Хакнуть хакера

Всё ли стоит пиарить — про этичность, риски и тонкую грань в кибербезе

Я как-то писала про наше тестовое задание для пиарщика в компанию по кибербезопасности. Допустим, у тебя на руках супер-находка ресерчеров, прямо информационная бомба уровня "весь Tier-1 наш". Стоит ли её запускать в СМИ? Ответ был здесь, а сегодня про свежий спорный кейс.

Папищеки прислали любопытную новость. Дилемма в ней мне близка по многим причинам. Суть такая. Ресерчеры из американской компании Huntress волей случая проникли в инфраструктуру хакера и решили там задержаться. На три месяца. Как они пояснили в дисклеймере к блогу — исключительно чтобы изучить внутреннюю кухню злоумышленника, понять его поведение и предупредить ИБ-сообщество об угрозах.

Вроде всё гладко, но история расколола ИБ-коммьюнити на два лагеря: одни осуждают, другие поддерживают.

Веселье в том, что хакер сам стал подопытным кроликом — кликнул на рекламу Huntress в Google (привет, маркетинг!) и установил их софт. Исследователи быстро поняли, что это не легальный клиент попал в воронку, а знакомый им по прошлым инцидентам злоумышленник.

Три месяца наблюдений дали редкий и ценный контент: история браузера, подготовка фишинга, использование ИИ для автоматизации атак.

— А давайте напишем об этом блог! — сказали ресерчеры.
— А может, не надо? — возможно, но не факт, ответили пиарщики.

Блог написали, причем вовсю распиарили там свой EDR — решение, которое и помогло исследовать темную сторону. Публикация сдетонировала, вызвав этическую и юридическую дискуссию: мол, где же граница между легитимным исследованием и hack back — то есть взломом киберзащитниками собственно злоумышленников, что вне закона почти во всех странах, включая США, где базируется Huntress?

Одни говорят это вам не hack back, а smart defense. Другие считают, что исследователи ради маркетинга и пиара встали на скользкую дорожку ибо это уже разведка, а значит игра вне поля частного бизнеса.

В защиту Huntress: они всё-таки не залезали в инфраструктуру намеренно, злоумышленник сам установил их агент. Но как только ресерчеры увлеклись начали систематически использовать этот доступ, возникли вопросики о правомерности такого шага.

🔠🔠🔠🔠
Что важнее, на ваш взгляд:

🔥 — результат исследования и данные
❤️ — осторожность в пиаре, а то прилетит
👍 — маркетинг продукта

Пожурим!

Этой осенью займу судейское кресло у камина в составе жюри профессионального конкурса корпоративных СМИ «Медиалидер — 2025»

Если вы издаете внутреннее медиа для сотрудников, развиваете для них социальную сеть, блог, ИИ-подкаст или сняли остросюжетную документалку — подавайте заявку!

В своей безудержной карьере я делала всё это, включая блог несуществующего сотрудника и съемки фильма-катастрофы про дата-центр. Я знаю, это сложно, а еще сложнее — найти время на заявку и 15 слайдов. Но заряд мотивации x10, когда будете стоять на сцене и греться в лучах славы, того стоит.

Чего я не жду от номинантов:

Рубрик «Алло, мы ищем таланты», «Доска почёта», «Минутка юмора» и другие приметы союза нерушимого.

Чего жду:

Вайба компании, ее голоса, идеи, которая заставляет вставать по утрам, нерва, ценности, ДНК. Увижу это — отправлю прямиком в шорт-лист.

🟣Подробнее о критериях здесь.
🟣Призы ждут тройку лидеров в 23-х номинациях. В несколько категорий подаваться можно!
🟣Дедлайн — 22 сентября
🟣Награждение — 28 ноября

Всем внутриком!

