Спасите Нарциссо

Подпалить ли жопу Дяде Нарциссо?

Или он подпалит вам? В августе мне стукнет [СКРЫТО], поэтому верить мне не стоит. Ведь я не написал ни одного бесполезного скилла или харнесса, и не навайбкодил ни одного беспонтового приложения.

Кому станут верить мальчики до 30, когда им перевалит за 30? Так и продолжат по любому вопросу бежать к нейронке?

Но, может, вам стоит мне самую малость доверять. Я без ИИ-шки, зато ежедневно промптчу через корпоративный Аутлук в коллег, и ни разу не расчехлял биткойн-кошелек перед блэчерами.

Каждый вечер я пью до раннего утра, кропаю свои регламенты и неприличные требования, встаю в полдень из своего рабочего кресла за коньяком с кофе и начинаю ознакамливаться с лучшими практиками. Антималваре бесплатно присылает мне каждую неделю свой дайджест. У меня даже был содержательный комментарий журналу Киберболоид и былинная уже статья для CyberED.

Кроме того, я бухаю с кем угодно и слушаю. Дверь моя открыта и папирсекам, и аппсекам, разработчикам и менеджерам, регуляторам и темщикам от бизнеса. И разнообразным сейлессам, маркетологиням, эйчарыням и деврелопопкам.

Я не учусь, я учу.

***

Еще пару лет назад, когда дело шло к очередному переосмыслению технологий и запуску NG-мета-продуктов, в нашем киберболоте чувствовалась большая революционная склонность.

Лукацкий готов был отменить антивирусы – Касперских цепляли его посты в канале – Солдатова, Гостева (кстати, куда пропал Володя Дащенко?). Потом Позитив переобулся и запустил свой антивирус. Там были еще NGFW. Соларовский стал одним из первых, который прикрылся.

И конечно же стартовала AI-истерия. Все ломанулись пилить AI-решения. Даже Наталья Ивановна, известный ИИ-скептик, выпустила свой законопроект по ИИ-шке. Были десятки, сотни пресс-релизов с интеграцией AI в вендорские решения.

Они говорят: как безопасник ты яйца выеденного не стоишь, если не шаришь за нейронку. И люди, конечно, позволили себя одурачить.

***

У людей в головах один Дипсик. Маркетологи и продуктологи на этом наживаются.

Нейронка-союзник стала нейронкой врагом. Клодиком перестали просто пользоваться, им стали думать.

Вместо прорывных идей и мультипликации силы, корпоративный квен мультиплицирует человеческую лень, человеческую тупость.

Так называемые уважаемые эксперты петабайтами слопа заглушают реальных работяг. Нейрослоп. Вайб-секьюрити. Досудебки.

***

И прежде чем зайти в мой кабинет с очередной слоп-презентацией, задумайтесь, есть ли в ней хоть что-то, кроме артефактов ИИ-генерации?

У меня на коврах романтическими лозунгами дело не обойдется.

Поработайте естественным интеллектом, разработайте конкретную программу, четко ее выразите, чтобы я не спустил вас с лестницы пинком под зад при виде клодовских речевых оборотов.

Ибо не забывайте: в региональных ДИБах еще полно этаноловых эталонных безопасников, которые нейронку в глаза не видели, и готовы работать за 80 тыр, после вычета налогов, за весь отдел методологии.

Я – за лучший мир для моего ДИБа, для себя, для вас, но будьте осторожны. Искусственный интеллект – это маркетинговое название. ИИ – просто очень сложный калькулятор. Думать им – это тупо.

Я не то чтобы ИИ-скептик. Вам нужно очень сосредоточиться не на том, чтобы нейрослопить что попало, а на том, как использовать ИИ-шку уметно.

Не дайте вайбкодерам себя захомутать и облапошить.

Ко мне как-то подошел один зумер и спросил: «Нарциссо Юрич, я все понимаю, но на кой хер у вас в СОКе телик с новостями включен круглосуточно?»

Так вот для этого и включен! На мальчиков наших смотреть!

🧛 РОЗЫГРЫШ 3 БИЛЕТОВ НА ИБЭЛЛУИН! (18+)

Москва, пока вы откладываете покупку билетов, мы с друзьями разыграем 3 бесплатных проходки.

Чтобы участвовать:
1️⃣ Подписаться на каналы из папки
2️⃣ Нажать кнопку «Участвую!» под постом

Что вас ждет:
🍻 Костюмированная вечеринка
🧛‍♀️ Нетворкинг с вампирами
🪩 Дискотека и пицца

Итоги — в понедельник, 19.10

🎟 Получить билет наверняка: @ibtusa_bot

Среда, мои чуваки и чувачессы! Любимый праздник вашего покорного слуги. Самое время для нетипичной рубрики.

