Doctor Web Insight - Страница 3 - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
lomonov

Doctor Web Insight

Recommended Posts

SDA

Эрточеская фантазия дартаньяна бгг :lol:

1353579057_run_10.jpg

дартаньян береги свою судьбу ололо :lol:

DSC03210kopirovanie-627x418.jpg

Кстати, не являясь адвокатом Вепа, хочу заметить, у него вроде уже 9-я версия ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

del, не в ту ветку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lomonov

Для Сергей Ильин:

Ну и совет же Вы мне дали…

Посмотрите на количество просмотров тех тем, которые я инициировал. Цифры показывают, что то, о чем я публикую, читателям интересно.

Сомневаюсь, что отчёт о незаконных финансовых операциях и неуплаченных налогах «Доктор Веб» вызовет такой интерес у читателей. Кроме того, я – не налоговый инспектор, и не уполномочен проводить проверку субъектов хозяйствования.

Имею мнение, что детали сексуальных отношений сотрудников (конкретных сотрудников) «Доктор Веб» оглашать неприемлемо с этической точки зрения. Сексуальные отношение могут перейти в супружеские отношения, т.е. – брак, который является здоровым основанием любого общества. Вы желаете, что бы я наносил вред конкретным людям, и подрывал устои семьи?

Я воюю с сильным противником. Который совершил преступления (не одно, а – несколько). Это – не призрачная сплетня, а конкретные люди, готовые на многое, что бы не «сесть» и не потерять свои должности. Эти люди обладают значительными ресурсами – деньгами, должностными возможностями, связями… Факт возбуждения уголовного дела № 972233 ничего Вам не говорит?

Я не воюю с конкретными сотрудниками «Доктор Веб», которые, в силу своей слабохарактерности, дали ложные показания. Оправдывать я их отказываюсь, но понять по-человечески постараюсь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

к сожалению, вы показали очень много слов, причем абсолютно бездоказательных. Это ваше ИМХО, не более. Фактов не видно, увы. Есть мемуары о полиции РФ и все

Число просмотров важно только для вас, мусорить в темах у нас не принято.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww
Посмотрите на количество просмотров тех тем, которые я инициировал. Цифры показывают, что то, о чем я публикую, читателям интересно.

Халявный траф на скандальчике!

Именно факты и интересны, а "не мешки ворочать" мы итак все умеем. Темы про ментов были актуальны в период популярности сериала "Улицы разбитых фонарей", ёпт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lomonov

Продолжу тему опроса.

Ваш опрос является очень важным мероприятием как для мента, так и для Вас. Возбуждение уголовного дела – достаточно серьёзный процессуальный момент. Этот момент является, по сути рубежом, после которого предусматривается, что факт совершения преступления установлен, и потом начинается сбор доказательств вины подозреваемого. До момента возбуждения уголовного дела, Вы – даже не свидетель, а после - Ваш процессуальный статус обретает конкретные очертание, и Вы становитесь или свидетелем, или потерпевшим, или подозреваемым. И с этого момента, согласно УПК РФ, у Вас появляются вполне определённые обязанности – давать показания, являться в орган дознания и т.п.

Именно поэтому, о возбуждении уголовного дела ставится в известность прокурор, который обязан проверить материалы уголовного дела (уже не проверки, а – уголовного дела) на предмет полноты предъявляемых претензий к Вам и правильности выполнения процессуальных процедур. Прокурор может отменить постановлении о возбуждении уголовного дела. Поэтому когда прокурор увидит такой документ как «объяснение» (протокол опроса) в котором указано, что опрашиваемый отказался давать пояснения, сославшись на статью 51 Конституции РФ, прокурор будет более детально разбираться в материалах проверки. Конечно же можно подкупить и прокурора, но это стоит дополнительных денег, и не факт, что прокурор согласиться покрывать явный «порожняк».

