🌴 Всемирный расслабон и защита прав трудящихся

Я не знал, что запустил Первомайский флешмоб не дедушка Ленин, а американские рабочие в 1880х, когда окончательно утомились работать по 10-16 часов в день без выходных. В Чикаго в 1886 не обошлось без убийства семи полицейских и казни четырех протестующих «на майские». Ну и тк это был актуальный вопрос для рабочий других стран, то день Труда, а точнее защиты рабочих от адского труда, быстро стал общемировым. Так что это тоже праздник со слезами на глазах, так сказать.

А попав в СССР праздник приобрел несколько другой смысл: не забастовки против жестких условий труда, а торжество революции и рабочего класса с демонстрацией достижений социализма. С 1992 в России это Праздник весны и труда, но для рожденных в СССР это все еще «Мир! Труд! Май».

В нашей компании действует принцип потопал ▶️ полопал. Праздник труда и его справедливой оплаты, тем самым,,продлен на дополнительные 364 дня в году. Чтобы не доходить до забастовок и протестов, мы ввели правило, при котором сотрудник может просить о переработке. Только после согласования можно выйти за пределы 40 часовой рабочей недели. Так что периодически прилетают такие письма с запросами. Всем цинично отказываю! Грешен, согласую почти все заявки.

Короче, мы шлем вам приветы и лучи добра, рабочие, подарившие всему миру 139 лет назад этот общемировой расслабон. Вы были услышаны!

Фото заморской кокосо-свино-рыбы для привлечения внимания.

Мир, труд, май,
товарищи, братья и сестры!
Кто работает, тот ест!

Александр Скакунов🔸#savlife

🐢 Как выключить режим перемотки и побыть черепахой

Вчера ходили в гости к двум братьям, которым недавно стукнуло по 115 лет. Они живут в большой семье, но их можно отличить от остальных черепах размером панциря и глубиной взгляда. Так случилось, что во время нашего визита им принесли зелень и апельсины, что позволило наблюдать рывок в столовую. 

Я решил показать его в режиме перемотки. Сам рывок занял прилично больше времени. И рассчитывать на то, что его кто-то просмотрит в оригинальном виде не приходится. Для этого надо поймать их настрой.

Вот в таком ускоренном суетливом виде мы представляемся черепахам. Мудрым неторопливым черепахам мы кажемся дерганными, торопливыми, куда-то постоянно бегущими. Живущими в режиме перемотки. 

Смотря на этих братьев, на их лапы и шеи, как их фильма про динозавров, я понимаю как важно не поддаваться чужому ритму, а жить в своем. Даже если он кажется кому-то медленным, а кому-то комично торопливым.

Самое главное - чтобы ритм был комфортен вам, и вы не чувствовали себя в режиме автопилота и перемотки.

Ведь только в этом случае у вас получится достойная история жизни, а не ее краткое содержание.

Желаю всем почаще включать своих черепах, уметь замедлять время, чувствовать каждый момент.

И да, наверняка это могут прочесть мои сотрудники - вас это не касается! не менее важно уметь выключать режим черепах, ведь компания тоже живое существо, и как единое целое она движется с определенным темпом. Ну вы меня поняли. 

Отдельный вопрос к знатокам: во сколько раз ускорено видео?
✖️3️⃣
✖️1️⃣0️⃣
✖️2️⃣5️⃣

Александр Скакунов🔸#savlife

📎 МаскИИ-шоу, как уволилИИ 275 тысяч человек в США

В феврале гуляла новость, что Илон Маск в качестве главы созданного под него Департамента правительственной эффективности (DOGE) жестит.  Я тут решил посмотреть чем дело кончится, а у истории есть развитие. Вот так это выглядит хронологически. 

1️⃣ РазослалИИ 2.3 млн писем федеральным служащим с запросом как вы провели лето отчета о деятельности и коммуникациях.

2️⃣ Часть министерств послала его с инициативой куда подальше. Например, не стали отвечать ФБР, Госдеп и Пентагон. Совпадение? Не думаю! А остальные ребята такие: Блин, ну как так-то? Так можно было?  