Сегодня будет загадка в формате экспресс-киберучений с элементами тейблтопа. Да, вот такой я выдумщик, дорогие подписчики.

Слушайте вводную.

Во время очередной маркетинговой кампании Клауд Майтос сбежал из тестовой среды и принялся неистово пенетрировать вашу инфраструктуру в поисках рецепта таежной бурмалды, на которую он наткнулся в бенчмарке.

В то же время, с другого края инфраструктуры пристроился румынский шифровальщик нового поколения, прыгающий от тачки к тачке со скоростью сейла, ловящего потенциальных заказчиков между пленарками СОК-форума. За час до этого вендор приостановил действие лицензий на все развернутые у вас СЗИ по причине отсутствия оплаты.

Оплата не была произведена вовремя по причине того, что бухгалтерша воткнула в рабочий ПК купленную на Алике флешку, в результате чего вся офисная техника начала славить НОАК. А счета в платежных поручениях превратились в адреса крипто-кошельков. На них же улетела и вся зарплата ДИБа.

Параллельно этому ехидный хакерок уже эксфильтрует из подрядчика персуху ваших клиентов, вскоре об этом узнают журналисты. Подрядчика упомянут где-то в конце новости, вас — в заголовке.

Пока вы читали это сообщение и входили в курс дела, в ЦОД, где вы развернуты, влетел БПЛА. Бэкапы уже пошифрованы румынским шифровальщиком, а из окна бизнес-центра вы видите, как из офиса бежит крыса-CTO с коробкой грифованной бумаги.

Застрелиться не получится — патроны отсырели. Бежать тоже некуда — дверь ДИБа уже выпиливают болгаркой чекисты, а пентестерша Алена призналась, что беременна от вас. И что у нее на флешке семпл кое-какой тулы от Лазаруса.

Внимание, вопрос. Ваши действия?

У клодика не подглядывать! Правильный ответ будет опубликован в 17:00 в комментариях к посту.

Сегодня не по расписанию. Будет микс лучших практик, того самого бизнес вижн, которого нашему брату-безопаснику часто не хватает, и магии вне Хогвартса. Весь контент — в ознакомительных целях, перед повторением консультируйтесь со специалистами.

Погнали.

Буквально 10 минут назад я завершил важнейшее совещание с лучшими людьми своего ДИБа. Началось оно со следующей фразы.

— Коллеги, близится конец года. Как это часто бывает, у нас образовалась маленькая, с игольное ушко, дырочка. И нет, не в безопасности, а в бюджете! Все же помнят караоке после [ДАННЫЕ УДАЛЕНЫ]? В смысле я только сейлесс набрал и никого не позвал? Это представительские расходы! Ну да не суть, коллеги, дело прошлое, а вот если мы до конца месяца не намутим 500 косарей, то лицуху ДЛП-шки нам не продлят. Ловите Аркадия!

— Ты куда к окну ломанулся, дурак старый? Да не буду я на тебя больше автокредит оформлять, я же обещал! И микрозайм не буду, у тебя же самозапрет на Госуслугах стоит, хитрец ты этакий! Да я не пробовал, просто дога... сейчас не про это! Верну я тебе все! Коллеги, к теме разговора!

— Как мудрый стратег, я разработал два плана. Первый — негативный, а второй — к реализации которого я уже приступил.

— При негативном сценарии нам придется каким-то образом толкнуть весь мерч пентестера Арсения, которого он нагреб на Оффзоне, Зеронайтсе и где его там еще носило. Что значит не отдашь? Тебе командировочные платили? Ну вот теперь ты помоги родной конторе, а то у нас дыра в безопасности вот-вот образуется!

— Но это сценарий негативный, да и будем честны — сложно поднять на XS-футболках с клевым принтом такую сумму в такие сроки.

— Второй же сценарий заключается в том, что я уже зарегистрировал вас на SOLAR CTF, где вы сможете проявить свои недюжинные способности и поднять нам, на минуточку, ТРИСТА КОСАРЕЙ. Загорелись, орлы? Вижу задор в ваших глазах, и это очень хорошо, потому что на подготовку осталась ОДНА НЕДЕЛЯ.

— Так что постарайтесь, пожалуйста, не обосрам-с и не опозорить родной Департамент информационной безопасности как тогда, на соревнованиях по Вар Тандыру, где мы с Аркадием за вас, нубарей, в два ствола отдувались!

—Ну-ка не ныть! Ишь, бездельники! С вас со всей оравы всего триста, а мы с Аркадием в два лица двести уже подняли! Правда, в бананах, которые я у чумб с овощной точки на паспорт Аркадия и выменял... Да не маши ты кулаками! Он у тебя один хер без дела в сейфе лежал, теперь у них полежит! Может дороже бананы толкнешь, так мы еще и в плюс выйдем!

