Бизнес и ИБ - Петухов Алексей

#Аналитика #кибербезопасность #промышленность Кибератаки Q2 2026 🟢 ICS-CERT Kaspersky опубликовали отчёт "APT- и финансовые атаки на промышленные организации во втором квартале 2026 года" ➡️ Данный обзор представляет сводку публикаций об APT- и финансовых атаках на промышленные предприятия, информация о которых была раскрыта во втором квартале 2026 года, а также о связанной с ними активности групп, замеченных в атаках на промышленные организации. ℹ️ Краткое содержание: - Выводы по итогам квартала - Атаки, нацеленные на российские организации - Активность китайско-говорящих групп - Активность, связанная с Ближним Востоком - Активность, связанная с Азией - Активность русскоязычных групп - Прочее ⭐ По мнению авторов, самая яркая атака – атака на израильское предприятие пищевой промышленности, значимым результатом которой стала поломка оборудования холодильной установки с выбросом рабочего тела в атмосферу. А также стоит отметить: ❗ Обнаруженный вредонос fast16, который выглядит как настоящее кибероружие, почти дотягивающее по уровню погружения в предметную область до пресловутого Stuxnet. В этот раз ещё очень неформальный стиль изложения, который позволяет более легко читать отчет. 😉

#назметку #нейроморф #технологии 20 вопросов про нейроморфные технологии 🟢 Меня попросили ответить на вопросы про то, что такое нейроморфные технологии ✨ Хочу поделиться своими ответами Может быть, при формировании пути развития продукта/бизнеса, вам это будет полезно 😉

#Новости #нейроморфные #технологии AltAI 3 🟢 10 августа стал доступен для программирования и проектирования нейроморфный процессор "Алтай 3" ✨ Для меня это символ изменений, происходящих в ИТ сфере: появление принципиально новых технологий, позволяющих получать качественно новые результаты в энергоэффективности, скорости работы и безопасности. ✳️ Процессор предназначен для автономных/локальных/периферийных ИИ вычислений, что позволяет сделать вычисления распределёнными. А это в свою очередь в части информационной безопасности даёт возможность создавать сегментированные вычисления с фильтрацией типовых данных, передаваемых между системами. То есть защищённые системы ⭐ Нейроморфные технологии в части программного обеспечения пока мало изучены с точки зрения информационной безопасности, но они явно отличаются от существующих нейронных сетей и имеют заделы быть более устойчивыми к киберугрозам и атакам. В крайнем случае, в комбинации с существующими нейронными сетями создавать более защищённые и устойчивые решения. 😉

#аналитика #страхование #кибербезопасность Страхование кибер рисков 🟢 Прочитал статью про рост страхования киберрисков. ✨ Ключевые заметки по ней: ➡️ К середине 2026 года средний лимит по договорам киберстрахования в России достиг рекордных 350 млн рублей ➡️ Сумма собранных страховых премий с бизнеса достигла 1–1,2 млрд рублей (без учёта массовых коробочных продуктов) ➡️ За первые шесть месяцев года совокупный объём защиты превысил 12 млрд рублей. ⭐ Под действие договоров страхования обычно попадают: ➡️ финансовые потери после атак злоумышленников; ➡️ последствия внутренних нарушений сотрудников; ➡️ технические сбои и простой бизнеса; расходы на восстановление ИТ-систем и данных; ➡️ компенсации третьим сторонам, пострадавшим от инцидента. ℹ️ При этом стоимость страховки составляет порядка 1% от суммы потенциальной выплаты. Мне это кажется небольшим процентом от проекта по ИБ. Тем более сейчас требования к клиентам судя по статье не предъявляют. ✳️ Возможно, стоит рассматривать её в проектах при формировании модели угроз и принятия решений по подходам к защите 🤔

