Закончилась "Проверка на прочность", новое мероприятие по кибербезу, которое не вышло комом и которое, если станет традиционным, займет свое законное место в календаре ИБшников. А я хочу рассказать о своем мастер-классе на этом форуме, который я сделал в интерактивном формате и без единого слайда. Идея, даже несколько, была заложена очень простая: ➡️ Единого интегрального показателя по ИБ для топов быть не может (на самом деле его вычислить можно, но смысла это большого не имеет на практике) ➡️ На дашборде могут быть красивые метрики, но они могут не отражать реальное состояние защищенности компании ➡️ Метрики – это "просто числа", без контекста они могут создавать иллюзию защищенности ➡️ Бизнес часто интересует то, что не собирается ИБ и не отображается в SOC ➡️ SOC видит далеко не все, что определяет защищенность. Я навайбкодил платформу, которая последовательно проводила участников мастер-класса по шагам, каждый из которых менял точку зрения участников, иногда на прямо противоположную. Потому что делать выводы только по цифрам на дашборде, без понимания контекста, занятие бессмысленное и бесперспективное. Вся работа велась со смартфона, – вопросы, ответы, вбросы, сравнения с предыдущими оценками... На все про все у меня ушло около 1 часа с тестами, еще полчаса на перенос на мой хостинг и тесты производительности, и полчаса на разработку ТЗ. И вот вайб-кодинг оказался "троянским конем", так как сам по себе демонстрировал область, которая почти всегда выпадает из области контроля SOCа, но создает реальную угрозу безопасности компании. И ведь мало кто измеряет метрики, связанные с безопасностью вайб-кодинга, выносит их на SOC, и даже внедряет домен DevSecOps и контроль CI/CD в процессы мониторинга ИБ и вот это вот все (мы про это рассказывали на прошлой SOCcon в Минске). А вайб-кодинг часто и в CI/CD не попадает. В общем, лично мне понравился процесс подготовки и проведения этого мастер-класса. Отзывы некоторых участников тоже были позитивными. Так что будем продолжать внедрять интерактив и вайб-кодинг в выступления и геймификацию ИБ. По крайней мере это не скучно и позволяет развиваться, чего и вам советую 🤔 #ии #мероприятие #метрики