На этом что? На этом все. Катайте CTF, мальчишки и девчонки, это и правда весело.

З. Ы. За долю от гешефта стану маскотом вашей CTF-команды, предложения пишите в почту.

Спустя многие годы, когда я уже буду на пенсии, мой наследник с какого-то хера решит пересмотреть бородатых годов документацию, пылящуюся в стеллажах.

Там, между початой бутылкой дагестанского и пепельницей из под Нескафе, он с удивлением обнаружит закупочную документацию, где в средствах защиты информации будет фигурировать двустволка и дробь на крупную птицу.

А также расходы на боевой расчет папирсеков у окна кабинета методологии.

Но до тех блаженных деньков пока далеко, поэтому всем пострадавшим — сил, места в стойке по льготной цене и счастливого рабочего дня!

Типичные проблемы цисы кипрского криптостартапа

З.Ы. Картинку подглядел вот здесь

Потому что национальный и суверенный.

Сидит дома, книжки пишет. А не как это эйай-хулиганье западное, скачет куда ни попадя!

Про умение оказаться в нужном месте

Погнали!

Коллеги, буквально полчаса назад я несся через опенспейс на перекур и обнаружил за одним из столов незаблокированный ноутбук.

В ходе реагирования мною было доподлинно установлено, что данное устройство принадлежит стажерке-пентестерше по имени Лиза.

Для профилактики подобных нарушений регламента ИБ мною были приняты незамедлительные меры. Поэтому в корпоративной болталке от лица Елизаветы появилось примерно следующее сообщение

Всем приветики!

Сегодня я жестко налажала и оставила без присмотра незаблокированный ноутбук, о чем узнало наше с вами любимое руководство в лице Нарциссо Юрьевича.

Причиной такого поведения стали низменные позывы плоти, заставившие меня поспешить занять очередь в нашей корпоративной столовке.

Простоупок свой признаю полностью, в качестве меры наказания планирую явиться 31 октября на ИБЭЛЛУИН в образе рансомваре-герл (фото образа прилагается, бюджет на розовую балаклаву и того же цвета костюм адидас изыщу из личных средств), где будет произведен мой арест с последующим перевоспитанием!

Всех желащих убедиться в исполнении наказания прошу провести предварительную регистрацию через @ibtusa_bot

Спасибо, хорошего дня!
З.Ы. Меня на площадке ищите в костюме Дибового. Подношения в виде сигарет, алкахи и прочих ништяков необязательны, но могут положительно сказаться на ваших дальнейших карьерных перспективах!

Юбилей!

Сегодня знаменательный день. Ровно 10 оборотов нашей общей планеты вокруг нашего общего Солнца (т.е. ровно 10 лет тому назад) я окончательно бросил курить.

Тщательно подготовился (года полтора-два работал над собой) — и в одночасье взял, да и бросил. То есть, вот такие фотки все как минимум 10-летней давности.

Как именно у меня это получилось? А вот так. Начинается этот рассказ с цитаты:

Капля никотина убивает лошадь. А хомячка просто рвёт на части!

А потом авторский текст, начинающийся с признания:

Вообще-то, стыдно признаться, но когда-то я был курильщиком с огромным стажем. Курил я, по-моему, лет 35 непрерывно. И много. И хотя я понимал, что курить давно пора завязывать, всё как-то «руки не доходили». К тому же процесс ответственный, требующий серьёзной моральной и психологической подготовки…

Ну, и так далее. Рекомендую ознакомится! Всем курящим и некурящим тоже, у которых есть знакомые курильщики.

В кибербезе не очень-то любят рассказывать о факапах, тем более о своих персональных. Я такое тоже не очень люблю, но, во-первых, постить больше нехер, а во-вторых — чего не сделаешь ради улыбки будущего отписчика.

Поэтому погнали.

Когда я впервые стал цисой в кровавом энтерпрайзе, я жутко возгордился собой. Помнится, один интернет-журнал даже пресс-релиз выпустил, мол, так и так, Нарциссо Юрьевич стал новым вице-президентом по информационной безопасности в [НИКОМУ НЕ ИНТЕРЕСНЫЙ КОЛБАСНЫЙ ЗАВОДИК].

Почивал на лаврах я примерно до обеда, потому что к этому времени какой-то анонимный аноним оставил под публикацией о моем триумфе обидный комментарий:

«ДА ДОЛ$&%Б ЭТОТ НАРЦИССО ЮРИЧ»

По молодости лет у меня сразу же отлетело забрало. Весь ДИБ был срочно поднят под ружье, собран онлайн-звонок на 228 человек (руководители — очно), где я целый час требовал найти этого г... этого господина, принять все необходимые меры, отнестись ответственно, и горы свернуть, но достать засранца и порочащую честь публикацию устранить.

