🌳 От логов к диалогу: как ИБ говорит с бизнесом

Наша компания совместно с Кибердом проводит 16 мая в 17.00 Киберланч для CISO и экспертов, которые хотят выйти за пределы технической повестки.

Поговорим о том, как использовать логи безопасности в технические данные в целом для выстраивания продуктивного диалога с бизнесом.

В центре внимания — живые кейсы, открытая дискуссия и обмен опытом: как ИБ может стать стратегическим партнёром, а не просто сервисной функцией.

Я буду модерировать, к диалогу пригласили несколько вкусных практиков, кто на собственном опыте прокладывал подвесные мосты над пропастью непонимания ИБ и бизнеса и может переводить с птичьего языка безопасников на бизнес-язык. 

Ценный контент на лучшей кибер-арене страны. Кажется, надо быть. Можно будет не только послушать, но и поговорить. И перекусить, это же киберланч! 

Регистрируйтесь по ссылке. 

Александр Скакунов🔸#CyberBiz

Платформа Smart Monitor интегрировала TI-фиды «Перспективного мониторинга» для усиления информационной безопасности заказчиков

VolgaBlob и «Перспективный мониторинг» расширили технологическое партнерство, направленное на защиту информации российских компаний. В апреле 2025 года экспертные данные «Перспективного мониторинга» были интегрированы в систему Smart Monitor. TI-фиды будут обогащать контекстом детектируемые SIEM события и инциденты, что сделает защиту и выявление новых угроз более эффективными.

Интеграция TI-фидов «Перспективного мониторинга» — часть программы развития платформы Smart Monitor.

«Качественные индикаторы компрометации, которые позволяют с высокой долей вероятности свидетельствовать о вредоносной активности, значительно усиливают возможности SIEM, превращая сбор данных в мощный инструмент обнаружения угроз. Именно поэтому мы уделяем такое внимание интеграции с ведущими TI-провайдерами. Наша цель — не просто добавить еще один источник данных, по которым можно заметить признаки вредоносной активности, а дать клиентам гибкость выбора: возможность комбинировать поставщиков под собственные нужды, бюджет и отраслевые требования», — комментирует Александр Басов, SalesOps VolgaBlob.

«Мы стремимся улучшать ИБ-экспертизу в российских решениях информационной безопасности и гибко подстраиваться под любой класс средств защиты информации. Для нас как поставщика фидов важно, чтобы конечный пользователь был эффективно защищен, и его средства защиты информации имели максимальный охват сведений о киберугрозах», — прокомментировал менеджер продукта «Перспективного мониторинга»

Кирилл Кузнецов

.

🔗Подробнее

🎙От логов к диалогу: как кибербезопасность говорит с бизнесом

Вчера отлично пообщались на совместном мероприятии VolgaBlob и Кибердом на тему организации диалога между бизнесом и кибербезопасностью.

Дело было ближе к вечеру, так что кибердиннер подошло бы к названию больше, но звучит это несколько ругательно, да и на еду участником налегать не пришлось. Зато пришлось налегать на диалог. И он случился живой, открытый и интересный. Успешность дискуссии предопределили мощные спикеры, смело и с юмором делившиеся богатым практическим опытом:

🎙Евгений Пущенский - Директор по информационной безопасности АИМ Менеджмент.
🎙Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникель».
🎙Вадим Смирнов - директор по информационной безопасности «Фаберлик».

Краткие выводы по темам обсуждения:

1️⃣ Не стоит противопоставлять кибербез и бизнес. В правильной картине мира кибербез - это важная сервисная часть бизнеса.

2️⃣ Объяснять нужность кибербеза проще через страх. И в этом нет ничего страшного плохого. Или есть.

3️⃣ Объяснение через пользу ИБ для бизнеса тоже возможно. Но до этого кто-то сначала должен бизнес напугать ))

4️⃣ Основной проблемой диалога CISO по результатам опроса стала битва за обоснование кибер-бюджета.

5️⃣ Мерить кибербез в деньгах можно, но сложно. Говорить о возврате инвестиций от ИБ получается еще реже.

6️⃣ В диалоге с бизнесом важна наглядность. Часто помогает картинка/схема, поясняющая что и от кого/чего защищается.

7️⃣ Успешен тот CISO, который умеет адаптировать свою экспертизу под текущий уровень зрелости бизнеса и его актуальную потребность в кибербезопасности.

Очень живенько пообщались 👍

Получилось причинить
друг-другу ударную порцию
бизнес🔑кибер🔥пользы ❤️

Огромное спасибо всем участникам и нашим друзьям из #Кибердом, получился full house 🏠

Пишите в комментариях что еще запомнилось, есть мысль эту тему статьей оформить

Александр Скакунов | #CyberBiz

🌳 Результаты круглого стола "Мониторинг — это инструмент инженера или критически важная система для бизнеса?"

По горячим следам конференции IT ELEMENTS решил подвести итоги круглого стола, в котором приняли участия участники альянса производителей мониторинга:
🔸 Акопян Алексей, руководитель отдела систем мониторинга, «Инфосистемы Джет»
🔸 Бакланов Игорь, директор по развитию, НТЦ Wellink
🔸 Сондак Сергей, генеральный директор, «Метрологические системы»
🔸 Скакунов Александр, генеральный директор, VolgaBlob
🔸 Ганюшкин Николай, управляющий партнер, Monq Digital Lab
🔸 Унтила Дмитрий, руководитель продукта «Пульт», компания «Лаборатория Числитель»
🔸 Пустоветов Игорь, генеральный директор, GMonit

Вот краткие выводы, которыми я хочу с вами поделиться:

1️⃣ Кто внутри компании задает вопросы данным, тот и определяет сферу применения мониторинга. Если задает вопросы бизнес, то это важная система для бизнеса бизнеса, если инженеры - то это их инструмент. Тут нет противоречия или взаимоисключения, скорее взаимодополнение.

2️⃣ Мониторинг может запустить у реакцию "стыдно, когда видно", которая позитивно скажется на изменениях в вашей инфраструктуре и процессах. А это и есть главная задача мониторинга - выявить проблемные участки и дать решение, чтобы что-то улучшить, починить, предсказать.

3️⃣ Применять open source не стыдно. Стыдно применять его непрофессионально и неэффективно. А для этого в компании должен быть центр силы, центр компетенции. Который тоже стоит денег, и который еще надо удержать от соблазна перейти в другую компанию.

4️⃣ Если клиент предъявляет спрос на узкоспециализированный инструмент, то спрос рождает предложение - на рынке появляется целая продуктовая корзина таких фруктов разной степени зрелости, цены и качества. Если клиент воспринимает мониторинг, как систему диагностики здоровья своего бизнеса, то и отношение к этой системе и отношение соответствующее, как критически важной.

5️⃣ Альянс производителей мониторинга не только позволяет выступить единым фронтом для решения амбициозных задач клиентов, но и является эффективной площадкой, на которой участники делятся опытом, экспертизой, взаимообащают свои решения в рамках здоровой конкуренции.

Предлагаю

присоединиться к сообществу

,

как производителю, клиенту или просто неравнодушному к теме мониторинга участнику.

6️⃣ Настоящую пользу можно ощутить, когда мониторинг покрывает весь цифровой контур бизнеса, который по умолчанию гетерогенен. При этом уметь говорить с инженерами на языке инженеров, и с бизнесом на языке бизнеса.

7️⃣ Упомянули интересное исследование, по которому в российском Enterprise сегменте больше 70% компаний пользуются для мониторинга open source. В мире это не так, это прерогатива SMB, чистым open source обходятся менее 5% компаний.

8️⃣ Правильное направление движения в области развития систем мониторинга - это #антихрупкость, которая может быть увеличена за счет применения таких систем. Не все инциденты, сбои и простои можно предвидеть и предотвратить. Но можно и нужно извлекать из подобных пенделей судьбы пользу, уметь быстро восстанавливаться, корректировать инфраструктуру и процессы, повышать устойчивость к подобного рода внешним и внутренним агрессивным факторам.

Мониторинг - как иммунитет

. Иммунитет не гарантирует вам 100% защиту от вирусов. Он позволяет вашему организму им противостоять и закаляться, повышая #антихрупкость вашего тела (и цифровым телом вашего бизнеса).

9️⃣ Фирмовые, поддерживаемые профессиональными командами производителей системы мониторинга, сокращают время трансформации данных в решения и действия. Это в крупных проектах быстрее (и в итоге дешевле), чем самостоятельно внедрять и сопровождать open source инструменты. Время - деньги.

Ну и да, мы не подрались ни друг с другом, ни со зрителями, которые в массе своей подняли руки, что они применяю open source. Это успех!

Предлагаю вам сделать свои выводы, просмотрев полную запись круглого стола на YouTube. или VK Video. И залетайте с вопросами/предложениями в Telegram-группу альянса.

Александр Скакунов🔸#CyberBiz