Топ кибербезопасности Батранкова

Стартую челлендж: сходи в свою школу! Сегодня выступал для пятиклассников в школе. Договорился с классным руководителем, и она пригласила меня в класс. Оказалось, что дети — самая сложная аудитория: у них включаются эмоции, они хотят рассказывать свои истории, задают непрерывно вопросы, а потом все…

Стартую челлендж: сходи в свою школу! Сегодня выступал для пятиклассников в школе. Договорился с классным руководителем, и она пригласила меня в класс. Оказалось, что дети — самая сложная аудитория: у них включаются эмоции, они хотят рассказывать свои истории, задают непрерывно вопросы, а потом все начинают говорить одновременно, и управлять этим — крутое испытание. Если хотите попробовать, коллеги, советую. И, вообще, я понял, что им это очень нужно. Перед летом будет круто, если вы как родители придёте в свой класс и поделитесь основными и базовыми знаниями: вирусы и как их находить и проверять, пароли и зачем нужна двухфакторная аутентификация, игры, моды, читы и мошенники в них, фишинг, фальшивые магазины и приложения, социальная инженерия, телефонные мошенники, кредитные карты... и далее по списку. Позаботьтесь о молодом поколении! Я сделал презентацию в gamma.app. Если вам потребуется — вот готовый PPTX. Вот так презентация выглядит в виде веб-страницы. Кто участвует? Срок до 25 мая. Топ Кибербезопасности в Telegram и MAX #Кибербезопасность #ДляВсех

Компания Positive Technologies опубликовала свой годовой отчет за 2025 год. Идет онлайн-трансляция 📈Что выросло Выручка выросла на 26% до — 30,9 млрд рублей. Отгрузки увеличились на 40% и достигли — 33,6 млрд рублей. Чистая прибыль по МСФО выросла почти в два раза (+98%) — 7,3 млрд рублей. 📉Что…

Компания Positive Technologies опубликовала свой годовой отчет за 2025 год. Идет онлайн-трансляция 📈Что выросло Выручка выросла на 26% до — 30,9 млрд рублей. Отгрузки увеличились на 40% и достигли — 33,6 млрд рублей. Чистая прибыль по МСФО выросла почти в два раза (+98%) — 7,3 млрд рублей. 📉Что уменьшилось Штат сократился на 17% до 2600 человек. Затраты на рекламу и маркетинг снизились с 1,48 млрд до 1,18 млрд рублей. Затраты на мероприятия и развитие бизнеса сократились с 2,63 млрд до 2,05 млрд рублей 💵А что для инвесторов На 7 апреля 2026 года совет директоров рекомендовал дивиденды в размере 28,08 рублей на акцию. При текущей цене акции около 1100 рублей дивидендная доходность составляет примерно 2,5%. #аналитика

Размышления про MSSP Одним из преимуществ платного внешнего сервиса кибербезопасности является то, что вам становится всё равно, каким конкретным WAF, Anti-DDoS или NGFW пользуется поставщик. Вы просто получаете нужный вам SLA. Именно это и называется результативной кибербезопасностью — достижением…

