Security Show

Сезонные мытарства Осень. Бизнес «считает цыплят» - сколько заработали и планируем заработать (если повезет), ИБ – бюджет: сколько потратили и будем тратить (чтобы не рассчитывать только на везение) И прямо сейчас половина коллег ходит по вендорским презентациям, выбирает новые игрушки и складывает сметы на следующий год. Все по-взрослому: обоснование, расчет, ожидаемый результат Открываю раздел «результат» и читаю: снижение плотности уязвимостей, увеличение объема покрытия, уменьшение числа нарушений. Вопрос простой: а это результат для кого? Это результат для службы ИБ. Красивый, измери…

Наш ответ враждебным ИИнструментам 😜

Это модное слово Harness За последний месяц слово harness попадалось мне чаще, чем слово “агент”. Google, Snowflake, Databricks, Thoughtworks пишут гайды, в Википедии уже есть статья, в ходу формула Agent = Model + Harness По-русски его обычно переводят как “обвязка”. И вот тут мне становится тревожно. Обвязка звучит как что-то вспомогательное: провода, клей, скотч. То, чем разработчики занимаются, пока бизнес смотрит на модель Буквальный перевод честнее - "упряжь". Модель - это лошадь: сильная, быстрая и без малейшего понятия, куда ехать. Куда она поедет и кого затопчет, решает упряжь Мод…

Киберриска не существует Есть слова, которые делают вид, что помогают понять суть вещей, а на деле переводят мысль обратно в туман. «Киберриск» - из этой семьи Стоит произнести это слово, и разговор мгновенно уходит туда, где живут специалисты по кибербезопасности, а не туда, где принимают решения. Риск как будто существует сам по себе, в отдельной вселенной, со своей отчетностью, своим бюджетом и своим ответственным. Главное - подальше от бизнес-модели Никаких кибер-рисков нет. Есть бизнес-риск: потеря выручки, утрата актива, уход клиента, удар по репутации. Киберинцидент - лишь одна из п…

«Мы можем доверить искусственному интеллекту какие-то базовые вещи, которые отнимают много времени. Например, базовый триаж отчётов об уязвимостях, автоматическое закрытие некритичных инцидентов. Ещё могу привести такой пример. У нас есть команда внутренних хакеров, которая постоянно исследует защищённость инфраструктуры, приносит отчёт об уязвимостях, он подтверждается, соответственно, у нас есть программа, которая эти уязвимости устраняет в постоянном режиме. Получив репорт о том, что уязвимость устранена, мы должны, по-хорошему, проверить это с помощью той же самой команды, которая её нашл…

Сегодня на форуме Цифровые решения в секции "На шаг впереди: переход от реагирования к предупреждению угроз". В очередной раз обсудим с коллегами по цеху, как жить в новой реальности мощностей, скоростей и последствий. Будет трансляция, начало в 11:30

Бесчеловечное человеческое Многие говорят: главная проблема ИИ - доверие. Научимся доверять, и все полетит Не полетит. Потому что проблема не в доверии, а в том, что мы вообще произносим это слово рядом со словом «машина» Доверие — это про людей. Про то, что у человека есть репутация, ответственность и неприятные последствия, если он подведет. У модели нет ничего из этого. Ее нельзя уволить, ей нельзя испортить карьеру, она не будет ночью думать, что натворила. Доверять ей - это как доверять лифту. Лифту не доверяют. Лифт обслуживают люди по регламенту, а обслуживающую организацию, в которо…

Реальный показатель автоматизации Любая деятельность ИБ по инвентаризации проблем во вверенной им компании рано или поздно приводит к файловым шарам. Терабайты данных - и никто не знает владельца. Внутри договоры, выгрузки клиенской базы, зарплатные таблицы и сотня версий презентации со стратегией за позапрошлый год. Дальше обычно звучит предложение навести порядок. Оно звучит уже несколько лет и держится отлично, потому что порядок, в отличие от бардака, стоит дорого. Особенно порядок в данных Я давно перестал считать это проблемой ИБ. Шара - это не хранилище. Это осадочная порода, превраща…

Почему вендоров так много, а разницы так мало Задумайтесь, чем один стриминг отличается от другого. Каталог плюс-минус один и тот же, свежие премьеры расходятся по площадкам почти одновременно, а через неделю все равно смотришь то, что подсунула лента. Но выбираем мы не каталог. Мы выбираем, насколько быстро загружается, как удобно ищется, сколько раз надо ввести пароль и не выбрасывает ли приложение на середине серии И результат у нас не «просмотр контента». Результат – отвлечься, скоротать вечер, получить эмоцию или просто фон, под который делаются другие дела. Контент тут расходный матери…

Выходные все проводят по-разному. Кто-то ищет анкер 8 на 100 в строительном магазине, кто-то - борется с фейкбоссами в ограниченно доступных мессенджерах при наличии внедренных (судя по заставке) корпоративных альтернатив. Только вот внедрить их мало - надо еще вовлечь ваших будущих клиентов, особенно ТОП-менеджмент, чтобы пользовались. И чтобы вы на таких заставка писали не кучу полезного, но трудно воспринимаемого хлама, а одну простую мысль. Получил сообщение от руководителя по работе не в корпоративном мессенджере - будь уверен: это мошенник 😺 Security Show в Telegram · в Max ·👍Школа уп…