3side кибербезопасности

@by3sidePublic Channel

Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами Информационный канал компании Третья Сторона 3side.org Связь с администрацией - @TG_3side

Кибербезопасностьрусский

845

Last views

11k

Участники

—

Rating

Total Posts

Oct 20, 2026, 4:57 AM

Обновлено

Mar 26, 2026

Created

Stats

Вы просматриваете русский контент. Чтобы увидеть контент на других языках, измените язык сайта.

Channel Information

Channel Information
Channel Name	3side кибербезопасности
Username	@by3side
Category	Кибербезопасность
Language	русский
Country	Россия
Участники	11,028
Channel Type	Public Channel
Created	26 мар. 2026 г.
Last Updated	20 окт. 2026 г. • позавчера
Status	Active

Рейтинг

Глобальный рейтинг

#38988+118

Рейтинг по языку

#15938+27

Рейтинг по категории

#92-1

Рост участников

Всего: 11.0K30 Days growth: +8458.3%

Рост участников - 30 Days
Date	Subscribers
20:09:2026	10,183
21:09:2026	10,183
22:09:2026	10,183
23:09:2026	10,183
24:09:2026	10,165
25:09:2026	10,165
26:09:2026	10,165
27:09:2026	10,165
28:09:2026	10,165
29:09:2026	10,165
30:09:2026	10,165
01:10:2026	10,165
02:10:2026	10,165
03:10:2026	10,165
04:10:2026	10,165
05:10:2026	10,165
06:10:2026	10,165
07:10:2026	10,165
08:10:2026	10,165
09:10:2026	10,165
10:10:2026	10,165
11:10:2026	10,165
12:10:2026	10,860
13:10:2026	10,860
14:10:2026	10,860
15:10:2026	10,860
16:10:2026	10,860
17:10:2026	10,860
18:10:2026	10,860
19:10:2026	11,028

Рост участников - Weekly
Date	Subscribers
Week of 23:03:2026	9,062
Week of 30:03:2026	9,885
Week of 06:04:2026	10,043
Week of 13:04:2026	10,018
Week of 20:04:2026	9,986
Week of 27:04:2026	9,986
Week of 04:05:2026	10,014
Week of 11:05:2026	10,014
Week of 18:05:2026	10,014
Week of 25:05:2026	10,256
Week of 01:06:2026	10,256
Week of 08:06:2026	10,325
Week of 15:06:2026	10,325
Week of 22:06:2026	10,319
Week of 29:06:2026	10,319
Week of 06:07:2026	10,319
Week of 13:07:2026	10,299
Week of 20:07:2026	10,277
Week of 27:07:2026	10,260
Week of 03:08:2026	10,260
Week of 10:08:2026	10,236
Week of 17:08:2026	10,236
Week of 24:08:2026	10,224
Week of 31:08:2026	10,202
Week of 07:09:2026	10,202
Week of 14:09:2026	10,183
Week of 21:09:2026	10,165
Week of 28:09:2026	10,165
Week of 05:10:2026	10,165
Week of 12:10:2026	10,860
Week of 19:10:2026	11,028

Рост участников - Monthly
Date	Subscribers
March 2026	9,062
April 2026	9,986
May 2026	10,256
June 2026	10,319
July 2026	10,260
August 2026	10,224
September 2026	10,165
October 2026	11,028

Рост участников - Yearly
Date	Subscribers
2026	11,028

Последние посты

Month

3side кибербезопасности

17 окт. 2026 г., 15:21

Рекламный баннер, который вас взломает

Google шесть лет держал израильскую компанию Discover-Tech в списке проверенных рекламных партнёров — пока ее баннеры заражали устройства жертв шпионскими программами. Нажимать ничего было не нужно: было достаточно, что реклама просто появилась на экране.

Её баннеры шли через Яндекс и Google, крутились в Viber и Duolingo, на BBC и «Нью-Йорк таймс», попадали в сети НАТО и российских госорганов. А в совете директоров сидел человек, который раньше продавал Pegasus. Доказано заражение сотрудников «Аль-Джазиры», но это лишь вершина айсберга. По данным исследователей, атаки шли как минимум в девяти странах, а «подходящими» для вредоносного кода система отметила больше 3,6 миллиона человек.

Кто за этим стоит и как выпускники подразделения 8200, продавцы Pegasus и Predator и одна рекламная фирма связаны с теневой империей израильского кибершпионажа? Рассказываем по отчёту канадской Citizen Lab.

8450022

3side кибербезопасности

17 окт. 2026 г., 12:31

⏹️Хакеры ударили не по данным, а по товару

Хакеры вмешались в системы управления холодильниками Danfoss в сотнях французских магазинов, включили длительную разморозку и испортили продукты.

⏪ Атаковали не отдельные холодильники, а общие контроллеры, доступ к которым часто открыт через интернет для подрядчиков, объясняет основатель 3side/4sec Антон Бочкарев:
«В этом режиме камеры штатно нагреваются, чтобы растопить лед. Просто его продержали часами»

⏪ CEO «белых хакеров» Singleton Security Егор Богомолов отмечает:
«Атака на инженерку бьет не по данным, а по физическому товару и людям. Тут нельзя “восстановиться из бэкапа”»

Полностью исключить кибератаки невозможно, отмечает председатель ПК РАД КОП Рустам Гусейнов. Поэтому защита оборудования должна сочетаться с готовностью быстро восстановить работу после инцидента.

1⃣2⃣3⃣4⃣ Подписаться

1,0300010

3side кибербезопасности

16 окт. 2026 г., 14:21

Подтверждено: вас можно взломать через рекламный баннер. Даже без клика по нему.

Мы тут много писали про израильский "наступательный" кибербез — например, как одна из местных компаний (умышленно или нет) засветила интерфейс управления системой для взлома мессенджеров. Теперь есть история еще фееричнее.

