Посты с тегом: безопасность

Я часто задаюсь вопросом, почему люди боятся летать самолетом и не боятся ездить поездом. Самолетом мы летали раз или два в год и вроде бы страх ограничивался тем, что сердце замирало при взлете и в тот момент когда он начинал снижение. В поезде было страшно в старых поездах, когда ночью он наверстывает расписание и несется как сумасшедший. Все вокруг дребезжит, качается и скрипит. Иногда страшно становилось и на нижней полке, когда поезд резко тормозил. Плюс, еще когда переходишь из вагона в вагон, перешагивая через их сцепку. Особенно неприятно это было зимой. Открываешь дверь и в лицо тебе ветер и снег, в уши скрежет и стук колес, а там на переходной площадке намерз лед. И попробуй сделать первый шаг.

Первый пассажирский поезд отправился по расписанию в 1825 году от Стоктона до Дарлингтона. Первый самолет с пассажирами стартовал в 1914 году. За время существования этих видов транспорта аварии случались и там, и там. Читая газеты, а сейчас статьи в интернете, смотря ТВ, люди ужасаются случившимся авариям. Пугаются статистикой одинаково, но при этом спокойно покупают билет на поезд, который может сойти с рельсов по той или иной причине, но покрываются холодным потом при одной только мысли о входе на борт самолета — по статистики самого безопасного транспорта в истории человечества.

Наверняка все замечали: подъезжаешь к заправке на чужой машине или меняешь машину одну на другую, и начинается дума: где же люк бензобака? Смотришь на другие машины, и тоже не понимаешь принцип расположения. Сопоставить связь с правым или левым рулём не получается. Со страной-производителем автомобиля тоже. А иногда даже у двух моделей одного бренда стороны разные.

Казалось бы, мелочь. Но оказывается за этой мелочью стоят инженерные решения. Это не выбор “для удобства водителя”

Многие думают, что люк делают со стороны водителя, чтобы человеку было проще выйти и заправиться. Я тоже сначала так думала. Но производителям на самом деле важнее, как устроен автомобиль внутри.

Топливный бак должен находиться в безопасном месте — обычно ближе к центру кузова, между осями автомобиля. Там он меньше влияет на управляемость и лучше защищён при аварии.

А дальше выясняется еще куча причин:

- где проходит выхлопная система;
- где расположены элементы подвески;
- где находится карданный вал (у полноприводных и заднеприводных машин);
- где проложены тормозные трубки и электропроводка;
- как удобнее провести заливную горловину.

Если с одной стороны уже занято место выхлопной трубой или другими узлами, горловину выводят на другую сторону.

Почему у некоторых марок есть свои привычки?

Например, японские автомобили часто имеют свои особенности компоновки, немецкие свои. Это банально связано с тем, что компании десятилетиями используют похожие платформы и решения.

А есть ли связь со страной?

Частично. Например, в странах, где движение правостороннее, есть логика поставить люк ближе к стороне, где автомобиль обычно находится у края дороги. Потому что если человек заправляется на обочине, лучше, чтобы он стоял дальше от потока машин. Но и это не главное правило.

Естественно, я люблю своего сына, которому скоро исполнится четыре года, а потому стараюсь максимально заботиться о его безопасности. В прошлом году я купила ему надувной жилет для плавания, нарукавники, круг, с расчётом выбрать то, что будет ему более удобным и искренне верила, что я молодец и ребёнка своего обезопасила при купании. По факту всё оказалось совсем не так радужно. Нарукавники вообще нам никак не помогали, надувной жилет постоянно задирался до самой макушки, а в круге чуть не перевернулся, когда сильно потянулся вперёд.

Все эти надувные атрибуты подходят тем детям, которые уже умеют плавать и рядом с которыми постоянно находится хорошо плавающий взрослый. А это не мой случай, так как сама я умею плавать только «топориком» - плюхнулась в воду и плавно пошла ко дну. Поэтому в этом году я решила гораздо ответственнее подойти к этому вопросу, даже если у нас не получится выбраться на отдых к озеру или бассейну, эти знания очень ценны.

Первое, что я выяснила, так это то, что ребёнку, тем более не умеющему плавать, нужен именно жилет, причём обязательно спасательный. Как оказалось в магазинах, на маркетплейсах под названием «спасательный жилет» продают всё что угодно:

1. действительно спасательные жилеты;
2. страховочные жилеты;
3. надувные жилеты;
4. и прочую атрибутику, которая даже и жилетом не является.