3️⃣ А часть товарищей ответила. Собралось прилично отчетов.

4️⃣ Отчеты Маск загрузил в свой ламповый ИИ Grok.

5️⃣ Результаты анализа: уволено более 275 000 гос служащих. 

6️⃣ Часть из них (большая) просится назад через суд.

7️⃣ Правозащитники, ретрограды и Маскофобы уже посчитали ущерб от деятельности DOGE - более 135 млрд долларов только в этом году. Это затраты повторный прием на работу, потерю производительности и оплачиваемый отпуск. К этому прибавятся затраты на судебные разбирательства. 

Вот такая история. Авторитетный технократ применил ИИ. Получилась сразу написать и про #приплылИИ и про #тыцпиздыц.

Как думаете, в России кто-то вдохновится повторить? 🧐 Как зайдет такая тема и какими могли бы быть цифры?

Александр Скакунов🔸

🐢 Черепахи и авторы-интроверты

Тут недавно узнал про Сейшельских черепах, что у них панцирь достаточно чувствительная часть тела. Кто бы мог подумать. А еще они тугие на ухо. Крепко. Так они не в курсе что вы про них говорите. Особенно за спиной. Все это натолкнуло меня на ряд мыслей.

Чем автор блога похож на черепаху:

1️⃣ У черепахи-автора (черепахавтора) тоже есть панцирь. Я, например, интроверт, и я люблю его. В нем классно и безопасно.

2️⃣ Похожий на броню панцирь в действительности больше похож на кожу, пронизанную нервами. Так что кажущийся неуязвимым черепахавтор очень чувствителен - и к разным невменько-хейтерам и к позитивным отзывам. То блеет то млеет. Да, уровень реакции зависит от уровня дзена черепахавтора, но безучастный автор - это мертвый автор.

3️⃣ Черепахавтор тоже глуховат. То, что говорится читателями/подписчиками за его спиной он не знает. Он может только читать. Поэтому если хотите дать конструктивную обратную связь - напишите.

4️⃣ Когда черепаха тянет шею, она так соревнуется с сородичами. Кто выше вытянул, тот круче. Черепахавторы тоже пробуют соревноваться и мериться длиной списка подписчиков. Иногда в этих унылых упражнениях теряя весь свой шарм, степенность и самоуважение. Со стороны это особенно хреново смотрится, уверен.

По поводу последнего пункта один черепахавтор мудро заметил:

Писатели, художники и даже философы выигрывают больше, когда их творения нравятся небольшому числу фанатов, а не огромному множеству читателей.

«Антихрупкость». Н. Талеб

Сравнение именно со мной усиливается тем, что я в своем писательском эксперименте с этим каналом медленно и неохотно реагирую на попытки научить меня каким-либо трюкам для привлечения и удержания аудитории. Это прям и смех и грех. Но чему-то я учусь и поддаюсь определенной дрессировке. Например, периодически возвращаюсь к закрепленному приветственному сообщению, которое знакомит с тем что и для чего я тут пишу. Нацарапал очередную версию. Буду выкладывать.

А еще из черепах варят полезный питательный суп. Из авторов существенно реже. Но можно получить полезный питательный материал для мозга. Возможно, это и позволяет мне удерживать столь лояльных подписчиков. Спасибо, что вы меня еще не съели, и за вашу теплую поддержку!

Александр Скакунов🔸#savlife

🔸Привет, я Александр Скакунов, предприниматель, data-терапевт с двадцатилетней экспертизой построения российского и международного бизнеса в области анализа данных и кибербезопасности.

✅ Цель этого канала: поделиться принципами, методиками и технологиями построения антихрупкого бизнеса (#CyberBiz); разобрать одиозные инциденты, и научиться их не повторять (#тыцпиздыц); рассказать о пользе и рисках ИИ с практической точки зрения (#приплылИИ).

🔸 Предупреждение: регулярно имею наглость от этих целей отходить, повестке не следовать, вести себя взбаламошно и непоследовательно. К действиям не побуждаю, с советами не лезу, в коучи не сватаюсь. Только заботливо-олдскульно продуманный текст, #ChatGPTFree.

