Публикация без текста
Просмотры: 31
Открытый канал
ID 74198736752073
BESSEC
Кибербез по-уральски. Евгений Баклушин.
RUSCADASEC Coin #054
Telegram: https://t.me/bessec
E-mail для связи: zhenya@bessec.ru
Раздел не загрузился.
Данные не обновились — на экране прежний период.
Аналитика канала
Дашборд
22 октября — 28 октября 2026
Загрузка…
ПодписчикиСколько подписчиков у канала сейчас. Волна — число подписчиков в каждой точке периода. Изменение — к началу периода.
148
0,0 %
+0 за период
ПросмотрыСколько сейчас просмотров у постов, вышедших за период. Это не просмотры за день: сколько посмотрели вчера, MAX не сообщает. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
622
было 0
РеакцииСколько реакций у постов, вышедших за период. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
8
было 0
УпоминанияСколько раз канал упомянули другие каналы: ссылки и репосты, без рекламных постов. Чем крупнее круг, тем больше упоминаний в этой точке периода. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
по подписке
РепостыСколько раз другие каналы сделали репост постов этого канала (без рекламных постов). Репосты входят и в число упоминаний. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
после входа
Средний охват постаСколько просмотров в среднем набирает один пост. Считаем по постам старше двух суток: у свежих просмотры ещё растут. Точки, где есть свежие посты, — пунктиром и полыми кружками: охват всех постов на сейчас, он ещё вырастет.
после входа
ERRКакая доля подписчиков видит средний пост: средний охват ÷ подписчики × 100 %. Линия — ERR в каждой точке периода, пунктир — ERR прошлого такого же периода. Точки с постами моложе двух суток — полые кружки на пунктирном конце линии.
после входа
Вовлечённость ERКак часто читатели реагируют на посты: реакции ÷ просмотры × 100 %. Засечка на полосе — прошлый период.
после входа
Постов в деньСколько публикаций в среднем выходит за день. Клетка — точка периода: чем темнее, тем больше постов в день. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
после входа
Доля рекламыКакая доля публикаций за период похожа на рекламу: маркировка erid, рекламные ссылки и другие признаки. Шкала — рекламная нагрузка по порогам индекса качества: до 10 % — низкая, до 25 % — умеренная, до 50 % — высокая, дальше — очень высокая. Рост доли отмечается красным.
по подписке
ДинамикаСверху — число подписчиков на конец каждой точки периода, снизу — прирост за точку: зелёный — подписчиков стало больше, красный — меньше. Над графиком прироста — самый большой прирост и самая большая убыль. Сколько подписалось и отписалось по отдельности, MAX не сообщает.
Рост аудитории
0подписчиков за период
Число подписчиков за период не менялось
Оценка каналаОценка канала от 0 до 100 из пяти частей: аудитория, честность роста, рекламная нагрузка, доверие и достоверность расчёта. Полоса — сколько баллов часть набрала из своего максимума. Индекс пересчитывается каждую ночь; каналы сравниваются с похожими — той же категории и размера.
Как считается
Индекс качества
ОхватыСколько сейчас просмотров у постов, вышедших в каждой точке периода (а не просмотры за день). Подписан рекорд; точка с сегодняшним днём бледнее — день ещё идёт. Средний охват поста — по постам старше двух суток.
Просмотры и охват
ВовлечённостьER — реакции, делённые на просмотры, в процентах — у постов каждой точки периода. Пунктир — ER за весь период. Изменение — в процентных пунктах к прошлому такому же периоду.
Вовлечённость подписчиков
ЦитируемостьИндекс цитируемости (ИЦ) — насколько часто и какими каналами упоминают этот канал за последние 30 дней, без рекламных постов. Уровень — место среди похожих каналов. Линия — ИЦ в каждой точке периода (в неделе и месяце — средний за её дни).
Как считается
Индекс цитируемости
Индекс цитируемости пока не рассчитан: он появится после ночного расчёта, когда канал упомянут другие каналы.
РитмСколько постов в среднем выходит в каждый час каждого дня недели, время московское: чем темнее клетка, тем больше публикаций. «Лучшее время» — часы, в которые у постов старше двух суток самый высокий средний охват.
