«Η αγορά ασφάλειας πληροφοριών είναι αναποτελεσματική και συντηρητική»
- Γιατί σταμάτησες στο
Αντώνης:Εργάστηκα για έναν από τους μεγαλύτερους παραγωγούς χοιρινού κρέατος στη Ρωσία. Ήταν ειδικός σε θέματα ασφάλειας πληροφοριών (IS) με εξωτερική ανάθεση στην ανάλυση της ασφάλειας του εσωτερικού δικτύου της εταιρείας. Μιμήθηκε τις ενέργειες ενός πιθανού εισβολέα για να καταλάβει το δίκτυο της εταιρείας και τα βασικά επιχειρηματικά συστήματα. Το χοιροτροφείο, ή μάλλον, όλα μαζί -η φάρμα, το εργοστάσιο και τα γραφεία της εταιρείας- είναι ένα από τα πιο εντυπωσιακά έργα μου. Δεν μπορείτε καν να φανταστείτε πόσο αυτοματοποιημένα είναι όλα εκεί και πόσο ένας πιθανός χάκερ μπορεί να τα επηρεάσει, πράγμα που έκανα. Το καθήκον μου για αυτό το έργο ήταν να επισημάνω τα βασικά ζητήματα και να προσφέρω συστάσεις για αποκατάσταση. Δυστυχώς, δεν μπορώ να αποκαλύψω τις λεπτομέρειες - NDA.
Anton Bochkarev
Πήγα στο IB αμέσως μετά το λύκειο.Παρόλο που δοκίμασα πολλές δραστηριότητες στον τομέα της πληροφορικής, ποτέ δεν έφυγα μακριά από την ασφάλεια των πληροφοριών, είμαι ενθουσιώδης. Για μένα, μια startup είναι η δουλειά της ζωής μου, μια ευκαιρία να βελτιώσω την αγορά κατά μια τάξη μεγέθους. Δουλεύοντας σε αυτόν τον τομέα από τα προηγούμενα χρόνια, καταλάβαινα όλο και περισσότερο ότι η αγορά είναι αναποτελεσματική και συντηρητική. Δεν είναι όσο το δυνατόν πιο ευέλικτο και δεν τίθεται θέμα αποτελεσματικότητας των επιχειρηματικών διαδικασιών. Η αγορά αντιστέκεται στις αλλαγές στις επιχειρηματικές διαδικασίες, κυρίως λόγω της επαγγελματικής παραμόρφωσης των μάνατζερ που προσπαθούν να αποφύγουν τυχόν αλλαγές, θεωρώντας τις ως πρόσθετο κίνδυνο.
Όσο περισσότερο δούλευα σε βιομηχανικές εταιρείες,τόσο καλύτερα ήταν τα προβλήματα. Έχω παίξει τελείως διαφορετικούς ρόλους από διαφορετικές πλευρές της αγοράς και νομίζω ότι μπορώ να το κάνω καλύτερο. Το βασικό σημείο είναι ότι βλέπουμε το μέλλον της αγοράς υπηρεσιών στην ασφάλεια πληροφοριών στο μοντέλο υπηρεσιών. Είναι σαν μια αγορά ταξί που οι aggregators την έχουν τελειοποιήσει.
- Έχω την ίδια ερώτηση για τον Artem: γιατί μετακινηθήκατε από τον χρηματοπιστωτικό τομέα στην ασφάλεια στον κυβερνοχώρο; Ποιος είναι ο ρόλος σας στο έργο;
Artem:Όταν εργάζεσαι σε μια μεγάλη εταιρεία, δεν βλέπεις τα αποτελέσματα της δουλειάς σου. Συχνά δουλεύεις ομαδικά, σε ασφαλίζουν, ασφαλίζεις. Εδώ είναι μια άλλη ιστορία - αν δεν κάνετε κάτι, δεν θα συμβεί. Υπάρχουν πολλές περισσότερες ευκαιρίες για αυτοπραγμάτωση. Πάντα ήθελα να δοκιμάσω τον εαυτό μου σε μια startup, ειδικά σε έναν κλάδο που μου φαινόταν ενδιαφέρον.
