Кибербез Андрея Дугина

Цифровая трансформация и ИБ Когда нужно кратко изобразить суть цифровой трансформации и как при этом меняется восприятие ИБ, я использую приложенные слайды. 1️⃣ Переход информационных технологий из разряда вспомогательных инструментов в плоскость управления бизнес-процессами. 2️⃣ Цена инцидента ИБ с разрушительными последствиями для ИТ-систем в неоцифрованном бизнесе неприятная, но может быть намного ниже стоимости обеспечения ИБ. 3️⃣ Цена инцидента ИБ в цифровизованном бизнесе может иметь не только высокую стоимость, но и безвозвратные потери. Пользуйтесь, если есть потребность.

Кому гартнера в рублях по российским сокам?

Самый молодой? Нет — самый функциональный ⚙️ Вы же в курсе, что для безопасности недостаточно приобрести SIEM или иной набор средств защиты? Нужны грамотные руки и мозги, которые будут управлять этим и оперативно реагировать на инциденты. Сегодня «Квадрант Технологий» опубликовал исследование этих самых «рук и мозгов» — коммерческих SOC-центров на российском рынке. Коллеги опросили заказчиков и оценили деятельность семи провайдеров, включая нас: ➡️ По горизонтали: показатели бизнеса 💰 Тут мы скромнее коллег (пока что). ⬆️ По вертикали: качество и функциональность услуг 💪 И вот здесь мы выше всех. Наше расположение на квадранте — лучшее, что может быть у молодого игрока: клиенты довольны высоким уровнем сервиса, а масштаб, деньги и слава — вопрос времени. Спасибо клиентам, которые выбрали нас не по размеру, а по функциональности. И конечно же спасибо нашей команде SOC. Отличная работа, коллеги 👏 Что ж, кибербезопасность строят люди, а репутацию — результаты. Дело за малым: надо, чтобы о них узнали потенциальные заказчики.

Есть серия конференций Код ИБ, где я иногда выступаю, когда есть время и подходящий контент. Почти через месяц будет мероприятие Код ИБ ПРОФИ в Сочи. Кому интересно - можете принять участие. Время для планирования посещения еще осталось, но оно пролетит очень быстро. Наш маленький, но очень гордый канал выступает в этот раз в роли медиа-партнёра 😎

Цифровизацией процесса обслуживания в HoReCa (Hotel, Restaurant, Cafe) уже тяжело удивить. Возможность оформления заказа в приложении либо на сайте используется вовсю во многих заведениях. Но, что меня удивило в этом вьетнамском ресторане во время отпуска, так это возможность не только заказать самому, но и увидеть, что заказали твои друзья, уткнувшиеся в телефоны вместо меню. Чтобы не получилось случайно 2 больших тарелки на компанию. И удивительна была не сама по себе реализация ролевой модели, а ее применение в B2C, где на любые изменения пользователи реагируют совсем не так, как в корпорациях. И этот аспект, традиционно относящийся к безопасности, не ухудшил, а улучшил пользовательский опыт, что похвально. А вам приходилось улучшать пользовательский опыт с помощью ИБ?

Алгоритм расследования: 1. Публикуются записи камер. 2. Злодеи пишут заяву. 3. Все приходят на заседание и суд разбирается, кто прав, кто виноват. Наверное, так представляется процесс со стороны абсолютного теоретика.

Второй день гуляет по сети обсуждение того, как топ-менеджера одной московской компании уволили за разглашение коммерческой тайны. Есть еще и материалы Мосгорсуда в открытом доступе. Учитывая бум ИИ, все выхватили из контекста Deepseek и перевели акцент на него. Многие ИБшники покопались и нашли, что главная героиня отправляла то, что не надо отправлять, еще и по почте себе в скрытую копию. Кто-то обратил внимание на срок работы в компании (менее полугода) и ссылки на выводы руководства об отсутствии положительной динамики работы директора по продажам, который не мог за такой срок их показать. Кто-то - на учет факторов влияния на бизнес (контрагент перестал выходить на связь)... Лично на мой взгляд, в этой истории есть 2 ключевых аспекта: 1️⃣ Это не первый и не последний топ, который пользуется внешними сервисами, не задумываясь, что он туда отправляет. Считается, что им можно немного больше, чем остальным сотрудникам компании. То есть, практически всё. Так привыкли думать и сами топы, и ИБшники. Как видим, не все так однозначно, и закон может быть одинаковым для всех, если есть на это воля более высокого топа либо органа управления. То есть, ИБ смогла убедить самый верх. Либо получить "заказ" с самого верха. 2️⃣ Если бы Deepseek и домен личной почты были разрешены в компании, либо отсутствовал явный белый список доменов, то дело бы развалилось. То есть, в ИБ, кроме взаимодействия с топами, была грамотно организована бумажная сторона. И любители рассказывать о продвинутости ИБ без паперсек-составляющей могут недозащитить "свой" бизнес, проигнорировав эту часть. Не раскидывайтесь ценной информацией, даже если вы топ-менеджер.

Коллеги и друзья, в кои-то веки наша относительно закрытая ИБ-туса без вендорского буллшита решила относительно широко объявить о новом мероприятии 20 августа. Да, это не бесплатно, и даже есть нижний порог. Нас же не кормит реклама. Кому интересно - участвуйте.

Когда уехал в отпуск отдыхать, но по привычке открыл SOC. Бутиковый (ламповый), что и отразил в названии.

