Защита информации / Белые хакеры и политики безопасности / Всё о кибербезопасности

[@itbeard]

Таймлайны для любимых подписчиков :) 01:10 - Школьные годы 02:28 - Про работу в процессинговом центре 09:03 - Переход в Life (БЕСТ) 12:59 - РЕКЛАМА 15:49 - Собеседование в Wargaming 20:41 - Что делал в танках пять лет 21:28 - Защита против атаки. Defensive vs Offensive 27:11 - Еще немного про обязанности в Wargaming 30:33 - Переход в ID Finance 34:59 - Чем занимается ID Finance 37:59 - Что такое Информационная Безопасность и Кибер Безопасность 43:17 - Что такое "политика" 44:59 - Кто такие регуляторы 45:44 - Чем занимаются кибер-безопастник: процессы и политики 01:06:28 - Как продать услугу взлома компании 01:12:08 - Насколько безопасники программисты 01:18:10 - Программы которые используют безопасники 01:21:15 - Про реверс-инжиниринг 01:23:42 - Кто пишет сигнатуры - хакеры или прогеры 01:25:28 - Что такое malware 01:26:38 - Социальная инженерия 01:30:18 - OSINT 01:33:28 - Кто такие хакеры. White Hat 01:35:38 - Bug Bounty платформы 01:38:18 - Gray Hat 01:43:22 - Black Hat 01:49:05 - Zero-day уязвимость - угроза нулевого дня 01:50:28 - Берут ли черных хакеров на работу 01:51:31 - О развитии киберсекьюрити-специалиста 01:55:53 - Прикладные навыки, необходимые безопаснику 02:01:45 - Что почитать? 02:05:27 - Личная безопасность - как обезопасить себя от слива информации 02:13:24 - Биометрия - про отпечатки пальцев и сканирование лица и сетчатки глаза 02:15:54 - БЛИЦ 02:30:45 - КОНКУРС

[@forthesoul1176]

Привет,что делать если опыта,то нет и в своем городе работы не найти нормальную?

[@pymentor.]

@@forthesoul1176 набираться опыта хоть как-нибудь: курсы, стажировки, какие-то онлайн проекты (опенсорс и т.д.)

[@isos6534]

я как-то беседовал с чуваком в тг, он в 19 хакал банки. Я его спрашиваю а че ты в белый хакинг не пойдешь? он такой, да нафига? есть ровные темы( я офигел, человек отсидел и ему просто пох на закон, нет такой темы, что он из-за голода крадет) ну и сказал, что белые шляпы копейки зарабатывают.))

[@andrew_victory]

Вы совсем больной что ли ? ну куда нафиг два с половиной часа то ?! Ну хоть делите на части уже.

[@itbeard]

Скоро будет три😂

[@alexpoz9317]

- ваш опыт работы в сфере безопасности? - 10 лет в сфере информационной безопасности! - 10 лет - серьезно... а где? гугл? майкрософт? фейсбука?... - нет, 10 лет охранял Пушкинскую библиотеку

[@daredevil8999]

По биометрии: купил замочек со сканером отпечатков пальцев. Пошел в бассейн, нацепил замок на шкафчик. Поплавал хорошенько. От воды поры на пальцах вздулись. Сидел полуголый у шкафчика потом, ждал когда пальцы высохнут. :)

[@Malahawa]

))))))))))))))))) смеюсь в голос

[@kvatofermer]

ад)))

[@itbeard]

Привет! Ты выиграл в конкурсе ))) чиркани мне в телегу @iamitbeard, Расскажу что дальше

[@daredevil8999]

АйТиБорода принято

[@Ma_X64]

Постоянно телефон со мной это проделывает, гад.

[@supfitapache7196]

я большой поклонник твоего канала, но этот гость заставил меня как ребенка в 37 годиков радоваться новым горизонтам )) Я переехал в Израиль. У меня три образования: экономическое и два морских. В прошлом занимался бизнесом, потом решил сделать профессию и дослужился до старшего помощника капитана. Сейчас семья попросила оставить море и быть дома. Теперь я учусь на QA, самообразование и курсы на Udemy. Параллельно работаю на заводе по 12 часов в день, учусь прямо во время работы. Для большинства людей это шок, но для меня - новые горизонты и опыт. Все получится и все будет хорошо.

