Who mentions Sachok

Узнал тут, что на хакерском сленге число 31337 означает eleet, то есть элита (по-английски оно, правда пишется elite, ну да фиг с ним). И у нас конкурс на новую элиту кибербеза даже есть (скоро закроется). Критерии оценки номинантов – до 33 лет, признание в профессиональной среде и наличие достижений по теме номинаций. В общем, открыл я список номинантов... и у меня прям по первой же номинации возникли вопросы. И к следующей, и к еще одной, и к четвертой... Закрыл список. Понял, что я чего-то не понимаю в этой жизни. А может просто брюзжу по-стариковски 🧘‍♂️ У меня и к другим ИБшным премиям, проводимым в этом году, были схожие вопросики... А тут еще новый проект "Послы Кибербеза" проявился. Пока не ясны ни критерии, ни правила отбора, ни жюри, ничего... Но уже есть обложка для этого спецпроекта, а это, скажу я вам, залог успеха! Думаю, конец ноября - начало декабря будут очень плодовиты на анонсы победителей, лауреатов, послов, амбассадоров, элитных CISO года и других званий и статусов. Можно было бы 30 ноября, в международный день защиты информации, все и провести; и в одном месте, чтобы не тратиться и зрителям не бегать с мероприятия на мероприятия. А так всех собрать, например, в Кибердоме, и там сначала вручить Киберпризнание, потом Элиту, потом верительную грамоту посла кибербеза. А потом пойти работать. ЗЫ. Под общественным давлением задумываюсь о том, чтобы учинить беспорядок свой конкурс на звание "лучшего за ИБ"; от имени своей ассоциации НАИБАЛ или онлайн-школы ВЫШИБАЛа. И вручить это все на конференции ИБАЛCon (у меня и такая тоже есть). В общем ждите анонсов... 🏆 #мероприятие #маркетинг

Девушка в мини репортаже на форуме «Цифровые решения» говорит, что нужен дейтинг на Госуслугах, чтобы видеть весь бэкграунд человека. Дмитрий Григоренко поддерживает, что знать прошлое человека перед знакомством — это очень удобно.

Девушка в мини репортаже говорит, что нужен дейтинг на Госуслугах, чтобы видеть весь бэкграунд человека. Дмитрий Григоренко поддерживает, что знать прошлое человека перед знакомством — это очень удобно.

Эксперт разобрал, почему «Алиса» от Яндекса вошла в топ-15 мировых ИИ-приложений по версии фонда Andreessen Horowitz Причина - не столько популярность ассистента, сколько методика фонда: считают всех, кто зашел в приложение. В рейтинг вошло приложение Яндекса с поиском и браузером, а не «Алиса» - люди заходят туда в первую очередь не ради ИИ. Из-за отзыва зарубежных сертификатов российские сайты часто не открываются в Chrome, а только через отечественных браузеров, из-за чего их аудитория подскочила. Результат Яндекса не стоит обесценивать, но не в плане конкуренции с ChatGPT. 🤩Технобокс

No text

Неожиданная для этого канала рубрика — дайджест. Да Корешей у меня много, новостей от корешей — еще больше, поэтому приготовьтесь заслушать основательный доклад. Для учета в работе, разумеется. Перво-наперво, да, в среду ZeroNights. Я в этом году поехать не смог, но пентестер Арсений, моими стараниями и щедростью организаторов, на афтепати таки дойдет. Ну а я с большим (и садистским) удовольствием почитаю его доклад: о чем говорили на докладах, у кого на стендах больше красивых девчат и самое главное — что нам нужно учесть в модели угроз. Лучшими цитатами из доклада постараюсь поделиться, а мой трип-репорт с прошлого ЗН можно почитать тут. Во-вторых, другие мои добрые знакомцы релизнули целый ИИ-стартап, отношение к коим я свое уже высказывал, но по описанию звучит прикольно. Ребятам — скорейшего получения сертификата ФСТЭК, а еще лучше — гешефтно толкнуть свой вайбкод в какого-нибудь толстенького вендора. Одним глазком я на прошлой неделе забежал к еще одним моим корешам на Scale, после которого я нахерачился как не в себя и запомнил только сумму инвестиций в кибербез — всем таких сумм и желаю. Но уважаемые товарищи из Сачка там тоже были и все вдумчиво законспектировали, так что можете почитать у них. Далее другой уважаемый блогер PWN AI дропнул занятный ресерч про атакующих ИИ. Но читать вам его не обязательно, ваш лендос все-равно вынесут через непатченную битру. А серийные стартаперы из 3side релизнули забавную ситуативку с киберсволочами, которая меня достаточно приколола, чтобы в этот дайджест попасть. Рассчитываю что история получит свое развитие и мы таки обзоведемся народной таксономией хакерских группировок. Затем я еще зашел к товарищам из [ДАННЫЕ УДАЛЕНЫ], где меня информировали о [В БЮЛЛЕТЕНЯХ ЧИТАЛИ] и сказали, что уже совсем скоро [ЭТО ВЫ ПРОЧИТАЕТЕ УЖЕ В НОВОСТЯХ]. И премировали новым ежедневником! Как видите, время я провожу насыщенно и с пользой, в связи с чем и постинг в канале стал менее энергичным. Злые языки поговаривают, что Нарциссо Юрич исписался, но слухи о моей литературной импотенции сильно преувеличены — о чем вы вскоре сами убедитесь, мои хорошие! Вроде никого не забыл. Пора уже, как Генон, вводить четверговые проекты от подписчиков, либо делать дайджест еженедельной рубрикой. А то стоит мне затихариться, как любимые подписчики сразу начинают накидывать в почту. На этом Нарциссо Юрьевич доклад окончил, можете вернуться к рабочим обязанностям, или чем вы там в обед понедельника промышляете. Всех обнял!

Кибербез с ИИ и ML Тут один широко известный в узких кругах замечательный ИБ-журналист сказал в общем очень правильную вещь. Что будущие СЗИ — они на стыке ИИ, ML и классической безопасности. Причина простая до неприличий — скорость развития атаки будет сокращаться до минут. Пару лет назад один хороший человек из Тинька сказал про европейский банковский бизнес: "то, что они считают передовыми технологиями, в России считается достойной задачей для умного джуна". И вот сейчас мы здесь. Я сейчас наверное не очень хорошую вещь скажу, что в плане использования ИИ-инструментов и ML ИБ на фоне финсектора выглядит примерно как английский танк Первой мировой на фоне боевого человекоподобного робота. И в плане разнообразия моделей, умения ими управлять, и много чего. Полноценный фреймворк по управлению моделями, например, я увидел еще в 2015 году. Про ИИ-разработку как отдельный навык (это когда ИИ использует профи) я просто молчу. Мы на 4sec это в общем хорошо увидели. Современный ИИ+ML в виде "слоеного пирога" — это вот буквально оркестрация десятков моделей с возможностью "на лету" их мониторить, калибровать, дообучать, работать с отдельными массивами данных, "переключаться" между моделями и многое другое. То, что к этому прикручен кастомный SIEM/SOAR — дело десятое, будущая ценность совсем не в этом. И собственно мы много говорим про "агентную безопасность" но забываем какой огромный пласт обработки данных за этим лежит. А все самое ценное — там.