Лидеры

В далеком 2007 году мы написали книгу - "Конкурентная разведка", которая вышла в издательстве Ось-89. Книга издана ограниченным тиражом и до сих пор пользуется спросом, но увы её уже нигде нет. С тех времен мир изменился: появились новые технологии и решения для КР, интернет проник в каждый телефон, законы изменились, да и чего уж там говорить, само издательство, которое печатало книгу, кануло в Лету. Поэтому, посовещавшись с авторским коллективом, мы решили, что в случае, если этот пост поддержат 50 подписчиков и поставят "+" в комментариях, мы сразу начнём работу над следующим изданием книги, где опишем все нововведения и кейсы.

Коллеги после обновления движка форума произошло ряд изменений: Авторизация на форуме теперь происходит по связке емейл+пароль (никнейм для авторизации не нужен). В целях борьбы со спамом, первые несколько постов от новеньких участников проходят модерацию перед публикацией.

Добрый день, данный вопрос ближе к работе детектива. Или компаний, которые управляют репутацией. Полиция и суд не возьмут разбираться. Конечно можно заниматься тем, что направлять жалобы на сайты с требованием снять посты, но это не будет эффективным, поскольку посты могут появиться снова, а телефонный номер уже скомпрометирован. Лучший способ - поменять телефонный номер. Выявить заказчика, наверное, можно. Но тут надо начать с себя и с мужа. Тут либо месть, либо желание заработать. Поэтому необходимо посмотреть, какие скелеты в шкафу у семьи потерпевшей. Конкуренты, обиженные друзья и подруги, сослуживцы, соседи, любовники и любовницы и т.д. , чтобы определить возможный круг нападающих. А там уже выбирать стратегию защиты.

Перспективы хорошие. Тем более, что не только в крупных компаниях в наличии уже такие службы, но и готовятся кадры. Например, в Академии им. Плеханова. КР сильно пересекается с комплаенс, ибо KYC это оно и есть. Кроме того, если уж боссы бизнеса боятся словосочетания КР (а такое часто бывает), то комплаенс подразделение является отличным оперативным прикрытием для КР.

Коллеги вопрос серьезный - о железках. Сейчас майнеры помешаны на видеокартах, которые способны превращать комп в супер-мегакомп. Строил ли кто сервера на видеокартах например для наши "Р-служб"? В первую очередь чтобы банально увеличить скорость работы Кронос-сервера. То есть сочетание SSD (PCI-E)+майнеровские видеокарты способны значительно ускорить поиск по десяткам тысяч баз? Есть у кого-то такой опыт?

Обновил, но теперь будет опубликовано на сайте it2b

Игорь Юрьевич предложил на страницах it2b сделать онлайн-издание этой и других книг, продумываем технологию.

Прошел курс обучения у Романа, который только что закончился. Однозначно могу сказать, если интересна КР, поиск и анализ информации, данный курс нужно пройти. Очень важный момент- это именно практика, реальные кейсы. Думаю, многие сталкивались с тем , что получив теоретические знания по КР, проблематично решать реальные рабочие задачи. Как раз полезный практический опыт на обучении я и приобрел. Задачи интересные, плюс Роман все подробно поясняет, если есть вопросы, всегда получаешь компетентный ответ. Курс не для тех, кто планирует начинать "с нуля", но для меня это был только плюс, так как некоторыми знаниями и опытом уже обладал. Рекомендую.

Если сотрудник строил сеть в рамках робочего процеса, по заданию руководства, то информация и контакты осведомителей принадлежат компании, так как результаты умственной деятельности являются собственностью компании. Если сотрудник строил сеть по собственной инициативе, или без ведома руководства , то сеть информаторов при увольнении принадлежит сотруднику.

t.me/leaks_db Актуально.

Добрый час. Появился ютуб-канал с обучающими роликами по СайтСпутнику.

Использую Прима-информ, но он платный

А теперь представим, наминуточку, что все данные на всех граждан собрались в "единую государственно-федеральную супер-пупер информационную базу всего" и вдруг в результате "технического" сбоя пропадает или меняется твой системный идентификатор (даже не информация), а системный номер, по которому идет стыковка данных. И все, человека не было и нет. И главное, ничего не докажешь, поскольку в этом случае не сработает ни идентификация, ни приложения, НИЧЕГО. Никуда не достучишься, ведь тебя нет. Такой небольшой апокалипсис локальный: "без числа не покупать, ни продавать" , ничего не можешь. Ну, нету тебя. Все, привет, отъездился. Приведенный выше пример показывает, что идея, которою продвигают некоторые - создать "базу всего", весьма опасна и сильно затрагивает свободу личности, а не просто какие-то персональные данные.