Может ли молчание стоить репутации при возникновении инцидента ИБ? 🫢

Ника Комарова, эксперт по стратегическим коммуникациям в ИТ и кибербезопасности, автор канала PR Machine, расскажет на CyberCamp 2025 про совместную работу ИБ и PR. В докладе:

▶️Почему о крупных инцидентах нужно уведомлять СМИ и контрагентов
▶️Как правильно общаться с PR, чтобы информация об инциденте не распространилась раньше времени или в искаженном виде
▶️Что во время инцидента делает PR, а что — ИБ
▶️Почему инцидент ИБ это не конец карьеры

А еще Ника участвует в новом для кэмпа формате — Консультациях, запись на которые откроется позже в сентябре 🔜 В онлайн-формате, тет-а-тет, вы сможете задать ей свои вопросы по одной из следующих тем:

▶️Репутационные последствия кибератаки
▶️Распространение информации об инциденте ИБ
▶️Роль ИБ в антикризисном плане пиарщиков
▶️Особенности диалога PR и ИБ
▶️Совместные учения PR и ИБ

Читайте подробнее о формате Консультаций на сайте после прохождения регистрации.

А как устроено взаимодействие PR и ИБ в вашей компании? Пройдите несколько опросов прямо в чате. Результаты Ника разберет в своем докладе ⬇️

©️ Регистрация l 😺 Чат

Слежка как искусство

Баланс на грани конфиденциальности, арта и PR

Ты приходишь на концерт любимой группы, темно, вокруг двигаются люди, всё внимание на сцену и огромный экран. Вдруг в режиме реального времени экран начинает распознавать лица зрителей. И ты видишь своё. Кто-то выглядел шокированным и растерянным, другие сразу полезли за телефонами, чтобы запечатлеть момент. На видео даже слышатся крики.

На протяжении десятилетий Massive Attack от души вертели-шатали границы между музыкой, артом и политикой. На этот раз они выступили с мощным AI-манифестом, который залетел как в кибербезные, так в музыкальные и массовые СМИ, вызвав не стихающие споры. Сегодня пятница, давайте о красивых провокациях!

Когда жила в Сингапуре, городе-стране-острове, нашпигованном камерами, первое время меня не покидало ощущение, что за мной следят. Постепенно оно стерлось. Осталось только легкое удивление, когда люди оставляют ойфоны на столиках кафе и через час находят их там же.

Мировой тур Massive Attack заигрывает с эффектом нарушения конфиденциальности, заставляя зрителей во время концерта столкнуться с нормализацией сбора данных о них так, как это происходит в обычной жизни.

Технология Facial recognition используется давно и везде — в ТЦ, аэропортах, стадионах. Мы не замечаем её присутствия. Но Massive Attack сделали её видимой, лишили эффекта фона и проорали на весь мир: наблюдение есть даже тогда, когда вы его не осознаёте. Вас снимают без предупреждения.

Медийный охват тура — бомба, Reddit бурлит, все обсуждают грани черного зеркала и законность распознавания лиц. Tom's Guide прямо пишет, что фото людей из зала были сопоставлены с их именами и выведены на экран. В других источниках — под фото были указаны профессии людей. Всё это, конечно, мощно работало на PR.

При этом в реальности никаких подтверждений ни тому, ни другому нет. AI-перфоманс создала компания UVA, которая 20 лет сотрудничает с музыкантами:

Мы подняли такие темы, как алгоритмическая привязанность, фейк ньюс, коллапс контекста. Шоу показывает глубокие технологические изменения, формирующие наш мир.

По словам разработчика из UVA Ли Сэмпсона, для проекта была создана специальная система воспроизведения, которая включает в себя модули отслеживания лиц, текстовые инструменты и генеративные рекурсивные геометрические анимационные системы. Упрощенно, смысл в том, что система динамически подстраивается под зал, захватывает изображение, фильтрует его, снабжает описанием и придает сценографии ощущение "агентности" и "слежки". Никаких сопоставлений с базами данных и реального выявления личности зрителей. Но каков эффект!

Как по мне получилось легальное глубокое технологичное и художественное заявление, которое задает неудобные вопросы и делает это красиво.

🔠🔠🔠🔠🔠

Поизучав подписи под фото зрителей, я нашла абсолютно нейтральные и скорее всего рандомные типа "мечтатель", "на чиле" и "ловец облаков". Правда, если последнее совпало бы с фото какого-нибудь архитектора Cloud Computing эффект шоу стал бы еще глубже. И в этом весь кайф.

