Kорневой DoStup

Писал тут намедни текст по ИИ. Там, значит, светилы мира сего (среди которых глава OpenAI, ИИ Google, Илон Маск и др.) глотку рвут и кричат, что ИИ захватит человечество, ИБ за ним не поспевает и надо бы замедлить развитие. Дальше там уже Трамп подключился, с тыканьем пальцем в Китай, Наталья Касперская высказалась, Дмитрий Медведев, в общем, вся элита мирового и российского сообщества.

Мне, естественно, со своим никчемным мнением и рядом не стоять с такими именами, поэтому спорить и как-то непрошено рассказывать свое мнение, будет ли «Скайнет», я не буду, да и звучит вся дискуссия как мыльный пузырь и публицистика.

Но тема ИИ, честно говоря, уже закалебала. Про нее невозможно не писать, тренды все-таки, ее невозможно игнорировать — внедрение ИИ повсеместно, хотя и в 80% бессмысленно. Я сам не пользуюсь нейросетками, разве что иногда поиграться и поспрашивать зловредные вопросы, в очередной раз поймать ChatGPT на пиздеже и разойтись.

Однако риски в ИИ есть, и не публицистические, а реальные, которые уже сейчас влияют на нас с вами и повлияют еще сильнее в дальнейшем. Тоже вписывал этот тезис от опрошенных экспертов, и не могу с ним не согласится: ИИ деградирует профессиональное общество. Да, удобный инструмент, но уже сейчас каждый второй ИТ-специалист, сотрудник креативной индустрии, пиарщик, да тот же самый журналист использует ИИ на постоянке. И вот тут возникает очень тонкий лед — использование нейросетей как инструмент вдохновения, немного вайб-кодинга с последующей перепроверкой или написание пресс-релиза с вычиткой рано или поздно превращается в отсутствие собственных идей, перекладывание массы работы на ИИ.

В итоге специалист превращается в промтера. Идеи и мастерство в той или иной профессии — это постоянный труд, постоянная тренировка для мозга, поиск вдохновения и, как следствие, развитие. Можно ли развиваться, когда 90% твоей работы делает нейросеть, а ты просто вписываешь в промт «ну придумай в моем стиле»? Думаю, нет. Нейросети развиваются, и с каждым днем все сложнее отличить ИИ-шную работу от человеческой. Человеку всегда будет хотеться упростить себе работу, жизнь, досуг. Но тем самым, как мне кажется, остановится и собственное развитие, останется только деградировать.

Хорошего вам понедельника, ошибки в тексте проверил ИИ.

В связи с последними заявлениями

На самом деле потенциальное сотрудничество РФ с Таиландом в области ИБ выглядит перспективнее и прибыльнее, чем сотрудничество с Китаем.

То, что не так давно было объявлено по сотрудничеству с Китаем и ИИ (WAICO), до сих пор не пояснено: ощущение, что сами министры никаких бумажек с надписью "че мы будем делать" еще не видели.

Но да бог с ним с Китаем, на тот рынок хотят все, но это юридически сложно, да и у самих китайцев так или иначе есть свои ИБ-вендоры, а также на этот кусочек пирога претендует не только РФ (ну вы поняли). А вот Таиланд для отечественных ИБ-решений кажется прям супер вариант, не на столько закрытая страна, есть шанс выйти из "пузыря" СНГ и через Таиланд выйти полномасштабно на азиатскую витрину. И по итогу тому же Китаю потом сказать "ну как Cisco, ну это цирк, вот же, ваш сосед (ну и Мьянма еще, но там чет с политикой не очень) уже во всю работает на ...любое название отечественного ИБ-вендора (тут могла бы быть ваша реклама)...

Короче интересно, и, наверное, если страны решатся на этот шаг, то он произойдет явно быстрее чем потенциальные действия с Китаем. Там, за последние пять лет, кроме "воздуханства" ничего не происходит.

Ситуация с бензином в Москве - задница.
Отстоял в очереди на Роснефть 2 часа, уже подъехал к колонке, передо мной перекрывают и говорят "только для спецтехники".
Самое смешное, что больше всего "нервничают" деды, которые обычно верны одной конкретной политической структуре. Все это на фоне выборов, так а что случилось то?

