Наш современный мир всегда стремится к прогрессу, каждый день что-то модернизируется, человечество создаёт новые удобства для комфортной жизни. Мы в 21-ом веке уже не представляем свою жизнь без компьютера или смартфона, электронных систем оплат и переводов. Тут ещё и появился искусственный интеллект. Они упрощают нашу жизнь, экономя время. Сейчас есть возможность свободно позвонить человеку в другую страну, в противоположной части земного шара и даже увидеть его онлайн. Это всё очень здорово!

Но мне немного боязно за то, что многие профессии со временем могут исчезнуть, как предполагают в будущем. Например, хирург. Робот-доктор будет проводить операции людям, не боясь совершить ошибку, и только один-два доктора будут следить на ним. Или в бухгалтерии под контролем одного человека вычислительные программы сами будут автоматически всё рассчитывать, информацию будет подавать искусственный интеллект. Тогда что останется делать обычным людям, кроме самих изобретателей и специалистов IT? Выращивать коров, наверное, для пропитания.

Благодаря техническому прогрессу есть вероятность регресса человеческого. Уже в наше время многую работу за человека делает та или иная система. Пример:

1. Навигатор. Водитель, едущий за рулём автомобиля уже сам не думает, когда и куда ему повернуть, он слушает голос из навигатора и полностью ему доверяет. Если в следующий раз этого водителя отправить по тому же маршруту без использования навигатора, он может просто заблудиться или потратить очень много времени по построению верного маршрута.
2. При выполнении какого-либо задания мы ищем подсказки в интернете и надеемся, что искусственный интеллект всё сделает за нас, также перестав думать своей головой.

Что будет, если интернета не станет?

И теперь я боюсь представить, что будет, если этого самого интернета не будет? Если «полетит» система? Хочу привести пример того, что в Казахстане на данный момент очень стремительно развивается цифровизация в оформлении документов и электронных оплат.
1. Многие государственные услуги и налоговые отчёты сейчас можно оформить только онлайн, заявления в бумажном виде уже не принимают. При этом всём очень часто случаются сбои в системе или нет интернета, и приходится всё равно тратить ещё больше времени на всё это оформление.
2. Недавно в супермаркете был сбой интернета и все кассы зависли, покупатели не могли оплатить покупки, ибо процентов 90 граждан используют оплату по QR-коду. Наличные деньги никто уже почти не использует.
3. Аналогичная ситуация в общественном транспорте: оплаты по электронным картам либо QR-коду, но можно ещё оплатить смс, а наличными нельзя.
4. Во многих банках сократили операции через кассу, заменив их отправкой через мобильное приложение.

И как тогда быть? Если не будет интернета или разрядился смартфон? Должна быть какая-то альтернатива или запасной вариант. Сейчас без смартфона и интернета мы никто. Вся информация находится именно там. Разрядился телефон- всё! Это конец света.

Вывод: Технологии легко дают нам информацию и подсказки, экономя большое количество нашего драгоценного времени. В то же время тратят его, если что-то пошло не так.

Совет: 1. Документы и деньги сохранять как в электронном, так и в бумажном виде. На случай сбоев систем и т.п.
2. Иметь с собой powerbank или зарядное устройство, так как можем оказаться в непредвиденной ситуации с разряженным телефоном, где содержится вся важная информация.
3. Не стоит на 100% надеяться на искусственный интеллект, нужно самим использовать свой. Всё -таки человек -существо разумное, не зря он получил от природы такой «дар».

Думаю, большинство россиян в своей жизни участвовали в судебных разбирательствах — они выступали либо истцом, либо ответчиком. И частенько бывает такое, что человек просто-напросто не знает, когда состоится судебное заседание. Речь идёт о заседаниях, которые могут проходить без самого истца и ответчика, например, по делу о задолженности перед финансовой организацией. В этом случае судья просто-напросто рассматривает заявление и выносит свое решение (в основном не в пользу ответчика).

Знать, когда состоится судебное заседание, очень полезно. Во-первых, при желании можно принять в нём участие, чтобы склонить весы правосудия на свою сторону. Во-вторых, вы будете знать, когда будет вынесено решение, а значит после этой даты получите копию решения (по адресу регистрации) и сможете, например, отменить тот же судебный приказ.

Проверить, когда состоится суд довольно просто. Показывают на примере Новгородского суда. Заходим на официальный сайт ведомства и находим раздел поиска.

Вбиваем свою фамилию и выбираем даты поступления дела в суд или дату рассмотрения дела.

Продолжаю рассказывать о направлениях в кибербезопасности. Сейчас расскажу о этапах обучения в направлении: Incident Response

Этап 0: Фундаментальная база (4-6 месяцев)

Цель: Построить прочную основу без которой расследование инцидентов невозможно.