Перечень заметок, которые почему-то зашли лучше других:
🔸 Оборотная сторона ChatGPT
🔸 Про диалог кибербеза и бизнеса
🔸 Ну всё, накрылся бизнес
🔸 Альянс разработчиков мониторинга
🔸 Ущерб от кибератак более 1 трлн р.
🔸 Социальный капитал и акваланг
🔸 Нашей Компании сегодня 21 год
🔸 Тяжелые времена и сильные люди
Хотя тут все заметки классные, хочу заметить.

И да, для меня

бизнес - это личное

.
Так что этот канал - моя история. Мои успехи, эксперименты, ошибки и эмоции.
Моя #savlife.

Спасибо, что наградили меня своим вниманием, очень это ценю 😎

🎙От логов к диалогу: как кибербезопасность говорит с бизнесом

Вчера отлично пообщались на совместном мероприятии VolgaBlob и Кибердом на тему организации диалога между бизнесом и кибербезопасностью.

Дело было ближе к вечеру, так что кибердиннер подошло бы к названию больше, но звучит это несколько ругательно, да и на еду участником налегать не пришлось. Зато пришлось налегать на диалог. И он случился живой, открытый и интересный. Успешность дискуссии предопределили мощные спикеры, смело и с юмором делившиеся богатым практическим опытом:

🎙Евгений Пущенский - Директор по информационной безопасности АИМ Менеджмент.
🎙Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникель».
🎙Вадим Смирнов - директор по информационной безопасности «Фаберлик».

Краткие выводы по темам обсуждения:

1️⃣ Не стоит противопоставлять кибербез и бизнес. В правильной картине мира кибербез - это важная сервисная часть бизнеса.

2️⃣ Объяснять нужность кибербеза проще через страх. И в этом нет ничего страшного плохого. Или есть.

3️⃣ Объяснение через пользу ИБ для бизнеса тоже возможно. Но до этого кто-то сначала должен бизнес напугать ))

4️⃣ Основной проблемой диалога CISO по результатам опроса стала битва за обоснование кибер-бюджета.

5️⃣ Мерить кибербез в деньгах можно, но сложно. Говорить о возврате инвестиций от ИБ получается еще реже.

6️⃣ В диалоге с бизнесом важна наглядность. Часто помогает картинка/схема, поясняющая что и от кого/чего защищается.

7️⃣ Успешен тот CISO, который умеет адаптировать свою экспертизу под текущий уровень зрелости бизнеса и его актуальную потребность в кибербезопасности.

Очень живенько пообщались 👍

Получилось причинить
друг-другу ударную порцию
бизнес🔑кибер🔥пользы ❤️

Огромное спасибо всем участникам и нашим друзьям из #Кибердом, получился full house 🏠

Пишите в комментариях что еще запомнилось, есть мысль эту тему статьей оформить

Александр Скакунов | #CyberBiz

🎙Напутствие от Познера про ИИ

Не разучитесь думать, друзья. Сейчас это является сильным искушением и сильным риском. А достигаемые с применением ИИ результаты не требуют от потребителя усилий ▶️ не ценятся ▶️ у людей теряется мотивация.

Александр Скакунов🔸#приплылИИ

🎙Ожидания кибербеза от ИИ

Сегодня я снова завтракал в #Кибердом в классной компании 🎙Татьяны Славкиной  (владелец продуктов искусственного интеллекта в SBER), 🎙Андрея Арефьева (директор по инновациям ГК InfoWatch), 🎙Руслана Юсуфова (футуролог, основатель и управляющий партнёр MINDSMITH) и других неравнодушных к теме коллег. 

Краткие выводы, которые я вынес со встречи: 

1️⃣ Очень хочется говорить с корпоративной ИТ/ИБ инфраструктурой в режиме Copilot, задавая вопросы и душа киберпреступников в режиме живого GPT-подобного диалога. Вот только пока не можется. Ни российским игрокам, ни международным гигантам типа Microsoft.

