Я - Алексей Чернышев.
Более 20 лет я занимаюсь архитектурой систем безопасности. Сейчас я проектирую защиту для самых разных бизнесов в компании «Периметр 360».
Так-же, более 15 лет я возглавляю ЯРОО "Ярспас", где занимаюсь вопросами личной безопасности.

В этом канале я делюсь закулисьем своей работы: разбором реальных кейсов, анализом угроз и практическими решениями для защиты активов, данных и людей.

#безопасность_для_бизнеса — всё о корпоративной защите: от аудита до внедрения комплексных систем.

#личная_безопасность — то, что важно не только компаниям, но и каждому человеку. Цифровая гигиена, защита семьи, безопасность в городе.

Подписывайтесь, чтобы видеть мир рисков глазами эксперта и знать, как действовать на опережение.

💥 Сегодня вышел пилотный выпуск нашего подкаста!

В этом видео мы постарались рассказать о коммерческой тайне и ее защите достаточно подробно.

Если же у Вас останутся или появятся вопросы - пишите, звоните.

Это первая наша работа в таком формате и я буду очень признателен за обратную связь😊.

Полное видео:

Rutube

Vkvideo

Канал в Мах

#безопасность_для_бизнеса

14 человек погибли в результате пожара на предприятии, производящем петарды в Ярославской области.
По предварительным данным возгорание началось из-за неисправного удлинителя, затем огонь перекинулся на петарды.
Следственный комитет возбудил дело по части 3 статьи 217 УК РФ (нарушении требований промышленной безопасности опасных производственных объектов, повлекшем по неосторожности смерть двух и более человек).
Страшная цена халатности...

UPD: задержан генеральный директор предприятия.

Немного о том, как происходят утечки персональных данных и другой чувствительной информации...

«Сделали резервную копию. А кто сказал, что вы сможете восстановиться?»

На прошлой неделе из-за атак были выведены из строя несколько крупных дата-центров. Деятельность огромного количества компаний, использующих эту инфраструктуру, практически остановилась.

Тот, кто не хотел платить за безопасность, будет за нее расплачиваться. Нет смысла говорить о бизнесе, который считает, что лучшая защита – просто не думать о рисках. Такой бизнес долго не живет.

И о тех, у кого все сработало в штатном режиме, тоже говорить нет смысла. Риск = вероятность наступления события Х на последствия. Событие случилось, компания готова, последствия сведены к нулю или минимизированы.

Я же хочу обратить внимание на тех, кто вроде и пытался защититься, но не смог.

К сожалению, в моей практике не редко встречаются ситуации, когда вроде и безопасность в компании организована, и риски определены, и регламенты какие-то есть. НО как это будет работать – никто не знает.

На примере происходящего это выглядит так: риск потери данных/падения систем и т.д. был выявлен и защитная мера предусмотрена – резервное копирование данных.
Только вот восстановить работу компании из этих резервных данных никто не пробовал.
Не просто отчитаться о наличии резервной копии, а действительно запустить системы, восстановить доступы, наладить процессы. Оказывается, никто не знает, как развернуть инфраструктуру максимально быстро, на чем, в какой последовательности и как долго будет длиться этот процесс.
Теоретически кто-то знает, как это должно быть, но в реальности все оказалось по-другому.

Помните, что теория без практики мертва?

И потери множатся каждую минуту: потерянные заказы, сорванные обязательства, разорванные контракты.

Мысль моя сегодня проста, как ситцевые трусы:
нельзя считать, что защита работает, пока вы не убедились в этом на практике.

Если есть план эвакуации – должны быть тренировочные эвакуации.
Если есть система резервного копирования данных – должно быть учебное восстановление.
Если есть система реагирования на любую другую угрозу – должны быть учения!

Победа любит подготовленных!

Нельзя считать риск управляемым, пока вы не проверили, как работает защита.

А когда вы в последний раз проверяли не наличие защитных мер, а их реальную эффективность?

Вконтакте

Мах

#безопасность_для_бизнеса

Безопасность - это работа с рисками.

Но определить риск, подготовить регламент и ознакомить с ним сотрудников - этого недостаточно. Людей необходимо обучить. Рассказать и показать. Проверить, что сотрудники запомнили.

И вот тут всегда возникала проблема: как собрать пару сотен человек и рассказать им про пожарную безопасность, охрану труда или персональные данные? Остановить работу предприятия? Заставить всех прийти в выходной день? А сколько обучающих потребуется, чтобы проанализировать результаты таких обучений?

Выход есть! Скоро мы об этом расскажем😎

Для меня - это новый вектор развития, для Валерия Леонтьева и компании ЛабМедиа - работа, которую они делают хорошо.

На всякий случай:

✅ Мы в Мах

✅ Мы в ВК

Персональные данные: а у вас в бизнесе всё в порядке?🔒

Телефоны клиентов, резюме кандидатов, документы сотрудников — с персональными данными работает почти каждый бизнес. Но всё ли организовано правильно?
Штрафы за нарушения исчисляются сотнями тысяч рублей.💰
Мы в «Периметр 360» подготовили квиз для владельцев и руководителей бизнеса:
✅ 16 вопросов о повседневных рабочих ситуациях
✅ Пояснения после каждого ответа
✅ Итоговая оценка и рекомендации, что стоит улучшить
Отвечайте так, как устроено у вас на практике.
❗️Результат полностью анонимный, без ввода имени и телефона.

Пройти квиз

Найдёте пробелы — поможем разобраться и навести порядок.