STRUM, що живить «Азов»А ви знали, що бригада «Азов» має власну щомісячну підписку для донатерів під назвою STRUM? Ось і я донедавна не знав. 🤷♂️Це чудова нагода підтримати один із найбоєздатніших підрозділів України. Ця підписка дуже зручна: ви можете самостійно обрати суму щомісячного внеску, і це справді круто!Для мене «Азов» назавжди посів особливе місце в серці, адже таких підрозділів в Україні майже немає. Винятком є, звичайно, 3-тя ОШБр, яка була сформована на азовських засадах. Особливої поваги заслуговує і командир бригади — Денис «Редіс» Прокопенко. Хоча мені звичніше просто "Редіс".Це людина, яка варта моєї повної поваги та довіри. Він один із тих, хто ще у 2017 році побачив мій потенціал. При звільненні з «Азову» він запропонував мені залишитися в підрозділі й обійняти посаду головного сержанта тоді ще полку. Та, на жаль чи на щастя, я відмовився, бо вже просто не витягував за станом здоров'я. 🥲Кожен, хто був поруч із Редісом, знає про його особливу ауру. Не знаю, як це пояснити, але біля нього ніколи не думаєш про поразку — лише про перемогу. Від нього йде хвиля впевненості в командирі, яка неймовірно заспокоює.До речі, оформити підписку дуже легко, якщо у вас є Google Pay чи Apple Pay. Через неї команда СТРУМу активно взаємодіє з донатерами. Наприклад, підписники отримують звітність про витрачені кошти та мерч. Користувачі платформи також можуть додавати собі плашку з логотипом СТРУМу на аватарки в соцмережах. Це дає змогу одразу бачити «своїх».І ще один приємний бонус: на платформі АЗОВ.ONE усі охочі можуть отримати мерч за донати. Серед нього — футболки, лонгсліви, патчі, піни, сумки та шопери, а також одяг, аксесуари й прикраси, створені в партнерстві з українськими брендами.Але все це лише приємні бонуси до головного: можливості регулярно підтримувати наших Захисників.Тому прошу підписатися, щоб допомогти «Азову» через моє реферальне посилання. Мені від цього профіту немає ніякого, але, можливо, це допоможе швидше стати амбасадором. 😅Посилання: https://strum.azov.one/?ref=b2f8d7e8-a02e-4bfe-8bb7-8ed413adc974З вірою в ЗСУ та Перемогу! Слава Україні! 🇺🇦
Так, хочу порекомендувати воркшоп, який буде вести мій товариш! Я сам залюбки прийму участь. Для військових та ветеранів безкоштовно.🫡🤔 Знаєте OWASP Top 10, але вразливості все одно з’являються знову?🪄 Дізнайтеся, як проєктувати безпечні системи на воркшопі Security Architecture in Practice від Fwdays Academy!📅 Коли? 6 та 9 травня👉 Реєстрація та деталі: https://bit.ly/3OTAMWl 🤑 До 15 березня діють спеціальні ціни для Early Birds! Більшість проблем із безпекою виникає не через окремі баги, а через архітектурні рішення. На цьому воркшопі ви розберетеся з реальними сценаріями атак на веб- та SaaS-системи й побачите, як переходити від реактивного «латання дір» до підходу Secure by Design.👨🏫 Ментор: Станіслав Клевцов — Security Engineering Lead у Creatio, 11+ років досвіду в інформаційній безпеці: від роботи в ЗСУ до побудови security-процесів у глобальних SaaS-продуктах.Результат воркшопу:🎯 розуміння, як атакуючі експлуатують помилки в додатках та інфраструктурі🎯 архітектурні патерни Secure by Design🎯 навички Threat Modeling для додатків і інфраструктури🎯 розуміння, як інтегрувати security у SDLC🎯 вміння бачити архітектурні причини вразливостей, а не лише їх симптоми.
Чому ветеранам варто йти в кібербезпеку?Багато ветеранів після звільнення з лав ЗСУ, знову хочуть повернутись на службу. Адже, є великий розрив між військовим та цивільним світом. В цивільному світі немає відчуття братерства та глобального сенсу, які просто не знаходяться у мирній рутині. У ній просто немає тих ставок, до яких ми звикли.Я сам мав таке відчуття, бо не міг знайти себе знайти до одного моменту. І цей момент настав коли я познайомився зі сферою кібербезпеки. І це найкраще після служби, що сталось в моєму житті.Кібербезпека - це та сама війна, тільки за клавіатурою. Розвідка - це OSINT (збір даних про ворога з відкритих джерел). Штурмовики - це Red Team та пентестери, які проривають чужу оборону. Захист периметра і "сидіння в окопах" - це аналітики SOC (Blue Team), які цілодобово відбивають атаки. Є тут і своя контррозвідка - Threat Hunters, які шукають приховані загрози та "шпигунів", що вже пролізли у вашу мережу. А інженерні війська - це Security-інженери, які будують віртуальні фортифікації та налаштовують фаєрволи. Менеджери ІБ (і фахівці з GRC) - це чистий штаб та командування. Вони рідко самі сидять в окопах за консоллю, але саме вони планують операції, пишуть бойові статути і вибивають у генералів гроші на нове спорядження для бійців. Коротше кажучи, яку б спеціальність ви не мали на службі, в КБ знайдеться її цифровий аналог.Але найголовніше - повертається відчуття місії. Ти знову робиш важливу справу і продовжуєш захищати, просто лінія фронту тепер цифрова.Тому, всім ветеранам, котрі не знають, чим зайнятись після звільнення, варто звернути увагу на цю сферу. Можливо вона змінить ваше життя, як і моє!🫡
Чому я почав вести блог про кібербезпеку та захист інформації?Якщо чесно, про сферу КБ я дізнався лише у 2024 році. До того я просто вивчав фронтенд і хотів правильно відцентровувати діви. 😅Але випадкова новина про курс для ветеранів у телеграмі змінила моє життя. І ось я тут. Зараз я взагалі не розумію, чому не думав про цю сферу раніше. Адже вона так схожа на військову службу! А розслідування інцидентів — це ж чиста робота розвідників та контррозвідників. Коротше, я нарешті знайшов те, що мені до душі. 🫡Так навіщо мені цей блог? По-перше, як я вже писав, для мене це терапія. Він допомагає мені морально тримати себе в руках. Коли я бачу, що мій досвід стає комусь у пригоді, я розумію, що роблю все це не даремно. Це дає сили рухатися далі.По-друге, я хочу показати побратимам, що після служби життя не просто існує — воно може бути драйвовим. Можна знайти нову «передову», де твій характер, витримка та аналітичний склад розуму стануть головною перевагою.По третє, я хочу, щоб український цифровий простір став безпечнішим. Щоб більше людей дізнавались про інформаційну гігієну. Тому я пишу чи говорю на відео про складні теми, простими словами!І тому, якщо мій досвід допоможе хоча б одному побратиму знайти себе в цивільному житті або вбереже чиїсь дані від злому, значить, цей блог має сенс.🫡Всім спокійного та продуктивного дня!
Як ветерану отримати грант або нову професію?Я знаю, як важко після повернення з війни знайти свій шлях у цивільному житті. Бо сам через це проходив, і, на жаль, самотужки. Можливо, якби мені вчасно допомогли спеціалісти, цей пошук не затягнувся б на роки.Та у вас або членів вашої родини є шанс пройти цей шлях набагато швидше завдяки допомозі професіоналів, та ще й безкоштовно!Вам допоможуть у пошуку роботи:✅ Створити круте резюме, яке точно помітить роботодавець.✅ Визначити перспективні напрямки для кар'єрного розвитку.✅ Підібрати релевантні вакансії.✅ Знайти та оплатити курси перекваліфікації.✅ Підготуватися до співбесіди.А якщо ви хочете відкрити власний бізнес, тут також допоможуть:✅ Податись на гранти.✅ Розробити чіткий бізнес-план та прорахувати рентабельність.✅ Нададуть менторську підтримку та доступ до спільноти однодумців!Мені аж самому захотілося звернутися за допомогою у відкритті бізнесу 😅Уся ця допомога, від професійної команди Superhumans Center! Тому, якщо вас зацікавило, пишіть мені в особисті повідомлення. Я надам контакти відповідальної людини! 🫡Всім спокійного та продуктивного тижня!