1. Компьютерные сети - обязательное знание на уровне администрирования

Глубокое понимание: TCP/IP стек, все основные протоколы (DNS, HTTP/S, SMTP, DHCP, ARP, ICMP)

Критически важное: Чтение и анализ сетевого трафика в Wireshark

Практика:

Сборка тестовой сети в GNS3/EVE-NG

Решение заданий на анализ PCAP-файлов (примеры на Malware-Traffic-Analysis.net)

Книга: "Wireshark 101" by Laura Chappell

2. Операционные системы - на уровне продвинутого пользователя

Windows (обязательно глубоко):

Архитектура ОС (процессы, службы, DLL, реестр)

Журналы событий (Event Logs): Security, System, Application

Аутентификация (NTLM, Kerberos)

Автозапуск (AutoStart Extensibility Points)

Linux:

Файловая система, права, процессы

Журналирование (syslog, journald, auditd) Bash-скрипты для автоматизации

3. Основы информационной безопасности

Модели угроз, векторы атак, жизненный цикл атаки Базовые понятия: IOC, TTP, MITRE ATT&CK Framework

Курс: SANS SEC301 (можно найти материалы) или CompTIA Security+

Этап 1: Специализированные знания IR (6-8 месяцев)

Цель: Изучить непосредственно дисциплины, составляющие инцидент-респонс.
1. Форензика (Digital Forensics)

Дисковая форензика:

Работа с образами дисков (dd, FTK Imager)

Анализ файловых систем (NTFS, ext4 - метаданные, журналы)

Timeline analysis (Plaso, log2timeline)

Поиск артефактов: Prefetch, ShimCache, AmCache, SRUM

Оперативная память (Memory Forensics):

Создание дампов памяти (DumpIt, winpmem)

Анализ с помощью Volatility Framework

Поиск процессов, сетевых соединений, инжектированных библиотек

Сетевая форензика:

Анализ PCAP-файлов на предмет аномалий

Выявление C2-трафика, эксфильтрации данных Инструменты: NetworkMiner, Capa

2. Малаварный анализ (начальный уровень)

Статический анализ: strings, PE-структура, импорты/экспорты

Динамический анализ в песочницах: Any.run, Hybrid-Analysis, локально Cuckoo Sandbox

Базовый анализ отчетов VirusTotal

3. Процесс расследования инцидентов

Модели: NIST SP 800-61, SANS PICERL (Preparation, Identification, Containment, Eradication, Recovery, Lessons Learned)

Документирование: Chain of Custody, форматы отчетов

Коммуникация: Как общаться с другими отделами во время инцидента

Этап 2: Практика и инструменты (параллельно с Этапом 1)

Цель: Наработать практические навыки.

1. Лабораторные среды и платформы

TryHackMe:

"Incident Response" path

"Forensics" rooms

"Malware Analysis" introductory rooms

LetsDefend.io:

Лучшая платформа для IR практики

Реалистичные симуляции инцидентов

Работа с SIEM как в реальном SOC

Blue Team Labs Online (Security Blue Team): Более сложные сценарии

SANS DFIR SIFT Workstation: Установите и освойте набор инструментов

2. Создание домашней лаборатории

Минимум:

1. Виртуальная машина Windows 10 (жертва)

2. Виртуальная машина Kali Linux (атакующий + инструменты анализа)

3. Виртуальная машина с REMnux (форензика)

4. SIEM/лог-сервер (Elastic Stack/Wazuh)

Практические сценарии:

Сымитировать атаку (например, с помощью Atomic Red Team) Собрать артефакты (дампа памяти, диска, логи)

Провести расследование Написать отчет

3. Инструменты - обязательный набор (будет фото ниже)

Этап 3: Углубление и сертификации (4-6 месяцев)

Цель: Систематизировать знания и получить подтверждающие документы.

1. Сертификации - оптимальный путь
1. CompTIA Security+ (база) → CompTIA CySA+ (аналитика) → CompTIA Pentest+ (понимание атак)
2. GIAC Certified Incident Handler (GCIH) - золотой стандарт, но дорогой

3. EC-Council Certified Incident Handler (ECIH) - более доступный вариант

4. Blue Team Level 1 (BTL1) - практический экзамен

2. Углубленные темы

Threat Hunting: Proactive поиск угроз

Анализ больших данных: Основы ElasticSearch/KQL, Splunk SPL

Автоматизация: Python/Go для автоматизации сбора артефактов Клауд-форензика: Основы расследований в AWS/Azure

Этап 4: Подготовка к работе (постоянно)

Цель: Найти первую позицию Junior IR Analyst.