[@itbeard]

Ну круть! Надеюсь всё получится)

[@tagshaireshay1503]

тебя похвалить или што, к чему это

[@supfitapache7196]

походу дела тебя мало хвалили, не расстраивайся у тебя все получится !@@tagshaireshay1503

[@le.onardo]

красава, я тоже свитчер после бизнеса в QA, успехов 💪

[@Этопросто-к3ь]

@@tagshaireshay1503 человек радостью поделился, да, поддержать.

[@samolevich]

Приятный, адекватный, интересный, веселый, продвинутый гость. Круть! Борода, клёвые у тебя знакомства.

[@Malahawa]

Да, Краснов классный! :)

[@ИорданШабанов]

Согласен. Благодарю за интересный выпуск! Ещё не досмотрел, но уже услышал множество полезной информации: как минимум учту совет про необходимость обновления ПО... :) Также, мне понравилось утверждение: "Ты не понимаешь имеющиеся уязвимости пока не знаешь свою инфраструктуру" (примерно так понял). И, конечно же стоит задуматься о программировании в информационной безопасности (Python). Благодарю Вас :)

[@KvantVS]

@@andrew_victory как и остальные выпуски, конечно досмотрели, в чем проблема?)

[@0figenn0]

Было б здорово, через 3 года провести ещё один обзор с этим участником. Очень понравилось. Хотелось бы услышать об новом опыте за 3 года.

[@tanyalei8939]

- Как найти настоящего чёрного хаккера? - ...Он сам тебя найдёт :)

[@blackdok1945]

Ну да, белошляпник )

[@eugeniuszjarocki109]

было бы весело, если б в конце видео в качестве подарка разыгрывалась USB-флешка от Алексея :D

[@itbeard]

Ахаха)))

[@xagent]

я все ждал что ты у него спросишь: соседский вайфай взламывал?

[@scorrpio7227]

Бл*ть я чуть не сдох

[@allminegod]

Первое что делает начинающий безопасник)))

[@gyggit]

@@zavsegda ну не скажи, по пин-коду вход закрыт и все :(

[@spoopymayers2224]

@Ivan Gorinich а если поставит что только энные мак адреса подключится, могут 🤷🏻‍♂️

[@239f5]

Советский сука

[@martinmarkoni319]

Всё о кибербезопасности: если что-то пошло не так - вырубай питание...

[@paulmayer7200]

так и делаю дома

[@John1744444]

@@paulmayer7200 мы знаем

[@paulmayer7200]

@@John1744444 а на юге можно так делать?

[@als-creator]

Достаточно сеть

[@eugeniuszjarocki109]

при просмотре видео возникла идея (скорее всего труднодостижимая): Лекс, есть ли возможность позвать на интервью реального черного хаккера? :) при этом само собой закрыть его лицо черным квадратом, наложить фильтр голоса и тд.

[@itbeard]

Уже сделано. В январе выйдет

[@mikefpv0]

@@itbeard будет конечно интересно, но врядли он расскажет что то по настоящему огненное)

[@itbeard]

Посмотрим. Я же не хочу, что бы меня закрыли)

[@blackdragon9748]

@@itbeard очень интересно будет посмотреть :-)

[@jmik4956]

@@itbeard А он точно черный? Ведь если он выходит на связь, значт тут уже чет не то.... или его сразу после выпуска примут?)))))) И еще Если на работу взять блэкхета то он уже белый ибо работает строго в рамках закона..........

[@iBekkul97]

если бы у меня был такой скил, наверное я не смог бы усидеть так скромно как этот гость, выпендрился бы как только смог, уважаю таких людей, одним словом красавчик

[@УльянаАнтонова-м5ж]

Я вот только пришла работать в Group-IB и видео про безопасность то, что надо) спасибо! Кстати, ребят, мы в постоянном поиске толковых спецов. Условиями, культурой и фруктами обеспечим 😏

[@egregiouss1865]

Возьмите меня

[@alexpotap3985]

Мне было бы интересно тест какой-нибудь сделать как время будет, есть такое?

[@ЧеловечеЧ]

Есть открытые вакансии?

[@УльянаАнтонова-м5ж]

@@ЧеловечеЧ конечно есть) на нашем сайте или на hh целые списки

[@УльянаАнтонова-м5ж]

@@egregiouss1865 привет) а какая позиция интересна?

[@fitnsu8156]

Как ведущий инженер по ИБ разделяю его взгляды. Все четко сказано и по полочкам. На что можно обратить внимание: рассказал какой офисный продукт и ОС используют, рассказал какие процессы в компании построены и понятно чего нет, также понятно как они работают это может сказаться при таргетированной атаке. В любом случае согласился бы работать в одной команде (работа не требуется).