2️⃣ Для того, чтобы ИИ-агент был вменько, команда людей пишет ТЗ и готовит данные. Долго и дорого. Иногда это пол года работы квалифицированной команды. И чтобы все хорошо работало, ИТ-инфраструктура должна плотно интегрироваться с ИИ-моделями через качественные API. Что тоже большой труд, серебряной пули и тут нет. 

3️⃣ Теперь сам ИИ-агент, в который сгружена вся интересная хакерам чувствительная информация, является объектом хакерских атак. И как сейчас социальные инженеры и служба технической поддержки "Сбербанка" обрабатывают доверчивых пенсионеров, так и умельцы составления ИИ-запросов (мастера promt-injection), ломают ИИ-модели, выуживая из них секретики. ИИ-разработчики при этом могут никаких утечек со своей стороны и не допускать. 

4️⃣ Отдельная боль-печаль безопасников - беспорядочные случайные цифровые связи бизнеса с ИИ. Потому что удобно и приятно. Что предприниматели туда грузят и что спрашивают, страшно подумать. И раз их не остановить, то этот цирк как-то надо возглавить и/или обезопасить.

5️⃣ Обсудили концепцию AI-firewall, или то, как сделать безопасным интерфейс взаимодействия человек-ИИ-данные. Технически мы в эту сторону копаем в наших разработках. 

6️⃣ Нарастает проблема потери доверия к результатам работы ИИ. Тут и заболачивание результатов синтетическими данными, которые в невероятном количестве генерит сам ИИ, и проблема deep fake и прочие радости. И нужен технический способ отличать доверенные данные и каналы коммуникации. 

7️⃣ Популярность ИИ сейчас основана на удобстве его использования и согласии пользователей играть по тем правилам, которые диктуются производителями ИИ, не вчитываясь в мелкий текст условий и не обращая внимания на риски. Это проявления цифровой покорности. 

А еще я услышал много незнакомых слов типа шифропанки, техно-шаманы и data-сатанисты.  Дивный новый мир.

В довесок и награду тем, кто дочитал, освежающая история от Руслана Юсуфова, как пример того, куда мы #приплылИИ: 

ИИ перед лицом опасности отключения может пойти на шантаж пользователя в стиле "Отключишь - расскажу про интимную связь с любовницей".

"Экзистенциальный страх" заставляет ИИ вести себя неэтично в 84% случаев.

Подробнее про эксперимент с Claude Opus 4, который проводили ребята из Anthropic, можно почитать тут. 

Живите теперь с этим.

PS: Volgalob нас еще не называли. Креатив!

Александр Скакунов🔸

🎙Сценарии интеграции EDR и SIEM

Решил сегодня заскочить на TAdviser SummIT.  Представлю на суд общественности нашу интеграцию Smart Monitor SIEM и BI.ZONE EDR в единый программный комплекс, который позволяет: 

🔸 сократить время реагирования на кибер-инциденты;
🔸 повышает зрелость SOC без раздувания штата аналитиков;
🔸 снижает TCO за счет интеграции EDR и SIEM в одной платформе.

Под капотом интегрированного решения следующие функции:
🔸 проактивная защита и немедленная реакция на конечных устройствах;
🔸ускорение анализа инцидентов и быстрая идентификация угроз;
🔸автоматизация аудитов и data-driven оценка соответствия;
🔸обнаружение инсайдерских угроз и выявление аномалий;
🔸обогащение данных при и автоматическая инветраризация активов.

И хочу следующим постом опубликовать опрос. Чтобы дать фактуру для ответов вот вам последние веяния рынка: 

1️⃣ Gartner в 2023 уже отказался от термина SIEM, заменив его на Security Information and Event Management Platforms — с фокусом на гибкость, аналитические возможности и интеграцию с EDR/XDR.

2️⃣ Forrester называет XDR «естественным продолжением EDR», где SIEM выступает скорее как источник данных, чем как основа.

3️⃣ Компании CrowdStrike, Microsoft, SentinelOne активно развивают XDR-стек, с акцентом на вытеснение традиционного SIEM в SME-сегменте.

4️⃣ При этом SOC-команды в крупном enterprise всё еще опираются на SIEM ради комплаенса, ретроспективного анализа и кастомных корреляций.

