Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 70909572194341

Дмитрий Пристёгин | Управление информационной безопасностью

Авторский канал об управлении информационной безопасностью.

Управленческие решения, рабочие процессы, команда и взаимодействие с бизнесом.

Telegram: @pde_security
Сетка: https://set.ki/SFc4rdm

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Сегодня в России отмечается День отца. Праздник, который появился в нашем календаре относительно недавно, но уже успел стать доброй традицией.

И мне кажется, это не просто ещё один повод для поздравлений. Это возможность задуматься о том, насколько важную роль играет отец в жизни каждого из нас. О том, как много он нам даёт и как часто мы начинаем понимать это лишь спустя годы.

Быть отцом — непростая задача. Быть хорошим отцом — труд всей жизни
.

В детстве нам кажется, что папа знает всё. Он сильный, уверенный, может решить любую проблему и найти выход из любой ситуации.

Иногда он строгий. Иногда требовательный. Иногда говорит то, что нам совсем не хочется слышать.

И только с возрастом начинаешь понимать, что за этой строгостью часто стояла забота, за требовательностью — желание научить, а за простым «будь осторожен» — огромная любовь.

Ведь быть отцом — это постоянно искать баланс.

Между строгостью и нежностью. Между желанием защитить своего ребёнка от всего на свете и необходимостью позволить ему совершать собственные ошибки.

Быть наставником, когда нужен совет. Быть опорой, когда всё идёт не по плану. Быть строгим воспитателем, когда это необходимо. И быть самым близким другом, которому можно рассказать даже то, о чём боишься говорить с остальными.

А самое сложное, наверное, в том, что отцы тоже не знают ответов на все вопросы.

Они тоже сомневаются. Устают. Переживают. Ошибаются. Просто мы не всегда это замечаем.

С годами начинаешь иначе смотреть на многие вещи. Вспоминать разговоры, советы, замечания. Понимать решения, с которыми когда-то был категорически не согласен.

И осознавать, сколько ответственности несёт человек, который однажды стал для тебя папой.

Отец не обязан быть идеальным. Но как же важно, когда он
есть рядом.

Когда можно позвонить просто так. Попросить совета. Поспорить. Посмеяться. Или просто посидеть рядом, даже ничего не говоря.

Потому что сколько бы нам ни было лет, для своих родителей мы всё равно остаёмся детьми.

А они для нас — теми людьми, чьё присутствие невозможно заменить.

С Днём отца! ❤️
Спасибо нашим отцам за терпение, силу, заботу, за уроки, которые мы поняли не сразу. За то, что учили нас быть самостоятельными, но при этом давали знать: если станет трудно — есть к кому обратиться.

И если у вас сегодня есть возможность обнять своего отца или просто услышать его голос — сделайте это.

Ведь иногда самое важное, что мы можем сказать — простое:

«Пап, спасибо тебе за всё. Я тебя люблю
».
Просмотры: 18
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Что если?

Что если не собирать управление информационной безопасностью по частям из нескольких разрозненных систем, а сделать одно рабочее пространство под себя?

Эта мысль появилась у меня не случайно. Сегодня для разных задач ИБ существует огромное количество решений, и многие из них действительно хорошо выполняют свою функцию. Но чем больше я их изучал, тем отчётливее замечал две вещи.

1️⃣ Первая — разрозненность. Информация, задачи и процессы живут в разных системах, а общую картину всё равно приходится собирать самому.

2️⃣ Вторая — стоимость. Многие программные решения стоят, мягко говоря, недёшево. При этом, если начать разбираться в их логике, далеко не всегда внутри находится какая-то недоступная магия.

В итоге мне захотелось попробовать сделать собственную систему. Современную, понятную, визуально аккуратную и, главное, построенную вокруг того, как я сам представляю управление информационной безопасностью.

Мне хочется собрать основные процессы в одном месте, связать их между собой и видеть общую картину без необходимости постоянно собирать её по частям.

Так появилась идея ARQUM — платформы управления информационной безопасностью.

Что из этого получится дальше — посмотрим. Но началось всё именно с одного вопроса:

Что если?
Просмотры: 24
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Я не знаю

Для руководителя это иногда очень непростая фраза.

А для руководителя ИБ — особенно.

Потому что во многих компаниях руководитель ИБ остаётся ещё и специалистом.