[@deadmemoriesss]

Может вы подскажете есть ли смысл получать эту профессию (в качестве профессиональной переподготовки) через сайты онлайн образования, или в этой сфере котируются только дипломы высшего образования конкретно по этой специальности?

[@maestro_uyx]

Тоже интересно, выучился на фронтенд, но понял, что интересна кибербезопасность. Теперь хочу переучиться, а дальше в институт.

[@maestro_uyx]

@@deadmemoriesss Вы выучились на ИБ или планы изменились ?

[@ananasya9]

Очень крутое интервью! Самое интересное в профессии специалиста по кибер (уточним) безопасности, что ты так же должен быть специалистом во всём, чтобы понимать, где что и как можно предотвратить или исправить. Гость просто замечательный, интересно слушать.

[@АленаАлексеева-т6ю]

Классное интервью, очень информативное. Смотрела, чтобы понять, чем занимаются специалисты по кибербезопасности. У Алексея талант объяснять сложные вещи простыми словами.

[@GreatNorthernWar1700]

Очень актуальная тема в наши дни, было интересно. Гость с модельной внешностью))

[@АлександрГулевич-м5ф]

Задорный гость, приятно слушать умного человека

[@smitt3512]

Алексей - это такой тип людей, кто хорошо знают свою работу, могут выполнить любую задачу, но вот если грамотно объяснить или научить как преподаватель, не получается, это не каждому дано 👍👍👍

[@pys0spkcj5l]

Топовая связка, реально работает! А самое главное - все чётко и просто. Спасибо команде за видео разбор, все понятно даже для таких новичков, как я.

[@Ivan-gc9sh]

Доверял face-id, пока в один день не дал телефон брату подержать. Скажем так - теперь я понимаю, что старый добрый пароль все же понадежнее будет

[@allminegod]

У меня двойная защита, телефон на пароле, а приложения на отпечатке. Плюс гугл авторизатор. Под акции и крипту отдельный телефон, с другими уникальными почтами и паролями, только торгую с него. Два лэптопа, по той же схеме. Один работа, другой соцсети, фильмы, игрухи. Камеры заклеены скотчом. Я параноик или айтишник?

[@Oksjkee]

Мы вас узнали, мистер Эллиот.

[@alexx7989]

Oksjkee Бонжур, Элиот

[@dmytrodyakun6512]

@@alexx7989 Бонсуар в оригинале

[@gyggit]

@@dmytrodyakun6512 сильвупле

[@alexkreyn386]

Бонусар Элиот

[@AstaArs]

@Ivan Gorinichгерой из сериала Mr Robot

[@sergeyrink3003]

12 работал в банке самом продвинутом по защите в Украине Проминвесте. Уязвимые места это инсайдеры. Защитится снаружи не проблема. Абсолютная защита это покупка готовых систем защиты на которые нет документации в открытом доступе и буллетпруф ключи шифрования и подписи, с генерацией ключа в той же карте которой происходит подпись.

[@aleksandrgradov7859]

почему Вы не спрашиваете как проходит сама работа? про ТЗ например, как ставятся задачи? на сколько все детально и на сколько программист должен сам быть смышленым и самостоятельным? это очень интересно и важно для понимания

[@kotliarchives9205]

Отличная история, сплошного фарта по жизни. Папка не оказался отборным муднем, не отправил в армию или в какой не будь геолого разведывательный (копать ямы и траншеи), не оказался любителем залить зеньки. Отучился чему не будь и как не будь. Сразу нашел работу и сразу на лидирующую должность, без опыта и практики! Но с умением "ломать" (лавочки во дворе?), парадоксально что после этого слова, никто не смутился и дал полный доступ ко всем серверам ))) И самое главное с безграничным бюджетом, из рода "вот тебе всё что ты попросишь, только учись и разбирайся". Ну прямо пример невероятно облизанного со всех сторон и невообразимо удачливого человека. Будто слушаешь сказку про золушку ))) Признавайся папашка из налоговиков, ментов или ФСБ? Может при президенте, или лепший дачный собутыльник-сослуживец собственника банка?

[@ilyaLopatin]

Не стоит так бросаться на парня. Сейчас в it дефицит кадров, поэтому набирают ребят довольно легко. Руководство как правило не в том возрасте чтобы быстро схватывать и понимать досконально их работу. При возможности заливают деньгами на программное обеспечение, т.к так проще решить проблемы и опять же всё оно стоит дорого

[@user-io9iq2di4w]

2:13 Шел 2023 год, в вузах до сих пор нет нормальной программы по обучению специалистов ИБ, все проблемы о которых говорил Алексей, спустя 20 лет, так и не были решены. Учась на 4 курсе универа могу сказать, что наше образование не в жопе, а в червоточине.