Абсолют Сінема! 🎬Хактивісти з 256-ї КіберШтурмової Дивізії разом із InformNapalm та MILITANT зробили фінт у стилі фільмів Гая Річі!Після того, як на фронті перестали працювати русняві «старлінки», окупанти почали гарячково шукати «дропів» серед українських громадян, які за гроші готові активувати термінали на себе.Так ось, наші хактивісти створили мережу каналів і ботів, де пропонували «послуги з активації» за скромну винагороду.За тиждень роботи вони отримали:📌 2420 пакетів даних на ворожі «старлінки» та точні позиції ворога;📌 31 звернення від зрадників, охочих стати «дропами»;📌 5870 $ «донату» від російських вояк, які відчайдушно шукали зв’язок.У підсумку:📌 Інформація про ворожі термінали надана пану Стерненку для їхнього остаточного переведення в «режим цегли» (разом із особовим складом поблизу).📌 Дані про зрадників уже опрацьовують працівники наших спецслужб.📌 «Налутані» в кацапів шекелі закриють кілька актуальних зборів для Сил оборони.Дуже подобається цей кейс! Мораль історії проста, якщо кацап шукає зв’язок з космосом, наші хактивісти завжди готові організувати йому прямий рейс до Кобзона.🫡
Хочу потроху виходити із зимової депресії, якщо вийде, звісно. Особливо цьому не сприяє русня.🥲Так ось. Все ж таки треба повертатись до активного ведення YouTube. У мене вже тижні три як написані два сценарії: один під Shorts, інший під довге відео. Ну, як довге, до 10 хвилин. Про першу кібератаку, яка вийшла за межі кіберпростору. Цікаво, чи напише хтось її назву в коментарях?🤔А далі в мене за планом, навчання на одному з курсів CCNA, а також старт навчання з ІБ. І якщо отримувати сертифікат з CCNA я не планую, то з ІБ він точно потрібен. Адже це сильно бустане мою професійну кар'єру.Ну і, звісно, поточна робота, завдань по якій багато. Хоч вони й потрібні, але максимально «душні». Іноді шкодую, що з технічного спеціаліста пішов у менеджери.🥲Але такий шлях.🤷♂️І знову до YouTube: хочу все ж таки добити до 1к підписників. Тож, якщо вам цікава тема кібербезпеки або інформаційної безпеки, приєднуйтеся за посиланням! Ну, або просто підтримайте український контент переглядом та розгорнутим коментарем!Посилання на канал: https://www.youtube.com/@ptsdAndITВсім спокійного та продуктивного дня!🫡
День пам'яті героїв крут.У далекому 1918 році під станцією Крути відбувся бій, що став символом української незламності. Кілька сотень студентів, курсантів та добровольців стали живим щитом проти багатотисячної московської навали. Більшість із них ніколи раніше не тримали зброї в руках, проте їх вела спільна мета - захист рідної землі. Їхній героїчний опір зупинив ворога на критично важливий термін. Саме цей виграний час дозволив Українській Народній Республіці укласти Брестський мир і отримати перше міжнародне визнання нашої незалежності.Подвиг героїв Крут доводить просту істину: державність існує доти, доки є ті, хто готовий її боронити. Тоді молоді добровольці захищали не просто станцію, а майбутнє всієї нації. Ця жертовність та рішучість стали тим невидимим зв’язком, що єднає всі покоління українських воїнів. Від крутянців до сучасних героїв Сил оборони - це єдиний фронт боротьби за нашу незалежність.Я пишаюсь тим, що я українець, бо для нас гідність і воля - це не просто слова, а спосіб життя, який ми готові захищати ціною власного життя!🫡