Άρτεμ Ναλιβάικο
Είμαστε μια μικρή εταιρεία, δεν έχουμε σκληρόδιαχωρισμός ρόλων. Ασχολούμαι περισσότερο με τη δημιουργία του τελικού προϊόντος, παρουσιάσεις, διαπραγματεύσεις. Ευχαριστώ ιδιαίτερα την κοινότητα της Νέας Οικονομικής Σχολής - με βοήθησαν να πιστέψω στον εαυτό μου. Όταν ανά πάσα στιγμή μπορείτε να κάνετε μια ερώτηση σε άτομα που έχουν δημιουργήσει μια επιχείρηση σε ένα σωρό διαφορετικές χώρες, αυτό δεν είναι μόνο πολύ χρήσιμο, αλλά και κίνητρο! Δεν πατήσαμε λοιπόν τη γκανιότα των προκατόχων μας, ήμασταν πεπεισμένοι ότι είναι δυνατόν να ξεκινήσουμε χωρίς επενδυτή. Το πιο σημαντικό είναι ότι ήμουν πεπεισμένος ότι η ιδέα λειτουργούσε και ήταν σε ζήτηση.
— Πώς μαθαίνει ένα άτομο την κυβερνοασφάλεια; Είναι αυτός ο τρόπος του χάκερ αντίστροφα;
Αντώνης:Η εκπαίδευση στον κυβερνοχώρο είναι θεμελιωδώς διαφορετική από την εκπαίδευση προγραμματιστών, ένας εντελώς διαφορετικός τρόπος σκέψης. Τα πανεπιστήμια έχουν ειδικότητες, δίνουν βάση, φορέα για επαγγελματική κίνηση, φτάνει. Αλλά η εργασία σε αυτόν τον τομέα είναι πολλοί λάτρεις των ειδικών που γεννιούνται εδώ από την πρακτική και την αυτοεκπαίδευση. Φυσικά, διδασκόμαστε και προγραμματισμό, αλλά καθόλου με τον ίδιο τρόπο όπως οι προγραμματιστές.
Έχουμε τα δικά μας συνέδρια χάκερ και κοινότητες.Η κυβερνοασφάλεια δεν είναι μέρος της πληροφορικής, αλλά μόνο ένας τομέας με πολλές επικαλύψεις με την πληροφορική. Μεμονωμένοι περίεργοι λάτρεις μπαίνουν στην ασφάλεια και εκτός πληροφορικής, μέσω ενός μεγάλου επιπέδου γνώσεων που αποκτούν οι ίδιοι και αποκτώνται νομική πρακτική σε σχετικές θέσεις εργασίας ή διαγωνισμούς χάκερ. Δεν απαιτείται εξειδικευμένη τριτοβάθμια εκπαίδευση, αλλά επιθυμητή.
«Τα προβλήματα ασφάλειας πληροφοριών δεν έχουν λυθεί εδώ και χρόνια»
- Σε ποιο σημείο συνειδητοποιήσατε ότι χρειάζεστε μια πλατφόρμα που επιλέγει εργολάβους ασφάλειας πληροφοριών;
Anton: Βλέπω πολλά προβλήματα στην αγορά υπηρεσιών ασφάλειας πληροφοριών, δεν έχουν επιλυθεί εδώ και χρόνια. Η κύρια είναι η αλυσίδα των μεσαζόντων, η κατάσταση όταν 10 χιλιάδες άνθρωποι πωλούν τις υπηρεσίες χιλίων καλλιτεχνών.
Η ασφάλεια των πληροφοριών είναι ένας κρίσιμος τομέας με υψηλό κόστος σφάλματος.Μπορείτε να απευθυνθείτε απευθείας σε έναν ειδικό, αλλά πώς να εξασφαλίσετε το σωστό επίπεδο εγγυήσεων; Η ασφάλεια των πληροφοριών δεν είναι μια μαζική υπηρεσία· δεν μπορεί να βασίζεται σε θετικές κριτικές. Ως εκ τούτου, έχουμε γίνει όχι απλώς μια πλατφόρμα αναζήτησης, αλλά ένας πλήρης διαμεσολαβητής, ένας μεταφραστής από τη γλώσσα των επιχειρήσεων στη γλώσσα της τεχνολογίας. Βοηθάμε στη σύνταξη όρων αναφοράς, στη σύνταξη συμβάσεων προς το συμφέρον όλων των μερών, στον έλεγχο της νομιμότητας, των προσόντων του αναδόχου και στη διεξαγωγή ανεξάρτητης εξέτασης των αποτελεσμάτων της εργασίας. Δεν μπορείτε απλώς να συγκεντρώσετε πελάτες και καλλιτέχνες σε ένα μέρος, χρειάζεστε έναν ενεργό μεσάζοντα που μπορεί να διαχειριστεί τη διαδικασία. Όλη μου η καριέρα είναι μια ιστορία για την ανάγκη για μια τέτοια υπηρεσία.
