30 ноября, накануне наступления зимы, Рустам Гусейнов, председатель кооператива RAD COP, стал гостем и спикером на ТОЛК ФЕСТЕ

В нашей жизни не всегда удается гармонично сочетать территорию Ума и территорию Духа. Тем ценнее мероприятия, где вдохновляющее искусство соединяется с актуальной теорией и практикой. А люди, интересующиеся проблемами гуманизации труда, находят друг друга. Учатся создавать живые компании, которые не просто зарабатывают деньги, но изменяют людей и окружающий мир через создание реальной ценности.

Такие мероприятия с точки зрения неформальной социотехники, применяемой для развития РАД КОПа, являются иллюстрацией «точки потока». Так называются места и события, где различные группы активистов и соответствующие субкультуры перемешиваются и опыляют друг друга. Тем самым порождая новые комбинации культурных кодов, социальных практик, организационных технологий и шире — новые варианты организационной культуры.

В случае ТОЛК ФЕСТа речь идет о синтезе опыта профсоюзных активистов, коллективных предпринимателей и кооператоров, с опытом людей искусства (преимущественно музыкантов) для формирования новой идентичности, из которой в будущем может вырасти широкое социальное движение и конвиксия.

🎙На фестивале Рустам рассказал о 3 мифах, с которыми сталкиваются люди, когда речь заходит о кооперации. О фундаментальных различиях между типами кооператоров по их мотивации и логике действия (индивидуалистами, групповиками и коллективистами). Поделился опытом создания нашего кооператива и напомнил, что кооператив — это не только светлая идея, но и реальная организация. А значит, конкретная деятельность в рамках контекста. А значит, не только слова, но и экономика, культура, юридические аспекты, а главное — труд.

Завершилось выступление призывом к развитию экосистемы: как общности различных автономных организаций, которые создают структуры второго уровня для институциализации соответствующих практик и облегчения работы уже существующим, и пока ещё не созданным организациям.

🤝На наш взгляд именно в способности кооператоров и всех сторонников самоуправления к объединению и масштабированию заключается перспективная линия развития наших организаций в социальное движение, изменяющее мир к лучшему.

Ссылка на выступление:
https://youtu.be/CTmqgQLLTXo?si=SbcUyP-okVhqEajf

#Делясь_знаниями_получаешь_больше #Мероприятия #Рустам_Гусейнов

10 декабря в ITHUB college прошла конференция «IS-Talks», обсуждали вопросы карьеры и развития в ИБ. Рустам Гусейнов стал приглашенным спикером и поделился своим видением будущего молодых специалистов.

В мире полном неопределенности одна из базовых ценностей — это сам человек и его способность обучаться и адаптироваться к изменяющимся условиям игры. В выступлении Рустам затронул:

⚪опыт «суперобучения» Скота Янга (практики, позволившие автору метода окончить бакалавриат MIT по computer science за 1 год вместо 4 лет стандартного обучения);

⚪жизненную стратегию творческой личности Альтшуллера (вопрос построения плана личного развития на основе опыта выдающихся людей, с увеличением шансов успеха за счет внедрения в жизнь «сильных ходов»);

⚪актуальные представления о современной ИБ как отрасли и о том, какие шаги являются приоритетными для погружения в профессию молодого специалиста.

🕵‍♂️ А для тех, кто давно хотел попасть на выступление председателя нашего кооператива или познакомиться с нами лично, рады рассказать, что 6 февраля 2025 года Рустам Гусейнов станет спикером на IX Ежегодной конференции по самоуправлению «Живая компания». Тему доклада и ссылку на конференцию для регистрации раскроем немного позже.

↕️Презентацию выступления прикрепили в комментариях

#Делясь_знаниями_получаешь_больше #IS_Talks #Мероприятия #Рустам_Гусейнов

Итоги 2024 года от RAD COP 🕵‍♂️

Конец года — это не только время подведения итогов, но и время зачинания нового. Поэтому на каникулах стоит задаться вечными вопросами: «зачем?», «куда?», «как?» и, конечно, «на какие шиши?». Подробности наших достижений и планов вы найдете на карточках, а далее немного многословия и размышлизмов ⏳

В 2020, когда наш фриланс, ГПХ и субподряды у интеграторов только начинали оформляться в мечты о кооперативе, мы и представить не могли, что спустя 4 года у нас будет собственная компания, серьезные клиенты из разных отраслей крупного бизнеса и видение развития на 5+ лет вперед.

P.S. В этом смысле мы глубокие противники «интуитивного развития», особенно в самоуправляемой компании, где приходится согласовывать решения с людьми на различных уровнях управления и применять не столько «апелляцию к силе», сколько убеждение.

Но «с большой силой приходит большая ответственность». Небольшое дело, разрастаясь, порождает новые вызовы: от необходимости создания в горизонтальной компании структуры для поддержания порядка при масштабировании, до внедрения институтов, обеспечивающих передачу культуры и ценностей самоуправления новым сотрудникам, их подготовки к становлению пайщиками и полноправными участниками нашей кооперации 🪨

Отрасль ИБ продолжает свой рост и остается востребованной на рынке. Несмотря на то, что львиная доля новых возможностей достается крупным компаниям и связана либо с импортозамещением, либо с услугами государственным структурам / субъектам КИИ, существенные «крохи» перепадают и «малышам» вроде нашего кооператива. Тем более, развиваясь изначально на субподрядах, мы исходно встроены в «цепочки поставок» вокруг крупных игроков рынка и являемся «хвостом большой кометы», разделяя часть профита со «старшими братьями» 🔗

