#интервьюшки

Встретился с боссом Ростелекома по кибербезопасности. Беседа вышла актуальной, с конкретикой и без воды. Главное (для тех, кто не хочет читать полностью):

➖ Дефицитные безопасники стали переплаченными, некачественными и избалованными
➖ Рынок всё равно вырастет — на 10-15%, хоть это и достаточно консервативный рост
➖ Чтобы полностью исполнить указы №166 и №250, осталось заместить 30-40% иностранного ПО (вряд ли получится)
➖ Инфосек настолько важен, что ему бы выделиться в отдельную отрасль (Минцифры 2 года назад поддерживало)
➖ Отдельная структура по безопасности — не идеальное решение (сложно снять полномочия с силовиков)
➖ Госуслуги ни разу не протекали, 2024 год — не исключение
➖ Цены на учётки Госуслуг в дарквебе выросли из-за второго фактора защиты
➖ Кто управляющий заказчик всего дудоса РФ? Украина

#интервьюшки

Наталья Касперская — о всяком. Председатель правления ассоциации «Отечественный софт», глава компании InfoWatch знает многое. Тезисно:

➖ Технологий без уязвимостей не существует
➖ Импортозамещение до 2022 года — слабое, после 2022 года — в «режиме ошпаренной кошки»
➖ Перечислила всякие ошибки при использовании смартфона
➖ И как не попасться на фрод (80% телефонного мошенничества — украинское)
➖ Признала, что даже полиция не может переубедить зазомбированных россиян
➖ Про утечки тоже рассказала
➖ Какой подарок от Деда Мороза ждёт:

«Я бы попросила о том, чтобы нам просто дали спокойно работать. Всё остальное мы сами сделаем, без помощи «Деда Мороза»

#интервьюшки

Вышел неплохой разговор с боссом защиты от киберугроз и расследований группы компаний Solar. В кибермире всегда всё либо плохо, либо напряжённо — это кратко. Тезисно — ниже:

➖ Дарквеб умрёт и переместится в мессенджеры
➖ А пока что в дарквебе наступил мир (никто друг друга не ломает)
➖ Самое дорогое к продаже — утечки данных политиков и селебрити, биометрия
➖ DDoS-атаки стали «вспышками» (последовательными, надо уметь переключаться с одной сразу на другую)
➖ Ситуация с атаками через подрядчиков — «безумие» (кхм), среди всех расследований их 8%
➖ У хакеров выросли компетенции в разведке и в управлении ресурсами
➖ «Весь бизнес явно будет модифицирован законом об оборотных штрафах»
➖ И многое другое, что, разумеется, сюда не влезло

#интервьюшки

Босс Ростелекома по ИБ и CEO Solar снова решил быть интервьюируемым. Поменьше заявлений в повестке, чем в прошлый раз, но всё равно интересно. Собрал всё, что цепляет:

➖ На целевые атаки теперь нужно 2,5 дня, а не 3 месяца
➖ Иностранного защитного ПО в России осталось 10-20%, сетевого ИБ-оборудования — 40-50%
➖ Никаких новых вводных по IPO Solar — биржа интересна как вариант🫠
➖ Впервые у Solar отчёт по МСФО
➖ Всякие там иностранные ибэшники в Россию обратно не идут
➖ «За время отсутствия западных вендоров российский кибербез стал парником, в котором хорошо растёт всё — включая сорняки, в виде недоработок в отечественных продуктах»

#интервьюшки

Записал часовой диалог с участием главного эксперта Kaspersky Сергея Голованова. На провокации не поддаётся, речь хороша, объясняет, как в школе — рекомендую. Получилось вот что:

➖ Обвинил кафешки, аптеки и ПВЗ в домах в том, что у них больше всего утечек персональных данных
➖ Счёл, что хакеры в будущем захотят себе запросы сотрудников компаний к ИИ (а с ИИ часто общаются на сомнительные темы)
➖ Посмеялся над простыми паролями и вспомнил таблицу от ФСТЭК
➖ Порадовался, что в России стало меньше дропперов, серых SIM-карт и SIM-боксов
➖ «Сергей, учить детей мини-ИБ с детского сада надо?» — «Надо»
➖ Когда пойдут первые ужесточённые штрафы за утечки данных? Читайте, ответ тут
➖ Когда телефонное мошенничество начнёт стагнировать и родня выдохнет? Теперь ответ здесь

Честно говоря, на этот раз даже я сам зачитываюсь своим текстом, поэтому и вам тоже рекомендую зачитаться.