11-я ежегодная конференция BalСCon проходит 20-23 сентября в Сербии
Это мероприятие объединяет множество хакеров, специалистов по кибербезопасности, разработчиков и энтузиастов со всего мира, создавая платформу для обмена знаниями, обсуждения последних трендов и проблем информационной безопасности.
Хотя многие участники родом из этого региона, тематика и круг обсуждаемых вопросов выходят далеко за пределы локальных проблем. BalCCon затрагивает темы как наступательной, так и защитной безопасности, а основной язык конференции — английский, что делает её доступной для международной аудитории.
На конференции есть несколько тематических зон:
Бар: тут можно пообщаться с участниками со всего мира, узнать о новых проектах и принять участие в квестах и воркшопах;
Ретро-гейминг зона: для всех, кто хочет отвлечься и вспомнить классику игровых приставок;
Технические стенды: RFID и NFC квест; Hardware безопасность и анализ прошивок, LTE мобильная сеть;
Несколько залов для публичных выступлений: самые разные доклады от безопасности операционных систем до искуственного интеллекта.
На входе участники получают бейджи и могут приобрести мерч: футболки, стикеры и многое другое. Кстати говоря, сами участники распространяют стикеры. Целая коробка находится в центре зала.
Помимо стандартных правил, на BalcConf действует "photo policy", правило, которое стремится уважать приватность участников - "спроси разрешение перед тем как сделать фотографию".
Совокупность многих факторов придаёт конференции атмосферу творчества, свободы, аутентичности.
Несмотря на достаточно большую площадку и высокий уровень организации, рекламных и спонсорских стендов совсем не видно. Кажется, что все расходы покрываются за счёт самих участников или организаторов.
С каждым годом конференция расширяется и привлекает всё больше участников из различных сфер, превращаясь в одно из крупнейших хакерских мероприятий в регионе.
BalCCon2k24 — это хакерская культура в её чистом виде.
Это мероприятие объединяет множество хакеров, специалистов по кибербезопасности, разработчиков и энтузиастов со всего мира, создавая платформу для обмена знаниями, обсуждения последних трендов и проблем информационной безопасности.
Хотя многие участники родом из этого региона, тематика и круг обсуждаемых вопросов выходят далеко за пределы локальных проблем. BalCCon затрагивает темы как наступательной, так и защитной безопасности, а основной язык конференции — английский, что делает её доступной для международной аудитории.
На конференции есть несколько тематических зон:
Бар: тут можно пообщаться с участниками со всего мира, узнать о новых проектах и принять участие в квестах и воркшопах;
Ретро-гейминг зона: для всех, кто хочет отвлечься и вспомнить классику игровых приставок;
Технические стенды: RFID и NFC квест; Hardware безопасность и анализ прошивок, LTE мобильная сеть;
Несколько залов для публичных выступлений: самые разные доклады от безопасности операционных систем до искуственного интеллекта.
На входе участники получают бейджи и могут приобрести мерч: футболки, стикеры и многое другое. Кстати говоря, сами участники распространяют стикеры. Целая коробка находится в центре зала.
Помимо стандартных правил, на BalcConf действует "photo policy", правило, которое стремится уважать приватность участников - "спроси разрешение перед тем как сделать фотографию".
Совокупность многих факторов придаёт конференции атмосферу творчества, свободы, аутентичности.
Несмотря на достаточно большую площадку и высокий уровень организации, рекламных и спонсорских стендов совсем не видно. Кажется, что все расходы покрываются за счёт самих участников или организаторов.
С каждым годом конференция расширяется и привлекает всё больше участников из различных сфер, превращаясь в одно из крупнейших хакерских мероприятий в регионе.
BalCCon2k24 — это хакерская культура в её чистом виде.
#ИБ #конференция #balccon #balccon2024
🔥6
Мы готовим видео и статьи для вас, и хотели бы узнать какие темы вам наиболее интересны
Anonymous Poll
43%
Комплаенс или пентест? Что делать тем, кто хочет повысить свою безопасность?