Решил почитать, как движутся заморские сетевики к AI в управлении сетью. Совершенно не удивился, что они открыто признаются, что новшества применяют последними. Потому что стабильность сети зачастую важнее и дороже любых инноваций. Тем не менее, глаза боятся, а руки делают. Краткая выжимка слайдов прилагается.

Выступление на английском В ходе подготовки материалов к выступлениям, я периодически задумываюсь: а насколько хорошо я бы смог донести информацию до публики на неродном мне английском языке. Ведь после нескольких лет активного импортозамещения май инглиш из бед, из бед и огорчений. Но, честно говоря, я и до этого не мог сказать словами Мартиросяна, что "савирьшенством владею". Решил откопать мой первый опыт выступления в англоязычной стране в 2018 году. Результаты моих исследований заинтересовали тогда оргкомитет конференции NZNOG18 (New Zealand Network Operators Group), и я полетел через весь земной шар с темой "Protect yourselves and others from DDoS". Спасибо оргкомитету за компенсацию перелета и проживания (хотя, они вряд ли это прочитают), а также моему руководству за то, что отпустили в командировку. Информацию, которую я тогда изложил в выступлении, я считаю базой для тех, кто хочет заниматься защитой от DDoS. Видео можно посмотреть по ссылке - мое выступление начинается с 28й минуты. Дополнительной ответственности добавило то, что передо мной выступал знаменитый ученый Geoff Houston из APNIC - это как у нас после Лукацкого выступать. Если просмотрите видео и обратите внимание - я все выступление был зажатым, скованным, подбирал слова, местами ошибался. Самый большой страх был в приближении окончания выступления, когда мне могут задать вопросы. Боялся, что не пойму английский с акцентом от нейтив спикера, а создастся впечатление, как будто я не разбираюсь в самом предмете. Но тогда никто мне вопросов не задал, что было, с одной стороны, облегчением, а с другой - сигнализировало о том, что тема и подача у публики особого интереса не вызвали. Из плюсов: вам, русскоязычным, будет несложно понять мой инглиш. Заодно базу по защите от DDoS можно послушать по пути на работу либо с работы. #DDoS

Местами ожидается передача сайтов на аутсорс ИПшникам.

В дополнение к предыдущему посту о нюансах трудоустройства сразу двоих сотрудников. Я не упомянул один интересный фактор, который может если не обнулить, то существенно снизить эмоциональную привязанность трудоустроенных одновременно. Это удалёнка. Если сотрудники находятся в разных городах, либо работают в удаленном формате, то объем неформального общения существенно снижается. И двое "новеньких" из разных локаций могут не создать эмоциональной связи из-за того же фактора удаленки, который сподвигает работодателя выводить сотрудников в офис хотя бы несколько дней в неделю: повернуть голову, чтобы спросить, намного проще, чем сформулировать сообщение либо позвонить.

Интересное мнение вычитал. Директор строительной фирмы пишет, что, по его опыту, нанимать одновременно двоих нельзя. Даже изначально чужих друг другу людей. Не берите на работу пару Раньше мы не знали это правило и наступали на грабли. Теперь я этим правилом делюсь с вами. Итак, представьте: в отделе возникает вакансия, и мы решаем взять не одного, а двух человек. Например, видим перспективы роста или думаем: «Давай посмотрим, может, кого-нибудь уберем». Выходят, например, два менеджера отдела продаж на работу. Или два архитектора. Из-за того, что они вместе вышли, начинают происходить уникальные истории, которые могут объяснить только психологи. Они вместе хотят обедать, они вместе приходят и уходят с работы, они вместе ходят в туалет. Если это разнополые люди, то они женятся, а если были женаты, то они сначала разводятся, потом женятся. Они сращиваются как сиамские близнецы. Скорость адаптации падает, так как они общаются только друг с другом, а не с более опытными коллегами. Если кто-то из двух не проходит испытательный срок, то это трагедия для второго. В общем, не берите двух сразу. Берите по очереди. Дайте первому адаптироваться месяца 3, потом можете брать второго Был период бурного роста и у возглавляемого мной подразделения, которое в определенные периоды достигало численности в 100 человек. Действительно, чем меньше разница во времени между первыми рабочими днями сотрудников, тем сильнее возникает эмоциональная привязанность: обедают вместе, курят вместе, уходят часто вместе. Но увольнение одного не становится трагедией для второго. В определенной степени переживания, конечно, есть, но внешне и на результатах работы это не особо отражается. Сложнее, когда приходят не чужие люди, а друзья/коллеги. С одной стороны, они гораздо проще срабатываются. С другой - такой же компанией могут и уйти, если ситуация на рынке труда к этому располагает. Но был у меня и случай, когда эффекта сиамских близнецов практически не возникло. 20 лет назад я ушел из техподдержки на телефоне в команду сменных инженеров мониторинга доступности сети. Переход из подразделения клиентского сервиса в техническую дирекцию ощущался как смена работодателя. И одновременно со мной вышел еще один инженер. Первые 2 недели мы ходили в режиме 5/2, постигали особенности новой работы, учились у старших коллег. Дальше нас развели по разным сменам, и пересекались мы только при передаче дежурства. Через пару лет я ушел в ИБ, но никаких рефлексий на эту тему ни с моей, ни с его стороны не наблюдалось. Я связываю это с особенностями характера и с тем, что мы были в разных сменах. Хотя я видел, что нахождение в разных сменах не мешает другим коллегам выстраивать очень теплые дружеские отношения. А у вас какой опыт на эту тему?