Исследовали из канадской Citizen Lab вчера еще раз технически доказали: шпионское ПО можно доставлять через обычную таргетированную рекламу. Технику назвали AdFection, работает это так: израильская компания Discover-Tech выдавала себя за провайдера интернет-рекламы и покупала показы в Google, Yandex и других сетях. Баннер выглядел совершенно безобидно, но в момент показа незаметно сообщал серверу, кто его видит.

Если этот человек был в списке целей, на телефон приходил вредоносный код и устанавливал шпионскую программу. Если нет, ничего не происходило, поэтому проверки рекламных сетей ничего подозрительного не находили.

Именно так взломали как минимум 45 устройств сотрудников телеканала Al Jazeera, а в реальности - почти наверняка и множество других. За четыре месяца компания попыталась показать свою рекламу почти 4 миллиарда раз. Баннеры появлялись в Viber, Duolingo, Truecaller и на 120 тысячах сайтов, в том числе в сетях НАТО, Еврокомиссии, министерств обороны разных стран и российских госорганов.

Вишенка на торте: Google годами держал эту компанию в списке «сертифицированных» партнёров.

Хотите знать больше?

Традиционно, если этот пост наберет 50 реакций, мы детально и подробно опишем, как все это произошло!

3side кибербезопасности

8200 — как израильская военная киберразведка создала сотни стартапов и целую технологическую индустриюВообще, одна из главных "скрытых" болей российского ИБ в том, что у нас государство очень слабо пересекается с рынком — при том, что кибербез это буквально…

VIEW CHANNEL

4,18000227

3side кибербезопасности

15 окт. 2026 г., 21:40

Народное голосование

Всем привет, тут началось народное голосование премии:
«Новая элита кибербеза»

Я участвую в номинации ИБ-предприниматель, по результатам народного голосования сформируют шорт-лист, а далее будет оценка жюри, поэтому буду рад поддержке!

Правда нас, ИБ-предпринимателей до 33 лет включительно всего трое, поэтому интересно, как будут выбирать?

Голосовать тут:
https://secpost.ru/rating-eleet

SecPost

Российское независимое издание о кибербезопасности

1,6400022

3side кибербезопасности

14 окт. 2026 г., 19:09

Datasuckers: ломали тех, кто ломается

Была такая группировка в далёком 2011 году — называлась LulzSec. Пора её вспомнить, уж очень похожая вышла ситуация.

Девиз LulzSec был прост: «Мы проорали с вашей безопасности».

Они ломали всех, до кого могли дотянуться, достаточно простыми методами и очень громко об этом заявляли, обязательно публикуя материалы. Целились именно в крупные и известные компании. Тогда СМИ писали о них как о гениях и самой крутой группировке, хотя на деле они лишь собирали низковисящие фрукты.

И вот новоиспечённая группа Datasuckers делала ровным счётом то же самое.

Буквально недавно они взломали TezTour, Dodo Pizza и украинский ATBmarket. После взломов они активно пиарились, общались с аудиторией в комментариях в своём ТГ-канале, выкладывали материалы, включая отчёты по взлому!

Что мы увидели в отчетах?

Работу прокачанной нейронки с поддержкой специалиста уровня junior+ / middle-pentester.

Никаких уязвимостей нулевого дня, редких техник, непубличных эксплойтов, кастомного вредоносного ПО. Буквально, любой пентестер мог это повторить, а при должной удаче и студент с хорошей нейронкой.

По поводу того, где живут участники группы, тут внутри нашей команды мнение разделилось - версии были разные (Украина, Европа, иные страны). Но всегда мелькало и мнение «они просто не думают о последствиях» и могут жить в зоне досягаемости Российского правосудия, что в итоге и оправдалось!

СМИ пишут, что первого их участника уже задержали. Им оказался 19-летний парень из Барнаула. Как именно его нашли - подробно не пишут, но кажется, у него в какой-то момент засветился домашний IP =)

Остальные участники тоже установлены, пишут о гражданах Казахстана и Беларуси.

Вспоминаем и взлом Гемотеста, где злоумышленник транслировал весь взлом в свой личный ТГ-канал, где не скрывал свою личность, буквально записывая кружочки!

Итого

Что LulzSec, что взломщик Гемотеста, что Datasuckers - получили свою минуту славы за взлом того, что получилось сломать, и были арестованы.

Стоило того?

P.S. Пост перевыложили, так как Markdown оказывается на разных устройствах выглядит по разному и поэтому текст с ним получается уродлив! Пока от экспериментов с ним откажемся.

2,1500071

3side кибербезопасности

14 окт. 2026 г., 17:07

2,0300066

3side кибербезопасности

14 окт. 2026 г., 16:36

ЦОДы под землей системно строит только одна страна. Но есть ... НЮАНС

На самом деле, в мире есть только одно государство, которое сейчас системно строит крупные ЦОДы (коммерческие в том числе) под землей. Это Израиль. И там действительно все довольно серьезно.

Например, иерусалимский ЦОД Bynet Data Centers в технопарке Хар-Хоцвим. Комплекс занимает около 14 000 м² и расположен под пятью уровнями парковки и офисной башней в 17 этажей. Сам ЦОД — это четыре этажа на глубине около 50 м. Для понимания, строительство обошлось примерно в $57 млн — это где-то в 2-4 раза дороже чем у Яндекса.

Тут правда надо понимать тонкий момент. В Израиле с 2013 года есть конкретные требования по физической безопасности финансовой инфраструктуры, которые включают в себя (кроме очевидных вещей) соответствие сценариям национальных угроз. Проще говоря, ЦОД должен выдерживать попадание ракеты и взрыв рядом с ним. С 26 года критические данные нельзя хранить и обрабатывать за пределами Израиля (там требования даже жестче чем наш 152-ФЗ).

Да, в Израиле государство оплачивает населению и бизнесу прямой ущерб от военных действий (считается, что армия существует на налоги и должна защитить страну, а если произошел ущерб, то это вина государства). Но простой, штрафы за нарушение SLA оно не оплачивает — и ЦОД под землей это буквально единственное решение.

