Хакер, що біжить | Блог про кібербезпеку

Книжкові рекомендації, сезон весна-літо 2022, частина перша

Книги, прочитані в період весна-літо 2022 року.

Доброго здоров‘я, друзі. Продовжуємо нашу періодичну рубрику книжкових рекомендацій. Одразу зізнаюся, приділяти час книжкам зараз вдається лише на бігу в аудіоформаті або ж під час повітряних тривог. Тому не зважайте на кількість, яка цього року трохи “просіла”. Це компенсується якістю матеріалу, адже обирати зараз доводиться дуже ретельно.

Почну з поради, яку я для себе відкрив дуже пізно, передав своїм дітям дуже рано, а тепер ділюся з вами. Зокрема тому, що знайшов їй підтвердження в одній з прочитаних книжок, описаних нижче. Вгадайте, у якій?

Продовжити читання

російська імперська стратегічна культура

В кожної імперії є культурна база. Британія хотіла володарювання над торговими шляхами. Штати хочуть панування над ресурсами та економікою. Китай хоче помсти за століття приниження. А рф нічого не хоче. Основним імперським рушієм росії є страх. Страх загарбання та хаосу.

Цей пост підсумовує ланцюг твітів, в якому я стисло переказав лекцію полковника фінської розвідки за посиланням. Це відео це такий собі дайджест аналізу російської зовнішньої політики з точки зору теорії стратегічної культури.

Продовжити читання

Повернення No Name Podcast

Цієї неділі, 22 травня 2022 року о 17:00 за Київським часом (14:00 GMT), український подкаст про кібербезпеку повертається зі спеціальним епізодом: у гостях у нас theGrugq. Ветеран хакерської сцени та експерт з питань кібервійни, Ґрак допоможе нам подати заявку в номінації “повернення року”. Ну і про кібер теж трохи побалакаємо, як без цього.

Щоб дивитися епізод наживо, підписуйтесь на наш новостворений канал у Twitch. Запис епізоду можна буде пізніше прослухати в форматі подкасту, або подивитися на YouTube та у Facebook. Або ж ні, хто зна, зараз нічого не можна планувати напевно. Тому підписуйтесь у Твічі, ставте дзвіночок та до зустічі в неділю о 17:00.

Найважливіше: ми проводитимемо збір коштів під час та після події, реквізити та інформація про призначення будуть опубліковані на початку стріма. Тому тримайте палку змащеною, а біток напоготові. А до того часу – залишайтесь в безпеці.

Про DDoS-атаки на Приватбанк, Дію, Міноборони та ЗСУ

Спробую пояснити про розподілені атаки відмови в обслуговуванні (DDoS), чому вони успішні, чому сервіси до них не готові, та чому це сумна тема для України.

DDoS це дуже красива назва для найтупішої атаки в інтернеті, яка полягає у вичерпанні ресурсу вебсайта чи вебсервера за мобільним додатком. Хакери беруть вже наявний ботнет (багато пристроїв, попередньо зламаних та об’єднаних системою керування) і програмують його відправляти багато запитів на певний ресурс. Як багато? Достатньо, щоб легітимним користувачам, тобто нам з вами, цього ресурсу не вистачило.

Як можна протистояти DDoS? Якщо не розглядати ідіотські способи типу вимкнути сервіс (вітаю, атака пройшла вдало, вас більше немає в інтернеті) чи розширити потужності (в певний момент вас ваш провайдер просто оголосить інтернету, що вас не існує, бо ніхто не стане втрачати увесь бізнес через одного клієнта), то є лише один конструктивний спосіб: ідентифікувати джерела шкідливих запитів та заблокувати їх.

Продовжити читання

Медитація для заспокоєння в часи кризи

В критичні моменти важливо триматися за кермо нашого головного інструмента: мозку. Одним зі способів психічного саморегулювання є медитація. З чого почати?

Українські громадяни останні тижні відчувають себе пасажирами чи то американських, чи то російських емоційних гірок. До об‘єктивної загрози додається загроза психологічна, що не дозволяє мозку зосередитись на речах, які треба зробити просто зараз. В такі періоди час замислитися про засоби психологічної безпеки.

Продовжити читання