии: Почему CISO — это всегда на грани

Если вы считаете, что директор по ИБ просто «ставит галочки» и читает отчёты на ночь, скорее всего, вам повезло с очень скучной организацией. В реальном мире CISO:

✅️- Держит руку на пульсе РАНСОМВЭРА быстрее, чем кто-либо из ИТ.
✅️- Пытается уложиться в бюджет, который меньше, чем у офисного автомата с кофе.
✅️- И регулярно выступает в роли громоотвода между бизнесом, ИТ и регуляторами.

Классика жанра — прием звонка в 3:00 утра от SOC и музыкальная подложка на фоне: «Это был очередной zero day...»

🧠 Стресс: декомпиляция на байты и good practices

На конференции расскажу о том, что стресс CISO — это не минус, а алгоритм.

Главное не пытаться его «отключить», а грамотно декомпилировать на управляемые компоненты:

✅️- Разделять тревоги: что зависит от тебя, а что — нет (for/while не на всё).
✅️- Инвестировать в киберутверждённость команды (не только технологии стрессуют, команде тоже бывает страшно).
✅️- Строить процессы реагирования так, чтобы даже самый жёсткий инцидент превращался из катастрофы в контролируемую музыкальную паузу.
✅️- Лидерство — это не про микроменеджмент, а про способность вдохновлять и иногда говорить: «Сегодня вы не выгорите, потому что у нас — пятничный демо-дэй с доставкой пиццы».😉

Чем больше ты автоматизируешь рутину, тем выше киберустойчивость твоих людей и меньше риск словить блюз ночного SOC.

Стресс-менеджмент: личные лайфхаки CISO 🎸

- Отключать уведомления не только на выходных, но и когда идешь на рок концерт: пусть команда решает алерты, а ты обучаешься перезагрузке.
- Делегировать тривиальные задачи не потому, что «лень», а чтобы не деградировать до ленивого чат-бота с единственной функцией.
- Поддерживать ментальное здоровье команды (и своё!), внедрять практики самообучения, устраивать внутренние академии и не бояться HR-методологий для ИБ.

🎤 Рок-фестиваль как урок для CISO

Сцена «ДК Горбунова» напомнила: иногда главное — не бояться шумных атак, а научиться ловить волну. В кибербезе, как и в роке, побеждает не тот, кто не ошибается, а тот, кто умеет смеяться над багами и вовремя апдейтить свой репертуар, к тому же, когда выступали:
Пилот, Северный флот, Тайм-аут, Эпидемия, Агата Кристи, Кипелов и многие другие артисты 🔥


Вывод: не бойтесь быть живыми

Декомпилируйте тревоги на байты, растаскивайте проблемы на треки и не забывайте: у каждого CISO должно быть своё хобби, чтобы по-настоящему «держать удар».

Стресс — это не баг, а норма бизнеса, и очень часто именно после тяжёлого дня защиты сети стоит сходить на концерт и, возможно, вдохновиться для новых побед.

#ciso_стресс
#киберустойчивость
#coopdays2025
#rocknrollsecurity
#инфобезлайфхаки


💬 [Подпишись]
📺 [Rutube]
💰 [Буст Канала]
💬 [Откомментировать]
💸 [Благотворительность]
🎙 [Участие в подкасте]
🤝  [Участие в проекте: Два мнения]
🎵 [Мои подкасты]
❤️[Розыгрыш канала 1]
❤️[Розыгрыш канала 2]

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

😅 Скандалы, интриги, взломы: новый способ пиара? Взгляд, под другим углом.

📰 Заголовки сами пишутся 

Когда компанию взламывают, ей редко, когда нужны пиарщики.

СМИ сами готовы разносить новость о «героическом падении серверов» и «эпичной утечке данных миллионов пользователей».

Для некоторых брендов это бесплатная реклама, за которую отдел маркетинга позавчера почку бы продал. 

🤬 «Мы не знали пароль от Wi-Fi» 

Каждый информационный повод о взломе превращается в народный мем. И вот маркетологи, которые неделю назад мучились над слоганом «Мы — лидеры в инновациях», внезапно получают идеальный бесплатный слоган:

«О нас пишут даже хакеры». 

