"ตลาดความปลอดภัยของข้อมูลไม่มีประสิทธิภาพและอนุรักษ์นิยม"
- ทำไมคุณถึงหยุดที่
แอนตัน:ฉันทำงานให้กับหนึ่งในผู้ผลิตเนื้อหมูรายใหญ่ที่สุดในรัสเซีย เขาเป็นผู้เชี่ยวชาญด้านการรักษาความปลอดภัยข้อมูลภายนอก (IS) ในการวิเคราะห์ความปลอดภัยของเครือข่ายภายในของบริษัท เลียนแบบการกระทำของผู้โจมตีที่มีศักยภาพเพื่อดักจับเครือข่ายของบริษัทและระบบธุรกิจหลัก ฟาร์มหมู หรือที่อื่น ๆ รวมกัน ทั้งฟาร์ม โรงงาน และสำนักงานของบริษัท เป็นหนึ่งในโครงการที่โดดเด่นที่สุดของฉัน คุณไม่สามารถจินตนาการได้เลยว่าทุกอย่างเป็นไปโดยอัตโนมัติและแฮ็กเกอร์ที่มีศักยภาพสามารถมีอิทธิพลต่อมันได้มากน้อยเพียงใด ซึ่งฉันทำ งานของฉันสำหรับโครงการนี้คือเน้นประเด็นสำคัญและเสนอคำแนะนำสำหรับการแก้ไข ขออภัย ฉันไม่สามารถเปิดเผยรายละเอียดได้ - NDA
Anton Bochkarev
ฉันไป IB ทันทีหลังมัธยมแม้ว่าฉันจะลองทำกิจกรรมในด้านไอทีมามากมาย แต่ฉันก็ไม่เคยห่างไกลจากความปลอดภัยของข้อมูลเลย ฉันเป็นคนที่กระตือรือร้น สำหรับฉัน การเริ่มต้นคืองานในชีวิตของฉัน โอกาสในการปรับปรุงตลาดตามลำดับความสำคัญ การทำงานในสาขานี้ตั้งแต่อายุมาก ฉันเข้าใจมากขึ้นว่าตลาดไม่มีประสิทธิภาพและอนุรักษ์นิยม ไม่ยืดหยุ่นเท่าที่เป็นไปได้ และไม่มีข้อสงสัยเกี่ยวกับประสิทธิภาพของกระบวนการทางธุรกิจ ตลาดต่อต้านการเปลี่ยนแปลงในกระบวนการทางธุรกิจ สาเหตุหลักมาจากการเสียรูปอย่างมืออาชีพของผู้จัดการที่พยายามหลีกเลี่ยงการเปลี่ยนแปลงใดๆ โดยพิจารณาว่าเป็นความเสี่ยงเพิ่มเติม
ยิ่งฉันทำงานในบริษัทอุตสาหกรรมปัญหาก็ยิ่งดีขึ้น ฉันเคยมีบทบาทที่แตกต่างอย่างสิ้นเชิงจากด้านต่างๆ ของตลาด และฉันคิดว่าฉันสามารถทำให้มันดีขึ้นได้ ประเด็นสำคัญคือเราเห็นอนาคตของตลาดบริการในความปลอดภัยของข้อมูลในรูปแบบบริการ มันเหมือนกับตลาดรถแท็กซี่ที่ผู้รวบรวมได้ทำให้สมบูรณ์แบบมากขึ้น
- ฉันมีคำถามเดียวกันสำหรับ Artem: ทำไมคุณถึงย้ายจากภาคการเงินมาเป็นระบบความปลอดภัยทางไซเบอร์ บทบาทของคุณในโครงการคืออะไร?