"Το IS είναι μια κρίσιμη περιοχή με υψηλό κόστος λάθους"
— Γιατί οι πελάτες δεν αλληλεπιδρούν απευθείας με τους ειδικούς;
Αντώνης:Στην άμεση αλληλεπίδραση υπάρχουν πολλοί κίνδυνοι και για τα δύο μέρη, επομένως οι μεσάζοντες το εκμεταλλεύονται αυτό. Η αγορά αναπτυσσόταν αρκετά χαοτικά, γι' αυτό και έγινε, στόχος της startup μας είναι να σπάσει αυτό το ξεπερασμένο σχήμα.
Artem: Στόχος της επιχείρησής μας είναι να αλλάξουμε αυτήν την κατάσταση. Ένα τεράστιο στρώμα εργολάβων και πωλητών κάνει την αγορά λιγότερο αποτελεσματική και αυξάνει τις τιμές. Ως αποτέλεσμα, η επιχείρηση γίνεται πιο ευάλωτη.
- Πώς ελέγχετε ότι ο ερμηνευτής θα είναι ευσυνείδητος και επαγγελματίας; Ποιοι είναι οι τρόποι σας για να το ελέγξετε αυτό;
Αντώνης:Χωρίς να υπεισέλθω σε λεπτομέρειες, η κοινότητα της ασφάλειας πληροφοριών δεν είναι τόσο μεγάλη και στις περισσότερες περιπτώσεις μπορούμε να βρούμε, για παράδειγμα, πρώην συναδέλφους του καλλιτέχνη. Αν υπήρχε κάποιο αρνητικό σε αυτό, τότε θα το μάθουμε. Η εμπειρία στην αγορά είναι αρκετά ενδεικτική.
— Μπορείτε να δώσετε ένα παράδειγμα τυπικής παραγγελίας, μεΤι αιτήματα σας υποβάλλουν οι εταιρείες; Τι λύσεις τους προσφέρετε; Έχουν συγκεκριμένα αιτήματα για τους ερμηνευτές που χρειάζονται;
Anton: Οι παραγγελίες είναι πολύ ατομικές.Κάποια από τα αιτήματα μας εξέπληξαν. Τυπικοί είναι οι έλεγχοι ασφαλείας ιστοτόπων, οι εφαρμογές, οι δοκιμές διείσδυσης, η ρύθμιση εργαλείων ασφαλείας, η κοινωνική μηχανική - αυτές είναι πολύ δημοφιλείς υπηρεσίες στην αγορά. Αλλά ο διάβολος βρίσκεται στις λεπτομέρειες - πολλές παραγγελίες έχουν ιδιαιτερότητες που πρέπει να ληφθούν υπόψη κατά την εργασία με έναν πελάτη και κατά τον υπολογισμό του κόστους εργασίας. Υπάρχουν μοναδικά αιτήματα, κατά κανόνα, αυτό οφείλεται στις ιδιαιτερότητες της επιχείρησης του πελάτη. Για παράδειγμα, σε άκρως ανταγωνιστικές αγορές, η βιομηχανική κατασκοπεία θεωρείται η κύρια απειλή, επομένως οι κίνδυνοι προστασίας της ιδιωτικής ζωής είναι πιο σημαντικοί. Οι εταιρείες logistics και κατασκευαστικές εταιρείες, από την άλλη πλευρά, παρακολουθούν πρωτίστως την επιχειρησιακή συνέχεια, επομένως οι κίνδυνοι διαθεσιμότητας είναι πιο σημαντικοί για αυτές.
