среда, 21 августа 2013 г.

Массовые мероприятия по ИБ переходят в стадию "дурной бесконечности"

Я вот все думала, что же мне напоминает сводка по последним мероприятиям на рынке информационной безопасности РФ.
Поняла- БРАЧНЫЕ АГЕНТСТВА. 
И первые, и вторые зарабатывают на том, что пытаются свести две группы людей: продающих продукты и услуги и покупающих их. Причем, не важно, насколько две стороны подходят друг другу, главное, собрать деньги с обеих сторон.

В самой такой попытке нет ничего плохого. НО все же бизнес event- агентств, на мой взгляд, должен иметь добавленную стоимость, которая заключается в оригинальной идее мероприятия, полезном и запрашиваемом заказчиками контенте, поданным в интересной форме и в правильном месте.
То есть помимо мотивации "хочу заработать денег" ( у организаторов) должна присутствовать мотивация заказчика "готов заплатить деньги за то,чтобы послушать что-то полезное и интересное". 

Я бы делала акцент, как мне заинтересовать Заказчика, потому , как если  смогу заинтересовать, то и деньги заработаю. 

Но привычен иной  подход -  заинтересовать спонсоров списком компаний-участников и побыстрее окупить затраты. В итоге из 100 % обещаний ДО мероприятия организаторы выполняют процентов тридцать. Отсюда разочарование у всех участников процесса.

Подход - "заинтересовать заказчика" сложный , потому как требует не столько процессинговых навыков по организации, сколько предметно-креативных умений и способностей: "предметно", потому как применительно к ИБ, креативных, поскольку нужно придумать интересную для игроков рынка идею, создать программный комитет - не только из спонсоров и привычных рассказчиков, но и тех, кто реально обладает экспертизой, основанной не на теории, а на опыте. А еще  нужно придумать связную программу, а не набор продуктовых рекламных выступлений. А еще при этом нужно все же не забыть сделать мероприятие окупаемым. И процессинговая рамочка должна соответствовать идее и психографике слушателей.

Рынок ИБ созрел для таких мероприятий. 

Но тех, кто мог бы сделать, пока не видно. Все event -агентства бегут по проторенной колее, создавая дурную бесконечность,  суету и порождая разочарование среди трезвомыслящих людей. Тех, кто умеет создавать красивый процессинг, знаю. Тех, кто умеет создавать идеи, полезный и интересный контент - не вижу(((

среда, 7 августа 2013 г.

80% менеджеров - Дети Хаоса



Исследования, нет, вернее,  регулярные опросы HR -    порталов и интернет-ресурсов свидетельствуют о том, что  80% линейных руководителей не осознают (или не хотят осознавать:) причинно-следственных связей между своими управленческими решениями в прошлом и реальными  результатами своей деятельности в настоящем. Нежелательные результаты практически все опрошенные объясняют внешними причинами: глупостью вверенных сотрудников, обстоятельствами, происками конкурентов и прочих злых внешних сил.

Между тем,  8  из каждых 10 менеджеров  приступают к действию без проведения достаточного предварительного анализа и планирования. «У нас не было времени подумать. Надо было срочно. Надо дело делать, а не размышлять. Нам приказали. Зачем идти на конфликт и задавать неудобные  вопросы: себе дороже»….. Типичные ответы.  В итоге  действия оказываются недостаточно эффективными, а результаты сильно искривленными по сравнению с ожиданиями и нерадующими.

Получается, что Хаотиков нужно вычислять и выметать с руководящих позиций на стадии отбора персонала и хантинга. Но это, похоже,  никому не нужно. Иначе откуда в управлении  80%  детей Хаоса?

четверг, 1 августа 2013 г.

Осторожно, мошенники!



 Эта история началась пять дней назад. Звоню родителям и  матушка говорит:
- Ты представляешь, какая удача!  мне позвонили и предложили пройти генетическое исследование.
- Кто?
- Из Москвы звонили. Сказали, что они выборочно делают анализы.
- Кто ОНИ?
- Ну как там их… институт герантологии или наннотехнологий… не расслышала. Но ты не думай, там все по честному. Представился. Сказал как его зовут.
-  Это развод. Ничего не делай!
- Это бес-плат-но.
Матушка для большей важности произнесла  волшебное слово по слогам. Она посылает  им (непонятно кому)  волосы в конвертике, а они через месяц результаты ДНК.
- Ну подумай, как они могут меня обмануть, если анализ бесплатный?
"Никак", - подумала я и мы закрыли тему. За это время матушка честно отрезала прядку  волос, засунула ее в конверт, отправила в Москву по указанному адресу и приготовилась ждать. Ждать пришлось недолго. Позвонили через четыре дня. У матушки оказался страшный диагноз. Теперь ее могло спасти лишь чудо.
Этим чудом оказалась кассирша из банка
 чудом было то, что я оказалась дома в нужное время, а не ездила где то, как обычно...

- Срочно позвони родителям. Бабушку кладут на операцию. (сообщение от сына)
Марко сел на телефон  менять мне билет, я бросилась звонить  родителям. Дома их не оказалось.
"Наверное, уже в больницу увезли", - тут меня обуял ужас.
Звоню на мобильник. Молчание. "И дернуло меня поехать в Европы… надо было дома сидеть… "  Снова звоню сыну узнать подробности:
- Какой диагноз?
- Миокардит вроде бы….
Бесконечно звоню на мобильник. Наконец, снимает трубку папа.
- Что случилось? Где мама?
- Да я сам ничего не понимаю…. Здесь пока.
"Значит, еще не на операции".
- Оля!!!  мне некогда… потом все объясню.   Завтра меня забирают на операцию.  Всё очень серьезно. Инфекционный миокардит! Отмерло уже сорок процентов сердца.  Не могу  сейчас говорить.
Положила трубку.
Звоню снова. Поднимает папа.
- Дай маму.
- Она по телефону с кем то говорит.
- Дай на минутку.
- Оля!!! Я же сказала - мне некогда… мы едем..
- В больницу?
- Нет. В банк.
- Зачем в банк?
- Деньги  нам потом вернут… Ты не думай...
- Тааак… А как ты про диагноз узнала?
- Генетический анализ…. из Москвы звонили, сказали срочно деньги переслать…
- Мааам!!!!!!!! Ты понимаешь, что письмо твое еще до Москвы не дошло!!!!! Ты что делаешь?!!? Это обман. Что хочешь  делай, только деньги не высылай!!!
- Ты что???!!!???  Завтра за мной скорая приедет. Меня в Москву к профессору везут. Всё уже   приготовлено!!!! Если тебе жалко денег не надо мне больше присылать.
Обиделась.  Положила трубку. Звоню снова.
- Пап, ты можешь объяснить матушке, что это развод?
- Да не слушает… уже перевод высылает.
- Сколько?
- 360 тысяч…
- Вызывай милицию. Останови перевод.
- Да не слушает  она меня. Просил  до утра подождать.
- Вызывай милицию!
- Ты что хочешь, чтобы я в банке скандал устроил? (папочка уж скандала точно не устроит… постесняется…)
- Передай маме трубку.
- Мам!!!
- Мне некогда. Я на другом телефоне.
Отключилась. Звоню снова.
- Дай маме трубку и силой забери у нее мобильник.   Ей мозги   программируют. Забери у нее телефон. Пожалуйста… Передай трубку…
- Алло, -  снова моя деловая матушка….
- Мам, ну послушай…,- сменила тактику,-  ты отправишь, а  мало ли ошибка … сейчас Егорушка в Москве  завезет тебе их  куда  надо… ну  зачем тебе самой  тратиться?   Мы все  для тебя  сделаем.
- Егор отвезет? Правда?
- Ну конечно правда! Сейчас он тебе сам позвонит и ты расскажешь, куда везти… Банк - это же долго, а операция уже завтра. Так  надежнее.
Прислушалась наконец. Звоню в Москву, потом снова звоню маме.
- Оля!!!! Они сказали, что надо именно с моего счета выслать, иначе здравоохранение не вернет.
- Мы от твоего имени их в кассу сдадим. Не волнуйся...