Всем пятница!

Кучно пошли

Киберинциденты в авиа-отрасли — как PR подходил к антикризису

Напряженные недели пошли для PR-специалистов авиа-отрасли: после Аэрофлота еще два кризиса вышли в публичную плоскость. И это не считая сбоя в аэропортах Брюсселя, Лондона и Берлина. Причина общая — кибератаки. Препарировать по отдельности смысла не вижу, но кое-какие выводы по части PR в российских кейсах воспоследуют.

🔠 Не множьте сущности

Антикризис красноярской авиакомпании КрасАвиа стартовал 18 сентября с поста в телеграм-канале: у нас сбой, возможны перебои. При этом в СМИ PR-служба авиакомпании сообщила, что "причина неполадок — ситуация, аналогичная той, с которой столкнулся Аэрофлот". В ТАСС и вовсе "внешнее воздействие, вероятна кибератака". С такими заголовками СМИ и вышли. Если на своем ресурсе задача была не волновать, то зачем делать допущения в СМИ? При этом к сегодняшнему дню в официальном канале апдейтов по причинам сбоя, и по атаке нет. Аэропорт работает штатно.

Вывод? Даже если журналисты пытаются сделать вам сепукку рыбной вилочкой, будьте последовательны и не давайте в медиа больше информации об одном и том же предмете, чем публикуете на ваших ресурсах. Единая линия нарратива во время кризиса — это база.

🔠 Кризис не приходит один

Через день (!) 19 сентября аэропорт Пулково повесил заглушку о технических работах на сайте и переадресовал пассажиров на горячую линию. А в тг-канале заявил, что это взлом и сайт пока не работает. Позже в качестве временной меры на него было выведено табло рейсов от Яндекса. Это позволило держать пассажиров в курсе до полного восстановления собственного сайта, на что ушло 2 дня. Сам аэропорт работал в штатном режиме.

Киберинцидент прокомментировал депутат Горелкин, намекнув, что авиа-компаниям неплохо бы провести аудит кибербезопасности сайтов. Здесь повеяло лобби закона о "белых хакерах" и новым кризисом-сателлитом для пиарщиков Пулково:

«Не удивлюсь, если выяснится, что сайт был размещен на стороннем хостинге, а root-доступ к серверу не менялся годами и был записан на какой-нибудь бумажке, приклеенной к монитору в офисе», — написал он в своем telegram-канале.

«Публичные ресурсы аэропортов должны быть защищены по самому высшему разряду» и «стать по-настоящему неприступными для любых хакеров». РБК

В ответ пиарщики не растерялись и запустили новость о том, что сайт Пулково сталкивается с 1000 атак еженедельно, он развернут на отдельной ИТ-инфраструктуре и вообще уровень киберугроз, с которыми приходится бороться, простым не назовешь.

По итогу РБК с ватагой ИБ-экспертов выпускает довольно комплиментарный материал, главная мысль которого — не взламываемых не бывает. Хорошая промежуточная точка. Кто и как атаковал сайт аэропорта пока остается неясным.

Вывод? Быть готовым к временным мерам технически и сдерживать кризис, даже если у него появляются внезапные сателлиты — значит иметь антикризисный план А, Б и В. И техническая, и PR команды воздушной гавани отбили каждый свою атаку кмк достойно. Лайк Питеру?

❤️ — Питеру всегда лайк
👍 — все молодцы, главное что аэропорты работали
✍️ — расскажи, что за зверь кризис-сателлит?

#кибербез

Кот жмет лапой на опрос, жмите тоже!

Вовсю готовлю доклад для CyberCamp 2025, онлайн-конференции по кибербезу, которая годом ранее объединила не кислых 20 000+ молодых борцов с хакерами. Как обычно — буду рубиться выступать со стороны PR соло.

Нам с котом нужен ваш саппорт!

В канале будет микро-исследование из 5 опросов про то, как устроено взаимодействие PR и кибербеза у вас и готовы ли вы отражать кибератаку вместе. По-моему такое еще никто не проводил. Потыкайте, пожалуйста.

Результаты разберу в докладе и здесь. Не знаете ответ — так и голосуйте, это тоже важно.