К слову о том, кто общается с народом, а кто нет:

SecPost решил разобраться, как именно атакуют российские партии перед выборами в Госдуму, и отправил запросы в «Единую Россию», ЛДПР, КПРФ, «Зеленые», «Новые Люди», «Родина» и др., а также уточняющие вопросы в «Яблоко».

Кроме «Яблока» ни одна из перечисленных партий не смогла ответить на вопросы SecPost.

⚡️ Apple сняли с выборов в Госдуму за удаление Max из App Store

👍 Бэкдор

После признания Дурова экстремистом в РФ отечественный бизнес побежал срочно переносить свои рабочие чаты, каналы и тп в другие мессенджеры, используя сервисы по переносу данных. Но, как мы знаем, ИБ есть везде, как и риски связанные с ним.

Ощущение, что многие из ИБ-рынка просто не знают, как работает журналистика изнутри, да и вообще, про что это. В отрасли приходится сталкиваться с людьми, имеющими неизвестно откуда возникшее представление, что по первому «ай, мне больно», можно из СМИ убрать текст. А потом еще и ныть могут, мол, журналистика у вас какая-то необъективная.

Догма Ведомостей уже давным-давно была послана нахуй, однако это первое что я вычитывал и запоминал во времена работы в РБК.
Добро пожаловать в тру-журналистику господа. Вопрос тут даже не к ИБ-представителям, а к журналистам, кто соглашается на "компромисс". Очень часто начал слышать размышления по типу "журналист должен думать и понимать, как его новость повлияет на компанию, про которую он пишет" и, мол, если негативно, писать не надо, особенно если это рекламный партнер.

Что-то не припомню я таких уроков на журфаке, что-то не видел я этого в догме, про которую опять-таки все забыли. Я не готов предавать свою профессию, которая была мечтой еще с юношества, так что, извиняйте, мы пишем правду, хоть иногда и болючую.

Приведу один из примеров, для чего надо писать под всеми углами, для кого это надо: когда ГК "Солар" выходил на рынок NGFW, все радостно пошли писать, что вай крутяк, вышел новый вендор, он точно классный, у него за спиной "Ростелеком", ему ничего не будет. Никто не смотрел на этот рынок с другого ракурса, не рассказал про сложности, про конкуренцию, про "железо", которое не просто доставать, про его стоимость и про его производство. И, условный средний бизнес (или может даже крупный), начитавшись что все ок, построил всю инфраструктуру на этом NGFW, наверняка пришлось еще что-то докупать, потому что у многих компаний есть вендор-лок. А дальше, спустя несколько лет, ГК "Солар" понимает, что бизнес этот не идет, и закрывает проект. Да, конечно будет поддержка, скорее всего на срок годности, но долго ли будут вести убыточный проект? А ты меж тем уже простроил инфраструктуру, теперь тебе надо думать о том, что купить вместо, а работает ли это с тем софтом, который работает с "Соларом"?
Поэтому при выходе какого-то нового продукта мы стараемся посмотреть на рынок и с позитива, и с негатива. Не для того, чтоб обидеть кого либо, а для того, что бы CISO и гендиректора понимали риски выбора того, или иного продукта и вендора, а не читали "ой все классно, берите".

Таким образом и для вендора будет огромным плюсом, что не смотря на риски выбрали его, что через сложности компания дошла до выгоды, дала качественный продукт, который прошел через невзгоды.

Вспоминается диалог из фильма "В центре внимания":

- "Исходя из журналистской этики, разве допустимо доводить это до сведения широкой общественности?"
- "Исходя из журналистской этики, скрывать это от широкой общественности недопустимо".

В полях ветер

Про опасные универсальные рекомендации в антикризисном PR

С вашей подачи, дорогие папищеки, послушала запись екатеринбургского спин-оффа Marketing Stars «Антикризисный PR: вы готовы ко взлому?». Забавно, что я сама заявлялась с докладом «Мифы антикризисных коммуникаций при киберинцидентах» на московскую конфу, но как-то не срослось. Вчера Алексей разродился блогом про ключевые тезисы оттуда, ну, думаю, это знакъ.

Расклад на ринге в Екате был таков: от СМИ к барьеру вышел главред SecPost Тимофей Корнев, со стороны коммуникаций выступили представители «Инфотекса», «Контура» и экс-С-Терра, модерировала дискуссию СМО УЦСБ.