Ποιες εταιρείες θέλετε να στοχεύσετε; Αντιμετωπίζουν σήμερα οι μικρές επιχειρήσεις τους ίδιους κινδύνους με τις μεγάλες εταιρείες;
Artem:Πρώτα απ 'όλα - στις μικρές και μεσαίες επιχειρήσεις, ένα από τα καθήκοντά μας είναι να διαθέτουμε υπηρεσίες ασφάλειας πληροφοριών σε αυτές. Οι εταιρείες από διαφορετικούς κλάδους έχουν τις δικές τους ιδιαιτερότητες, τώρα εργαζόμαστε για να κάνουμε τις "συσκευασμένες" προσφορές μας μοναδικές για έναν συγκεκριμένο κλάδο.
Αυτές οι υπηρεσίες είναι ακριβές εάν επικοινωνήσετεμεγάλες εταιρείες ασφάλειας πληροφοριών ή έναν ενοποιητή συστημάτων. Είναι δύσκολο να ονομάσουμε το μέσο κόστος, καθώς πρόκειται για ένα ολόκληρο στρώμα υπηρεσιών που αξιολογείται από το κόστος εργασίας συγκεκριμένων εκτελεστών. Τώρα, για τις περισσότερες εταιρείες, οι κίνδυνοι της ασφάλειας των πληροφοριών γίνονται προφανείς και είναι έτοιμες να ξοδέψουν χρήματα για αυτό, αλλά αν το κόστος των υπηρεσιών είναι αυξημένο για την επιχείρησή τους. Διαφορετικά, είναι πιο εύκολο για αυτούς να αναλάβουν αυτούς τους κινδύνους.
Οι απειλές στην αγορά είναι περίπου οι ίδιες γιαόλοι, αλλά κατά κανόνα, οι μεγάλες εταιρείες έχουν ήδη εμπειρία στον τομέα της ασφάλειας πληροφοριών και κατανόηση του τι χρειάζονται. Επιπλέον, οι μεγάλες εταιρείες αποτελούν πιο ενδιαφέρον στόχο για τους επιτιθέμενους. Για τις μικρές επιχειρήσεις, αυτή η αντίληψη πρέπει συχνά να διαμορφωθεί - δυστυχώς, συχνά έρχεται μετά την συνειδητοποίηση των κινδύνων.
— Τι είδους απειλές πληροφοριών στην πράξη αντιμετωπίζετε πιο συχνά σήμερα; Ποιες απειλές αντιμετωπίζονται πιο δύσκολα;
Anton: Απώλεια κρίσιμων δεδομένων.Είναι απαραίτητο να διαχωριστούν οι εσωτερικές και οι εξωτερικές απειλές που απαιτούν διαφορετικά προληπτικά μέτρα. Αν έπρεπε να επισημάνω κάτι συγκεκριμένο, θα μιλούσα για την απειλή απώλειας δεδομένων πελατών. Συχνά, ακόμη και η απώλεια ενός αρχείου email μπορεί να προκαλέσει τεράστια ζημιά σε μια επιχείρηση. Το πιο δύσκολο πράγμα για να καταπολεμηθεί είναι ο ανθρώπινος παράγοντας - ένα ανοιχτό ηλεκτρονικό μήνυμα ηλεκτρονικού ψαρέματος μπορεί να δημιουργήσει πολλά προβλήματα. Με τη σωστή ρύθμιση των δικαιωμάτων πρόσβασης εντός της εταιρείας, η ζημιά μπορεί να ελαχιστοποιηθεί. Αλλά ένα άτομο είναι πάντα το πιο ευάλωτο μέρος του συστήματος.
— Μην το νομίζετε λόγω δημοτικότηταςΗ κυβερνοασφάλεια έχει γίνει λαϊκισμός - κάθε εφαρμογή γράφει ότι νοιάζεται για την ασφάλεια των χρηστών της (αν και δεν είναι γεγονός ότι όλα είναι καλά με αυτό). Πιστεύετε ότι αυτό έχει κάνει τους χρήστες λιγότερο επικριτικούς στοχαστές και λιγότερο ανησυχητικό για την ασφάλειά τους;
Anton: Ουρα, η ασφάλεια έγινε επιτέλους δημοφιλής! Ελπίζω ότι αυτή η μόδα θα βοηθήσει στην απομάκρυνση των μεγάλων προϋπολογισμών και στην προσέλκυση πιο ευφυών ειδικών στον τομέα.