อาร์เทม:เมื่อคุณทำงานในบริษัทใหญ่ คุณจะไม่เห็นผลงานของคุณ คุณมักจะทำงานเป็นทีม พวกเขารับประกันคุณ คุณรับประกัน นี่เป็นอีกเรื่องหนึ่ง - ถ้าคุณไม่ทำอะไร มันจะไม่เกิดขึ้น มีโอกาสอีกมากมายสำหรับการตระหนักรู้ในตนเอง ฉันอยากจะลองตัวเองในการเริ่มต้นโดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่ดูน่าสนใจสำหรับฉัน
อาร์เทม นาลิวาอิโก
เราเป็นบริษัทเล็กๆ ไม่ได้ยากการแยกบทบาท ฉันมีส่วนร่วมมากขึ้นในการสร้างผลิตภัณฑ์ขั้นสุดท้าย การนำเสนอ การเจรจา ขอขอบคุณเป็นพิเศษสำหรับชุมชนของ New Economic School - พวกเขาช่วยให้ฉันเชื่อมั่นในตัวเอง เมื่อใดก็ตามที่คุณสามารถถามคำถามกับผู้ที่สร้างธุรกิจในประเทศต่างๆ มากมาย สิ่งนี้ไม่เพียงแต่มีประโยชน์มากเท่านั้น แต่ยังสร้างแรงจูงใจอีกด้วย! ดังนั้นเราจึงไม่ได้เหยียบย่ำรุ่นก่อนของเรา เราเชื่อมั่นว่าเป็นไปได้ที่จะเริ่มต้นโดยไม่มีนักลงทุน สิ่งที่สำคัญที่สุดคือฉันมั่นใจว่าแนวคิดนี้ใช้ได้ผลและเป็นที่ต้องการ
— บุคคลเรียนรู้ความปลอดภัยในโลกไซเบอร์ได้อย่างไร? มันเป็นวิธีการของแฮ็กเกอร์ในทางกลับกันหรือไม่?
แอนตัน:การฝึกอบรมด้านความปลอดภัยทางไซเบอร์นั้นแตกต่างโดยพื้นฐานจากการฝึกอบรมโปรแกรมเมอร์ ซึ่งเป็นวิธีคิดที่แตกต่างอย่างสิ้นเชิง มหาวิทยาลัยมีความเชี่ยวชาญเฉพาะทาง มีพื้นฐาน เป็นเวกเตอร์สำหรับการเคลื่อนไหวทางวิชาชีพ แค่นั้นก็เพียงพอแล้ว แต่งานในสาขานี้มีผู้สนใจจำนวนมากผู้เชี่ยวชาญที่นี่เกิดจากการฝึกฝนและฝึกฝนตนเอง แน่นอนว่าเรายังสอนการเขียนโปรแกรมด้วย แต่ก็ไม่เหมือนกับโปรแกรมเมอร์เลย
เรามีการประชุมและชุมชนแฮ็กเกอร์ของเราเองความปลอดภัยทางไซเบอร์ไม่ได้เป็นส่วนหนึ่งของไอที แต่เป็นเพียงพื้นที่ที่มีความทับซ้อนกับไอทีเป็นจำนวนมาก ผู้ที่ชื่นชอบความอยากรู้อยากเห็นบางคนเข้าสู่ความปลอดภัยและออกจากไอที ผ่านความรู้ที่ได้มาด้วยตนเองจำนวนมากและได้รับการปฏิบัติทางกฎหมายในงานที่เกี่ยวข้องหรือการแข่งขันของแฮ็กเกอร์ ไม่จำเป็นต้องมีการศึกษาระดับอุดมศึกษาเฉพาะ แต่เป็นที่ต้องการ
“ปัญหาความปลอดภัยของข้อมูลยังไม่ได้รับการแก้ไขมานานหลายปี”
- ณ จุดใดที่คุณรู้ว่าคุณต้องการแพลตฟอร์มที่คัดเลือกผู้รับเหมารักษาความปลอดภัยข้อมูล?
Anton: ฉันเห็นปัญหามากมายในตลาดบริการรักษาความปลอดภัยข้อมูล ซึ่งไม่ได้รับการแก้ไขมาหลายปีแล้ว สิ่งสำคัญคือห่วงโซ่ของตัวกลางสถานการณ์เมื่อ 10,000 คนขายบริการของนักแสดงหนึ่งพันคน
ความปลอดภัยของข้อมูลเป็นพื้นที่สำคัญที่มีข้อผิดพลาดสูงคุณสามารถมาหาผู้เชี่ยวชาญได้โดยตรง แต่จะรับประกันระดับการค้ำประกันได้อย่างไร? ความปลอดภัยของข้อมูลไม่ใช่บริการมวลชน ไม่สามารถสร้างขึ้นจากบทวิจารณ์ในเชิงบวกได้ ดังนั้นเราจึงไม่ใช่แค่แพลตฟอร์มการค้นหาเท่านั้น แต่ยังเป็นตัวกลางที่เต็มเปี่ยมด้วยนักแปลจากภาษาของธุรกิจเป็นภาษาของเทคโนโลยี เราช่วยเขียนเงื่อนไขอ้างอิง จัดทำสัญญาเพื่อประโยชน์ของทุกฝ่าย ตรวจสอบความถูกต้องตามกฎหมาย คุณสมบัติของผู้รับเหมา และดำเนินการตรวจสอบผลงานโดยอิสระ คุณไม่สามารถรวบรวมลูกค้าและนักแสดงได้ในที่เดียว คุณต้องมีตัวกลางที่สามารถจัดการกระบวนการได้ อาชีพทั้งหมดของฉันเป็นเรื่องราวเกี่ยวกับความต้องการบริการดังกล่าว
“IS เป็นพื้นที่วิกฤตที่มีค่าความผิดพลาดสูง”
— ทำไมลูกค้าไม่โต้ตอบกับผู้เชี่ยวชาญโดยตรง?