[@АндрейЛогвинов-х4ф]

Где учитесь, если не секрет?

[@SergeyDudoladov]

zeroday или нулевой пациент это термин из эпидемиологии: так называют человека (или любой другой источник) заражения, который первый получил (или был первым выявленным) такой штамм заболевания, видимо с уязвимостями по аналогии. Нулевой пациент или нулевой день, потому что потом идет отсчет количества дней эпидемии или количества зараженных

[@stupidlife2063]

Sergey Dudoladov как в воду глядели)

[@fsamobby]

хотел сходить на звездные войны в итоге остался смотреть видосик и не пожалел))как раз то, про что давно хотел послушать)

[@itbeard]

Только что с ЗВ. За исключением нескольких моментов в конце мне зашли

[@fet0logy]

Только начал изучать тему кибер безопасности на днях, и тут это чудо-видео

[@leondeiak]

Я всё время ждал, пизданет он что-то лишнее или нет, чтобы наша работа длилась не 6 месяцев, а один)

[@itbeard]

Ха-ха)

[@andrii_h]

что то я не понял) объясни пожалуйста)

[@gorminasyan5807]

Андрій Гайдучик типо 6 месяцев хакеры ищут дыру и ебашутся, а тут он что-то скажет такое и хоп, уже не 6 мес а 1

[@ГрустныйОбмудок]

Мое воображение волною сносило.. Ва.. его понимания и сказ завораживают. Хороший гость. 💖

[@jenyabear5274]

Тот случай, когда сябры говорят по-русски лучше, чем в России.

[@yansokolov9475]

а родной никто из них не знает

[@qaserus1226]

Хочу завести отдельный телефон для криптокошельков...и зашифровать его на скан лапки моего кота)))

[@axelvermontov6607]

@Илья Иванов тогда твоего кота

[@hworang6638]

не совсем биометрия. Но, как-то я показал паспорт брата в магазине чтобы купить спиртное, и продавец нас не отличил)) мы азиаты в России)))

[@eugeniuszjarocki109]

Лекс, а можно попросить показать этот коммент с вопросами Алексею? :) Сорри за наглость, просто выпуск очень понравился и сразу видно, что интервьюер - грамотный специалист в данной тематике: 1. Не думали ли о том, чтобы создать свой ютуб-канал и к примеру устраивать стримы с демонстрацией общих примеров, как взламываются/защищаются сайты/сервера/операционки и тд? Или подобный контент запрещен на ютубе? 2. Бывают ли ситуации, когда черного хаккера ловят, судят, но при этом его скиллы настолько уникальны, что власти предлагают ему "сделку": перейти на светлую сторону силы так сказать? Или это все выдумка из Голливудских фильмов? 3. К примеру, перед вами стоит задача: взломать Майкрософт и украсть как можно больше данных. Как бы вы это сделали? К примеру, проникнуть в дата центр и установить какое-то шпионское устройство к серверам? Или достаточно обычной фишинг атаки, направленную на сотрудников? 4. Предположим ситуацию: на неком малоизвестном сайте выложили ваши личные фотографии. Администрация сайта не реагирует на жалобы и просьбы удалить контент. Чисто в теории, сможете ли вы хакнуть сайт или сервер, чтобы удалить определенный контент или к примеру полностью положить весь сайт?

[@stacybrown1338]

По поводу 2. недавно вышла интересная книжка, называется "Вторжение. Краткая история русских хакеров", автор Даниил Туровский

[@eugeniuszjarocki109]

@@stacybrown1338 спасибо за рекомендацию, сохранил себе. Обязательно почитаю в будущем! Кстати, если есть литература на подобную тематику - буду признателен, если поделитесь :)

[@itbeard]

Ох, мы с ним не общаемся в жизни и. Напиши им на почту (она под видео указана), мб ответят

[@dogedoge6817]

Борода отличные вопросы задавал. Для многих стало понятно благодаря грамотным вопросам. Спасибо!

[@daniilmishchenko3009]

Класс! Человек на вес золота, видно знает про что говорит. Смотивировал и зарядил енергией. Благодарю за ценную информацию!

[@АндрейКолодяжный-ц1ч]

Офигенно крутое видео! Ни разу на ютубе не смотрел ролик который идёт более 2-ух часов! Парень реально любит и знает свою работу! Борода, респектище за контент!

