Война миров: IT против ИБ

Противостояние между ИБ и IT — это борьба двух принципов: «удобно использовать» vs «безопасно использовать».

При этом оба подразделения имеют общую цель: создавать продукты и услуги, которые решают бизнес-задачи без лишних рисков.

Откуда возникает конфликт?
📎ИТ отвечает за внедрение передовых технологий, автоматизацию и ускорение бизнес-процессов компании.
📎ИБ отвечает за то, чтобы внедрение этих технологий не создавало угроз для бизнеса и не приводило к утечкам информации.

📢 На этом стыке и появляется главный вопрос:
как внедрять ИБ-решения так, чтобы IT не воспринимал их как угрозу бизнес-процессам?

«IT-департаменты на многих отраслевых мероприятиях озвучивают определённую проблему — приходят ИБ-специалисты, ставят решения, и некоторые программные продукты начинают «отваливаться».

Если рассматривать это возражение с точки зрения разработки, то главное — это интеграция, которая учитывает существующие информационные системы. Например, наши агенты EDR или TI должны корректно работать в инфраструктуре, не нарушая её. Диалог и совместная работа команд IT и ИБ с самого начала помогают минимизировать конфликты и ускоряют внедрение.

При выстраивании диалога важно помнить, что наш подход заключается в том, чтобы мягко донести важность безопасности и вместе найти решение, которое не навредит, а не в том, чтобы напугать и обезопасить»,

— отметил Виктор Цимбал, директор по развитию бизнеса.

#ИБизнес

Пентест 2025: реальное состояние ИБ в российских компаниях

📢 Мы уже рассказывали о пентесте, его возможностях и о том, кому он нужен. Настало время перейти от теории к цифрам.

Что выявили эксперты:
📎60% организаций имеют критические или высокие уязвимости: угрозы затрагивают веб-приложения, аутентификацию и инфраструктуру.
📎36% компаний обнаружили уязвимости среднего уровня, которые могут стать частью сложной атаки.
📎Лишь 4% компаний не имеют серьезных проблем с защитой.

По отраслям:
🛡Энергетика, ИТ, промышленность — 60% проверок
🛡Финансовый сектор — 20%
🛡Недвижимость, реклама, медиа, ретейл — по 8%

Реакция рынка:
1️⃣ Внешние пентесты заказывают почти в 1,5 раза чаще, чем в 2024 году
2️⃣ Проекты по комплаенсу выросли на 75%
3️⃣ Расследования инцидентов по-прежнему редкая услуга (4%), но количество запросов среди бизнеса увеличилось вдвое

#ИБизнес

🎉 С днём программиста!

Пусть код всегда компилируется с первого раза, а баги обходят стороной.

Кодинг-турнир: машина vs. человек

📢 В Сан-Франциско прошёл необычный хакатон под названием «Man vs. Machine». В этом соревновании более 100 разработчиков проверили, кто из них эффективнее — человек или искусственный интеллект.

Организаторами выступили исследователи из METR, которые ранее выяснили, что ИИ-инструменты могут замедлить работу программистов на 19%.

Условия турнира
📎37 команд: «человеческие» и «ИИ-ассистированные»
📎8 часов на разработку и возможность предложить новые проекты
📎Призовой фонд — $12 500 и кредиты на API от OpenAI и Anthropic

Критерии оценки
Команды создавали новые проекты, а жюри оценивало:
1️⃣ Креативность
2️⃣ Техническую сложность
3️⃣ Практическую пользу
4️⃣ Качество исполнения

Проекты были самые разные: от приложений для пианистов с ИИ-обратной связью до сервисов связи соседей.

Итоги соревнований
🛡 Победителем стал инструмент для ревью кода с тепловыми картами ошибок, созданный с использованием ИИ.
🛡 Второе место занял сервис для писателей, который автоматически отслеживает персонажей и сюжет, разработанный командой людей.

Из аналитика — в …

📢 Всем привет! Меня зовут Качаев Заурбек.
Сейчас я работаю ведущим pre-sale инженером в направлении технического сопровождения продаж. До этого был аналитиком L2 и занимался развитием внутренних сервисов. Официально переход на новую роль занял год, но на практике уже через полгода я совмещал оба направления.

Почему именно pre-sale?
Тут сошлось сразу несколько факторов:
1️⃣ С одной стороны — накопленный технический опыт
2️⃣ С другой — умение общаться с людьми и отсутствие страха публичных выступлений
Руководство заметило это и предложило попробовать себя в новой роли. Честно скажу, сначала было непросто:
📎Огромное количество общения
📎Новые задачи
📎Выход на «передовую», где видишь реальный рынок и запросы заказчиков

Это сильно отрезвило и дало понимание того, что умение правильно донести ценность решения проблемы порой даже важнее самого решения.

Чтобы справляться с нагрузкой, пришлось много работать над собой.
Я развивал ораторские и презентационные навыки, учился вести переговоры, проходил курсы по аргументации для отработки возражений и читал книги по психологии. Но самым важным оказалось умение восстанавливаться и сохранять собственный ресурс. Это помогает работать с большим объемом задач, затрачивая меньше физических и эмоциональных сил.

💛 Огромное значение имела команда.
В RT Protect Team все готовы подставить плечо. Поддержку в развитии оказал и мой руководитель, предложивший новое направление. Но не меньше меня развили заказчики: их обратная связь очень важна, и именно она позволила вырасти быстрее всего.

Формальной аттестации не было: нагрузка росла постепенно, и в какой-то момент стало очевидно, что нужно определяться с вектором.

Я выбрал pre-sale и не пожалел. Сегодня я представляю топовую команду и продукты не только в России, но и на международной арене, знакомлюсь с огромным количеством людей и, главное, помогаю им решать задачи. Это невероятно заряжает и дает мотивацию развиваться.

Дальше — больше!

#ИБ_в_лицах

📢 Как ИИ меняет правила игры

Искусственный интеллект давно стал неотъемлемой частью ИБ: он не только меняет подход к защите данных, но и открывает новые возможности для атак.

В интервью для CNews Артём Сычёв рассказал, что это значит для будущего кибербезопасности.

📎Подробнее по ссылке — интервью

#ИБ_в_лицах