Теж вважаєте, що приліт шахеда по бізнесу ЦЕ ФОРС-МАЖОР, який виправдовує власника від відповідальності? ЦЕ ПОМИЛКА!

Поранення працівника під час ракетного удару на робочому місці – юридично це виробничий випадок. А неналежна готовність до нього це пряме порушення вимог охорони праці, за яке керівник відповідає особисто. А якщо є загиблі або тяжкі наслідки, то це, згідно статті 271 КК України, ДО 7 РОКІВ позбавлення волі.

І ось парадокс, про який мало хто знає: у вас може бути сертифіковане укриття, але без наказу про відповідального, підписаних інструктажів і робочої системи оповіщення воно юридично вас не захищає.

Папери не рятують від ракети, але вони рятують керівника від лави підсудних. А готовність рятує людей у ті перші хвилини, коли рахунок іде на секунди.

Більшість дізнається про цю діру ПІСЛЯ удару. Ми в OSSG робимо так, щоб ви дізналися ДО.

Ми аудуємо готовність бізнесу до воєнних загроз: від стану укриттів до пакета документів, що знімає з керівника особистий ризик. Не для галочки. Для реального захисту людей і тих, хто за них відповідає.

Не впевнені, що у вас усе закрито? Напишіть. І ми вже їдемо до вас.

Сообщение Аудит готовності до «прильоту» появились сначала на OS Strategic Group.

За роки роботи з безпекою корпорацій я помітив: у 9 випадках з 10 проблема прилітає зсередини. Зазвичай це людина з бейджем Вашої ж компанії.

OSSG перевіряє кожного на цифровий слід, майно, зв’язки, соцмережі, кримінал, приховані ризики, російський слід.

Застосовуємо професійні інструменти. Якість висока.

Перша перевірка безкоштовно. Далі від 3 500 грн.

Телефонуйте або залишайте заявку на зворотній зв’язок.

Сообщение Поки летять ракети, хтось у Вашій компанії відкриває їм двері зсередині. появились сначала на OS Strategic Group.

Сообщение Собаки не брешуть. І не помиляються. появились сначала на OS Strategic Group.

Ні, я не виробляю дрони. Я будую безпеку.

Шибаєв Олег Борисович,

засновник OSSG | Next-Gen Corporate Security

Сообщение Побудова сучасної служби безпеки появились сначала на OS Strategic Group.

«Товариш майор злив всю переписку з робочих груп!!!»
Зазвичай після цієї фрази у Бізнеса починається період екстремальних пригод.

А чим користуватися? Телегою та Вацапом зручно, але всі кажуть, що це небезпечно. Якимись одноразовими чи корейськими peer-to-peer месенджерами незручно і бісить.

А чим користується Великий Бізнес? Як спілкуються наші олігархи та політики?

Кожен Аудит безпеки OSSG починається з питання про безпечний обмін даними.

І ось тут ми ласкаво запрошуємо вас у світ параної та недовіри.

Питання це цікаве, відповідь неочевидна, різних думок багато, тому воно передається в кіберлабораторію OSSG, а, як відомо, якщо OSSG береться за справу, то питання буде розібране на молекули.

Аналізуємо 14 найпопулярніших месенджерів за 7 критеріями:
1. Криптографія протоколу – алгоритми шифрування, E2EE, per-message ключі, відповідність FIPS/NIST стандартам
2. Захист акаунта – обов’язковість пароля, SIM-прив’язка, ризик SIM-swap атак, двофакторна автентифікація
3. Захист даних на сервері – хмарні бекапи, серверне зберігання, шифрування при передачі
4. Верифікація та аудит – відкритість коду, незалежні аудити, FIPS/NATO/NIAP сертифікації
5. Корпоративне управління (UEM) – remote wipe, деактивація пристрою, сканер вразливостей OS, compliance
6. Реальні вектори атак – OpSec, фізичний доступ до пристрою, SS7 вразливості, перехоплення метаданих
7. Локальне зберігання – шифрування БД, keystore, чи ключ окремо від даних, SQLCipher

Максимальна оцінка 140 балів (по 20 за кожен критерій).

Насолоджуйтесь результатом (усі подробиці у слайдах):
– (134 бали) BlackBerry SecuSUITE – NATO, NSA CSfC, шифрує метадані + контент
– (127 балів) BBM Enterprise – сканер вразливостей OS, remote wipe за хвилини
– (117 балів) Briar – P2P без серверів, Tor за замовчуванням, працює без інтернету
– (108 балів) Signal – мінімум даних на серверах, золотий стандарт криптографії
– (105 балів) Wickr Me / AWS – E2EE без реєстрації, зникаючі повідомлення, Amazon
– (97 балів) iMessage – Secure Enclave, але Apple має доступ до бекапів
– (74 бали) WhatsApp – Signal Protocol, але Meta збирає метадані
– (68 балів) Telegram – E2EE тільки в Secret Chats (95% не використовує)
– (64 бали) Viber – закритий код, неможливо верифікувати
– (51 бал) MS Teams – повний доступ адмінів, eDiscovery
– (44 бали) Slack – немає E2EE, дані для AI-тренування
– (37 балів) Google Chat – все для рекламної моделі
– (29 балів) Skype – частина PRISM, фактично мертвий
– (11 балів) SMS – SS7 вразливість, без шифрування

Безпека комунікацій та робочого середовища – це лише одна цеглина в фортеці Корпоративної безпеки.

OSSG будує вашу безпекову архітектуру комплексно.

Якщо ви вже великі і давно переросли рівень «охоронника на прохідній», а ваша поточна команда безпеки не встигає за сучасними трендами (кібербезпека, compliance, міжнародні стандарти), то не очікуйте на Знак з небес — це він і є!

Прямо зараз пишіть нам.

Сообщение Які месенджери використовують наші олігархи, політики та військові? появились сначала на OS Strategic Group.

Шукаємо уважного, аналітичного та цифрово-грамотного фахівця для роботи з перевіркою інформації та аналізом відкритих джерел.

Що треба робити: перевіряти фізичних та юридичних осіб за відкритими та спеціалізованими джерелами. Працювати з аналітичними платформами та реєстрами. Готувати структуровані висновки.

Очікуємо: аналітичний склад розуму та увага до деталей. Вміння працювати з цифровими інструментами і швидко опрацьовувати великі масиви інформації. Якщо є досвід у compliance, журналістиці, розслідуваннях або аналітиці, то це буде перевагою.

Пропонуємо: офіційне працевлаштування, за потреби є бронювання, сучасний інструментарій, допомога у навчанні.

CV та запитання відправляйте будь ласкана пошту oleg@os-group.com.ua.

Сообщение ВІДКРИТА ВАКАНСІЯ! появились сначала на OS Strategic Group.