Кто упоминает Пост Лукацкого

Без права на бэкап Когда каждую кибератаку называют беспрецедентной и крупномасштабной, эти слова теряют силу. Но атака на одного из крупнейших российских облачных провайдеров Beget по своим последствиям действительно сильно выделяется на общем фоне. «В ночь с 1 на 2 ноября 2026 года на нашу инфраструктуру была совершена кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов». В результаты были полностью потеряны резервные копии виртуальных серверов клиентов. Есть возможность восстановления из файловых бэкапов, но только после восстановление инфраструктуры самого провайдера. Для восстановления нужно вручную проверить 1000 серверов. Команда Beget работает в круглосуточном режиме, часть сервисов восстановлена, по российским доменам есть договорённость, что они не будут разделегированы, если подступает срок. Но пока ресурсы клиентов провайдера лежат. Всего на серверах Beget размещалось 450 тыс. сайтов — по одной оценке, из них более 330 тыс. в российских доменных зонах. Это несёт финансовый ущерб клиентам, но также может ещё больше увеличить издержки провайдера. Вчера Beget официально уведомил клиентов о наступлении форс-мажора. Но это не совсем так работает: согласно Гражданскому кодексу (на который ссылается провайдер), неисполнение обязательств в связи с обстоятельствами непреодолимой силы необходимо доказывать, а не просто заявлять, то есть этот вопрос может решаться в суде. А суды, как показывает Алексей Лукацкий, не склонны считать кибератаки форс-мажором. Ответственность за кибератаку ещё никто не взял, а Beget виновных не называл. Но подозрения падают на украинскую группировку BO Team: в ночь с 1 на 2 ноября она опубликовала два поста с намёком на новый взлом. Кроме того, у неё есть немалый опыт деструктивных атак против российской цифровой инфраструктуры, прежде всего интернет-провайдеров. Если к атаке на Beget тоже причастна BO Team, то совокупный ущерб (который, впрочем, сложно будет оценить) может сильно превзойти её прошлый рекорд с «Орион телекомом».

Узнал тут, что на хакерском сленге число 31337 означает eleet, то есть элита (по-английски оно, правда пишется elite, ну да фиг с ним). И у нас конкурс на новую элиту кибербеза даже есть (скоро закроется). Критерии оценки номинантов – до 33 лет, признание в профессиональной среде и наличие достижений по теме номинаций. В общем, открыл я список номинантов... и у меня прям по первой же номинации возникли вопросы. И к следующей, и к еще одной, и к четвертой... Закрыл список. Понял, что я чего-то не понимаю в этой жизни. А может просто брюзжу по-стариковски 🧘‍♂️ У меня и к другим ИБшным премиям, проводимым в этом году, были схожие вопросики... А тут еще новый проект "Послы Кибербеза" проявился. Пока не ясны ни критерии, ни правила отбора, ни жюри, ничего... Но уже есть обложка для этого спецпроекта, а это, скажу я вам, залог успеха! Думаю, конец ноября - начало декабря будут очень плодовиты на анонсы победителей, лауреатов, послов, амбассадоров, элитных CISO года и других званий и статусов. Можно было бы 30 ноября, в международный день защиты информации, все и провести; и в одном месте, чтобы не тратиться и зрителям не бегать с мероприятия на мероприятия. А так всех собрать, например, в Кибердоме, и там сначала вручить Киберпризнание, потом Элиту, потом верительную грамоту посла кибербеза. А потом пойти работать. ЗЫ. Под общественным давлением задумываюсь о том, чтобы учинить беспорядок свой конкурс на звание "лучшего за ИБ"; от имени своей ассоциации НАИБАЛ или онлайн-школы ВЫШИБАЛа. И вручить это все на конференции ИБАЛCon (у меня и такая тоже есть). В общем ждите анонсов... 🏆 #мероприятие #маркетинг