Η πρόσφατη διαρροή Yandex.Food έδειξε ότι ακόμη και η πιο ευλαβική στάση απέναντι στην ασφάλεια δεν είναι πανάκεια. Δεν νομίζω ότι άρχισαν να σκέφτονται λιγότερο την ασφάλεια, πριν από την εκλαΐκευση όλα ήταν ακόμη χειρότερα.
«Η εφεύρεση ενός παγκόσμιου κβαντικού υπολογιστή είναι πολύ μακριά»
— Οι κβαντικές τεχνολογίες αποτελούν πραγματική απειλή για τις εταιρείες τώρα;
Αντώνης:Δεν είναι και δεν θα είναι για πολύ καιρό. Η εφεύρεση ενός παγκόσμιου κβαντικού υπολογιστή είναι πολύ μακριά. Αλλά ήδη τώρα υπάρχει μια επιλογή μετα-κβαντικών αλγορίθμων που θα εφαρμοστούν σε τυπικά εργαλεία κρυπτογράφησης και θα υποστηρίζονται από το πιο σύγχρονο λογισμικό. Επομένως, ευτυχώς, σε αυτόν τον τομέα, η ασπίδα θα εμφανιστεί πολύ πιο γρήγορα από το σπαθί. Αναμένουμε την ανακοίνωση των μετα-κβαντικών αλγορίθμων κρυπτογράφησης τα επόμενα 2-3 χρόνια και τη δημιουργία ενός παγκόσμιου κβαντικού υπολογιστή - όχι νωρίτερα από το 2030.
Από την άλλη πλευρά, οι κβαντικές τεχνολογίες έχουν πάψει εδώ και καιρό να είναι απλώς μια διαφημιστική εκστρατεία, επομένως αυτό είναι, χωρίς αμφιβολία, το μέλλον μας. Το μόνο ερώτημα είναι πότε θα έρθει.
«Και σε ποιες περιοχές μπορεί να εμφανιστεί ένα σπαθί πιο γρήγορα από μια ασπίδα;»
Αντώνης:Οι ευπάθειες της ημέρας μηδέν εμφανίζονται τακτικά - αυτό συμβαίνει όταν το σπαθί εμφανίζεται πιο γρήγορα. Αλλά η επιρροή τους θα πρέπει να μετριαστεί με πρόσθετα αντισταθμιστικά καθολικά μέτρα. Στα επόμενα 5-10 χρόνια, η αυξημένη χρηματοδότηση για φιλοκυβερνητικές ομάδες χάκερ μπορεί να δημιουργήσει επιπλέον απειλές και στην εμπορική αγορά.
«Η εφεύρεση ενός παγκόσμιου κβαντικού υπολογιστή είναι πολύ μακριά»
— Πώς βλέπετε το ιδανικό σας προϊόν;Είναι αυτός ένας ιστότοπος όπως το «Profi», όπου απλοί πελάτες θα αναζητούν εργολάβους στον τομέα της ασφάλειας πληροφοριών; Είστε σίγουροι ότι αυτή είναι μια τόσο δημοφιλής υπηρεσία και ότι ο ιστότοπός σας θα είναι δημοφιλής;
Artem:Αυτό δεν είναι καθόλου "Pro", γιατί το κύριο πράγμα μας δεν είναι ο αριθμός τηλεφώνου και το βιογραφικό του καλλιτέχνη. Η επαλήθευση των εκτελεστών είναι μια από τις πιο σημαντικές υπηρεσίες της πλατφόρμας, γιατί στο ίδιο «Profi» πραγματοποιείται όλη η επαλήθευση το γεγονός ότι το όνομα και η φωτογραφία ελέγχονται με το διαβατήριο. Είναι αυτό ένα τεστ;
Το ιδανικό μας προϊόν είναι ένα απλό και κατανοητόένα "κουτί" για τον πελάτη, το οποίο λαμβάνει υπόψη όλες τις ανάγκες του, δεν σας αναγκάζει να βουτήξετε πολύ βαθιά στις τεχνικές αποχρώσεις. Ταυτόχρονα, το «κουτί» είναι ισορροπημένο, λαμβάνει ήδη υπόψη τις ιδιαιτερότητες της επιχείρησής του, τις ιδιαιτερότητες του κλάδου, τις υπάρχουσες απειλές και μπορεί να οριστικοποιηθεί για ένα συγκεκριμένο αίτημα.
