ДОМІШКИ БЕЗПЕКИ


лабораторія кібернетично-параноїдального синтезу

Як зупинити фішинг

Раз і назавжди

Людоньки, хочете я вам розкажу, як зупинити фішинг раз і назавжди у три БЕЗКОШТОВНІ кроки? Вам навіть не треба буде тирити у нас матеріали наших авторських тренінгів з протидії соціальній інженерії (і таке трапляється). Більше того, ми з кентами одразу ж закриємо Berezha Security та розпочнемо кар’єру десь в астрофізиці, політиці чи соціальній психології. Хочете? То слухайте.

[Читати далі]

Про приватність електронної пошти

Коли я “проповідую” використання простих та доступних інструментів досягнення приватності в інтернеті, нерідко доводиться чути голоси поодиноких скептиків, які впевнені в тому, що ця приватність ілюзорна. Наприклад, що замінюючи Yandex або Mail.ru на GMail або іншу службу, що розташована в більш цивілізованій юрисдикції, ми не дуже й підвищуємо рівень приватності.

Поясню свою позицію.

[Читати далі]

Дика природа кіберпростору

Стратегія виживання

Транскрипт доповіді на IDC Security Roadshow 2017. Цей текст з скороченнями було вперше опубліковано на Укрінформ.

Зараз коли мова заходить за все, що з префіксом кібер-, ми зазвичай маємо на увазі геополітичний контекст, тобто протистояння держав в кібер-просторі. Тема кібер-безпеки вкрай політизована, тому неможливо її підняти та уникнути дискусію про те, чи зламали росіяни вибори в США, як відбувається освоєння 80 млн виділених на захист Мінфіну та Держказначейства, та чи здатна Україна контратакувати в кібер-війні.

Це без сумніву дуже цікаві та важливі питання, обговорення яких, напевно, має десь відбуватися. Але давайте замислимось: чи має відношення атрибуція кібер-атак, тобто з’ясування джерела нападу, до інформаційної безпеки? Як точне знання того, хто на вас може напасти, змінить ваше ставлення до захисту? Яка взагалі вам різниця, хто вам загрожує?

[Читати далі]

Чому не можна блокувати ВКонтакті та Однокласники

Як багато хто вже здогадався, попередній статус був провокацією з метою виявлення необхідності написання посту на тему, Чому не можна блокувати ВКонтактє та Однокласники. Ніколи не думав, що до цього дійде. Одразу попереджаю, що на мою особисту думку, обидва зазначені веб-сайти не заслуговують права на існування з цілої низки причин, але мова далі не про це. Мова про блокування доступу до ресурсів в мережі інтернет.

В такого блокування є два дуже важливі аспекти, які я спробую пояснити. Перше, це технологічна складова, та друге, це суспільна складова проблеми.

[Читати далі]

Як розпізнати психопата

Працюючи в кібер-безпеці, нерідко чую риторичні питання типу “да що ж вони за люди такі”? Як можна вимагати гроші в медичної клініки? Як можна експлуатувати дітей для зйомки порно? Як можна доводити підлітків до самогубства через інтернет?

Це питання нормальної людини, здатної до емпатії. Іншими словами, це наслідки того, що в вас є сумління. Але не всі люди такі.

Психопати та соціопати, які зазвичай стоять за вкрай аморальними злочинами, не мають таких проблем. Для них сумління – це безглуздий тягар, який створює обмеження для невдах типу нас з вами, одночасно перетворюючи нас на їхню легку здобич.

[Читати далі]