Когда и сколько публикует
ФорматыИз чего состоит лента. У каждого поста один формат — по старшинству: репост, видео, фото, ссылка, текст. Полоса и проценты — доля постов формата; справа — средний охват одного поста формата (по постам старше двух суток), полоска — сравнение с самым просматриваемым форматом.
Форматы публикаций
ПубликацииКаждая точка — пост за период: по горизонтали — дата выхода, по вертикали — просмотры, размер точки — реакции, цвет — формат. Так видно хиты, провалы и то, как меняется охват. У крупных каналов показаны 100 самых просматриваемых постов и равномерная выборка остальных — не больше 1 500 точек.
Каждый пост — точка
Выше — больше просмотров, крупнее — больше реакций. Нажмите на точку, чтобы открыть пост.
СводкаИтоги выбранного периода: сколько вышло публикаций, сколько у них сейчас просмотров и реакций и средний охват поста. Просмотры — текущие у постов, вышедших в эти дни, а не просмотры за день. Изменение — к такому же отрезку перед периодом, если за него есть статистика.
Итоги периода
Нажмите на показатель — ниже он появится по точкам периода
РекламаКакая доля публикаций за период похожа на рекламу: маркировка erid, рекламные ссылки и другие признаки. Детектор осторожный, поэтому настоящая доля обычно выше. Шкала — рекламная нагрузка по порогам индекса качества. Ниже — средний охват рекламного и обычного поста и кого рекламирует канал (сайты, на которые ведут ссылки из рекламы).
Подробнее
Реклама в канале
Что работаетПосты периода с наибольшим числом просмотров. Полоса — просмотры относительно первого места. Превью — картинка поста, у поста без картинки — аватар канала. Просмотры — сколько у поста сейчас.
Все сообщения
Лучшие публикации
По просмотрам за период
РитмСколько постов вышло в каждый день периода (бледные столбики) и среднее за 7 дней (линия): видно, разгоняется канал или затихает. Сегодняшний день ещё идёт, поэтому среднее для него считается по вчерашний день.
Публикации по дням
Бледные столбики — дни, линия — среднее за 7 дней: видно, разгоняется канал или затихает
Публикации за день
Среднее за 7 дней
Данные обновлены в 21:43 по Москве. Просмотры — текущие у постов, вышедших в эти дни; средний охват — по постам старше двух суток. Как считается индекс качества
Публикации за период
Загрузка…
PT. Итоги проектов по расследованию инцидентов и ретроспективному анализу
Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) выпустили отчет, содержащий итоги работы с Q4 2025 по Q3 2026. В основе — 140+ проектов по расследованию инцидентов и ретроспективному анализу.
Главные итоги:
▶️ в 50,8% случаев исходной точкой проникновения были веб-приложения на внешнем периметре. Доля доступных из интернета служб (не веб-сервисов) выросла до 14,9%
▶️ в 49,3% компаний выявлены следы присутствия APT-группировок. Всего идентифицировано 17 штук
▶️ 54,1% — доля проектов, в которых хакерам удалось нарушить внутренние бизнес-процессы, в том числе из-за шифрования и уничтожения данных
▶️ Причины успеха развития атак не меняются со временем. Основные — устаревшие версии ОС и ПО (30%), отсутствие MFA (25%) и недостаточная сегментация сети (24%)
▶️ 20% проектов — ретроспективный анализ (проверка инфраструктуры на присутствие следов прошлых или текущих инцидентов)
#отчет #инцидент
источник: https://ptsecurity.com/research/analytics/itogi-proektov-po-rassledovaniyu-inczidentov-i-retrospektivnomu-analizu-2025-2026/
Департамент комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) выпустили отчет, содержащий итоги работы с Q4 2025 по Q3 2026. В основе — 140+ проектов по расследованию инцидентов и ретроспективному анализу.