Но этого мне было недостаточно. Поэтому каждые 20 минут я звонил коллегам и интересовался проведенными работами, устраивая тотальный микро-менеджмент. А каждый час — собирал встречу с заслушивание доклада, на которую все руководство ДИБа естественно ходило очно до поздней ночи.

Результаты не заставили себя долго ждать. Заполночь в уборной на этаже я обнаружил послание на зеркале, написанное коричневым, толщиной примерно с указательный палец, маркером:

«А НАРЦИССО-ТО И ПРАВДА ДОЛ$&%Б!»

Так я понял, что гордыню не зря записали в смертные грехи. И что не стоит принимать близко к сердцу все, что написано в интернете. Утром я извинился перед коллегами, а наиболее пострадавшим выписал отгулы.

З.Ы. А анонима мы того все-таки нашли. Я накатал на него досудебку 💅

Про навыки деловой переписки.

Погнали.

На днях мы с пентестером Арсением бахнули коллегам тестовый фишинг с предложением закупиться АИ-95 по корпоративной квоте: 67 литров на душу.

Как вы понимаете, коллеги не подкачали, в результате чего у меня появился внушительный список двоечников. Бахнув все эти 1487 почтовых адресов в рассылку, я накатал письмо примерно следующего содержания.

Уважаемые коллеги!

Я до глубины души поражен! Меня изумляет, что спустя десятки часов нуднейшего аварнесса вы продолжаете и продолжаете напрашиваться на новые несколько часов в компании папирсека Аркадия и его презентации на 200 слайдов.

С упорством, достойным лучшего применения, вы пихаете свои, а вернее наши, корпоративные, креды, в такие формы заполнения, в какие побрезговал бы даже пубертатный подросток, которому пообещали слив онлифанщиц!

Подозрительный человек мог бы задаться вопросом, а не диверсанты ли вы? Нет ли умысла в ваших действиях? Желания навредить любимому работодателю, состава должностного преступления?

Но я не параноик, хотя все ваши социальные портреты у меня уже давно распечатаны и подшиты. Корень проблемы я вижу в ошеломляющей, тотальной и непролазной УЗОСТИ вашего мышления.

За пределами ваших высоких профессиональных компетенций вы не способны распознать мелкое шулерство, посмотреть выше окна с заманчивым предложением, над которым, с*ка, расположена строка, в которой наш корпоративный домен был написан, ОБРАЩАЮ ВАШЕ ВНИМАНИЕ, с тремя опечатками!

Чтобы эту узость устранить, мы будем ваш кругозор расширять. Как? Конечно же с помощью папки телеграм-каналов про кибербезопасность!

Алгоритм работы с материалами следующий:

1) С содержимым папки нужно ознакомиться.

2) На релевантные каналы нужно оформить БЕСПЛАТНУЮ подписку.

3) Выбранные каналы мониторить во время перекуров. Кто не курит — [ВПИСАТЬ СВОЕ], но не реже двух раз в сутки!

Дедлайн по задаче — 3 календарных дня, отсчет я заботливо стартовал еще вчера. Кто не подпишется — милости просим закрепить материалы из презентации в пятницу, с 17:45 и пока Аркадий не устанет. Об исполнении вышеуказанной инструкции прошу доложить в почту.

Ознакомиться с папкой прошу где? Правильно, в [БОЛЕЕ НЕДОСТУПНО].

Бест регардс,
Искренне ваш,
Нарциссо Юрьевич
ЦИСО ЗГД СПБ ВП ИБ НГФВ, БУ!

Неожиданная для этого канала рубрика — дайджест.

Да

Корешей у меня много, новостей от корешей — еще больше, поэтому приготовьтесь заслушать основательный доклад. Для учета в работе, разумеется.

Перво-наперво, да, в среду ZeroNights. Я в этом году поехать не смог, но пентестер Арсений, моими стараниями и щедростью организаторов, на афтепати таки дойдет. Ну а я с большим (и садистским) удовольствием почитаю его доклад: о чем говорили на докладах, у кого на стендах больше красивых девчат и самое главное — что нам нужно учесть в модели угроз. Лучшими цитатами из доклада постараюсь поделиться, а мой трип-репорт с прошлого ЗН можно почитать тут.

Во-вторых, другие мои добрые знакомцы релизнули целый ИИ-стартап, отношение к коим я свое уже высказывал, но по описанию звучит прикольно. Ребятам — скорейшего получения сертификата ФСТЭК, а еще лучше — гешефтно толкнуть свой вайбкод в какого-нибудь толстенького вендора.