แอนตัน:ในการโต้ตอบโดยตรงนั้นมีความเสี่ยงมากมายสำหรับทั้งสองฝ่าย ดังนั้นคนกลางจึงใช้ประโยชน์จากสิ่งนี้ ตลาดกำลังพัฒนาค่อนข้างวุ่นวาย นั่นเป็นสาเหตุที่มันเกิดขึ้น เป้าหมายของการเริ่มต้นของเราคือการทำลายแผนการที่ล้าสมัยนี้
Artem: เป้าหมายของธุรกิจของเราคือการเปลี่ยนแปลงสถานการณ์นี้ ผู้รับเหมาและพนักงานขายจำนวนมากทำให้ตลาดมีประสิทธิภาพน้อยลงและขึ้นราคา ส่งผลให้ธุรกิจมีความเสี่ยงมากขึ้น
- เช็คยังไงว่านักแสดงจะมีมโนธรรมและเป็นมืออาชีพ? วิธีของคุณในการตรวจสอบนี้คืออะไร?
แอนตัน:ชุมชนการรักษาความปลอดภัยของข้อมูลนั้นไม่ใหญ่นัก และในกรณีส่วนใหญ่ เราสามารถหาอดีตเพื่อนร่วมงานของนักแสดงได้ เช่น อดีตเพื่อนร่วมงานของนักแสดง หากมีแง่ลบเกิดขึ้นเราจะหาข้อมูลเกี่ยวกับมัน ประสบการณ์ในตลาดค่อนข้างบ่งบอก
— คุณสามารถยกตัวอย่างของคำสั่งทั่วไปด้วยบริษัทยื่นคำขออะไรให้คุณบ้าง? คุณเสนอวิธีแก้ปัญหาอะไรบ้าง? พวกเขามีคำขอเฉพาะสำหรับนักแสดงที่พวกเขาต้องการหรือไม่?
Anton: คำสั่งซื้อเป็นรายบุคคลมากคำขอบางอย่างทำให้เราประหลาดใจ โดยทั่วไปคือการตรวจสอบความปลอดภัยของเว็บไซต์ แอปพลิเคชัน การทดสอบการเจาะระบบ การตั้งค่าเครื่องมือความปลอดภัย วิศวกรรมสังคม - บริการเหล่านี้เป็นบริการยอดนิยมในตลาด แต่มารอยู่ในรายละเอียด - คำสั่งซื้อจำนวนมากมีความเฉพาะเจาะจงที่ต้องนำมาพิจารณาเมื่อทำงานกับลูกค้าและเมื่อคำนวณค่าแรง ตามกฎแล้วมีคำขอที่ไม่ซ้ำเนื่องจากลักษณะเฉพาะของธุรกิจของลูกค้า ตัวอย่างเช่น ในตลาดที่มีการแข่งขันสูง การจารกรรมทางอุตสาหกรรมถือเป็นภัยคุกคามหลัก ดังนั้นความเสี่ยงด้านความเป็นส่วนตัวจึงมีความเกี่ยวข้องมากที่สุด ในทางกลับกัน บริษัทโลจิสติกส์และผู้ผลิตจะตรวจสอบความต่อเนื่องทางธุรกิจเป็นหลัก ดังนั้นความเสี่ยงด้านความพร้อมใช้งานจึงมีความเกี่ยวข้องมากที่สุดสำหรับพวกเขา
คุณต้องการกำหนดเป้าหมายบริษัทใด ธุรกิจขนาดเล็กในปัจจุบันต้องเผชิญกับความเสี่ยงเช่นเดียวกับบริษัทขนาดใหญ่หรือไม่?