Размышления про MSSP Одним из преимуществ платного внешнего сервиса кибербезопасности является то, что вам становится всё равно, каким конкретным WAF, Anti-DDoS или NGFW пользуется поставщик. Вы просто получаете нужный вам SLA. Именно это и называется результативной кибербезопасностью — достижением нужного бизнесу SLA. Бизнес устал от фразы, что безопасность — это процесс; ему не нужно "снова и снова продлять подписку на SIEM", а ему нужно "знать время восстановления после атаки". Раньше MSSP был редкой услугой. Я помню, как мы начинали в 2008 году в IBM Global Technology Services с управления одним IPS в одном из телекомов через Virtual SOC. Сейчас MSSP востребован по трём причинам: — Кадровый голод: нанять своего специалиста по ИБ за 200–300 тысяч рублей — дорого, а за 100 тысяч — невозможно. Проще купить сервис. Кто-то делает insource, кто-то outsource. — Импортозамещение: заказчикам страшно внедрять незнакомые российские NGFW или SIEM. Они говорят: "Возьмите это на поддержку сами, я просто хочу, чтобы работало". — Указ №250: необходимость отвечать за ИБ головой замгендиректора заставляет топ-менеджмент искать тех, на кого можно переложить основной головняк с ИБ. Я вижу, что активно развиваются: — RBVM (Risk-Based Vulnerability Management), когда помогают закрыть основные внешние уязвимости; обычно это делается на базе продуктов класса EASM. Это помогает закрыть в практике CTEM (Continuous Threat Exposure Management) одну из самых объемных и критичных задач. — Managed Identity, когда управляют идентификаторами и MFA так, чтобы их утечка не приводила к использованию. За рубежом давно начали переход от аппаратных NGFW и уже пользуются облачными сервисами SASE и SSE, поэтому там развивается как раз сервис обслуживания удаленного доступа на базе продуктов класса ZTNA, защита облачных ресурсов на базе CASB и даже SWG. В принципе, тема защиты на базе прокси (SWG) возродилась и в России. Мировой прогноз роста рынка MSSP в 2026 году: Managed Detection and Response — 18–20% Managed SASE — 25% Cloud Security — 22% Security Awareness — 12% Растет ли рынок MSSP в России? Для примера, прочитал интервью Александра Осипова, генерального директора RED Security, и удивился, как быстро трансформировался бренд из разработчика продуктов (коллеги попробовали сделать NGFW) в поставщика услуг (MSSP). По сути, в этом и есть сила генерального директора: двигать то, в чем команда сильна. Александр удачно поймал вайб телеком-провайдера и переиспользовал опыт МТС, чтобы дать рынку нужные сервисы. Причем набор сервисов - очень удачный. Ну и новая маркетинговая упаковка самого сайта компании — на высшем уровне. Учитывая, что на рынке сейчас 20–30 разных поставщиков MSSP, маркетинг и экспертиза решают всё! Так что все больше компаний открывают этот вид сервиса. Даже для малого бизнеса уже есть MSSP. Топ Кибербезопасности в Telegram и MAX #MSSP

📞 Как телефонные мошенники управляют людьми Я уже писал про то, что у нас в голове работает две системы, которые описал Канеман в книге "Думай медленно, решай быстро". И именно первой "автоматической" системой и пользуются мошенники. Главное: они не убеждают — они отключают мышление и включают …

📞 Как телефонные мошенники управляют людьми Я уже писал про то, что у нас в голове работает две системы, которые описал Канеман в книге "Думай медленно, решай быстро". И именно первой "автоматической" системой и пользуются мошенники. Главное: они не убеждают — они отключают мышление и включают автопилот. Они даже пытаются выловить людей, которые находятся в этом "автопилоте" и начинают их направлять дальше, вплоть до того, что они покупают зажигательную смесь и отправляют данные. 🧠 Мы почти всегда на автопилоте До 90% наших действий автоматические. В этом режиме нет критического мышления. Задача мошенника — загнать тебя именно туда. ⚡️ Перегрузка мышления выключает логику Есть два способа: — Стресс: «у вас украли деньги», «срочно!» — Перегрузка: много информации и давления Мозг не справляется → включает автоматические реакции. Примеры психологических техник хакеров: 🎯 Принцип последовательности (ключевой) Тебя заставляют сделать маленькое безопасное действие → потом ещё → и ещё. Сначала «запишите», потом «назовите код», потом «переведите деньги». Остановиться вам сложно — мозг не любит признавать ошибки. 👮 Авторитет «Банк», «госорганы», «силовики». Мы привыкли доверять — и не проверяем. ⏳ Страх потери «Вы потеряете деньги», «последний шанс». Страх сильнее логики. 📞 Двойное касание Первый звонок — подготовка. Второй — уже «знакомый» и вызывает доверие. Хотя это тот же мошенник. 🎭 Фильтр жертв Сомневаешься — тебя бросят. Ищут тех, кто быстро действует и не думает. 🔑 Главное Они не взламывают системы. Они взламывают поведение. ❗️ Почему попадаются даже умные В стрессе знания не работают. Всегда есть те самые 5–10%, кто «в моменте» не думает. 💡 Защита простая: если тебя торопят, пугают и давят — сделай паузу. Пауза дает нам возврат критического мышления. Пользуйтесь! Послушайте доклад Антона Бочкарева по этой теме. Он полностью раскрыл то, как работают мошенники. Также посмотрите мой видеоролик как бороться с этой напастью. Или прочитайте статью в блоге #мошенники

