Социальная инженерия

«Пока мы думаем о сложных паролях и двухфакторной аутентификации по SMS, наша основная цифровая личность — телефонный номер — висит на ниточке доброжелательности или некомпетентности оператора связи. SIM-свап превращает механики безопасности, которые годами встраивали в сервисы, в их же ахиллесову пяту.» Не пароль, а номер: как мы оказались в ловушке Мы привыкли считать свои учётные … Читать далее

«Гонка вооружений» в кибербезопасности — слишком узкий и безнадёжный взгляд. На деле речь о постоянной эволюции, где одни и те же базовые уязвимости всплывают вновь и вновь, а главные риски часто создаются не злоумышленниками, а бизнес-решениями и устаревшими процессами. Попробуем отойти от клише и посмотреть, где на самом деле находятся точки приложения усилий и почему … Читать далее