อาร์เทม:อย่างแรกเลย - สำหรับธุรกิจขนาดเล็กและขนาดกลาง หนึ่งในหน้าที่ของเราคือให้บริการรักษาความปลอดภัยข้อมูลแก่พวกเขา บริษัทจากอุตสาหกรรมต่างๆ มีความเฉพาะเจาะจงของตนเอง ตอนนี้เรากำลังดำเนินการเพื่อให้ข้อเสนอ "แบบบรรจุกล่อง" ของเรามีความเฉพาะเจาะจงสำหรับอุตสาหกรรมเฉพาะ
บริการเหล่านี้มีราคาแพงหากคุณติดต่อบริษัทรักษาความปลอดภัยข้อมูลขนาดใหญ่หรือผู้รวมระบบ เป็นการยากที่จะระบุชื่อต้นทุนเฉลี่ย เนื่องจากเป็นบริการทั้งชั้น ซึ่งประเมินโดยต้นทุนแรงงานของนักแสดงเฉพาะราย ตอนนี้ สำหรับบริษัทส่วนใหญ่ ความเสี่ยงของการรักษาความปลอดภัยข้อมูลเริ่มชัดเจน และพวกเขาพร้อมที่จะใช้จ่ายเงินกับมันแล้ว แต่ถ้าค่าใช้จ่ายในการบริการเพิ่มขึ้นสำหรับธุรกิจของพวกเขา มิฉะนั้น จะง่ายกว่าสำหรับพวกเขาที่จะรับความเสี่ยงเหล่านี้
ภัยคุกคามในตลาดใกล้เคียงกันสำหรับทุกคน แต่ตามกฎแล้ว บริษัทขนาดใหญ่มีประสบการณ์ในด้านความปลอดภัยของข้อมูลและความเข้าใจในสิ่งที่พวกเขาต้องการอยู่แล้ว นอกจากนี้ บริษัทขนาดใหญ่ยังเป็นเป้าหมายที่น่าสนใจสำหรับผู้โจมตีอีกด้วย สำหรับธุรกิจขนาดเล็ก มักต้องมีการสร้างความเข้าใจ - น่าเสียดายที่มักเกิดขึ้นหลังจากตระหนักถึงความเสี่ยง
— ภัยคุกคามข้อมูลประเภทใดในทางปฏิบัติที่คุณพบบ่อยที่สุดในปัจจุบัน? ภัยคุกคามใดที่รับมือได้ยากที่สุด?
แอนตัน: การสูญเสียข้อมูลสำคัญจำเป็นต้องแยกภัยคุกคามภายในและภายนอกออกจากกันโดยต้องมีมาตรการป้องกันที่แตกต่างกัน หากฉันต้องเน้นบางสิ่งที่เฉพาะเจาะจง ฉันจะพูดถึงภัยคุกคามในการสูญเสียข้อมูลลูกค้า บ่อยครั้ง แม้แต่การสูญเสียที่เก็บถาวรอีเมลก็สามารถสร้างความเสียหายอย่างใหญ่หลวงต่อธุรกิจได้ สิ่งที่ยากที่สุดในการต่อสู้คือปัจจัยของมนุษย์ การเปิดอีเมลฟิชชิ่งเพียงครั้งเดียวสามารถสร้างปัญหามากมายได้ ด้วยการกำหนดสิทธิ์การเข้าถึงภายในบริษัทอย่างเหมาะสม ความเสียหายจะลดลงได้ แต่บุคคลนั้นมักจะเป็นส่วนที่เปราะบางที่สุดของระบบเสมอ
— คุณไม่คิดว่าเป็นเพราะความนิยมความปลอดภัยทางไซเบอร์กลายเป็นประชานิยม - ทุกแอปพลิเคชันเขียนว่าพวกเขาใส่ใจเกี่ยวกับความปลอดภัยของผู้ใช้ (แม้ว่าจะไม่ใช่ความจริงที่ว่าทุกอย่างเรียบร้อยดีก็ตาม) คุณคิดว่าสิ่งนี้ทำให้ผู้ใช้มีวิจารณญาณน้อยลงและกังวลเรื่องความปลอดภัยน้อยลงหรือไม่ เพราะเหตุใด
Anton: ไชโย ในที่สุดการรักษาความปลอดภัยก็เป็นที่นิยม! ฉันหวังว่ารูปแบบนี้จะช่วยขจัดงบประมาณจำนวนมากและดึงดูดผู้เชี่ยวชาญที่ชาญฉลาดมากขึ้นในสาขานี้
การรั่วไหลของ Yandex.Food ล่าสุดแสดงให้เห็นว่าแม้แต่ทัศนคติที่เคารพต่อความปลอดภัยมากที่สุดก็ไม่ใช่ยาครอบจักรวาล ฉันไม่คิดว่าพวกเขาเริ่มคิดถึงความปลอดภัยน้อยลงก่อนที่จะเป็นที่นิยมทุกอย่างแย่ลงไปอีก
“การประดิษฐ์คอมพิวเตอร์ควอนตัมสากลนั้นค่อนข้างห่างไกล”
— ตอนนี้เทคโนโลยีควอนตัมเป็นภัยคุกคามต่อบริษัทอย่างแท้จริงหรือไม่?
