Ушел из жизни Владимир Безмалый. Безопасник, популяризующий ИБ для обычных людей. Он писал сказки про информационную безопасность, которые можно было дать почитать родителям и детям, чтобы повысить уровень информационой грамотности.

Общались с Владимиром в FB - эрудированный, интеллигентный человек. На днях выпустил юбилейную - тысячную - сказку. Человека нет, а дело его живет. Не дайте памяти о нем кануть в лету - читайте сказки и покажите их близким
https://news.1rj.ru/str/ib_skazki

Yandex.Cloud Security Solution Library — это набор примеров и рекомендаций, собранных в публичном репозитории на GitHub. Они помогут компаниям, которые хотят построить безопасную инфруструктуру в Облаке и соответствовать требованиям различных регуляторов и стандартов. Команда Yandex.Cloud проработала самые распространённые задачи, которые возникают при построении безопасности в облаке, протестировала и подробно описала необходимые сценарии.

https://github.com/yandex-cloud/yc-solution-library-for-security?s=09

#yandex #cloud #security

В далеком 2015 я писал о сегментации корпоративной сети: с чего начать, как правильно рассчитать подсети и как настроить.

А недавно увидел репозиторий Best-practice-for-network-segmentation. В простой форме и со схемами там описаны четыре уровня сегментации: от самого простого, но эффективного до монструозного для компаний с SOC от 20 человек и двумя рабочими станциями на юзера.

Посмотрите и, если у вас ещё не реализовано, то внедряйте первую схему. Или вторую. Владельцам третьей и четвертой я не завидую

#network #segmentation

И видение Microsoft'a на сегментацию https://docs.microsoft.com/en-us/security/compass/privileged-access-access-model?s=09

Обновления винды прилетели. Но обновляться пока не советуют
https://blog.it-kb.ru/2022/01/17/january-2022-windows-server-cumulative-updates-and-adds-domain-controllers-into-cycling-reboots-break-uefi-vms-in-hyper-v-and-make-refs-as-raw/?s=09

Чтобы защититься от преступника, надо думать как преступник

The Ultimate Guide to Phishing

#security #phishing

Kubernetes jobs market trends for 2021

The most popular choices of technology among Kubernetes engineers are:

- Programming languages: Python, Go, and Java
- Cloud platforms: AWS, GCP, and Azure (in that order)
- Containers: Docker
- Infrastructure as Code: Terraform
- Databases: PostgreSQL, Redis, and MySQL
- Configuration management: Ansible
- CI/CD: Jenkins

🛠 Отличная серия статей получилась, как по мне:

- Debugging Distributed Trace Gaps with tcpdump;
- Debugging Distributed Trace Gaps with ftrace;
- Monitoring Linux Audit.

#audit #trace #напочитать

Лабы для прокачки defence скилов

#security #lab #defence

External Secrets Operator is a Kubernetes operator that integrates external secret management systems like AWS Secrets Manager, HashiCorp Vault, Google Secrets Manager, Azure Key Vault and many more. The operator reads information from external APIs and automatically injects the values into a Kubernetes Secret.

📺 На Хабре вышла прекрасная статья, посвященная поверхностному разбору различных методик сбора приватных данных и тому, как команда психологов и аналитиков построила невероятно точную модель американского общества.

Что ж, от меня небольшой коммент вам:
Топовые аналитики на основании больших данных, полученных от корпораций добра, предскажут ваше поведение и ваш выбор с огромной точностью и сманипулируют вами так, что вы будете убеждены в том, что своё решение приняли сами.

🙊 А вывод из этого всего не только лежит в области политики, государства и экономики - сказки про вашу индивидуальность - чушь собачья. Вы статистика, вы выборки и корреляции.
Живите с этим 😆

🌐 https://habr.com/ru/post/648279/

🌐 Агрегатор утечек @data1eaks
Не протекайте 🖥💦

Вас тоже бесят чуваки с блутус колонками повсюду?
Вы знаете что делать

#bluetooth #security