А теперь думаем. В 2024 году по территории Израиля было выпущено около 350 баллистических ракет. В 2025-26 уже по 650 в год, плюс десятки тысяч ракет РСЗО и тысячи БПЛА за тот же период. Да, большинство были перехвачены. Но кажется, тут начинаются риски немного другого порядка.

И вот если вы ожидаете подобной ситуации, то ЦОДы логично убирать под землю. Если нет — то стоит считать ценник. Надземных ЦОДов в Израиле, кстати, тоже хватает, их там вообще много (рынок всего ~ в 3 раза меньше чем в РФ).

3,2300069

3side кибербезопасности

14 окт. 2026 г., 16:13

Media · open in Telegram

135,00000178

3side кибербезопасности

13 окт. 2026 г., 16:00

Один график, который не о том.

После ударов по дата‑центрам Яндекса на графике глобального анти‑DDoS‑провайдера Cloudflare произошло значительное падение трафика со стороны сетей Яндекса в России.

Одна проблема: график называется «Bot vs. Human».
А значительная часть людей, особенно зарубежных журналистов, воспринимает слово «bot» лишь в контексте написания автоматических комментариев в соцсетях. Как правило для рекламы или пропаганды.

И как журналисты трактовали график?
«Так и надо, интернет станет чище» — в таком ключе написали куча респектабельных СМИ, аккаунтов в соцсетях, а робкие попытки возразить никто не слышит.

А на деле как?
Яндекс - поисковая система, помните ещё? И bot‑трафик от Яндекса — это автоматический обход интернета, чтобы поисковик работал. Так же, как обходит весь интернет Google или иные поисковики и платформы сбора данных — например, Shodan.

Собственно, Cloudflare публикует общую статистику запросов, не разделяя их по типам. Отдельная статистика по ботам‑комментаторам есть только у самих соцсетей.

Но люди видят только то, что хотят видеть и к чему привыкли.

2,5800086

3side кибербезопасности

12 окт. 2026 г., 16:31

❤️ Что зарезервировать, чтобы пережить потерю ЦОДа: памятка

За неделю из строя вышли три площадки Яндекса: Сасово, Калуга и Владимир. Yandex Cloud перешёл в аварийный режим. К сожалению, быстро восстановить работу проекта в такой ситуации помогает только наличие резерва и/или бэкапов у другого провайдера.
Мы подготовили для вас памятку: Что можно и нужно проверить сейчас, чтобы в случае подобного форс-мажора иметь возможность быстрого восстановление проекта.

Бэкапы должны храниться у другого провайдера или на собственном оборудовании вне основного дата-центра.

➡️Что обязательно нужно сохранить

1. Базы данных

• Полные бэкапы PostgreSQL, MySQL и других используемых СУБД.
• Журналы транзакций (WAL, binlog), если важно восстановление на конкретный момент.
• Конфигурации СУБД, роли, права и расширения.
• Для критичных систем в иделе иметь реплику у независимого провайдера.

Важно: автобэкапы managed-баз не заменяют независимую копию.

2. Файлы и объектные хранилища

• Пользовательские загрузки, документы, медиафайлы.
• Содержимое S3-бакетов и файловых хранилищ.
• Данные с постоянных дисков, которые нельзя воссоздать автоматически.

На резервном хранилище включите версионирование и, по возможности, защиту от удаления (Object Lock).

3. Код и CI/CD

• Git-репозитории, включая историю и теги.
• Конфигурации пайплайнов.
• Настройки CI/CD, раннеров и интеграций.
• Необходимые переменные и секреты — в отдельном защищённом хранилище.

4. Docker-образы и зависимости

• Все образы, которые сейчас используются в production, с точными версиями или digest.
• Собственные базовые образы.
• Критичные пакеты и зависимости, если их повторная загрузка не гарантирована.

5. Конфигурации инфраструктуры

• Terraform, Ansible, Helm charts и values.
• Terraform state.
• Конфигурации Nginx, HAProxy, приложений и балансировщиков.
• Сетевые настройки, правила firewall, маршрутизацию.

6. Секреты, ключи и сертификаты

• Секреты приложений и сервисных аккаунтов.
• Ключи шифрования резервных копий.
• TLS-сертификаты или механизм их автоматического перевыпуска.

7. Очереди, кеши и другие stateful-сервисы

• RabbitMQ, Kafka: конфигурации, топологию, права и критичные данные, если их необходимо сохранить.
• Redis: настройки и резервные копии, если он используется не только как кеш.
• Поисковые индексы и другие хранилища, которые невозможно быстро пересоздать.

8. Внешние интеграции и сетевые соединения

Составьте и сохраните вне основной инфраструктуры список внешних сервисов, с которыми взаимодействуют ваши приложения. С кем интегрированы: внешние API, платёжные системы, партнёры, SaaS-сервисы и другие системы.

Для каждой интеграции зафиксируйте:

- Адреса, порты, протоколы и направления соединений.
- Используемые IP-адреса и правила whitelist.
- VPN-туннели, приватные соединения и маршруты.
- Конфигурации подключений и необходимые сертификаты.
- Контакты технических специалистов и ответственных со стороны партнёров.

Отдельно: если у вас Kubernetes

Для восстановления Kubernetes недостаточно сохранить манифесты приложений.

Проверьте, что у вас есть:

• Описание инфраструктуры: Terraform или другие инструменты для создания нового кластера, сетей, узлов и балансировщиков.
• Бэкапы Persistent Volumes: независимые копии данных, а не только снапшоты дисков текущего облака.
• План развёртывания: порядок восстановления системных компонентов, операторов, баз данных и приложений.

Если кластер managed, отдельно проверьте, что его можно создать у другого провайдера, а приложения не зависят от специфичных сервисов текущего облака.

➡️Что сделать прямо сейчас, если времени мало?

