​«Пришел, увидел, победил» – это стиль Цезаря. Мы делаем немного иначе. Вот посмотрели, что заказчики все больше интересуются автоматизацией бизнес-процессов, нарастили усилия в этом направлении и как итог – заняли первое место в рейтинге крупнейших игроков рынка BPMS (Business Process Management Systems) от CNews. Впервые в своей истории.

@syssoftru – эксперт в мире программного обеспечения

5 ошибок при запуске онлайн-обучения в компании

Онлайн-обучение – удобно и эффективно как для бизнеса, так и для сотрудников. Но неправильная организация может все испортить. О том, какие ошибки чаще всего допускают при запуске курсов и как их избежать, рассказывает эксперт по корпоративному обучению iSpring Михаил Кречин.

Неверно рассчитанный бюджет на старте

Классика, как говорится. Ориентировались на одну сумму, а на деле получили совсем другую. Чтобы такого не было, надо четко понимать, зачем компании онлайн-обучение. Для этого у нас есть небольшой бриф с базовыми вопросами и шаблон ТЗ для разработки курса. Эти инструменты помогут оценить бюджет и запустить проект с нуля.

Не сформулировали требования к платформе

Запуск онлайн-обучения – это не только разработка курсов. Понадобится платформа, где вы будете их размещать, предлагать сотрудникам, а также руководить всем образовательным процессом. Тут важно разобраться, какая СДО (система дистанционного обучения) подойдет компании. Обычно берут либо самый дешевый вариант (на пробу), либо самый дорогой (чтобы все было). И в обоих случаях это проигрышная стратегия.

Относиться к выбору платформы нужно как к проекту:

📋 проанализируйте требования к обучению в вашей компании;
📋 проведите подробный анализ разных платформ;
📋 взвесьте плюсы и минусы каждой системы;
📋 изучите отзывы коллег.

Это позволит подобрать тот функционал, который отвечает потребностям именно вашей компании.

Удобно, когда СДО и конструктор курсов от одного разработчика. Например, в iSpring можно быстро собрать курс в редакторе и за один клик загрузить его в систему. Это особенно актуально, если вы не хотите тратить время на интеграцию платформы в IT-инфраструктуру компании.

Не подготовили сотрудников к новому формату обучения

Распространенная ситуация, когда онлайн-обучение внедряют без предварительного анонса среди сотрудников. Купили СДО, разработали курсы, а для кого, зачем – непонятно. А, между тем, рассказывать об этом нужно, причем еще задолго до покупки.

Чаще всего онлайн-обучение в компании начинается с welcome-курса для новичков. Он, как правило, красочный, интересный, с кучей спецэффектов. Новые сотрудники без проблем втянутся в процесс. А вот «старички» могут не понять. Поэтому всегда помните: охват важнее темы. Должны быть вовлечены все сотрудники. И первым может стать абсолютно любой курс. Например, по ИБ. Такая информация будет актуальна для всей команды: от директора до начинающего специалиста.

Не продумали как вовлечь сотрудников в обучение

Вовлеченность – это очень важно. Если у людей ее нет, то любое ваше начинание обречено на провал. Иногда раньше, иногда позже, но исход будет один.

Как можно вовлечь в обучение персонал? Во время создания курса пообщайтесь с экспертами компании, расспросите про их лучшие практики, фотографируйте и снимайте на видео. Все это – отличный контент. Сотрудники увидят в учебном материале не абстрактную ситуацию, а своего коллегу, который сталкивается с теми же задачами и проблемами. Это уже заинтересовывает. А тут еще вдобавок можно получить реально работающие советы, как действовать в той или иной ситуации.

Хороший вариант – социальные сети. Придумайте конкурсы и поощряйте вовлеченных, используйте геймификацию – дополнительно оценивайте активных сотрудников.

Продолжение⬇️⬇️⬇️

#экспертиза #iSpring

@syssoftru – эксперт в мире программного обеспечения

​Начало в предыдущем посте⤴️

Не собрали обратную связь

Многие в конце курса проводят опрос «Оцените курс по 10-балльной шкале». Вопрос: чем может быть полезна такая форма обратной связи? Никаких конкретных недостатков на основе баллов мы не выявим. Да и сам опрос очень уж пахнет формализмом.

Куда эффективнее – разработать небольшую анкету, где по желанию можно поделиться мнением. Попробуйте и вы удивитесь. Будут писать те, кому очень понравился или очень не понравился курс.

И еще один момент – избегайте пустой статистики. На конференциях нередко можно услышать доклады примерно с таким содержанием: «У нас год назад было 1000 человек/курсов, а теперь 1500. Мы молодцы». Какая практическая польза от этих цифр? Интересно ведь не количество курсов, а траектории пользователей. Сколько времени они провели в системе, на каких конкретных слайдах, где выходили и т.д. Вот эта информация действительно ценна, поскольку по ней можно судить реальный эффект от внедрения СДО и реакцию людей.

Хотите узнать больше про iSpring и их платформу? Смотрите запись нашего вебинара. А лучше – обращайтесь за консультацией к экспертам «Сиссофт». Они помогут разобраться в особенностях платформы и выбрать подходящий вариант.

#экспертиза #iSpring

@syssoftru – эксперт в мире программного обеспечения

​Сейчас 2022, нельзя просто так предложить людям пройти квиз. Нужно перед этим сказать что-нибудь крутое. Например: «Как насчет именного сертификата?»

Друзья, проверьте, насколько хорошо вы знаете инструмент nanoCAD Стройплощадка. И получите заслуженную награду.

#квизы #Нанософт #nanoCAD #САПР

@syssoftru – эксперт в мире программного обеспечения

​О бедной корпоративной культуре замолвите слово. Бедной – не в смысле, что она скудная. А в том плане – что только не подразумевают под этим термином. Понятие, на самом деле, очень широкое. Нельзя сказать, что раз мы выехали 2 раза в год на природу всем коллективом, то вот эта самая культура у нас и есть, значит.

На самом деле, корпоративная культура — это способ, посредством которого в компании делают всё. Такое определение дали американские исследователи Терренс Дил и Аллан Кеннеди. И с ними полностью согласен наш директор по работе с персоналом Андрей Вилков:

«Эта простая формулировка очень емкая. Корпоративная культура воспринимается сотрудниками как нечто само собой разумеющееся. Как качество компании, которое трудно вычленить из общей системы. Осознание плюсов и минусов происходит только тогда, когда сотрудник переходит на работу в другую компанию и может сравнить подходы.

Самые очевидные элементы корпоративной культуры компания транслирует во внешней среде. Среди этих элементов — миссия организации, логотип, внутреннее устройство головного офиса и даже годовой отчет.

Есть элементы, рассчитанные на сотрудников компании. Это традиционные мероприятия, церемонии и ритуалы: корпоративные встречи, доска почета, награждения за многолетний труд. Сюда можно отнести и особенности в коммуникации между сотрудниками. Есть ли у команды доступ к руководителям всех уровней, как решаются рабочие вопросы, существуют ли правила деловой переписки и общения во внутренних чатах.

Корпоративную культуру в некотором смысле составляют и внутренние мемы и легенды, и то, какие истории рассказывают сотрудники компании новым членам команды. Даже то, где расположен офис и как он устроен внутри, влияет на корпоративную культуру».

#мнение_эксперта #статьи #HR

@syssoftru – эксперт в мире программного обеспечения

Что интересного у нас на этой неделе? 🙂

❄️ Акция с отечественным разработчиком СУБД Jatoba, по которой можно выгодно приобрести ядра.
❄️ Специальное предновогоднее предложение от IYNO. Купите платформу для управления строительными проектами IYNO Start и пользуйтесь 3 месяца бесплатно! Плюс бонус. 😉
❄️ Акция Getscreen.ru. 30% при миграции с аналогичных продуктов.

@syssoftru – эксперт в мире программного обеспечения

​И вновь о виртуализации

Veil – не только вуаль. Это еще и экосистема виртуализации от НИИ «Масштаб» (входит в состав «Ростех»). И как вуаль выручала дам, так и VeiL помогает заказчикам, когда есть задача снизить риски, связанные с работоспособностью систем.

Разработчики создали решение своими силами, и это дает возможность адаптировать ПО под нужды клиента. А обширная техническая документация позволяет реализовывать десятки сценариев.

Непосредственно в работе VeiL тоже на высоте – убедились лично. 🙂 Но обо всем по порядку.

Серверная виртуализация

Начнем с корпоративной платформы ECP VeiL – альтернативы VMware, Hyper-V, Red Hat Virtualization. С ней можно развернуть виртуальные машины, пригодные для работы практически всех распространенных бизнес-приложений: от ERP, CRM и СЭД до межсетевых экранов, почтовых серверов и систем IP-телефонии.

ECP VeiL предназначена для серверных платформ с архитектурой x86-64. Управление происходит через консоль с веб-интерфейсом VeiL UI. Он позволяет администрировать систему и мониторить нагрузку всех подсистем: дисковой, сетевой, вычислительной.

Еще одно преимущество ECP VeiL – грамотная лицензионная политика. Начальная лицензия доступна и для одного хоста, расширять кластер можно с тем же шагом, а всего в одном кластере может быть до 96 хостов.

Конечно, есть еще такие возможности, как миграция между хостами, снапшоты виртуальных машин, подключение внешних хранилищ (поддерживается GlusterFS), использование межсетевого экрана (в ECP VeiL имеется еще и встроенный), централизованное управление несколькими локациями, бэкап и прочие фишки.

Удаленные рабочие столы

Возможность подключиться к своему рабочему месту из любой точки, где есть интернет, высоко ценилась и до пандемии. Особенно для компаний с территориально-распределенной структурой. Что уж говорить сейчас, когда специалисты из самых разных сфер вкусили все прелести удаленки, а организации – перестроили рабочие процессы.

Это значит, что надо чем-то заменить такие решения, как VMware Horizon и Citrix VDI. И здесь на сцену выходит VeiL VDI – платформа виртуализации рабочих столов.

ПО позволяет быстро создавать до сотни мест. Они формируются в пулах ресурсов, а подключаться к ним можно при помощи VeiL Connect (т.е. компания еще может сэкономить на рабочих станциях). Обеспечивается отказоустойчивость (мониторинг столов и механизмы восстановления работают в автоматическом режиме), поддерживаются «тяжелые» приложения, требовательные к графике (например, САПР или системы 3D-моделирования).

Для управления соединениями и распределения ресурсов в VeiL VDI есть собственный брокер – VeiL Broker.

Для рабочих столов можно использовать разные операционки: Windows (начиная с XP), та же Astra Linux, Ubuntu, Debian, CentOS, SUSE, Fedora, ALT Linux, РЕД ОС, ОС РОСА. Поддерживаются периферийные устройства на клиентах: USB-носители, микрофоны, наушники.

Проверка боем

ПО прошло внутреннее тестирование в нашей лаборатории. И результаты показали, что VeiL ничуть не уступает альтернативным продуктам.

Рассказывает Михаил Иванов, инженер по инфраструктурным решениям «Сиссофт»:

«Я давно работаю с серверной виртуализацией VMware: от эксплуатации до внедрения и проектирования. Знаю, что из богатого функционала VMware vSphere в большинстве случаев используются HA, DRS, vMotion, Storage vMotion, vDS. И могу сказать, что все это работает и на ECP VeiL. Да, тут нет, допустим, функции Fault Tolerance, но я лишь однажды видел ее в продуктивной среде у заказчиков.

Есть поддержка GlusterFS. У vSphere для этого отдельный продукт – vSAN. Как и отдельные лицензии. Нет NSX, но зато в базе уже встроенный Firewall на уровне нод-кластера, политики QoS и зеркалирование портов».

Заинтересовались VeiL? Наши специалисты всегда готовы помочь. Обращайтесь за консультацией! 😉

#экспертиза #VeiL #виртуализация

@syssoftru – эксперт в мире программного обеспечения

​EDR-система – инновационное решение для обеспечения информационной безопасности. Она объединяет в себе два элемента: агента, который устанавливается на устройство, и сервера (или облака) для обработки получаемой информации. И «руководит» всем этим искусственный интеллект.

Но лучше про него расскажет наш менеджер по развитию бизнеса департамента ИБ Кирилл Романов: «Если не углубляться в историю появления самого класса решений, важно понимать, что это логичное продолжение развития антивируса и систем EPP, следящих за подозрительной активностью трафика и поиском вредоносных программ. Но если антивирусы отлавливают вредоносный софт в момент его запуска, инструменты EDR работают глубже и ориентированы на выявление целевых атак и сложных угроз. Помимо этого данный класс решений работает с искусственным интеллектом, который постоянно обучается и создает новые стратегии реагирования. Это, в свою очередь, усиливает защиту инфраструктуры клиента».

Созданием подобных решений занимаются многие вендоры, в том числе и российские. Например, Positive Technologies. PT XDR собирает и анализирует данные из множества систем и позволяет быстро найти и обезвредить угрозу.

Заинтересовались? Ознакомиться с решением и другими продуктами вендора, а также получить консультацию специалиста можно на нашем сайте.

#мнение_эксперта #ИБ #EDR #XDR #статьи #PositiveTechnologies

@syssoftru – эксперт в мире программного обеспечения

Друзья, Новый год близко! А значит – самое время дарить подарки. 😉

🎁 Скидка 30% при переходе с временных лицензий Autocad/Autocad LT а аналогичные лицензии или комплекты «КОМПАС» от «АСКОН».
🎁 100 годовых лицензий iSpring Suite по специальной цене.
🎁 Скидка 30% на безмаркерную систему захвата движения – iPi Motion Capture от iPi Soft.
🎁 Скидка 50% при миграции с ESET NOD32 на PRO32 Endpoint Security.

@syssoftru – эксперт в мире программного обеспечения

Симфония Касперского

Любая компания находится в состоянии перманентной борьбы с киберпреступниками. Об этом говорят и аналитика угроз, и динамика активности злоумышленников.

ИБ-вендоры тоже не спят и постоянно совершенствуют средства обороны. Одно из последних новшеств – системы XDR. Они позволяют противостоять сложным многовекторным целевым атакам не только на уровне конечных точек, но и за его пределами.

По сути, это те же EDR-системы, только дополненные разнообразными инструментами. Помимо различных устройств XDR охраняет сети, облачные инфраструктуры, электронную почту, учетные записи – т.е. обеспечивает всестороннюю киберзащиту компании.

ИБ-службы управляют системой централизованно, могут использовать весь арсенал средств обороны, применять потоки данных об угрозах. Это позволяет сокращать число ложных реагирований и эффективнее обрабатывать инциденты.

Каким должен быть поставщик XDR

Выбрать вендора – задача непростая. И дело не в отсутствии конкурентоспособных отечественных вариантов – XDR выпускают многие. Ключевой вопрос в том, насколько эти решения эффективны.

Прежде всего, поставщик должен быть компетентным в разработке EPP и EDR. Компании следует не только уметь собирать данные, но и обладать платформой, которая способна их защитить.

Также отметим, что поскольку EPP и EDR в связке могут оборонять устройства любого класса, то и набор совместимых с ними ОС должен быть разнообразен.

Наличие собственной аналитической базы угроз – важный пункт. Она собирает, постоянно актуализирует и отправляет данные пользователям. С такой информацией можно гораздо быстрее и эффективнее расследовать инциденты.

Еще значимый момент – соответствие требованиям регуляторов. Это особенно актуально для объектов КИИ. Также не стоит забывать о таких факторах, как известность и авторитет разработчика. Да, банально, но как еще оценить решения, которые только-только появились на рынке?

Добавим, что вендор должен иметь стратегию развития продукта. Четкие и логичные дорожные карты, планы на будущее. И эта информация не должна быть закрыта.

Kaspersky Symphony

Один из российских разработчиков XDR – «Лаборатория Касперского». Весной 2022 компания выпустила целое семейство решений – Kaspersky Symphony.

ПО дает возможность любой организации подобрать необходимый уровень защиты в рамках одной линейки продуктов: от базового до XDR. При этом оборону можно наращивать постепенно, дополняя одно решение другим.

Kaspersky Symphony Security – начальный этап. Это базовая защита всех конечных точек инфраструктуры (EP) и фундамент для построения корпоративной ИБ-платформы. А дальше у заказчика есть два пути.

Первый – масштабирование в сторону управляемой системы кибербезопасности. Тут на сцену выходит Kaspersky Symphony MDR (Managed Detection and Response). К функционалу Security добавляются базовые возможности EDR. Как итог: ИБ-команды могут анализировать свои ИТ-системы, обрабатывать инциденты, а также получать все преимущества SOC «Лаборатории Касперского».

Второй путь – добавить полнофункциональное EDR-решение. Речь идет о Kaspersky Symphony EDR – ПО для автоматического обнаружения сложных угроз, расследования и реагирования на инциденты в рамках всей инфраструктуры рабочих мест. О нем мы уже рассказывали.

Если заказчик выбирает такой вариант развития, то для него доступен следующий этап – XDR. Здесь, помимо EP и EDR, компания получает ряд дополнительных возможностей. Например, анализировать сетевой трафик и защищать почту, вести комплексный мониторинг ИТ-систем, работать с аналитикой угроз и даже повышать киберграмотность персонала.

Продолжение⬇️

#экспертиза #Kaspersky #ИБ #EDR #XDR

@syssoftru – эксперт в мире программного обеспечения

​Начало в предыдущем посте⤴️

XDR от «Лаборатории Касперского» будет особенно удобна для объектов КИИ. ПО имеет встроенный модуль ГосСОПКА – государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак. А ее наличие обязательно для предприятий критической инфраструктуры.

Экосистема Kaspersky Symphony способна как защитить компанию на различных уровнях, так и угодить регуляторам. Однако это комплексное решение. Выбрать конкретную конфигурацию, пути развития ИБ-платформы – не самое легкое дело. Может понадобиться консультация грамотного специалиста. И вы знаете, где ее получить. 😉

#экспертиза #Kaspersky #ИБ #EDR #XDR

@syssoftru – эксперт в мире программного обеспечения

​«Народный» сервис для видеоконференцсвязи Zoom становится все менее «народным». Согласно отчету компании, выручка в регионе EMEA упала на 9% по сравнению с 2021.

Если говорить именно о России, то отношения с Zoom у нас стали портиться с апреля 2020, когда стали появляться вопросы к безопасности персональных данных пользователей. Затем в апреле 2021 «партнеры» запретили продавать ПО компаниям с госучастием и госструктурам, а в октябре 2022 – отказались обслуживать отечественные университеты. При том, что те уже внесли плату.

Ну не хотите – как хотите. При всех плюсах Zoom, у нас есть свои достойные альтернативы. И не одна.

«Спрос на российские решения для звонков онлайн за последние полгода вырос минимум в семь раз. По нашей внутренней статистике, в тройке лидеров у бизнес-заказчиков находятся TrueConf, Webinar Meetings и Videomost. Они стабильно работают, удобны в использовании, хорошо подходят для рабочих звонков и образовательного процесса. Все три решения есть в реестре российского ПО и лицензируются на разные сроки, что выгодно при планировании бюджета. Также они могут размещаться на серверах компании-заказчика, что важно при исполнении политик информационной безопасности в компаниях», – отмечает наш ведущий менеджер по развитию Тимур Артемьев.

#мнение_эксперта #статьи #Zoom #TrueConf #WebinarMeetings #Videomost

@syssoftru – эксперт в мире программного обеспечения

Предновогодний дайджест, друзья. 🎉

🎄 Акция на универсальный редактор инженерной и деловой векторной графики – «Автограф».
🎄 Предпраздничный квиз от «Нанософт разработка».

@syssoftru – эксперт в мире программного обеспечения

MaxPatrol 8 и MaxPatrol VM: как выявлять уязвимости и управлять ими

Новости о том, что у какого-то продукта нашли брешь в защите, появляются с завидной регулярностью. Чем известнее вендор и его ПО, тем больше к ним внимания. Уязвимости ищут и хакеры, и разработчики, и компании-пользователи. И делается это отнюдь не перебором кода «от руки».

Сканеры уязвимостей

Для обнаружения «дыр» есть специальное ПО – сканеры уязвимостей (Vulnerability scanner). Оно автоматически проверяет ОС, различные приложения, сетевые соединения, БД. Также изучаются и открытые сетевые порты, запущенные процессы и службы.

