🎙От логов к диалогу: как кибербезопасность говорит с бизнесом

Вчера отлично пообщались на совместном мероприятии VolgaBlob и Кибердом на тему организации диалога между бизнесом и кибербезопасностью.

Дело было ближе к вечеру, так что кибердиннер подошло бы к названию больше, но звучит это несколько ругательно, да и на еду участником налегать не пришлось. Зато пришлось налегать на диалог. И он случился живой, открытый и интересный. Успешность дискуссии предопределили мощные спикеры, смело и с юмором делившиеся богатым практическим опытом:

🎙Евгений Пущенский - Директор по информационной безопасности АИМ Менеджмент.
🎙Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникель».
🎙Вадим Смирнов - директор по информационной безопасности «Фаберлик».

Краткие выводы по темам обсуждения:

1️⃣ Не стоит противопоставлять кибербез и бизнес. В правильной картине мира кибербез - это важная сервисная часть бизнеса.

2️⃣ Объяснять нужность кибербеза проще через страх. И в этом нет ничего страшного плохого. Или есть.

3️⃣ Объяснение через пользу ИБ для бизнеса тоже возможно. Но до этого кто-то сначала должен бизнес напугать ))

4️⃣ Основной проблемой диалога CISO по результатам опроса стала битва за обоснование кибер-бюджета.

5️⃣ Мерить кибербез в деньгах можно, но сложно. Говорить о возврате инвестиций от ИБ получается еще реже.

6️⃣ В диалоге с бизнесом важна наглядность. Часто помогает картинка/схема, поясняющая что и от кого/чего защищается.

7️⃣ Успешен тот CISO, который умеет адаптировать свою экспертизу под текущий уровень зрелости бизнеса и его актуальную потребность в кибербезопасности.

Очень живенько пообщались 👍

Получилось причинить
друг-другу ударную порцию
бизнес🔑кибер🔥пользы ❤️

Огромное спасибо всем участникам и нашим друзьям из #Кибердом, получился full house 🏠

Пишите в комментариях что еще запомнилось, есть мысль эту тему статьей оформить

Александр Скакунов | #CyberBiz

🌳 Результаты круглого стола "Мониторинг — это инструмент инженера или критически важная система для бизнеса?"

По горячим следам конференции IT ELEMENTS решил подвести итоги круглого стола, в котором приняли участия участники альянса производителей мониторинга:
🔸 Акопян Алексей, руководитель отдела систем мониторинга, «Инфосистемы Джет»
🔸 Бакланов Игорь, директор по развитию, НТЦ Wellink
🔸 Сондак Сергей, генеральный директор, «Метрологические системы»
🔸 Скакунов Александр, генеральный директор, VolgaBlob
🔸 Ганюшкин Николай, управляющий партнер, Monq Digital Lab
🔸 Унтила Дмитрий, руководитель продукта «Пульт», компания «Лаборатория Числитель»
🔸 Пустоветов Игорь, генеральный директор, GMonit

Вот краткие выводы, которыми я хочу с вами поделиться:

1️⃣ Кто внутри компании задает вопросы данным, тот и определяет сферу применения мониторинга. Если задает вопросы бизнес, то это важная система для бизнеса бизнеса, если инженеры - то это их инструмент. Тут нет противоречия или взаимоисключения, скорее взаимодополнение.

2️⃣ Мониторинг может запустить у реакцию "стыдно, когда видно", которая позитивно скажется на изменениях в вашей инфраструктуре и процессах. А это и есть главная задача мониторинга - выявить проблемные участки и дать решение, чтобы что-то улучшить, починить, предсказать.

3️⃣ Применять open source не стыдно. Стыдно применять его непрофессионально и неэффективно. А для этого в компании должен быть центр силы, центр компетенции. Который тоже стоит денег, и который еще надо удержать от соблазна перейти в другую компанию.

4️⃣ Если клиент предъявляет спрос на узкоспециализированный инструмент, то спрос рождает предложение - на рынке появляется целая продуктовая корзина таких фруктов разной степени зрелости, цены и качества. Если клиент воспринимает мониторинг, как систему диагностики здоровья своего бизнеса, то и отношение к этой системе и отношение соответствующее, как критически важной.

5️⃣ Альянс производителей мониторинга не только позволяет выступить единым фронтом для решения амбициозных задач клиентов, но и является эффективной площадкой, на которой участники делятся опытом, экспертизой, взаимообащают свои решения в рамках здоровой конкуренции.

Предлагаю

присоединиться к сообществу

,

как производителю, клиенту или просто неравнодушному к теме мониторинга участнику.

6️⃣ Настоящую пользу можно ощутить, когда мониторинг покрывает весь цифровой контур бизнеса, который по умолчанию гетерогенен. При этом уметь говорить с инженерами на языке инженеров, и с бизнесом на языке бизнеса.

7️⃣ Упомянули интересное исследование, по которому в российском Enterprise сегменте больше 70% компаний пользуются для мониторинга open source. В мире это не так, это прерогатива SMB, чистым open source обходятся менее 5% компаний.

8️⃣ Правильное направление движения в области развития систем мониторинга - это #антихрупкость, которая может быть увеличена за счет применения таких систем. Не все инциденты, сбои и простои можно предвидеть и предотвратить. Но можно и нужно извлекать из подобных пенделей судьбы пользу, уметь быстро восстанавливаться, корректировать инфраструктуру и процессы, повышать устойчивость к подобного рода внешним и внутренним агрессивным факторам.

Мониторинг - как иммунитет

. Иммунитет не гарантирует вам 100% защиту от вирусов. Он позволяет вашему организму им противостоять и закаляться, повышая #антихрупкость вашего тела (и цифровым телом вашего бизнеса).

9️⃣ Фирмовые, поддерживаемые профессиональными командами производителей системы мониторинга, сокращают время трансформации данных в решения и действия. Это в крупных проектах быстрее (и в итоге дешевле), чем самостоятельно внедрять и сопровождать open source инструменты. Время - деньги.

Ну и да, мы не подрались ни друг с другом, ни со зрителями, которые в массе своей подняли руки, что они применяю open source. Это успех!

Предлагаю вам сделать свои выводы, просмотрев полную запись круглого стола на YouTube. или VK Video. И залетайте с вопросами/предложениями в Telegram-группу альянса.

Александр Скакунов🔸#CyberBiz