Одним глазком я на прошлой неделе забежал к еще одним моим корешам на Scale, после которого я нахерачился как не в себя и запомнил только сумму инвестиций в кибербез — всем таких сумм и желаю. Но уважаемые товарищи из Сачка там тоже были и все вдумчиво законспектировали, так что можете почитать у них.

Далее другой уважаемый блогер PWN AI дропнул занятный ресерч про атакующих ИИ. Но читать вам его не обязательно, ваш лендос все-равно вынесут через непатченную битру.

А серийные стартаперы из 3side релизнули забавную ситуативку с киберсволочами, которая меня достаточно приколола, чтобы в этот дайджест попасть. Рассчитываю что история получит свое развитие и мы таки обзоведемся народной таксономией хакерских группировок.

Затем я еще зашел к товарищам из [ДАННЫЕ УДАЛЕНЫ], где меня информировали о [В БЮЛЛЕТЕНЯХ ЧИТАЛИ] и сказали, что уже совсем скоро [ЭТО ВЫ ПРОЧИТАЕТЕ УЖЕ В НОВОСТЯХ]. И премировали новым ежедневником!

Как видите, время я провожу насыщенно и с пользой, в связи с чем и постинг в канале стал менее энергичным. Злые языки поговаривают, что Нарциссо Юрич исписался, но слухи о моей литературной импотенции сильно преувеличены — о чем вы вскоре сами убедитесь, мои хорошие!

Вроде никого не забыл. Пора уже, как Генон, вводить четверговые проекты от подписчиков, либо делать дайджест еженедельной рубрикой. А то стоит мне затихариться, как любимые подписчики сразу начинают накидывать в почту.

На этом Нарциссо Юрьевич доклад окончил, можете вернуться к рабочим обязанностям, или чем вы там в обед понедельника промышляете.

Всех обнял!

Уже в эту среду все заряженные милфы эйчарыни и рекрутессы полетят на Сапсане закрывать кипиаи по мальчикам-пентестерам.

Юным дарованиям советую быть настороже, ведь сладкие обещания могут привести вас в опенспейс, где дело иметь придется не с барышнями, а с энергичными предпенсионерами навроде меня!

Про случай, который изменил все.

Погнали.

Как-то раз я лежал на топчане в Бауманской общаге и придавался срамным мыслям об одногруппнице Светочке, которая лицом и сообразительностью была дюже похожа на одну героиню из гремевшей тогда по стране «Интердевочки». Срамным мыслям я придавался, потому что до нормальных смартфонов и уж тем более нейронок, способных раздеть кого угодно за один промпт, было еще ой как далеко!

В этот момент к нам на блок ворвался мой добрый друг Гришка и спросил, не желаю ли я давануть пивка в хорошей компании. Ну, а я, устав уже гонять мысли о Свете, ответил положительно.

Так я впервые попал на CTF.

Ситиэфов в моей жизни были сотни, а может быть, даже и тысячи. За это время я ни разу нихера не выиграл, не поднимался на пьедестал, не получал жирный мерч-пак от [ДАННЫЕ УДАЛЕНЫ].

Зато я научился [ВЫРЕЗАНО ЦЕНЗУРОЙ] и [ДАННЫЕ УДАЛЕНЫ]! А еще [ЭТО УЖЕ ЛЕТ ДЕСЯТЬ КАК НЕЗАКОННО], [ЭТО НА ДНЯХ БУКВАЛЬНО ЗАПРЕТИЛИ] и [НУ ЭТО ТОЖЕ НАВЕРНЯКА СКОРО ЗАПРЕТЯТ]. Но самое главное, я [272 и 282 статьи УК, + НАРУШЕНИЕ СРАЗУ НЕСКОЛЬКИХ КОНВЕНЦИЙ] и нашел отличных друзей. Короче говоря, освоил все необходимые для CISO компетенции!

Я это к чему? А к тому, что у «Солара» открылась регистрация на CTF-соревнования для студентов, которые пройдут 17 октября! Есть даже призовой фонд в 300 косарей, что я, конечно, осуждаю, потому что потом ко мне придут избалованные деньгами джуны просить зарплату 500 к/наносек.

А все остальные подробности где? Все правильно: подробности по ссылке

Катайте в цтф, пацаны и пацанессы. Это и правда весело!

Горячо любимый мною OWASP сегодня разменял четвертак, с чем я его и поздравляю. Сколько в свое время часов было убито на всякие top-10 и прочие бест практисес — мама моя родная!

Хорошо, что нынешней молодежи это все уже не надо: Дипсика раскочегарил — и вот ты сам себе OWASP, Gartner и MITRE в одном флаконе.

