@karmanastignetvsex18: бесплатный деф и обучение- @Karma_Nastignet_vsex18 Окей. Разберём по полочкам: что такое кибербезопасность, какие там отделы, и как в это вписывается OSINT Что такое кибербезопасность Если совсем просто — это защита компьютеров, сетей и данных от атак, сбоев и утечек. Но это не только технологии. Это люди + процессы + технологии в одной связке . Слабый элемент — всегда человек. Можно поставить лучший файрвол, но если сотрудник кликнул на письмо «Срочно! Оплатите счёт» — ты труп. Поэтому кибербез — это не только железо и софт, но и обучение людей, и правила поведения . --- Какие отделы бывают Индустрия делит всех на «цветные команды» — это неофициальная, но самая понятная карта . 🔴 Red Team (Атакующие) Их задача — ломать с разрешения. Пентестеры, баг-хантеры, исследователи уязвимостей. Они находят дыры до того, как это сделают реальные злодеи . 🔵 Blue Team (Защищающие) Это передовая оборона. Аналитики SOC (мониторят оповещения), Incident Response (тушат пожары, когда уже горит), Threat Hunters (ищут тех, кто проскочил мимо автоматики), Security Engineers (строят и настраивают защиту) . 🟣 Purple Team (Связующие) Это когда Red и Blue работают вместе. Не просто «мы вас взломали, держите отчёт», а совместная работа, чтобы находки сразу шли в защиту . 🟡 Yellow Team (Строители) Разработчики и архитекторы. Это про DevSecOps — когда безопасность вшита в код с самого начала, а не прикручена сверху потом . Также есть GRC (Governance, Risk, Compliance) — «законники». Они следят, чтобы всё соответствовало стандартам (ISO 27001, SOC 2), и оценивают риски . Формально есть и международный фреймворк NICE от NIST — там 7 категорий и 52 роли, от «Secure Software Assessor» до «Cyber Defense Incident Responder». Но на практике все всё равно говорят «красные» и «синие» . --- Что такое OSINT и как он помогает OSINT (Open Source Intelligence) — это разведка по открытым источникам. То есть сбор и анализ информации, которая лежит в публичном доступе: соцсети, форумы, GitHub, базы утечек, Telegram-каналы . Это не взлом. Ты не лезешь в закрытые системы. Ты собираешь то, что люди сами выложили, часто не подумав . Как это работает в кибербезе: Раньше защита была реактивной — ставишь файрвол, ждёшь атаку, отбиваешь. Сейчас логика меняется: атака начинается заранее, когда хакеры ещё только изучают цель по открытым данным . Например: · Хакеры пасут GitHub в поисках случайно залитых паролей и ключей доступа · Собирают email-ы сотрудников для фишинга через соцсети · Обсуждают уязвимости в закрытых Telegram-каналах перед атакой Что делает OSINT-аналитик: Мониторит открытые источники на предмет: · Утечек данных компании (кто-то продаёт доступ?) · Упоминаний бренда в даркнете (готовится атака?) · Случайно опубликованных секретов (кто-то залил .env на GitHub?) · Новых эксплойтов, о которых трепятся на форумах Инструменты: Maltego (связи между сущностями), Shodan (открытые устройства в интернете), SpiderFoot (широкий сбор), Recon-ng . Зачем это компании: Если ты видишь, что в закрытом чате завтра планируют эксплуатацию уязвимости в твоём софте — ты можешь закрыть дыру сегодня. OSINT не заменяет файрволы и SOC, но даёт то, чего у них нет — время . --- Коротко Кибербезопасность = защита данных, устройств и сетей. Люди + процессы + технологии. Отделы: Red (ломают), Blue (защищают), Purple (сводят вместе), Yellow (строят), GRC (следят за законом). OSINT = разведка по открытым данным. Не взлом. Помогает увидеть атаку до того, как она началась.

karmaNastignetVsex18

Open In TikTok:

Region: BY

Sunday 13 September 2026 12:48:20 GMT