Массовые мероприятия по ИБ переходят в стадию "дурной бесконечности"

Я вот все думала, что же мне напоминает сводка по последним мероприятиям на рынке информационной безопасности РФ.
Поняла- БРАЧНЫЕ АГЕНТСТВА. 
И первые, и вторые зарабатывают на том, что пытаются свести две группы людей: продающих продукты и услуги и покупающих их. Причем, не важно, насколько две стороны подходят друг другу, главное, собрать деньги с обеих сторон.

В самой такой попытке нет ничего плохого. НО все же бизнес event- агентств, на мой взгляд, должен иметь добавленную стоимость, которая заключается в оригинальной идее мероприятия, полезном и запрашиваемом заказчиками контенте, поданным в интересной форме и в правильном месте.
То есть помимо мотивации "хочу заработать денег" ( у организаторов) должна присутствовать мотивация заказчика "готов заплатить деньги за то,чтобы послушать что-то полезное и интересное". 

Я бы делала акцент, как мне заинтересовать Заказчика, потому , как если  смогу заинтересовать, то и деньги заработаю. 

Но привычен иной  подход -  заинтересовать спонсоров списком компаний-участников и побыстрее окупить затраты. В итоге из 100 % обещаний ДО мероприятия организаторы выполняют процентов тридцать. Отсюда разочарование у всех участников процесса.

Подход - "заинтересовать заказчика" сложный , потому как требует не столько процессинговых навыков по организации, сколько предметно-креативных умений и способностей: "предметно", потому как применительно к ИБ, креативных, поскольку нужно придумать интересную для игроков рынка идею, создать программный комитет - не только из спонсоров и привычных рассказчиков, но и тех, кто реально обладает экспертизой, основанной не на теории, а на опыте. А еще  нужно придумать связную программу, а не набор продуктовых рекламных выступлений. А еще при этом нужно все же не забыть сделать мероприятие окупаемым. И процессинговая рамочка должна соответствовать идее и психографике слушателей.

Рынок ИБ созрел для таких мероприятий. 

Но тех, кто мог бы сделать, пока не видно. Все event -агентства бегут по проторенной колее, создавая дурную бесконечность,  суету и порождая разочарование среди трезвомыслящих людей. Тех, кто умеет создавать красивый процессинг, знаю. Тех, кто умеет создавать идеи, полезный и интересный контент - не вижу(((

Каковы масштабы потерь от мошенничества. Кто знает,молчит, кто не знает наверняка, цитирует

Cегодня только ленивый не пишет про кибермошенничества. 
Жонглирование несопоставимыми цифрами процветает.
Цели ;жонглирования у всех разные: кто-то пугает, чтоб продать; кто-то демонстрирует свою начитанность и погруженность в тему; кто-то просто лепит от балды, поскольку велено презентацию написать:))
А те, кто знает цифры потерь, молчат, как рыбы об лед, хвалиться-то  нечем,когда клиентские денежки уворовывают из-под носа, а ты не смог сей факт пресечь.

Вот и я, отвечая на вопросы журнала, включилась в общую игру с цифрами. Главное в моем спиче: мне интересны цифры потерь от мошеннических действий в конкретной компании-клиенте, поскольку эти данные являются исходной точкой для понимания, какую конкретно антифрод систему предлагать.

Каковы масштабы потерь от мошенничества в мире и в России? 