Вспомнил один пример. Министерство финансов США возбудило дело против пары компаний, которые используя инсайдерскую информацию, опустили компанию - конкурента на пару десятков миллиардов. У нас пока такого нет, но мы быстро учимся ))) Но я о другом. Согласимся, что сточки зрения конкур. разведки, это удачна операция. С точки зрения конкур. контрразведки, т.е. СБ компании - полный провал. Конечно можно найти оправдание, что нашли, выявили, наказали. Но, настроение, как в том анекдоте, уже не то. Давайте проследим логическую цепочку. Нашли инсайдера, хорошо. Кто способен быть инсайдером? Я беру в чёрно-белом изображении, без цветных приложений. Личность не порядочная, а следовательно, не благонадёжная и, соответственно, не лояльная к компании. А теперь проецируем эту картину на должность, которую эта личность занимает и у СБ медленно опускается челюсть. Все мы знаем, что вербовочное предложение делается тому, кто готов его принять. Указанная личность инсайдера и была таковой. Вывод, конечно выстроить систему фиксирования "красных флажков" нужно. Но почему не попробовать выстроить систему выявления потенциальных нарушителей? Ведь это сделать можно и это эффективно работает. Т.е., не ожидая фактов, которые уже свершились и совершаются, что следует рассматривать, как "поражение" системы безопасности, мы можем выявлять тех, кто по своим моральным и нравственным принципам может быть именно тем "знаменосцем красных флажков". А вот сколько "флажков" он придумает, это зависит от его должностных возможностей, его профессиональных знаний и его нравственной алчности. Полагаю, всем знаком вопрос: Почему по ожиданиям перспективные сотрудники вдруг стают на путь деструктивного поведения и даже злоупотреблений? Я готов предложить аргументированный ответ, занимаюсь этим )) Но лучше давайте подискутируем, какие есть мнения?

Главное то, насколько легко люди ведутся на подобную информацию. Буквально недавно по сети ходил пост про бедную глухую/слепую/немую (нужное подчеркнуть) бабушку, которая, якобы, пострадала во время войны, а теперь, вот, сидит возле одной из центральных станций метро, вяжет носки и продает свои творения за копейки. И под фоткой старушки - призыв, мол, помогите бедной бабуле. Народ валом повалил покупать носки и просто помогать несчастному человеку. Через какое-то время на одном из московских каналов появляется репортаж о том, что бабушка-то ни разу не увечная и гораздо моложе указанного возраста. Просто две хитрые тётки скооперировались, одна производила товар, а другая грамотно промотировала. Все бы ничего, но подобные истории и последующие их разоблачения сильно отвращают от желания помогать вообще кому бы то ни было, в том числе и реально нуждающимся людям.

Следовало бы уточнить, как давно появилась в ВУЗе эта специальность. Не плохо бы узнать, были ли выпуски, поискать выпускников, попереписываться. Обратите внимание, что это только бакалавриат. Т.е. полноценного высшего образования не будет. Надо будет доучиваться. Красивое название специальности может быть только замануха для студентов. Кстати, специальность звучит немного иначе, чем Вы написали, обратите внимание, слова "разведки" там нет. На мой взгляд, лучше получить классическое экономическое образование по известной специальности, по откатанным программам, где есть магистратура.

Для начала нужно определиться с защищаемой информацией - составить четкий и определенный перечень. Затем понять значимость информации каждого вида из перечня. Т.е. понять уровень потерь в случае ее утечки. После этого - как можно нейтрализовать / компенсировать / нивелировать эти потери. Какие действия нужно предпринять. Эти действия будут зависеть от разных факторов. От значимости информации, от способа ее утечки, от ваших ресурсов..... Чему то можно придать видимость глупой шутки, чему то дезы, а что то придется срочно перестраивать...

Да уж пропаганда роскошнй жизни дутых звезд эстрады настараживает не менее. Но сегодня я услышал что с лета телеанал МТВ сворачивает свое вещание, значит одним каналом зомбирования будет меньше.

В Астане прошел Первый Центрально-Азиатский медиа­форум, на который в качестве спикера был приглашен руководитель проекта "Вбросам.нет", профессор МГУ им. Ломоносова, специалист в области кибербезо­пасности и киберобороны Андрей Манойло. На двухдневное мероприятие в Астане собрались представители медиаиндустрии, эксперты, государственные деятели не только из Центральной Азии, но и стран ближнего и дальнего зарубежья. Просмотреть полный текст статьи

+

Вот поэтому я и не подал заявку. Времени катастрофически не хватает. Третий поток когда, ориентировочно, будет?