📈 PR-индекс растёт, как на стероидах

Как только начинают писать про утечку, компания моментально попадает в топ трендов, поисковики подсказывают её название даже тем, кто искал «купить картошку дешево».

Ирония судьбы: иногда люди впервые узнают о существовании фирмы именно после её великого «факапа».

🤡 Чем хуже — тем лучше? 

Некоторые скептики уверены: «Взлом — это новый маркетинг». Ведь вместо скучной презентации продукта публика получает драматический сериал «Как мы потеряли базу и сохранили лицо».

Это куда веселее, чем очередной корпоративный баннер с улыбающимися людьми в костюмах. 

🔥 Итог: пиар на боли 

Конечно, в идеале лучше инвестировать в кибербезопасность, а не в постановочные «взломы ради хайпа». Но пока алгоритмы интернета жадно заглатывают любой скандал, у брендов есть соблазн: лучше быть «выломанным и знаменитым», чем «целым, но скучным». 

📝Автор: Беляев Дмитрий

#киберюмор #взломыидраматургия #пиарнаутечках #маркетинг2025
#хакерскийPR


💬 [Подпишись]
📺 [Rutube]
💰 [Буст Канала]
💬 [Откомментировать]
💸 [Благотворительность]
🎙 [Участие в подкасте]
🤝  [Участие в проекте: Два мнения]
🎵 [Мои подкасты]
❤️[Розыгрыш канала]

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

🛳️ HTTP/1.1 Smuggling: когда старые протоколы учат новые трюки

🕵️‍♂️ Суть атаки и почему она вообще существует

🔵HTTP/1.1 был придуман, когда айтишники ещё гоняли на динозаврах — а теперь внезапно выясняется, что весь рынок облака, прокси и хостингов работает на протоколе, который охотно принимает “контрабандные” запросы.

🔵Свежая техника Smuggling позволяет злоумышленнику протолкнуть зловредный запрос через связку прокси и бэкенд, словно просто гость на вечеринке, где никто не проверяет пригласительные.

🙂 Что реально происходит с инфраструктурой

Виновата банальная рассинхронизация: фронтенд и бэкенд по-разному считывают границы HTTP-запросов — и если прокси считает, что у него лёгальный запрос, сервер уже готов выполнить вредоносную операцию, заложенную злоумышленником.

Ловкость — уровень “магия”: ваш CDN или балансировщик раздаёт не только кеш и статику, но и сюрпризы хакеров с редиректами, XSS и внедрением чужих файлов.

🚦 Почему даже HTTP/2 не всегда спасает

🔵В индустрии было принято: “Включил HTTP/2 на edge серверах — и живи спокойно!” Но нет.

🔵На upstream бэкенд-соединениях многие хостинги, облачные платформы и балансы всё равно держат HTTP/1.1 — отсюда и лазейка для атак.

🔵Даже мегакорпорации вроде Netflix, AWS и Atlassian попали под дудку смугглеров: можно вести кражу куки, авторизационных данных, внедрять JS-код и подменять редиректы на “чёрный рынок”.

🔬 Эксплойты и настоящая “контрабанда”

🔵Особенно круто выглядит разновидность h2c smuggling: тут атакующий проводит Upgrade-соединение и, пользуясь нестыковками парсинга между фронтендом и бэкендом, получает привилегированный доступ к апи и внутренней сети.

🔵Иногда атаки вообще не видны пользователям — но их сессии, данные или внутренняя логика приложения полностью на ладонях у хакера.

Пример для стартапа: “к вам случайно приехал кредит… но вы уже давно уехали или отъехали 😀”...

💁‍♂Что делать и почему “HTTP/1.1 Must Die”

🔵Исследователи предлагают одно лекарство: окончательно отказаться от старого протокола на всех узлах, включая внутренние коннекты.

🔵Оставишь HTTP/1.1 — и рискуешь сыграть в лотерею с отказом всей платформы, выносом токенов и корпоративных секретов.


#HTTPSmuggling #КонтрабандаЗапросов #СтарыйПротокол #БэкендБезГраниц #УжасыCDN

🎙[Новый проект BST]
💬 [Подпишись]
📺 [Rutube]
💰 [Буст Канала]
💬 [Откомментировать]
💸 [Благотворительность]
🎙 [Участие в подкасте]
🤝  [Участие в проекте: Два мнения]
🎵 [Мои подкасты]
❤️[Розыгрыш канала]

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

💥 ТОП-5 подкастов на канале BELYAEV_SECURITY. Часть №1

👉[Belyaev_Podcast] - Выпуск 1: Социальная инженерия  и датацентричный подход к безопасности

👨🏻‍💻Гость: Артемий Новожилов | @Hymn_Of_The_Firstborn

👉[Belyaev_Podcast] - Выпуск 2: Защита данных в Android и iOS-устройствах. Правда и мифы

👨🏼‍💻Гость: Игорь Кривонос | @AndroidDevSec

👉[Belyaev_Podcast] - Выпуск 3: «Комплексная защита ИТ-инфраструктуры в условиях кибершторма: как выстроить технологический суверенитет и защищаться без западных решений»

👨🏻‍💻Гость: Рома Лопатин | @LopatinRoman

👉[Belyaev_Podcast] - Выпуск 4: «Интеграция безопасности в ДНК корпоративных систем: архитектура, автоматизация и защита жизненного цикла ПО»

👨🏻‍💻Гость: Валера Котелов | @KValerko


👉[Belyaev_Podcast] - Выпуск 5: «Роль пиарщика/коммуникатора в ИТ и КБ»

👩‍💻Гость: Ника Комарова | @NikaSuperstar

#Belyaev_Podcast

💥 Wytec: когда телеком превращается в мишень для цифровых "художников"

👮‍♂️ Сайт, которого дважды взломали — и никто не знает, кто виноват

Wytec оказался не тем местом, где можно поставить галочку “У меня всё стабильно!”

🔵Неизвестные хакеры устроили телеком-компании глобальный дефейс: сначала один раз “разукрасили” сайт, а потом решили, что шедевр надо оставить на вечные недели.

🔵Теперь вся отрасль вторую неделю ищет нужную кнопку “Восстановить доверие”, но на главной всё ещё свежий след креатива неизвестных скриптеров.

🌪️ Инцидент уровня “разрушили не только интерфейс, но и репутацию”

🔵Для клиентов и партнёров Wytec новость получилась максимально демотивирующей: уйти на главную страничку и вместо привычных услуг увидеть “приветик от даркнетика”.

🔵IT-директор теряет сон, PR-менеджер учит термины “рекогносцировка” и “форензика”, а пользователи обмениваются мемами про последнюю успешную авторизацию на сайте Wytec (которая была, кажется, до эпохи динозавров).

🔍 Что известно технически, кроме глубокой печали

🔵Эксперты подтверждают: дефейс сопровождался утечкой части клиентских данных и внутренней документации.

🔵Восстановить доступ пока не удалось, фиксируются попытки нового взлома через старые баги CMS и уязвимости в системах автоматизации. Сам сайт теперь стал редким экспонатом — так часто его в этом году ещё никто не “обновлял”.

🖕Мир телекомов взял Wytec как урок на будущее

🔵Если твой сервер принимает гостей из интернета — не забывай дважды закрыть дверь на пароль и менять замки хотя бы раз в четверть века.


#WytecFail #Дефейс2025 #ХакерыХудожники #ПотеряДоверия #CMSПлачут

🎙[Новый проект BST]
💬 [Подпишись]
📺 [Rutube]
💰 [Буст Канала]
💬 [Откомментировать]
💸 [Благотворительность]
🎙 [Участие в подкасте]
🤝  [Участие в проекте: Два мнения]
🎵 [Мои подкасты]
❤️[Розыгрыш канала]

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot

💼Кейс-разбор: Кибератака на «Аэрофлот» — анализ действий защитников и атакующих. Часть №1

🔍Обзор инцидента

🔸В конце июля 2025 года российская авиакомпания «Аэрофлот» стала жертвой одной из крупнейших кибератак на критическую инфраструктуру России.