Наталия Тесакова: Цифры потерь компаний и доходов мошенников очень сильно различаются. Одни считают возможные потери, другие – реально украденные деньги. Каждая исследовательская компания считает что-то свое, основываясь на своем понимании темы мошенничества и киберпреступлений. Отсутствует единая общепринятая классификация фрода. Типов мошенничества очень много и далеко не все они связаны с использованием информационных систем. Возьмем для примера один из видов фрода – мошеннические операции с банковскими картами. Обратимся к трем источникам цифр, связанным с карточным фродом, и удивимся, насколько сильно они разнятся. Согласно статистике компании Euromonitor International, на Россию в 2012 году пришлось 91,4 млн. евро потерь от мошеннических операций с банковскими картами. По словам же Анатолия Аксакова, президента Ассоциации региональных банков «Россия», который ссылается на данные Ассоциации российских членов Europay(АРЧЕ), ежегодная сумма потерь от мошенничества с банковскими картами составляет в $2,5 млрд.
На мой взгляд, гораздо интереснее для бизнеса цифры, которые приводят Ponemon Institution и Verizon Data Breach, а именно средние годовые финансовые потери от фрода, приходящиеся на и организацию. В США эта сумма в 2012 году составляла 8,8 миллионов долларов. Имея такую статистику, компания может принимать осознанное решение о внедрении того типа антифрод-системы, которая будет решать именно ее проблемы. По России таких данных нет. Вернее, есть, но банки ее тщательно скрывают и раскрывают только доверенным людям, которые обладают экспертизой для того, чтобы помочь решить проблему. 

Вопросов по мошенничествам и киберпреступлениям было много, поэтому, кого проблематика интересует, милости прошу вот сюда.

Каждый день у каждого из нас есть 86400 секунд

Представьте себе, что существует банк, который переводит вам каждое утро сумму 86400 рублей. Сумма, оставшаяся от этой суммы после дневных трат, не переходит в счёт следующего дня. Ночью счёт обнуляется. Что бы вы делали с деньгами?

«Старались растратить всё до последней копейки,» - скажете вы.

На самом деле у каждого из нас есть такой банк. Имя этого банка – время.

Каждое утро нам предоставляется кредит в 86400 секунд. Каждую ночь счёт обнуляется. Остаток не идёт в счёт следующего дня. Нет минуса на счету. Каждый день начинает новый отсчёт. Если вы не использовали дневной кредит – потеря только ваша. Нет пути назад. Нельзя взять взаймы у следующего дня. Мы обязаны жить настоящим в счёт того времени, которое выделено нам в данный день. Чтобы достичь чего-либо – вложите правильно ваше время.

- Чтобы понять цену года – спросите ученика, оставшегося на второй год.

- Чтобы понять цену месяца – спросите мать, родившую недоношенного ребёнка.

- Чтобы понять цену одного часа – спросите влюблённых, ожидающих встречи.

- Чтобы понять цену одной минуты – спросите человека, который опоздал на поезд.

- Чтобы понять цену одной секунды – спросите того, кто избежал автокатастрофы.

- Чтобы понять цену сотой доли секунды – спросите спортсмена, занявшего второе место.

Поймите ценность мгновения, которое вы провели с дорогим вам человеком.

Поймите: время не ждёт человека.
То, что было вчера, уже история.
Что будет завтра – не дано знать никому!

http://vk.com/businessquotes

Не нудите цифрами, рассказывайте истории.

Джон Хокинс в своей книге «Креативная экономика» выделил 15 творческих индустрий, разложив их на 5 полочек:
1. Наука и образование
2. Медиа
3. Разработка и сбыт предметов искусства
4. Разработка ПО
5. Гуманитарные технологии, включая маркетинг, рекламу, digital

Эксперты-футурологи считают, что традиционно понимаемые пороги входа на рынок становятся все ниже, а в условиях постоянно растущей конкуренции появляется новый барьер, связанный с творческими коммуникациями, поскольку борьба ведется в информационном хаосе не только за деньги, но и за время потребителей.

Главный принцип творческих индустрий – это индивидуальность, которая проявляется через три фактора:
1 Уникальность и отличие от других, желательно защищенную в качестве объектов интеллектуальной собственности.
2. Аутентичность, то есть искренняя приверженность интересам своих потребителей.
3. Убедительность коммуникаций с потребителями.

В творческой экономике растет роль маркетинга, вернее, одной из его составных частей, а именно story telling – разнообразных «живых» историй о продуктах, услугах, людях, их создающих, клиентах, получающих выгоду и испытывающих фан от использования брендированных продуктов и услуг.