Главные итоги:
▶️ в 50,8% случаев исходной точкой проникновения были веб-приложения на внешнем периметре. Доля доступных из интернета служб (не веб-сервисов) выросла до 14,9%
▶️ в 49,3% компаний выявлены следы присутствия APT-группировок. Всего идентифицировано 17 штук
▶️ 54,1% — доля проектов, в которых хакерам удалось нарушить внутренние бизнес-процессы, в том числе из-за шифрования и уничтожения данных
▶️ Причины успеха развития атак не меняются со временем. Основные — устаревшие версии ОС и ПО (30%), отсутствие MFA (25%) и недостаточная сегментация сети (24%)
▶️ 20% проектов — ретроспективный анализ (проверка инфраструктуры на присутствие следов прошлых или текущих инцидентов)
#отчет #инцидент
источник: https://ptsecurity.com/research/analytics/itogi-proektov-po-rassledovaniyu-inczidentov-i-retrospektivnomu-analizu-2025-2026/
Просмотры: 39
Объекты vs. Субъекты
Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР.
Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2 минуты и заглянуть в статью 2 187-ФЗ. Другие федеральные СМИ ошибку подхватили😓
Чьи контакты были - коллег поправил, до первоисточника дойти не получилось. Камрады, если вы это читаете, будьте внимательнее, пожалуйста, потратьте 2 минуты и посмотрите закон или сходите к эксперту (контакты в шапке)
p.s. За душноту извиняться не буду👨💻
#КИИ
Вчера случилась интересная история. Обычно я с ней сталкиваюсь при работе со студентами-дипломниками или с начинающими бумажными безопасниками. В пятницу же полетела новость в отраслевых (ИТ/ИБ) СМИ и соответствующих блогах про то, что ФСБ предписал определенной категории компаний отключать сайты из-за злощастных уязвимостей РНР.
Все писали, что предписали это сделать "ОБЪЕКТАМ КИИ"(поручить можно только "СУБЪЕКТУ", т.е. организации), сначала меня это улыбнуло, а потом я пошел в первоисточник и понял, откуда ноги растут...Первоисточник почему-то не удосужился потратить 2 минуты и заглянуть в статью 2 187-ФЗ. Другие федеральные СМИ ошибку подхватили😓
Чьи контакты были - коллег поправил, до первоисточника дойти не получилось. Камрады, если вы это читаете, будьте внимательнее, пожалуйста, потратьте 2 минуты и посмотрите закон или сходите к эксперту (контакты в шапке)
p.s. За душноту извиняться не буду👨💻
#КИИ
❗️Обновлен перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных
Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26)
#ПДн
Приказ РКН N 253 от 16.09.2026 (опубликован 19.10.26)
исключена Украина
#ПДн
Просмотры: 65
❗️Банковские облачные сервисы проверят по критериям КИИ
Публичные испытания начнутся в Q4 2026
https://www.vedomosti.ru/technology/articles/2026/10/16/1237504-bankovskie-oblachnie-servisi-proveryat
#КИИ
Облачные провайдеры и финансовые организации разрабатывают единые критерии тестирования облачных платформ для банковского сектора. В частности, предусматривается проверка соответствия облачного контура требованиям приказа ФСТЭК № 239 в отношении объектов критической информационной инфраструктуры (КИИ)
Публичные испытания начнутся в Q4 2026
https://www.vedomosti.ru/technology/articles/2026/10/16/1237504-bankovskie-oblachnie-servisi-proveryat
#КИИ
Просмотры: 49
Публикация без текста
Просмотры: 51
Identity Security 2026
Камрады на из Индид представили первое в России масштабное исследование в области identity security.
🔴 в 2025 году объем рынка составил 17 млрд. руб
🔴 MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост
🔴 РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендора по выручке: Индид, АйТи Бастион, Солар
🔴 IdM — наиболее растущий сегмент рынка (3,6 млрд. руб, +16% год к году). В настоящее время класс решений внедрен в 1 из 4 опрошенных компаний. ТОП-3 вендора по выручке: Аванпост, Газинформсервис, Солар
🔴 ИИ-агенты уже вызов для identity security. Отсутствуют единые подходы к управлению их доступом.
🔴 Бюджеты — ключевой барьер. Так ответили 49,5% опрошенных компаний. Следующие по размеру: сложная историческая инфраструктура (41,5%) и недостаток специалистов для внедрения (39,5%)
🔴 Главное недовольство в отечественных решениях — высокая стоимость (48,5%), при этом 57% респондентов оценивают российские продукты на уровне или выше зарубежных аналогов
#identity #отчет
Камрады на из Индид представили первое в России масштабное исследование в области identity security.