🔸Атаку совершили хакерские группировки Silent Crow и белорусские «Киберпартизаны BY», которые заявили о годовой подготовке операции и уничтожении около 7 тысяч серверов.

⏳Хронология событий:

⚡️27 июля 10:52 — первые сообщения о недоступности мобильного приложения и горячей линии

⚡️28 июля утром — официальное подтверждение IT-сбоя, отмена 54 пар рейсов (42% от запланированных)

⚡️28 июля днем — хакеры взяли на себя ответственность за атаку, заявили о краже 22 ТБ данных

⚡️29-30 июля — восстановление штатного расписания полетов, возбуждение уголовного дела по ст. 272 УК РФ

📈 Анализ действий атакующих: что удалось:

☑️ Что хакеры сделали успешного (с их точки зрения):

1. Долгосрочная подготовка

👉Операция готовилась в течение года, что позволило глубоко изучить инфраструктуру
👉Постепенное углубление доступа без обнаружения
👉Получение контроля над ядром IT-системы

2. Эксплуатация человеческого фактора

👉Использование слабых паролей топ-менеджмента, не менявшихся с 2023 года
👉Компрометация привилегированных учетных записей администраторов

3. Максимальное воздействие

👉Координированная атака на критические системы: базы данных, CRM, Exchange
👉Выбор времени для максимального ущерба репутации и операционных потерь
👉Полное парализование бизнес-процессов на пике сезона

4. Информационная война

👉Быстрое заявление об ответственности для медиа-эффекта
👉Публикация технических деталей для демонстрации масштаба взлома.

❗️ Риски и ограничения атакующих:

👉Политическая мотивация вместо финансовой — отсутствие требований выкупа
👉Уголовное преследование международными правоохранительными органами
👉Раскрытие методов атаки для будущих защитных мер

☑️ Анализ действий защищающейся стороны

❌ Критические ошибки «Аэрофлота»:

1. Слабая парольная политика

👉35% высококритичных инцидентов в России связаны с компрометацией административных паролей
👉Использование устаревших операционных систем Windows XP и Windows 2003
👉Отсутствие регулярной смены паролей руководством

2. Недостаточный мониторинг

👉Хакеры находились в сети более года незамеченными
👉Отсутствие систем раннего обнаружения аномальной активности
👉Недостаточная сегментация критических систем

3. Управление доступами

👉 Широкие привилегии без должного контроля
👉 Отсутствие систем управления привилегированными аккаунтами (PAM)
👉Недостаточная проверка действий администраторов

4. Устаревшая инфраструктура

👉Использование критически устаревших ОС, не получающих обновления безопасности
👉Отсутствие современных средств защиты конечных точек

⚡️ Правильные действия при реагировании:

1. Быстрая изоляция

👉Оперативное отключение скомпрометированных систем
👉Предотвращение дальнейшего распространения атаки

2. Коммуникационная стратегия

👉Прозрачность с пассажирами о сбоях и правах на компенсацию
👉Координация с регуляторами и правоохранительными органами

3. Continuity planning

👉Быстрое развертывание альтернативных рабочих мест в Шереметьево
👉Мануальные процессы продажи билетов через кассы
👉Восстановление расписания за 48 часов

4. Вовлечение экспертов

👉Работа с профильными ведомствами и ИБ-партнерами
👉Привлечение внешних экспертов по цифровой криминалистике

↘️ Финансовые и репутационные последствия

👎Прямые убытки:

🔹Отмена 54 пар рейсов затронула ~20 тысяч пассажиров.
🔹Оценочный ущерб от $10 до $50 млн за сутки простоя
🔹Падение стоимости акций на фоне негативных новостей

💬 Долгосрочные последствия:

👉Репутационные риски для крупнейшего российского перевозчика
👉Возможные штрафы регуляторов за недостаточную защиту данных
👉Необходимость крупных инвестиций в модернизацию ИБ-систем

📝Автор: Беляев Дмитрий

📈 [Буст канала]
✍️ [Подписаться]
📣 [Общение]
📺 [Rutube]
🎙 [Участие в подкасте]
🤝  [Участие в проекте: Два мнения]
🎵 [Мои подкасты]


📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot