Назар Тимошик - про службу у Держспецзв’язку, російських хакерів та в чому проблема Signal

📺 Гостем нового випуску став Назар Тимошик, фахівець із кібербезпеки й засновник компанії UnderDefense, який після початку повномасштабної війни долучився до урядової команди CERT-UA. Зараз він служить і має звання старшого лейтенанта Держспецзв’язку.
💡 LinkedIn Назара - / nazar-tymoshyk
💡 FB Назара - / tjylen.veselyj
✍️ Текстова версія - dou.ua/lenta/interviews/tymos...
🔔 Підписуйтесь на DOU і включіть дзвіночок, щоб першими дивитися нові випуски - / @dou_youtube
⏩ Навігація:
00:00 Інтро
01:00 Чим займається Назар
04:15 Хто займається тим, щоб не було зламів
05:43 Поділ обов’язків в Держспецзв'язку
09:01 Про “лінивих людей”
11:16 росіяни залучили багато молоді?
14:56 Різниця між мотиваціями українців та росіян
15:29 З чого починати в кібері підліткам
17:59 Як потрапив в Держспецзв'язку
22:36 В чому унікальний досвід України в кібері
25:15 Signal - проблема?
30:13 Який антивірус треба поставити?
32:30 Як потрапити в Держспецзв'язку
36:00 Чутки про російських хакерів перебільшені?
​39:44 Про розподілення праці в індустрії кіберу
42:55 Чи є у нас сили чи засоби, які не доступні росіянам
52:29 Кейс з атакою на ТЕС, яку вдалося запобігти
01:00:57 Про бізнес Назара
01:03:01 Що з досвіду в Держспецзв'язку Назар принесе в свою компанію
01:10:35 Типовий кібербезпековий стек
01:14:01 Які моменти в кар’єрі були ключовими
01:17:45 Ким би Назар хотів би попрацювати
01:18:49 Ким бачить себе через 5 років
01:20:37 Чим би займався Назар, якби не існувало ІТ

[@DOU_youtube]

А ви користуєтеся Signal?

[@valeri_fpv]

Звичайно, вайбер всім видаляю

[@CodeBeep]

Всі розбійники сидять в клятому тг, з ким мені в Сігналі переписуватися?

[@Venorn]

500 днів війни? коли писалось це інтервью

[@maxi_bogs]

І сігналом, і ватсапом, і елементом …

[@AndriyNight]

Так, але є нюанс, це signal() в Angular 17

[@yuriifedak5951]

Дуже дякую вам, круто бачити таких спеціалістів як Назар, які працюють задля перемоги зі щирою відданістю. Це справді надихає та мотивує. Слава нашим Воїнам!

[@staskaramanskyi]

цікавий випуск. Україні потрібно побільше таких людей в держ секторі, в яких горять очі, і які хочуть щось змінити на краще. Дякую.

[@irina573]

Їм би ще зарплатку як в комерсі. Хто ж піде на поточні 5 гривень...

[@james_maxwell]

@@irina573там зараз черга

[@antongolovko6257]

Знали б ви хоча б приблизно скільки тих в кого горіли очі з різних причин позвільнялось з Держспецзв'язку, ще за часів Ющенка-Януковича Не хочу ображати хлопців які лишились, але вони відверто були слабенькі, хто і яким чином тягнув ту службу всі ці роки то прям загадка, з очевидною розгадкою

[@irina573]

@@antongolovko6257 я колись, вже пімля 2014 особисто знала адвоката (дорого-багато), що був на посаді зама в держзв'язку, але займався забезпеченням, усім. З тих пір у мене питань до них немає 😂🤷‍♀️

[@antongolovko6257]

@@irina573 на поточний рівень ЗП роботи стало вкрай багато, треба наздогнати майже 15 років з моменту створення служби) при цьому в керівництві досі вспливають вори і совки, якщо слідкуєте за новинами. Професіонал який себе поважає, навіть за великі гроші тричі подумає чи йти на таку роботу, з мого досвіду розвиток в порівнянні з бізнесом майже стає на паузу, паперової роботи і совка вистачає. Але прогрес є, тому що на початку війни вспливало багато новин про зрадників, всі ці зрадники були поважними людьми, портрети їх висіли на дошках... тепер почистили русню Але в наших реаліях, для молодого спеціаліста-початківця то не робота а мрія можливо, враховуючи що в окоп не заберуть і збільшення загальних видатків на військо і спецслужби. Не знаю тільки чи беруть студентів, а не курсантів відповідних зараз. Певно беруть, бо куди дітися, якщо треба люди. Сподіваюсь перевіряють нормально.

