Victoria Flint7 октября в киевском офисе Европейской Академии наук Украины под патронажем Института Информационной Безопасности состоялась встреча на тему: “Мнимая безопасность. Что с вами будут делать в XXI веке?”. Научная встреча была полезна и ценна тем людям, кто не желает жить в иллюзии безопасности, а хочет разобраться с вопросами: что же сегодня происходит в мире? Как обстоят дела на самом деле? Потому что у большинства людей сегодня взгляд на безопасность отстает в среднем на 10-12 лет, и если не понимать, что вокруг происходит, то мир для таких людей будет непонятным, несправедливым и очень опасным. Это не значит, что после того, как люди пришли на встречу и поняли, как обстоят дела, мир стал для них безопасным. Но одно дело, когда они выходят на улицу и понимают, что может происходить, и совсем другое, когда люди смотрят на мир глазами 2008-2010 гг.
Я сейчас не пытаюсь оскорбить чей-то интеллект, просто то, о чем говорили спикеры на встрече, находится под грифом ДСП (для служебного пользования). На самом деле, когда взгляд на безопасность правоохранительных органов Украины отстает на 10-12 лет, то нет смысла надеяться, что бизнес отстает на меньшее количество лет.
Спикеры на встрече затронули только небольшую часть учебника по безопасности деловых кругов в XXI веке и говорили о том, что изменилось в этом мире, и как сегодня стоило бы смотреть на вопрос безопасности в вашей деятельности, чего нельзя упустить, и где эти иллюзии нужно развеять в пух и прах для того, чтобы объективно смотреть, на то, что может произойти. Вы же помните выражение: “Лучше смотреть в глаза фактам, чем поражениям”?
Учебник по безопасности деловых кругов в XXI веке был написан в 2020 году во время научной экспедиции в Португалию, его автором является признанный мировой эксперт Dr. Олег Мальцев. Олег Викторович имеет многолетнюю практику и высокий авторитет в сфере безопасности деловых кругов, а его научно-исследовательский подход позволяет конструировать новые технологии для решения задач любого уровня сложности. Многие из его учеников работают в отрасли безопасности по всему миру. Но то, что было 10-12 лет назад, сегодня уже не актуально, и пришло время пройти переподготовку. Мир изменился. Сегодня мир требует новой системы безопасности, она должна отвечать параметрам времени, в котором все мы с вами живем.
В этот раз спикерами были:
Константин Слободянюк – глава научного совета «Института информационной безопасности», руководитель ОО «Кавальер».
Андрей Францев – эксперт по информационной безопасности, DMCA-агент, журналист.
Инициатором встречи выступила – Академия отрасли профессиональных услуг (APSI).
Как это было?
Данная встреча длилась около трех часов и была насыщена множеством примеров, которые в полных красках описывали то, что с вами будут делать в XXI веке. В данной статье весь временной объем уместить не представляется возможным, поэтому в ней будут отражены лишь ключевые моменты, касающиеся самих изменений, чтобы вы смогли осознать, насколько они существенны.
Что изменилось?
Приоритетная временная угроза
“Если раньше можно было классифицировать угрозу по четким характеристикам и применить измеритель, что был приведен в технологии, то сейчас мы имеем дело с «приоритетной временной угрозой» (ПВУ). Она не имеет характеристик, и носит временный характер. Это как выстрел из пистолета: пуля летит, попала, есть последствия. И возникает угроза из ниоткуда. Пример: Интернет. Откуда возникнет угроза? Неизвестно. Но она возникает, и имеет временной характер, чаще всего 1-2 недели. За это время по вам отстрелялись, и вы получили убытки. Важно понимание того, что все будет сжато во времени настолько, чтобы вы не успели голову поднять, и пока вы начнёте понимать, что происходит, с кем-то консультироваться на тему: что делать в таких ситуациях? Пока вы будете совершать эти действия, уже всё закончится, и подведут итог – это ключевой момент. Самое главное, что нужно здесь понять – у вас не будет много времени для того, чтобы разобраться с угрозой”, – утверждают спикеры.
