Бизнес и ИБ - Петухов Алексей – Telegram
Бизнес и ИБ - Петухов Алексей
370 subscribers
893 photos
18 videos
77 files
220 links
Всё про информационную безопасность как часть бизнеса (для руководителей бизнеса, ИТ, производства и ИБ):
Управленческие инструменты, экспертный взгляд, аналитика и кейсы.
Подписывайтесь!

Связаться со мной: @Petukhov_AV
Download Telegram
#Аналитика #опрос #баланс

Предновогодний замер состояния

С каким состоянием Вы заканчиваете 2025 год?

🌟Чем бы мы не занимались, личное состояние всё же основное.

Давайте посмотрим на "среднюю температуру по больнице".

🟢 Пройдите опросы ниже, пожалуйста:
5 - максимум
1 - минимум
👇
Успехи на работе
Anonymous Poll
20%
5
0%
4
60%
3
0%
2
20%
1
Благополучие (Финансовое)
Anonymous Poll
20%
5
20%
4
40%
3
0%
2
20%
1
Удалось отдохнуть в этом году?
Anonymous Poll
40%
5
0%
4
0%
3
20%
2
40%
1
Расширение окружения (социального капитала)
Anonymous Poll
40%
5
20%
4
0%
3
20%
2
20%
1
#воскресное #наука #успех

Научный подход в достижении целей

➡️ От того, как мы определяем свою позицию, зависит процесс достижения цели и финальный результат.

🟢 Лучше всего к многим жизненным ситуациям применять научный подход:
1. Допустить и принять, что существует слишком много неопределённости.
2. Определить ключевую цель.
3. Сформировать гипотезу, каким образом можно к ней прийти.
4. Осмыслить гипотезу и проверить её на простых "экспериментах".
5. Когда гипотеза становится жизнеспособной, реализовать её.
6. Не ожидать успеха с первой попытки. Даже если гипотеза верна, в ней могут быть множество допущений и усложнений, которые нужно будет улучшить.
7. Актуализировать гипотезу и проводить новые эксперименты, пока цель не будет достигнута.

Такой подход позволяет:
Ясно и обоснованно строить планы.
Минимизировать риски, проводя простые индикативные эксперименты.

🌟 И, самое главное, воспринимать все неудачи как опыт на пути к цели.

Этот метод отлично подходит для любых задач, будь то развитие бизнеса или обеспечение информационной безопасности.

🤗
👌2
This media is not supported in your browser
VIEW IN TELEGRAM
#аналитика #итоги #диалог

От бумаги к практике

✳️ В 2025 году было много событий в мире ИБ, но я бы хотел выделить документы, которые определяют подходы или требования и показывают, что ИБ - часть бизнес процессов.

🟢 117 Приказ ФСТЭК
Который вводит систему оценки зрелости ИБ и необходимости её улучшения.

🟢 ISO 42001 — (первый) международный стандарт по управлению искусственным интеллектом и его безопасностью.
ISO 42001 дополняет стандарты по терминологии (ISO 22989), архитектуре ИИ (ISO 23053) и управлению рисками (ISO 23894), формируя единую систему безопасности.

🟢 Перевод ISO/IEC 27701 от расширения стандартов ISO/IEC 2700Х, к самостоятельному документу и добавление в него защиты ИИ.

🟢 Принципиальное изменение Mitre Att&CK от статики к непрерывному процессу.

⭐️ Подготовка к регулированию ИИ в КИИ
Опубликован проект стандарта, направленный на развитие применения технологий искусственного интеллекта (ИИ) на объектах КИИ, а точнее требований по информационной безопасности для применения ИИ в КИИ.

А что выделили Вы в части ИБ и его встраивания в бизнес?

🤔
#аналитика #итоги #декабрь

ТОП-5 постов за декабрь из моего канала, которые я бы хотел выделить:

✨️ Реестр цифровизации промышленных компаний

✨️ Альманах Ассоциации цифровой энергетики

✨️ Оценка результатов года

✳️ Если никогда не делали, найдите время и оцените свой год.

✨️ Start up на KNP

✨️ ИБ ИИ от ФСТЭК

⭐️ Также хочу обратить внимание, что на активности RuSCADASec.

Присоединяйтесь
😉
#Поздравление #Новыйгод #2026

🟢 Этот год был для каждого свой:
➡️ Для кого-то — счастливым и легким, наполненным радостью и новыми открытиями.
➡️ Для кого-то, наоборот, год оказался непростым, принес трудности и испытания. Но для всех нас он был богат на события, эмоции и опыт.

Те, кто сегодня считают себя счастливыми, наверняка не зря прошли свой путь — они сделали важные выводы, смогли получить многое хорошее за короткое время. А для тех, у кого год оказался тяжелым: судьба обязательно принесет заслуженные подарки, и всё сложное обязательно компенсируется хорошим.