[@jimyrji]

Дякую ведучому що задавав питання з позиції більшості , так нас чайників, з самим довгим носиком). Це все дуже корисно і важливо. Дякую. Нагадую цапова телега гидота!

[@kristasolonyna]

Один з найцікавіших випусків для мене, дякую за вашу роботу ❤❤❤

[@YouBlackOnion]

Добре знати що фронт захищають добрі люди і на цьому напрямку! Гарне інтерв’ю, дякую

[@vhgvyggvgyv]

Блін, гість таке чеше, порівнює Держцпецзвʼяку з кіберцентрами США. Там є якісь одиниці, всі інші це госапратне дніщє. Не смішіть, будь-ласка, як там підпис ДжоБайден від привату поживає і витік дії. І скільки часу висять дири, про які повідомляють

[@tanyapushchalo8685]

дуже цікавий і розумний співрозмовник. Одне задоволення слухати. Для мене це топ випуск!

[@arturgeller5252]

thanks for the interview, really cool

[@AndrewPashuk]

Thank you за interesting відео на таку unique тему.

[@vdubyna]

Хороший випуск вийшов. Ви молодці, дякую за роботу.

[@ilialunga6778]

Крутий та цінний випуск👏 Дякую Вам 🙌

[@IllyaOst]

Дуже крутий подкаст. Прослухав все, від початку, до кінця!❤

[@strber2928]

Офігенно цікавий випуск!

[@uindbit]

«Любого шейп, сайз, мой первый джобсуит» 😂

[@romanlevytskyi275]

Послухав цей випуск з великим задоволенням, захоплююсь ентузіазмом Назара і бажанню працювати на благо країни. Його слова про команду і людей які «не хабарники і бажають лише добра» теж дали надію Але, знову наше любиме але Через пару днів арештовують голову держ спец зв’язку і звинувачують у присвоєнні 62 млн грн, через тиждень два за нього вносять заставу 25 млн грн, і приходить розуміння, що схемщик ще й в плюсі вийшов з води...Дякуємо кривосуддю😢 На мою особисту думку, судова система робить все щоб такі люди як Назар не хотіли розвивати цю країну а виїхали геть

[@serhiilozhechka4828]

Дякую за Вашу роботу. Все професійно та мотивуюче.

[@pavlosaikevych]

Гарний випуск, дякую!

[@blackspace5747]

Дякую, цікавий випуск 👍🏼

[@vitaliid4668]

Я ще не бачив щоб стільки раз перебили і не дослухали жодної відповіді гостя. Це рекорд.

[@user-bw3yg7ny8t]

Дуже цікавий випуск, зайшло на одному подиху! Дякую.

[@denissych7806]

Дуже мотивуюче інтервʼю. Дяка!

[@andyhotch8654]

крутий випуск, дякую!!!

[@alexanonymous5823]

дуже цікаво, дякую за відео!

[@tertrathore5886]

Френдс, дуже дякую за це емейзінг інтерв'ю.

[@Mister_Bond]

Дякую за цікаве інтерв'ю!

[@mykola_rudenko]

дякую, надихаєте ❤🎉

[@rostykrost3725]

Дякую за вашу працю та цікавий контент

[@sashakatwon4906]

афігєть, дуже цікавий випуск, дякую 🔥🔥🔥

[@dmytropopov8820]

Дуже цікаво і корисно. Дякую дууже.

[@sour4ik]

Приємний гість, змістовне інтерв'ю Дуже дякую)

[@antonnesterenko.]

Дуже дякую за випуск, можна прошу більше про цю тематику, хочу перейти в безпеку.

[@AlexHalkin22]

Інтерв'ю цікаве. Дякую. З приводу постійної робои по ночам не згоден, так можна і не дожити до момента викладння кіберу потім ще комусь. Звісно можна викладатись певний час на повну заради мети, але довготривало це призведе до дуже негативних наслідків.

[@limtbk]

У різних людей різні біоритми. Мені теж подобається працювати ночами. Вже 10 років так працюю. Головне достатньо спати.

[@Taronimus]

Дякую за роботу. Хотілося б більше почути про типову роботу подібної команди, а саме про моменти взаємодії між організаціями

[@misporgua7848]

Ага, одразу саме болюче почути?

[@Taronimus]

@@misporgua7848 тому ж і цікаво, хоч це й окрема велика тема.