#Воскресное #мышление #жизнь 15 законов жизни 🟢 Я веду свои заметки и периодически перечитываю некоторые из них, которые напоминают мне про принципы жизни, цели и просто мотивируют двигаться дальше. ✨ Сегодня я хочу поделиться подборкой правил, которые на мой взгляд работают в жизни и опираясь на них нужно строить и вести свой путь: 1. Дело во мне 2. Деньги добро 3. Свобода - добровольно выбранная инициатива 4. Не жалуйся 5. Проблема - поле для исследования 6. При отказе себе мы деградируем 7. Проиграл - это, когда сдался 8. Ничто не может быть причиной моего внутреннего состояния 9. Я сам это выбрал из миллиона вариантов 10. Деньги деньгами 11. Люди не имеют свойств, а предметы качеств 12. Договор односторонний 13. Имя не есть проименованна вещь 14. Ничего моего нет (моё - то что у меня украсть невозможно: опыт) 15. Можно всё (законное), если знаешь зачем ⭐ Самое главное, в них: Дело = созидание = счастье. То есть речь не о проблеме, а о творце внутри. Если у вас есть подобные правила, поделитесь ими, пожалуйста. 😉

#Аналитика #Технологии #ИИ ИИ‑бюджеты‑2027 🟢 По данным Forrester («Budget Planning Guides 2027») решающим фактором эффективности станет не объём вложений, а качество инвестиций в ИИ‑фундаменты — данные, инфраструктуру и управляемость проектов: ✅ Смещение фокуса с «витринных» ИИ‑экспериментов на фундамент: машиночитаемый корпоративный контекст, архитектуру данных и сквозных ИИ‑агентов в процессах. ✅ Приоритет — не хаотичное погашение техдолга, а системная готовность инфраструктуры и данных. ✅ Без модернизации операционной модели, работы с данными и контуров управления ИИ‑проектами долгосрочного эффекта не будет. ✨ При этом в отчёте говорится, что без инвестиций в data‑ландшафт, масштабируемые вычислительные ресурсы и контуры безопасности даже растущие бюджеты не приведут к устойчивому эффекту. ⚜️ Мне кажется прогнозировать построение централизованных вычислительных систем как лучший путь развития - путь инерционного движения. Также как по мере развития цифровых технологий они стремились к персонализации и локальным вычислениям, так и ИИ в перспективе пары лет на мой взгляд будет локальным. ⭐ Нужно готовить инфраструктуру и ландшафт к новым цифровым реалиям. И изучать технологии для EDGE AI 🙃

#личное #пятница #LifeHack Лучшая пятница 🟢 Не важно как проходит ваша рабочая неделя, если вечер пятницы начинается с отдыха. ✨ Получается двое полных суток выходных. ⭐ Фоточку в ленту. 😊

#Мышление #управление #навыки Быть директором. ✳️ Сегодня был разговор с опытным руководителем ИБ (более 15 лет работал директором по ИБ в крупных организациях), который начался с того, что я не могу разбираться в управлении ИБ, потому что никогда не работал директором по ИБ. ➡️ Ответ начну с упрощённого примера на базе вопроса: Кто лучше разбирается в машинах: среднестатистический водитель с 15-и летним стажем или главный конструктор автомобиля? Водитель эксплуатирует автомобиль и лучше всех знает как он едет, на что способен фактически и какие у конкретной модели есть особенности. Но насколько хорош он в управлении и эксплуатации автомобилем? А вот автоконструктор будет понимать ещё и физику, предельные свойства и особенности автомобиля. Он учился тому как устроен, двигается, обслуживается автомобиль. Он понимает его как систему. И особенности работы каждого компонента. ✨ Я не претендую на то, что я смогу лучше других управлять ИБ или бизнесом в целом, но моя задача дать инструменты и знания, чтобы те кто этим занимаются, смогли достичь новых высот и эффектов. Для этого я имею большую насмотренность по компаниям, много читаю и когда меня просят даю советы, которые чаще всего помогают. + в профессиональной сфере деятельности я многократно создавал разные бизнес системы, нанимал и управлял людьми, и понимаю управление как систему, предприятие как социотехническую систему с его деталями и нюансами. ⭐ Как и у любой роли / профессии для руководителя ИБ нет предела совершенству. Поэтому постоянное самообучение / совершенствование - непрерывный процесс. Не важно где и от кого получена информация. Важно её критически осмыслить и постараться эффективно использовать в своей деятельности. А я надеюсь, что распространение моих мыслей, опыта, заметок из книг и мероприятий тоже кому-то полезно. 🤗

#Инструменты #культура #разработка Формирование культуры «безопасной разработки» ✳️ Всё чаще читаю про то, что компании переходят на безопасную разработку (далее РБПО - {Разработка безопасного программного обеспечения}).... когда сломали их / поставщиков / клиентов. Но тем не менее тренд на её рост есть. 🟢 Часто переход на РБПО связывают с усложнением и замедлением процессов и преподносят как вынужденное решение, с которым все должны смириться. ✨ Но всё зависит от того, как мы смотрим на ситуацию, рынок, мир и чашку с чаем. ℹ️ По сути РБПО это: А) Проверка качества кода на более широкий перечень сценариев; Б) Сохранение версий кода; В) Более глубокая проработка модели работы пользователя и администратора; .... А в месте с тем, РБПО позволяет создать: - современное {безопасное} позиционирование продукта и отстройку от конкурентов, кто это не сделал - продавать усиление в безопасности ПО как новые функции или модули, если лицензионная политика и продукт позволяют - управлять рисками разработки и качества работы у клиентов, повышая свою репутацию - ... ⭐ Очень важно начать путь по РБПО с правильного отношения к ней и встраивания её в корпоративную культуру. Корпоративная культура должна развивать не столько реагирование на принятое решение и произошедшее событие, соотносить ИБ с ограничением и закрытостью, а быть ориентированной на профилактику, прогнозирование и раннее выявление предпосылок к инциденту. А главное показывать всем возможности роста и стабильности компании через прозрачность (безопасность) разработки. 🤗

#Узнал #Кейс #знания Систематизация знаний ✳️ Ранее на страт. сессии обсуждали важность исследования перспективных технологий для каждой компании, а также экспериментов и их результатов. 🟢 Даже отрицательный результат исследования / эксперимента даёт положительный эффект. ✨ Но если он качественно обработан и зафиксирован, то эффект может быть не отрицательным, а просто отложенным. ℹ️ Пример: В 50 годах сотрудники компании, занимающейся производством стёкол, придумали как сделать устойчивое к царапинам стекло. Но никто из клиентов не захотел переплачивать за эту опцию. "Формулу" стекла сохранили и развивались по другим направлениям. 50 лет спустя в эту компанию пришёл запрос на такое стекло. Оно было нужно для iPhone. По базе данных нашли "формулу" и получили контракт, который значительно увеличил бизнес компании. ⭐ Бывают решения, опередившие своё время. Нужно уметь их сохранить. ➡️ Ходят слухи, что в той компании, исследовательские разработки не просто хранят, но и периодически достают и проверяют их актуальность. Это безусловно очень трудоёмко. Но может вам пригодится в работе эта история. 😉

#Аналитика #Кибербезопасность #ИИ Модель угроз ИИ 🟢 Сбер выпустил новую версию модели угроз AISBER Model Threat AI (в приложении) ✨ Основные типы угроз ИИ: ➡️ Несанкционированный сбор информации (разведка и утечка данных) ➡️ Утечка конфиденциальной информации ➡️ Несанкционированное воздействие на информационные ресурсы и среду исполнения ➡️ Отказ в обслуживании ➡️ Нарушение мультиагентного взаимодействия ➡️ Распространение противоправной информации ➡️ Нарушение функционирования (работоспособности) ➡️ Нарушение процессов мониторинга и расследования ⭐ При этом в отчёте есть: ⚜️ Разделение угроз и способов их реализации ⚜️ Привязка к цепочке атаки MITRE ATLAS ⚜️ Детализация нарушителей ⚜️ Расширенный перечень объектов защиты 🌟 Очень много схем, позволяют понять процесс и состав работ. Можно использовать как свой инструмент 🙃

#Воскресное #мышление #развитие Путь успеха и счастья ✳️ Жена недавно поделилась информацией, в которой человек говорит, что саморазвитие нужно не всем, а только тем кто занимается управлением в разных его вариациях. Если человек не хочет быть руководителем, то он должен искать ориентиры и свой путь в гармонии с бытом: домашний уют, семья, друзья, хобби. ❗ Речь не про то, что он обречен на бедность. Он может быть самозанятым, профессионалом в своей области и хорошо зарабатывать. ✨ Я разделяю эту мысль в том, что пути и цели у всех свои. Не каждый хочет покорить Эверест. По крайне мере в данном жизненном периоде. И можно быть абсолютно счастливым, живя просто в стабильных и комфортных условиях. Не нужно гнаться за другими, нужно знать, чего хочешь ты. ⭐ Лучший путь развития - горизонтальный. То есть - занятие любимым делом. В карьере это рост в квалификации. И переход "на верх" идёт от переизбытка экспертизы. 🌟 Переход на новый уровень "силой" (без достаточной экспертизы) создаёт пустоту, на которой хорошего не сделаешь потом. Также, как беременность длиться 9 месяцев, так и рост в жизни требует много времени, усердия и терпения. Поэтому никуда не спешите и получайте удовольствие от процесса. 😉

#назаметку #аналитика #ФСТЭК Статистика уязвимостей за июль 2026 🟢 ФСТЭК России ведёт банк данных угроз безопасности информации (БДУ), а также ежемесячную статистику по ним. ✨ Прочитал, аналитику за июль 2026 по ним. Ключевые данные: ➡️ внесено 1851 новых уязвимостей ➡️ Почти 60% имеют высокий (48%) и критический (11%) уровни опасности, ➡️ Это самое большое количество уязвимостей за последние 3 месяца. До этого среднее количество уязвимостей в месяц было около 1350. ⭐ CISOCLUB ежемесячно готовит статистику по собственной базе, синхронизированной с БДУ. В их статье можно прочитать подробнее статистику за июль 😉

#аналитика #итоги #июль ТОП-5 постов за июль из моего канала, которые я бы хотел выделить: ✨️ Количественная модель оценки рисков информационной безопасности ✨️ Методические рекомендации по управлению риском нарушения непрерывности деятельности в кредитной организации и банковской группе ✨️ Решения и их последствия ✨ Закон по ИИ ✨️ Новый подход к защите персональных данных от ФСТЭК 🌟 Вообще месяц был богат на аналитику. 😉

#Аналитика #Кибербезопасность #Данные Утечки данных 🟢 IBM провело исследование "Cost of a Data Breach 2026", которое основано на разборе 602 реальных случаев, произошедших в организациях по всему миру с марта 2025 года по февраль 2026 года. ✨ Значимые цифры: ➡️ Средняя стоимость утечки данных — $5 млн.; ➡️ Среднее время обнаружения и устранения утечек данных — 247 дней; ➡️ Медицинские организации остаются самым дорогим направлением для кибератак. ✳️ Уже тринадцатый год подряд именно этот сектор показывает самые большие потери. Причина связана с высокой ценностью информации о пациентах. ⭐ Исследование IBM показало, что компании теряют деньги не только из-за восстановления систем после атак, но и из-за остановки работы, ухода клиентов и репутационных проблем. А также там много информации про то как защищаться. То есть заниматься ИБ и встраивать в бизнес процессы 🙃

#назаметку #Законодательство #ИИ 243 ФЗ 🟢 26 июля Путин подписал закон #243 "О поддержке развития технологий искусственного интеллекта в Российской Федерации" ✨ Изменений от законопроекта не произошло. ⭐ Поэтому ключевые сроки: ➡️ 1 сентября 2026 года — основной срок вступления закона в силу ➡️ 1 марта 2027 года — вступают в силу: - пункты 3-5 части 2 статьи 5 - части 2-5 статьи 6 - статьи 8-10 закона ➡️ 1 сентября 2032 года — срок, до которого не распространяются ограничения на применение суверенных/национальных моделей для систем, созданных до вступления закона в силу (при условии хранения данных в РФ) В общем штудируем закон и применяем его. 🤗

#Законодательство #ПдН #Информационнаябезопасность Защита персональных данных 🟢 ФСТЭК России вынесла на общественное обсуждение проект приказа, который меняет подход к защите персональных данных. ✨ Новый приказ написан в духе 117 приказа ФСТЭК и обязывает компании не столько выполнять перечень мер, сколько обеспечивать реальную безопасность: ➡️ Появился показатель уровня зрелости защиты информации (Узи); ➡️ Появились новые перечни мер защиты, из которых можно собирать защиту: 21 организационное мероприятие; 17 групп технических мер защиты. ➡️ Для защиты стала рассматриваться вся инфраструктура, а не её компоненты. ⭐ Информационная безопасность в лице регулятора выходит на новый уровень, начиная со 117 приказа ФСТЭК. Нормативная база подталкивает заниматься реальной безопасностью. А главное, что если делать по смыслу, то методологическая база хорошая. 😉