⭐️ Желаю, чтобы 2026 год стал для всех счастливым!
Пусть он будет наполнен здоровьем, светлыми моментами и добрыми воспоминаниями.

Желаю всем вам только самого хорошего🎉🥳🍾
#назаметку #развитие #мышление

Борьба за прошлое, настоящее и будущее.

🟢 Сегодня первый день 2026 года и красивый повод улучшить себя и свою жизнь.

✳️ Большие январские праздники - отличная возможность побыть с собой, понять чего хочешь, как и куда двигаться.

Улучшение и развитие должно строиться на планирование будущего:

➡️ Наиболее бесцельна борьба за прошлое.
Предельный ее случай — месть. Месть — это попытка изменить прошлое. Но его не изменишь. Можно изменить лишь в своем воображении.
Все решения «потому что» — слабая форма мести. Месть может быть, вещам, животным, погоде.


➡️ Борьба за настоящее — самый жестокий вид борьбы.
Или сейчас - или никогда. Или — или. Искусный воин ее избегает, как бездарную. И постоянно ставит противника в положение, когда бороться за настоящее уже поздно.


➡️ Борьба за будущее — единственный вид борьбы, достойный вашего внимания.

Правильное ведение борьбы за будущее избавляет от борьбы за настоящее:
Если воин понимает, что окружён и подмога не придёт, - он будет драться, но исход боя всем будет ясен.


⭐️ Найдите время уединиться, пофантазировать о будущем, подумать что для вас будет лучшим итогом 2026 года, 2028, 2030, 2036, 2056, 2076, 2126..., определить ключевые точки и сделайте шаг к первой из них до 10 января.

Победа будет за вами.
😉
#назаметку #развитие #праздники

5 задач, которые полезно сделать до 11 января:

➡️ Уделить время себе.
Проведите 1 день там и так, как вы бы хотели, за исключением двух действий: лёжа и за телевизором/в интернете.
Сходите в театр, музей, картинг, тир, парк или по магазинам, почитайте книжку или съездите на рыбалку.
Особенно, если у вас есть дети*.
*При этом все остальные дни проведите максимально качественно с семьёй.


➡️ Выделите 2 часа времени для планирования:
Сформулируйте ключевые планы на 2025 Год, январь, 3,5,10,30,100 ближайших лет;
напишите 30 желаний (их отличие от планов в том, что не нужно думать каким образом это получится)

🌟 сохраните эти материалы. Их будет интересно и полезно почитать через время (желательно не реже 1 раз в квартал), а также вы увидите, что многое из желаемого сбывается и важно правильно ставить цели и загадывать желания)

➡️ Погуляйте в парке или по городу:
Время на улице без цели, позволит освежиться и стать ближе к себе.
Оденьтесь теплее и комфортнее, прогулка должна быть минимум 3 часа)


➡️ Сходите в музей или театр:
Это позволит переключиться, расширить кругозор и ещё раз убедиться, что есть вещи в жизни кроме работы и быта.
А если это будет театр или мюзикл, то может вы найдёте ответы на свои личные вопросы.


➡️ Навестите родных (родителей, бабушек и дедушек, братьев и сестёр).
Этот пункт последний, потому что наиболее эффективным он будет, если будет реализовано всё, что выше.
📌 Но при этом, у этого пункта наивысший приоритет в чек листе.

🌟 Действуйте.
Отмазки оставьте на потом.

😉
👌1
#аналитика #итоги #2025

Каким был мой год?

1. Финансовый план (0 из 5):
🟡 6 источников дохода (нет);
🟡 3 пассивных источника дохода (нет);
🔴 Х совокупный доход за декабрь + это стабильный средний минимум на следующие 6 месяцев (нет);
🔴 Отсутствие плохих кредитов и долгов (нет);
🔴 Общий совокупный доход А руб. (чистая прибыль Б руб.) (нет);

2. Личных изменений (0 из 4):
🟡 Уделять 2 часа себе: (да, но не так как планировал);
🟡 Ношу красивую и глаженую одежду (да, но не всегда);
🔴 2 часа в день - время жене и детям (нет);
🔴 Постоянный порядок в квартире и даче (нанять домработниц на системной основе) (нет).

+ на рисунке в посту колесо баланса, метрики которого я оцениваю (за не имением техники, рисунок старый, но в целом соответствует реальности на 90%).

Если проанализировать итоги, то видно, что год заканчивается далеко не так как планировался.

НО есть 2 нюанса:
1. Я строю большие и очень амбициозные планы.
Поэтому при «низких» оценках реализации планов, я чувствую себя комфортно и счастливо: Мне многое удалось сделать.
2. Всё что не делается – всё к лучшему.
Я в этом году приобрёл много опыта.