[@wa5ert]

Дякую за цікаву розмову

[@andrijlytvyn708]

Дякую за цікаве інтерв'ю...

[@Tamplier22]

Дякую за чудовий випуск! Хочу на роботу до Назара)

[@MrYaroslavMudrij]

Класне інтервʼю з цікавим гостем, дякую!

[@arboozkr]

Wow, це було so peculiar Дякую

[@Yuliia0liinyk]

Дякую, пане Назаре, було дуже цікаво, хоч я і не все розуміла про що йдеться мова. Але запал відчула сильний.

[@EugeneYunak]

дякую за цікаве інтервʼю

[@user-cn9zx6yq4n]

"Чому в росії є, а в Україні нема?". Тому що Україна офіційно не веде offensive операцій. Навіть більше, вони заборонені законом, і в певний момент якщо ви хакаєте російські мережі до вас можуть постукати в двері. Парадокс, ви за законом можете вбити рос.військового, але не взламати його телефон.

[@misporgua7848]

Ви навіть на 1% не розумієте наскільки Ви влучно написали.

[@user-cn9zx6yq4n]

@@misporgua7848 це якийсь маразм, чому б хакатони не влаштовувати (онлайн) по хакінгу рос.меркж з коментаторами, мерчем, щоб молодняк замість трансляцій доти дивився. Що вони зроблять, в ООН поскаржаться

[@andrewsedler3593]

Дуже гарний випуск. Хочу підказати, що було чутно трошки ехо. Думаю варто врахувати відстань між гостем і ведучим)

[@vyacheslavmelnitskyi7193]

Є гарна тема для другої частини - про взлом Київстару

[@tsitsyuraolexandr9054]

це було чудово 👏 👏 🔥 🔥

[@kovalyurii7278]

Дуже цікаве інтерв'ю, дякую за кіберзахист України 💙💛

[@rocketsell3819]

Дуже цікавий гість та інтерв'ю

[@user-lk6rk8hb3d]

крутий випуск

[@HarDxSmile]

Додивився до кінця. Дякую, було цікаво.

[@alex_poltava_ua]

Дякую за відео. Вперше додивився до кінця 😂

[@taras4564]

оце був хороший випуск.

[@elagusin1215]

Дякую, крутезний гість і карколомні питання. Аж захотілося повчитися хакерству і знести телеграм 😎

[@mktfmn]

топова розмова 👍

[@wint3rmut3]

Твердження про _віруси_ на Linux не зрозумів. Які є приклади саме вірусів? Не троянів, червів, спайвера та іншого фішингово лайна, яке треба спеціально встановлювати, а саме вірусів?

[@TheSlavik159]

Шановне Доу, будь ласка купіть стійку для мікрофона іншу, або прив'язуйте руки гостям.

[@katerynahorlenko3253]

Кльове інтер'ю. Завжди захоплено слухаю людей, яеі кайфують від того, що роблять

[@kyrylo.terentiev]

А як щодо кейсу кришування кіберами кол-центрів?

[@levvanyan]

Дуже хороше інтерв'ю

[@user-bl9xx9gj7p]

дуже добре)

[@genyklemberg]

Треба ютюб шортс по базовій кібер безпеці створювати з цього відео

[@viloker5347]

Після такого інтервʼю появилась шалена мотивація щось робити, дякую 🙃

[@yaroslav_holub]

Так!

[@user-dd3vy4lm7e]

З мене коментар, бо додивився, але по суті відео особливо коментів немає. Але є коментар що коли слухав цей подкаст то прийшла гарна думка по поточній роботі яка може вплинути на кар'єру, тому дякую за спонукаючий до цього аудіо фон, було дуже цікаво провести цей час, бо відбулася синергія

[@suxaryk]

Чи є в держспецзв'язку defense команди ? Якщо так напишіть в пп

[@rostyslavr]

Про Signal цікаво. Чи можна до опису відео додати пряме посилання на матеріал про те, як убезпечити Signal? Щоб було зручно поширювати.

[@bezvov]

cip.gov.ua

[@lackrosy]

Дотримуватись кібер "гігієни", не скачувати, що попало і звідки попало, якщо ви все ж так використовуєте Сигнал. І використовувати краще тільки на смартфоні, а не на десктопі. Або при цьому на десктопі юзати і антивірус, і не скачувати шлак.