1. Портфолио и проекты

GitHub:

Скрипты для автоматизации (парсинг логов, сбор артефактов)

Конфигурации инструментов

Docker-образы с настройками лаборатории

Блог/Write-ups:

Подробные разборы инцидентов из LetsDefend

Анализ малвари с VirusTotal/Hybrid-Analysis

Обзоры инструментов и методик

2. Ключевые компетенции для резюме

Технические:

Расследование инцидентов по методологии NIST/SANS Форензический анализ (диск, память, сеть)

Базовый малаварный анализ

Работа с системами мониторинга (SIEM)

Знание MITRE ATT&CK

Софт-скиллы:

Внимание к деталям

Умение работать под давлением

Техническое письмо (отчеты)

Коммуникация с нетехническими специалистами

3. Собеседование - к чему готовиться

Технические вопросы:

"Опишите процесс расследования компрометации рабочей станции" "Как определить, что система заражена малварью?"

"Что такое Living off the Land атаки? Приведите примеры"

"Как вы будете расследовать подозрительную активность в сети?"

Практические задания:

Анализ PCAP-файла на наличие C2-трафика

Исследование образа диска на предмет persistence-механизмов Разбор логов на предмет bruteforce-атаки

Также в фотографии добавлю план обучение на первый год. Ну а сейчас дам то, где же вам брать те самые необходимые данные:
Бесплатные курсы:

SANS DFIR YouTube Channel - вебинары от экспертов 13Cubed YouTube Channel - отличные tutorials по форензике

Cybrary - курсы по IR

DFIR Diva - ресурсы от Kristin Gudbrandsen

Книги:

1. "The Practice of Network Security Monitoring" by Richard Bejtlich

2. "Windows Forensic Analysis" by Harlan Carvey

3. "The Art of Memory Forensics" by Michael Hale Ligh

4. "Incident Response & Computer Forensics" by Jason Luttgens

Сообщества:

DFIR Discord - общение с практиками r/computerforensics на Reddit

Ну и конечно же советы:

1. Практика > Теория - 70% времени уделяйте hands-on

2. Документируйте всё - ведите заметки в формате, который поймет коллега

3. Специализируйтесь - после освоения основ выберите нишу (облачная форензика, мобильные устройства и т.д.)
4. Сети - посещайте митапы (например, OWASP), общайтесь в профессиональных чатах

Всем безопасникам удачи, дальше расскажу о Threat Hunting

Пока NASA реализует миссию Artemis II по облёту Луны, Китай параллельно разворачивает собственную лунную программу, даже уже ориентированную на посадку. И, судя по темпам, его планы выглядят не просто амбициозно, а вполне достижимо уже к 2030 году.

Сценарий миссии такой. В космос отправятся сразу два аппарата, каждый на своей ракете Long March 10. Первый - пилотируемый корабль Mengzhou («Корабль мечты»), по габаритам близкий к американскому Orion. Он рассчитан на экипаж до семи человек на околоземной орбите, но к Луне, вероятно, отправится команда из троих астронавтов. Второй элемент - посадочный модуль Lanyue («Объятие Луны»). Стыковка этих аппаратов должна произойти уже на орбите Луны - по схеме, напоминающей миссии Apollo.

Корабль Mengzhou уже прошёл первое испытание в феврале: запуск был беспилотным и позволил проверить систему аварийного спасения и корректность отделения от носителя. В ближайших планах отправка беспилотной версии к станции «Тяньгун» и серия дополнительных тестов перед пилотируемым полётом.

Есть важная деталь: Китай, в отличие от многих космических программ, обычно придерживается заявленных сроков. Поэтому вполне возможно, что первыми людьми на Луне после миссии Apollo 17 окажутся именно китайцы.

С точкой посадки пока нет окончательного решения. Рассматривается около 14 вариантов вблизи экватора Луны, где рельеф более предсказуем и безопасен. Один из ключевых кандидатов - район Rimae Bode, древняя вулканическая зона. Учёные полагают, что там могут находиться породы из глубинной мантии Луны, смешанные с материалами, выброшенными при древних ударах - своего рода «геологический архив» на поверхности.

Но посадкой планы не ограничиваются. Китай совместно с Россией намерен развивать проект постоянной базы ILRS. В долгосрочной перспективе речь идёт о закреплении на южном полюсе Луны, где в затенённых кратерах обнаружен водяной лёд. Его можно перерабатывать в водород и кислород, а значит, производить ракетное топливо прямо на месте, радикально упрощая дальнейшие миссии в глубокий космос.

При этом китайская сторона избегает риторики «лунной гонки», считая её пережитком холодной войны. Их стратегия звучит иначе: не просто достичь Луны первыми, а обеспечить там долгосрочное присутствие. В этой логике Луна рассматривается как стратегическая точка, а освоение дальнего космоса уже закреплено как один из приоритетов национального развития.

В каком-то смысле китайцы молодцы, что сказать. Но лично меня не покидает ощущение того, что не по Сеньке шапка, и они пытаются занять не свое место. Чувствуется в этом какой-то непорядок и захватнические тенденции, близкие к первобытным.