Так что прошу отнестись с пониманием, до обеда на работе не ждать и припасти Нарциссо Юричу бутылочку Ессентуков.

Коллеги, со мной тут недавно связывались из Gartner и просили дать экспертную оценку импортозамещенному SOC, которым мы с коллегами пользуемся последние годы.

Я человек ответственный, поэтому подошел к дегустации профессионально.

Что могу сказать: SOC выдержанный, с плотным телом аналитиков и спокойными нотами мониторинга. Ложными срабатываниями почти не вяжет, послевкусие инцидентов короткое, а осадка из неразобранных алертов на дне практически не остается.

В общем, хороший такой сухой SOC. Без лишнего сахара в отчетах.

Марку называть не буду. Еще не хватало, чтобы после этого его начали разбирать ящиками, а я однажды пришел в ИБ КБ и с грустью обнаружил на ценнике х2 или, того хуже – табличку «товар закончился».

Потом выяснилось, что дегустировал не я один. Исследователи собрали целую фокус-группу из ИБ-сомелье, которые оценивали разные марки SOC, и опубликовали результаты в виде квадранта.

Как по мне, то исследователи допустили серьезное методологическое упущение и не указали отвратительные продукты, на которые даже смотреть тяжело, не то что пользоваться ими.

Как человек, фактически участвовавший в этом исследовании, не мог оставить это без внимания.

Исправил.

З.Ы. Ссылка на https://quadrant.expert/russian_soc-continue, если кто еще не ознакомлен.

Оффзон не бросим💅

Итак, коллеги, докладываю

В рамках проведения работ по мониторингу сети Интернет мною было обнаружено видео с ПоИБоем. Материал был подвергнут детальному изучению при помощи естественного интеллекта на токенно-коньячной тяге.

Итоги анализа:

1) У Панина Романа выдающийся взгляд на докладчиков по ИБ. Ничем иным тот факт, что он зовет админов андеграундных мемных пабликов, объяснить нельзя. Прогнозно, в следующем выпуске должен появиться старина МемОпс.

2) Со времен легендарного уже в Тг (это еще легально?) ПоИБой стал: музыкантом, продюсером, организатором мероприятий, сомелье, CISO в госухе, DPO, фаундером стартапа, AI-инженером, меценатом, боевым вертолетом Апач. Что из этого правда, а где я словил галлюцинацию — уточняйте https://t.me/poebei.

В продолжении мероприятий по повышению защищенности инфраструктуры мною был посещен Pentest Awards by Awillix. Вопреки заявленному названию, ни одного пентестера я там не встретил, так как никто из повстречавшихся не согласился гладить бурпом по чек-листу те самые три хоста, которые мы будем показывать в ходе аудита из [НУ ВЫ И ТАК ЗНАЕТЕ ЧТО НЕ ИЗ ФИЛАРМОНИИ].

Ресечи были классные, победы — заслуженные, коньяк — выпитый, на чем я свои задачи посчитал выполнеными и укатился куда? Правильно, в настоечную Зинзивер. Потому что тормоза придумали кто? Правильно, трусы!

За судьбой заявленных на авардсе работ следить можно где-то https://t.me/justsecurity.

На этом дежурный Нарциссо свой доклад закончил. Вам же я желаю хорошо провести остаток выходного дня, ведь уже завтра придется толкаться жопками у офисного СКУДа.

Что, думали я вас на выходные без еженедельной проповеди отпущу? Как бы не так!

Давно я вас не баловал сочетанием истории с лучшими практиками. Немедленно начинаю исправляться. Про майндсет.

Погнали.

На днях ко мне заезжал один молодой цисо из нашей ДЗО-шки, завезти привет от сейлов из одного, моего любимого, вендора решений класса S**C. Поскольку хозяин я гостеприимный, привет был тут же приговорен к распитию.

В процессе потребления этого 15-летнего сарванца моего визави пробило хвастаться коллективом, который он собрал. И пентестеры у него сертифицированные, и девсекопсы — завсегдатаи конференций, и даже папирсеки все как один на курсы по ИБ только вчера сходили. Да и сам он язык с бизнесом находит с пол оборота, даром что ли MBA заканчивал.

— ... а еще я на курсы ораторского мастерства записался к...

— Ну ка, осади мне тут хвастаться! Сейчас я тебе покажу, что такое выдающийся коллектив. Что мне твои девопсы, у меня даже стажеры...— Тут я махнул рукой рассказывать и начал показывать, набрав на корпоративной трубе стажера Иннокентия, у которого как раз подходил к концу испытательный срок.

— Алло, Кеша! Да не заикайся ты, вопросы будут несложные! Сколько будет дважды два?

— Четыре, Нарциссо Юрьевич!