Станет ли мобильный телефон альтернативой пластиковой карте?

В конце сентября вступил в силу закон «О национальной платежной карте», который определил правила для международных платежных систем, интернет – платежей и денежных переводов।

Электронные и мобильные платежи признаны формой безналичного расчета.
Эмитентом электронных денег может быть только кредитная организация, а регулятором – ЦБ.
WebMoney, QIWI Кошелек, Яндекс Деньги и др. теперь должны иметь либо НКО, либо банк.
Закон разделил операции по оплате на две группы: платежи, которые могут совершать платежные агенты и переводы, которые осуществляют исключительно платежные организации.
Теперь любое розничное предприятие (от кафе до аптеки) может стать банковским платежным агентом и предлагать клиентам сервисы по оплате услуг, приему платежей и денежных переводов.
Интеграция платежной системы с банком повлечет дополнительные расходы, которые, скорее всего, будут переложены на потребителя.
Вряд ли выживут стартапы, повысится барьер для входа на рынок, обострится конкуренция. По прогнозам некоторых экспертов, к концу 2011 в России оборот электронных денег достигнет 140 млрд руб.
Установлены ограничения по сумме платежа без идентификации пользователя. Этот порог - 15тысяч рублей (сейчас средний платеж не превышает 1000 рублей).

Ожидается, что в скором времени мобильный телефон можно будет использовать в качестве полноценной банковской карты. Будущая система платежей основана на специальной карте памяти microSD, которая будет иметь встроенный модуль беспроводной связи RFID, стандарт NFC для радиочастотной идентификации и поддержку технологии Visa payWave. Чтобы произвести оплату, достаточно будет поднести мобильный телефон к специальному считывающему устройству.
И наступит новое раздолье для мошенников и «защитников от мошенников».

Немного статистики, которая к России не имеет пока никакого отношения:)

В мире практика осуществления различных операций по банковским счетам, либо осуществления платежей без открытия банковского счета, с использованием различных устройств сотовой связи (мобильный банкинг) получила широкое распространение и развивается очень быстрыми темпами. По экспертным оценкам, количество пользователей мобильного банкинга в США и Европе возрастет с 12 и 7 миллионов пользователей в 2009 году, до 86 и 115 миллионов пользователей в 2015 году, соответственно. В целом, количество пользователей мобильного банкинга будет ежегодно возрастать на 60% и достигнет 894 миллионов пользователей в 2015 году.

Структура успеха для коллективных замыслов

С интересом углубляюсь в общем-то новую для себя профессию - коучинг. Знания и сертификаты есть, но главное и бесценное в любой профессии – это опыт. Чем больше размышляю и взаимодействую с разными людьми из разных профессий и отраслей, тем больше общего вижу. А уж когда речь заходит о реализации сложного проекта, жизненного ли, рабочего ли, то неизбежно мы с клиентами упираемся в одну и ту же структуру успеха, нарушение которой приводит к плачевным результатам.

Когда ты отвечаешь сам за себя, все проще, поскольку все свои действия при желании можешь контролировать. А вот когда речь идет о команде, перед которой стоят серьезные цели, тогда каждая составляющая на пути приобретает дополнительные грани сложности.

Итак, до чего дошли. Вот восемь условий на пути к успеху. Ценность в том, что именно эти условия  в той или иной форме формулировали те люди, которых я коучу:

1.       Фокус. Не все, а лишь некоторые бизнес-процессы оказывают действительно сильное влияние на конечные результаты.

2.       Соответствие целям. Цели отдельных подразделений должны соответствовать ключевым целям компании в целом.

3.       Согласованность целей. Все участники проекта  должны прийти к согласию о том, что является желаемым состоянием и увидеть свое место, свой вклад и свое вознаграждение.

4.       Активный инициатор и организатор проекта. Проводник идеи, движущая сила и вдохновитель рабочей группы,  помогает преодолеть возникающие препятствия. Если такого человека нет, то от проекта можно смело отказаться.