22%
Скупой платит дважды. На что влияет стоимость пентеста и как не купить кота в мешке?
22%
Дорогой или дешевый пентест. Как правильно расставить приоритеты?
34%
Утечки данных: как предотвратить и что делать, если произошла
40%
Автоматизация процессов в кибербезопасности: плюсы и минусы
32%
Отчеты по безопасности: что важно знать руководителю
16%
Преимущества и вызовы аутсорсинга кибербезопасности
12%
Как можно сократить финансовые потери из-за кибератак?
38%
Ошибки сотрудников и утечки данных: кейсы и уроки
49%
Удаленная работа и информационная безопасность: как защититься
🔥2👎1🥴1 1
У части менеджеров существует выраженная позиция к техническим специалистам в ИБ (поддерживаемая многими технарями!). Ее суть проста: они - технари, инженеры, эксперты, а значит сосредоточены внутри профильной области и им совершенно не нужно уметь общаться с людьми, красиво говорить, писать без ошибок отчёты, и вообще - попытка вырастить и воспитать разностороннего человека - глупая утопия, придуманная "социалистами-утопистами". Давайте не будем учить змей летать, а орлов ползать и просто найдем "интерфейс" через который подключим человека к организации. Но так ли это на самом деле и в чем заключается альтернатива?
А что думаете вы?
Есть и альтернативный подход. Триаду: люди, процессы, технологии никто не отменял, а значит любой hard skill "мертв" без соответствующей soft skill обвязки. Кроме того, современный мир, с его высочайшей скоростью изменений и потенциалом к автоматизации, как будто бы говорит нам - если это настолько hard процесс, и там вообще не важны человеческие качества - умение вести диалог, давать качественную обратную связь, проявлять эмпатию, искать коллективно приемлемые решения противоречивых задач и т.д. - то почему бы не автоматизировать все это к чертям и вообще не убрать оттуда человека? Тем более, если этот человек токсичен и требует особого к себе отношения, не воспринимая коллег и клиентов как равноценных субъектов.
Возможно это не получится сделать сразу и все равно останутся какие-то ограничения, требующие "аналогового" вмешательства и контроля, но эти остатки как раз и можно будет поручить "адекватным" людям, у которых hard и soft скиллы сбалансированны, и которые в силу этого остаются востребованы все более автономным от человека производством, и могут не только обучаться, но и лично участвовать в процессе непрерывного развития и обучения компании.
Да и культуру организации забывать не стоит: одна неверная нота может испортить симфонию. Так же и токсичный, не развитый в soft skills человек может индуцировать коллектив нездоровыми настроениями и подорвать его креативность, продуктивность и вызвать цепную реакцию деморализации. Стоит ли игра свеч? И не лучше ли искать или развивать людей так, чтобы они в духе древнегреческого идеала калокагатии были разносторонне развитыми и целостными индивидуальностями, способными проявить себя не только в поле своей более или менее узкой технической экспертизы, но и в межличностных взаимодействиях с коллегами, в жизни компании и её клиентов в целом? Тем более, когда мы говорим о культуре самоуправляемой компании, принадлежащий собственным сотрудникам через систему выборного представительства.
И тогда одной из целей коммерческой компании, кроме прибыли и других показателей, может стать целенаправленное "доращивание" сотрудников, в рамках которого "токсичный технарь" не заслуживает оправдание, но требует организации воспитательно-образовательных мероприятий, направленных на его личностное развитие и формирование недостающих soft компетенций.
А что думаете вы?
#HR #КадрыРешаютВсе #SoftSkills #ВертикальноеРазвитие
🔥3🤝2
22 октября в Москве состоится конференция АБИСС.
От ПК РАД КОП будет выступать Александр Осипов, консультант по информационной безопасности.
Тема выступления:
“Организация работы Удостоверяющего центра участника платформы цифрового рубля” в рамках сессии “Финансовая отрасль: практика обеспечения безопасности”.
Банком России в пилотном проекте запущена платформа цифрового рубля.
Обилие требований регуляторов может привести к ошибкам и нарушениям при организации работы Удостоверяющего центра участника платформы.
Доклад содержит моменты, на которые необходимо обратить внимание при внедрении УЦ и организации его работы у участника платформы.
От ПК РАД КОП будет выступать Александр Осипов, консультант по информационной безопасности.
Тема выступления:
“Организация работы Удостоверяющего центра участника платформы цифрового рубля” в рамках сессии “Финансовая отрасль: практика обеспечения безопасности”.
Банком России в пилотном проекте запущена платформа цифрового рубля.
Пользователями платформы могут стать физические и юридические лица, а подключать пользователей к платформе предстоит кредитным организациям.
Для обеспечения защиты электронных сообщений с использованием ЭП участник платформы должен развернуть Удостоверяющий центр, соответствующий требованиям, установленным Банком России в Положении Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля».
Внедрение участником платформы Удостоверяющего центра предполагает использование средств УЦ определённого класса, соблюдение требований Положении Банка России от 07.12.2023 № 833-П «О требованиях к обеспечению защиты информации для участников платформы цифрового рубля» и иных (в том числе Временных требований…) требований Банка России, приказа ФСБ РФ от 27.12.2011 № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра», требований закона РФ от 06.04.2011 № 63-ФЗ «Об электронной подписи», требований Минцифры к УЦ УНЭП и требований, установленных эксплуатационной и технической документацией на выбранные средства УЦ, средства ЭП и иные применяемые средства защиты информации.
Кроме того, необходимо организовать работу сотрудников (сектора, отдела), осуществляющих выполнение функций УЦ.
Обилие требований регуляторов может привести к ошибкам и нарушениям при организации работы Удостоверяющего центра участника платформы.
Доклад содержит моменты, на которые необходимо обратить внимание при внедрении УЦ и организации его работы у участника платформы.
#АБИСС #ИБ #Анонс #ЦР #БР #Цифровой #Рубль #Конференция
Что такое кооператив?
В изданной в 2020 году "Экономической теории кооперации" отечественный классик - Иван Емельянов - задается вопросом: а что же такое кооператив?
А как понимаете кооперацию вы? И какие институты или принципы кооперации для вас наиглавнейшие?
P.S. Мы знакомы с ООН, кооперативным альянсом и официальными принципами, но нам интересна именно рефлексия читателей, а не пересказ деклараций и формальных документов.
В изданной в 2020 году "Экономической теории кооперации" отечественный классик - Иван Емельянов - задается вопросом: а что же такое кооператив?
В первой части монографии он приводит десятки противоречивых взглядов на предмет исследования, даже по таким базовым вопросам как:
- открытость или закрытость членства (все ли могут стать пайщиками, или их число ограниченно "избранными");
- ориентация на прибыль или на благополучие участников (является ли кооператив предприятием или нет);
- равенство голосов или их пропорциональность (нужна ли цензовая система или нет).
Профессионалы кооперации не могут четко определиться с критериями кооператива.
Сам Емельянов видит ответ в экономической морфологии, и в своей книге доказывает точку зрения что кооперативы - это агрегаты независимых предприятий. А теоретики и практики, которые не понимают этого - потому и не достигают успехов в создании кооперативов, что не понимая фундаментальных основ пытаются делать противоестественные вещи, вопреки сущности кооперативной организации. Фактически Емельянов показывает, что по-настоящему устойчивая кооперация возникает среди независимых предпринимателей, которые достаточно однородны и при этом имеют мотивацию объединить усилия на каком-то шаге своей работы, например в маркетинге (продаже) товаров или их обработке или...
Отсюда бессмысленность государственного кредита, или прекраснодушной социальной философии - "не в коня корм".
Но можно ли полностью согласиться с интерпретацией Емельянова?
Являясь производственным кооперативом, созданным с целью развития субъектности участников и уходом от парадигмы "работы в найме" к парадигме "сотрудничества в доле", РАД КОП, по нашему мнению, иллюстрирует ограничения теории Емельянова и показывает не экономический, а социологический аспект кооперации. Когда как минимум в областях, где интеллектуальный капитал и дефицит труда позволяет без значительных капиталовложений в основные фонды (средства производства: станки, оборудование и недвижимость: помещения, земли) создавать конкурентные продукты, а квалификация людей и популярные в их среде модели управления (agile, фасилитация сотрудничества и т.п.) создают предпосылки для самодисциплины, взаимности отношений и конструктивного поиска win-win в горизонтально организованном коллективе (обращаем внимание, что горизонтальность не исключает иерархию, о чем мы не раз говорили, например тут). И все это на фоне глобальных изменений на рынке труда и развитии постиндустриальной экономики, сферы услуг, которая востребует подобную квалификацию в определенном объеме.
А как понимаете кооперацию вы? И какие институты или принципы кооперации для вас наиглавнейшие?
P.S. Мы знакомы с ООН, кооперативным альянсом и официальными принципами, но нам интересна именно рефлексия читателей, а не пересказ деклараций и формальных документов.
#Кооперация #Литература #Емельянов #Теория #Философия
А в развитие вчерашнего поста желающие приглашаются к регистрации на бесплатное мероприятие общественного движения кооператоров - где можно будет "расширить и углубить" свои представления о коопах и их нынешнем положении в стране и мире.
#Мероприятие #ОДК
#Мероприятие #ОДК
Forwarded from Кооперативное Движение (Александр Чернышёв)
Российское Кооперативное Движение : 1865-2024
25 октября Общественное Движение Кооператоров отмечает свое 3х летние, а также совместно с Комитетом По Развитию Кооперативного Предпринимательства и Институтом Стран СНГ проводит мероприятие посвященное 159 годовщине Российского Кооперативного Движения. В честь этих событий, в институте стран СНГ, зачитают доклады ведущие экономисты, историки и другие эксперты изучающие проблемы кооперации.
Кооперативный вопрос стоит остро и имеет огромное социално-экономическое значение, однако до сих пор он привлекает поразительно мало внимания со стороны экономистов, государства и субъектов малого бизнеса.
В рамках мероприятия мы попробуем выяснить причину по которой в России так слабо выражен совместный способ ведения хозяйства и дадим адекватное описание формата кооперативного предпринимательства с его особенностями, преимуществами и отличиями от формы частного ведения дел. Событие будет одинаково интересно как деловому так и научному сообществу.
🗓️ :
✅ : Регистрация
25 октября Общественное Движение Кооператоров отмечает свое 3х летние, а также совместно с Комитетом По Развитию Кооперативного Предпринимательства и Институтом Стран СНГ проводит мероприятие посвященное 159 годовщине Российского Кооперативного Движения. В честь этих событий, в институте стран СНГ, зачитают доклады ведущие экономисты, историки и другие эксперты изучающие проблемы кооперации.
Кооперативный вопрос стоит остро и имеет огромное социално-экономическое значение, однако до сих пор он привлекает поразительно мало внимания со стороны экономистов, государства и субъектов малого бизнеса.
В рамках мероприятия мы попробуем выяснить причину по которой в России так слабо выражен совместный способ ведения хозяйства и дадим адекватное описание формата кооперативного предпринимательства с его особенностями, преимуществами и отличиями от формы частного ведения дел. Событие будет одинаково интересно как деловому так и научному сообществу.
🗓️ :
25.10.2024
🕔 : Начало 17:00
🚩: Старомонетный пер. 10 / Институт стран СНГ, 2-й этаж
Вход: свободный✅ : Регистрация
Уже завтра, 22 октября, состоится конференция АБИСС, посвященная вопросам регуляторики
информационной безопасности.
От ПК РАД КОП будет выступать Рустам Гусейнов, который заменит автора доклада Александра Осипова, занятого на срочных проектах.
Тема выступления “Организация работы Удостоверяющего центра участника платформы цифрового рубля” и сессия “Финансовая отрасль: практика обеспечения безопасности” останутся неизменным.
информационной безопасности.
От ПК РАД КОП будет выступать Рустам Гусейнов, который заменит автора доклада Александра Осипова, занятого на срочных проектах.
Тема выступления “Организация работы Удостоверяющего центра участника платформы цифрового рубля” и сессия “Финансовая отрасль: практика обеспечения безопасности” останутся неизменным.
#АБИСС #ИБ #Анонс #ЦР #БР #Цифровой #Рубль #Конференция
Telegram
RAD COP
22 октября в Москве состоится конференция АБИСС.
От ПК РАД КОП будет выступать Александр Осипов, консультант по информационной безопасности.
Тема выступления:
“Организация работы Удостоверяющего центра участника платформы цифрового рубля” в рамках сессии…
От ПК РАД КОП будет выступать Александр Осипов, консультант по информационной безопасности.
Тема выступления:
“Организация работы Удостоверяющего центра участника платформы цифрового рубля” в рамках сессии…
🔥6 3
- что касается 250 Указа, то ответственные за ИБ в организациях благодарят создателей указа за повышенное внимание к ИБ со стороны своего руководства.
- 213 Приказ НКЦКИ, устанавливающий порядок мониторинга указа, носит не только удалённый характер, но подразумевает и выездные проверки, и планы мониторинга защищенности всех субъектов согласно плану (включая аналог ASM - сбор информации о периметре организаций).
- из нашей выборки организаций больше 50% организаций подвержены уязвимостям, позволяющим осуществить проникновение внешнего злоумышленников (80% случаев).
- организациям не хватает компетенций, но это длинный процесс и мы рассчитываем на улучшения в будущем.
- нужно корректировать НПА в части ответственности за недостаточную подготовленность безопасности внешнего периметра...
- встраивание это лицензионный вид деятельности, в документации на СКЗИ описано надо ли встраивать или нет, если надо - нужно провести оценку влияния и т.д. и т.п.
- для разработки СКЗИ лицензия и требования к СКЗИ не нужна в ситуации условного "студента, который для личных нужд шифрования диплома делает ПО, которое не продаётся, не распространяется, не влияет на других людей". Обычно же, тем более в сферах финорганизаций и КИИ все хорошо зарегулировано, и разработка СКЗИ для соотв. бизнес и тех. процессов подпадает под лицензируемую деятельность в 99% случаев.
- помимо ФСБ консультации по вопросам лицензируемой деятельности можно обращаться в испытательные лаборатории, работающие по направлению СКЗИ.
- уже около года согласованы решения по встраиванию СКЗИ в мобильные приложения финорганизаций, работающих с цифровым рублём. Дальше идёт полный курс работы аналогичный сертификации средств защиты. Но есть облегчение: при первой проходке испытательной лаборатории можно выделить функции связанные с криптографией, и если в будущих изменениях они не затрагиваются, то за несколько дней испытательная лаборатория даёт подтверждение, что все ок, и "раз в полгода" отправляет статистику в ФСБ. Наконец сейчас вступят в силу новые поправки, которые позволят не ждать фидбэка испытательной лаборатории и выпускать релиз, принимая риски на себя, а потом постфактум получать обратную связь.
- 25.07.2024 вступили в силу изменения в законодательстве по операциям без согласия клиентов, и теперь злоумышленникам можно блокировать электронные средства платежа на основании информации от ЦБ (фактически любые банки, куда пойдёт злоумышленник, могут превентивно блокировать его ДБО).
- 22.10.2024 вступили в силу изменения, согласно которым крупные банки в течении двух часов должны информировать ЦБ о злоумышленниках (обычные в течении трех часов).
- ЦБ установил порядок перехода на импортозамещенное ПО и оборудование, ведёт мониторинг перехода.
- в части гост 57580.3 и .4 в начале 2024 года были выпущены методические рекомендации по внедрению ГОСТов (самый близкий срок для крупных организаций 31.12.2025; самый дальний для небольших 31.12.2027). Интеграция требований в НПА ЦБ и превращение их в обязательные планируется в дальнейшем.
- выпущены рекомендации по унификации форматов описания объектов информационной инфраструктуры (прежде всего в части ежеквартальных отчётов финорганизаций по опернадежности).
- наработанный опыт анализа показателей опернадежности, в том числе деградации тех. процессов, показывает злоупотребления со стороны части организаций и ЦБ планирует скорректировать НПА.
#абисс #конференция
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Канал «КПРКП» МГО ОПОРА РОССИИ
На праздновании дня Рождения Российского Кооперативного Движения, председатель Комитета по Развитию Кооперативного Предпринимательства (МО Опоры России), Рустам Гусейнов выступит с отчетом о деятельности комитета, изложит концепцию кооперативного предпринимательства и поделится планами на будущий год.
📑 Рустам Гусейнов: «О комитете по развитию кооперативного предпринимательства и ответ на вопрос что такое и для кого нужны кооперативы»
🗓️
📑 Рустам Гусейнов: «О комитете по развитию кооперативного предпринимательства и ответ на вопрос что такое и для кого нужны кооперативы»
🗓️
: 25.10.2024
🕔 : Начало 18:40
🚩: Старомонетный пер. 10 / Институт стран СНГ, 3-й этаж
Вход: свободный
✅ : Регистрация✅ : Подключиться On-lineК нашей команде присоединился специалист по тестированию на проникновение, Александр Анашин.
В рамках академии пентестеров при кооперативе RAD COP им был развёрнут проект Vampi для исследования безопасности API.
По ссылке разбор и решение: https://habr.com/ru/companies/radcop/articles/853660/
В рамках академии пентестеров при кооперативе RAD COP им был развёрнут проект Vampi для исследования безопасности API.
В рамках данной статьи разбираем:⚪️ Какие API уязвимости есть в VAmPI?⚪️ Из-за чего эти уязвимости существуют и эксплуатируются?⚪️ Какие есть способы защитить веб-приложение?⚪️ Какой есть дополнительный материал для самостоятельного изучения?
Настоятельно рекомендуем сначала попробовать самим провести пентест данного веб-приложения!
По ссылке разбор и решение: https://habr.com/ru/companies/radcop/articles/853660/
#Хабр #Пентест #Статья #GitHub #VAmPI
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥11👏4🔥3 1 1
«Диалектика — это собирательное название процедур Открытия, дремлющих в сознании каждого человека». Отто Ласке
Сегодня хотим чуть больше углубиться в эту тему.
Подробности и детали проекта
#Объявление #Мышление #Ласке #Курс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7 2 1
Как создать стратегию компании в постоянно меняющемся мире?
Ответ на данный вопрос команда RAD COP искала на форуме «Стратегируй», который прошел 15-16 ноября на базе СберУниверситета в Москве.
#Мероприятия #NEWS_RADCOP #Делясь_знаниями_получаешь_больше
Ответ на данный вопрос команда RAD COP искала на форуме «Стратегируй», который прошел 15-16 ноября на базе СберУниверситета в Москве.