Кофе, SOC и логи. Эпизод №32, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 30 марта по 5 апреля 2…

Кофе, SOC и логи. Эпизод №32, прямой эфир Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming и тут 🗣 https://stream.itradio.su О чём: Обсуждение лучших новостей инфобеза за неделю с 30 марта по 5 апреля 2026 г. Ведущие: Александр Антипов, Ева Кузнецова, Денис Батранков, Антон Клочков. Специальный гость: Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес. Когда: 05.04.2026 11:00 – ссылка на наш календарь Задаём свои вопросы в чате подкаста с тегом #csl32

Кто такой Денис Батранков и зачем читать его канал 34 года в ИТ+ИБ. Начинал инженером Check Point и Cisco, администрировал серверы FreeBSD и Solaris, читал курсы в Информзащите, строил крупные проекты на работе в IBM Security и HP Enterprise Security в России и СНГ. 8 лет в Palo Alto Networks прод…

Кто такой Денис Батранков и зачем читать его канал 34 года в ИТ+ИБ. Начинал инженером Check Point и Cisco, администрировал серверы FreeBSD и Solaris, читал курсы в Информзащите, строил крупные проекты на работе в IBM Security и HP Enterprise Security в России и СНГ. 8 лет в Palo Alto Networks продвигал NGFW и XDR на российском рынке, когда это мало кто понимал. Потом Positive Technologies — развил бизнес PT NAD и стартовал PT NGFW. С 2024 года — директор по продуктам и развитию бизнеса в Гарде (ИКС Холдинг). Сейчас руководитель своей Академии Интеллекта и Кибербезопасности Первый выпуск специалистов по информационной безопасности в России был в 1997 году — я один из выпускников. Три высших: инженер-математик, переводчик, менеджмент в РАНХиГС (+ Executive MBA). Из всех сертификатов продлеваю только один — CISSP. Остальные не нужны, когда есть практика. Моя команда Anti-APT Group заняла первое место в конкурсе на знание нюансов информационной безопасности. Много лет был Microsoft MVP по кибербезопасности. Выступаю на телевидении, радио, PHDays, Инфофоруме, ЦИПР, SOC-форуме, CISO-форумах с мастер-классами по защите от эксплойтов и трендам рынка. Из хобби — вокал. Могу спеть Арию мистера ИКС. Этот канал я веду потому, что мне нравится объяснять сложное простым языком. Уже 20 лет я делаю это — на конференциях, вебинарах, внутри компаний и ВУЗов. Свои обучающие ролики выкладываю на youtube и rutube. Веду и другие каналы. Мне важно передать людям информацию, о котрой редко говорят публично: 🟢как на самом деле продаются технологии безопасности 🟢как ломают компании и руководителей 🟢что происходит внутри рынка ИБ 🟢как выступать и продавать сложные идеи Иногда — про ИИ, иногда — про NGFW, иногда — про личную кибербезопасность. Если вы хотите защитить себя, работаете с технологиями, нуждаетесь в корпоративной безопасности или продаёте сложные решения — здесь регулярно появляются знания, которые лучше не пропускать. Топ Кибербезопасности Батранкова теперь в MAX

Отлично, сегодня день рождения нового канала и нового бизнеса! https://max.ru/id504802256135_biz