Поэтому очень хорошо иметь доверенных людей, которые искренне заинтересованы в Вашей безопасности. Это может быть друг (настоящий друг, а не «друзья-товарищи»), подруга, супруг, родители или другие знакомые Вам надёжные люди. Перед отправлением на опрос найдите такого человека, известите его и проинструктируйте как ему себя вести. Передайте ему все данные о менте, который Вас вызвал на опрос – ФИО, должность, звание, контактные данные (мобильный, служебный телефоны, телефоны дежурной части и другие телефоны, которые Вы «раздобыли» - начальника подразделения, начальника отдела, отдела кадров и т.п.). Обязательно предупредите о времени начала опроса – времени, когда Вас вызвали.

Доверенное лицо должно «страховать» Вас во время Вашего опроса.

Очень желательно, что бы Вы предупредили его, что пришли на место Вашего опроса. Когда войдёте в кабинет к менту, позвоните Вашему доверенному лицу и скажите, что находитесь уже в кабинете мента по такому-то адресу, и полагаете, что опрос займёт не более 30 минут. Этот разговор должен слышать мент. Телефон не прячьте – держите его в руках или можете положить его на стол мента перед собой. Через полчаса (или раньше) Ваш доверенный человек должен Вам позвонить и спросить «как дела?». Желательно, что бы он, звонил Вам почаще – паузы ответа на телефонный звонок будут играть Вам на пользу. Это - и момент снятия психологического давления на Вас, и момент оказания психологического давления на мента.

Если Ваш опрос проводит добросовестный сотрудник полиции, то такие звонки не будут нервировать этого сотрудника, если же мент «шьё дело» на Вас – мент будет нервничать. А вот это Вам как раз и надо. Если мент или сотрудник полиции спросит Вас о звонках (кто звонит и с какой целью?) – можете честно сказать, что звонит доверенное Вам лицо, которое знает, что Вы находитесь здесь на опросе и контролирует, что бы в отношении Вам не были предприняты противозаконные действия.

Минут через 40-45 с момента начала Вашего опроса, доверенное лицо должно позвонить в дежурную часть и спросить следующее – «по его данным Вы находитесь на опросе у того-то мента; ситуация с этим вызовом какая-то странная; и на звонки Вы не отвечаете (даже если он только что с Вами разговаривал), поэтому доверенное лицо сильно беспокоиться и просит уточнить что же происходит на самом деле с Вами, так как не исключает возможность, что по отношению к Вам могут быть предприняты незаконные действия». Дежурный офицер будет, скорее всего, нейтральный сотрудник полиции, и он позвонит менту, что бы уточнить, что же происходит с Вами. Это Вам и надо.

Ещё через 15-20 минут доверенное лицо может позвонить начальнику отдела, начальнику отделения, отдел кадров и т.д. Может набрать ещё раз дежурную часть. Повод тот же – поинтересоваться Вашей судьбой. При этом доверенное лицо может сказать, что сильно за Вас беспокоиться, так как знает, что у Вас проблемы с сердцем, вчера Вам вызывали «скорую помощь», поэтому необходимо обязательно предупредить мента, что если Вы побледнеете или покраснеете – это сердце, и надо срочно вызывать «скорую помощь».

Короче, доверенное лицо должно в моральном плане изнасиловать весь отдел за эти 60-90 минут, что бы как можно больше сотрудников этого отдела знали, что Вы находитесь в отделе на опросе у мента.

Смысл эти действий следующий. Если Вам «шьют дело», то, скорее всего, у мента против Вас реального ничего нет. И изучение материалов проверки вышестоящим начальником позволит ему понять, что дело «заказное». Если Ваше доверенное лицо «достанет» всех в отделе, то начальник обязательно будет изучать материалы проверки, даже из чувства любопытства, а не просто «подмахивать» документы. Не надо считать сотрудников полиции глупыми – у них такой большой опыт, что они сразу видят «что есть что». Поэтому любой повышенный интерес к Вашей проверки идёт Вам на пользу и играет против интересов мента. Как я ранее писал – «деньги любят тишину», и всех сотрудников полиции подкупить очень сложно.