Пользы для пиарщиков сходу раздал Тимофей: «Лучше сказать не все, но честно, чем соврать». Ведь правда все равно всплывет. Не в СМИ, так в кулуарах. Что еще хуже. А если компания молчит, вместо нее обязательно заговорит кто-то другой. Например, атакующий. И вряд ли эта версия вам понравится. Об этом говорю часто, сие не ново, но полезно.

А дальше на этой трассе начались неожиданные повороты 😅

➡️ Коммуникаторы синхронно выступили за дружбу с журналистами как часть PR-стратегии. Один из аргументов: мы настолько хорошо общаемся, что даже негативную информацию журналисты сначала приходят уточнить у нас.
Да, но нет. Журналист приходит не потому, что вы вместе отмечали День российской печати и не по дружбе, а по долгу фактчекинга.

Личная симпатия дело хорошее, но как заметил Тимофей: «Ваша задача спрятать, наша — найти». Именно в этом состоит древняя заповедь о здоровых профессиональных отношениях между PR и журналистами.

➡️ Хорошая отработка кризиса может преподноситься как победа.

Нет. Любой кризис оставляет негативные последствия, и с этим я точно согласна. Но дополню: вопрос не в том, были ли вы идеальны во кризисе адском. Вопрос в том, понимаете ли вы цену произошедшего. Для себя, для клиентов, для партнеров и для рынка.

И не забываем: если через полгода случится рецидив, ваши прежние победные отчеты сыграют против вас и усилят негатив. Прибережем фейерверки, браться и сестры.

➡️ Самый опасный совет: «Если у вас кризис — импровизируйте»

Вот здесь стоп. Представьте себе совещание во время инцидента: юрист импровизирует, CISO от души импровизирует, PR тоже весь такой на импровизации. Потом CEO принимает решение на основе четырех импровизаций. Камон, а дальше СМИ и ваши ЦА начнут импровизировать?

Чем больше ваша компания, тем больше кризис потребует от вас собранности, понятной всем схемы действий, ролей и умения принимать решения под давлением. Импровизация возможна только тогда и если есть четкая система.

Это как в джазе. Со стороны кажется, что музыкант творит по велению сердца и вдохновения. На самом деле за свободой импровизации стоят годы ежедневной практики и постоянных тренировок. С кризисными коммуникациями ровно та же история.

➡️ Совет «крадите как художник» в контексте тренировки кризисной насмотренности — спорен.

Чужие кризисные кейсы важно изучать, телеграм-гараж PR машины — вам в помощь. Но копировать отдельные приемы, получившиеся у условного Google, увы не получится, если нет логики и системы принятия решений как у Google. Лучшие практики потому и лучшие, что родились в конкретном контексте, много раз проверены через боль, их с полпинка не внедришь. Взять идею, переложить на себя, оттестить, понять рабочая ли она — да, но это как раз и требует системы и процессов. То есть той самой антикризисной стратегии.

Итогом, кризис — это не внезапные озарения, позволившие вам поймать PR-музу за хвост и увести повестку за собой. Он про систему, которую вы построили задолго до того, как случился инцидент. И эта система будет работать с вами, без вас и после вас. А все остальное — из области мифологии.

PS. Кстати, тема про мифы антикризисных коммуникаций при киберинцидентах — свободна для доклада или колонки, welcome 😎

😅 — красть вообще нехорошо
❤️ — за дружбу вне работы
🔥 — хорошо, что я не пиарщик, кризис не моё

#заPR #кибербез

Обычный разговор делового журналиста со спикером, чья компания купила другую компанию

Устали от скучных разговоров?

Подкаст с моей кошкой Бонни, говорим о качестве корма, кошаков-шаболд из соседнего подъезда и обсуждаем киберзащиту в ветеренарках: есть ли риск, что фото твоей мохнатой задницы утечет в сеть?

Побыл вчера в шкуре спикера на Marketing Stars, "Компьютерра" заботливо прописала главные выводы оттуда.

Жаль, что в репортаж не вошел самый "горячий" вопрос круглого стола о том, норм ли использовать хакеров в СМИ (по нашему мнению норм, поскольку только так можно осмотреть инцидент со всех сторон). Вопрос из зала задала некая Юлия Салагаева из Fplus.

