За пятнадцать лет работы в сфере сертификации средств защиты информации я заметила одну закономерность. Самые устойчивые изменения в отрасли происходят не тогда, когда появляется новый документ или новая технология. Они происходят тогда, когда разные участники отрасли начинают вместе решать одну и ту же задачу.

Я строю контуры, где ИИ-агенты получают доступ к системам объектов критической информационной инфраструктуры. Раз за разом вижу одну и ту же картину: контур допускает агента к новому действию раньше, чем под это действие заведено правило контроля. 

Переход государственной итоговой аттестации (ГИА) на отечественное программное обеспечение требует не просто замены одной операционной системы на другую – платформа должна работать со специализированным ПО, поддерживать необходимую периферию, обеспечивать защиту данных и выдерживать нагрузку экзаменационной кампании. При этом надежность всей системы зависит не только от программных механизмов, но и от подготовки людей, которые с ней работают.

Переход государственной итоговой аттестации (ГИА) на отечественное программное обеспечение требует не просто замены одной операционной системы на другую – платформа должна работать со специализированным ПО, поддерживать необходимую периферию, обеспечивать защиту данных и выдерживать нагрузку экзаменационной кампании. При этом надежность всей системы зависит не только от программных механизмов, но и от подготовки людей, которые с ней работают.

Я часто задаю коллегам один вопрос: что вы будете делать, когда злоумышленник уже внутри? Не “если”, а именно “когда”. В ответ обычно начинают говорить про EDR, песочницы, сегментацию. Все это важно, но это ответ на другой вопрос. Я же спрашиваю, что делать после того, как периметр уже пройден.