РАД КОП на АртельФест — в теле, в теме, в деле, в доле 🕵‍♂️

Кооперация — это не просто слово, а способ делать свое дело с поддержкой и пониманием. Команда РАД КОП развивается по принципам производственного кооператива и внедряет институты самоуправления. И нам нравится наблюдать, как объединяются люди и идеи, чтобы создавать не просто компании, а полезные сообщества с общей ответственностью и смыслом.

⚙️ Цифровая безопасность здесь — часть общей культуры. Это не только защита ИТ, но и взаимное доверие в команде, общее понимание рисков и совместное движение к бизнес-результативности. На АртельФест от ПК РАД КОП отправляются Глеб Карманов и Юлий Лобарев, ответственные за взаимодействие с нашими партнёрами. Мы не просто участвуем — мы идём к единомышленникам и тем, кто ценит силу совместных решений.

И это важно — делать свою часть дела. Потому и у нас есть собственное пространство, Coop Days, где встречаются сторонники самоуправления и кооператоры, специалисты по ИТ и ИБ, чтобы вместе строить и защищать бизнесы, делиться опытом и создавать новые смыслы 🤝

На АртельФест’25 собираются предприниматели и кооператоры, которые знают: успех — это не только личные усилия, но и коллективная ответственность, доверие и способность решать сложные задачи вместе.

На первом фестивале в 2024 году товарищи собрали 50+ единомышленников и партнеров и обозначили траекторию развития эко-пространства 400+ Га на реке Уршак. Благодаря общим усилиям пространство изменилось, это можно увидеть своими глазами.

Подробнее о фестивале.

Увидимся!

#Кооперация

#Почитать_Посмотреть

Обсуждая карьеру, обучение и кибербезопасность в подкасте №1, мы ссылались на некоторые книги, фильмы и другие источники знаний. Подготовили подборку всего, что звучало в выпуске. Добавляйте к себе в список для изучения.

📺 Фильмы и сериалы

— «Убить Билла»
История о стоицизме, силе воли и умении идти к цели несмотря ни на что – классика не только для киноманов, но и для всех, кто учится держать фокус.

— «Королевская битва» (2000)
Жёсткая метафора конкуренции, неожиданных союзов и быстрой адаптации — то, что часто встречается и в бизнесе, и в киберпространстве.

— Аниме-сериал «Золотой парень»
Открытость новому опыту, неординарное мышление и умение падать… чтобы потом подниматься ещё сильнее.

🖋 Книги и полезные ресурсы

— «Принтеры — первая цель атаки хакеров»: как устроена работа кооператива для кибер­безопас­ников — Рустам Гусейнов, Т-журнал
О ценностях самоуправления, коллективной ответственности и построении сообщества специалистов в ИТ и кибербезопасности на примере РАД КОП.

— «Как читать книги» — С.И. Поварнин
Учимся работать с текстами, анализировать информацию и извлекать реальную пользу из чтения. Старое, но крайне эффективное руководство.

— «Суперобучение» — Скотт Янг
Практики и методы для быстрого погружения в новые темы и освоения навыков – важно для ИТ, где учиться нужно всегда.

— «Как привести дела в порядок» (GTD) — Дэвид Аллен
Классика о личной продуктивности: шаг за шагом учит организовывать задачи и справляться со стрессом.

— «Семь навыков высокоэффективных людей» — Стивен Кови
Книга, которая помогает прокачать стратегическое мышление, приоритеты и взаимодействие с другими.

— «Педагогическая поэма» — А. С. Макаренко
О лидерстве, работе с командой и том, как выстраивать «среду», в которой хочется развиваться.

— «Думай медленно, решай быстро» — Даниэль Канеман
Почему мы принимаем решения так, а не иначе, и как делать это осознанно; полезно не только для профессионалов ИБ.

А если вы еще не видели наш первый подкаст – welcome!

📺 Смотреть выпуск на YouTube
📺 Смотреть выпуск VK

P.S. А что из последнего и интересного вы прочитали и посмотрели? Делитесь в комментариях ниже 🤝

Как защитить бизнес от хакеров, шифровальщиков, утечек и потери работоспособности

3 сентября специалисты по анализу защищенности РАД КОП расскажут об информационной безопасности на примерах распространённых уязвимостей из собственной практики пентестов (или, как принято говорить в отечественных стандартах, тестирования на проникновение).

🎙 Вебинар пройдет в формате диалога, будет наполнен практическими кейсами и инсайтами.

Вебинар поможет заинтересованным участникам найти свой ответ на вопрос: зачем нужна информационная безопасность, как устроены распространенные хакерские атаки и что можно сделать, чтобы не пополнить ряды тех, кто был «зашифрован», столкнулся с утечкой персональных данных клиентов или привлек внимание правоохранительных органов.

