30 Jun 2026, 12:09 UTC278 views13 reactions1 Starread 7 August 2026 Photo
Безопасность цепочек поставок уже несколько лет не выходит из топов трендов угроз ИБ. Мы все наблюдали в прошлом году последствия взлома авиакомпании из-за проблем с ИБ у поставщика. В другой области безопасности - пищевой - в РФ есть случай закрытия всеми любимого сервиса Кухня на районе из-за проблем у поставщика.
При этом на рынке только начинает появляться направление обеспечения ИБ при взаимодействии с контраге…
❤6🔥3🍾1👏1💅1custom 52243062335398313851
1 Jul 2025, 10:41 UTC≈1,430 views5 reactions1 Starread 7 August 2026 Что не так с секьюрити чемпионами?
Security Champion - это сотрудник бизнес-направления, заинтересованный в ИБ и продвигающий идеи ИБ в бизнес-направлении. У этого сотрудника помимо задач ИБ также есть бизнес-роль и бизнес-задачи.
Хоть идея секьюрити чемпиона и звучит романтично, я не видела на практике работающих реализаций такой идеи. Проблема в приоритизации задач такого сотрудника и его мотивации. На голом энту…
✍5
1 Jul 2025, 10:25 UTC≈1,130 views6 reactionsread 7 August 2026 Сегодня я продолжу рассказывать о специализациях в ИБ, в прошлый раз был рассказ о методологе ИБ, а сегодня – о бизнес-партнерах по ИБ.
Кто такие бизнес-партнеры по ИБ?
Бизнес-партнер по ИБ (ИБ БП) - по сути "маленький CISO" бизнес-направления, и одновременно первая линия для оценки со стороны ИБ изменений в бизнес-процессах и ИТ-инфраструктуре направления.
ИБ БП появляются в компаниях, где внимания центральной с…
🔥3❤2💅1
2 Jun 2025, 11:51 UTC≈1,240 views13 reactionsread 7 August 2026 Зачем, а главное нафига
Люди не любят не понимать, зачем им что-то делать.
🛠 Если специалисты не понимают, зачем они работают свою работу, они выгорают
🔒 Если ИБ не понимает, чего от них ожидает бизнес, они занимаются самодурством и безопасностью ради безопасности
⚖️ Если попросить юриста провести анализ, он просто ответит "так нельзя", не объясняя свою позицию и не предлагая альтернатив, если не понимает, зачем …
❤6💯4👍1🔥1😍1
11 May 2025, 16:58 UTC≈10,900 views13 reactions1 Starread 7 August 2026 Онлайн-конференция “CyberGirls: как построить карьеру в ИБ”
В прошлом году я была ментором в менторской программе Women in Tech Russia. Мои менти хотели перейти в сферу ИБ как из ИТ, так и из далекой от ИТ сферы. Сфера ИБ сейчас востребована, но тяжело понять, чем же занимается ИБ-шник, и какие скиллы для этого нужны. Многие гайды по специализациям в ИБ довольно узконаправленные и часто не затрагивают все возможные …
🔥11😁2
3 Apr 2025, 09:34 UTC≈1,210 views22 reactionsread 7 August 2026 Кто такой методолог ИБ?
О методологах ИБ не часто говорят в перечнях специализаций в ИБ. Вакансий методолога ИБ не так много, как технических специалистов. Но с каждым годом их становится всё больше.
Я сама работаю методологом ИБ – уже во второй компании.
Не путайте с методистом: методист – это человек, который занимается построением образовательных программ.
Чем занимается методолог?
Если коротко, то методолог з…
👍15❤4💯2😍1
24 Feb 2025, 11:40 UTC≈1,070 views20 reactionsread 7 August 2026 Самое главное в проектировании процессов
При проектировании нового или изменении существующего процесса самое главное - понять, почему люди вообще должны идти по вашему процессу. Задайте себе вопросы:
📐 Этот процесс блокирует какую-то их дальнейшую деятельность?
Например, они не могут получить доступ без вашего одобрения.
📐 Нет ли другого варианта продолжить деятельность?
Например, пролезть в дырку в заборе вместо…
👍12🔥7❤1
13 Feb 2025, 13:09 UTC≈1,060 views6 reactionsread 7 August 2026 Две рисковых культуры
В реальных компаниях я вижу два типа культуры обращения с рисками. Эти две культуры вырастают из бытового понимания, что такое риск, общекорпоративной культуры и особенностей конкретной компании. Такие вещи вырастают не от хорошей жизни, а скорее от дисбаланса полномочий и ответственности в компании, а также от отсутствия связи KPI работников с рисками и инцидентами.
1️⃣ Принятие риска как гла…
👍4❤1🔥1
10 Oct 2024, 13:51 UTC≈1,610 views9 reactionsread 7 August 2026 Photo
Сюжет болливудского кино, не иначе.
CISO индийской страховой продал доступ к базе данных 31 миллиона индийцев китайскому хакеру
@
В какой-то момент доступ хакера блокируется, хакер возмущается
@
CISO отвечает, что нужно больше денег, потому что руководство компании требует свою долю
@
Хакер требует вернуть деньги, ему, видимо, отказывают
@
Хакер выкладывает данные в открытый доступ
Новость отсюда, оригина…
😁8👍1
16 Sept 2024, 19:01 UTC≈1,050 views8 reactionsread 7 August 2026 Субъект риска
Часто, когда говорят о рисках, мешают в одну кучу последствия для компании с последствиями, например, для клиентов компании и работников. Это встречается в том числе у специалистов, которые занимаются вопросами приватности, у которых душа болит за субъектов персональных данных. Но не только у них.
Поэтому я предлагаю подумать о том, кто в вашем риске - субъект риска.
Кому будет нанесен ущерб в сценар…
👍4🔥4
16 Sept 2024, 19:01 UTC≈1,260 views9 reactionsread 7 August 2026 ⬆️начало в предыдущем посте
В общем
Не мешайте субъектов риска в один котёл.
🥘 Ваших ЛПР будут интересовать только последствия для вашей компании и для них самих. Всем остальным можно посочувствовать, но не более того – если это не приносит выгоду компании или не уменьшает ее убытки.
Соответственно, в вашем реестре рисков должны быть только риски, где субъект - ваша компания.
🥘 Реакции других лиц, которые будут вл…
👍6🔥2💯1
14 Sept 2024, 18:06 UTC776 views11 reactionsread 7 August 2026 Проблемы оценки рисков
Меня часто спрашивают, как оценивать риски.
И я долго думала, как подступиться к ответу на этот вопрос, потому что короткий ответ на него будет "так, как вам удобно, и как вы можете достичь целей, которые вы ставите перед этим процессом".
Но из такого ответа не получится понять, что именно нужно делать. А более развернутый ответ тянет как минимум на серию постов.
Чтобы мои посты были полезны…
🔥7👍3❤1
Showing the 12 most recent of 20 posts we hold for @no_sec. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.