Проводил недавно один из каналов и чатиков с вакансиями ИБ опрос.
Результаты в скрине.

Что примечательного:
1. В этом самом чатике любая вакансия ниже 400 тыр частенько осуждается, да так, что создается ощущение, что народ там сидит на золотых жилах. А статистика показывает вон что.
2. Не менее интересно, что меньше всего тех, у кого от 10 до 20. То есть, вероятно, кто-то из категории от 6 до 10 перескакивает диапазон 10-20 - и сразу в 20+. Мои поздравления.

Навеяно обсуждением NGFW с API first.

Сетевики раньше:
- Графический интерфейс - для слабаков, тру сетевик рождается и умирает в командной строке!

Сетевики сейчас:
- Ваш NGFW не имеет локального графического интерфейса, фу как пошло!

По вчерашнему посту мне подсказали коллеги по чатику SOC Технологии, что не было никакой подставы, просто такой глюк/баг клиента телеграм.

Вот скрин, как оно же выглядит с компа.

Всю конспирологию и теорию направленного фишинга мне на корню разрушили, даже обидно.

Подключитесь, послушайте. Ильназ фигни не посоветует.

Немного о вендорских рекомендациях не из ИБ.

Что интересно, рекомендации не стирать джинсы в машинке увеличивают срок их жизни - проверено. То есть, гендир Levi's дает нестандартные рекомендации, которые позволят носить джинсы дольше, покупать их реже, и приносить меньше денег производителям.

Подозрительно. ИТ/ИБ-вендор таких рекомендаций не дал бы.

Интересная дефолтная настройка веб-сайтов на Битриксе.

Наверняка, вы уже прочитали, как Cloudflare мужественно отбил DDoS-атаку в 3.8 Tbps.

Интересно вот что. Обратите внимание на график, длительность которого 65 секунд. То есть, разгон от нуля до 3.8 Tbps за 5 секунд.

Лет 10 назад, когда мы с помощью IXIA тестировали Radware Defense Pro, инженер от вендора пытался объяснить некоторые просадки в начале теста тем, что IXIA в нашем конфиге вдувала сразу пару десятков гиг, а в дикой природе разгон DDoS-атаки такого объёма занимает гораздо больше времени.
Но дырявость используемых для DDoS устройств и их количество за это время сильно приросли, и теперь такие отмазки тем более не пройдут.
#DDoS

Пентест подобен спаррингу. Если мальчик отгреб на тренировке и сделал правильные выводы - в случае уличной ситуации хулиганы будут расстроены, ковыляя в травмпункт. С компаниями аналогично.