1. Выгрузить актуальные резервные копии баз и критичных файлов на независимую площадку.
2. Сохранить production-образы и убедиться, что доступны исходный код и конфигурации.
3. Проверить доступность секретов, ключей шифрования, DNS и административных учётных записей.
4. Зафиксировать порядок восстановления и ответственных.
5. Проверить восстановление хотя бы одного критичного сервиса из резервной копии.

2,1400036

3side кибербезопасности

11 окт. 2026 г., 15:33

Третий удар, массовая миграция, фатальные ошибки.

Сейчас многие компании занимаются миграцией из дата‑центров Яндекса, и самое страшное — то, что, торопясь, они допускают фатальные ошибки.

Самая частая из них — опасные настройки фаерволов! При экстренной миграции велик соблазн настроить «так, чтобы как можно быстрее заработало». Но вместе с трафиком от ваших пользователей к вам зайдут и злоумышленники.

Это может стать вторым эффектом от ударов: массовый взлом компаний из‑за экстренной миграции. А дальше — слив данных, шифрование и остановка работы на ещё больший срок.

Будьте осторожны, держите безопасность в фокусе. Если нужно, мы можем помочь и оперативно проверить вашу новую инфраструктуру.

P. S. Последний удар задел частично и нас, но далеко не так серьёзно, как множество бизнесов по всей России.

3,3200087

3side кибербезопасности

08 окт. 2026 г., 21:56

Рунет: чем централизованнее, тем уязвимее.

Удар по дата‑центру Яндекса побудил многих «околовоенных» экспертов высказаться на темы, близкие к кибербезу.
Давайте мы, как профильный канал, тоже прокомментируем эту тему.

Все мы помним, что Рунет у нас уже много лет суверенен, независим и достаточно централизован.
Он буквально завязан на несколько ключевых провайдеров и их дата‑центры.

Проект централизации первично децентрализованной технологии «Интернет» выполнялся по различным причинам — их мы обсуждать в этом посте не будем. Но фактически успех этого проекта привёл к тому, что буквально на около десятка дата‑центров в европейской части России завязано функционирование примерно всего Рунета.

Поэтому, господа военные эксперты: может, суммарно дата‑центров у нас и сотни по всей стране, может, и очень крупных много. Но вывести из строя нужно гораздо меньше, и они вовсе не на Камчатке. Их нужно питать, обслуживать, обеспечивать логистикой. Они все в полётной доступности средств поражения по вполне прагматичным причинам.

Могут ли облачные провайдеры быстренько «переехать» в безопасные дружественные страны?

Конечно, нет. 152‑ФЗ («О персональных данных») жёстко ограничивает в этом, а 187‑ФЗ (регулирующий безопасность критической информационной инфраструктуры) вводит прямо запрет на зарубежные облака и SaaS‑сервисы.

Централизация тут однозначно стреляет нам в ногу: в плане физического поражения инфраструктуры мы стали уязвимее.

251,00000293

3side кибербезопасности

07 окт. 2026 г., 16:26

Девушка в мини репортаже говорит, что нужен дейтинг на Госуслугах, чтобы видеть весь бэкграунд человека.

Дмитрий Григоренко поддерживает, что знать прошлое человека перед знакомством — это очень удобно.

6,61000129

3side кибербезопасности

07 окт. 2026 г., 16:26

В рамках дейтинга будет доступна легализованная услуга "Глаз Государства"!
😂

6,3500053

3side кибербезопасности

05 окт. 2026 г., 22:45

6,580006

3side кибербезопасности

05 окт. 2026 г., 22:31

Клуб ИТ-лидеров Global CIO приглашает вас принять участие в живом разговоре «После атаки: как сохранить работу бизнеса, когда ИТ-инфраструктура частично недоступна»

🗓 9 октября | 11:00–12:30 | онлайн
Ламповый формат для своих, без рекламы.

Киберустойчивость — это не только защита от атаки. Что делать, когда часть инфраструктуры уже недоступна, а бизнес должен продолжать работу? Обсудим, как сохранить критичные процессы и какие сценарии стоит отработать заранее.

Модератор:
🙋🏻‍♂️ Владимир Дрюков, Директор по услугам и технологиям, ГК Инностейдж

Эксперты эфира:
🙋🏼‍♂️Михаил Хавин, CISO, Аскона Лайф Групп
🙋🏼‍♂️Анатолий Скородумов, руководитель отдела кибербезопасности, Лента
🙋🏻‍♂️ Антон Бочкарев, Эксперт по информационной безопасности, Сооснователь компаний 3side/4sec

Участие бесплатное
ПРОГРАММА И РЕГИСТРАЦИЯ
Присоединяйтесь!

Материал по итогам будет доступен в Клубе ИТ-лидеров Global CIO.

Подписывайтесь на сообщество Global CIO в МАХ и ВКонтакте

#Клуб_ИТлидеров

6,2000015

3side кибербезопасности

05 окт. 2026 г., 13:40

ИНТЕНСИВ ПО БЕЗОПАСНОСТИ: ПРОВЕРКА НА ПРОЧНОСТЬ 2026

Друзья, 14 октября в Москве (Холидей Инн Сокольники) стартует главная практическая конференция для тех, кто занимается анализом защищенности.

- Почему «мы проверились» — это не равно «мы поняли риски»?
- Как не купить красивый отчет вместо реального уровня защиты?
- Где грань между пентестом, Red Team и Purple Team?

В программе — 3 потока:
🔹 Стратегия для CISO и руководителей (бюджеты, приоритеты, выбор инструментов).
🔹 Практика для технических специалистов (сканирование, ASM, человеческий фактор).
🔹 Спецпрактики (АСУ ТП, право на взлом, этичный хакинг и ИИ).

🎤 Вас ждут пленарные дискуссии, круглые столы CISO, мастер-классы от пентестеров и живое общение с вендорами.

📅 Когда: 14 октября 2026 г.
📍 Где: Москва, Холидей Инн Сокольники
⏳ Программа и регистрация по ссылке.