[@james_maxwell]

Коротше розказую. Вам потрібно в сігналі включити пін код і «блокування реєстрації». Більше там особливо налаштувань немає. Це убезпечить від угону аккаунта через перехоплення смс, коли хакер спробує прикинутись вами і відновити ваш акк у себе на телефоні. Ще додатково можна відключити в налаштуваннях телефона бекап сігнала в icloud або що там на андроїді - це щоб після угону вашого айклауда не нишпорили в збережених даних месенджера. Але це вже таке, менш імовірне.

[@AgressiveHouse]

А чому взагалі Signal a не наприклад Session Messenger? І де взагалі національний месенджер для внутр. користування ЗСУ?..

[@animhotep]

цікаво, аж захотілось до них на роботу

[@volkoff_roman]

1:17:00 - Стартапи! Що тут у нас з можливістю створення інструментів для кібербезпеки?

[@user-ey1wf9iw3i]

Як перевестись в кібербез із НГУ?

[@ktrukhin]

Цікава та мотивуюча розповідь.

[@YURKODROGOBYCH]

Я знав що в нас є люди які саме цим і знімаються, шкода що до молоді не достукатися...😢

[@nazarvynnytskyi]

Дуже класне відео, супер мотивує та заряджає! (теж би був лікарем якби не небуло компів ^_^)

[@Volodymyr-UA]

Круто! Та ну його лідити команду, піду в кібер секюріті)) Дякую!

[@just_maksym]

Дуже крутий випуск, цікавий співрозмовник. Багато розказує, але шкода що він може так мало говорити прямо 😅

[@Volodymyr-UA]

В кінці сказав Юра влучно про новини і інревю)) Я навпаки, новини скіпаю інтервю дивлюсь)

[@user-tt5dy4gb7e]

😊файно

[@oleksiisokolovskyi]

У вас дуже крутий матеріал. І підхід. І подача. Є звісно куди рости, але загалом топ. Чому у вас немає нічого з AEC сфери? Проектувальники, будівельники, девелопери, експлуатанти, інвестори в нерухомість, IT, що пишуть рішення для AEC, держава в кінці кінців, кінцеві інвестори в нерухомість - це дуже великий рынок, а у вас нічого з цього приводу

[@oleksiisokolovskyi]

@DOU_youtube є 3D сканування, фотограметрія, будівельне інформаційне моделювання й менеджмент і купу інших IT рішень, пов'язаних із цим - невже вам це не цікаво?

[@OllaZakala]

❤

[@mr.h2321]

Цікаво було б послухати цього пана після атаки рос хакерів на Київстар. Яким чином вони це пропустили. Чи слід очікувати цього с Лайфсел та Водафон? Цікаво як їм взагалі таке вдалось? По скрінам, які як начебто опубліковані групою Солнцепьок видно, що браузер на українській мові. Це або українець в групі хакерів, або як пан з відео розказував з компа якогось співробітника зробили Тімвʼювер».

[@Nicholas69x]

Взяв 3 банки й додивився, цікаво, дякую

[@RKropyvnytskyy]

Назар дуже крутий!

[@aleksey6716]

51:52 маю активізм, чекаю на відчинені кордони, як в Ізраілі

[@svinatraktore]

Початок був таким нудним, що я себе переборов тільки з 4-ї спроби 😅 Але друга половина - супер! Дякую вам обом! Слава Україні!

[@pavel7930]

Крутий чел!

[@mariasana9]

Я знаю щонайменше один дитячий (він реально до того відео про скретч робив) канал, який з початку повномасштабного почав показувати як робити дідос-атаки, а зараз доволі багато відео робить про інші аспекти гакінгу.

[@myGospodin69]

Через г пишеться слово гівно.закінг через х

[@user-lk6rk8hb3d]

Тільки не зрозуміло що з Signal не так і яка альтернатива.

[@RKropyvnytskyy]

Проблема не в самому Сигналі, він загалом умовно безпечний, але небезпечне середовище де він використовується - вінда, особливо скачана з торентів, відсутність антивіра і т.д. Таку систему доволі легко ламанути, наприклад через соціальну інженерію і тоді вони отримують доступ до дуже чутливих даних, які передають через Сигнал. Альтернатива мінімум - більш захищеніший енвайронмент. Альтернатива максимум - системи, які захищені від рівня заліза, операційки і вище.

[@user-lk6rk8hb3d]

@@RKropyvnytskyy зрозумів вашу позицію. Але тоді немає безпечних альтернатив, бо будь-який інший месенджер умовно буде ставитись на хакнуту відну і від цього витікають усі ті речі, що ви вказали. В мене, все ж таки, про сам меснджер було питання.