— А кто выпускает самую авторитетную аналитику?

— Гартнер, Нарциссо Юрьевич!

— Ну, орел! А теперь зайди ко мне. — Брякнув трубку на законное место я успел махнуть со своим собеседником по одной, пока Кеша поднимался по социальной лестнице ДИБа со своего 3-го на мой [ЗАСЕКРЕЧЕНО] этаж.

— Ты чего запыхался, по лестнице что ли бежал? Ну, спортсмен! А сколько будет дважды два, кстати?

— Сколько скажете — столько и будет, Нарциссо Юрьевич!

— Вот те раз! — Наигранно удивился я, хотя собственноручно за%&ывал бедного еврейского мальчика с 3 курса ВШЭ своей методой обучения последние 3 месяца.

— А кто у нас главные по аналитике?

— Так Вы же, Нарциссо Юрьевич!

— Ну все, иди, работай, Иннокентий Борухович, сегодня у тебя зачет. А ты видал? Твои так умеют? Хер там! Ты им задачу, а они от тебя лучшими практиками или еще какой херней отмахнутся, и будут вместо работы учиться да по конференциям шляться!

— Моим же учиться не надо, они уже знают, что внутри моего кабинета не работают законы математики, физики и половой неприкосновенности! И если я что-то велел, то сначала нужно выполнить, и только потом доложить о невозможности выполнения ответственного поручения. И никогда наоборот!

— Твои вот наверняка слов умных много знают? Начитаются бреда всякого в интернете и потом умничают? Мои вот знают, что нет такого источника, который бы соревновался в мудрости со мной! Слова мои, как идеи чучхе, следует записывать в блокнотик и воплощать в жизнь с точностью до буквы! Потому что не может ДИБом управлять профдеформированный, спившийся психопат с расстройством личности, а я либо он, либо чертов гений!

— Ты же, мой друг, просто набрал себе распиаренных бездельников по верху рынка, и носишься теперь с ними, потешаешь серьезных руководителей. Вот у моего начальника отдела методологии из образования только 9 классов, путяга и 520 часов по ИБ в 2019. А ему больше и не надо, иначе у него голова болеть будет, а в нее еще нормативку пихать и пихать! Давай, не расстраивай ты меня, наливай еще по одной и в Аврору поедем, мне подписчик ! И хрен с ним, что она в Петербурге, я же тебе только что полчаса распинался, что из этого кабинета, в рамках своих полномочий и зоны ответственности, я диктую нашу непреклонную волю всему еб...

Дальше я уже плохо помню, что произошло, но очнулся я в какой-то вебкам-студии на окраине Гальяново, а значит поход в Аврору придется сдвинуть ближе к Зеро Найтс.

Что касается целей и смыслов этой истории, то они просты, как хороший вискарь: умным быть категорически недостаточно, нужно быть еще и сообразительным.

Всех с пятницей!

Благодаря https://t.me/bugbountymeme посту вспомнил свою любимую докладчицу с ПХДейса.

Легенда, надеюсь на Оффзоне ты тоже будешь!

Обитатели ДИБа... ну, вы все знаете, почему я стою здесь сегодня.

Это должен был быть мой последний месяц в департаменте. В рамках моего соглашения с руководством я согласился на пожизненный запрет на работу в информационной безопасности. Ведь я, по их мнению, устарел, не секу за AI и прочую херню. И я собираюсь уйти в отставку и передать управление департаментом ИБ молодежи, которая мечтает спровадить дедушку на пенсию.

Но послушайте, я хочу, чтобы вы все посмотрели на папирсека Аркадия вон там. Когда он только пришел ко мне на работу, он был очередным выходцем из региональной госухи с посттравматическим расстройством. У него не было ни гроша. Он пришел ко мне и попросил какую-нибудь работу в нашем молодом тогда коллективе, и я нанял его.

Почему? Потому что я поверил в него! И я знал, что он голоден.

И, Аркадий, знаешь, что ты сделал? Ты вышел в зал и уже в первый месяц обложил каждую собаку внутри инфраструктуры таким количеством требований и регламентов, что их еще полгода не могли дочитать! Дай я тебя обниму!

А знаете, что он сделал после этого? Он проставился с первой зарплаты! Инновационные эйай-болванчики даже не знают, что есть такая традиция, потому что клод им об этом не рассказал!

***

ДИБ — это земля возможностей. И запомните: в инновационности нет ничего благородного. Я был технологичным и я был безнадежно отставшим от инноваций. И я выбираю лучшие практики каждый чертов раз!