Подпалить ли жопу Дяде Нарциссо? Или он подпалит вам? В августе мне стукнет [СКРЫТО], поэтому верить мне не стоит. Ведь я не написал ни одного бесполезного скилла или харнесса, и не навайбкодил ни одного беспонтового приложения. Кому станут верить мальчики до 30, когда им перевалит за 30? Так и продолжат по любому вопросу бежать к нейронке? Но, может, вам стоит мне самую малость доверять. Я без ИИ-шки, зато ежедневно промптчу через корпоративный Аутлук в коллег, и ни разу не расчехлял биткойн-кошелек перед блэчерами. Каждый вечер я пью до раннего утра, кропаю свои регламенты и неприличные требования, встаю в полдень из своего рабочего кресла за коньяком с кофе и начинаю ознакамливаться с лучшими практиками. Антималваре бесплатно присылает мне каждую неделю свой дайджест. У меня даже был содержательный комментарий журналу Киберболоид и былинная уже статья для CyberED. Кроме того, я бухаю с кем угодно и слушаю. Дверь моя открыта и папирсекам, и аппсекам, разработчикам и менеджерам, регуляторам и темщикам от бизнеса. И разнообразным сейлессам, маркетологиням, эйчарыням и деврелопопкам. Я не учусь, я учу. *** Еще пару лет назад, когда дело шло к очередному переосмыслению технологий и запуску NG-мета-продуктов, в нашем киберболоте чувствовалась большая революционная склонность. Лукацкий готов был отменить антивирусы – Касперских цепляли его посты в канале – Солдатова, Гостева (кстати, куда пропал Володя Дащенко?). Потом Позитив переобулся и запустил свой антивирус. Там были еще NGFW. Соларовский стал одним из первых, который прикрылся. И конечно же стартовала AI-истерия. Все ломанулись пилить AI-решения. Даже Наталья Ивановна, известный ИИ-скептик, выпустила свой законопроект по ИИ-шке. Были десятки, сотни пресс-релизов с интеграцией AI в вендорские решения. Они говорят: как безопасник ты яйца выеденного не стоишь, если не шаришь за нейронку. И люди, конечно, позволили себя одурачить. *** У людей в головах один Дипсик. Маркетологи и продуктологи на этом наживаются. Нейронка-союзник стала нейронкой врагом. Клодиком перестали просто пользоваться, им стали думать. Вместо прорывных идей и мультипликации силы, корпоративный квен мультиплицирует человеческую лень, человеческую тупость. Так называемые уважаемые эксперты петабайтами слопа заглушают реальных работяг. Нейрослоп. Вайб-секьюрити. Досудебки. *** И прежде чем зайти в мой кабинет с очередной слоп-презентацией, задумайтесь, есть ли в ней хоть что-то, кроме артефактов ИИ-генерации? У меня на коврах романтическими лозунгами дело не обойдется. Поработайте естественным интеллектом, разработайте конкретную программу, четко ее выразите, чтобы я не спустил вас с лестницы пинком под зад при виде клодовских речевых оборотов. Ибо не забывайте: в региональных ДИБах еще полно этаноловых эталонных безопасников, которые нейронку в глаза не видели, и готовы работать за 80 тыр, после вычета налогов, за весь отдел методологии. Я – за лучший мир для моего ДИБа, для себя, для вас, но будьте осторожны. Искусственный интеллект – это маркетинговое название. ИИ – просто очень сложный калькулятор. Думать им – это тупо. Я не то чтобы ИИ-скептик. Вам нужно очень сосредоточиться не на том, чтобы нейрослопить что попало, а на том, как использовать ИИ-шку уметно. Не дайте вайбкодерам себя захомутать и облапошить.

Как всегда с иголочки одетый задумчиво сидит на дискуссии замминистра цифры Александр Шойтов, здравые мысли которого приятно слушать. https://t.me/alukatsky/15429

А без крайностей наша русская душа не может? https://t.me/alukatsky/15428

Интересный диалог.