Бесплатная версия datatime выдает информацию только из открытых источников: Паспорт, аффилированные юридические лица, долги по налогам, исп. производства, розыск интерпол, федеральный, фссп, фсин, банкротство, дисквалификация, самозанятый, водительское удостоверение. За деньги предлагается доп проверка: кредитный рейтинг, реестр залогов, "коммерческие базы" (непонятно какие). Все. Пример отчета https://datame.online/app-report/demo

Коллеги подскажите кто каким софтом или сервисами пользуется для выявления аккаунтов в соцсетях по номеру телефона? Больше всего интересны бесплатные сервисы.

+

+

Спасибо @Russian OSINT за возможность высказаться.

Абсолютно верное заключение, и это связано не только с компаниями, занимающимися конкурентной разведкой или информационными услугами, но и для других отраслей. Мало помалу комплаенс процедуры становятся более важными, чем старая добрая система безопасности и охраны. Вернее сказать, системы безопасности все больше превращаются в коплаенс и внутренний контроль. А дью-дилидженс или KYC стал неотъемлемой частью бизнеса.

Друзья, 17 и 18 апреля будет вебинар А. Масаловича на тему OSINTа, приемов поиска по защищенным ресурсам, информационного противоборства и т.п. Плюс отдельно ужин в Питере для желающих. Онлайн сейчас стоит 3000, с живой встречей - 8000. Для вас 500р скидка по промокоду “it2b”, присоединяйтесь! https://bezopasnaya-sreda.timepad.ru/event/1594479/

Интересное предложение. Теперь главное - достойная реализация. А то в полиции у нас уже тоже много лет есть отдел по киберпреступлениям - а толку нет.

источник как источник - иногда правда, иногда ложь))) Вот жаль бабушек во дворах стало меньше - вот это был источник так источник! Не источник, а ИСТОЧНИЩЕ)))

Какой Андропов, о чем вы? Я в корне не соглашусь, так как в ролике речь идет о манипулировании с целью получения информации - социальная инженерия, а вы о техническом взломе, и о уязвимостях технических систем.

в 2020 году продолжаю использовать Visio 2003 на мой взгляд это самая удачная прога для отрисовки связей, да не в автоматическом режиме, но зато красиво и читабельно

Отлично! пока все вымирают it2b живее всех живых!

Так я о чем здесь толкую: читать нужно уметь. Воин всегда настороже, чтобы не попасть в ловушку негибкого человеческого поведения. Воин всегда магичен и безжалостен, это скиталец с самыми утончёнными вкусами и намерениями, чья задача - всё больше оттачивать свои острые края, маскируя их при этом так, чтобы никто не мог заподозрить его в безжалостности. Карлос Кастанеда в 6 томах. Том 4. Огонь изнутри. Сила безмолвия. Карлос Кастанеда.

Конечно же речь не идет о мастер-классе "за час все тонкости". Интересно именно постепенное обучение, именно, как Вы точно подметили, на задачах увеличивающейся сложности. Задачи, для которых хочется "подтянуть" знания по Сайтспутнику определены, это и поиск нужной информации, и мониторинг тем,и исследование,выявление связей объектов, и иные цели. Комплектация Сайтспутника на данный момент:Pro+News+Webspider+Comments. Если Вам мое предложение интересно более детально можем все обсудить в ЛС.

Я не думаю, что мастер-класс "за час все до тонкости" получится. Тут нужно на задачах увеличивающейся сложности учиться. Кроме того, методика работы с СайтСпутником зависит от того, для чего его используют. Для сбора информации по объектам и их проверки по установленным критериям. Разово и быстро, по разным. Для расследования. Глубоко, итерациями, расширяя круги, втаскивая в зону расследования все больше и больше объектов. Для исследования объекта в глубину (включая серый интернет и "инвизибл", как назвал Алексей. Для мониторинга по объектам и тематикам, собирая базу и выявления связей. Для мониторинга по тематикам, с подготовкой регулярных дайждестов сообщений. Для подготовки обзора или справки. По тематике или объекту. Для каждого вида работы своя методика. На то и "швейцарский нож".

Идельное решение - не регистрироваться в социальных сетях :tongue: Ну а по теме: 1) Не указывайте полностью достоверную информацию. 2) В настройках соцсетей настройте приватность "только для друзей" и "запретить поисковым системам индексировать вашу страницу". 3) Избегайте лишних откровений на своей странице, не поддавайтесь на провокационные вопросы, в переписках не давайте неизвестным людям ответы, которые могут вас компрометировать.