แอนตัน:พวกเขาไม่ใช่และจะไม่นาน การประดิษฐ์คอมพิวเตอร์ควอนตัมสากลนั้นค่อนข้างไกล แต่ตอนนี้มีตัวเลือกของอัลกอริธึมหลังควอนตัมที่จะนำไปใช้กับเครื่องมือเข้ารหัสมาตรฐานและจะได้รับการสนับสนุนจากซอฟต์แวร์ที่ทันสมัยที่สุด ดังนั้นโชคดีที่บริเวณนี้โล่จะปรากฏเร็วกว่าดาบมาก เราคาดว่าจะมีการประกาศอัลกอริธึมการเข้ารหัสหลังควอนตัมในอีก 2-3 ปีข้างหน้า และการสร้างคอมพิวเตอร์ควอนตัมสากล ไม่เกินปี 2030
ในทางกลับกัน เทคโนโลยีควอนตัมได้หยุดเป็นเพียงโฆษณาเกินจริงไปนานแล้ว ดังนั้นไม่ต้องสงสัยเลยว่านี่คืออนาคตของเรา คำถามเดียวคือเมื่อไหร่จะมา
“และในพื้นที่ใดที่ดาบสามารถปรากฏได้เร็วกว่าโล่”
แอนตัน:ช่องโหว่ของวันที่เป็นศูนย์ปรากฏขึ้นเป็นประจำ - นี่เป็นกรณีที่ดาบปรากฏขึ้นเร็วขึ้น แต่อิทธิพลของพวกเขาควรได้รับการบรรเทาด้วยมาตรการชดเชยสากลเพิ่มเติม ในอีก 5-10 ปีข้างหน้า เงินทุนที่เพิ่มขึ้นสำหรับกลุ่มแฮ็กเกอร์ที่สนับสนุนรัฐบาลอาจสร้างภัยคุกคามเพิ่มเติมในตลาดการค้าเช่นกัน
“การประดิษฐ์คอมพิวเตอร์ควอนตัมสากลนั้นค่อนข้างห่างไกล”
— คุณมองเห็นผลิตภัณฑ์ในอุดมคติของคุณอย่างไร?นี่เป็นไซต์เช่น "Profi" ซึ่งลูกค้าทั่วไปจะมองหาผู้รับเหมาในด้านความปลอดภัยข้อมูลหรือไม่? คุณแน่ใจหรือว่านี่เป็นบริการยอดนิยมและเว็บไซต์ของคุณจะได้รับความนิยม
อาร์เทม:นี่ไม่ใช่ "มืออาชีพ" เลย เพราะสิ่งสำคัญของเราไม่ใช่หมายเลขโทรศัพท์และประวัติย่อของนักแสดง การตรวจสอบนักแสดงเป็นหนึ่งในบริการที่สำคัญที่สุดของแพลตฟอร์ม เนื่องจากใน “Profi” เดียวกัน การตรวจสอบทั้งหมดจะดำเนินการ มีการตรวจสอบชื่อและรูปถ่ายกับหนังสือเดินทาง นี่เป็นการทดสอบหรือไม่?
