Константин Сизов. Давайте об ИТ

🎂 Компании SIMPLE исполнилось 4 года. Четыре года назад родилась маленькая компания с простой идеей: сложные ИТ и ИБ можно делать ПРОСТО — вдумчиво, инженерно и без шаманства. Кажется, получается :) За это время — 100+ интеграционных проектов и 40+ пилотов. А за последние пару лет особенно разогнались: — построили свой Киберполигон; — стали Advanced-партнёром Positive по PT NGFW — на тот момент первыми в Сибири и ДВ; — соорганизовали конференцию BIS 2025, - провели третий IT’s SIMPLE CTF и киберучения с живыми атаками. И всё это командой, которую всё ещё можно собрать за одним столом 😄 Спасибо команде SIMPLE, заказчикам, партнёрам и всем, кто эти четыре года рядом. Дальше — больше. Но желательно не в IV квартале 😅 Давайте об IT

16 разведок НАТО объединились в панике, чтобы массово пожаловаться на русскоязычных хакеров https://t.me/SecLabNews/17979 Казалось бы, инцидент как инцидент, но очень классный вывод в статье - как отдельная жемчужинка. Паника отлично показывает главный системный провал современной ИБ. Заказывать дорогие аудиты и покупать монструозные EDR-системы научились все, а вовремя установить патч на локальный почтовый сервер по-прежнему считается задачей космической сложности. Люди готовы потратить миллионы на СЗИ, но не могу заставить себя поставить патч на продуктивную систему :) В итоге этот вал непропатченных систем накапливается (даже в НАТО), и пока я не вижу принципиального изменения в головах об отношении к этому. Закрываем, сегментируем, мониторим, покрываем, но патчить пока не готовы - это больно, сложно, разработчики будут жаловаться. Когда то это должно измениться. Давайте об IT

Коллеги, с праздником нас! Сегодня ничего не трогаем - и так всё работает! :) Давайте об IT

Я также порой грешу «бомбардировкой» слушателей, как и этот спикер. Знаешь много, и начинаешь все вываливать, сваливаться в технический жаргон и рассказ о фичах продукта. А тут получилось на днях как раз лично отработать эту тему с Денисом Батранковым, известным в ИБ-среде экспертом и спикером с большим опытом выступлений и презентаций продуктов. Где он мне на ту же проблему и указал. Денису спасибо, всем рекомендую его канал. Очень открытый человек, и при этом с глубочайшей технической экспертизой. И за спонтанный видео-отзыв тоже спасибо) Давайте об IT

Сегодня был на демо-показе продукта, и чуть не уснул. В какой-то момент мозг 🧠 просто сам начал отключаться. Причем, и продукт видно не плохой, и спикер хорошо в нем разбирался и говорил бодро, но держать фокус было крайне затруднительно. Спикер потерял мое внимание, и я выключился ❌ А потом я понял, что произошло. Есть такая штука - «лестница Бена Ханта», идя по которой в выступлении, получается удерживать внимание аудитории. И вот там есть самый первый этап, когда у человека нет никакой проблемы. И первая задача спикера - рассказать об этой проблеме, что она есть, какая она, как она касается конкретно этих людей. Чтобы люди понимали, зачем им это надо слушать. Ну мозг так работает, очень ленивая штука. А наш брат-интегратор, как и вендор, часто пропускает этот этап и сразу лупит из тяжелых орудий по нежной психике заказчика… Как и произошло в моем случае. И дело не столько в том, что вероятность реализации проекта от этого сильно падает. А просто людей жалко, а они ведь честно напрягают мозг и стараются слушать. Людей надо беречь) Давайте об IT

📊 TS Rate: самая честная оценка ИБ-решений Мы запускаем наш первый большой спецпроект! В одном месте будет собрано все, что реально помогает выбирать ИБ-решения, доступные на российском рынке: 🔵интерактивные таблицы для сравнения; 🔵 даташиты; 🔵 бинго; 🔵 экспертные материалы. Евгений Ольков, технический директор TS Solution: «Главная идея этого проекта — помочь каждому, кто интересуется рынком ИБ-решений, быстрее разобраться в «потоке» продуктов и разработок и сделать процесс выбора более прозрачным и зрелым. Мы не рекламируем отдельные решения, а показываем реальную картину рынка: какие решения существуют, чем они отличаются, в каких сценариях применяются и какие ограничения важно учитывать» Уже доступен даташит по NGFW: 8 вендоров, 50+ параметров для сравнения. Это максимально быстрый способ сравнить несколько решений по публичным данным вендоров. Больше не надо качать pdf-ки и разбираться в разных форматах даташитов: мы полностью их унифицировали и свели к единому виду. А собранное сравнение можно скачать в формате Excel для дальнейшей работы. Обо всех обновлениях и новых сравнялках мы будем сообщать, а пока будем рады узнать ваше мнение в комментариях. Это поможет нам вместе собрать мощный и полезный инструмент. TS Solution в Telegram | в MAX | в VK

Отличный инструмент для сравнения и выбора NGFW от ребят из TS Solutions. Рекомендую. ⬇️⬇️⬇️

В конце мая участвовали со стендом в «Дне позитивной безопасности в Иркутске» от Positive Technologies и Proway. Поделились своим опытом, рассказали про продукты и продемонстрировали Иркутску наш Киберполигон. ✔️ А ещё много обсуждали актуальные подходы и новинки ИБ. Особо популярен оказался PT Dephaze - ПО для внутреннего автопентеста. Сейчас топ по запросам на пилоты. ✔️ Также у многих вызвали большой интерес Киберучения, которые мы будем проводить 24 сентября этого года. Будет круто, скоро будут анонсы. А пока можно посмотреть как проходили киберучения в прошлом году. ✔️ И много обсуждали роль MDR (Managed Detection & Response) в современных реалиях - отсутствие бюджетов на закупки ПО и железа, нехватка кадров и компетенций, требования мониторинга 24x7, подключение к Госсопке и прочее. По сути, MDR - это ИБ под ключ на аутсорсе. И вот такой продукт у Positive - это PT X. 🫰 Спасибо Иркутску за радушный прием! А если кому то на стенде не успели ответить, или просто есть вопрос :) - задайте его сейчас. Мы обязательно вам ответим!) Давайте об IT

И немного видео о том, как это было. Да, с пост-продакшном я, как обычно, сильно опаздываю, но как не выложить) Мероприятие получилось крайне полезным для всех, а что ещё надо. На следующей неделе - Иркутск. Давайте об IT