#Мероприятия #NEWS_RADCOP #Делясь_знаниями_получаешь_больше
Скептики скажут: «Зачем столь молодой и маленькой компании стратегия?». Рынок растет, размеры организации таковы, что пайщики и старожилы могут «дотянуться» до кого угодно в одно касание. Масса зрелых фирм живут без какой-либо стратегии вообще. А эти непонятные кооператоры что-то стратегируют на «ровном месте»…
🤝 На наш взгляд, в условиях реальной задачи проращивания в организации самоуправления и субъект-субъектных отношений между сотрудниками у организаций возникает масса проблем синхронизации взглядов, отношений, ценностей и задач. В случае RAD COP эти отношения осложняются отсутствием классического офиса и полностью удаленной работой, которая ещё и проектна по своей природе. А значит устойчивый производственный коллектив сам по себе не образуется (например, в отличие от промышленного производства на конвейере: рабочие цеха волей-неволей интегрируются в единый организм).
И получается, что стратегия, как смычка между операционным уровнем и глобальным видением (или эволюционной целью) организации, является для нас не блажью, а единственным способом нормировать организацию и создать фундамент конструктивного сотрудничества всех участников на основе выработанных смыслов и договоренностей.
В противном случае возникают непрерывные коллизии, которые решаются либо директивно, силой авторитета и доверия, либо не решаются и порождают различные трактовки, недопонимания и расслоение в практиках.
Т.е. если не стратегировать вместе и не вовлекать в коллективное творчество широкие группы участников коопа, не делать это на постоянной основе, то фактически происходит расщепление культуры организации. И внутри одной компании вырастает несколько разных организаций, со своими системами управления и подходами к работе.
В этом смысле подходы форума перекликаются с используемой в RAD COP моделью социократии 3.0, внедрение которой начинается с описания доменов, во многом похожего на фреймворк стратегирования продвигаемого Форумом. И точно так же, как и с социократией, в стратегии самое важное начинается после её создания.
Без ритма внутренних встреч, без механизмов трансляции информации между сотрудниками, без способов получения обратной связи и внесения корректировок хороших результатов не будет. Здесь, как нигде, важен отлаженный процесс, в основе которого регулярность, чуткость и внимание всех участников не только к отдельным деталям, но и к картине в целом. Это означает отношение к Стратегии, как к отдельному внутреннему проекту, с применением к ней всех фишек PDCA и осознанием смычки людей-процессов-технологий в рамках «задачи по стратегированию».
P.S. Расскажите, а что вы думаете о стратегиях? Насколько они нужны организациям? Каковы факторы успешных стратегий? И можно ли совместить бизнес задачи, с задачами развития сообщества и культуры, или что-то одно будет непременно угнетать и доминировать над другим?
#Кооператив #Команда #Стратегия
И получается, что стратегия, как смычка между операционным уровнем и глобальным видением (или эволюционной целью) организации, является для нас не блажью, а единственным способом нормировать организацию и создать фундамент конструктивного сотрудничества всех участников на основе выработанных смыслов и договоренностей.
В противном случае возникают непрерывные коллизии, которые решаются либо директивно, силой авторитета и доверия, либо не решаются и порождают различные трактовки, недопонимания и расслоение в практиках.
Т.е. если не стратегировать вместе и не вовлекать в коллективное творчество широкие группы участников коопа, не делать это на постоянной основе, то фактически происходит расщепление культуры организации. И внутри одной компании вырастает несколько разных организаций, со своими системами управления и подходами к работе.
В этом смысле подходы форума перекликаются с используемой в RAD COP моделью социократии 3.0, внедрение которой начинается с описания доменов, во многом похожего на фреймворк стратегирования продвигаемого Форумом. И точно так же, как и с социократией, в стратегии самое важное начинается после её создания.
Без ритма внутренних встреч, без механизмов трансляции информации между сотрудниками, без способов получения обратной связи и внесения корректировок хороших результатов не будет. Здесь, как нигде, важен отлаженный процесс, в основе которого регулярность, чуткость и внимание всех участников не только к отдельным деталям, но и к картине в целом. Это означает отношение к Стратегии, как к отдельному внутреннему проекту, с применением к ней всех фишек PDCA и осознанием смычки людей-процессов-технологий в рамках «задачи по стратегированию».