🔴 в 2025 году объем рынка составил 17 млрд. руб
🔴 MFA (3,1 млрд. руб, +7% год к году) используют около 70% компаний, но только в 36% из этих случаев MFA подключено для всех систем и всех сотрудников. ТОП-вендоры по выручке: Индид, Мультифактор, Аванпост
🔴 РАМ занимает крупнейшую долю — 34,6% (5,8 млрд.руб, +13% год к году), при этом контроль доступа администраторов РАМ применяют только в 1/3 случаев. MSSP модель только начинает формироваться в сегменте. ТОП-3 вендора по выручке: Индид, АйТи Бастион, Солар
🔴 IdM — наиболее растущий сегмент рынка (3,6 млрд. руб, +16% год к году). В настоящее время класс решений внедрен в 1 из 4 опрошенных компаний. ТОП-3 вендора по выручке: Аванпост, Газинформсервис, Солар
🔴 ИИ-агенты уже вызов для identity security. Отсутствуют единые подходы к управлению их доступом.
🔴 Бюджеты — ключевой барьер. Так ответили 49,5% опрошенных компаний. Следующие по размеру: сложная историческая инфраструктура (41,5%) и недостаток специалистов для внедрения (39,5%)
🔴 Главное недовольство в отечественных решениях — высокая стоимость (48,5%), при этом 57% респондентов оценивают российские продукты на уровне или выше зарубежных аналогов
#identity #отчет
Просмотры: 56
Дал комментарий про закрытие Позитивами MaxPatrol8 и XSpider 7.8
Поговорили про:
🔴жизненный цикл продукта
🔴адекватность сроков поддержки и преемников продуктов
🔴развитие процесса VM
🔴значение для рынка и РТ
🖥 ЧИТАТЬ: https://secpost.ru/positive-technologies-svorachivaet-prodazhu-maxpatrol-8-i-xspider-7-8
#business
Поговорили про:
🔴жизненный цикл продукта
🔴адекватность сроков поддержки и преемников продуктов
🔴развитие процесса VM
🔴значение для рынка и РТ
«Я бы использовал смену продукта как повод пересобрать процесс управления уязвимостями, а не просто заменить одну иконку на другую»
«Шире это признак взросления российского рынка ИБ. Эпоха импортозамещения „любой ценой“ заканчивается, и вендоры начинают управлять портфелем как зрелые технологические компании: выводить legacy и вкладываться в платформы»
«Для заказчиков отсюда вывод: жизненный цикл средств защиты пора учитывать в стратегии ИБ так же, как сроки службы оборудования»
🖥 ЧИТАТЬ: https://secpost.ru/positive-technologies-svorachivaet-prodazhu-maxpatrol-8-i-xspider-7-8
#business
Просмотры: 56
Просто взломать недостаточно
В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций.
BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным.
Обсудили:
🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?"
🔴Ограничения в рамках проектной работы
🔴Пентест без взлома - хорошо?
🔴Реальная ценность результатов пентеста
🔴Нужно ли применять ИИ и выбирать узкую специализацию
✉️ ЧИТАТЬ СТАТЬЮ: https://secpost.ru/belyj-haker-pochemu-umeniya-vzlomat-sistemu-uzhe-nedostatochno
#карьера
В период ожидания заявок на премию для молодых специалистов в ИБ редакция SecPost с членами совета готовит разбор ролей, которые есть среди номинаций.
BESSEC и Камрады сегодня разобрали, каким сегодня и дальше должен быть белый хакер, чтобы быть востребованным.
Обсудили:
🔴Смена вопроса "Можно ли взломать" до "Что именно с вами случится и как это остановить?"
🔴Ограничения в рамках проектной работы
🔴Пентест без взлома - хорошо?
🔴Реальная ценность результатов пентеста
🔴Нужно ли применять ИИ и выбирать узкую специализацию
✉️ ЧИТАТЬ СТАТЬЮ: https://secpost.ru/belyj-haker-pochemu-umeniya-vzlomat-sistemu-uzhe-nedostatochno
#карьера
Просмотры: 57
▶ видео
ИБшник на интервью в 4 квартале
#юмор
#юмор
Просмотры: 71
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…