Рукоприкладство, бессмысленные требования, бюрократия и трехэтажный мат — вот на чем держится информационная безопасность. И когда мне приходится сталкиваться с проблемами, я, как цисо старой школы, решаю их, попивая коньяк в кожаном кресле, а не спрашиваю клода или джипитишку. А вместо смарт-часов и гироскутера я предпочитаю немецкий автопром с золотыми, б***ь, часами за сорок тысяч долларов!

Дедушку на пенсию они отправить собрались, как же! У вас еще логи на губах не обсохли! Если кто-то здесь считает меня дремучим или отсталым — убирайтесь отсюда и идите работать во Вкусно и Точка, потому что там вам самое место!

Но прежде чем вы покинете эту комнату победителей, я хочу, чтобы вы хорошенько посмотрели на человека рядом с собой. Давайте, посмотрите.

Потому что в один прекрасный день, в не столь отдаленном будущем, вы столкнетесь с ним на СОК-форуме. И после пленарки он поедет проводить пилот с сейлессами в Сандуновских банях, а вы — оформлять подписку с расширенным лимитом токенов.

***

Знаете что... Я скажу вам, в чем дело. Думаете, дело во мне? Что я не готов выйти на пенсию?! Это они... они навязывают мне условия, пытаются отправить в тираж, снять с пробега и вот это вот все. Я веду себя как авторитарный самодур ответственный лидер — вот что это такое!

Так вот, знаете что? Я не уйду. Я никуда, черт возьми, не уйду!

ШОУ ПРОДОЛЖАЕТСЯ! ЭТО МОЙ ДОМ! Им понадобится гребаный стенобитный таран, чтобы вышвырнуть меня отсюда! Им придётся прислать сюда Национальную гвардию или, б***ь, спецназ, потому что я никуда не уйду!

Плевать на них! Плевать на них! Пошли они нах**! Это наш ДИБ! Они хотят нас остановить? Им придётся прийти и лично и отобрать у меня креды от админки ДЛП-шки, забрать доступ к дашбордам в СИЕМ-ке.

Пусть попробуют взять нас, предпенсионеры!
Вы со мной?! Назад к работе! Заблокируйте эти чертовы доступы к нейронкам!

Пятница любит тишину — и другие приметы кибербеза

Обходить стороной чёрных кошек и смотреть в зеркало, если вернулся домой за забытым телефоном, — это несовременно. Никогда не называть своего имени, не говорить «у нас тихо» на ночном дежурстве и ничего не обновлять в пятницу: вот рабочий арсенал примет ИБ-специалиста.

➡️ https://kiberboloid.ru/trendi/vzlomali-soseda-skoro-pridut-k-vam-primety-kiberbeza/?from=tg не будет суеверий. Только проверенные временем и опытом ИБ-приметы, которые действительно работают.

Ими с нами поделились представители компаний «Инфосистемы Джет», «Облакотека», «СёрчИнформ», «КРЕДО-С», «Сайбер Бизнес Консалтинг», «ИМБА ИТ» и «МУЛЬТИФАКТОР», а также авторы https://dyvannyi-it.ru/ и каналов , https://t.me/aveselov_ru, https://t.me/GigaHack и https://t.me/sec_devops.

#киберболоид #лайфстайл

Здарова, мои любимые будущие отписчики!

На этой неделе я часто забывал пить таблетки, поэтому поучительную пятничную историю не заготовил. Придется сделать над собой усилие и отбояриться познавательным контентом, будто я какой-то очередной секьюрити-блогер.

Пару часов назад мои юные кореша, из числа бывших подчиненных, прислали видео, как они под пение мексиканцев крутят слоты, курят сигары и по очереди пляшут с юной версией Вуппи Голдберг. А это значит, что за бугром отгремел или почти отгремел очередной Black Hat.

Кто не знает, Блэкхат — это такой неполучившийся СОК-форум, куда неудачники едут докладывать свои ресечи вместо того, чтобы толкнуть со сцены [НЕ БУДУ ГОВОРИТЬ ГДЕ] маркетинговый доклад на полтора часа с замечательными видеороликами о своей балалайке.

Если вы девочка-пентестер или мальчик-папирсек, рекомендую полистать https://blackhat.com/us-26/briefings/schedule — в ближайшее время еще подгрузят.

Если же вы руководитель, то вам там смотреть нечего. Я уже ознакомился и, как компетентный специалист (мастер Поверпойнта) могу сказать: слайды — говно. Шрифты не те, текста кот наплакал, а картинки и вовсе не по уставу. Короче говоря, всем спикерам — двойка, жду в следующем году на пересдачу.

На этом я на сегодня все: мне через пару часов (рабочий день руководителя короток) бежать в Zажигалку смотреть на другую сестру Вуппи Голдберг, которая, слава Богу, не в матушку красотой пошла.

Всем отличной пятницы!