Είναι σημαντικό για εμάς όχι μόνο να κάνουμε ένα καλό προϊόν,και να οικοδομήσει την υποστήριξή του όσο το δυνατόν πιο αποτελεσματικά από τη βοήθεια στην προετοιμασία των τεχνικών προδιαγραφών, των συμβάσεων, των πρωταρχικών επικοινωνιών με τον ανάδοχο και στη δημιουργία της τελικής έκθεσης. Στο μέλλον, θέλουμε να μάθουμε πώς να τα παράγουμε αυτόματα.
Γενικά, οι υπηρεσίες ασφαλείας είναι ένα ολόκληρο στρώμαυπηρεσίες, λαμβάνοντας υπόψη τη φυσική ανάπτυξη της αγοράς ασφάλειας πληροφοριών και την ανάπτυξη που προκαλεί η διεθνής κατάσταση, είμαστε βέβαιοι ότι θα υπάρξουν περισσότερες από αρκετές παραγγελίες στην πλατφόρμα.
Τι σας ενδιαφέρει περισσότερο στη δουλειά σας αυτή τη στιγμή; Τι θέλετε να αλλάξετε σε αυτόν τον τομέα; Πώς πρέπει το «Τρίτο Μέρος» να επηρεάσει αυτό;
Artem:Θέλουμε να κάνουμε την αγορά ασφάλειας πληροφοριών όσο το δυνατόν πιο αποτελεσματική, διαφανή και ασφαλή. Αυτός είναι ένας αρκετά ευαίσθητος τομέας, πολλές διαδικασίες στις οποίες βασίζονται στην εμπιστοσύνη. Θα το ονόμαζα ως εξής: «βέλτιστες πρακτικές της αγοράς που είναι κατανοητές από τις επιχειρήσεις».
Γνωρίζουμε καλά ότι θα βρισκόμαστε πάντα στη μέση - μεταξύ των ειδικών σε θέματα ασφάλειας επιχειρήσεων και πληροφοριών. Και είναι πολύ σημαντικό για εμάς να διασφαλίσουμε ότι και τα δύο μέρη καταλαβαίνουν ο ένας τον άλλον και είναι ικανοποιημένοι.
Πώς επηρεάζουν οι εξωτερικές συνθήκες τηνσυμβαίνει στον τομέα της ασφάλειας πληροφοριών; Τι άλλαξε η πανδημία και τα γεγονότα από τις 24 Φεβρουαρίου; Για παράδειγμα, πώς να προστατεύσετε τους υπαλλήλους που εργάζονται εξ αποστάσεως; Πώς να προστατευτείτε από επιθέσεις ή απειλές στον κυβερνοχώρο από τους πιο cool χάκερ του κόσμου;
Αντώνης:Νέες απειλές δεν εμφανίστηκαν, απλώς αυξήθηκαν πολύ σοβαρά, όπως και το κόστος ενός λάθους. Το DDOS είναι μια ιστορία για το υλικό, και κυρίως από την πλευρά του παρόχου ή για μια εξωτερική υπηρεσία. Στην ιδανική περίπτωση, θα πρέπει να κάνετε το hacking ασύμφορο ή όσο το δυνατόν πιο απίθανο. Αλλά οποιοδήποτε σύστημα θα είναι πάντα ευάλωτο.
Διατήρηση της ασφάλειας των απομακρυσμένων υπαλλήλωνόπως και τα υπόλοιπα. Στο στάδιο της πρόσληψης, δεν υπάρχουν διαφορές, αλλά η προσέγγιση για τη δημιουργία θέσεων εργασίας είναι διαφορετική. Τα σύγχρονα εργαλεία ελέγχου πρόσβασης σάς επιτρέπουν να μειώσετε τους κινδύνους της απομακρυσμένης εργασίας στο επίπεδο των απλών υπαλλήλων γραφείου, εκτός εάν, φυσικά, αναθέσετε τις ρυθμίσεις ελέγχου πρόσβασης σε επαγγελματίες.
