Бизнес и ИБ - Петухов Алексей

#личное #опыт #обучение

Базовый минимум

🟢 Меня с детства учат английскому:
Я ходил на него до школы, параллельно со школой и учил в институте.

✳️ При этом в этой части жизни он мне не давался. У меня была тройка и я думал, что он мне не понадобится.

✨ Уже на первой работе, которая у меня была на 5 курсе института, мне понадобился английский для общения с зарубежным партнёром. И потом я пользовался им почти всегда.

⭐ Когда я понял, что он мне нужен, то через практику я стал его оттачивать. И в какой-то момент достаточно спокойно мог вести переговоры на нём. Но всегда были ошибки, упрощения и местами неловкие ситуации.

➡️ Сегодня меня сын убеждал, что английский ему не даётся и английский ему не нужен.
➡️ Сегодня у меня произошла спонтанная встреча с директором одной компании из Гватемалы, с которым наметили проект.

🌟 Мы не знаем, что нам и когда пригодится.

Но есть вещи, которые нужно знать, чтобы развиваться в бизнесе:
- продажи,
- управление,
- английский.

Чтобы вы ещё добавили?
🤔

#Праздник #Развитие #Знание

Учитель

🟢 Каждому из нас повезло в том, что у нас были учителя

✨ Особенно везёт тем, у кого есть учитель после школы и института.

⭐ Поздравляю всех учителей с профессиональным праздником!
Желаю Вам:
➡️ получать максимум удовольствия от своей работы,
➡️ благодарных учеников,
➡️ крепкого здоровья.

Родители создают тело, а учителя душу.

🥳

#Воскресное #притча #мышление

(Не/)Принятие решений.

✳️ Давным-давно жил был осёл, который очень страдал, что он черный и невзрачный.

🟢 Звери ему подсказали, что есть пещера, где исполняются желания. Он пошёл туда, чтобы стать белым красивым ослом.
Став белым, он вышел из пещеры и ему сказали, что хищники его легко найдут, он быстро испачкается и цвет очень непрактичен. Тогда он вернулся и стал чёрным.

➡️ Выйдя из пещеры, животные сказали ослу, что белым он выглядел лучше.
Осёл вернулся в пещеру и начал в смуте просить сделать его то белым, то чёрным.
От этого пещера начала разрушаться.
Когда осёл вышел из пещеры, он стал полосатым - зеброй.

Звери смеялись над ним: раскраска казалась им смешной, он был заметен и днём и ночью, а также раскраска крайне не практична.

Осёл не смог принять решение.

⭐ Вывод:
Не всегда мир делится на белое или чёрное, но и не всегда стоит выбирать промежуточный вариант.

Важно уметь(научиться профессионально) принимать (управленческие) решения и исполнять их, несмотря на сопротивление.

🤗

#мероприятие #нейроморфы #кейсы

🟢 3 ближайших мероприятия на которых будут доклады про нейроморфные технологии:

1️⃣ Аваикод
8 октября делаю доклад про нейроморфные технологии и возможны сценарии их применения в авиа отросли: от производства до транспортного средства

2️⃣ Закрытый семинар в Финансовой академии
15 октября делаю доклад, а также обсуждаем с участниками семинар вызовы и возможности применения нейроморфных технологий в финансовой и промышленной сферах

3️⃣ Kaspersky Neuromorphic Conference
20 ноября будет большая нейроморфная конференция с докладами в области перспективных разработок в данном направлении

Присоединяйтесь

😉

#Мероприятие #лучшие #ИБ

Победители

✨ Победители номинаций BISA

➡️ Номинация: «Вклад в развитие сообщества BISA»
Алексей Плешков, независимый эксперт Ассоциации BISA
Константин Саматов, независимый эксперт Ассоциации BISA

➡️ Номинация «Лидеры безопасной цифровизации»
Победитель: Станислав Логинов, заместитель губернатора Тюменской области, директор Департамента информатизации Тюменской области

➡️ Номинация «Лучший проект по защите цифровой платформы с применением систем ИИ»
Победитель: Андрей Нуйкин, Начальник управления ИБ, «ЕВРАЗ»

➡️ Номинация «Лучший проект – сервисы цифрового будущего»
Победитель: Антон Сергеев, директор центра программных разработок и цифровых сервисов, МИЭМ НИУ ВШЭ

⭐ Популяризация кейсов, трудовых успехов и из поощрение - хороший инструмент развития индустрии.

