Канал для бизнеса о безопасности в бизнесе! Ритейл и производство, логистика и автотранспорт - безопасность может быть полезной для бизнеса!
"Держать и не пущщать" — это не про нас😉
Автор @vladimir_sbprobiz
Реклама на канале: https://telega.in/c/sbprobiz
Канал для бизнеса о безопасности в бизнесе! Ритейл и производство, логистика и автотранспорт - безопасность может быть полезной для бизнеса!
"Держать и не пущщать" — это не про нас😉
Автор @vladimir_sbprobiz
Реклама на канале: https://telega.in/c/sbprobiz
Рубрика #забугром
Кибербанды в логистике работают как корпорации: HR‑отделы, обучение, RMM‑инструменты
Логистические компании получают новую угрозу: киберпреступные группировки, которые атакуют отрасль, больше не выглядят как хаотичные «хакерские тусовки». Они работают как полноценные бизнес‑структуры — со своим HR, бюджетами, KPI, партнёрскими программами и даже «службой поддержки».
*а знаете в чем прикол? Вот на этой конференции https://t.me/sbprobiz/1780 (25 апреля 2025 года)
я об этом рассказывал и даже сделал презентацию по теме…, где расписал средний бюджет группировки😉
🔹 Ущерб в Северной Америке — $6,6 млрд (2025),
🔹Использование RMM‑инструментов (ScreenConnect, Pulseway, SimpleHelp),
🔹 Хищение грузов через взлом load boards, фейковые перевозки, подмену документов,
Группировки выстраивают операционные модели, напоминающие компании:
- разработчики, операторы, переговорщики, маркетинг, HR для найма новых «специалистов».
- Ransomware (шифрование) - превратился в сервис: подписки, панели управления, обучение, SLA для «аффилиатов».
Почему логистика стала приоритетной целью?
Все логично в логистике - высокая зависимость от IT, сложные цепочки поставок, множество интеграций и кросс функционала, минимальная толерантность к простоям.
Атаки становятся точечными: предварительная разведка, фишинг под конкретных сотрудников, эксплуатация уязвимостей в WMS/TMS, компрометация подрядчиков.
Двойной шантаж — теперь стандарт: кража данных + шифрование + публикация.
Как лечить
Жёсткая сегментация сетей и Zero Trust (нулевое доверие).
Контроль и аудит всех подрядчиков и интеграций.
Мониторинг аномалий в WMS/TMS.
Учения по сценариям ransomware и компрометации поставщиков.
Offline‑бэкапы и проверка восстановления.
Обучение персонала — фишинг остаётся главным вектором.
Мы наблюдаем трансформацию: киберпреступность стала индустрией со своей экономикой, рынком, конкуренцией и клиентским сервисом. Логистика — один из её самых прибыльных сегментов.
Компании которые продолжают верить в эффективный реактивный подход в работе службы безопасности, рискуют оказаться в положении, когда бизнес‑структура преступников оказывается более зрелой, чем их собственная система безопасности.
Ссылка: https://securityaffairs.com/logistics-firms-warned-cyber-gangs-operate-like-businesses
P.S. Новость "старенькая" от 26 мая 2026 года, но решил поделиться😉 Подчеркивает "наше предвидение"😂
Канал «СБ Про Бизнес | Безопасность» подключен к сервису MaxGate. Контент автоматически синхронизируется между Telegram и мессенджером MAX.
«СБ Про Бизнес | Безопасность» - канал из категории «Бизнес», подключенный к сервису кросспостинга MaxGate. Публикации канала синхронизируются между Telegram и мессенджером MAX, а на этой странице собраны ссылки на обе версии канала.
Сейчас у канала 2 361 подписчик суммарно в Telegram и MAX. За последние 30 дней в истории MaxGate учтено 33 публикаций, поэтому перед подпиской можно оценить не только размер аудитории, но и регулярность обновлений.
Чтобы подписаться, используйте кнопки «Открыть в MAX» и «Открыть в Telegram» в верхней части страницы. У отдельных постов ссылка может быть доступна в обоих мессенджерах или только в одном из них, если MaxGate получил такой URL из истории обработки.
У нас в гостях был Алексей Кожевников! Эксперт по безопасности в грузоперевозках, автор книги "Беспорядочные финансовые связи".
Обсуждали эффективность взаимодействия с службами безопасности в страховом бизнесе. Работу с материалами арбитражных судов, "пробив" и ответственность за него. Налоговый "схематоз", обнал, технические компании и безусловную ответственность бизнеса за эти преступления. Искали ответ на вопрос, может ли и должна ли корпоративная безопасность заниматься налоговыми рисками? Сколько на сегодняшний день "технических и взаимосвязанных компаний" на рынке?
Как попадают на возмещение НДС крупный ритейл? И много много других интересных тем.
В видео есть сюрприз для внимательных зрителей. Кто найдет сюрприз и выполнит квест, получит умный подарок!🤗
Посмотреть видео можно по ссылкам👇
💙ВКонтакте👈
📝Дзен👈
📺RUTUBE👈
📺YouTube👈
P.S. Мне понравилось общаться с Алексеем, для меня было полезно! Надеюсь и Вам друзья, это видео принесет пользу!
Кстати, отдельно благодарим студию https://vk.com/bkfilms_ru🤝 Ребята, у вас душевно🤗
На всякий случай, подпишитесь на нас в ВКонтакте https://vk.com/sbprobiz
Психология покупателя и проблема рекрутинга
Люди лучше принимают решение, когда не чувствуют давления, а видят, что их понимают, слышат и уважают их выбор. В рекрутинге это особенно важно: сильный процесс начинается не с попытки «закрыть вакансию любой ценой», а с точного понимания запроса и критериев отбора.
Почему люди покупают
Покупатель ценит не сам факт продажи, а ощущение собственного решения. Когда продавец меньше говорит и больше слушает, он помогает человеку осознать свои желания и сделать выбор без сопротивления.
Покупка — это всегда подтверждение субъектности: человек хочет быть тем, кто принимает решение. Поэтому давление, торопливость и навязывание обычно снижают доверие и ухудшают качество выбора.
Что это значит для рекрутинга
Проблема рекрутинга часто начинается там, где заказчик сам не может сформулировать, кого именно ищет. Если требования размыты, процесс превращается в хаотичный просмотр кандидатов, а решение принимается по настроению, а не по критериям.
Хороший рекрутинг начинается с четкого набора требований, согласованных с заказчиком до старта поиска. Исследования и практические гайды по подбору consistently подчеркивают, что ясные критерии, структурированный скрининг и одинаковый подход к оценке кандидатов повышают качество найма.
Где ломается процесс
Если заказ звучит как «нужен инженер, разберитесь сами», рекрутер получает не задачу, а перенос ответственности. Это почти всегда ведет к слабому результату, потому что невозможно качественно подобрать человека без понятных must-have и nice-to-have критериев.
Фраза «давайте сначала всех посмотрим» тоже опасна: без заранее заданных критериев выбор становится эмоциональным и случайным. Именно поэтому структурированные интервью, единые scorecard и заранее определенные параметры оценки считаются лучшей практикой.
Как выглядит хороший рекрутинг
Хороший процесс начинается с того, что заказчик и рекрутер фиксируют:
- критичные требования;
- желательные, но не обязательные навыки;
- признаки, по которым кандидат точно не подходит;
- порядок принятия решения.
В такой модели обычно берут первого кандидата, который закрывает 80–90% требований и проходит по всем критичным пунктам. Это быстрее, честнее и эффективнее, чем бесконечно сравнивать кандидатов «на ощущениях».
Роль рекрутера
Сильный рекрутер не просто ищет людей, а помогает заказчику сформулировать реальную потребность. Если требования не определены, нормальная профессиональная позиция — не брать задачу в работу в текущем виде, а возвращать ее на уточнение.
Это и есть правильный процесс отказа: не «иди и сам разберись», а «сначала определим требования, иначе результат будет случайным». Такой подход снижает риск ошибочного найма и делает ответственность между заказчиком и рекрутером прозрачной.
Вывод
Психология покупки и психология найма строятся на одном принципе: человек лучше принимает решение там, где его не давят, а помогают ему самому выбрать. Поэтому хороший рекрутинг — это не поток кандидатов, а точная формулировка запроса, структурированный отбор и отказ от работы с размытыми задачами.
***
@fobscraft решил дать расширенный комментарий на статью
Прочитать статью можно по ссылкам👇
💙ВКонтакте👈
📝Дзен👈
Как безопаснику найти работу, когда все решает ATS?
Друзья, новая статья и новый автор на нашем канале!
Мамонтов Егор, 49 лет и 26 лет в корпоративной безопасности!
Егор описывает свой опыт поиска работы в 2026 году. Он провел анализ, почему даже сильные резюме улетают в отказ за три секунды, как ATS фильтры «рубят» кандидатов до того, как их увидит живой рекрутер, и почему рынок безопасности превратился в поле боя с hh индексом 14,7.
Рассказал, как правильно адаптировать резюме под алгоритмы, как использовать цифры, метрики, точные формулировки. Показал на примере, как обычное резюме превращается в сильный документ, который ATS наконец пропускает дальше.
И естественно дал практические советы по выживанию на HH!
Прочитать статью можно по ссылкам👇
💙ВКонтакте👈
📝Дзен👈
P.S. Статья подготовлена и создана по просьбе СБ Про Бизнес! Автор - Мамонтов Егор (https://t.me/Goreslaf), эксперт по корпоративной безопасности, ех Руководитель по безопасности крупного торгово-промышленного холдинга. Статья является эксклюзивом. От лица канала, благодарим Егора за полезный материал и ждем продолжения🤝