После таких Ваших действий и действий Вашего доверенного лица, я очень сильно сомневаюсь, что мент решиться на какие-нибудь «беспредельные» действия.

О спецприёмах писать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.

  • Сообщения

    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.2.10.
    • PR55.RP55
      1) Ситуация когда нет доступа к virustotal.com ( и другим ресурсам ) Что предлагаю: а) На примере Firefox 155 - Happy Eyeballs v3: подключение сразу несколькими путями *Браузер больше не выбирает маршрут до сайта заранее, а пробует несколько вариантов подключения параллельно и работает через тот, который отозвался первым. Выигрыш заметнее всего в сетях, где IPv4 или IPv6 работает медленно либо нестабильно: раньше браузер мог упереться в неотвечающий адрес и ждать таймаута, теперь соединение уходит по резервному пути без паузы. б) Если сайт полностью не доступен - то, при потоковой проверке файлов не заставлять пользователя "бесконечно" ждать... 2) Драйвер фаервола - при проверке. По хорошему программа сама должна знать какие файлы её, какие нет и всякий раз не лезть к ним и не пытаться получить доступ к собственному файлу ?  
    • AM_Bot
      «Инфосистемы Джет» активно развивает концепцию антихрупкости. Эта компания разработала инструменты для её практического применения — первый Фреймворк антихрупкой ИТ-архитектуры и Индекс антихрупкости для построения киберустойчивого бизнеса.      1. Введение2. Что такое антихрупкость ИТ-архитектуры3. Назначение инструментов, разработанных компанией «Инфосистемы Джет»3.1. Фреймворк антихрупкой ИТ-архитектуры3.2. Индекс антихрупкости4. Как проходит оценка4.1. Заполнение профиля компании4.2. Построение бенчмарка4.3. Прохождение опроса4.4. Оценка результатов5. ВыводыВведениеРезонансные атаки на крупнейшие российские компании, которые мы регулярно освещаем, вскрыли системную проблему: реальная операционная готовность к инцидентам остаётся на низком уровне, даже если система защиты формально выстроена. Как показало недавнее исследование компании «Инфосистемы Джет», пережить кибератаку не готовы 64 % из 50 российских компаний. Хуже всего ситуация обстоит в госсекторе и ритейле — при этом именно эти отрасли входят в число наиболее атакуемых.Защита, которая создавалась, чтобы остановить злоумышленника, теперь может лишь его замедлить — и одной способности «не пустить» стало недостаточно. Закупленные СЗИ создают иллюзию надёжности: организация выглядит защищённой, но в момент реальной атаки оказывается уязвимой.В условиях массовых взломов и эволюции атакующих стратегий на первое место выходит принцип управляемого ухудшения ситуации. Взлом с большой вероятностью произойдёт, но мы должны уметь работать под атакой, управлять кризисом и быстро восстановиться. Также необходимо выстроить зрелые процессы реагирования на угрозы, восстановления после инцидентов и обеспечения непрерывности бизнеса даже в условиях атаки. В ответ на этот вызов ИТ-компания «Инфосистемы Джет», работающая на российском рынке с 1991 года, предложила использовать концепцию антихрупкой ИТ-архитектуры.Её суть заключается в том, что ИТ-инфраструктура должна не просто выдерживать сбои, атаки и неблагоприятные обстоятельства, а по-настоящему быть к ним готовой, эффективно их преодолевать и даже извлекать из них пользу, становясь надёжнее и укрепляя свои позиции среди конкурентов.Что такое антихрупкость ИТ-архитектурыКонцепция антихрупкости впервые была предложена учёным Нассимом Талебом, статистиком, бывшим трейдером и риск-менеджером, который прославился изучением влияния случайных и непредсказуемых событий на мировую экономику и биржевую торговлю. В книге «Чёрный лебедь. Под знаком непредсказуемости» (The Black Swan), вышедшей в 2007 году, он ввёл сам термин «чёрный лебедь» для описания редких и маловероятных событий, имеющих огромные последствия, и пришёл к выводу, что вместо попыток их предсказания логичнее создавать системы, способные не просто пережить хаос, но и становиться после него сильнее. Именно это понимание легло в основу идеи антихрупкости, которая уже была детально раскрыта Талебом в книге 2012 года «Антихрупкость. Как извлечь выгоду из хаоса» (Antifragile: Things That Gain From Disorder).