Как всегда, требования как у бывшего министра/руководителя спецслужбы, а зарплата смешная. На такие средства в Москве ищите кого-нибудь другого. Единственным мотивом уйти из госструктуры могут быть только материальные потребности. Да и расследование кражи уборщицей, конечно, очень солидное предотвращение, для такой архисложной работы обязательно требуется человек со связями.

А не проще ли сделать следующее: обзвонить все известные СК, которые предлагают услуги по данному виду страхования, и пообщаться, встретиться и услышать их точку зрения по данному вопросу?

Сайт на скриптах. Переходы по ссылкам не пересылают запрос к серверу, а работают только через скрипты. Если в браузере открыть самое первое письмо, то справа внизу видим две стрелочки "вперёд-назад". Если нажать на стрелочку, то отобразится другое письмо. Первое письмо имеет самый большой номер, значит листать нужно будет назад. Это можно использовать. Можно попробовать выкачать сайт через программы автоматизации, которые повторяют действия пользователя, например, iMacros для FireFox. Это программа для записи макросов, которые будут автоматически выполняться в FireFox. Алгоритм такой. Переходим на самое первое письмо. Включаем запись макроса: Сохраняем текущую страничку, нажимаем на кнопку "назад", открывается предыдущее письмо. Всё. Запускаем макрос на повторение ... раз, по количеству сообщений.

На самом деле тема весьма обширная. Она включает и "наружний осмотр", и "внутренний осмотр", и "наблюдение", и инфильтрацию. И по каждому направлению есть свои тонкости, особенности. Наружний осмотр може показать и примерные размеры, и уровень достатка, хотя бы по автостоянке. И активность и еще много чего. Главное обращать внимание на детали , как говаривал известный персонаж.

А вот тут и подсказка. Клиенту рынка, как таковому, контрафактность товара, в общем-то, до лампочки. Мало того, он и идет на рынок за контрафактом, поскольку точно знает, что это ему обойдется дешевле, чем покупка реального настоящего товара. За настоящим товаром идут в фирменный магазин. А качество контрафакта (если это, например, одежда) не всегда сильно хуже. Делаются-то часто они в одном месте.Кроме того, как написал уважаемый Мандрышкин в листовке было написано (по тексту): , таким образом, целевой аудиторией являлись именно другие продавцы и владельцы точек. Для чего это делалось? А для того, чтобы успокоить и предупредить их, когда та же администрация применила к данному ИП репрессивные меры, выдавив его с рынка. Т.е. его "выкинули", но "за дело". А вы сидите и молчите, если сами не хотите за ним пойти.Думаю, так.