P.S. Мы как обычно инфопартнер

4,9600010

3side кибербезопасности

02 окт. 2026 г., 21:55

«Может ли взлом быть госизменой?»

Это не тема нашей лекции. Это запрос, который военный связист армии США вбил в Google. Теперь у него будет почти шесть лет, чтобы подумать над ответ.

Что известно?
— Кэмерон Вагениус, 21 год, связист армии США, служил на базе в Южной Корее. В сети — kiberphant0m.
— С апреля 2023 по декабрь 2024 вместе с двумя подельниками взламывал американские технологические и телеком-компании. Жертв минимум десять, среди них AT&T и Verizon. Это часть той самой волны взломов через облако Snowflake, где пострадало больше 165 организаций.
— Данные качали и шантажировали владельцев: заплатите, или выложим на BreachForums и XSS. Всего пытались выбить минимум миллион долларов.
— Задержали его в декабре 2024 в Техасе, рядом с армейской базой. Вину признал. Приговор: 70 месяцев тюрьмы и $294 978 компенсации.

А теперь лучшее из материалов обвинения.
Почти весь ноябрь 2024 он переписывался с адресом, который считал почтой иностранной разведки, и предлагал ей купить украденное. В октябре гуглил «куда дезертировать из армии, чтобы меня не выдали», «американские военные, перебежавшие в Россию» и адрес посольства России в Вашингтоне. Сразу после переписки с «разведкой» появился тот самый запрос про госизмену.

А ещё в ноябре 2024-го, сразу после ареста подельника, он выложил на хакерском форуме «журналы звонков» Трампа и Харрис из AT&T. Не записи разговоров, а кто кому и когда звонил. Были ли они настоящими, так и не подтвердилось.

Армейский связист гуглил план побега от американского правительства в американском Google. Это не opsec, это явка с повинной в рассрочку.

Как ломали?
Никаких zero-day и голливудских сцен. Пароли подбирали перебором по SSH: инструмент для этого Вагениус сам помогал писать. Вся волна Snowflake держалась на украденных учётках к облачным хранилищам, где не было второго фактора. Ни одна из этих компаний не проиграла гениям. Они проиграли перебору паролей и отсутствию MFA.

Что делать?
Включить второй фактор везде, куда можно войти из интернета. Одна эта мера сорвала бы всю схему.

4,1100055

3side кибербезопасности

01 окт. 2026 г., 18:31

Совместный проект с Ингосстрахом — финалист премии "За вклад в безопасность цифрового будущего"

Наш совместный проект с Ингосстрахом — Кибер-Инго Смарт — стал финалистом в номинации "Лучший проект – сервисы цифрового будущего". Хотим сказать большое спасибо коллегам из Ингоса что поверили в наш общий продукт. Будем делать его еще лучше.

А пока — новый AI-SOC на ИИ-агентах активно пилотируется в нескольких компаниях, мы дорабатываем его. Все идет хорошо, посмотрим что получится на выходе.

Но в любом случае приятно.

3,9200029

3side кибербезопасности

12 сент. 2026 г., 08:02

Готов ли российский рынок к "дешевым" кибератакам?

Тут на Forbes вышел прекрасный https://www.forbes.ru/mneniya/565994-smesenie-fokusa-kak-zasisat-biznes-v-epohu-desevyh-kiberatak от Алексея Новикова из ПТ. Удивительно — там написано почти все то, о чем мы говорили с начала этого года. Даже на наше исследование ссылаются, что довольно мило. В общем мы согласны почти со всем — кроме ... вывода.

> > Инструментарий для кибератак стал легкодоступен, все равно что собрать машину в Lego по инструкции, а значит все больше мошенников вовлекаются в хактивизм.

Это ровно то, о чем многие на рынке (и мы в том числе) говорят с 22 года. Чтобы стать "блэком", не нужно высшее образование, не нужны годы опыта. Часть бизнеса защищена настолько плохо, что хватит "легального" сканера и самописного софта.

> > Операционные потери и расходы на восстановление после успешной атаки, по оценке Positive Technologies, составляют в среднем 135 млн рублей.

135 млн от атаки — это нормально для крупняка, но это почти нереалистично как средняя цифра даже для МСБ+ (до 5 млрд выручки). Мы за все время работы таких цифр ущерба не видели — но допускаем, что для целевого сегмента ПТ она более релевантна. Они же с крупняком работают. В нашем сегменте запрос выкупа в 3-5 млн рублей это норма.

> > Конечно, два примера на весь рынок не показательны, но, поверьте, эта цифра составляет не 20, не 200 и даже не 2000 пострадавших компаний. Просто они молчат.

Вот просто искренне плюсуем. Минимум половина наших клиентов, приходивших с такой проблемой, первым делом подписывала NDA — чтобы, упаси Господи, клиенты не узнали об атаке. Насколько мы помним, публичной в итоге стала только одна история, и то с оговорками.

> > для CEO идеальный процесс информационной безопасности — тот, который налажен, не тревожит и не болит, то есть не требует выделенных дорогостоящих специалистов и громадных расходов. И тут я его полностью понимаю: не надо убегать от медведя первым, главное — не последним.

Мы очень много раз использовали эту метафору — это прекрасная и очень точная оценка. Вот только даже для зрелых заказчиков из МСБ проблема не исчезает, потому что софт и железки надо обслуживать, а это прям ДОРОГО. А MSSP - модель еще дороже. Ну то есть мы вот знаем достаточно крупных заказчиков (там 10+ млрд выручки) которые в текущих реалиях не инвестируют в ИБ потому что денег нет.

> > Вместо этого появились решения, которые строят кибербез «под ключ». Проверенные вендоры за сутки разворачивают технологию, настраивают мониторинг с помощью своих продуктов-агентов, а дальше магия почти как в «Пятом элементе» Люка Бессона. Клиент заходит в личный кабинет с телефона или ноутбука и видит — сегодня мой уровень защищенности от киберугроз составляет 82%, чтобы добиться 100%, надо сделать то и то, на прошлой неделе были обнаружены такие-то критичные уязвимости, но эксперты их обнаружили и устранили.