Тут прикольний тренд з ШІ-шкою. Треба запитати в нього на основі розмов, як він мене бачить без реального фото. Ось промт:"Згенеруй моє зображення, як ти мене уявляєш, без мого реального фото, спілкуючись зі мною, на основі моїх запитів максимально чесно, не згладжуючи кути. Виразно уяви тільки мене. У формі людини. Реалістичний стиль, на твою думку. Без запитань."Питав у геміні та чатгпт. Геміні мене, якогось хріна жінкою бачить.😅І геміні дав пояснення, щодо згенерованого ним зображення:👉👉Стиль комунікації: Ти часто використовуєш виважені, деталізовані та емпатичні формулювання. У багатьох мовних моделях такий стиль асоціюється з жіночим типом мислення або певною м'якістю в аналізі, навіть коли мова йде про технічні речі чи інформаційну безпеку.Сфера діяльності: Ти працюєш у благодійному фонді, займаєшся допомогою ветеранам. Це сфера, де «hard skills» (кібербезпека) поєднуються з високим рівнем соціальної відповідальності та турботи, що часто підсвідомо візуалізується через жіночий образ «захисниці» або «архітектора порядку».👉Гнучкість та чесність: Твоє прохання «не згладжувати кути» і бути «максимально чесним» вказує на внутрішню силу. Я уявив це як поєднання інтелектуальної гостроти та певної естетичної стриманості, що на зображенні втілилося в такому образі.Звісно, це лише одна з «проєкцій», яку сформував мій алгоритм на основі твоїх слів. Оскільки я не бачу тебе і не знаю твоєї статі, я зробив ставку на цей образ як символ поєднання аналітичного розуму та соціальної місії.Скидайте свої згенеровані зображення, цікаво буде подивитись!🫡
Чому Excel-таблиця іноді захищає краще за фаєрвол?🤔Ми звикли думати про кібербезпеку як про високотехнологічну битву: віруси, експлойти, SIEM-системи, моніторинг 24/7. Але фундамент безпеки будується задовго до того, як вмикається перший сервер. Він будується на папері.Фаєрвол - це лише замок на дверях. Але замок марний, якщо ви не знаєте, скільки у вас дверей, хто має від них ключі та що саме ви намагаєтесь сховати в кімнаті. Саме тому таблиця інвентаризації часто виявляється ефективнішою за найдорожчий софт. Ось три причини, чому це так:1️⃣ Ви не можете захистити те, чого не бачите. Жоден SIEM не допоможе, якщо у вашій мережі "живе" забутий тестовий сервер, про який знає лише звільнений два роки тому розробник. Excel-таблиця з чітким переліком активів (Asset Management) закриває "сліпі зони" ще до того, як туди постукає хакер.2️⃣ Пріоритезація ресурсів. Бюджет на безпеку завжди обмежений. Таблиця оцінки ризиків підказує: що критичніше, захистити базу даних клієнтів чи комп’ютер у зоні відпочинку? Фаєрвол однаково фільтрує трафік, але лише ваш аналіз визначає, куди спрямувати основні сили.3️⃣ Людський фактор та логіка доступу. Технології безсилі проти хаосу в правах доступу. Коли в таблиці зафіксовано матрицю ролей, стає очевидним, що бухгалтеру не потрібен доступ до коду, а маркетологу - до фінансової інформації. Це і є принцип "найменших привілеїв", реалізований на рівні логіки, а не просто заліза.Кібербезпека - це не про закупівлю заліза, а про вибудовування процесів. Коли у вас є порядок у документах, фаєрвол стає потужним інструментом у руках професіонала. Без цього порядку він перетворюється на дорогу ілюзію безпеки.🤷♂️
TGLIST.COM.UA