_ttp://www.rosbalt.ru/main/2013/01/05/1076081.html "Пентагон запускает новую собственную шпионскую программу: в рамках этой инициативы планируется отправить за границу полторы тысячи агентов, которые будут специализироваться на военной разведке, но якобы не будут проводить спецоперации. О том, почему это не очень хорошая идея, и каких последствий стоит ждать от новой программы, в интервью "Росбалту" рассказал военный эксперт, автор книги "Люди бомбы" и соредактор сборника "Неуверенные американцы: как мы до такого докатились и что с этим делать", профессор культурологии и антропологии Университета Джорджа Мейсона Хью Гюстерсон. — Что вы думаете о последней инициативе Пентагона по созданию собственной шпионской программы в ведении Министерства обороны? Предполагается, что в ее рамках за границу будет отправлено примерно тысяча шестьсот агентов. — Всем, кто читал великолепную книгу "Америка совершенно секретно: начало нового военного американского государства", написанную журналистами газеты The Washington Post Даной Прист и Уильямом Аркиным, прекрасно известно, что проблема американской разведки не в том, что у нее мало шпионов, а в том, что у нее их слишком много. В США существует шестнадцать различных разведслужб. Они во многом дублируют друг друга, прячут информацию друг от друга и часто относятся очень враждебно друг к другу. Для того, чтобы решить проблемы по взаимодействию между спецслужбами, США создали еще одно агентство – Офис национальной разведки. Все эти службы собирают такое количество информации, что самой большой проблемой становится не ее нехватка, а неспособность сопоставить информацию, приходящую из разных источников, и ее анализ. Если вы помните, американскую разведку предупредили про нигерийского террориста с бомбой в нижнем белье, но они все равно позволили ему сесть на трансатлантический рейс. Проблема была не в том, что они не знали про него, а в том, что они не знали, что именно знали. Итак, у Разведывательного управления Министерства обороны США теперь будет 1600 новых шпионов. В свое время эта структура была создана по одной простой причине: министр обороны Роберт Макнамара не доверял ЦРУ и решил обзавестись своими спецагентами. Увеличение числа шпионов Пентагона стоит рассматривать в рамках внутренней гонки вооружения, происходящей в американской правительстве. Это масштабная и пустая трата денег. — Если я правильно поняла, шпионы Пентагона будут отличаться от всех остальных в том смысле, что они будут заниматься исключительно сбором данных. Неужели остальные агентства не способны собрать то, что нужно военным? — Каждая структура хочет иметь свою разведку. Я лично считаю, что было бы лучше потратить деньги на анализ того, что есть, а не на отправку Джеймсов Бондов в страны третьего мира. Их присутствие однозначно ухудшит отношения США со странами, в которых они будут работать. — Пентагон заявляет, что у программы будут вполне определенные приоритеты: исламистские группировки в Африке, военные программы Северной Кореи и Ирана, военная модернизация Китая. Насколько эффективна разведка в этих отраслях? Можно ли реально собирать разведданные среди джихадистов или в Северной Корее? — Я думаю, что эффективность любой программы зависит от качества людей, которых они набирают. Лучше всего я знаком с программой американской армии под названием Human Terrain System, которая собирала разведданные с помощью антропологов в Афганистане и Ираке. Несмотря на запредельные зарплаты в триста тысяч американских долларов в год, армии не удалось рекрутировать лучших экспертов в этой области. Так что я очень скептически отношусь к новой инициативе. — Сегодня ЦРУ использует беспилотники-дроны, а у Пентагона появилась масштабная сеть шпионов за рубежом. Что это значит с точки зрения разделения между армией и разведкой? Такое ощущение, что они начинают все больше и больше напоминать друг друга. — Дроны используются, в том числе, для сбора информации с помощью воздушного наблюдения. Такой способ разведки отличается от сбора информации на земле, которая происходит благодаря общению между людьми. Но, действительно, разведки стараются сегодня расти по всем направлениям. — Какие опасения вызывает у вас новая программа? — Меня очень беспокоит информация в прессе о том, что новые шпионы министерства обороны США будут иметь прикрытие ученых и исследователей. Представьте себе, какая шумиха бы началась, если бы эти тысяча шестьсот человек прикинулись журналистами? Теперь любого настоящего американского ученого, проводящего исследования в Йемене, Пакистане, Египте, Нигерии, Сомали и так далее будут считать шпионом. Это ставит под угрозу жизни невинных людей и, скорее всего, после запуска этой программы нам будет гораздо сложнее получить визы для проведения полевых исследований. Я считаю, что все профессиональные академические ассоциации должны выступить с протестом против этого."

Соцсеть неиссякаемый источник информации для КР, это главное.

(оффтоп) Кстати, совершенно верно отмечен риск. Часто крупные (да и не очень) компании любят делать такие корпоративы на новый год для топ-менеджмента, когда весь топ-менеджмент целиком, включая и владельцев, одним самолетом летят в какой нибудь "египет". А представляете какова величина риска для компании, если что-то случится с о всеми ними?

Также стоит учесть, что любая разведка будь то государственная или частная подразумевает высокий кругозор во всех областях: право, экономика, высокие технологии, психология ... Поэтому в будущем, даже если вдруг разведка станет никому не нужна вы себя найдете в любой другой специальности

Вообще-то вопрос интересный, из международных знаю английское - _ttp://www.merchant-international.co.uk/first.html Merchant International Group. Они выпускают журнал с рейтингованием страновых рисков по разработанной ими методике - "Динамика серой зоны". В принципе-это экспертная система оценки страновых рисков. О ней я когда-то писал в статье "Мониторинг..." Насколько они сейчас работают, не знаю. В принципе, достаточно сложно оценивать сегодня страновые риски, поскольку из-за экономических и политических кризисов волатильность очень высокая, особенно в странах Ближнего востока :(. Поэтому, наверное следует заказывать конкретные исследования на момент заинтересованности, а не полагаться на данные рейтингов, которые могут быть сильно устаревшими и далекими от реальности.

Почитал тут темы про черный PR и вспомнил анекдот: Сергей Доренко ведет свою передачу: "- И в заключении своей программы хочу напомнить, что ровно 92 года назад в тайгу, в районе Подкаменной Тунгуски, упал метеорит. Лужков здесь ни причем. Он всегда ни причем. Подумайте об этом."

to Kuzmin. если брать базы данных по СМИ, то скачать документы на http://www.public.ru дешевле, чем те же доки на www.integrum.ru.