— Ποια προβλήματα, παρανοήσεις και μύθοι υπάρχουν σήμερα στον τομέα της εταιρικής ασφάλειας; Ποια είναι τα πιο επικίνδυνα για τους τακτικούς χρήστες και τους πελάτες σας;
Αντώνης:"Δεν έχουμε τίποτα να υπερασπιστούμε" - τέτοια σχόλια εξακολουθούν να βρίσκονται, δεν υπάρχουν σχόλια εδώ. «Είμαστε καλά, δεν μας έχουν χακάρει ακόμα!» — το hacking δεν γίνεται πάντα αντιληπτό αμέσως, η εταιρεία μπορεί να μην το γνωρίζει για μεγάλο χρονικό διάστημα, ανάλογα με τους στόχους των επιτιθέμενων.
Μερικές φορές οι πελάτες λένε:"Κανείς δεν ενδιαφέρεται για εμάς", αλλά τις περισσότερες φορές, οι επιτιθέμενοι προσπαθούν να χακάρουν τα πάντα και να κερδίσουν έσοδα από ό,τι μπορούν να φτάσουν. Επομένως, κανείς δεν θα σας αναζητήσει σκόπιμα, απλώς θα σας αγκιστρώσει σε μια εφαπτομένη.
«Τώρα οι επιχειρήσεις έχουν νιώσει πολλούς κινδύνους που δεν είχαν ληφθεί σοβαρά υπόψη στο παρελθόν»
— Πώς φτάσατε στην Innopolis; Γιατί το χρειάστηκες και πώς βοηθάει στην ανάπτυξη;
Anton: Ήρθαμε συνειδητά στην Innopolis.Θέλαμε να εκμεταλλευτούμε τα οφέλη της ειδικής οικονομικής ζώνης, υπάρχουν ήδη αρκετά στη Ρωσία. Επιλέξαμε το Innopolis απλώς και μόνο επειδή υπάρχουν λιγότεροι πιθανοί ανταγωνιστές από ό,τι στο Skolkovo και η ευχάριστη ατμόσφαιρα μιας πόλης πληροφορικής. Γεννήθηκα και μεγάλωσα στο Καζάν, επισκέφτηκα την Innopolis με παραστάσεις, οι φίλοι μου σπούδασαν εδώ, αυτό με επηρέασε και εμένα.
Το Innopolis μας βοηθάει πρωτίστως στο PR. Οι συνδέσεις με άλλες νεοφυείς επιχειρήσεις βοηθούν, για παράδειγμα, δύο κομψές διαφημίσεις σχεδιάστηκαν από τους κατοίκους!
Artem:Συνήθως, οι SEZ κυνηγούν επενδυτές, υπαλλήλους ή συνδέσεις. Και πάντα - για την ευκαιρία να πληρώσετε λιγότερους φόρους, αυτό είναι πολύ σημαντικό τόσο για το κράτος όσο και για την εταιρεία. Από τα παραπάνω, μας ενδιαφέρουν περισσότερο οι διασυνδέσεις, η κοινότητα - δεν έχουμε υπαλλήλους στο προσωπικό και στο αρχικό στάδιο αποφασίσαμε να μην προσελκύσουμε επενδυτή. Τώρα η εταιρεία χτίζεται με τα κεφάλαιά μας. Μετά από κάποιο χρονικό διάστημα θα αναζητήσουμε επενδυτή, αλλά θα θέλαμε να το κάνουμε σε πολύ μεταγενέστερο στάδιο.
Πόσο καιρό μπορείτε να επενδύσετε στο έργο; Πόσα χρόνια επενδύσεων χρειάζεστε για να αρχίσετε να αποδίδετε, σε ποιο στάδιο θα αρχίσετε να αναζητάτε επενδυτές;
Артем:Το θέμα δεν είναι τα χρήματα, αλλά το πώς τα χρησιμοποιείς. Θα μπορούσαμε να είχαμε κάνει ό,τι κάναμε τώρα ξοδεύοντας δέκα φορές περισσότερα και απλώς καλύπτοντας τα προβλήματα με χρήματα. Αντίθετα, είχαμε πολλές δωρεάν ή σχετικά φθηνές διαφημίσεις. Δεν πρόκειται για αντάρτικο μάρκετινγκ, αλλά για κάτι κοντινό ιδεολογικά.