[@CleanToneMusic]

Биометрия стала обыденностью. Паспорта, сканеры при входе в офисы, телефоны. Дочка частенько просит: папа улыбнись и подсталяет тебе перед лицом твой телефон чтобы разблокировался. 😊 Из серьёзных вещей: недавно из-за уязвимости сканера отпечатков пальцев в самсунге все банки "нашей" страны заблокировали в аппликациях возможность логиниться с помощью сканнера. И даже когда самсунг официально сказали что всё пофиксили, банки пока не разблокировали эту опцию.

[@Пётр-д4и]

1:16:41 - На самом деле, безопасники используют паттерн говнокода - "хуяк-хуяк и в продакшн". Всё дело в том, что у них не ценится и не оплачивается скилл программирования. Безопасник-программист - явление весьма редкое, и он считает себя уникальным, и думает, что на его место не придёт безопасник знакомый с программированием, который не то чтобы не заценит его код, а даже не разберётся в нём. И очень часто, решения созданные таким образом, "уходят" за своим создателем, когда тот увольняется из компании. А еще когда Алексей хочет соврать, то поджимает губы.

[@itbeard]

Хм. Интересная инфа, спасибо

[@dark_tina]

Когда он думает, что сказать, возможно, что скрыть - облизывает губы.

[@dmitrynosurname9564]

Думается, что он не просто не ценится, а это просто узкоспециализированный специалист. А большинству компаний в одном лице нужен и безопасник, и программист, и сисадмин.

[@travel_the_world_together]

Как-то на границе два раза система не смогла распознать отпечатки пальцев. В итоге работник таможенной службы сказала: "Выходной взяла. Но это же ты - проходи". #конкурс

[@alecmkov9124]

Очень приятный и умный собеседник! Сказывается что он умеет с обычными людьми работать.

[@АлексейШершень-г8н]

стандарт defcon есть, просто видимо "безопасники" паразитируют на крутой штуке ))) Работал раньше в судебных экспертизах компьютерной техники и радиоэлектронных устройств, в том числе и телефонов, и что-то есть схожее в подходах, то же нужны уязвимости и всё такое, интересно, когда случается что подобные знания в разных областях работают.

[@smaxinfo]

Лекс не уточнил каким "дефконом" он интересуется. Есть оценка глобального пиздеца в случае реальной атомной войны

[@АлексейШершень-г8н]

Сергей Максименко ниче не понял, но осень интересно :) В видосе было сказано к чему военный стандарт к кибербезопасности, и тут рассказчик пояснил, что это конференция с точно таким же названием

[@itbeard]

Ну не все же гостю знать. Но в целом спасибо)

[@pola_bronovec]

Отличное долгожданное видео! Спасибо, Лекс!!!

[@hworang6638]

Как-то на работе была внедрена система учета рабочего времени. Надо было прикладывать палец к прибору и по отпечатку отмечалось время прибытия/убытия. Однажды мы, человек 4-5, увидели как сотрудница облизывает палец перед тем как приложить. Сказать что всем стало плохо - ничего не сказать

[@ctrelokkingtv2592]

Наконец-то)) Спасибо за видео!

[@МоивозможностиВсегдавмоюпользу]

Смотрю ролик спустя месяца четыре с момента опубликования. Хорошо вкручивает проблемы его сферы интересов. Заинтересовали очки молодого человека, т.к. есть подобная проблема. Бликов не заметила и диоптрий на вскидку не определить, плюс достаточно обзорные поля и повышенная прозрачность линз, чьё это производство не подскажете ли ?

[@solarfields3582]

вот умные люди !.Не точто диванные эксперты каторые вечно спорят кокая винда лудше!

[@delalen8012]

Я все думал, кого он мне напоминает... Манера речи такая интересная... это ж Ян Топлес!)

[@Spiculum24]

История про цепочки подключений и Филиппины напомнила старенькую игру Uplink

[@ЕлизаветаДолгова-д2з]

Очень прикольное интервью,очень симпатичный молодой человек,помимо того,что неглупый.

[@Юлианна-ц2д]

Очень хорошее интервью, до этого была мешанина в голове про сферу кибербезопасности, сейчас стало более понятно.

[@AleksandrSazonov]

Леша, забыл рассказать, что сейчас сигнатуры не только руками пишут, а ещё используется машинное обучения. С теми объемами, в которых появляются вредноносы, 50 человек не хватит :) также большой объём информации получают с многочисленных сенсоров (компьютеры, шлюзы и др) и вручную все это обрабатывать не совсем реально.