5.       Участники проекта и вовлеченность. Вовлекаем в преобразования тех, кто непосредственно выполняет работу. Цель нужно  визуализировать, картинка должна быть ясной и желанной. Наглядность  поможет разработать структуру, метрики, мотивацию  и программу реализации проекта.

6.       Правильные метрики. Формулируем  показатели (количественные и качественные) для измерения процесса и его результата.

7.       Первый шаг и шаг за шагом. Разбиваем долгосрочный проект на части, желательно, с  временными рамками не более 60-90 дней. Труднее всего сделать первый шаг.

8.       Сохранение мотивации и приверженности при достижении поставленных целей. На пути ждут засады и непредвиденные обстоятельства, не обойтись без мыслей, что все было зря и пора свернуть с дороги. Заранее подумайте, где тот источник энергии, который даст силы осуществить задуманное.

Закон необходимого многообразия. Контекст имеет значение. Особенно в управлении и маркетинге.

Вот посмотрите на музыканта. Хороший музыкант - это наглядное пособие к закону необходимого многообразияJ) Он может быть ассом нотной грамоты, корифеем слуха и виртуозом-исполнителем. Но ему все равно нужно уметь приспосабливаться к различным акустическим эффектам различных концертных залов, разным музыкальным инструментам и манерам других исполнителей.  То есть мало иметь навыки, образование и опыт, нужно уметь сочетать гибкость в одних случаях с постоянством в других.

Таким образом, в соответствии с законом многообразия Эшби, КОНТЕКСТ имеет огромное значение. Нам необходимо постоянно искать варианты операций и процессов, используемых для достижения желаемого результата в особом контексте. Процессы, даже бывшие эффективными ранее, могут не оставаться таковыми, если окружение и система, в которой они происходят, изменились.

Легко убедить себя и поверить, что действия и навыки, прежде приносившее успех, такими и останутся. Но, увы, как жаль,  что это типичнейшее заблуждение. Если кто-то хочет решить определенную задачу,  то в его арсенале должно быть множество средств, и прикол в том, что эти средства ранее не были  использованы. Число средств зависит от числа возможных изменений в системе, являющейся полем реализации замысла.

Лично моя ключевая задача заключается в том, чтобы балансировать процессы изменения и разнообразия с «постоянством» и «соответствием».

Это просто невозможно! Какая чушь!

Как известно, новая идея практически всегда вызывает три стадии ответной реакции:

Первая. Это просто невозможно! Какая чушь!

Вторая. Возможно, ты права, но  браться за это не стоит.

Третья. Ну, дык, я ж всегда говорил, что это отличная мысль! Только никто меня не слушал.

Утреннее наблюдение:ему в голову пришла свежая идея, и теперь она упорно ищет мозг:)))

Нероссийские производители ИБ-безопасности

Какая-то засада произошла в пятницу. Не понятно каким образом пропал четверговский пост в моем блоге, вокруг которого шло обсуждение(( Я сама его не удаляла, в админку, кроме меня, ни у кого доступа нет. То ли это результат технических неполадок Blogger, то ли кто-то пробрался на мою приватную территорию и порезвился, удалив именно этот пост. Надеюсь, что верно первое предположение –технические заморочки, тем более, что вчера движок работал ужасно , да и сегодня тоже, а для хакеров я невкусная мишень:))

Восстанавливаю пропавший пост и комментарии к нему.

Журнал CRN опубликовал список главных вендоров ИТ-безопасности.

AVG Technology

Barracuda

BitDefender

Blue Coat Systems

Check Point
.
Cisco

ESET

Fortinet

F-Secure


HP/3Com/Tipping Point

Juniper

Kaspersky Lab

McAfee

Microsoft

M86 Security

Novell

Qualys

RSA (подразделение EMC)

SonicWall

Sophos

Symantec

Trend Micro

Watchguard Technology

Websense

Webroot