Вдохновившись концепцией антихрупкости, аналитики компании «Инфосистемы Джет» решили развивать эти идеи и продвигать их в России. Антихрупкая ИТ-архитектура — не гонка за новыми инструментами. Она строится вокруг способности пережить полный жизненный цикл атаки: подготовиться к ней, замедлить злоумышленника, обнаружить вторжение, сократить ущерб, восстановить бизнес и перестроиться после инцидента. Для практической реализации концепции антихрупкости «Инфосистемы Джет» разработали первый Фреймворк антихрупкой архитектуры и Индекс антихрупкости, позволяющие выявить слабые места и сформировать дорожную карту усиления защиты.Назначение инструментов, разработанных компанией «Инфосистемы Джет»Как же перейти от понимания концепции антихрупкости к её реализации? В этом помогут разработанные вендором инструменты, которые мы рассмотрим ниже.Фреймворк антихрупкой ИТ-архитектурыФреймворк антихрупкой ИТ-архитектуры представляет собой открытый и практичный инструмент, который объединил опыт инженеров, аудиторов, консультантов и экспертов-практиков по защите сети и построению ИТ-инфраструктуры. Он разработан командой «Инфосистемы Джет» во главе с руководителем отдела развития консалтинга по ИБ Александром Морковчиным.Сценарии использования фреймворка охватывают три ключевые рыночные потребности. Первая — оценка текущего уровня киберустойчивости с помощью единой измеримой «линейки» для сопоставления с конкурентами и отраслевыми лидерами. Вторая — планирование развития на основе каталога проверенных практик и выбор вектора роста. Третья — трансформация: пошаговый переход от фактического состояния к целевому уровню киберустойчивости. Фреймворк имеет иерархическую логику: он строится по каскадной модели «в крупную клетку», т. е. на высоком уровне абстракции, без погружения в мелкие детали. Всего существует пять уровней детализации, где каждый следующий уровень конкретизирует предыдущий. Это позволяет последовательно двигаться от общего видения (стратегии) по уровням детализации к конкретным действиям (практике), сохраняя гибкость и системность.Фреймворк доступен на официальном сайте и не требует установки дополнительных расширений. Рисунок 1. Каскадная модель фреймворка антихрупкой ИТ-архитектуры Разберём каскад по уровням:Уровень 0. ДистанцииДистанции описывают фазы жизненного цикла относительно кибервторжения.Уровень 1. Цели («Чего хотим достичь»)Здесь выделяется семь стратегий. Это верхнеуровневые направления для достижения антихрупкости: например, «подготовка и прогнозирование», «адаптация и перестройка». Их цель — сформировать киберустойчивый каркас, дополнив классическую ИБ тем, чего часто не хватает в реальной атаке: связью с ИТ-архитектурой, непрерывностью, восстановлением, кризисным управлением и постоянным улучшением. Таблица 1. Семь стратегий антихрупкостиСтратегияВопрос, на который она отвечаетСистемное развитие и контрольРазвивается ли ИБ оправданно с точки зрения бизнеса?Подготовка и прогнозированиеПонимаем ли мы, как нас будут атаковать и какое звено сломается первым?Вовлечение и нападениеЗнаем ли мы, кто и как готовится нас атаковать — и можем ли перехватить инициативу?Защита, замедление, сдерживаниеЧто не даст атакующему быстро развить успех после проникновения?Обнаружение и реагированиеПоймём ли мы, что враг уже внутри, до того как он ударит?ВосстановлениеЕсть ли у бизнеса «План Б» на случай потери инфраструктуры?