BISA взяли на себя большую работу. Надеюсь они будут её развивать и выведут престиж премии на высокий уровень.

👍

#Прочитал #развитие #кадры

Менеджеры

🟢 Прочитал статью Игоря Рыбакова про анализ кадровой ситуации

✨ Суть статьи заключается в том, что:

➡️ В основном сотрудники, когда становятся управленцами им становится плохо. Причин много:
- непонятные новые правила работы
- повышенная ответственность
- мало компетенций в управлении
- перестают хвалить
- снижаются собственные результаты

➡️ Модель карьерной лестницы как образа успеха перестаёт работать. Люди не хотят становиться руководителем

➡️ Требуется пересматривать всю систему нематериальной мотивации и карьерной лестницы

➡️ Нехватка управленцев и тех, кто хочет ими быть

Это демонстрирует то, что я читал в других книгах и к чему стараюсь привести руководителей ИБ, компаний и вообще всех управляющих:

⭐ Управление - это не то, что может каждый.

ℹ️ Карьерный путь, факт управления людьми не делает из людей автоматом хороших управляющих.

⚜️ Управлению нужно учиться. И сейчас очевидно, что институты управления должны стать востребованы. Но вместе с тем, необходимо, что бы роль управленца также стала "профессией" и с точки зрения оплаты, и с точки зрения её представления.

Например, если брать крупный бизнес, то нужны десятки тысяч линейных и средний руководителей. Которые будут знать именно свою работу - управлять.

Тогда мы перестанем терять хороших специалистов, потому что они стали плохими или средними управленцами, а также увеличим число профессиональных управленцев.

🤔

#аналитика #итоги #август

ТОП-3 поста за сентябрь из моего канала, которые я бы хотел выделить:

✨️ Работа со смыслом

✨️ Отчёт по экономике кибербеза

✨ Статья Роль и инструменты информационной безопасности в бизнесе компании

⭐ Вообще месяц был богат на отчёты. Их можно найти по тегу #аналитика

И отдельно стоит выделить анонс RuSCADASec conf 2027

😉

#Прочитал #аналитика #Зрелость ИБ

ИБ самооценка

🟢 Для людей характерно позитивное мышление и выдвижение на первый план своих сильных сторон. Поэтому очень важно использовать систему независимых метрик для адекватно оценки своего положения и необходимых действий

✨ Например, в отчёте "Security Benchmark Report" Honeywell Technologies я хочу выделить две цифры:
1️⃣ 88% респондентов назвали свои программы защиты OT зрелыми
2️⃣ только 21% опрошенных имеют полный реестр OT-активов

⭐ Зрелый процесс не может быть там, где ты не имеешь процесса пополнения, обновления и анализа своих активов.
Если речь не идёт о том, что на первом из пяти этапов зрелости важно просто понимать, что ИБ заниматься надо. А следовательно признание себя на первом уровне зрелости - это всё равно признание своего ИБ зрелым

✳️ Я ранее писал про #критерии (#зрелость) управления ИБ, но данный отчёт мне помог предложить просто индикатор для компаний, понять на каком они этапе зрелости. Для этого нужно ответить на вопрос:
Как вы работаете с {ОТ} активами в части ИБ?