[@Inkvirg]

А работающих с Unity знакомых случайно нет? Десять лет пытался изучать программирование (1-2 попытки в год, максимум в месяц) а в Unity с первых же минут понял, вот оно, мое. Хотелось бы послушать того, кто уже несколько лет работает на этом движке.

[@itbeard]

Есть, запишу себе в списочек

[@peaceful_worrior]

Здарова братья по компу🤗. Благодарность за контенты с меня Лайк и Подписка

[@1stCasino]

Борода молодец! Спасибо за выпуск, спасибо за твою работу! ОЧень полезная информация) Когда Бороде будет лет 60-70, его борода будет плавно переходить в свитер:-)

[@tegerankhafizov8334]

приятно слушать воспитанного образованного человека!

[@mikefpv0]

Работаю 17 лет в ИБ в Сбере и как то надоело - да и отношение к ИБ поменялось. Раньше любил реверсинг (оч крутая тема), что то сломать реальное... Учусь на JavaRush:)

[@viktord3507]

Идите в серьезную компанию. Что в том сбере ловить то.

[@mikefpv0]

@@viktord3507 не, в разработку если переходить, то есть интересные проекты. А с ИБ в Сбере - да, печаль.....

[@viktord3507]

@@mikefpv0 но ведь ИБ это огромное пространство для изучения, всего нового. Особенно в серьезных компаниях. Чем ИБ сильно отличается от Тестирования на безопасность, это ведь похожие области, и можно спокойно с одной на другую перейти? А в тестировании столько всего интересного и нового, что вряд ли найдется человек который это ВСЕ-ВСЕ знает.

[@mikefpv0]

@@viktord3507 что значит "Тестирования на безопасность"? На счет пространства, то в этом ролике основную часть сферы ИБ неплохо охватили. Если нравится - почему бы и нет? Особенно в интересной компании. Но Сбер бы я сейчас не отнес к этим компаниям. (перечитал свой пред. ответ - не точно выразился и вы меня не правильно поняли)

[@viktord3507]

@@mikefpv0 pentestet. Тестирование на проникновение

[@svobodu_tut_by]

А мне понравилось интервью. И парень знающий, с опытом. Долговато, но есть тайм- метки.

[@DeimGG]

иду в колледж на безопасника. Что посоветуете для начала? Что изучать, чтобы потом было легче? какие курсы по кибербезопасности ?

[@automaticdiablo]

Для начала стать программистом

[@MrFeequs]

Linux, бд, программирование, сайтостроение

[@Divercant]

Про хакеров и защитников: когда я стал инженером (точное машиностроение), фраза "ломать - не строить" стала гораздо глубже.

[@MrScanko]

Очень много раз сказали про флешки. Почему безопасники не блочат юсб порты в биосе или не ставит софт блокирующих и отслеживающий флешки ? ))))) У меня есть история из 2008. Работал в страховой компании, сотрудница вставила телефон в комп чтобы перенести музыку, через 30 минут ее уволили. Не знаю правда или нет )

[@НадеждаКутиковна]

Ну парень, ну и голова, ну и сила знаний, супер!

[@Pikachu-de1rc]

Очень крутой выпуск, приятный гость) Очень интересно было слушать)

[@casper1vanes]

Блин, на самом деле вот реально всё рассказал про мир ИБ в СНГ)

[@lil-l3924]

Приятный подкаст,находка для меня) целых 2,5 часа разговоров про специальность)) правда мне кажется со звуком иногда были какие-то проблемы,не знаю связано ли это с моим ноутбуком или с видео :с Спасибо за ваш труд :>

[@adastraperaspera0264]

Интересное видео! Будет интервью с Владиленом Мининым? Видосов по фронту вроде было не так много. Думаю, зашло бы огонь.=))

[@qaserus1226]

Лайк не глядя?))) Спасибо за видос))

[@chandlerbing8418]

Очень интересная беседа, можно что-то со звуком сделать в будущем, очень плохо слышно собеседника, может с микрофоном беда?

[@Боніст-новачок]

Ну, блин, очень живо рассказывает хлопец, и вопросы умные, - умные вопросы и умные ответы. Очень широко успели обхватить тему.

[@dark_tina]

Было интересно глянуть интервью с людьми, которые вплотную занимаются OSINT и Соц инженерией. Как в эту сферу попасть, можно ли заниматься легально и т.д.

[@tynnikov]

Классный гость! Приятно слушать! Замечательно провел время

[@itbeard]

Круть)

[@doomymax577]

Мне очень понравился выпуск. Может давай найдем теперь кто пишет малвари?