Если 3 и 4 пункт легко отличить визуально, даже интуитивно, то страховочный жилет отличить от спасательного бывает очень сложно, так как они могут выглядеть абсолютно одинаково, при этом давая очень разную степень безопасности ребёнку на воде.

Страховочный, как и следует из названия, нужен для подстраховки. Он поможет удержаться на воде. А вот спасательный создан таким способом, чтобы человек в нём, даже при огромном своём желании, утонуть не смог. Он перевернёт человека лицом вверх, даже в бессознательном состоянии. Даже если потенциальный тонущий будет в панике бить руками/ногами и выкручиваться, спасательный жилет всё равно повернёт и удержит головой вверх над водой.

Вот что обязательно должно быть у каждого спасательного жилета:

• Паховые ремни;
• Подголовник;
• Светоотражающие полосы;
• Свисток на шнурке в специальном кармашке;
• Подъёмная петля сзади, для вытаскивания из воды;
• Уровень плавучести (УП) в идеале 150, может быть 100 (подходит для спокойных водоёмов или бассейнов). Если УП-50, то это уже страховочный жилет.

Важно, у страховочного жилета тоже может быть всё перечисленное, но, например, равномерное распределение плавучего материала внутри – а это уже опасно в чрезвычайной ситуации. По правилам безопасности подъёмная сила должна быть распределена примерно на 2/3 сзади в районе лопаток и 1/3 на груди, иначе может случиться «эффект лягушки» и жилет перевернёт человека лицом в воду.
Ну и самое главное, для полной безопасности необходимо подобрать жилет по размеру. У разных производителей разные размерные сетки, у кого-то жилеты регулируются стропами так, что могут подойти и на четырёхлетнего ребёнка, и на десятилетнего. Ребёнку лучше брать жилет с максимальным весом х2 к весу ребёнка, то есть на вес 20 кг, жилет до 40кг или 60кг, если они подходят по размеру и плотно утягиваются стропами.

Как проверить подходит ли жилет по размеру.

Застегните все ремни, включая паховый, затяните стропы, чтобы жилет сидел плотно, не болтался. Попросите ребёнка поднять руки – если жилет уполз вверх и закрыл подбородок, то он велик. Дальше ребёнку необходимо резко подпрыгнуть (может быть даже прыгнуть на пол с невысокого стульчика), наклониться в стороны – жилет не должен болтаться и съезжать на уши. Попробуйте потянуть жилет вверх и назад за спасательную петлю с сзади – жилет должен тянуть в районе грудной клетки, не сдвигаясь и не передавливая горло.

Самое главное, пожалуйста, помните, что наши дети – это наша ответственность, подходите вдумчиво к выбору средств безопасности и никогда не оставляйте их без присмотра, даже в самом надёжном жилете.

Чтобы поход прошёл успешно, важно не только выбрать направление маршрута, но и хорошо подготовиться. Важная информация для туристов. От аптечки и выбора гида до регистрации группы в МЧС.

Первым делом конечно же необходимо подготовить аптечку и чем маршрут сложнее, тем лекарств придётся брать больше, на все случаи жизни. Но старайтесь аптечку сделать компактней. Уберите лишние упаковки, но обязательно оставьте инструкции. Если есть такая возможность, замените стеклянную тару.

Составьте список лекарств, добавьте в него те лекарства, которые предназначены лично для вас, а также антисептики, средства для заживления ран, обезболивающие. Учтите препараты от аллергии. Возьмите обязательно жаропонижающие, от заболевания горла, для улучшения пищеварения.

Добавьте бинты, вату, пластыри, крем от солнца, средства от насекомых. В любом случае найдите в интернете пару сайтов с рекомендациями, сравните списки и выберите подходящее. Пересмотрите лекарства, которые у вас есть. Проверьте срок годности, не повреждена ли упаковка.

Выбираем гида

При выборе гида, обязательно уточните, есть ли у него аттестация для работы по вашему маршруту. Он должен хорошо знать местность, обеспечить безопасность, уметь действовать в экстренных ситуациях и оказывать первую помощь. Инструкторы также должны сообщать МЧС о начале и завершении похода.

Существует «Реестр инструкторов-проводников». В этом реестре можно выбрать тип маршрута, почитать подробно про походы и каждого инструктора.