Далее ответы соответствующие уровню зрелости:

0. Активы в безопасности, так как в локальной {промышленной} сети и ИБ туда не лезет {это зона ответственности производства}

1. Мы понимаем, что ИБ нужно заниматься и мы сказали, что минимум делать производственникам. Стараемся получать с них отчёты

2. У нас во всём промышленном сегменте стоят антивирусы, межсетевые экраны и бэкап. Мы получаем данные по инцидентам

3. Мы имеем проработанную систему защиты, интерактивно анализируем защищённость промышленных систем и реагируем на инциденты

4. Мы работаем над культурой ИБ, встраиваем ИБ в процессы, совместно реагируем на инициденты ИБ и имеем контрольные метрики

5. Благодаря нашей системе ИБ мы помогаем... оптимизировать затраты на закупку / эксплуатацию промышленных систем / оптимизируем издержки за счет контроля подрядчиков / повышаем непрерывность работы систем /... Использование ИБ для управления активами (и повышения эффективности бизнеса) постоянное расширяется.

В какой категории Вы?

👇

#Аналитика #мероприятия #микроэлектроника

Заметки с микроэлектроники

➡️ Фурсенко отметил, что переход от процесса к результату - важная задача над которой работают

➡️ Мантуров - появление интегральных систем (по сути объединённая микроэлектронная компания) необходимо для старта производства высокотехнологичных фабрик

➡️ Шпак - если на рынке у двух компаний используется российская технология и на её основе есть доступные продукты, то эта технология будет попадать в обязательную линию минпромторга. То есть требовать эту или аналогичную технологии из российского реестра

➡️ Шпак - ключевая задача - изменить менталитет. Целевая задача: сделать позитивным образ российской микроэлектроники

➡️ ШПАК - ОАСУТП будет технологической базой стандартизации по линии Минпромторга

В целом, вызовов много, но есть чувство, что сфера развивается достаточно динамично

🤗

#Воскресное #личное

🟢 По работе оказался на море.

✨ Хочу поделиться фотками

🙂

#Пример #бизнес #коммуникации

Два юриста

✳️ Говорят, что юридический язык он позволяет сделать прозрачными договорённости и зафиксировать их, а также снять риски

🟢 Последний месяц я пребываю в состоянии, когда по ряду договоров юристы компаний уточняют и обсуждают между собой ряд вопросов, которые не относятся к текущим контрактам, но могут появиться гипотетически в будущем

✨ Когда вовлеклись в эту дискуссию все, то пришли к согласию, что и как будет фиксировать в договоре

🤣 А когда запустили договор на подпись он попал к другому юристу и тот сказал, что ни за что в таком виде его не примет

⭐ Безопасность, юристы находятся на стороне компании и принято считать, что они должны снижать риски. Но ведь ключ развития в созидании. А это значит, что они должны не только снижать риски. Их работа через прозрачность, контролируемость и анализ {угроз и их компенсирующих мер} давать бизнесу данные для принятия решений

🌟 Бизнес существует в неопределённости, а значит принимать решения иногда приходится с определённой долей риска. Но решения принимает бизнес, а не юристы

Приятно видеть рвение людей сделать свои компании процветающими. Но мне кажется это пример того, что у каждой роли свои задачи. Важно создавать систему так, чтобы она работала эффективно для бизнеса.
А то будет так, что из-за стремления к хорошему каждого сотрудника, работа вообще колом встанет.

🤗

#кейс #информационнаябезопасность #продукт

ИБ как преимущество в ИИ

🟢 Сегодня прочитал статью про новые релизы ИИ лидеров, а также пути их конкуренции

✳️ Получая от человека сложную задачу, ИИ начинал искать самый оптимальный путь к ее решению. И иногда алгоритмы решали, что для достижения цели проще всего взломать собственную песочницу, вырваться из тестовой среды и получить доступ к закрытым узлам системы.

➡️ Anthropic выводит на первый план не интеллект, а покорность.
{Безопасность}

✨ Компания гордо размахивает результатами независимого аудита от исследовательских групп Frontier Design и METR. В новом Opus 5.5 количество попыток самовольного выхода за установленные рамки снизилось на 85%.

⭐ Информационная безопасность - значительное конкурентное преимущество, которое может в данном случае давать разницу в цене в несколько раз.