Адаптация и перестройкаСтанет ли компания сильнее после инцидента? Уровень 2. Правила реализации («Как себя ведём»)Здесь выделяется 10 принципов. Принципы связывают стратегии с действиями: это установки, задающие поведение. Например, принцип «нулевого доверия» или «безопасности по умолчанию». Уровень 3. Области применения («Где развиваем способности») Здесь выделяются 33 домена — тематические области, группирующие практики по функциональной принадлежности. Каждый домен описывает определённую способность организации. Уровень 4. Конкретные действия («Что делаем»)Здесь выделяется 390+ практик. Практики — конкретные меры и действия, которые организация должна реализовать для достижения целей киберустойчивости. Рисунок 2. Распределение стратегий антихрупкости по четырём дистанциям Вышеописанная схема является интерактивной: кликнув на домен, можно ознакомиться с относящимися к нему практиками. Рисунок 3. Информация о входящих в домен «Обнаружение и реагирование» практиках Также можно использовать строку поиска для выделения интересующих вас практик. Рисунок 4. Результат поискового запроса Фреймворк можно выгрузить в виде файла формата XLS, в котором также представлен инструмент самооценки. Рисунок 5. Фрагмент фреймворка в формате XLS Индекс антихрупкостиИндекс антихрупкости — показатель, позволяющий оценить в процентном соотношении, насколько компания готова к «чёрным лебедям», т. е. труднопредсказуемым событиям. Индекс построен на базе фреймворка и отвечает на вопрос: способна ли компания пережить кибератаку, продолжать работу в её условиях и восстановиться после неё. Итог оценки — индекс антихрупкости от 0 до 100 %, разбор по направлениям защиты и сравнение с другими участниками индустрии. Отраслевой уровень обновляется автоматически по мере накопления ответов респондентов.Индекс не заменяет регуляторные оценки, а дополняет их в областях, которые проверяют реальную киберустойчивость: восстановление и непрерывность бизнеса, кризис-менеджмент, threat hunting, безопасная разработка, безопасность ИИ, отказоустойчивость, культура киберучений и другие. Разберём, как пользоваться инструментом оценки.Как проходит оценкаС сервисом можно ознакомиться на официальном сайте. Вы отвечаете на сто коротких вопросов о том, какие практики киберустойчивости есть в компании. Оценка полностью анонимна: контактные данные и название компании не запрашиваются. У каждой оценки есть только уникальный идентификатор — он понадобится, если вы захотите задать вопрос по полученным результатам. Рисунок 6. Расчёт Индекса антихрупкости (приветственное окно) Заполнение профиля компанииДля получения оценок, релевантных профилю вашей организации, необходимо указать параметры из выпадающего списка: Сфера деятельности компании.Общее количество сотрудников.Число ИБ-сотрудников.Число ИТ-сотрудников.Оценку формирует руководитель ИБ или тот, кто отвечает за информационную безопасность в компании. Часть вопросов затрагивает смежные зоны — резервное копирование, непрерывность бизнеса, безопасную разработку, взаимодействие с юристами и PR. Если по ним нет уверенности, лучше уточнить у коллег: точность ответов напрямую определяет пользу результата. Рисунок 7. Пример заполненного профиля организации Заполнив все поля, можно переходить к следующему шагу. Для этого нажмите кнопку «Посмотреть показатели по отрасли».Построение бенчмаркаВ следующем разделе нам становится доступен бенчмарк, отражающий индекс антихрупкости и оценку в разрезе стратегий антихрупкой ИТ-архитектуры в среднем по отрасли. В качестве примера мы выбрали сферу деятельности «финансовый сектор». Рисунок 8. Экспресс-оценка показателей киберустойчивости по отрасли Ниже приводится оценка по стратегиям в табличном виде. Рисунок 9. Индекс антихрупкости в разрезе стратегий и практик по отрасли Прохождение опросаДля расчёта своего индекса антихрупкости пользователю предлагается пройти опрос по 100 практикам, каждая из которых имеет пять вариантов ответа:«Да» (выполняется системно).«Частично» (с ограниченным охватом).«Нет» (не выполняется или выполняется ad hoc, т. е. разово или под конкретную задачу).