Через 14 минут встречаемся на вебинаре!

Вышла новая статья на Хабре, в которой попытался ответить на вопрос, почему классические SSO-механики не применимы в реальных корпоративных инфраструктурах

https://habr.com/ru/companies/avanpost/articles/1003348/ - необходимо зайти, прочитать и поставить плюсик 🙂

Небольшая заметка о злоупотреблении ИИ в профессиональной деятельности.

Сгенерить красивую картиночку при помощи LLM - милое дело, картиночки получаются прикольные, быстро и дёшево - тут экономический эффект понятен и очевиден. Или если есть возможность выполнить какую-то рутинную операцию под контролем адекватного специалиста - тоже пожалуйста. Если учитывается то, что общедоступные модели и сервисы категорически не годятся для обработки конфиденциальной информации.

Приходит сегодня письмо:

Меня зовут Оксана Евсей, я руковожу портфелем клиентов аналитической компании WEI Group.

Изучая рынок инфраструктурного и IAM-ПО, заметила несколько шагов Avanpost. В частности, запуск SmartPAM и Unified SSO, а также развитие платформенной логики вокруг Identity Security и линейки решений управления доступом.

Параллельно было объявлено о стратегическом партнёрстве с Axoft для усиления региональной партнёрской сети. Это выглядит как одновременное расширение продуктовой линейки и масштабирование канала продаж.
В таких ситуациях обычно возникает практический вопрос - как понять, какие именно enterprise-компании уже находятся в стадии готовности к внедрению IAM-решений и вывести на них команду раньше конкурентов...

Такой подход часто оказывается полезным, когда у вендора расширяется продуктовая линейка и нужно системно выходить на новые сегменты enterprise - например вокруг задач управления доступом, PAM или единой платформы Identity Security.

На которое, несмотря на то, что это очевидный спам - отвечаю забавы ради:

Оксана, добрый день,
 
Мне интересно – это письмо писалось с помощью ChatGPT или Gemini?

Получаю ответ:

Дмитрий, спасибо за вопрос.
 
Мы действительно используем ИИ там, где он помогает ускорить и автоматизировать часть процессов, однако основная работа всё равно остаётся за людьми.
 
Факты, интерпретации, гипотезы, выводы и логика письма формируются нашей командой. В сложных B2B-темах ИИ пока не может полностью заменить аналитика: он помогает быстрее обработать информацию, но смысл, контекст рынка и корректность гипотез требуют человеческой экспертизы. Поэтому мы рассматриваем ИИ именно как инструмент усиления работы, а не как её замену.
 
При этом навык грамотной работы с ИИ сейчас становится полезным для многих функций - от маркетинга до продуктовой аналитики. Если будет интересно, на встрече можем как раз обсудить практический вопрос: где автоматизация действительно помогает ускорить работу, а где без человеческой экспертизы пока не обойтись.
 
Кстати, у нас в WEI Group недавно появилось отдельное направление - бизнес-анализ применения ИИ, которое мы развиваем совместно с МФТИ и его Институтом искусственного интеллекта...

Занавес.

ИИ умеет делать красивую форму, красивую картиночку. Но не стоит заменять им настоящую интеллектуальную и аналитическую деятельность.

Иначе это будет выглядеть так же комично, как письма про рынок IAM и внедрение ИИ от Оксаны из WEI Group.

Новая статья про современное состояние корпоративного Single Sign-On в журнале "Информационная безопасность". Интересно не то, что здесь правильные тезисы вперемешку с продакт-плейсментом. Интересно не то, что от количества упоминаний слов "Avanpost" и "Unified SSO" авторы закона о защите русского языка в рекламе должны умереть, корчась от икоты.

На примере Unified SSO очень интересно наблюдать, как смещение фокуса на казалось бы близкую, - нет, не просто близкую - а очень близкую и смежную с темой аутентификации историю SSO, утверждение этого как самостоятельного направления - шаг за шагом начинает менять рынок.

Заказчики начинают осознавать, что это не просто какая-то там очередная технологическая финтифлюшка, а - оказывается - это их потребность.

Конкуренты бодрятся и начинают тоже лезть в тему корпоративного SSO, пусть и с позиции догоняющего. Важно, что они дополнительно подогревают интерес к теме SSO на рынке. И через сезон у каждого вендора решений по MFA обязательно появится свой маленький, но гордый "корпоративный SSO". Как в своё время было с концепцией "Усиленного TOTP с защитой от перехвата" в мобильном приложении Avanpost Authenticator образца 2021-2022 года, которую сегодня не скопировал только ленивый.

Чтиво тут - https://cs.groteck.com/IB_1_2026/50/

Про взрывной рост киберграмотности населения.

Как-то в продуктовом магазине в подмосковье нужно было отсканировать карту лояльности в приложении. На фоне белых списков приложение залипло, не показывает ни в какую свой куар-код. Пока ковыряюсь - кассирша - женщина лет 65 - а вы включите и выключите ви-пи-эн, помогает. Включил и выключил - помогло, куар нарисовался. Отсканировал и задумчиво вышел из магазина.

Интересно, после вступления в силу 117 Приказа на кассе какого магазина первыми начнут предлагать подключить биометрию - в "Магните" или в "Пятёрочке"?

Тут товарищ поделился фотографией 10-летней давности (где-то 2016 год), сделанной в офисе Джета. Я - справа на фото.

Делали продукт класса IRP JetSignal, который до сих пор функционирует как система для работы сегментов ГОССОПКа в ряде организаций.

p.s. Интересно, что в те времена все эти эджайлы мы делали на маркерной доске на стикерах :)

Всех интересующихся приглашаю 27 мая провести вечер, погрузившись в практику, методологии и технологии. Регистрация тут - https://unauthz.timepad.ru/event/3940392/

Несмотря на фокус моей темы на идее приложения-аутентификатора как "золотого ключика" к сердцам и устройствам сотрудников (куда ж без идеологии в энтерпрайзе) - основной упор постараюсь сделать именно на обработке и использовании собранных сведений в работе IAM-системы.

Всех жду!

Вчера моим напарником на технологическом митапе компании Аванпост был сам Чак Норрис. Одним ударом присутствием значительно повысил крутизну принятых архитектурных решений!

401 meetup уже завтра

Напоминаю, что митап состоится уже завтра (27 мая). Всех, кто зарегистрировался и получил подтверждение (это важно!), ждем:

🕐 В 18:00
📍Москва, ул. Льва Толстого 16 (БЦ Морозов), подъезд 4, 1 этаж, зал Мулен Руж

Если вы еще не зарегистрировались и думаете, есть последний шанс. Завтра утром регистрацию закроется, и карета превратится в тыкву.

Программа:

18:00 – 18:30 - Регистрация участников
18:30 – 18:35 - Открытие
18:35 – 19:15 - Использование развёрнутого контекста устройства и сессии в корпоративном IAM на базе приложения-аутентификатора, Дмитрий Грудинин
19:15 – 19:55 - Разработка своего IAM в схемах и мемах, Сергей Ипатов
19:55 – 20:15 - Перерыв
20:15 – 20:55 - Политики-ограничения в Yandex Cloud IAM, Антон Дедов
21:00 – 23:00 - Афтепати и нетворкинг

Также сообщу приятную новость: чтобы информация воспринималась лучше, а общение шло легче, на площадке будет предусмотрен перекус и напитки 😉


#announce