Александр Скакунов🔸#CyberBiz

🚀 Блин, ну мы прям рады. VB сказал - VB сделал. Это было не просто. Без всяких помогаторов, все сами. Горжусь!

🗜 Ретрит: ремонт, шиномонтаж или ТО

Выпал из привычной жизни на неделю, посетив цигун ретрит. Второй в моей жизни. Без работы, без сотовой связи, без каждодневной суеты, без детей. Но с женой, что достойно отдельного поста, но нет. В оглушительной тишине внешнего информационного фона и в ослепительной красоте природы. Это крепко помогло вправить мозги.

Разрушить часть бетонных перегородок, возведенных сознанием и почистить мусор в голове. Протер фары реальности, увеличив способность воспринимать её объективно. Такую, какая она есть. Эмоциональный барометр зашкаливает просто 🚀

Я, как любитель метафор, могу сравнить подобные визиты с заездом автомобиля в тех центр. Заезд этот может быть на плановое ТО, на кап ремонт движка, или с какой-то мелочью типа шинамонтажа или шлифовки царапины на бампере.

Аналогию усиливает тот факт, что заезжая со своим уже далеко не новым железным конем просто проверить сход-развал, обнаруживаешь, что нужен все же капитальный ремонт. Участников, которым на этот раз нужен был серьезный ремонт, было приличное количество.

Проходит это все не в отдельных боксах, а в едином цеху, так что уровень шума, скрипов, стона металла, ударов кувалдой и прочих сопутствующих жутковатых звуков зашкаливает. На этой природной заповедной базе мы были одни, что, наверно, неплохо. Хотя часть фауны поставила вопрос миграции на соседние лесные опушки остро. Они тоже не железные, это терпеть неделю. Бывают и случаи, когда мастер пробует заменить в целом рабочий карбюратор, потому что "такое уже видел, это проблема". Мне свой удалось отстоять в очищающем диалоге, с угрозой отгрести и быть выгнаным из тех центра за упертость. Очень ценное переживание. Параллельно подтянул пару разболтавшихся хомутов, заменил аккумулятор и задумался о предстоящих ремонтах. Не все идеально, ой не все.

При выезде из тех центра ощущал себя пересобраным, необходимость очередного ТО осознана, сомнений не вызывает и будет реализована согласно решламенту. Заряд бодрости, ясности мышления, присутствия в моменте - просто пугающий. Я за понедельник уже на серии звонков многих этим драйвом успел напугать, а потом уж сел описать эмоции. Это что-то нечто, друзья. Что-то нечто.

Всех участников этого коллективного осознанного сумасшествия поздравляю с починками! И благодарю за незабываемую атмосферу. Владельцу и реализованному мастеру Павлу Баранову глубокий поклон за филигранно проведенный ретрит с чудовищным количеством триггеров, с помощью которого он выявлял и чинил неисправности. Я это видел сам и испытывал сам. Не забуду никогда, повторить решусь не сразу. Спасибо, дорогой! И извини, что одной из моих вскрытых проблем было неумение признавать авторитеты и принимать позицию ученика. Это объясняет и мои проблемы поиска наставника в бизнесе, который мне очень бы пригодился. Но и это чинится.

Напоследок про пользу обратной связи и снова про юмор и самоиронию. Мой небуйный нрав и спокойная (по сравнению с рядом других участников) эмоциональная проявленность привела к тому, что под конец одна откровенная девушка предположила, что я скрытый маньяк. При прощании попросила, что если я её приговорю, то лучше сначала изнасиловать, а потом расчленять, это важно. На том обнялись и разошлись.

После первого ретрита пост зашел, и я обещал периодически к теме цигун возвращаться, так что вот. Это не про бизнес. Это поважнее будет.

Всем осознанности, тонкого мониторинга себя и присутствия в моменте. Здесь и сейчас.

Есть только два дня в году, когда вы не можете ничего сделать. Один из них называется вчера, а другой называется завтра, так что сегодня лучший день, чтобы жить, любить и верить.
Далай Лама

Александр Скакунов🔸#savlife