«Неприменимо» (не используется в организациях данного типа). Этот ответ следует выбрать, если, например, в организации нет такого процесса или системы. При выборе этого варианта метрика исключается из расчёта.«Не знаю» (затрудняюсь оценить). Метрика исключается из расчёта. Рисунок 10. Опрос в рамках стратегий и практик Результат отображается сразу после ответа на последний вопрос. Для расчёта индекса необходимо выбрать «Показать результаты». В том случае, если не все практики были оценены, появится окно с предупреждением и расчёт будет проведён с ограничениями. Рисунок 11. Предупреждение пользователя Оценка результатовНа вкладке «Результаты» отображается текущий уровень киберустойчивости организации, а также сопоставление этого уровня с показателями по отрасли в виде шкалы и радарной диаграммы («диаграммы-паука»). Рисунок 12. Экспресс-оценка киберустойчивости в виде шкал Рисунок 13. Экспресс-оценка киберустойчивости в разрезе стратегий При сравнении учитываются только критерии, по которым даны ответы. Ознакомиться с ними можно ниже в табличном виде. Рисунок 14. Оценка антихрупкости в разрезе доменов — групп практик Информацию по экспресс-оценке киберустойчивости организации можно скачать в виде готового отчёта. Он доступен в формате PDF и представляет собой готовый буклет для ознакомления в электронном виде или печати на бумаге. Рисунок 15. Выгрузка готового отчёта Рисунок 16. Фрагмент отчёта экспресс-оценки киберустойчивости организации ВыводыАнтихрупкость сегодня — ключевая стратегия выживания и роста компаний в условиях постоянных рисков: кибератак, ухода вендоров, сбоев инфраструктуры, регуляторных изменений и т. п. Она не заменяет классическую ИБ — она дополняет её способностью пережить успешную атаку.В современном ИТ‑ландшафте недостаточно просто держаться на плаву, нужно заранее готовиться к тому, чего нельзя предсказать. Именно поэтому антихрупкость становится центральным элементом зрелой ИТ‑стратегии и обязательным ориентиром при проектировании архитектуры, управлении инцидентами и планировании цифровой трансформации.Компания «Инфосистемы Джет» переводит концепцию антихрупкости на язык конкретных инженерных и управленческих решений. Она даёт бизнесу рабочие инструменты — собственный Фреймворк антихрупкой ИТ‑архитектуры, помогающий выстроить понятный путь от стратегии к конкретным действиям, и Индекс антихрупкости, который помогает увидеть, насколько компания реально готова к сбоям, атакам и внезапным переменам.Компания планирует и далее развивать Фреймворк: адаптировать его к специфике различных отраслей, разработать вариативные сценарии применения в зависимости от контекста.Достоинства:Открытая методология, доступная любому пользователю без оплаты и регистрации.Каскадная, понятная архитектура с чёткой логикой: семь стратегий достижения антихрупкости, 10 принципов, 33 домена и 390+ практик.Наличие веб-сервиса для оценки антихрупкости ИТ-архитектуры, в котором прохождение полного опроса по 100 критериям оценки занимает в среднем 20 минут.Возможность ознакомиться с показателями антихрупкости в среднем по отрасли.Представление результатов оценки в графическом и табличном формате.Формирование готового отчёта по итогам экспресс-оценки киберустойчивости с возможностью его выгрузки на компьютер.Недостатки:Ценность фреймворка сложно понять, если предварительно не ознакомиться с теорией антихрупкой ИТ-архитектуры.Для точной оценки индекса антихрупкости рекомендуется располагать полной информацией о деятельности компании и не пропускать ни одного критерия оценки. По уровню детализации Фреймворк антихрупкой ИТ-архитектуры относится к стратегическому и методическому уровню. Детальные технические регламенты, архитектурные стандарты, требования к настройке конкретных систем должны разрабатываться на следующем уровне детализации.Читать далее
    • demkd
      возможность есть, гляну, размер переменных окружения действительно 32767 максимум, но конкретно path больше 4095 это уже может стать проблемой.
×