ผลิตภัณฑ์ในอุดมคติของเราคือความเรียบง่ายและเข้าใจได้“กล่อง” สำหรับลูกค้าซึ่งคำนึงถึงความต้องการทั้งหมดของเขา ไม่ได้บังคับให้คุณดำดิ่งลงไปในความแตกต่างทางเทคนิคที่ลึกซึ้งเกินไป ในเวลาเดียวกัน "กล่อง" มีความสมดุล โดยคำนึงถึงลักษณะเฉพาะของธุรกิจของเขาแล้ว ลักษณะเฉพาะของอุตสาหกรรม ภัยคุกคามที่มีอยู่ และสามารถสรุปได้สำหรับคำขอเฉพาะ
เป็นสิ่งสำคัญสำหรับเราไม่เพียงแต่จะทำผลิตภัณฑ์ที่ดีและเพื่อสร้างการสนับสนุนอย่างมีประสิทธิภาพสูงสุดตั้งแต่ความช่วยเหลือในการจัดเตรียมข้อกำหนดทางเทคนิค สัญญา การสื่อสารเบื้องต้นกับผู้รับเหมา และจนถึงการสร้างรายงานขั้นสุดท้าย ในอนาคต เราต้องการเรียนรู้วิธีการสร้างโดยอัตโนมัติ
โดยทั่วไป บริการรักษาความปลอดภัยเป็นทั้งชั้นบริการ โดยคำนึงถึงการเติบโตตามธรรมชาติของตลาดความปลอดภัยของข้อมูลและการเติบโตที่เกิดจากสถานการณ์ระหว่างประเทศ เรามั่นใจว่าจะมีคำสั่งซื้อบนแพลตฟอร์มมากเกินพอ
อะไรที่คุณสนใจมากที่สุดในงานของคุณตอนนี้? คุณต้องการเปลี่ยนแปลงอะไรในพื้นที่นี้? “บุคคลที่สาม” ควรมีอิทธิพลต่อสิ่งนี้อย่างไร?
อาร์เทม:เราต้องการทำให้ตลาดบริการรักษาความปลอดภัยข้อมูลมีประสิทธิภาพ โปร่งใส และปลอดภัยที่สุด นี่เป็นพื้นที่ที่ค่อนข้างละเอียดอ่อน กระบวนการหลายอย่างขึ้นอยู่กับความไว้วางใจ ฉันจะเรียกสิ่งนี้ว่า: "แนวทางปฏิบัติทางการตลาดที่ดีที่สุดที่ธุรกิจเข้าใจได้"
เราทราบดีว่าเราอยู่ตรงกลางระหว่างผู้เชี่ยวชาญด้านธุรกิจและความปลอดภัยของข้อมูล และเป็นสิ่งสำคัญมากสำหรับเราที่จะต้องแน่ใจว่าทั้งสองฝ่ายเข้าใจกันและมีความพึงพอใจ
สถานการณ์ภายนอกส่งผลต่อ .อย่างไรที่เกิดขึ้นในด้านความปลอดภัยของข้อมูล? การระบาดใหญ่และเหตุการณ์ต่างๆ ตั้งแต่วันที่ 24 กุมภาพันธ์ เปลี่ยนแปลงไปอย่างไร? เช่น จะป้องกันพนักงานที่ทำงานทางไกลได้อย่างไร? จะป้องกันตัวเองจากการโจมตีหรือภัยคุกคามทางไซเบอร์จากแฮกเกอร์ที่เจ๋งที่สุดในโลกได้อย่างไร?