↕️Что обсудим:

— Краткий ликбез по ключевым терминам, ИТ и ИБ концепциям, которые определяют контекст хакерских атак и их последствий для собственников, государства, пользователей/клиентов/сотрудников;
— Уязвимости API и логики работы веб-приложений, которые статистически часто лежат в основе успешных атак и приводят к утечкам данных, нарушениям работоспособности организаций;
— Социальную инженерию, сценарии которой задействованы в половине корпоративных атак, включая целевой фишинг и мошенничество с установлением физического контакта с жертвой;
— Защищённость внутреннего периметра: локальная сеть и инфраструктура организации, которые могут быть недоступны извне, и в атаках на которые часто играют свою роль инсайдеры и безалаберные сотрудники с удаленным доступом;
— Первопричины и риски, которые стоят за этими уязвимостями, как через подход «люди-процессы-технологии» можно приоритезировать соответствующие задачи, и в чем сходство управления уязвимостями и тайм-менеджмента.

⚙️ Вы научитесь:

— Базовым терминам и ключевым концепциям ИТ и ИБ необходимым для понимания проблематики компьютерных атак;
— Распознавать ключевые уязвимости и их первопричины;
— Оценивать риски, которые несут конкретные сценарии атак;
— Выстраивать внутренние процессы, чтобы снизить уязвимость и повысить устойчивость.

🤝 Кому полезен вебинар:

Техническим специалистам блоков ИТ и ИБ, топ-менеджменту и собственникам организаций, иным лицам интересующимся в информационной безопасности, которые хотят лучше разбираться в проблематике хакерских атак, рисков, в сценариях нападения и методологии выстраивания защиты через приоритезацию и управление.

Дата и время: 3 сентября 17.00

Ссылка для регистрации — https://my.mts-link.ru/j/tmliga/2728011485

📺 ЗАПИСЬ ВЕБИНАРА: https://my.mts-link.ru/tmliga/2728011485/record-new/2705500839

Присоединяйтесь, если готовы трансформировать проблемы в преимущества ваших организаций вместе с РАД КОП 🤝

#Вебинар #Пентест

Вышел новый выпуск подкаста «Лампово о кибербезе» 🕵‍♂️

Вместе с футурологом и экспертом по усилению интеллекта Данилой Медведевым разбираем, почему человеку сложно мыслить о сложных системах/рисках и как изменить мышление для повышения устойчивости в ИБ.

В выпуске:

⚪Рост сложности систем и вызовы инженерного мышления;
⚪Как и зачем думать о сложном?
⚪Проблема архитектурного системного понимания безопасности;
⚪Как Нейрокод открывает путь к сложному мышлению и помогает в ИБ;
⚪Значение группового мышления и диалогового мышления в ИБ;
⚪И многое другое.

Этот выпуск для тех, кто хочет глубже понимать суть безопасности и идти дальше стандартных решений 🏘

Смотреть здесь:
📺 YouTube
⚪ VK

Делитесь фидбэком, друзья 🤝

#Делясь_знаниями_получаешь_больше #Лампово_о_кибербезе
#Подкаст

Кадры решают всё — и это особенно видно в мире информационной безопасности, где стратегия не только важна, но и невозможна без правильной команды 🕵‍♂️

Здесь отлично срабатывает принцип shift left, известный по практике DevSecOps: чем раньше мы выявим подходящего специалиста, тем проще и эффективнее пройдёт его интеграция в процессы и стратегию компании. Особенно это критично для самоуправляемых организаций, где рядовые сотрудники вовлечены в стратегическое принятие решений и даже участвуют в избрании руководителей. Здесь правильность подбора «на входе» становится ключевым фактором успешной работы всего кооператива.

⚪Мы экспериментировали с множеством подходов: от простого «радоваться, что все здесь» до выбора исключительно «крутых профи с репутацией». Набитые шишки позволили нам сформировать следующую схему подбора:

✅ Конкурсный отбор — исключения бывают лишь для очень редких случаев, когда кандидат приносит в кооператив уникальные технологии, клиентскую базу или давно зарекомендовал себя через фриланс и другие проекты.

✅ Подбор происходит через онлайн-игры в Zoom, где соискатели в командах из 2-3 человек решают живые кейсы, релевантные их будущей роли (например, пентестеры — тестовую защиту, менеджеры проектов — реорганизацию бизнес-процессов, аналитики — глубокий разбор документов). Особое внимание уделяется кооперативности и умению работать в команде.

✅ Оценка кандидатов — комплексная: её проводят не только действующие кооператоры, но и сами участники игр, что позволяет исключить субъективность и вовлечь всех в процесс отбора. Более того, в 60% случаев участники рекомендуют нанять другого человека, а не себя — такой честный обратный фидбэк очень ценный.

*Также участникам, которым мы готовы делать оффер предлагается дополнительное психометрическое тестирование ПИФ Экопси. В нем можно получить рекомендациями по персональному развитию, это помогает уменьшить субъективность и выбрать действительно подходящих людей.