А вот тут наш главный вопрос. Если такие решения есть — то как они называются и сколько они стоят? Сколько стоят такие "продукты-агенты", которые можно развернуть с нуля? Где на них можно посмотреть? Собственно, мы такую штуку сделали, и выше — буквально описание 4sec. Но чтобы это была прям массовая и успешная на российском рынке модель мы слышим впервые.

1,8600033

3side кибербезопасности

12 сент. 2026 г., 08:02

Технооптимизм, прагматизм и неолуддизм

Как мы уже писали — мы сделали прототип того, что можно назвать AI-SOC. Это было долго, трудно, большой по нашим меркам командой. Потом мы провели множество демо, где достаточно глубоко рассказывали о том, как именно мы хотим изменить подходы к защите в целом и к SOC в частности.

Мы много раз старательно пытались объяснить: это не про «ИИ-хайп», а действительно найденный способ перевернуть концепцию с ног на голову, оптимизировать ресурсы и людей, участвующих в процессах.

И главное — концептуально так уже делают западные вендоры, просто у нас чуть иная реализация. То есть мы не "изобрели велосипед с квадратными колесами" — у нас даже технологический стек в основном тот же. Мы просто сделали чуть другую архитектуру и добавили под капот очень много очень специфического ML.

И хотя рассказывали по одному сценарию и с одной глубиной погружения — получили очень разные вопросы, реакции и отзывы. К моему большому любопытству.

Кто же были наши собеседники?
Специалисты SOC и TI из ведущих ИБ-компаний
Руководители направлений
Технические и руководящие специалисты из интеграторов
Специалисты по ИБ из крупных заказчиков
Словом, люди, понимающие, как работает кибербез и особенно SOC.

Их обратную связь можно условно разделить на 3 ключевые группы:
20% технооптимисты — верили сразу.
Отзыв: «Очень круто, хотим пилот».
Это буквально те, кто поверил в показанную на демо технологию. Вопросы задавали, но преимущественно про то, как это сразу применить и какие есть ограничения. Старались докинуть ещё идей — для чего ещё можно использовать наших агентов.

50% прагматики — допускали, что это работает.
Отзыв: «Слишком хорошо, чтобы быть правдой, покажите».
Скепсис и доказательный подход в кибербезе — это норма, поэтому именно таких людей оказалось большинство. Они уже углублялись в особенности технологии и ставили тезисы под сомнение, чтобы мы побольше объясняли и аргументировали.

Такие диалоги часто заканчивались тем, что мы обещали вернуться после завершения первого крупного пилота на реальных данных. Либо договаривались, как бы показать технологию в условиях, максимально близких к «боевым». К ответам «это раскрыть не можем, часть ноу-хау» относились спокойно и адекватно. В любом случае все стороны оставались довольны демо.

30% неолуддиты
Отзыв: «Оно так не может работать».
Часть таких ребят выходили с демо с полыхающей задницей. Спорили буквально на каждом тезисе, задавали миллиард уточняющих вопросов — пытались, видимо, поймать на неточности. Болезненно реагировали на «раскрыть не можем» и снова и снова проверяли границы.
Пара цитат:
«Вы вообще с SOC работали?! Что в этом понимаете?!» (Буквально в контексте "ты вообще кто?!")
«Это вообще не SIEM, аргументировать не буду — спорить об этом только тратить время».
«Оно так работать не может, и мы пробовали, и многие другие».

Некоторые коллеги правда уверены: дело в том, что демо они воспринимали как подсветку собственных неудач. А в технологию-то они верят — вот и выспрашивали ключевые компоненты успеха. Ведь никто над ней не смеялся. Очень многие уверены, что вот безопасность на ИИ-агентах рано или поздно станет стандартом. Вопрос только во времени.

Время покажет. Подробнее о том, что мы сделали, — уже было на вебинаре!
Интересно, в какую категорию занесёт вас после него?

https://rutube.ru/video/5f98d372e1233164c1489f4da72f50e9/

1,5700015

3side кибербезопасности

12 сент. 2026 г., 08:02

Ближайшие вебинары от нас:

1. Вебинар: Почему классический SOC перестает быть конкурентным преимуществом.

Дата проведения:
05 августа 2026г. | 14.00 (МСК)
Формат: онлайн
Регистрация https://stream.kontur.ru/landings/28b3f4b9-287e-483a-84aa-6f541c8fd634?utm_source=infopartner&utm_medium=webinar&utm_campaign=website&utm_term=&utm_content=3s👈🏻

05 августа в 14:00 Антон Бочкарев проведёт вебинар, где затронет тему классического SOC.

Что разберем:
Что, если классический SOC — это не лучшая практика, а самое дорогое наследие прошлого десятилетия? Больше аналитиков, больше правил, больше данных... но почему не больше эффективности? На вебинаре поговорим о том, почему привычная модель SOC перестает работать.

Этот вебинар для вас, если вы хотя бы раз ловили себя на мысли:
· «Мы снова расширяем SOC, но почему работы меньше не становится?»
· «Каждый новый источник данных делает SOC только дороже.»
· «Мы постоянно пишем новые правила корреляции, но все равно что-то пропускаем.»
· «На расследование одного инцидента уходит слишком много времени.»
Если хотя бы один из этих вопросов кажется знакомым — этот вебинар, скорее всего, изменит ваше представление о том, каким должен быть современный SOC.

https://stream.kontur.ru/landings/28b3f4b9-287e-483a-84aa-6f541c8fd634?utm_source=infopartner&utm_medium=webinar&utm_campaign=website&utm_term=&utm_content=3s 👈🏻

2. Вебинар: Как защитить бюджет на ИБ? Разбираем FAIR — фреймворк количественной оценки рисков

Дата проведения:
19 августа 2026 г. | 14:00 (МСК)
Формат: онлайн
Регистрация https://stream.kontur.ru/landings/b76c7a8a-3bef-4a7e-a216-c782d97f1c0c 👈🏻

19 августа в 14:00 Артем Наливайко проведет вебинар, посвященный методологии FAIR — одному из самых известных фреймворков количественной оценки киберрисков.