Το έργο δεν απαιτεί μεγάλες επενδύσεις. Δεν χρειαζόμαστε δεκάδες ή εκατοντάδες εκατομμύρια ρούβλια. Το Infobez έχει να κάνει με την εμπιστοσύνη και, αν μπορείτε, δοκιμάστε το αγοράστε - είναι πολύ ακριβό και χωρίς εγγυήσειςαποτέλεσμα. Κάποτε καθίσαμε με τον Anton και σκεφτήκαμε τι μπορεί να χρειαστούμε τα χρήματα του επενδυτή. Καταλάβαμε ότι υπάρχουν τέτοια πράγματα, αλλά δεν είναι το κλειδί για την επίτευξη του αποτελέσματος.
- Πώς σκοπεύετε να προσαρμοστείτε σε αυτό που συμβαίνει τώρα - κυρώσεις, απομόνωση; Πώς αισθάνεστε για τα μέτρα στήριξης που έχει ήδη εγκρίνει η κυβέρνηση;
Artem:Προσπαθούμε να αξιοποιήσουμε στο έπακρο αυτήν την κατάσταση, επειδή το θέμα της ασφάλειας έχει γίνει πιο επίκαιρο. Οι επιχειρήσεις έχουν βιώσει πολλούς κινδύνους που δεν είχαν σκεφτεί σοβαρά στο παρελθόν. Οι διαρροές και οι εισβολές μεγάλων εταιρειών έχουν αυξήσει την παράνοια και την επιθυμία τους να εργαστούν για την ασφάλειά τους. Η αγορά αναπτύσσεται ακόμη πιο γρήγορα από πριν.
Οι κυρώσεις και η απομόνωση έχουν περιπλέξει την κατάσταση με ορισμένουςλογισμικό προφίλ, κλειστή πρόσβαση σε ξένους πελάτες και διαφημιστικές πλατφόρμες. Αλλά τα μέτρα στήριξης αρχίζουν να εφαρμόζονται σταδιακά, μας φαίνονται αρκετά χρήσιμα. Έχουμε ήδη εγγραφεί στο μητρώο των διαπιστευμένων εταιρειών πληροφορικής και θα επωφεληθούμε από κάποιες προσφορές.
Ποιοι είναι οι στόχοι σας για τα επόμενα χρόνια;
Artem:Ο κύριος στόχος μας τώρα είναι να λανσάρουμε σταθερές πωλήσεις. Ταυτόχρονα, να εμπλακούμε στην καλύτερη εξυπηρέτηση - την πιο αποτελεσματική, προσφέροντας καλύτερες υπηρεσίες στις καλύτερες τιμές σε σύγκριση με άλλες χώρες. Θα πρέπει να είναι κατανοητό και διαφανές - δεν ασχολούμαστε μόνο με τις πωλήσεις, αλλά συμβουλεύουμε, λέμε και προσπαθούμε να βοηθήσουμε τους ανθρώπους να αναπτύξουν βασικές ικανότητες στην ασφάλεια των πληροφοριών.
Αντώνης:Πιστεύουμε ότι η κυκλοφορία της πλατφόρμας μας στην αγορά θα καταστήσει τις υπηρεσίες ασφάλειας πληροφοριών διαθέσιμες σε κάθε πελάτη. Για εμάς, αυτός είναι ένας τρόπος να αλλάξουμε την αγορά ασφάλειας πληροφοριών στη Ρωσία, να την κάνουμε πιο διαφανή, κατανοητή, προσβάσιμη και ειλικρινή.
Διαβάστε περισσότερα:
Η Monkeypox γίνεται παγκόσμιος ιός: γιατί μεταδίδεται τόσο γρήγορα
Κάτι περίεργο συμβαίνει στο Σύμπαν: πώς να εξηγήσουμε τις ασυνέπειες στη σταθερά Hubble
Διάγνωση σε ένα λεπτό: πώς η πληροφορική αλλάζει την υγειονομική περίθαλψη