#cybercrimecon #GroupIB #Event #КриптоНяша

Закончился первый день конференции Group-IB с обзором отраслевых трендов и ландшафта угроз ИБ. Подробный отчет о происходящем с разбивкой по спикерам можно прочесть на канале Group-IB (https://t.iss.one/Group_IB ). Мы же поговорим о ключевых идеях конференции, которые отметил наш спецкор - КриптоНяша.

Во-первых, масштабы любимой отрасли. По данным Interpol, со ссылкой на исследование https://www.bromium.com/, за прошедший год киберпреступники заработали 1,5 трл. долларов. Для сравнение сверхприбыльный геймдев сделал примерно 115 млрд. долларов, а кинематограф что-то около 30. Вдумайтесь в эти цифры, господа. И вы осознайте масштабы проблемы и личные перспективы.

Во-вторых, Илья Сачков справедливо акцентировал внимание на необходимости строить безопасность на понимании злоумышленника. Без знания своего врага подготовиться к встрече с ним проблематично. Банальная идея - все слышали про модель угроз и нарушителя. Но скажите честно, как часто вы видите тех, кто строит такую модель со знанием дела, исходя из реальных кейсов ИБ и более менее вменяемой математики?

В-третьих, это наглядная демонстрация изменчивости ландшафта угроз. Как показали Канеман, Тетлок и другие исследователи поведенческой экономики, люди стремятся к упрощенным моделям реального мира. Нам хочется свести все к какому-то набору констант, и мы очень не любим теорему Байеса, вероятностный подход и неопределенность. Плохая новость: мир трудно предсказуем, а тренды постоянно меняются. Хорошая новость: вооружившись статистикой и пониманием трендов эксперты могут достаточно хорошо прогнозировать развитие событий и эффективно готовиться к возможным катастрофам и опасностям.

Group-IB обещают предоставить отчетные материалы конференции в открытом доступе, а пока вы можете ознакомиться с деталями на их канале.