[@itbeard]

Скоро хакер😉

[@blackdragon9748]

@@itbeardслышишь извини за глупый вопрос,а где ты его достанешь,всмысле реальные хакеры ведь на дорогах не валяются,только пж без приколов.ОК

[@itbeard]

Без приколов. Сам нашелся

[@blackdragon9748]

@@itbeard сам нашёлся типа,искал возможности выступить с интервью,на потеху зрителям(потому что если он не скажет чего-то путного это реально будет выглядеть очень смешно и конечно же будет попахивать обманом :-) (да ты и сам лучше меня это знаешь ) или ты ему заплатил(что весьма вероятно :-))и он согласился выступить с интервью?..

[@blackdragon9748]

@@itbeard а с чего ты взял что это рили хакер

[@katetretyakova4901]

не раскрыт вопрос женат ли Алексей))) а если серьезно, прекрасное интервью и очень интересный гость)

[@itbeard]

Напишите ему 😉

[@playone8661]

После 9 куда лучше в it идти, если программировать не очень

[@MrRuslionkz]

Хорошее интервью, приятный собеседник, компетентный специалист. Спасибо.

[@paultsv7299]

Жаль не спросил какую на работе использует операционную систему , очень ждал данного вопроса

[@itbeard]

Линукс

[@eugeniuszjarocki109]

Лекс, огромное спасибо за этот выпуск! Давно уже хотелось посмотреть на эту тематику что-то :) Хочу отметить, что ты подготовил очень хорошие вопросы сегодняшнему гостю (особенно во время блица), прям то, что хотелось самому спросить. Спасибо за труд! Пожалуй, единственный момент - это, что хотелось бы услышать более подробно как выглядит процесс хакинга, когда к примеру как в фильмах показывают, что хакер сидит в капюшоне и клацает что-то в консоли... что конкретно происходит в этот момент? :) хотя, подозреваю, что это - довольно не простая тема и в двух словах не объяснишь

[@Fxgleb]

ну как я это вижу, хакер подключается на какой то удаленный ресурс через ssh и через консоль манипулирует файлами на этом удаленном сервере (один из сценариев)

[@eugeniuszjarocki109]

@@Fxgleb как вариант. Только как получить этот доступ по ssh? Существуют ли какие-то хитрые манипуляции, чтобы получить ключи и тд... хотелось бы получить ответ на такие конкретные вопросы от знающего человека :)

[@CleanToneMusic]

Я думаю просто херачит ls в баше или htop

[@eugeniuszjarocki109]

@@CleanToneMusic для этого нужно уже быть подконнекченным к серверу (то есть, уже нужно знать ssh ключи)

[@CleanToneMusic]

@@eugeniuszjarocki109 Я ж не про реальность, а про то что в кино происходит в терминале. Типа пошутил.

[@amurlamur3125]

Классный парень. Действительно безопасник, такой дотошный и правильный

[@ЮрийПлохов-к2в]

Думаю, это самое захватывающее интервью на канале

[@codedesign9261]

Ответьте не подглядывая Что длиннее - это интервью или фильм аватар ?

[@itbeard]

Аватар в режиссерской версии😎 угадал?)

[@ariiakogen4283]

Аватар: идет где-то 2:50+

[@АндрейМетелкин-с2ъ]

ХАХАХА, я думал это Миша Лидин!

[@leetovetz]

А я не могу от чувства избавиться что это не Игорь Ласточкин. С Лиги Смеха)))

[@new_youtube_feature_use_it]

Я думал это Рами Малек

[@easymoneydamnsniper]

Он временами Илюха Соболев

[@purplep3466]

@@new_youtube_feature_use_it Хахаха, есть такое

[@artemkucheryavenko9644]

вот сидел и думал кого он мне напоминает))))

[@lui_8515]

Чувак нормальный парень и по моему лучший специалист

[@sergeigaribzyanov6061]

Это был самый интересный гость из тех, с кем я смотрел интервью. Столько нового и интересного узнал, даже захотелось в кибербезопастность залезть

[@ktnprofessor8974]

Да это же Адвокат Егоров, только замаскировался в айтишника!

[@sergeylevkovsky4620]

Блин, точно! А я то думаю, где то я его видел)))

[@juliusmalkov9620]

у меня вопрос насчёт антивирусных, раньше я верил, что линуксу не нужны антивирусники, так как линукс не так популярен а следовательно и вирусы под линукс реже пишут. Но сейчас и линукс стал популярнее, знаю что сервара почти все на линуксе. То есть линукс наверное всё же находится в зоне риска. Какие меры безопасности порекомендуете? Надо ли ставить какой либо автивирус?

