27 февраля 2015 г.

Чего мне не хватало на Уральском форуме "ИБ банков"?

Даже при самой жесткой нехватке времени на Форуме необходимы, на мой взгляд, организованные спортивные развлечения: без них как без витаминов. Мне возразят: кто хотел - катался на горных лыжах, досках и т.д. Отвечу так: не все катаются с гор. Я, например, всю жизнь занимаюсь спортом, но при этом обхожусь без посредников - досок, колес и т.д. Соревнования не обязательно должны быть массовыми: это может быть дартс, н.теннис, бильярд, да хоть покер (для полуночников). Игры в приятной, "семейной" обстановке с шуточными призами. На мой взгляд, дух соревновательности, вброс адреналина помогут участникам Форума узнать друг друга с разных сторон и лучше переносить многочасовые слушания докладов.

26 февраля 2015 г.

22 февраля 2015 г.

VII Уральский форум. Репортаж 4-й. 20 февраля

Хорошую форму продемонстрировал в самом начале заседания 20 февраля его ведущий Алексей Лукацкий, который обратился к участникам Форума с вопросом: "Позитив есть в зале?" (имелось в виду присутствие в зале представителей компании "Positive Technologies").

17 февраля 2015 г.

VII Уральский форум. Репортаж 1-й. 16-17 февраля


Начну сразу с 17-ого, потому что, вспоминая 16-ое, кроме перелета и почему-то врезавшейся в память фразы, сказанной кем-то из участников в автобусе по дороге к самолету: "Демотиватор - это надпись на черном фоне с фотографией", могу только процитировать Высоцкого: "Ой, где был я вчера - не найду, хоть убей. Только помню, что..." должен - на Форуме...

14 февраля 2015 г.

Это Родина, сынок!

Звоню на днях в одну контору с гордым названием “Центр Защиты Информации”. Прошу прислать договор о сотрудничестве. Отвечают: “Сейчас выслать не можем, все компьютеры в офисе заблокировал вирус”. Как любит шутить один известный лектор из мира безопасности: “Это Родина, сынок!”.

АБВГДейка банковского безопасника


Вступление. Привыкшие к многочисленным сокращениям, советские люди привычно расшифровывали МОРГ как Место Окончательной Регистрации Граждан. Чтобы не ошибиться, привожу еще некоторые другие расшифровки сокращений из другой сферы - сферы финансов.

7 февраля 2015 г.

Плач безопасника по ИБ (наброски Манифеста VII-ого Уральского форума по безопасности)

Всю жизнь мы ищем нужные нам условия и цели. И так как не находим их, то вынуждены создавать их сами. Мы в постоянном поиске своей Полярной звезды, то есть той главной цели, которая не будет меняться во времени (152-ФЗ, План ОНиВД, 161-ФЗ, 242-ФЗ, Чёрте-Какое-ФЗ). После внесения изменений в ранее внесённые законодательные изменения мы не успеваем приводить в соответствие ни то, что системы и процессы, а хотя бы документы.

Мы всегда старались много читать и всем всё подробно объяснять, но наши руководители (из другой безопасности) переубеждали нас: чем меньше букв, тем ёмче слово. Наверное, они правы: в корпоративной среде умение ёмко говорить важнее, чем знания и интеллект.

Время экспериментов прошло. Бизнесу нужны результаты. Только-только худо-бедно приведя в соответствие свои технологии, инструменты, бизнес-процессы и сформулировав значимые цели, мы оказываемся у разбитого корыта после очередного: а) рывка технологического прогресса; б) изменения законодательства; в) невыполнимого требования регулятора (нужное подчеркнуть, остальное принять к сведению). Мы не знаем чего ждать. "В погоне за трендами мы не успеваем разгребать то, что есть" (А.Лукацкий).

Не хотелось бы выглядеть загнанным оленем в свете фар, обеспечивая требования законов, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, но: с нас бесполезно требовать окупаемости.
Хотя в глубине души мы в постоянном ожидании, что вся эта суета не напрасна и наконец-то окупится.
Мы не знаем, что сказать нашим руководителям.
Мы не знаем, что можно сделать в текущей ситуации.
Мы не знаем, какие результаты оценивать и как это делать.
Нас призывают не заморачиваться, "плыть по течению и радоваться, что оно есть".

Так уж исторически сложилось, что для русских людей лучший способ сплотиться – это лишения. Убить дойных коров, создать себе трудности, загнать себя в тупик – это так по-нашенски. Лишения налицо, осталось сплотиться.