Deividas Lis — HECAVEX tyrėjas ir redaktorius

HECAVEX yra nepriklausomas kibernetinių grėsmių žvalgybos ir skaitmeninių tyrimų leidinys, kurį kuria ir redaguoja tyrėjas Deividas Lis.

HECAVEX yra leidinio ir tyrimų identitetas, o Deividas – jo autorius ir redaktorius. Straipsniai, Signalų apžvalgos ir susieta APT Notes žinių bazė yra skirtingi to paties nepriklausomo darbo formatai.

Čia nagrinėjama kibernetinių nusikaltimų infrastruktūra, kenkėjiškas kodas, šnipinėjimo veikla, sukčiavimas, informacinės operacijos ir už skaitmeninių grėsmių esantys žmonės. Tyrimų geografija nėra ribojama vienu regionu. Patikrinti faktai atskiriami nuo pranešimų, išvadų ir analitinių vertinimų, o neapibrėžtumas įvardijamas tiesiai.

HECAVEX nėra pristatomas kaip registruota bendrovė, saugumo paslaugų teikėjas ar naujienų agregatorius.

Apie tyrėją

Deividas yra dirbęs teisėsaugoje, finansų sektoriaus saugumo srityje ir privačiuose grėsmių tyrimuose. Jis taip pat yra viešas kibernetinio saugumo pranešėjas, skaitantis pranešimus ir dalyvaujantis diskusijose apie kibernetinių grėsmių žvalgybą, dalijimąsi žvalgybos informacija bei bendradarbiavimu grįstą gynybą. Pagrindinės jo sritys – taktinė ir techninė CTI, OSINT, automatizavimas su „Python“ ir saugumo aptikimo taisyklės.

Profesionalūs profiliai: GitHub ir LinkedIn.

Dabartinių tyrimų krypčių puslapyje aprašyta, kam šiuo metu skiriamas dėmesys ir kaip naudojami skirtingi HECAVEX formatai.

Dėl pranešimų konferencijose, diskusijų, tinklalaidžių ar ekspertinių komentarų žiniasklaidai žr. pranešimų ir žiniasklaidos puslapį.

Pagrindinės sritys

• Taktinė ir techninė kibernetinių grėsmių žvalgyba
• OSINT ir infrastruktūros analizė
• Sukčiavimo, socialinės inžinerijos ir elektroninių nusikaltimų tyrimai
• Automatizavimas su „Python“ ir aptikimo inžinerija
• Informacinės operacijos ir skaitmeninės įtakos infrastruktūra

Atrinkti pasirodymai žiniasklaidoje

• Delfi – nutekinti 1,2 milijardo „Facebook“ vartotojų duomenys. Eksperto komentaras apie grėsmes, kylančias „Facebook“ paskyrų turėtojams po didelio masto duomenų nutekėjimo. Skaityti straipsnį.
• Žinių radijas – „Kodėl sukčiai skambina per pietus arba vakare?“ Pokalbis apie tai, kaip sukčiai pasirenka, pasiekia ir manipuliuoja savo aukomis. Žiūrėti pokalbį.
• „Pociūnas Podcast“ – „EX-KRIMINALISTAS“. Pokalbis apie elektroninių nusikaltimų tyrimus, įskaitant operaciją, per kurią per vieną naktį atlikta 112 kratų prieš sukčius. Žiūrėti „YouTube“.
• „Tapk Geresniu Podcast 022“ – „EX-KRIMINALISTAS“. Diskusija apie vaikų verbavimą, investicinį sukčiavimą ir tikrąją tamsiojo interneto pusę. Žiūrėti „YouTube“.
• TV3 – masiškai plintanti sukčių afera. Eksperto komentaras apie tai, kaip sukčiai atsirenka galimas aukas ir kodėl šiuolaikines sukčiavimo kampanijas atpažinti tampa vis sunkiau. Skaityti ir žiūrėti.
• „NordStellar“ – „How to master threat intelligence?“ Internetinis seminaras apie veiksmingų kibernetinių grėsmių žvalgybos gebėjimų kūrimą ir taikymą. Žiūrėti „YouTube“.

Redakciniai principai

• Įrodymai svarbiau už patogią istoriją.
• Aiškiai nurodomas pasitikėjimo lygis ir apribojimai.
• Esminės klaidos taisomos skaidriai.
• Jokios baime paremtos rinkodaros ar išgalvoto užtikrintumo.

Išsamus požiūris į šaltinius, pasitikėjimo lygius, pataisymus, interesus ir DI priemonių naudojimą aprašytas HECAVEX redakciniuose standartuose.