แอนตัน:ภัยคุกคามใหม่ไม่ปรากฏขึ้น พวกเขาเติบโตขึ้นอย่างจริงจัง เช่นเดียวกับต้นทุนของความผิดพลาด DDOS เป็นเรื่องราวเกี่ยวกับฮาร์ดแวร์ และส่วนใหญ่อยู่ที่ด้านข้างของผู้ให้บริการหรือเกี่ยวกับบริการภายนอก ตามหลักการแล้ว คุณควรทำให้การแฮ็กไม่มีประโยชน์หรือไม่น่าเป็นไปได้มากที่สุด แต่ระบบใด ๆ จะมีความเสี่ยงอยู่เสมอ
การรักษาพนักงานทางไกลให้ปลอดภัยเช่นเดียวกับส่วนที่เหลือ ในขั้นตอนของการจ้างงานไม่มีความแตกต่างกัน แต่แนวทางในการจัดตั้งงานนั้นแตกต่างกัน เครื่องมือควบคุมการเข้าถึงที่ทันสมัยช่วยให้คุณลดความเสี่ยงของการทำงานระยะไกลได้เท่ากับพนักงานสำนักงานทั่วไป เว้นแต่คุณจะมอบการตั้งค่าการควบคุมการเข้าถึงให้กับผู้เชี่ยวชาญ
— ปัญหา ความเข้าใจผิด และตำนานในด้านการรักษาความปลอดภัยขององค์กรในปัจจุบันมีอะไรบ้าง? ข้อใดที่อันตรายที่สุดสำหรับผู้ใช้ทั่วไปและลูกค้าของคุณ
แอนตัน:“เราไม่มีอะไรจะปกป้อง” - ยังพบความคิดเห็นดังกล่าว ไม่มีความคิดเห็นที่นี่ “ไม่เป็นไร เรายังไม่โดนแฮก!” - การแฮ็กไม่ได้สังเกตเห็นได้ในทันทีเสมอไป บริษัทอาจไม่รู้เรื่องนี้มาเป็นเวลานาน ขึ้นอยู่กับเป้าหมายของผู้โจมตี
บางครั้งลูกค้าพูดว่า:“ไม่มีใครสนใจเรา” แต่บ่อยครั้งที่ผู้โจมตีพยายามแฮ็คทุกอย่างและสร้างรายได้จากทุกสิ่งที่พวกเขาสามารถเข้าถึงได้ ดังนั้นไม่มีใครจงใจมองหาคุณ พวกเขาจะขอสัมผัสแทนเจนต์ของคุณ
“ตอนนี้ธุรกิจรู้สึกถึงความเสี่ยงมากมายที่ไม่เคยพิจารณาอย่างจริงจังมาก่อน”
— คุณมาที่อินโนโพลิสได้อย่างไร? ทำไมคุณถึงต้องการมันและมันช่วยในการพัฒนาได้อย่างไร?
Anton: เรามาที่ Innopolis อย่างมีสติเราต้องการใช้ประโยชน์จากเขตเศรษฐกิจพิเศษที่มีอยู่แล้วในรัสเซีย เราเลือก Innopolis เพียงเพราะมีคู่แข่งที่มีศักยภาพน้อยกว่าใน Skolkovo และบรรยากาศที่น่ารื่นรมย์ของเมืองไอที ฉันเกิดและเติบโตในคาซาน ฉันไปเยี่ยมอินโนโปลิสพร้อมการแสดง เพื่อนของฉันเรียนที่นี่ สิ่งนี้มีอิทธิพลต่อฉันเช่นกัน
Innopolis ช่วยเราในการประชาสัมพันธ์เป็นหลัก การเชื่อมต่อกับสตาร์ทอัพอื่นๆ เช่น โฆษณาสุดชิค 2 ชิ้นที่คนเรซิเดนท์วาด!
อาร์เทม:โดยปกติ เขตเศรษฐกิจพิเศษจะไล่ตามนักลงทุน พนักงาน หรือคนรู้จัก และเสมอ - สำหรับโอกาสในการจ่ายภาษีน้อยลง นี่เป็นเรื่องใหญ่สำหรับทั้งรัฐและบริษัท จากที่กล่าวมา เรามีความสนใจมากที่สุดในการเชื่อมต่อ ชุมชน - เราไม่มีพนักงานเป็นพนักงาน และในขั้นแรก เราตัดสินใจที่จะไม่ดึงดูดนักลงทุน ตอนนี้บริษัทกำลังถูกสร้างด้วยเงินทุนของเรา หลังจากเวลาผ่านไป เราจะมองหานักลงทุน แต่เราอยากจะทำมันในภายหลัง
คุณสามารถลงทุนในโครงการได้นานแค่ไหน? คุณต้องลงทุนอีกกี่ปีจึงจะเริ่มต้นผลตอบแทน คุณจะเริ่มมองหานักลงทุนในขั้นไหน?