➡️ Если ведете канал по PR или кибербезу — за шер опроса полцарства, тг-подарочек от меня и я упомяну о вас в докладе и в посте по итогам исследования.

Первые 2 опроса подъезжают. Спасибо всем!

⤵️⤵️⤵️

Ты мой кризис, я твой сателлит

Как возникает и кто стоит за одним самых сложных типов PR-кризисов

Привет всем! Обещала рассказать по следам киберинцидента, что за зверь — кризис-сателлит в нашем PR-зоопарке. Опытные пиарщики сейчас вздрогнули. И не зря. Но сначала кейс.

На подкасте у ребят из Exlibris приводила пример: в публичное поле просочилась информация о конфликте двух сооснователей, они же акционеры, якобы один выводит долю. Такие штуки просто так погулять на медийные поля не выходят: это утечка. Если это сделано не самой компанией, пиарщики врубают режим антикризиса, дают опровержение, комментарии в СМИ, типа, доля на месте, смены состава акционеров нет. Вроде побороли.

Сутки спустя в прессе появляется вброс, мол, у одного из основателей проблемы с веществами. Правда это или нет, никто не знает, но новость тут же цепляется к предыдущей об акционерных перепетиях.

Этот вброс — и есть кризис-сателлит.

Когда репутацию шатает, это лучший момент для наших врагов, чтоб вкинуть в инфополе любую дичь и она тут же вызовет к жизни только что стихший кризис.

Кто вбрасывает?

🟣 конкуренты, если мы повлияли на их коммерческие интересы, увели у них тендер, например
🟣 СМИ, потому что не проверили информацию или были простимулированы
🟣 Телеграм-каналы, иногда просто потому что + трафло
🟣 Кто-то еще, кто заинтересован в нашем репутационном провале

В чем опасность?

🟣 Резкое распространение, например, по сетке каналов, в которую зарядили денег
🟣 Риск потери контроля над инфополем, особенно по неопытности
🟣Сателлитов может быть много
🟣Вы итак в ослабленном состоянии после первого кризиса, а тут новые плодятся
🟣Сателлиты могут появляться почти на любой стадии основного кризиса (эскалации, затухания) и разжечь его хлеще прежнего.

Что делать?

Чем сложнее ситуация, тем более индивидуальным был бы мой совет. Но железное правило — не паниковать и вывести из переговорки всех, кто паникует.

В следующий заплыв расскажу, что может помочь, как прогнозировать сателлит и оценивать его кризисный, прости хоспаде, потенциал. Ожидайте.
Сталкивались с таким "зверем"?

👍 — да, never again
❤️ — нет, и как-то вообще не хочется
🐳 — и не таких китов гарпунили

#заPR #антикризис

Марк и Сэм на тропе ИИ

Нужны ли кому-то ИИ-рилсы — отвечают Meta* и OpenAI

Популярность изрядно потрепанного Трампом TikTok не дает спать двум парням, возглавляющим многотысячные корпорации Meta* и OpenAI. Но лучше б они выбрали здоровый сон. Сравним стратегии прямого отжима соков из TikTok этим вторником, друзья!

На днях Сэм Альтман заявил Wired о том, что создает приложение для своей модели Sora 2, где все видео будут вертикальными и сгенерерированными ИИ по аналогии с TikTok.

Но главные кудри корпорации Meta*, переманившие у Альтмана чуток инженеров, опередили Сэма, запустив сервис Vibes.

Vibes тоже основан на ИИ и создает из изображений ИИ-версии, в том числе анимированные под вертикальное видео для загрузки в Fb и инсту. Пока Vibes функционирует как приложение внутри кластера Meta.AI и мне показалось сыроватым.

На видосе выше — фантазии новой цукерберговской игрухи о том, как выглядит гараж PR machine и его хозяйка, удаляющаяся вглубь для создания новой PR-стратегии кому-то из вас 🤣

И Марк, и Сэм понимают, что американский президент освободил им поле, прижав TikTok к стенке, но в то же время открыв вентиль конкуренции. А значит у нас теперь новый фронт схватки — Битвы За Вертикальные Видео. Заценим диспозицию.