[@RKropyvnytskyy]

@@user-lk6rk8hb3d я приблизно описав альтернативи і вони будуть такими ж для інших умовно безпечних безкоштовних месенджерів. Головне тут - визначати що можна таким чином передавати а що ні, щоб зберегти баланс між гнучкістю яку дає старлінк+сигнал і захищеністю.

[@StaryckExtrimUA]

Як, як? Under defense to dsszzi?))) Майор ДССЗЗІ спочатку заслав ТЦКашника, а потім прийшов і сказав "хочеш до нас?")))

[@public_sensei]

Дивився інтервʼю і згадав про фебрікс і прайс 😂

[@mykolakoval1889]

Цікаво чи Назар бачив фільм «Завжди кажи так»

[@alfredpennyworth544]

Дуже часте виставляння іншомовних слів, 90% з яких навіть не технічні терміни і легко перекладаються на українську, показує, що людина хоче приховати свою некомпетентність і пустити пил в очі.

[@user-kh9yv5xn3u]

Додивився до кінця) Дуже круто. Дякую. Залишилось відкрите питання: як боротись з конкуренцією, що наших класних спеціалістів по кібер напряму переманюють Європа/Америка. Питання патріотизму не приймається. Ваші варіанти друзі?

[@Dezurat]

"в них більше ресурсів, більше людей"; тим часом студенти не можуть знайти роботу, бо їх не беруть "без досвіду" 🤷‍♂

[@Andriy99969]

що студент вміє робити?

[@james_maxwell]

Та беруть. Просто це сфера не така велика порівняно з широким ІТ. Напевно кіберсесуріті в Україні менше, ніж веслярів в одній київській топ-галері.

[@kviten_]

Цікавий випуск. Дякую панове. Відправила синові

[@TedFanat]

17:45 це дуже погана парадигма, війни обороною не виграють. Так само і в галузі кібербезпеки - їх треба діставати всюди де тільки можемо. Викачувати всі дані до яких дотягнемось. Завдавати державному і приватному сектору рашки максимальну шкоду яку тільки можемо. Фігню про "ми тільки захищаємось, але не атакуємо" залиште тим, хто програє, шоб вони потім виправдовувались. Офенсів кібери країні потрібні

[@james_maxwell]

Не кіпішуйте. Погугліть про злив переписок російських топ-чиновників, чи звідки беруться у наших служб на три літери відео з камер спостереження на російських обʼєктах, куди має чи вже завітала бавовна. І зробіть висновки щодо офенсу. Але не варто й перебільшувати значення кіберу. Ним, як і суто спецопераціями розвідки, війни не виграються.

[@limtbk]

Інтервʼю просто займають більше години часу, а новини по 15-20 хвилин. Не завжди є такий шмат часу, от люди і відкладають. У мене це відео пролежало 2 тижні доки я до нього дістався. Можливо, є сенс з інтервʼю вирізати найбільш інтрегуючі шматки по 5-10 хвилин і викладати окремо, з посиланням на повне інтервʼю.

[@napoleonborntoparty5437]

Бінго)

[@user-wo1pl2uu1d]

хай діти на уроках праці дрони збирають, не на тюрмі ж це робити? краще зібрати донати, так?

[@typim]

Нічого конкретного не сказав, але цікаво було додумати що там мало бути ))

[@whitelightwhite]

Отако подивлюсь яка халепа з тим оркостаном і в шоці, а якщо ще індуси із китайцями захочуть нас поламати то взагалі гайки... Іду встановлю антивірус на свій андроїд, але цікаво який. А тут ще ц подумав що може ламають наших ще й через якісь танчики типу WОТ бліц на телефонах, чи WOТ і Warhunder на компах... Страшно

[@JohnDoe-zs9nj]

I see пан добре володіє english language. Він точно ukrainian citizen?

[@oleksandramykulska9522]

Англосакс походу 😂

[@andriy.1]

I see you are спостережливий.

[@TheSuperxoxol]

Подібний style розмови rapes мої 💆

[@oeaoo]

Це якось absolutely бессмысленно, прыгать з однієї language на другой.

[@Kivalsyan]

Панове, припускаю, можуть не бути занурені в англійську для роботи та на роботі. Коли в тебе більшість професійного матеріалу англійською, можливо частина комунікації англійською, то це нормально звикати частину слів говорити англійською, бо просто звичніше та спрощує комунікацію. Гет іт нау?