อาร์เทม:มันไม่เกี่ยวกับเงิน มันเกี่ยวกับวิธีที่คุณใช้มัน เราสามารถทำทุกอย่างที่เราทำตอนนี้ได้ โดยการใช้จ่ายมากเป็นสิบเท่า และเพียงแค่เสียบปัญหากับเงิน เรามีโฆษณาฟรีหรือค่อนข้างถูกแทน นี่ไม่ใช่การตลาดแบบกองโจร แต่เป็นสิ่งที่ใกล้เคียงในอุดมคติ
โครงการนี้ไม่ต้องการการลงทุนขนาดใหญ่ เราไม่ต้องการรูเบิลหลายสิบหรือหลายร้อยล้านรูเบิล Infobez เป็นเรื่องของความไว้วางใจ และถ้าคุณทำได้ลอง ซื้อ - มีราคาแพงมากและไม่มีการรับประกันผลลัพธ์. ครั้งหนึ่งเราเคยนั่งกับแอนตันและคิดว่าเราต้องการเงินของนักลงทุนเพื่ออะไร เราตระหนักดีว่ามีสิ่งเหล่านี้ แต่ก็ไม่ใช่กุญแจสำคัญในการบรรลุผล
- คุณวางแผนที่จะปรับตัวอย่างไรกับสิ่งที่เกิดขึ้นตอนนี้ - การลงโทษ, การแยกตัว? คุณรู้สึกอย่างไรกับมาตรการสนับสนุนที่รัฐบาลอนุมัติแล้ว?
อาร์เทม:เรากำลังพยายามใช้สถานการณ์นี้ให้เกิดประโยชน์สูงสุด เนื่องจากหัวข้อด้านความปลอดภัยมีความเกี่ยวข้องมากขึ้น ธุรกิจต้องเผชิญกับความเสี่ยงมากมายที่พวกเขาไม่เคยพิจารณาอย่างจริงจังมาก่อน การรั่วไหลและการแฮ็กของบริษัทขนาดใหญ่ได้เพิ่มความหวาดระแวงและต้องการที่จะทำงานด้านความปลอดภัยของพวกเขา ตลาดเติบโตเร็วกว่าเมื่อก่อน
การคว่ำบาตรและการแยกตัวทำให้สถานการณ์ซับซ้อนขึ้นบ้างซอฟต์แวร์โปรไฟล์ ปิดการเข้าถึงลูกค้าต่างประเทศและแพลตฟอร์มโฆษณา แต่มาตรการสนับสนุนเริ่มดำเนินการอย่างค่อยเป็นค่อยไปซึ่งดูเหมือนว่าเราจะมีประโยชน์มาก เราได้เข้าสู่การลงทะเบียนของบริษัทไอทีที่ได้รับการรับรองแล้ว และจะใช้ประโยชน์จากข้อเสนอบางอย่าง
เป้าหมายของคุณในอีกไม่กี่ปีข้างหน้าคืออะไร?
อาร์เทม:เป้าหมายหลักของเราตอนนี้คือการเปิดตัวยอดขายที่มั่นคง ในขณะเดียวกัน เพื่อให้ได้บริการที่ดีที่สุด - มีประสิทธิภาพสูงสุด ให้บริการที่ดีกว่าในราคาที่ดีที่สุดเมื่อเทียบกับประเทศอื่นๆ ควรเป็นที่เข้าใจและโปร่งใส - เราไม่เพียงแค่เกี่ยวกับการขาย แต่เราแนะนำ บอกเล่า และพยายามช่วยผู้คนพัฒนาความสามารถพื้นฐานในการรักษาความปลอดภัยข้อมูล
แอนตัน:เราเชื่อว่าการนำแพลตฟอร์มของเราออกสู่ตลาดจะทำให้ลูกค้าทุกคนสามารถใช้บริการรักษาความปลอดภัยข้อมูลได้ สำหรับเรา นี่คือวิธีเปลี่ยนตลาดความปลอดภัยของข้อมูลในรัสเซีย เพื่อให้โปร่งใส เข้าใจ เข้าถึงได้ และซื่อสัตย์มากขึ้น
อ่านเพิ่มเติม:
Monkeypox กำลังกลายเป็นไวรัสทั่วโลก: ทำไมมันถึงแพร่ระบาดอย่างรวดเร็ว
สิ่งแปลกประหลาดกำลังเกิดขึ้นในจักรวาล: วิธีอธิบายความไม่สอดคล้องกันของค่าคงที่ฮับเบิล
การวินิจฉัยในไม่กี่นาที: ไอทีกำลังเปลี่ยนแปลงการดูแลสุขภาพอย่างไร