Прекращение существования бизнеса
«Бизнес прекратил свое существование. Вместо бизнеса теперь конфигурация, которая обеспечивает доход. И теперь атакуют, а мы защищаем не корпорацию, а доход и людей»,– отметили спикеры.
Война с машинами (неуязвимость противников)
«Неуязвимость противников – это ключевая тенденция, которую мы сегодня наблюдаем», – пояснили спикеры. В качестве примера были приведены военные дроны, которые с легкостью поражают цель, а вычислить оператора – задача крайне затруднительная, так как дальность управления машиной достигает нескольких километров, а любые улики уничтожаются крайне просто.
Навыки розыска – важнее навыков безопасности
«Если у тебя достойная конфигурация за спиной, и есть все инструменты для розыска, то обнаружен — уничтожен. Если я знаю, кто представляет угрозу, то прекратить его деятельность несложно. Причем не имеет значения, о какой угрозе идет речь – «онлайн», «офлайн», либо стык «офлайна» и «онлайна».
Огромное количество низкоквалифицированных кадров
«Дураков сегодня много. И они – основа сегодняшней опасности, – отметили спикеры. – Сегодня на рынке огромное количество низкоквалифицированных кадров. Умение их использовать, позволяет сделать все, что угодно. Например, выстроить конфигурацию, которая позволит атаковать».
Специалистов «нет»
«Их и так было немного, но последние 10 лет темой безопасности вообще никто не занимался. Отрасль умерла, потому что специалисты по безопасности не способны справляться с ПВУ, а тех, кто не может справиться с задачей, не берут на работу. Поэтому в приоритете атака, а не защита».
Быстрые атакующие действия и решения
Спикеры утверждают: «Деловым кругам нужны быстрые атакующие решения. Результат нужен сейчас. Поэтому необходимо: быстро вникнуть, выработать тактику и задействовать конфигурацию, которую имеем. Сегодня конфигурации ни у кого нет, а если и есть, то только часть, так как она должна работать в трех средах: онлайн, офлайн и на стыке онлайна и офлайна».
Бой с тенью становится основной проблемой безопасности
«Чем быстрее найдем – тем быстрее уничтожим угрозу. К тому же те, кто этим занимаются, им нет смысла что-то делать после обнаружения. В том-то весь и смысл, чтобы действовать и оставаться за кадром. Открыто они действовать не хотят. Они хотят оставаться неизвестными в царстве теней. А «уничтожать», соответственно, нужно человека, а не машину – если вы вывели из строя людей, то машину уже никто не включит. Обнаружен — «уничтожен».
Постоянная инновация является основной характеристикой временной угрозы
«Мир развивается, и люди постоянно придумывают новые методы причинения вреда себе подобным, потому что им за это платят деньги».
Новые формы критической системы жизнеобеспечения
«Это связано с глобальными угрозами. Никто не знает, какая глобальная угроза нас ждет завтра, и мы должны уметь справляться с этим. Нас никто не спрашивает, хотим ли мы коронавирус или не хотим».
Каждая следующая война еще более технологична
Возьмем, к примеру, выборы: Дональд Трамп и Владимир Зеленский выиграли предвыборную компанию с помощью Facebook. «К тому же, президент разговаривает с народом напрямую. Ему можно пожаловаться в сети, когда такое было…? Власть сейчас получает информацию не через государственные органы, а напрямую от народа… И люди стали сейчас лучше всяких спецслужб», – отметили спикеры.
Раньше городской бой был приоритетом, сегодня приоритет за конфигурацией
Нам нужны 5 компонентов, чтобы бороться на рынке с ПВУ:
– журналисты;
– адвокаты;
– бойцы;
– техники;
– оперативники.
Если этих составляющих нет, служба безопасности ни на что не способна.
«Руководители» предприятий – марионетки
«Когда Вы начинаете работать с руководителями, оказывается, что многие из них марионетки – они ничего не решают, и не знают, что им нужно», – говорят спикеры.
Лживость устоев
«Практически все люди, которые работают в сфере безопасности, опираются лишь на свой личный опыт и книжки из интернета. Исследовательской работы они никогда не проводили, и, соответственно, не разбираются в том, что делают. Все, что они знают, совершенно не нужно в безопасности. Лживость устоев – основа сегодняшней симуляции».
Сегодня безопасность – это деятельность на стыке сред и наук
«Нужно знать очень много, поэтому сегодня, быстро исследовать важнее, чем владеть информацией», – подытожили спикеры.
Электроника не поможет
«Большинство людей считают, что используя электронные методы, можно кого-то найти. Можно, но не всегда. Ведь по ту сторону тоже не дураки, и они сделают все, чтобы их не нашли. Нельзя делать ставку только на поиск с помощью интернета и прослушку телефонов. Электроника – лишь один из инструментов, а люди часто ею ограничиваются».
Исчезновение профессии
«Сегодня телохранители и начальники службы безопасности никому не нужны – это исчезнувшие профессии. Хотя, школы телохранителей продолжают их выпускать, и мы получаем кадры, которые ничего не умеют, это самое страшное. Сегодняшний мир требует совершенно других профессий в сфере безопасности», – пояснили спикеры.
Гибрибдный криминал и не работающая судебная система.
«Сегодня мы имеем дело с гибридным криминалом, который закамуфлирован под что угодно, начиная от патриотов, заканчивая обществом защиты животных. А правоохранительная система – это тормоз наказания злоумышленников. Именно в таких условиях необходимо работать».
Основой деятельности является кадровый потенциал
«Сейчас не нужны исполнители. Нужны изобретатели, конструкторы и ученые, потому что каждый раз нужно конструировать решение новых задач, а учебников нет, поэтому нужно проводить исследования с нуля. Без фундаментального научного подхода делать в безопасности нечего… Если нет собственной научной базы – работать невозможно. По сути, сегодня у специалистов должны быть следующие навыки: агентурные, журналистские, конструкторские и боевые – все это должно стоять на базе юриспруденции. К тому же, он должен быть хорошим прикладным психологом. Психологический прогноз – одно из основных требований», – утверждают спикеры.
Ключевой навык – умение работать с экспертами
«Необходимо уметь создавать конфигурацию из разных экспертов. И при этом самому быть экспертом».
Подводя итоги, спикеры отметили два важных аспекта:
1. Навык расследования важнее, чем навык безопасности, а навык исследования важнее, чем навык расследования.
2. Необходимо выработать такую тактику, которая заставит вам победить. А элементом тактики должен стать психологический акцент.
В безопасности за 12 лет произошли тотальные перемены. Вы же помните, как во время пандемии большинство людей были вынуждены перейти в онлайн? А ведь многие до ее начала даже и не собирались этого делать, потому что для них это непривычно. Безусловно, для какой-то части людей онлайн — это нормальный способ жизни. Но сегодня видна тенденция, что людям из онлайна в офлайн уже сложно переходить, потому что все привыкли к нему. Но наш мир конфигуративный, нет чистого офлайна и чистого онлайна. Поэтому придётся всё комбинировать. И напоследок хочу отметить, когда слушатели встречи делись своими впечатлениями после услышанного, ярко было видно, насколько люди не готовы были к таким изменениям. Но наш мир меняется, и сегодня эти изменения происходят на повышенных скоростях, об этом говорят многие эксперты и ученые мира. Поэтому для того, чтобы развиваться, расти и максимально оградить свою деятельность от множества неприятностей, нужно обладать актуальной и достоверной информацией. Иначе, как говорилось вначале, мир будет непонятным, несправедливым и очень опасным.
А я c вами прощаюсь до следующей встречи, которая пройдет в киевском офисе Европейской Академии наук Украины!
Следите за обновлениями на страницах WHO is WHO.