И очень легко привыкнуть к мысли:

если я отвечаю за направление, значит должен знать ответ практически на всё.

У меня это есть до сих пор.

Такой профессиональный «синдром отличника»:

«Я должен был это знать».

Он заставляет учиться, разбираться и не останавливаться на поверхностных ответах.

Но иногда начинает мешать.

Информационная безопасность давно стала слишком большой областью, чтобы один человек одинаково глубоко понимал всё.

И руководящая должность не делает тебя автоматически экспертом во всех направлениях.

Я постепенно учусь разделять две вещи:

я должен понимать, что происходит;

и я должен знать всё лучше всех.

Это разные вещи.

Руководитель может не знать конкретного ответа.

Но он должен уметь организовать работу так, чтобы этот ответ появился, а затем принять решение и отвечать за него.

Поэтому сейчас учусь спокойнее говорить:

«Я не знаю. Давайте разберёмся».

Хотя, признаюсь, мой внутренний «отличник» с этим пока не всегда согласен.
Просмотры: 23
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Сегодня я выступил на конференции по информационной безопасности ATN CSF3, организованной компанией «АйТи Новация».

Тема моего доклада — «Технологии защищают инфраструктуру, а кто защитит бизнес?»

В своем выступлении я отметил, что защита бизнеса базируется не исключительно на технологических решениях, но и на компетенциях персонала, а также на прозрачных правилах и процессах.

Главная тема конференции — «Человек против машины». Мой вывод: не «против», а «вместе». Технологические инструменты и управленческие практики взаимодополняют друг друга.

Благодарю команду «АйТи Новация» за организацию мероприятия и предоставленную возможность выступить.
Просмотры: 36
Перейти в пост Открыть в MAX Сообщить о неточности
🎙 Попробовал новый для себя формат — подкаст.

Недавно меня пригласили поговорить об информационной безопасности, работе и профессиональном опыте. Получился хороший и, главное, живой разговор — без сложных формулировок и попыток говорить только о серьёзном. Просто поговорили о работе, профессии и вещах, с которыми сталкиваемся каждый день.

Послушать выпуск можно на Яндекс Музыке по ссылке:

🎧 https://music.yandex.ru/album/36003706/track/155561317?ref_id=38CB2052-6E16-4AB0-BB04-08AD2C719FD5&utm_medium=copy_link

Буду рад, если найдёте время послушать.
Просмотры: 60
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Технологии защищают инфраструктуру. Кто защищает бизнес?

Мы всё больше автоматизируем ИБ. Средства защиты находят отклонения, блокируют действия, отправляют уведомления. И это нормально. Но в какой-то момент заканчивается зона технологии и начинается зона управления.

Система может выполнить заданное правило. Но она не решит, что сейчас правильнее для бизнеса: остановить процесс, принять риск, сделать исключение или искать другой вариант. Для этого нужен контекст и человек, который имеет право сказать: делаем так — и отвечать за последствия.

Поэтому вопрос уже не только в том, насколько хорошо работает технический контроль. Важно, что происходит после. Понятно ли, кто принимает решение? Есть ли у него для этого полномочия? И не превращается ли автоматическая блокировка в ситуацию, которую дальше никто не может нормально разрешить?

Технологии защищают инфраструктуру. А бизнес в итоге защищают ещё и своевременные решения.
Просмотры: 52
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Не каждую проблему ИБ нужно решать средством защиты

В ИБ есть такая последовательность: появилась проблема — начинаем искать, чем её закрыть. И часто разговор о причине превращается в разговор о продукте: что купить, как внедрить, сколько это будет стоить.

Иногда именно технология и нужна. Но во многих случаях проблема решается изменением процесса или штатными возможностями уже используемых систем и оборудования.

Поэтому перед обсуждением очередного средства защиты я бы сначала ответил на более простой вопрос: что должно измениться после его внедрения? Если ответ сводится только к тому, что появится ещё один контроль, отчёт или источник событий, я бы не спешил переходить к выбору продукта.

Средства защиты нужны. И без технологий современную ИБ уже невозможно представить. Но иногда организации не хватает не нового инструмента, а понятного владельца, приоритета или решения, которое давно пора принять.
Просмотры: 52
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Дмитрий Пристёгин | Управление информационной безопасностью» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти