Чего мне не хватало на Уральском форуме "ИБ банков"?

Даже при самой жесткой нехватке времени на Форуме необходимы, на мой взгляд, организованные спортивные развлечения: без них как без витаминов. Мне возразят: кто хотел - катался на горных лыжах, досках и т.д. Отвечу так: не все катаются с гор. Я, например, всю жизнь занимаюсь спортом, но при этом обхожусь без посредников - досок, колес и т.д. Соревнования не обязательно должны быть массовыми: это может быть дартс, н.теннис, бильярд, да хоть покер (для полуночников). Игры в приятной, "семейной" обстановке с шуточными призами. На мой взгляд, дух соревновательности, вброс адреналина помогут участникам Форума узнать друг друга с разных сторон и лучше переносить многочасовые слушания докладов.

VII-ой Уральский форум. Итоги. Кратко и по делу.

Все хорошее когда-то заканчивается, закончился и VII-ой Уральский форум "Информационная безопасность банков". Что он мне дал как ИБ-безопаснику?

VII Уральский форум. Репортаж 4-й. 20 февраля

Хорошую форму продемонстрировал в самом начале заседания 20 февраля его ведущий Алексей Лукацкий, который обратился к участникам Форума с вопросом: "Позитив есть в зале?" (имелось в виду присутствие в зале представителей компании "Positive Technologies").

VII Уральский форум. Репортаж 3-й. 19 февраля.

Казалось бы на 4-й день Уральского форума присутствующих уже трудно чем-то удивить.

VII Уральский форум. Репортаж 2-ой, 18 февраля

18 февраля Уральский форум проходил под знаком "нагоняния жути".

VII Уральский форум. Репортаж 1-й. 16-17 февраля

Начну сразу с 17-ого, потому что, вспоминая 16-ое, кроме перелета и почему-то врезавшейся в память фразы, сказанной кем-то из участников в автобусе по дороге к самолету: "Демотиватор - это надпись на черном фоне с фотографией", могу только процитировать Высоцкого: "Ой, где был я вчера - не найду, хоть убей. Только помню, что..." должен - на Форуме...

Это Родина, сынок!

Звоню на днях в одну контору с гордым названием “Центр Защиты Информации”. Прошу прислать договор о сотрудничестве. Отвечают: “Сейчас выслать не можем, все компьютеры в офисе заблокировал вирус”. Как любит шутить один известный лектор из мира безопасности: “Это Родина, сынок!”.

АБВГДейка банковского безопасника

Вступление. Привыкшие к многочисленным сокращениям, советские люди привычно расшифровывали МОРГ как Место Окончательной Регистрации Граждан. Чтобы не ошибиться, привожу еще некоторые другие расшифровки сокращений из другой сферы - сферы финансов.

Плач безопасника по ИБ (наброски Манифеста VII-ого Уральского форума по безопасности)

Всю жизнь мы ищем нужные нам условия и цели. И так как не находим их, то вынуждены создавать их сами. Мы в постоянном поиске своей Полярной звезды, то есть той главной цели, которая не будет меняться во времени (152-ФЗ, План ОНиВД, 161-ФЗ, 242-ФЗ, Чёрте-Какое-ФЗ). После внесения изменений в ранее внесённые законодательные изменения мы не успеваем приводить в соответствие ни то, что системы и процессы, а хотя бы документы.

Мы всегда старались много читать и всем всё подробно объяснять, но наши руководители (из другой безопасности) переубеждали нас: чем меньше букв, тем ёмче слово. Наверное, они правы: в корпоративной среде умение ёмко говорить важнее, чем знания и интеллект.

Время экспериментов прошло. Бизнесу нужны результаты. Только-только худо-бедно приведя в соответствие свои технологии, инструменты, бизнес-процессы и сформулировав значимые цели, мы оказываемся у разбитого корыта после очередного: а) рывка технологического прогресса; б) изменения законодательства; в) невыполнимого требования регулятора (нужное подчеркнуть, остальное принять к сведению). Мы не знаем чего ждать. "В погоне за трендами мы не успеваем разгребать то, что есть" (А.Лукацкий).

Не хотелось бы выглядеть загнанным оленем в свете фар, обеспечивая требования законов, которые нельзя ни соблюдать, ни проводить в жизнь, ни объективно трактовать, но: с нас бесполезно требовать окупаемости.

Хотя в глубине души мы в постоянном ожидании, что вся эта суета не напрасна и наконец-то окупится.

Мы не знаем, что сказать нашим руководителям.

Мы не знаем, что можно сделать в текущей ситуации.

Мы не знаем, какие результаты оценивать и как это делать.

Нас призывают не заморачиваться, "плыть по течению и радоваться, что оно есть".

Так уж исторически сложилось, что для русских людей лучший способ сплотиться – это лишения. Убить дойных коров, создать себе трудности, загнать себя в тупик – это так по-нашенски. Лишения налицо, осталось сплотиться.