P.S. Расскажите, а что вы думаете о стратегиях? Насколько они нужны организациям? Каковы факторы успешных стратегий? И можно ли совместить бизнес задачи, с задачами развития сообщества и культуры, или что-то одно будет непременно угнетать и доминировать над другим?
#Кооператив #Команда #Стратегия
Please open Telegram to view this post
VIEW IN TELEGRAM
«Try harder»
В сентябре Кирилл Филимонов, тимлид круга Offensive Security. Rad Cop., получил сертификат OSCP (Offensive Security Certified Professional).
Организация «Offensive Security» является флагманом в области кибербезопасности, предлагая специалистам уникальные образовательные программы и сертификационные курсы, направленные на детальное погружение в сферу тестирования на проникновение.
Мы поздравляем Кирилла с успешной сдачей и делимся ссылкой на авторскую статью на Habr.
В ней пентестер подробно рассказал о своем опыте подготовки к экзамену и его сдаче, рассмотрел ошибки, подсветил нюансы и дал конкретные рекомендации, которые помогут специалистам достигнуть цели.
⚪️ «Насколько сложными были лабораторные и почему появилось сомнение в своих навыках»
⚪️ «Что помогло не опустить руки после первой неудачной попытки»
⚪️ «Какая стратегия сработала лучше всего»
⚪️ «Причем здесь четкий режим работы и отдыха»
Ответы ищите здесь 🌐
Поделитесь обратной связью в комментариях: насколько материал был полезен для вас?
#Делясь_знаниями_получаешь_больше #OSCP
В сентябре Кирилл Филимонов, тимлид круга Offensive Security. Rad Cop., получил сертификат OSCP (Offensive Security Certified Professional).
Организация «Offensive Security» является флагманом в области кибербезопасности, предлагая специалистам уникальные образовательные программы и сертификационные курсы, направленные на детальное погружение в сферу тестирования на проникновение.
Мы поздравляем Кирилла с успешной сдачей и делимся ссылкой на авторскую статью на Habr.
В ней пентестер подробно рассказал о своем опыте подготовки к экзамену и его сдаче, рассмотрел ошибки, подсветил нюансы и дал конкретные рекомендации, которые помогут специалистам достигнуть цели.
Ответы ищите здесь 🌐
Поделитесь обратной связью в комментариях: насколько материал был полезен для вас?
#Делясь_знаниями_получаешь_больше #OSCP
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16🎉8👏4 2
30 ноября — День информационной безопасности!
Сегодня мы отмечаем важность защиты данных и тех, кто стоит на страже нашего виртуального мира.
ИБ-специалисты — настоящие герои в мире нулей и единиц, охраняют наши данные и состояние защищенности.
Fun fact: один из первых вирусов, получивших широкую известность, был создан в 1986 году и назывался «Brain». Он был разработан пакистанскими программистами, чтобы защитить свои медицинские программы от пиратства. С тех пор мир информационной безопасности значительно изменился.
Ваша работа важна! Желаем творческих задач, развития, полноценного здорового сна и интереса к жизни!
С праздником, киберзащитники!
Сегодня мы отмечаем важность защиты данных и тех, кто стоит на страже нашего виртуального мира.
ИБ-специалисты — настоящие герои в мире нулей и единиц, охраняют наши данные и состояние защищенности.
Fun fact: один из первых вирусов, получивших широкую известность, был создан в 1986 году и назывался «Brain». Он был разработан пакистанскими программистами, чтобы защитить свои медицинские программы от пиратства. С тех пор мир информационной безопасности значительно изменился.
Ваша работа важна! Желаем творческих задач, развития, полноценного здорового сна и интереса к жизни!
С праздником, киберзащитники!
🎉10 9🔥5❤🔥3