У команды в красных трусах под предводительством Марка — и ресурс, и инфраструктура, и уже готовая аудитория из Fb и инсты. Но вот пока нет собственной генеративной модели для изображений, поэтому Meta юзает Midjourney и Black Forest Labs.
А вот у команды в синих трусах с Сэмом во главе такая модель есть, ее зовут Sora 2, но нет аудитории и опыта в социальных сетях.

Стратегически Сэм явно осторожнее Марка и сначала раскатил новую приложеньку внутри OpenAI, решив потестить на сотрудниках. Те, как один выразили неистовый оптимизм.

А вот Марк устремился сразу в паблик, сообщив что Vibes уже доступен, но еще на ранней стадии. Эх, Марк, поспешишь, говорят у нас в России, людей насмешишь. Самый популярный комментарий в инсте главы Meta* гласит: «Братан, никому это не нужно», другой констатирует: «Братан публикует хлам с ИИ в своём собственном приложении».

Суров и TechCrunch накрывая могильной плитой еще не вышедшую в прод приложеньку Марка:

Интернет итак полон ИИ-отходами. Вы же боролись с «неоригинальным» контентом на Fb и даже советовали сфокусироваться на «аутентичном повествовании», а не на коротких видео, не представляющих ценности.

Так, что ж ты, Цукер, сдал назад? 🤣

Как вам моя ИИ-поделка?
❤️ — красивое
😁 — ИИ достал
😂— нашли для чего инженеров переманивать

* — корпорация Meta запрещена в РФ

Пена дней

Как быть, если ты тушишь кризис, а СМИ добавляют огня

Крупнейший японский алко-магнат Asahi Group Holdings, Ltd. стал жертвой кибератаки. Из-за хакеров-зожников встала вся операционная деятельность холдинга в Японии. Тот киберкризис, когда вроде всё сделано правильно, но тут вышли СМИ.

В активе Asahi Group Holdings 30 заводов, дистрибуция на весь мир и управление целой пачкой брендов, среди которых наверняка известные вам Pilsner Urquell, Peroni, Grolsh, London Pride и один из моих любимых виски Nikka Days. Компания публична, имеет спонсорские контракты (например, ФК Manchester City, Arsenal) и торгуется на токийской фондовой бирже, поэтому ее антикризис имеет вполне ощутимую цену.

Японские пиарщики отреагировали проактивно: на сайте, который спросит у вас возраст и локацию, прежде чем допустить даже в медиа-центр, размещен первый антикризисный стейтмент.

➡️ Asahi оперативно, без двойных смыслов прямо пишет, что атакована.
➡️ Ограничивает масштаб, указывает, что затронуты только внутренние операции в Японии (заказы, отгрузки, call-центр).
➡️ Приносит извинения
➡️ Молчит о состоянии ИТ-инфраструктуры
➡️ Аккуратно заявляет, что на данный момент утечки персональных или клиентских данных не зафиксировано. И тут некоторым СМИ становится тревожно. Их тревожка нарастает, ибо компания говорит, что «графика восстановления нет».

Как пиар-специалисты, мы с вами понимаем, что дело часто не в том, что мы сказали и даже не в том как. Дело в том, как это восприняли СМИ и какой субстанцией наполнили нам инфополе. Заценим:

🟣Reuters: Asahi не может возобновить производство на японских заводах, и неясно, сколько из 30 заводов затронуто.
🟣Japan Times: компания приостановила операции с заказами и отправкой, восстановление может затянуться.
🟣SecurityWeek: да это шифровальщик, к гадалке не ходи.
🟣TechCrunch: международные операции пока не заявлены как затронутые.
🟣The Register: Asahi не упоминается в даркнете, но, возможно, переговоры ведутся. Возможны потери и риски.

Чувствуете? Смысловая рамка сдвигается в сторону серьёзного инцидента c шифровальщиком, ряда неподтвержденных данных и намека на то, что всё может быть хуже.