... и так вот целый день вчера провела.
и что вы думаете?  кто в итоге спас нас от разорения?
...молоденькая кассирша, которая просекла ситуацию и сказала моей настойчивой матушке, что  перевод она  сделать не может. Респект ей за человечность. В августе приеду -  букет цветов и подарок впридачу…
К вечеру матушка опомнилась, вышла из транса и сейчас уже сама недоумевает: " А что это  было?"
- Сходи в полицию. Подай заявление, - посоветовала .
- Ой, Оля, не знаю… это ж столько нервов…
Вот такой у нас был денек.  Телефон этих мошенников -  8 800 555 72 07  Банковские данные папочка обещал забрать у мамы ночью, когда та уснет. Сейчас напугана так, что на мою просьбу:

- Дай их банковский счет...

ответила мне:

- Ты что хочешь, чтобы меня убили?

Вчера ей снова позвонили и уже требуют "за беспокойство и за то, что она всех так подвела"  560 000. Это якобы их расходы.

четверг, 18 июля 2013 г.

Каковы масштабы потерь от мошенничества. Кто знает,молчит, кто не знает наверняка, цитирует

Cегодня только ленивый не пишет про кибермошенничества. 
Жонглирование несопоставимыми цифрами процветает.
Цели ;жонглирования у всех разные: кто-то пугает, чтоб продать; кто-то демонстрирует свою начитанность и погруженность в тему; кто-то просто лепит от балды, поскольку велено презентацию написать:))
А те, кто знает цифры потерь, молчат, как рыбы об лед, хвалиться-то  нечем,когда клиентские денежки уворовывают из-под носа, а ты не смог сей факт пресечь.

Вот и я, отвечая на вопросы журнала, включилась в общую игру с цифрами. Главное в моем спиче: мне интересны цифры потерь от мошеннических действий в конкретной компании-клиенте, поскольку эти данные являются исходной точкой для понимания, какую конкретно антифрод систему предлагать.

Каковы масштабы потерь от мошенничества в мире и в России? 

Наталия Тесакова: Цифры потерь компаний и доходов мошенников очень сильно различаются. Одни считают возможные потери, другие – реально украденные деньги. Каждая исследовательская компания считает что-то свое, основываясь на своем понимании темы мошенничества и киберпреступлений. Отсутствует единая общепринятая классификация фрода. Типов мошенничества очень много и далеко не все они связаны с использованием информационных систем. Возьмем для примера один из видов фрода – мошеннические операции с банковскими картами. Обратимся к трем источникам цифр, связанным с карточным фродом, и удивимся, насколько сильно они разнятся. Согласно статистике компании Euromonitor International, на Россию в 2012 году пришлось 91,4 млн. евро потерь от мошеннических операций с банковскими картами. По словам же Анатолия Аксакова, президента Ассоциации региональных банков «Россия», который ссылается на данные Ассоциации российских членов Europay(АРЧЕ), ежегодная сумма потерь от мошенничества с банковскими картами составляет в $2,5 млрд.
На мой взгляд, гораздо интереснее для бизнеса цифры, которые приводят Ponemon Institution и Verizon Data Breach, а именно средние годовые финансовые потери от фрода, приходящиеся на и организацию. В США эта сумма в 2012 году составляла 8,8 миллионов долларов. Имея такую статистику, компания может принимать осознанное решение о внедрении того типа антифрод-системы, которая будет решать именно ее проблемы. По России таких данных нет. Вернее, есть, но банки ее тщательно скрывают и раскрывают только доверенным людям, которые обладают экспертизой для того, чтобы помочь решить проблему. 

Вопросов по мошенничествам и киберпреступлениям было много, поэтому, кого проблематика интересует, милости прошу вот сюда.