Назначение сканера – оценить безопасность и выдать соответствующие отчеты ИБ-специалистам.

ПО работает по двум схемам. Первая – «быстрое» сканирование. Здесь проводится поверхностная проверка. В этом режиме сканер отслеживает явные пробоины, анализирует уровень безопасности инфраструктуры и выдает рекомендации.

Второй вариант – зондирование. Медленно, но зато тщательно. Тут сканер уже не только ищет уязвимости в ПО и сети, но и пробует ими воспользоваться, имитируя проникновение в инфраструктуру. Такой режим позволяет как определить бреши, так и устранить их.

Использовать сканеры тоже можно по-разному. White Box подразумевает запуск ПО внутри периметра защиты с указанием учетных данных – в этом случае проводится комплексная проверка уязвимостей ОС и софта. Black Box, напротив, предполагает работу сканера извне, где он пытается нащупать уязвимость и попасть внутрь инфраструктуры. Так моделируются хакерские атаки и выявляются слабые места в защите систем.

У каждого режима свои особенности, но для оптимального результата лучше использовать их комплексно.

Сканеров очень много. Есть даже бесплатные варианты. Их функционал всегда заметно ограничен, но для небольшой компании, возможно, подойдет. А вот среднему бизнесу, особенно тем, кто занимается собственной разработкой, необходимо уже производительное и продвинутое ПО.

MaxPatrol 8

В портфеле российского ИБ-вендора Positive Technologies есть сразу два продукта для поиска и «латания дыр». Они входят в линейку MaxPatrol, о которой мы уже рассказывали.

Начнем с MaxPatrol 8 – ПО для оценки уровня защищенности ИТ-активов организации. Система проверяет всю инфраструктуру, включая сетевую часть и отдельные узлы и приложения. Собранные данные «упаковываются» в отчет.

MaxPatrol 8 руководствуется целым рядом стандартов безопасности, среди которых ГОСТ ИСО/МЭК 27001, PCI DSS, CIS и ФСТЭК. При этом ИБ-офицер может дополнить их собственными требованиями или изменить в соответствии с особенностями компании.

ПО хорошо масштабируется. Для каждой организации можно сделать необходимую конфигурацию с определенным количеством серверов системы.

Даже из короткого описания видно, что продукт предназначен прежде всего для контроля уязвимостей. И наилучший вариант его использования – в комплексе с другими решениями.

Продолжение следует...

#экспертиза #PositiveTechnologies #ИБ

@syssoftru – эксперт в мире программного обеспечения

​Начало в предыдущем посте⤴️

MaxPatrol VM

У Positive Technologies есть специализированное ПО, с которым можно не только вести мониторинг угроз, но и управлять уязвимостями. И имя ему – MaxPatrol VM.

У системы такой же базовый функционал, как и у MaxPatrol 8. «В чем же разница?» – спросите вы. В дополнительных возможностях.

К примеру, если MaxPatrol 8 контролирует только IP-адреса, то MaxPatrol VM видит изменения в инфраструктуре и «докладывает» о них администратору. Кроме того, ПО обращается к пополняемым экспертами Positive Technologies базам знаний, чтобы заново оценить уже проверенный актив. Это позволяет обойтись без повторного сканирования.

MaxPatrol VM можно использовать еще и для обучения ИБ-специалистов. Решение предоставляет доступ к информации о наиболее актуальных и востребованных хакерами уязвимостях.

Мощные возможности визуализации и построения отчетности помогут расставить приоритеты в работе, а политики по устранению брешей облегчат взаимодействие ИТ и ИБ-служб.

Как видим, с MaxPatrol VM можно выстроить систему управления уязвимостями с нуля, когда MaxPatrol 8 позволяет дополнить такой возможностью уже имеющиеся средства безопасности.

Выбор продукта не так прост, как кажется. Понадобится кропотливый анализ системы защиты компании. Или консультация наших специалистов. 🙂

#экспертиза #PositiveTechnologies #ИБ

@syssoftru – эксперт в мире программного обеспечения

​Первому ИБ-специалисту приготовиться! И нет, мы не пересмотрели Спилберга. Речь идет о продвинутой методике развития специалистов по информационной безопасности – киберучениям.

Как это выглядит? Сотрудник посещает специализированный класс с тестовыми стендами (ПК, настроенные под конкретные кейсы и задачи), проходит теоретический курс и отрабатывает полученные знания. Причем сейчас есть возможность участвовать не только оффлайн, но и онлайн, рассказывает наш менеджер по развитию бизнеса департамента ИБ Кирилл Романов.

Киберполигон – не единственный формат. Есть так называемый редтимминг – имитация реальных атак на компанию с участием внешних специалистов (Read Team). «Красная команда» может штурмовать как целую инфраструктуру, так и отдельные участки. В свою очередь, защитники (Blue Team), зачастую, ничего не знают о проводимых учениях и на полном серьезе держат оборону.

Еще можно выделить формат «тактических игр». Это своеобразный брейншторм, на котором задается конкретная ситуация, а участники, с элементами использования технических средств или без них, моделируют ответные действия отдела, компании, а иногда даже целого государства. Подход наиболее эффективен в рамках крупных мероприятий, но может применяться и внутри отдельной организации.

Зачем все это нужно? Во-первых, «обкатка» новых инструментов. Специалисты учатся работать с ними в ситуациях, максимально приближенных к критическим. Во-вторых, повышение устойчивости к продвинутым атакам. Классические угрозы отразить проще, ведь они появляются постоянно и нередко весьма примитивны. А вот различные «сюрпризы» чаще встречаются при APT-атаках. Которые и моделируют на подобных «тренировках».

К киберучениям стоит относиться как к дополнительному образованию, для которого нужно выделить отдельное время и ресурсы. А любые практические знания – обязательная часть развития ИБ-специалиста и ценный актив для его компании.

#мнение_эксперта #статьи #ИБ

@syssoftru – эксперт в мире программного обеспечения

​Про уходящий год можно сказать многое. Но мы бы не хотели говорить всем известные фразы и повторять очевидные факты.

Без лишних слов, друзья – с наступающим! 🎉🥂

@syssoftru – эксперт в мире программного обеспечения

Вот и наступил Новый 2023 год. С чем мы вас и поздравляем! Если вдруг устали отдыхать, оливье с мандаринами уже просто не лезут, а новогодние песни не покидают голову, ловите подборку записей наших вебинаров.

1. «Замена Microsoft Teams. Демонстрация работы on premise версии VK Teams SuperApp».
2. «Защищаем АСУ ТП от современных угроз».
3. «Импортозамещение с помощью решений Positive Technologies (VM, SIEM)».
4. «Корпоративное обучение: как быстро изменить выстроенную систему в новой реальности».
5. «FineReader PDF – редактор для решения любых задач с бумажными и PDF документами».

#MicrosoftTeams #InfoWatch #PositiveTechnologies #iSpring #FineReader #ИБ

@syssoftru – эксперт в мире программного обеспечения

Новогодние каникулы продолжаются, а мы подготовили для вас еще одну подборку записей наших вебинаров. Наслаждайтесь!

1. «PT AF + PT AI — комплекс мер по защите WEB приложений».
2. «Возможности Yandex Tracker для проектного управления и оптимизации бизнес-процессов».
3. «Р7-Офис: многофункциональное решение для совместной работы».
4. «Как выстраивать обучение в компании в эпоху турбулентности».
5. «Импортозамещение отечественными аналогами продуктов СОД».

#PositiveTechnologies #Yandex_Tracker #Р7 #office #iSpring #BIMIT #BIM #ИБ

@syssoftru – эксперт в мире программного обеспечения

Начинаем новый трудовой год с традиционного еженедельного анонса. 🙂

🔹 Входим в рабочий ритм вместе с квизами от «Нанософт разработка». Выбирайте по душе, отвечайте на вопросы и получайте именные сертификаты.

🎲 nanoCAD Стройплощадка.

🎲 nanoCAD BIM Конструкции/Металлоконструкции.

🔹 Вспоминаем вебинар, посвященный отечественной ITSM-системе – SimpleOne ITSM.

@syssoftru – эксперт в мире программного обеспечения