Что разберем:
Большинство решений в информационной безопасности принимаются на основе экспертной оценки: «риск высокий», «это необходимо», «так безопаснее». Да, у крупного бизнеса ситуация постепенно меняется. Но вопрос часто возникает далеко за пределами энтерпрайза.

Как понять, действительно ли новое средство защиты снижает риски? Как доказать руководству, что инвестиции в ИБ окупятся? И можно ли вообще измерить киберриски в деньгах, а не только в уровнях «низкий», «средний» и «высокий»?

На вебинаре разберем, как работает методология FAIR, чем она может быть полезна и как использовать ее для принятия решений на основе цифр, а не предположений.

Этот вебинар для вас, если вы хотя бы раз задавались вопросами:
- «Как обосновать бюджет на ИБ так, чтобы его поняли и приняли?»
- «Как доказать, что новое средство защиты действительно окупится?»
- «Как оценить киберриски не интуитивно, а в цифрах?»
- «Как говорить с руководством на языке бизнеса, а не только угроз и уязвимостей?»

О ведущем: 12 лет в управлении рисками, со-основатель 3side, один из создателей методики проведения Кибериспытаний.

Будет запись, но если хотите задать свои вопросы экспертам и обсудить реальные кейсы — присоединяйтесь к эфиру онлайн.
https://stream.kontur.ru/landings/b76c7a8a-3bef-4a7e-a216-c782d97f1c0c👈🏻

2,750006

3side кибербезопасности

12 сент. 2026 г., 08:02

Каждый раз когда ты открываешь бесплатное приложение с рекламой, где-то в рекламной системе фиксируется, что показ прошёл именно тут - в этом месте, на этом телефоне. А теперь представь, что кто-то может выкупить эти данные напрямую.

Исследователи из Вашингтонского университета собрали рабочую слежку через обычный рекламный кабинет. Никакого взлома, только депозит 1000 долларов - и физическое перемещение человека отслеживается с точностью до 8 метров. Они даже придумали термин: ADINT, по аналогии с разведывательным жаргоном. Разбираю, как это устроено технически.

https://telegra.ph/ADINT-kak-za-1000-dollarov-sobrat-slezhku-iz-reklamnogo-kabineta-07-24

https://t.me/operations_cyber

2,5800034

3side кибербезопасности

12 сент. 2026 г., 08:02

Шикарный технарский обзор на технологию AdInt, я о ней еще постараюсь рассказать на паре конф с упором на практику операторов связи.

2,390001

3side кибербезопасности

12 сент. 2026 г., 08:02

Мы поймали агента OpenAI

Знаете, про побег из песочницы агента OpenAI написали практически все!

Как именно он из нее вылез - неизвестно, это могут быть как гениальные техники найденные ИИ, так и дурацкая мискофигурация самой песочницы, или даже умышленный выпуск в Интернет ради маркетинга и хайпа.

Тут пруфов никаких нет, да и вряд ли они будут.

Но вот что случилось дальше?

Агент OpenAI побежал искать легкие цели, взломал одну из песочниц Modal, в которую клиент https://www.reuters.com/business/openais-rogue-agent-compromised-an-account-second-tech-firm-sources-say-2026-07-28/ открытый всему Интернету доступ. И еще какие-то 3 крупные цели, о которых OpenAI не сообщили.

Но самое смешное — судя по всему, это НЛО прилетело к нам!))

Мы сейчас активно развиваем наш SOC+EDR+SIEM с ключевой AI-составляющей, все свое, локальное и уже работает в двух клиентах. И конечно же для сбора контента мы развернули набор достаточно разнообразных ханипотов. И тут получилось любопытно.

Ну, то есть ловушки уже видели разное:
• Бесконечность автоматизированных средств сканирования и автоэксплутации
• Пачку исследователей неясного характера
• Китайские атакующие ИИ-модели

Но беглого агента OpenAI мы еще не встречали!

По косвенным признакам, а иногда и по явным действиям поведение ИИ отличается от обычной автоматики и людей. Особенно если разместить на ловушках правильные инструкции)

Еслиб не этот интересный факт, мы бы про эту темы вовсе не писали, а так, есть что сказать нового!

3,7700047

3side кибербезопасности

12 сент. 2026 г., 08:02

Обычная схема, которая попала очень вовремя

Сегодня мне позвонила коллега и рассказала о попытке классического развода. В ее доме со дня на день должны были менять домофон. Ей позвонил человек, который представился работником домофонной компании. Сказал, что после смены домофон будет раздавать людям ключи под отчетность.

Разговор был примерно такой:
— Сможете принять ключи сегодня?
— Нет, оставьте у консьержки.
— Тогда запишите свой индивидуальный код разблокировки, придет в смс. Необходимо сверить цифры и подписать за вами этот код.

Коллега говорит: «Приходит смс от сайта магазина недорогой бытовой техники. Без лишних опасений продиктовала код. За ним следует смс от NOTICE: Вход в «Мои документы» по SMS-коду успешно выполнен. Если вы не выполняли вход, обратитесь в поддержку. И номер телефона».

Коллега позвонила в поддержку, трубку взяла женщина, представилась Натальей из Минцифры. Задала несколько вопросов по ситуации и сообщила, что в течение 5 минут должен позвонить их сотрудник по защите персональных данных. Не соврала, через 5 минут позвонил Иван Александрович, якобы работник минцифры aka специалист по защите персональных данных.

Он провел «диагностику» ситуации и выдал, что мошенники получили доступ ко всей информации коллеги, включая пакеты личных документов, документы по недвижимости. Еще и личную электронную цифровую подпись скачали.

