Бизнес и ИБ - Петухов Алексей

#кейс #информационнаябезопасность #продукт

ИБ как преимущество в ИИ

🟢 Сегодня прочитал статью про новые релизы ИИ лидеров, а также пути их конкуренции

✳️ Получая от человека сложную задачу, ИИ начинал искать самый оптимальный путь к ее решению. И иногда алгоритмы решали, что для достижения цели проще всего взломать собственную песочницу, вырваться из тестовой среды и получить доступ к закрытым узлам системы.

➡️ Anthropic выводит на первый план не интеллект, а покорность.
{Безопасность}

✨ Компания гордо размахивает результатами независимого аудита от исследовательских групп Frontier Design и METR. В новом Opus 5.5 количество попыток самовольного выхода за установленные рамки снизилось на 85%.

⭐ Информационная безопасность - значительное конкурентное преимущество, которое может в данном случае давать разницу в цене в несколько раз.

А вообще ИИ прекрасно показывает, как и какие данные мы на самом деле ценим.

🤗

#Назаметку #Кибербезопасность #Статья

Роль и инструменты информационной безопасности в бизнесе компании

🟢 Вышла статья по моему докладу от 2025 на Infostart team event

⭐ Прошло почти 2 года, а она по прежним актуальна.

✨ К статье есть ещё и видео с презентации

🙂

#Аналитика #мероприятие #Финансы

Scoring DAY 2026

🟢 Сегодня удалось побывать и выступить на Scoring day

✨ Мои заметки с секций:
➡️ Общий тренд на работу с зарубежным ИИ, при понимании опасности (/зависимости) от политической ситуации
➡️ Обозначение проработки вопросов информационной безопасности (при подходе поиска локальных решений для, защиты ИИ)
➡️ Достаточно много смысловых и интересных, а не рекламных докладов

⭐ Стратегия развития {ИИ} безусловно должна опираться на существующие продукты и возможности. Но в отсутствии надёжных решений, лучше делать приоритеты на другие вектора.

Лично мне кажется, что сейчас значительный фокус должен быть в формировании необходимой корпоративной культуры, инфратсруктуры и структуры, готовой к изменениям (то есть работе в реальности постоянных изменений и нарастающей глубине проникновения ИТ).
Причем вопросы ИБ должна стать одной из основных функций жизнедеятельности и управления бизнесом.

🤗

#Кибербезопасность #CISO #ДИБ

Компетенции директора ИБ

🟢 Нашел 16 типов директоров ИБ.

✨ Придумал для неё формулу подбора директора ИБ = Специфика управления компанией * специфика деятельности компании * уровень зрелости ИБ

⭐ Нет идеальных и универсальных руководителей. На каждом этапе развития компании свой тип.

Чтобы расти, нужно вместе с компанией, нужно меняться

😉

#Аналитика #рынок #кибербезопасность

Взгляд на рынок кибербезопасности России до 2030

🟢 Global Remote Professionals подготовили аналитический отчет по рынку информационной безопасности до 2030 году.

✳️ Как сейчас становится модно, за основу берут предыдущие крупные отчеты и коррелируют их между собой и собственной аналитикой.

✨ Мои заметки:
➡️ Введены 7 основных классов мер ИБ
➡️ По каждому классу есть своё колесо баланса
➡️ Много информации по участникам рынка

🌟 Отличный способ саморекламы.

У меня есть много вопросов к содержательной части, но для анализа картины под разными точками зрения будет полезным. Много цифр.

🤗

#Воскресное #назаметку #Мышление

3 высказывания про мастерство:

➡️ Знающий не говорит, говорящий не знает

➡️ Понимание выше знания

➡️ только мастер отличит мастера от подмастерья

Мне особенна близко центральное высказывание. На мой взгляд, понимание сути - ключ к мастерству.

✨

#Бизнес #Модель #Развитие

Лучшие из всех

✳️ Недавно читал статью Игоря Рыбакова, что со временем репутация не даёт возможности ошибаться, а значит пробовать новое.

🟢 В книге "Дилемма инноватора" говорится, что лидеры рынка терпят поражение не из‑за плохого менеджмента, а из‑за «слишком правильного» управления: они ориентируются на лучших клиентов, гонятся за высокой маржой и распределяют ресурсы туда, где отдача очевидна. Именно эта рациональность делает их слепыми к подрывным инновациям, которые сначала выглядят рискованными, слабыми и неприбыльными.

✨ Мне удалось поработать с компаниями, которые существуют более 100 лет. Они реально много и упорно вкладывают деньги в исследования инноваций.

⭐ Не пробуют технологию (/инновацию), а растят её до тех пор, пока она либо не выстрелит, либо явно не придёт в тупик.

Учиться, пробовать, быть среди первых это рискованно и ресурсозатратно, но практика показывает, что без этого никак.
Чтобы быть лучшим, нужно постоянно учиться новому.

