YAH

На рубеже своей еще не долгой жизни, позволю себе описать здесь виртуальный океан и каждую из увиденных мной прекрасных его волн.

Первой волной был "хакерский мезозой", о котором нам достались только надписи на виртуальных стенах. Достоверно можно утверждать, что это была волна хакеров-хулиганов, которым нечего было ломать, кроме того что работало. Я думаю, они сформировались где-то в конце девяностых, начале двухтысячных. Их влек интерес и они жили в среде, где правила ещё не успели оформиться. Говорят, что останки многих из них сейчас можно увидеть у руля крупнейших компаний, среди известных консультантов или среди опытных менеджеров, ушедших в тину.

После них была волна хакеров-исследователей. Их уровень до сих пор остаётся ориентиром. Эти люди посвятили себя исследованиям и формированию сообщества. Они были победителями турниров, самыми крупными контрибуторами безопасности в открытых проектах и людьми, чьи выступления пересматривали все мы. Я рос как специалист именно под их влиянием.

Мы, в своей третьей волне, попали в очень удобное время: на наши умения было много спроса и за эту работу платили честные деньги. Мы все хотели попасть в первые устоявшиеся подразделения "анализа защищённости" и большинство из нас только начинали свой путь в таких отделах. Мы хотели быть похожими на тех, кто делал самые громкие и самые интересные исследования, кто побеждал на первых и крупнейших в России и мире турнирах. Я, честно сказать, не думаю, что мы достигли подобного. Но мы были нужны уже не как те, кто проторит дорожку, а как те, кто будет возить по ней доставку. Нашему поколению хакеров в России досталось очень много работы, которую надо было сделать, и мы получали свое тихое признание там.

Сегодня мне видны и новые волны, и они другие. Хакерская слава, к этому времени обесценилась как валюта, работа больше не кажется такой особенной, а наличием CVE уже никого не удивишь.

Мой опыт, которым я бы рад поделиться здесь и дальше: не изменять мотивам, которые и нас, и вас сюда привели — любопытство и настоящий интерес. Не деньги, не слава, не ранг. На пути любопытства вас ждут все блага, но на пути к благам дорога очень быстро заканчивается.

Спасибо и этому месту, журналу ][akep, что объединило всех нас в еще одном желании, рассказать о неподдельном любопытстве и заразить им.

Начинаем! 💗☺️

Всем привет! Завтра будет еще один интересный разговор про кризис рынка ИБ-инженеров. 🎙

Встречаюсь с CTO Innostage, одного из крупнейших российских интеграторов и сервис-провайдеров в ИБ, Антоном Кузьминым.

Хочу обсудить:
• как AI меняет работу инженеров уже сегодня 🤖
• кто такой универсальный ИБ-инженер и за что компании готовы его ценить
• какие навыки действительно будут нужны через несколько лет

И отдельно разберем вопрос, который меня давно не отпускает.

Можно ли сегодня защитить компанию, если стоимость профессиональной атаки уже опустилась примерно до $27? 💸

$20 на Claude, $5 на VPS и $2 на кофе.

Где в этой новой экономике атак оказывается защитник? И возможно ли вообще сохранить преимущество?

Подключайтесь завтра в онлайн. Буду рад вашим каверзным вопросам и мнению в комментариях. 💬

Поговорим о состоянии отрасли глазами одного из крупнейших игроков рынка.

Простите, оставил вас без контента на некоторое время. Исправлюсь.

Отборный новостной обзор от отборных экспертов и настоящих легенд!

Обсудили:
- зачем Маск купил курсор?
- почему ИИ хакер дропает базы данных?
- почему запретили Mythos?
- когда запретят GitHub в России?
- зачем в компьютерных вирусах разрабатывается биологическое оружие?
И многое другое.

Надеюсь вам понравится, ждём ваших комментариев и предложений, какие новости обсудить в следующий раз.

Норм тема, кто ещё так делал?

Бананы! Тут еще митапчиков подвезли, для тех кто хочет посмотреть на безопасность с двух сторон 😳

Я, кстати, давно не анализировал сколько в аудитории канала кого из вас. Давайтека пройдем опросец по теме!

От коммунити для коммунити

Если вы в ситуации, когда в окружении не с кем помусолить про ИБ, вот он ваш шанс!)

Надеюсь вы весь год готовили ресерчи для этого момента.