📌 Стройте интересные и большие планы, живите полной жизнью, будьте счастливы от процесса и здоровы, и всё остальное тоже будет.
😉
1👍1🔥1🤣1
#прочитал #назаметку #управление

Что почитать про управление как таковое?

🟢 Когда мы говорим про управление, то это не только метрики, планы, постановка, контроль выполнения и приёмка задач, но ещё и мышление руководителя, а также его навыки организовывать команды, формировать системы и развивать их.
Я бы выделил 3 книги про управление:

"Цель: непрерывное совершенствование"
На ярком примере и в лёгкой литературной форме можно увидеть как важно понимать цель бизнеса и всё под неё подстроить.
А также как управляют хорошие руководители своими сотрудниками.


"Лидер и племя"
Эта книга отлично описывает инструменты управления и системы организации команд / бизнеса.

🌟Кстати, кто прочитал эту книгу и пункт 1, очень интересно узнать к какому уровню относятся Алекс Рого и его команда на ваш взгляд?

"Принципы жизни"
Эта книга по сути состоит из набора историй, которые формируют управленческое мышление, а также набора коротких инструкций как нужно управлять.

А какие книги порекомендуете вы?
🤔
🤣1
#личное #культура #музей

Культурная программа открыта

Ездил в Муравино в усадьбу Тютчевых:
❇️ {Оказалось} это музей истории дворянства и конкретного рода;
❇️ Поэт Тютчев там ни разу не был;
❇️ Действительно красивое место.

Если есть рекомендации, куда съездить с детьми, - пишите в комментариях и ЛС.

Буду благодарен 😉
🌚1
#аналитика #итоги #Кибератаки

ТОП 5 Кибератак 2025 года.

✳️ Попросил "Алису" выделить наиболее яркие и важные кибератаки 2025 года. Вот результат:

➡️ Взлом криптовалютной биржи Bybit (февраль 2025).
Хакеры похитили около 1,5 миллиарда долларов в криптовалюте, что стало крупнейшим криптовалютным взломом в истории.

➡️ Массовая DDoS-атака на российские сервисы (май 2025).
В результате массированной DDoS-атаки произошёл сбой в работе ключевых государственных сервисов, включая платформы ФНС, «Госключ», «Честный знак», а также региональные системы, такие как московская ЕМИАС. Пользователи по всей стране не могли получить доступ к цифровым сервисам, подписывать документы и отправлять отчётность.

➡️ Использование ИИ для кибератак (ноябрь 2025).
Около 30 сайтов государственных учреждений, финансовых и технологических компаний подверглись атаке с использованием нейросети Claude. Злоумышленники обманом заставили ИИ искать уязвимости в защите целевых ресурсов.
Это первый известный случай применения искусственного интеллекта для масштабных хакерских атак.


➡️ Рост DDoS-атак с IoT-устройств (2025).
По данным компании StormWall, с января по октябрь 2025 года количество DDoS-атак, организованных с использованием умных устройств в России, выросло в 5 раз по сравнению с аналогичным периодом прошлого года. Злоумышленники создавали масштабные ботнеты из роутеров, веб-камер и устройств для умного дома, мощность атак достигала 1,5 Тбит/с.

➡️ Атаки на промышленность.
ИИ выделил Лукойл, Роснефть и Lovit, но список в 2025 году был действителбно большой и нельзя выделить самый яркий.

Далее ИИ сделал свои выводы:
🟢 Рост использования ИИ в кибератаках, что позволяет автоматизировать процессы поиска уязвимостей и проведения атак.
🟢 Активное применение IoT-устройств для создания ботнетов и запуска DDoS-атак.
🟢 Целевые атаки на критически важную инфраструктуру, включая энергетику и промышленность.
🟢 Увеличение числа утечек данных и использование вредоносного ПО, такого как шифровальщики и шпионские программы.

⭐️ Выводы похожи на правду, но я бы добавил, что общий результат - изменение мышления:
В 2025 году возможность киберинцидента - возможность нарушения повседневной жизни (личной или трудовой) через "компьютер" - стал фактором, который стали серьёзно учитывать все в своих мыслях, действиях и проектах.

А вы что думаете?
🤔
#поздравление #Рождество #личное

С Рождеством Христовым!

✳️ Для многих из нас жизнь и работа не разлучимы.

🟢 Важно помнить:
➡️ успех — это не только цифры и деньги;
➡️ ценность — не только в прибыли;
➡️ главное — в людях, которые рядом, и в смысле, который мы вкладываем в своё дело.

Желаю вам:
чётких целей и ясных путей к ним;
партнёров, которым можно доверять;
проектов, от которых горит сердце;
времени на то, что желате.

⭐️ Помните:
За каждой цифрой, за каждым контрактом — живые люди, их мечты и стремления.

🌟 Пусть ваша деятельность станет не просто источником дохода, а источником добра и созидания.

🎉🎉🎉
🥰1