🤗

#Технологии #БиоИИ #Кейсы

EDGE AI

🟢 Коллеги прорабатывают решения, умного нюха для промышленных холодильников в магазинах

✨ Приятно наблюдать, как биоподобные технологии искусственного интеллекта начинают находить свои уникальные черты и места применения

⭐ Локальный динамический анализ состояния объекта - один из перспективных векторов применения биоподобного ИИ

Презентацию прикладываю

👇

#Узнал #мероприятия #бизнес

Путь владельца Иль де ботэ

🟢 Сегодня был на встрече Ассоциации независимых директоров на встрече-интервью с Евгением Дроздовым (владельцем, генеральным директором и операционным директором Иль де Ботэ). Он рассказывал про то как организует систему управления и куда идёт.

✨ Мои заметки с интервью (дискуссии)
- Прибыль возникает на дефиците
- Труд и капитал как две стороны одной двуручной пилы. Каждый по очереди должен тянуть в свою сторону. А другой должен содействовать ему. И вместе они должны быть в хорошем резонансе
- Мир в поликризисе - состояние, когда нет перерыва между кризисами
- Компания пошла в цифровизацию и начала её с безопасности. Когда смогли подготовить защиту и прозрачность - пошли в ИИ
- раз в неделю пол дня проводит в магазине, собирая информацию 

⭐ Но при этом, его базовая идея для себя, бизнеса и команды - созидание и просвещение. То есть он видит мир, как мир возможностей.

Кстати, Евгений ориентируется на Карл Маркса "Капитал". Захотелось почитать.

🤗

#аналитика #кибербезопасность #облака

Безопасность облаков

🟢 Cloud Advisor предоставил отчёт об уровне защищённости российских облачных инфраструктур.

✳️ Российский рынок публичных облаков в 2025 году превысил 230 млрд рублей и по прогнозам вырастет ещё в 3,7 раза в ближайшие 5 лет.

❗ А рост атак на облачные и гибридные инфраструктуры вырос на 30%

✨ Пару фактов из отчёта

➡️ 88% организаций имеют критические уязвимости на периметре

➡️ В каждой четвёртой организации атака уже состоялась

➡️ У 39% организаций конфиденциальная информация хранится на публично доступных ресурсах в открытом виде

➡️ Половина пользовательских учётных записей без многофакторной аутентификации. Притом четверть — не используются

➡️ Большинство ресурсов работает вхолостую

⭐ Ключевой вывод исследования: критические риски есть практически у каждой организации

А вот внедрение ИБ позволит сделать работу с данными прозрачной и контролируемой. То есть позволит избавиться от издержек на инфраструктуру. Это и есть внутренняя оптимизация ресурсов благодаря ИБ

🤗

#Узнал #ИБИИ #Солар

ИИ {ИБ} в договоре

🟢 Прочитал новость , что в ГК «Солар» начали включать во все новые договоры с ИТ-подрядчиками запрет на использование ИИ без согласования.

✨ Ключевые условия договора

➡️ Запрет использовать ИИ на любой стадии работ без согласования;
➡️ Данные запрещено использовать для обучения ИИ;
➡️ подрядчик сам отвечает за претензии по чужой интеллектуальной собственности;
➡️ Санкции за нарушение: снижение стоимости на 30% / односторонний отказ от договора без оплаты / переделка работы без ИИ / возмещение убытков и расходов на экспертизу.

✳️ Использование ИИ возможно, но по согласованию и с указанием конкретной модели, ручной проверкой результата, описанием применения.

⭐ Главные опасения: незамеченные ошибки модели, утечки данных, неясные права на сгенерированный результат.

🌟 Подтверждённых случаев вреда от ИИ у компании пока не было, но нужно быть проактивными.

По сути это не столько ограничение ИИ, сколько требование ИБ. Пока нет правового поля и устоявшихся практик обеспечения ИБ ИИ, приходится действовать так.

🤗

#Аналитика #Информационнаябезопасность #Развитие

Зрелость ИБ

🟢 SANS выпустил 11-й ежегодный отчет по зрелости программ security awareness — SANS Security Awareness & Culture Report 2026

➡️ Топ угроз, на которые фокусируются программы ИБ-осведомленности:
77% - Социальная инженерия
42% - Некорректное использование ИИ сотрудниками
39% - Утечки и неправильное обращение с чувствительными данными

✨ Сгруппировано 3 уровня зрелости ИБ через призму работы над awareness по размеру команды и продолжительности работы:
1️⃣ "Базовая"
От 1 до 5 человек, до 5 лет работы над осведомленностью сотрудников

2️⃣ "Развитие ИБ"
От 4 человек, 5 - 10 лет работы над осведомленностью сотрудников

3️⃣ "высшая"
Команда от 6 человек, с опытом работы более 10 лет

⭐ При этом ключевые культурные изменения:
- Переход от простого обучения к формированию культуры
- Важность позитивного взаимодействия с сотрудниками
- Необходимость партнерства между отделами.

Хотя на мой взгляд, получилась очень средняя температура по больнице. Количество сотрудников и срок - крайне странные индикаторы. Но то, что нужно работать над культурой и своими "soft" компетенциями -то факт.

Отчёт прилагаю
👇

#воскресное #назаметку #мышление

Цель и задача

🟢 Цель должна быть больше жизни, чтобы было над чем работать и куда идти всю жизнь

Цель - это задача большего масштаба.

✨ Всегда можно из любой задачи сделать цель, а из цели задачу 🤗

⭐ Цель бьётся на задачи, но каждая задача преследует свою цель и поэтому является целью.

А когда вы ставите цели, вы их видите как предел желаний / планов / возможностей в том временном отрезке, который рассматриваете. Но если взять отрезок больше, они сразу станут этапом, то есть задачей

🤗

#мероприятие #Кибербезопасность #RuSCADASec

Юбилейная RuSCADASec CONF 2027

📅 апрель 2027 года
📍 Москва, РГУ им. И. М. Губкина (Ленинский проспект 65)
👀 Очная (+ онлайн запись предварительно)

🔖Планируйте, участвуйте, делитесь опытом и знаниями.

✨️ Правила и суть прежние:
➡️ Для всех желающих участие и доклад бесплатны.
➡️ Будут интересные доклады, студенческий батл, неконференция и максимум интерактива.
➡️ Ключевые критерии контент и общение

✳️ Предварительная программа будет в феврале-марте.

Сейчас уже можно:
✅ Бронировать дату в своём календаре;
✅ Думать над докладом, модераторством, активном участии;
✅ спонсорам и всем желающим поддержать конференцию финансово;

⭐️ Идеи и предложения приветствуются.
Их можно писать в личку или в комментариях

🥳

#Найм #Директор #Компетенции

Мышление и карьера

✳️ Я сейчас активно ищу себе курсы и был на дне открытых дверей Ассоциации независимых директоров по соответствующей их программе.

🟢 Чтобы понять нужно ли вообще учиться на этих курсах и чему, я задал вопрос выпускникам и руководителю программы:

По каким компетенциям Вас взяли независимым директором?

✨ Ответ был один (из нескольких пунктов), но его поддержали все участники:
1. У меня были схожие ценности с руководством компании
2. У нас сложилась коммуникация
3. Мой опыт был из той сферы, которую они хотели усилить.

🔖 Тут я вспомнил, что в книгах "Лидер племени" и "Атланты бизнеса", говорили про найм (руководителей) с основным упором на компетенции в области коммуникации, управление, личные навыки (soft skills) и личные ценности кандидата.
❗Но при этом, обязательно, что бы человек был из этой же сферы или связан с ней.

⭐ Можно сделать вывод, что ваше мышление - ключ к успеху:
Опыт формируется результатом ваших действий, действия оттачивают коммуникацию, а также действия и коммуникация основываются на вашем мышлении.

По моим наблюдениям, очень важно именно мышление созидания: Когда вы что-то создаёте или улучшаете, вам дают больше ресурсов, чтобы вы создавали ещё больше.

🤗

#аналитика #назаметку #кибербезопасность

Бизнес эффективность ИБ

🟢 Positive technologies выпустили отчёт, посвящённый вопросам экономики кибербеза

✳️ Я успел прочитать лишь 1/8 часть про бизнес эффекты, но она написана очень качественно с выжимками ключевых мыслей и примерами.

Например,

ЧЕТЫРЕ денежных ЭФФЕКТА ИБ:
1. Меньше денег уходит из компании.
2. Деньги продолжают поступать в компанию, несмотря на кризис.
3. Текущий бизнес зарабатывает больше или быстрее.
4. Появляются новые источники дохода, которые раньше были недоступны.

➕ Добавил пару выжимок в подборку фото к посту

✨ На мой взгляд, примеры всё же во многом технические, а ИБ это уже полноценная составляющая корпоративной культуры и стратегии компании.

⭐ Но этот номер стоит взять к себе на полку и прочитать всем, независимо от вашей сферы деятельности.

Надеюсь дальше будет так же полезно и я их не перехвалил.

🤗

#Кибербезопасность #Роботы #Мысли

Вопросы безопасности

🟢 Узнал, что роботами (человеко/собако подобными) управляют 3 системы:
- ходьба
- видео(аналитика)
- движение рук

✨ Ходьба и движение как таковые - секрет и закрытая информация поставщика. Её код нельзя посмотреть или исправить.
Пользователь может только дописывать свои приложения для видеоанализа и то как (верхнее уровнево, из набора движений) робот должен реагировать на полученную информацию.

➡️ При этом под закрытую часть требуется отдельный сервер и желательно, доступ круглосуточный для его обеспечений.

⭐ Даже если считать, что движения автономны, а встраивание их исполнения в прикладной код, не создаёт условий утечки кода разработчику робота. То нет о какой уверенности, что робот не начнет действовать самостоятельно в какой-то момент или не собирает видео, звуковую и пространственную информацию автономно и постоянно.

На мой взгляд, использование роботов без проработки вопросов информационной безопасности, - очень рискованно.
Безусловно, хочется иметь и пользоваться лучшими наработками в мире. Но вопросе применения и развития роботов, лучше быть уверенным в "начинке", а поэтому подождать открытых архитектур, по и результатов исследований безопасности по интересующей модели.

Робот - ещё один пример того, когда его информационная безопасность (прозрачность, контролируемость и устойчивость) является конкурентной частью продукта.

Что думаете?

🤔