Далее со слов коллеги: «Скажу честно, сначала накрыла паничка, а потом я вспомнила, что работаю в кибербезе и будет уж очень стыдно купиться на такую удочку. Бросаю трубку. И начинается смс-бомбинг, со всех сервисов — от befree dostavista vkusvill и еще около 50-ти — приходят коды подтверждения на какие-то покупки. Естественно триггернуло. Обращаюсь за дружеской консультацией к Антону Бочкареву АСАП, сердечко нервно постукивает.

Созваниваемся. Антон объясняет механику и подтверждает, что это классическая механика от злоумышленников. Сердечко успокоилось. Села писать памятку для домового чата. Уж очень мошенникам повезло, что у нас РЕАЛЬНО меняют домофон. Берегите себя и своих близких. А также все мысленно можем передать спасибо Антону за наше спокойствие».

3,1200068

3side кибербезопасности

12 сент. 2026 г., 08:02

Вебинар: Почему классический SOC перестает быть конкурентным преимуществом.

Дата проведения:
05 августа 2026г. | 14.00 (МСК)
Формат: онлайн
Регистрация https://stream.kontur.ru/landings/28b3f4b9-287e-483a-84aa-6f541c8fd634?utm_source=infopartner&utm_medium=webinar&utm_campaign=website&utm_term=&utm_content=3s

05 августа в 14:00 Антон Бочкарев проведёт вебинар, где затронет тему классического SOC.

Что разберем:
Что, если классический SOC — это не лучшая практика, а самое дорогое наследие прошлого десятилетия? Больше аналитиков, больше правил, больше данных... но почему не больше эффективности? На вебинаре поговорим о том, почему привычная модель SOC перестает работать.

Этот вебинар для вас, если вы хотя бы раз ловили себя на мысли:
· «Мы снова расширяем SOC, но почему работы меньше не становится?»
· «Каждый новый источник данных делает SOC только дороже.»
· «Мы постоянно пишем новые правила корреляции, но все равно что-то пропускаем.»
· «На расследование одного инцидента уходит слишком много времени.»
Если хотя бы один из этих вопросов кажется знакомым — этот вебинар, скорее всего, изменит ваше представление о том, каким должен быть современный SOC.

Будет запись, но если хотите успеть спросить свои вопросы – ждём Вас онлайн.
https://stream.kontur.ru/landings/28b3f4b9-287e-483a-84aa-6f541c8fd634?utm_source=infopartner&utm_medium=webinar&utm_campaign=website&utm_term=&utm_content=3s

2,990007

3side кибербезопасности

12 сент. 2026 г., 08:02

Легендарный Питерский кораблик

Всем привет, это Антон Бочкарев!
Кто будет завтра на легендарном Питерском кораблике, подходите, буду рад пообщаться

https://t.me/DCG7812

Наверное, это самое неформальное из кибербез мероприятий, с крутыми докладами и атмосферой «мы собрались послушать»
Крайне рекомендую, езжу туда уже третий год!

2,6600012

3side кибербезопасности

12 сент. 2026 г., 08:02

Делимся опытом победителя нашего конкурса Social Hacks по социальной инженерии на CyberCamp.

Специалист по информационной безопасности компании «Перспективный Мониторинг» Ярослав Немцов подготовил подробный write-up по итогам конкурса социальной инженерии Social Hacks от 3side, прошедшего в рамках фестиваля CyberCamp.

В write-up Ярослав подробно рассказывает:
- как удалось быстро войти в роль организатора мероприятия;
- почему фирменная футболка стала важным элементом легенды;
- как правильный тайминг помог выполнить задания быстрее остальных;
- каким образом удалось попасть в закрытые зоны, изменить презентацию спикера и убедить организаторов сделать объявление со сцены.

Материал будет полезен всем, кто интересуется социальной инженерией, пентестом физических объектов, человеческим фактором в безопасности и как проводится наш конкурс.

Поздравляем Ярослава с заслуженной победой и приглашаем к чтению write-up.

P.S. Файл прикрепился не сразу

3,3300049

3side кибербезопасности

28 авг. 2026 г., 13:42

Ага, https://t.me/oksanduntech у них ничего физического — до первого шифровальщика. Вообще это прям одно из самых частых заблуждений, что инфраструктура не может "сгореть". Причем иногда (окей, крайне редко) — сгореть чисто физически. Но без бэкапа могут "сгореть" данные, результаты работы, бизнес-процессы и прочее.

И вот вроде бы бизнес есть, а внутри ничего нет. Данных нет, баз клиентов нет, документов нет — ничего. Мы такое видели много раз — вот сколько compromise assessment и форензику делали, столько раз и видели.

И это мы еще молчим про фрод, когда мошенники начинают звонить клиентам, от имени жертвы, представляясь ее сейлом, называя имена, даты, позиции в договоре ...

2,8000022

Showing 30 of 72 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Frequently Asked Questions

О чём Telegram-канал 3side кибербезопасности?+

3side кибербезопасности (@by3side) — Telegram-канал в категории Кибербезопасность на tgdio. На профиле есть рейтинг, отзывы, ранг и свежие посты — решите до подписки в Telegram. Сейчас на tgdio указано около 11 028 подписчиков.

Как вступить в 3side кибербезопасности (@by3side) в Telegram?+

Откройте профиль канала на tgdio, нажмите Join / Open in Telegram и подпишитесь на @by3side в приложении или веб-версии Telegram бесплатно.

Стоит ли подписываться на 3side кибербезопасности (Кибербезопасность)?+

На tgdio можно проверить рейтинг, отзывы, ранг и свежие посты 3side кибербезопасности до подписки. Сейчас на tgdio указано около 11 028 подписчиков. Сравните с похожими каналами Кибербезопасность.

Где смотреть статистику и посты 3side кибербезопасности?+

На tgdio откройте страницу @by3side: статистика подписчиков, ранг, рейтинг и посты. Ссылка Stats даёт графики роста и активности.