Ссылка на реестр: https://www.economy.gov.ru/material/directions/turizm/reestry_turizm/provodnik/

Регистрация в МЧС

Перед походом обязательно зарегистрируйтесь в МЧС, это быстрая и бесплатная процедура, которая может в критических ситуациях пригодится. Спасатели будут знать где находится группа и в случае чего, смогут отправиться на поиски. Если туристический поход не такой уж и серьёзный, такая процедура всё равно может быть полезной. Если вдруг случится где-то ЧП или испортится погода, МЧС вас мгновенно об этом оповестит, даст рекомендации или же по необходимости эвакуирует.

В заявке необходимо указать подробную информацию про каждого участника, тип маршрута, дату похода. После похода обязательно сообщите о его завершении. Если поход организовывает фирма, уточните, подавали они информацию в МЧС или нет.

По ссылке ниже вы можете подать заявку на регистрацию:

https://forms.mchs.gov.ru/registration_tourist_groups/inform

Эти совсем несложные правила помогут сделать поход комфортным, а самое главное безопасным.

Кибербезопасность — это не одна работа и не один путь. Здесь нет универсального «стань киберспецом». Кто-то целыми днями смотрит логи и ловит атаки. Кто-то расследует взломы. Кто-то ломает системы легально. А кто-то вообще не пишет код, но управляет рисками и аудитами. Этот пост — карта направлений в кибербезопасности. Он нужен, чтобы Вы поняли, куда реально идти, что там делают на практике и чего ждать по деньгам и сложности. Без мотивационных сказок. Без «войти за месяц». Только честная картина рынка и вариантов развития. Прочитай — и выбери путь осознанно, а не наугад.

SOC / Blue Team Этап 0:
Фундамент (3-6 месяцев)
Цель: Понимать, как всё устроено. Без этого этапа дальнейшее обучение будет шатким.
1. Компьютерные сети (Самое важное!):
• Теория: Модель OSI и TCP/IP. Протоколы: Ethernet, IP, TCP/UDP, DNS, HTTP/HTTPS, DHCP, ARP. NAT, VLAN, Subnetting.
• Ресурсы: Книга "Компьютерные сети" Таненбаума, курс Network+ от CompTIA (бесплатные видео на YouTube).
• Практика: Настроить домашний роутер, поработать с Wireshark для просмотра базового трафика.
2. Операционные системы:
• Windows: Архитектура, процессы, службы, реестр, журналы событий (Event Log). Управление через PowerShell (основы).
• Linux: Обязательно! Установите дистрибутив (Ubuntu, CentOS). Изучите командную строку (bash), структуру файловой системы, управление процессами, пакетами, правами (chmod/chown), основы сетевых утилит (netstat, ss, tcpdump).
• Ресурсы: Microsoft Learn, сайт likegeeks.com, книга "Linux для начинающих".
3. Кибербезопасность - основы:
• Триада CIA (Конфиденциальность, Целостность, Доступность).
• Базовые понятия: угрозы, уязвимости, риски, виды атак (DoS, фишинг, malware).
• Ресурсы: Введение в кибербезопасность от Cisco Networking Academy (бесплатно), TryHackMe - комнаты "Pre Security" и "Introduction to Cyber Security".
Этап 1: Ядро Blue Team (6-9 месяцев)
Цель: Получить конкретные навыки, необходимые для работы в SOC.
1. Системный и сетевой мониторинг:
• SIEM (Security Information and Event Management): Основная рабочая среда SOCаналитика.
• Практика: Разверните дома ELK-стек (Elasticsearch, Logstash, Kibana) или Wazuh (бесплатный SIEM с HIDS). Настройте сбор и анализ логов с вашего ПК.
• Изучите: Что такое корреляция событий, алерты, дашборды.
2. Анализ угроз (Threat Intelligence):
• Понять: Что такое IOC (Indicators of Compromise) - хэши, IP-адреса, домены.
• Научиться: Пользоваться открытыми источниками (OTX AlienVault, VirusTotal, Abuse.ch).
• Форматы: STIX/TAXII (базово).
3. Расследование инцидентов (Incident Response):
• Жизненный цикл: Подготовка → Обнаружение → Анализ → Устранение → Восстановление → Уроки.
• Практика на CTF: Расследуйте "утечки данных", "заражение вирусом" на платформах для тренировок.
• Форензика (базово): Анализ дампов оперативной памяти, дисков (автономно). Инструменты: Volatility, Autopsy.
4. Основы защиты сетей:
• Firewall (МЭ): Разберитесь с понятием политик (allow/deny), stateful inspection.
• IDS/IPS (Системы обнаружения/предотвращения вторжений): Чем отличаются, как работают (на основе сигнатур и аномалий).
• Практика: Поработайте с open-source решениями: Snort (IDS), Suricata (IDS/IPS), pfSense (firewall).
5. Логи и их анализ:
• Какие логи критичны: Windows Security/System Logs, Linux auth.log/syslog, веб-сервера (Apache/nginx), сетевые устройства.
• Научиться: "Читать" логи, вытаскивать из них ключевую информацию (IP, имя пользователя, временная метка, действие).
Этап 2: Практика и сертификации (параллельно с Этапом 1)
Цель: Закрепить знания, получить подтверждающие документы для резюме.
1. Лабораторная практика:
• TryHackMe: Лучший старт! Пройдите все комнаты из дорожки "Cyber Defense" и "SOC Level 1". Интерактивно, с пояснениями.
• LetsDefend.io: Платформа, созданная специально для Blue Team. Вы выступаете в роли SOC-аналитика, работаете с реальной SIEM, расследуете инциденты. Критически важно!
• Blue Team Labs Online (Security Blue Team): Более продвинутые лабораторные работы.
• Создайте свою домашнюю лабу: В VMware/VirtualBox разверните мини-сеть: "жертва" (Windows), "атакующий" (Kali Linux), "защитник" (Linux с ELK/Wazuh).
2. Сертификации (выберите 1-2 для старта):
• CompTIA Security+: Фундаментальный сертификат по безопасности. Обязателен к изучению программы, даже если не сдаете экзамен.
• CompTIA CySA+ (Cybersecurity Analyst): Более сфокусирован на анализе и навыках Blue Team. Отличный следующий шаг после Security+.
• Blue Team Level 1 (BTL1) от Security Blue Team: Практический экзамен в формате лаборатории. Очень ценится сообществом.
• EC-Council Certified SOC Analyst (CSA): Специализированный сертификат для SOC.