Такая конфигурация внушает надежду на будущее. Но мы не были бы безопасниками, если бы не смотрели ещё дальше. Поэтому РАД КОП пойдет по консервативному пути развития и в 2025 продолжит одновременно:

⚪диверсификацию портфеля услуг;
⚪наращивание проектов, связанных с аутсорсингами и подписками на консультационное сопровождение (сейчас у нас около десятка таких проектов);
⚪развитие поставок и внедрений различных средств защиты (преимущественно в парадигме комплексных решений, требующих нашего сопровождения в рамках подписок);
⚪а главное — РАД КОП продолжит эксперименты в области создания собственных продуктов. Потому что чистый консалтинг без цифровых платформ и решений (будь то MSSP или какие-то on-premise внедрения) априори масштабируется хуже и сильнее подвержен колебаниям рынка, чем вендорская история.

А мы же, как завещала актуальная повестка, сторонники жизнестойкости и устойчивого развития. Поэтому нужны многослойные сценарии и «планы внутри планов» 🖇

Поздравляем вас с наступающим Новым годом! Пусть 2025 будет полон новых возможностей и открытий, которые не убивают, но делают нас сильнее. Благо с 2014 года у всех нас, а в индустрии ИБ особенно, выработался иммунитет к черным лебедям 💻

Остаемся на связи, и пусть каникулы станут для вас тем, на что вы рассчитывали!

P.S. В следующем году планируется существенная перекройка наших медиа и гармонизация контента, на которую не хватало времени в 2024. Поэтому оставайтесь на наших волнах и зовите друзей и коллег 🤝

Товарищи, сегодня мы вдохновились культовым фильмом 1995 года «Хакеры»

Несмотря на его романтизированное изображение хакерской культуры, реальность киберугроз намного сложнее и опаснее. Давайте разберем, как изменились цели и методы хакеров за последние 30 лет.

⚪Как и что взламывали хакеры раньше?

В 90-х хакеры, как правило, занимались взломом систем для получения доступа к информации просто ради азарта. Их целями становились:

Телевизоры и кабельные сети: хакеры использовали простые методы для получения несанкционированного доступа к платным телеканалам. Загрузить злободневную картинку вместо вечерней ТВ-программы ради забавы — любимое дело. Это были в основном «первобытные» атаки, которые не требовали сложных инструментов.

Компьютерные системы: в то время большинство атак происходило на локальных машинах с использованием уязвимостей программного обеспечения и паролей.

🎙Громким кейсом 90-ых стало дело Кевина Митника. Митник начал заниматься хакерством в подростковом возрасте, проявляя интерес к компьютерам и программированию. Он стал известен благодаря своим навыкам социальной инженерии, ловко обманывая сотрудников крупных компаний. Через высокопрофильные атаки на компьютерные системы он получал доступ к системам таких компаний, как Nokia, Motorola, Fujitsu, Pacific Bell. Митник утверждал, что его действия были мотивированы желанием продемонстрировать свои навыки и исследовать системы, а не причинить вред. Но все же его действия привели к значительным финансовым потерям для пострадавших компаний.

В 1995 году хакер был арестован и приговорен к 5 годам заключения. Его наказание стало одним из первых случаев, когда хакер был осужден за свои действия на таком уровне. Кстати, 30 лет назад наказания были намного лояльнее и ограничивались штрафами, условными сроками и намного реже тюрьмой. Растет количество инцидентов — растут и сроки.

Сейчас же хакеры нацелены на более сложные и ценностные объекты. Данные пользователей — золото XXI века. Хакеры крадут и продают информацию о кредитных картах, медицинских записях, личных идентификационных данных и государственных тайнах.

А атаки на банки и финансовые платформы стали обычным делом. Сложные схемы мошенничества и вирусы, например, банковские трояны, наносят колоссальный ущерб. Новости говорят о крупных утечках в компаниях, которые еще не позаботились о своей защите, а также о миллионных штрафах от регуляторов.

⚪Урон и последствия атак

Ранее последствия кибератак были относительно невеликими. Например, взлом телевизоров мог привести лишь к временной потере доступа к контенту. Реже компании, подверженные атакам, несли большие потери. Но сегодня ситуация кардинально изменилась.

↕️По данным Cybersecurity Ventures, ущерб от киберпреступности в 2023 году составил более 8 триллионов долларов. Это включает в себя утечку данных, восстановление систем и штрафы.

↕️Утечки данных могут разрушить репутацию компании за считанные часы. Случаи, такие как взлом Equifax в 2017 году, когда были украдены данные 148 миллионов человек, показывают, как сильно это может ударить по бизнесу.

⚪Инструменты злоумышленников: вчера и сегодня

30 лет назад хакеры использовали простые утилиты и скрипты для взлома (файлы «batch» и скрипты, Telnet, парольные атаки и др). Сегодняшние злоумышленники применяют более мощные инструменты, например:

↕️Nmap. Эта утилита позволяет сканировать сети и выявлять открытые порты, что дает возможность исследовать целевые системы, обнаруживать уязвимости и бить точно в цель.

↕️Metasploit Framework. Платформа для разработки и тестирования эксплойтов, которая позволяет хакерам находить уязвимости и проводить атаки на системы. После успешной атаки Metasploit предоставляет инструменты для дальнейшего анализа и управления скомпрометированными системами.

Это пример того, как сильные инструменты в руках различных специалистов могут или помочь бизнесу, или уничтожить его. Лучше действовать превентивно в связке с этичными, «белыми» хакерами и чувствовать, что ваши данные в безопасности.

#Хакеры_в_кино