Одну из своих мыслей дам тут:

Самое важное — чтобы горели глаза. Нам важнее написать не по релизу, а найти эксклюзив, откопать его и разобраться в теме.

В десятых в РФ было популярно движение футбольных фанатов, перешедшее из Англии, так называемое "околофутбола" или просто ОФ.
Каждый третий миллениал хоть раз был на опушке с бинтами на руках, или каким либо образом еще принимал участие в этом движении. Сейчас они тоже есть, но эпоха ушла, ввели Fan ID и все потухло.
Главной целью всех заруб было заявление о себе, конторы (так называются группы или команды фан сектора) учувствовали в рейтинге, закрытый клуб и тп. Узнаваемость и имя значили все, например такие конторы как Red Blue Warriors, или Flint's Crew годами добивались своего статуса.

Начав заниматься журналистикой в кибербезопасности встретил похожее явление. Мы первыми из СМИ начали открыто разговаривать с атакующими - хакерами, брать их комментарии при инцидентах и тп. Из-за этого мы столкнулись с валом сообщений в ЛС от разных пророссийских хакерских группировок. Для них, как и для околофутбольных контор, важнее всего заявление о себе. Только вот в случае с ОФ можно было проверить по зарубам, физически "потрогать" то, чего стоит коллектив. Тут же все гораздо сложнее.

Как оказалось, до 80% пришедших к нам хакеров являются DDoS - активистами, которые по факту просто купили программку DDoS и начали применять по разным организациям. Ребята искренне считают, что они мега хакера, и предлагают (точнее упрашивают) написать про них, от чего мы отказываемся. Самое опасное тут, их следующий вопрос "а что вам надо, что бы мы сделали, что бы вы написали". Если меня читают коллеги из других изданий, советую ничего не отвечать на подобный вопрос, иначе это будет заказ атаки, что вряд-ли законно.

В общении с хактивистами нельзя забывать, что ты находишься хоть и в интересной, но все таки в серой зоне. Важно не только следить за тем, что ты просишь или что пишешь, но и помнить о том, что неизвестной хактивисткой организации важнее всего о себе заявить: поэтому перепроверять данные от них нужно с двойным усилием.

P.S. кстати у нас выходило интервью с одним из лидеров пророссийской группировки. Там можно узнать не только о способах взломов, но и о том, как живут хакеры в повседневной рутине.

М-да. С каждым разом убеждаюсь, что Авито, это отражение реальности в РФ

В России планируют построить еще один завод бытовой техники. На первом этапе хотят вложить $400 млн и запустить крупноузловую сборку.

Тут интереснее даже не то, что производить технику придется на падающем рынке, а то, что компания заявляет, что хочет запустить полный цикл производства электроники - смартфонов, компьютеров, батареек, ламп и телевизоров. И даже говорят, что планиурют делать свои чипы.

Звучит это все как минимум странно, учитывая успехи отечественных чиподелов для гражданского сектора. А кроме того, для этого нужны уже не миллионы, а миллиарды долларов инвестиций.

Очень странная история. Рынок падает, заводы страдают, а тут ребята решаются вложить 38 млрд в бытовую технику, не понятно какого бренда, не понятно что именно собираются делать.

Ко по мне, в нынешней ситуации - деньги на ветер

🤩🤩🤩🤩: Российский производитель NGFW «Новые Платформы» в 3 раза увеличит мощности.

⏩Компания "Новые Платформы", принадлежащая в том числе сыну гендиректора "Кода Безопасности", в 2026 году увеличит мощность производства с 30 тыс. устройств до 100 тыс., выяснил SecPost😍.

⏩В компании пояснили, что в увеличение будет инвестировано порядка 70 -150 млн руб, а NGFW займет 50% готовой продукции. Но участники рынка сомневаются, что за такую сумму возможно в 3 раза нарастить мощность, подробнее в материале редакции.


📸: ТГ-канал "Новые Платформы"
—
Подписаться на SecPost в MAX

Невероятно печальные новости....

Ушел из жизни Александр Калинин, основатель "Аквариуса", Yadro, НКК и многого другого; настоящий пионер российского ИТ и электроники.

Довелось не раз лично общаться с Александром Николаевичем, поздравлять друг друга с праздниками и днём рождения, как жаль, как больно и обидно.

Я выражаю соболезнования родственникам и близким, нам очень сильно будет не хватать Александра Калинина.