Пока шатается маятник от официальной позиции до предположений, защита репутации зависит от дальнейших шагов компании и ее PR. Если бы я была их советником-консультантом, то за грузовик виски Nikka Days, сделала бы ровно то же самое, что в этом посте — проанализировала бы "хвосты", которые выросли в СМИ из-за первого заявления и чётко била бы по этим мишеням.

Нет временных ориентиров ➡️ даем их.
Утечка пока не подтверждена ➡️ проходимся по этому тезису снова, но без "пока"
Нет плана восстановления ➡️ есть план

Короче, логику вы поняли и как-будто побывали на моей консультации 😈 Пользуйтесь. Хотите разобраться глубже — приходите, разберемся.

А пока залп нашей цеховой солидарности — сил коллегам-пиарщикам и технарям!

#антикризис #кибербез

Кот, который привел СМИ

Один босс очень хотел в боевой техно-листок инвесторов, стартапов и ИТ-корпораций — TechCrunch. Но TechCrunch и не подозревал о том боссе и его дерзкой компании, которая хоть и помогала ловить хакеров по всему миру, и имела соглашения с Интерполом, да Европолом, всё же оставалась для техно-листка ниже радаров видимости и меньше допустимого калибра ньюсмейкеров.

Пиарщики знали об амбициях босса, методично доносимых до них с разной степенью эмоциональности и предложениями сменить профиль и поработать в McDonalds. Они сиротливо поглядывали на московскую пробку из окна, осознавая как далеко это от Сан-Франциско, где штаб-квартировался TechCrunch и сиживал столько раз не отвечавший им на питчи неприступный редактор-скала Зак Уиттакер.

Денно и мощно они прокладывали в голове маршруты к сердцу Зака, получая гулкий игнор и в Signal, и в почте. Подписанные на все паблики редактора, пиарщики выискивали темы, параллельно рефлексируя, что же делают не так вплоть до утраты связи с реальностью.

Вдруг тем же московским утром с той же пробкой за окном они нащупали ниточку. И дернули ее всем отделом. Зак оказался любителем кошек. В своем платном cybersecurity newsletter, освещавшем все новости кибербеза за неделю, и имевшим солиднейший набор С-level подписчиков Зак… публиковал cybercats — котов, принадлежащих разным кибербезным специалистам. Пиарщика не пускают через дверь? Пиарщик найдет дверцу для кошки в той же двери.

За час были подобраны лучшие фото двух шикарных регдоллов босса — Дайаны и Купера. Снабженные остросюжетной киберисторией коты были немедленно направлены Заку вместе с интро пиарщиков.

Уже в следующим ньюслеттере редактора-скалы Зака Уитакера красовались коты с гиперссылкой на ту маленькую компанию и ее амбициозного босса, который всё же попал в американский боевой техно-листок TechCrunch, благодаря котам и пиарщикам каждый день наблюдавшим московскую пробку.

PS. Каменное сердце Зака расстаяло, теперь он знал пиарщиков, отвечал на их пламенные питчи и нет-нет, да и выпускал эксклюзивы и ньюслеттеры.

PSS. Коты на фото и история реальная, все совпадения не случайны. Ну и привет всем, кто узнал 😎

#заPR

Не канал, а какой-то контактный зоопарк🤣

Это Мартин, бостон-терьер моей сестры, прыгуч как заяц, храпит как бульдозер и дружит с чихуахуа Геннадием. Но главное он имеет особый интерес к наградам в номинации Киберблогер’2025

Мы с Мартином говорим вам огромное спасибо за то, что голосовали за меня. И респектуем Диме из Belyaev Security за организацию конкурса и призы, которые займут почетное место в гараже PR машины. Зацените, моя тезка — богиня победы — и милейший черепок на грамоте, всё как мы любим! Спасибо всем огромное!

И сегодня попрошу вас финально потыкать в оставшиеся три опроса (первые тут 1, 2) моего микро-исследования по антикризису при киберинциденте.

Понимаю, что будет многовато пушей, но для меня это супер важно.
Напомню, что готовлю выступление для CyberCamp по этой теме и отмечу все тг-каналы, кто зарепостит опросы (для этого нужна смелость, их 5). Алексей Лукацкий и Настя вот уже в деле. Спасибо!

Всем отличной пятницы!