🤝 В основе подхода лежит синтез трех инструментов: фреймворка вертикального развития У. Торберта, теории мотивации В. Герчикова и интерпретации процессного бизнеса в изложении М. Рыбакова.

Опыт с марта 2025 года показывает, что подбор работает (спустя 3 года будем видеть наиболее прозрачные результаты). Развитие кадров — это база для успешной стратегии, особенно, когда требуется высокая адаптивность и совместная работа в условиях постоянных изменений.

К слову, в ноябре 2025 на грядущем форуме «Стратегируй» будут разбираться вопросы перестройки бизнес-процессов, построения эффективных стратегий, создания команд, а также лидерства, мотивации и провалов. Рустам Гусейнов, председатель РАД КОП, тоже будет на сцене и расскажет про сложности, ошибки в бизнесе и решения, которые сработали и которые все-таки не дали свои плоды.

А как вы относитесь к такому подходу? Был ли у вас подобный опыт с какой-то из сторон? Делитесь обратной связью, пообщаемся ❤️

Хотите, чтобы мы и дальше рассказывали больше про HR-процессы и наш опыт — отправляйте реакцию 🔥

#HR #Стратегия

Если вы давно не виделись с командой РАД КОП и хотели бы пообщаться с нами лично, то этот пост для вас 🕵‍♂️

Встречаемся на конференции АБИСС!

8 октября наша команда будет участвовать в ежегодной конференции ассоциации АБИСС.

Эксперты Александр Осипов и Владимир Алферов выступят в роли спикера и модератора на двух сессиях.

⚪ Сессия 5: «Информационная безопасность финансовых организаций»

Спикер: Александр Осипов, руководитель направления комплаенса и методологии, ведущий эксперт ПК «РАД КОП»

Тема: «Системный подход и трансформация ИБ из статьи расходов в фактор ценности»

Александр расскажет, как выстроить ИБ-функцию, которая не тратит ресурсы компании впустую и не создает убытки, а реально увеличивает ценность бизнеса, обеспечивая устойчивость и доверие.

⚪ Сессия 6: «Разработка безопасного ПО»

Модератор: Владимир Алферов, руководитель направления безопасности приложений ПК «РАД КОП».

Эта сессия обещает быть насыщенной, вместе с экспертами обсудим:

🔗 Требования приказа ФСТЭК № 117 — практические шаги внедрения процессов РБПО
Башарина Екатерина, руководитель группы аудита и стратегии, Swordfish Security

🔗 Практико-ориентированный подход в обучении специалистов безопасной разработки
Насонов Виталий, начальник отдела безопасной разработки, ООО «СИГМА»

🔗 Возможен ли Sec между Dev и Ops?
Васин Александр, начальник управления комплексной защиты информации, ПАО «МКБ»

🔗 Бизнес-прозрачность безопасности приложений через метрики и автоматизацию
Султанов Денис, руководитель управления безопасности приложений, Компания БКС

А в конце сессии вместе с докладчиками и приглашенным гостем председателем ПК «РАД КОП» Рустамом Гусейновым обсудим эффект синергии людей, процессов и технологий в области безопасной разработки ПО 🤝

Ждем встречи с вами, чтобы поделиться лучшими практиками и пообщаться вживую ❤️

#АБИСС #DevSecOps

Вышел новый выпуск подкаста для канала Кибербез образование 🕵‍♂️

Тема — Работа с экзокортексом для специалистов по кибербезу.

Ведущий — Дима Фёдоров, руководитель образовательных проектов в команде Positive Education и амбассадор результативного кибербез образования.

Спикер — Рустам Гусейнов, председатель кооператива специалистов по информационной безопасности РАД КОП.

⚪Тема важная, и поднимаем мы ее уже не в первый раз. Дефицит компетентных специалистов — одна из главных проблем нашей отрасли. Недаром в фреймворке люди-процессы-технологии, именно люди находятся на первом месте.

Только сочетание компетентных людей с выстроенными процессами и внедренными средствами защиты дает возможность поддерживать защиту информации и операционную надежность на должном уровне, обеспечивая адекватное управление рисками, связанными с ИТ и ИБ факторами. И именно люди оказываются первичны.

🎙 Это получился интересный и полезный диалог, в котором обсудили:

- Прогноз развития кибербеза, куда направить усилия студентов?
- Эвристики поведения для начинающих специалистов
- Роль вузов
- Алгоритм формирования личной базы знаний
- Чему необходимо обучать?
- и другое

Смотреть и слушать подкаст:

🎵Яндекс.Музыка
📺RuTube
📺VK
🌐ТГ

В комментариях делитесь обратной связью, что вы думаете про работу с экзокортексом для специалистов по кибербезу?

#Подкаст