А вообще ИИ прекрасно показывает, как и какие данные мы на самом деле ценим.

🤗

#Назаметку #Кибербезопасность #Статья

Роль и инструменты информационной безопасности в бизнесе компании

🟢 Вышла статья по моему докладу от 2025 на Infostart team event

⭐ Прошло почти 2 года, а она по прежним актуальна.

✨ К статье есть ещё и видео с презентации

🙂

#Аналитика #мероприятие #Финансы

Scoring DAY 2026

🟢 Сегодня удалось побывать и выступить на Scoring day

✨ Мои заметки с секций:
➡️ Общий тренд на работу с зарубежным ИИ, при понимании опасности (/зависимости) от политической ситуации
➡️ Обозначение проработки вопросов информационной безопасности (при подходе поиска локальных решений для, защиты ИИ)
➡️ Достаточно много смысловых и интересных, а не рекламных докладов

⭐ Стратегия развития {ИИ} безусловно должна опираться на существующие продукты и возможности. Но в отсутствии надёжных решений, лучше делать приоритеты на другие вектора.

Лично мне кажется, что сейчас значительный фокус должен быть в формировании необходимой корпоративной культуры, инфратсруктуры и структуры, готовой к изменениям (то есть работе в реальности постоянных изменений и нарастающей глубине проникновения ИТ).
Причем вопросы ИБ должна стать одной из основных функций жизнедеятельности и управления бизнесом.

🤗

#Кибербезопасность #CISO #ДИБ

Компетенции директора ИБ

🟢 Нашел 16 типов директоров ИБ.

✨ Придумал для неё формулу подбора директора ИБ = Специфика управления компанией * специфика деятельности компании * уровень зрелости ИБ

⭐ Нет идеальных и универсальных руководителей. На каждом этапе развития компании свой тип.

Чтобы расти, нужно вместе с компанией, нужно меняться

😉

#Аналитика #рынок #кибербезопасность

Взгляд на рынок кибербезопасности России до 2030

🟢 Global Remote Professionals подготовили аналитический отчет по рынку информационной безопасности до 2030 году.

✳️ Как сейчас становится модно, за основу берут предыдущие крупные отчеты и коррелируют их между собой и собственной аналитикой.

✨ Мои заметки:
➡️ Введены 7 основных классов мер ИБ
➡️ По каждому классу есть своё колесо баланса
➡️ Много информации по участникам рынка

🌟 Отличный способ саморекламы.

У меня есть много вопросов к содержательной части, но для анализа картины под разными точками зрения будет полезным. Много цифр.

🤗

#Воскресное #назаметку #Мышление

3 высказывания про мастерство:

➡️ Знающий не говорит, говорящий не знает

➡️ Понимание выше знания

➡️ только мастер отличит мастера от подмастерья

Мне особенна близко центральное высказывание. На мой взгляд, понимание сути - ключ к мастерству.

✨

#Бизнес #Модель #Развитие

Лучшие из всех

✳️ Недавно читал статью Игоря Рыбакова, что со временем репутация не даёт возможности ошибаться, а значит пробовать новое.

🟢 В книге "Дилемма инноватора" говорится, что лидеры рынка терпят поражение не из‑за плохого менеджмента, а из‑за «слишком правильного» управления: они ориентируются на лучших клиентов, гонятся за высокой маржой и распределяют ресурсы туда, где отдача очевидна. Именно эта рациональность делает их слепыми к подрывным инновациям, которые сначала выглядят рискованными, слабыми и неприбыльными.

✨ Мне удалось поработать с компаниями, которые существуют более 100 лет. Они реально много и упорно вкладывают деньги в исследования инноваций.

⭐ Не пробуют технологию (/инновацию), а растят её до тех пор, пока она либо не выстрелит, либо явно не придёт в тупик.

Учиться, пробовать, быть среди первых это рискованно и ресурсозатратно, но практика показывает, что без этого никак.
Чтобы быть лучшим, нужно постоянно учиться новому.

🤗