Этап 3: Трудоустройство (поиск первой работы)
Цель: Получить позицию Junior SOC Analyst или Security Operations Center Intern.
1. Портфолио:
• GitHub: Выкладывайте свои скрипты (например, на Python для парсинга логов), конфигурации для SIEM, отчеты по расследованию инцидентов из LetsDefend.
• Блог/Write-ups: Пишите разборы решенных вами заданий с TryHackMe/LetsDefend. Показывайте ход мыслей аналитика.
2. Резюме и LinkedIn:
Резюме: Делайте упор на навыки (SIEM, анализ логов, IDS, основы сетей, Linux) и практический опыт (лабы, CTF, пет-проекты). Укажите пройденные курсы и сертификаты.
LinkedIn: Заполните профиль на 100%. Укажите ключевые слова: "SOC Analyst", "Cybersecurity", "Threat Hunting", "SIEM".
Подпишитесь на хедхантеров и компании.
3. Подготовка к собеседованию:
• Техническая часть: Будьте готовы: Разобрать пейлоад (PCAP-файл) в Wireshark. Проанализировать образец лога и сказать, что произошло. Объяснить, как работает DDoS-атака и как ее обнаружить. Рассказать, что вы будете делать, если увидите алерт "Множественные неудачные попытки входа в систему".
• Поведенческая часть: Говорите о своем энтузиазме, желании учиться, внимательности к деталям. Ты должен быть лучше, чем другие в глазах работодателя, покажи уверенность, даже если ты боишься.
Ключевые навыки Junior SOC Analyst:
• Hard Skills: Понимание сетей, ОС, основ безопасности. Умение работать с SIEM, анализировать логи, понимать IOC. Базовые знания по IDS/IPS, фаерволам.
• Soft Skills: Аналитическое мышление, внимание к деталям, стрессоустойчивость (работа в сменах), умение ясно излагать мысли в отчете, желание постоянно учиться.
Об остальных направлениях расскажу в следующих постах.

С марта 2025 россияне могут в Госуслугах оформлять себе самозапрет на любые кредиты в банках и МФО.

Отличая новость! Я попробовал, все очень удобно.