Слишком много хардкора, или как я съездил на ZeroNights 2013

Интересность:       ▃ ▄ ▅ ▆ 
Организация:        ▃ ▄ ▅
Питание:               ▃ ▄ ▅

7-8 ноября состоялась уже 3 конференция ZeroNights (программа), организованная компанией DSEC (ERPScan). Это вторая по масштабам хакерская конференция в России, и от PHDays она отличается более низким бюджетом (нет ни онлаин трансляции, ни записи), меньшим количеством докладов и параллельных секций и ориентацией на "реальную безопасность" (то есть на молодых хакеров возрастом до 25 лет).

Репутация в век цифровых технологий

Как вы поступите, если захотите узнать отзыв об отеле, куда собрались в отпуск, или о новом смартфоне?

Как вы решите идти вам в кино на новый фильм или нет?

А что вы сделаете чтобы проверить информацию о кандидате на работу или контрагенте?

Я вот обязательно загуглю!

Реквием по Орбите

Сложно найти в Краснодаре ИТ компанию, которая была бы никак не связана с Орбитой. На протяжении десятилетия ЗАО "Орбита" (она же ФГУП НТЦ "Атлас" (ФСБ России), ГК Россигнал, ООО "Гипроком" и другие) была настоящей кузницей кадров в области ИТ и ИБ для города и края. Студенты кафедры КТиБ краснодарского Политеха приходили на работу в Орбиту целыми группами. Это был первый краснодарский ИТ интегратор который вышел на федеральный уровень. Инженеры Орбиты катались по всей России - от Сахалина до Калининграда, от Дербента до Петрозаводска. Игорю Викторовичу Алексееву удалось построить компанию, которая в отдельные годы практически монополизировала рынок ИБ в ЮФО.

Но эпоха Орбиты закончилась. Работы заморожены. Счета арестованы. Сотрудники массово переходят целыми отделами к бывшим конкурентам.

Как такое могло произойти? Давайте вместе попробуем пролить свет на эту историю!

Семинар Юго-Западного Сбербанка по безопасности банкоматов и ДБО

Интересность:       ▃ ▄ ▅ ▆ 
Организация:        ▃ ▄ ▅ ▆ ▇
Питание:               ▃ ▄ ▅

В пятницу 25 октября мне довелось выступать на семинаре Сбербанка, посвященном вопросам противодействия кардерам и мошенничеству в системах ДБО.

С программой семинара можно ознакомиться тут.

Семинар проходил в шикарном ростовском зале Юго-Западного филиала Сбербанка и собрал около сотни специалистов по безопасности с Кубани, Ставрополья и Ростовской области.

Самая "приятная" реклама

Оказывается сеть bitcoin можно использовать для рассылки спама!

Заводим безопасный кошелек Bitcoin

Курс bitcoin снова пошел в гору, и это отличный повод, чтобы поделится парочкой пароноидальных советов по поводу безопасности вашего биткоин кошелька.

Собственно хранить кошелек (файлик wallet.dat) либо ваш закрытый ключ нужно как зеницу ока, ибо если у вас его украдут - ваши деньги пропадут окончательно и безапелляционно. Уж такова особенность децентрализованной системы - жалобы писать некому.

Следим за всеми с помощью Microsoft Word

А устроим-ка мы свое АНБ.. с блэкджэком и шлюхами!

Наверное, всем интересно, куда в конце концов попадает ваше резюме, или каким конкурентам заказчик сливает ваше тэкапэ, или слил ли уже кто-то с вашего сервера вашу бэдэ и т.д.

Решить эту проблему можно с помощью старого доброго Мелкомягкого Слова!

Как обезличить миллион

─────█─▄▀█──█▀▄─█─────

────▐▌──────────▐▌────

────█▌▀▄──▄▄──▄▀▐█────

───▐██──▀▀──▀▀──██▌───

──▄████▄──▐▌──▄████▄──

На днях в открытый доступ был выложен проект приказа Роскомнадзора "Об утверждении требований и методов по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ".

Эти рекомендации по обезличиванию были разработаны в рамках ПП211, устанавливающего перечень мер по обеспечению безопасности персональных данных в гос.организациях.

С этим документом связана одна интересная история

Чистим офисные документы от метаданных

Метаданные (metadata) - это служебная информация, которая хранится наряду с полезной информацией и обычно не отображается пользователю. Метаданные обычно включают в себя:

• информацию об авторе документа;
• информацию об используемом редакторе и плагинах;
• дату и время создания/изменения документа и т.д.

Отличный гайд про метаданные доступен на сайте Guardian (eng).
Microsoft Office всегда сохраняет эти сведения в любом своем документе, и это нельзя никак отключить, но можно исправить. 

Гуглопехтинг

Частенько можно встретить ситуацию, когда у отдельного чиновника или даже у целой государственной организации официальный почтовый адрес расположен на серверах бесплатной почты mail.ru, rambler.ru, yandex.ru и даже gmail.com.

Чем грозит использование, например, гуглопочты?