Существует ли разрыв между формальным и фактическим состоянием кибербезопасности в госорганах?

Вероятно, разрыв есть, но он больше в незрелых организациях, которые не понимают важность обеспечения кибербезопасности.

Ваша организация славится высокой кибергигиеной. А как вам удалось убедить топ менеджмент уделять внимание киберкультуре?

Мы не убеждали правление, мы убедили что найм людей позвонит выжать из железа максимум.

Как вы перешли от галочки к реальной киберустойчивости?

Для этого необходимо иметь ситуационную осведомленность, чтобы сравнивать отчёты с фактической действительностью, собранной через метрики.

Киберкультура это как здоровье, о ней нужно всегда думать и тогда всё получится.

Обученная команда с open source сможет сделать гораздо больше, чем неопытная с коммерческим ПО. Поэтому, можно сказать, что технологии без культуры это просто декорация.

Человек, которого взломали, для компании гораздо ценнее, чем тот, кого еще не взламывали.

Киберустойчивость это когда сотрудник сам сообщит об ошибке, а не будет бояться наказания.

Как вы боретесь с Shadow AI?

Shadow AI порождено людьми, которые сталкиваются с запретами. Нужно убрать корпоративные подписки и, если есть, поднять собственные мощности. Также следует традиционные механизмы, включая ограничение доступа, DLP и обучение.

Как удобный внешний сервис может стать источником угроз?

Мы должны не запрещать, а давать достойную альтернативу.

В какой момент мы начали разделять вендоров на AI и не-AI? Почему мы доверяем вендору корпоративную почту, но не можем отправить данные в его же LLM?

Какой вид ЦОКб выбрать - аутсорс или инхаус - это стратегическое решение. И это вопрос не в деньгах, а в эффективности.

Дело не в деньгах лишь тогда, когда они эффективно расходуются.

Выпускники большинства вузов сформированы на процессах SOC, именно поэтому имеется кадровый голод инженеров внедрения.