[@demetrx7972]

Спасибо за интервью!

[@andreykomyagin5556]

Такое ощущение содается, что Лекс плохо слушал. Какую идеальную имхо защиту ты не выстроил бы, компания - это большая большая структура, т.е. полно отбитых гуманитариев, которые необучаемые + ротация сотрудников, + страховые выплаты. Это бесконечная работы...

[@itbeard]

Ну я ж не знал)

[@Spiculum24]

Так это ж вечная война безопасников и работников. При идеальной защите работать невозможно.

[@andreykomyagin5556]

Если трудно запомнить простые правила: не оставлять комп в аккаунте без присмотра, не работать под чужими логинами, не обсуждать со своими друзьми конфеденциальную информацию, не открывать сомнительные письма и фаилы на рабочем компе, не шоппиться на рабочем компе. Если подобные правила сложны, то у сотрудников явно с дисциплиной и здравым смыслом не все в порядке.

[@enable4]

Помню ты писал, что в планах интервью с кем-то из Варгейминга, как там с этим? Стоит ждать в ближайшие месяцы?

[@enable4]

Или это ты про него и говорил? Я почему-то ждал кого-то из геймдева

[@itbeard]

Сипп

[@nicoaraoctavian1819]

1. У меня был случай когда я взял телефон девушке посмотрел замазость экрана на солнце так я угадал графический рисунок 2. Дал ноут соседке она поставила свой пароль от WIFI, через год я ей сказал, видели бы вы реакцию ) как ты его взломал? 3. В 2016 я взломал 400 сайтов

[@eazy_profit]

Thanks, guys! So interesting!

[@ivan5890]

Я теперь во всех видео жду "атишечка надо"🤣

[@ronnie_rocketo]

Интересный выпуск сегодня был, даж лукасну по такому случаю

[@itbeard]

Еее😎

[@dmitriynaumov9208]

ну давайте по чесноку, работаю в иб в большом интеграторе . могу сказать по факту - ИБешники, это хорошие, умные админы. (которые понимают, SQL, Windows, политики Linux, Антивирусное ПО, сетевое оборудование) Короче говоря те кто не только следят, насколько их ПК запылился, но и понимает все службы, процессы , реестр, алгоритмы итп. Что за что отвечает. Просто ИБ в России вознесли эти в какой то квантовый квадратный корень Я видел в свое время хороших и умных админов, около 10 лет назад, они выполняли точно такую же работу. Но только сейчас это стандартизировано и передано в руки ИБ, а админы получают по ЗП примерно так же, но только работаю лишь в ворде и пыль пылесосят (опыт у меня есть, понимаю о чем говорю)

[@jodjie9442]

Видно, что топовый специалист! Кстати, будет ли интервью с системным администратором?

[@itbeard]

Да

[@_kie]

@@itbeard в смысле да? У тебя же был уже девопс.

[@valentinkhomutenko6308]

@@_kie девопс это не администратор

[@_kie]

@@valentinkhomutenko6308 , принципиальные отличия, пожалуйста. И тот, и тот работает с инфраструктурой. Разница - девопс ещё умеет самостоятельно писать на каком-нибудь языке скрипты для автоматизации.

[@valentinkhomutenko6308]

@@_kie девопс это development operations, в этом ключевое отличие. Девопс занимается инфраструктурой и автоматизацией именно процессов разработки. Системный администратор же может заниматься, например, исключительно поддержкой внутренних сервисов или настройкой рабочих машин.

[@sxntana7162]

По лицу видно, что даже Gentoo не собирал

[@МоивозможностиВсегдавмоюпользу]

Реально ли осуществить взаимодействие программ кейлоггер и энидеск ?

[@workoutforever1986]

На каком или каких языках программирования они работают? Используется ли там C/C++?

[@vifvrTtb0vmFtbyrM_Q]

Я работал ведущим безопасником. И да, пришлось писать целую софтину. И не одну. Клиент, сервер, панель управления, субд. Все дела. Конечно там приходится применять шаблоны проектирования. Я же не 1сник какой-то )

[@АлександрСасс-б8ш]

Немного не в тему. В Китае одной известной певице выписали многочисленные штрафы за переход проезжей части в не положенных местах. А оказалось, что система реагировала на афиши, размещённые на бортах общественного транспорта...