Я рос в семье военных: отец, мама, брат, муж сестры работали в силовых структурах. Теперь ещё и я. Не то чтобы у меня не было выбора — меня никто не заставлял и не «пропихивал» на службу. Когда заканчивал 11 класс, бегал с огромными глазами, как и все, думал, что дальше делать и куда идти. Мой отец по специальности инженер-электрик, и раньше я часто ездил к нему на работу, помогал и смотрел, как что работает. Заинтересовался.  

Однажды отец рассказал, что в академии РВСН им. Петра Великого есть энергетическая специальность, и предложил попробовать. Меня никто не заставлял — я подавал документы и в гражданские вузы: МГСУ, МЭСИ, ещё куда-то.

У детей военных, которые служат сейчас, есть хотя бы минимальное понимание происходящего в армии. А мои родители в возрасте, на пенсии, и то, что было во времена их службы, уже неактуально. И они живут тем временем — отец до сих пор убежден в псевдостабильности. Думает, что в армии всё супергуд и не слишком поменялось с его службы. Поэтому получилось, что я поступал в академию, имея устаревшие представления об армии. А когда начал сам в этом котле вариться — разочаровался. Пообщался с офицерами и понял, что немногие работают по своей специальности. Нам прямо говорили — какая должность будет свободна, ту вами и «заткнут». Увидел, как военные уезжают в поля и месяц не видят семью. Многие говорят, что армию испортили деньгами, нередко кого-то подсиживают и всё такое. Не захотел вариться во всём этом. Понял, что не моё, и начал искать себя в другой стезе. Уйти оказалось непросто — в меня вцепились и до сих пор не хотят отпускать.

Я уже закончил академию, работаю по распределению в Тагиле. Военная служба меня не устраивает уже давно: сейчас я на особом режиме, но есть ребята, которые уезжают в поля и две недели их нет дома. И я думаю — оно мне надо? Кажется, нет. 

Пытался отчислиться ещё в академии, но у меня ничего не вышло. Наше министерство обороны считает тебя обязанным, если ты учился бесплатно. Хочешь уволиться — плати за обучение. Если ты учишься гражданском университете по целевому направлению, легко можешь написать заявление на отчисление, и тебе скажут: «Ну ок, плати и уходи». А в военке тебе говорят «Будешь платить деньги, но мы тебя все равно не отпустим». Я доучился и вот уже два месяца пытаюсь уволиться, но мне говорят «Подумай, может еще послужишь? А кто будет родину защищать?». В общем, уйти из армии тяжко.

На третьем курсе академии я заметил, что востребованы профессии, связанные с диджитал. Пробовал заняться рекламой, даже посидел на одной работе, не понравилось. Потом пробовал программирование, но тоже не не заинтересовало. Даже пошел в школу архитектуры  и дизайна в Москве, на курсы по Photoshop, Indesign и другим редакторам. Так и не доучился, школа не понравилась. Но сама сфера дизайна понравилась — понял, что это интересно и есть возможность зарабатывать. Начал искать другие курсы, наткнулся на GeekBrains и подумал: раз это школа от Mail.ru, значит должна быть хорошей. Пошёл учиться, и на втором месяце занятий приключилась история с ноутбуком. 

Мы были на пятом курсе в академии, жили в общежитии. Нужно сказать, что в военных учреждениях есть служба защиты гостайны (ЗГТ), и в связи с этим личный ноутбук — серьёзная тема. Всё командование знало, что у нас есть ноутбуки, но не подавало виду — выпускной курс, их трогать не надо, им надо дипломы писать. Но я-то был «рецидивист». Мы увольнялись, пытались отчислиться, нам делали мозги. Я уже учился на курсах веб-дизайнера, и офицеры об этом знали.

В один прекрасный момент меня вызывает начальник, говорит: «Будешь увольняться?» Да, говорю. Тут он достает мой ноут — пока меня не было в комнате, они провели обыск — и вызывает офицера из службы ЗГТ. Говорит: «Изымаем, описываем». Понятно, что у нас на ноутах ничего подозрительно не было, но вообще если находят какую-то запрещенную информацию, это грозит последствиями вплоть до уголовки. Было стрёмно. 

Я написал куратору Geekbrains, объяснил ситуацию. Сказал, что нет возможности учиться, и спросил, какие есть варианты. Предыдущий курс я уже полностью оплатил, и куратор ответил, что меня проще перевести на другой поток через несколько месяцев. Так и сделали. Ноутбук мне к тому времени вернули.

Ещё во время учёбы в академии редко, но были проблемы с просмотром вебинаров. Всё устроено так, что задачу поступают сверху, потом спускаются до курсантов и мы сами между собой решаем, кто их выполняет. Когда ты в кругу сверстников, всё проще. Говоришь: «Ребята, у меня тут курсы, за которые я отдал бабки. Давайте я в следующий раз раз схожу, а сегодня у меня занятие». Все относились с пониманием. 

Но был другой случай, как раз после того, как меня перевели на другой поток курсов. Мы уехали на стажировку академии на месяц в Йошкар-Олу, и, естественно, я не мог взять с собой ноутбук. Я тогда уже общался с преподавателем Ильей Полянским, и он посоветовал книги, которые нужно прочитать во время стажировки: «Интерфейс» Алана Купера , «Типографика» Эмиля Рудера, «Новая типографика» Яна Чихольда. В общем, я действовал по собственной программе, а курс нагнал, когда приехал домой.

Как я уже сказал, во время учебы начали общаться с Ильей Полянским — сначала по учебе, потом по работе. Дома у меня было достаточно много свободного времени, и я попросил Илью давать мне дополнительные задания, чтобы подтягивать навыки, которые провисают. Он тогда работал в «Инвитро», и там как раз освободилась вакансия дизайнера. Я поинтересовался, что нужно сделать, чтобы попасть туда, Илья накидал теоретические вопросы, которые надо подтянуть. После этого он начал давать тестовые проекты, которые мы сделали вместе.

В итоге Илья дал мне работу в «Инвитро и подтянул ещё в «Ситимобил». В «Инвитро» мы занимались продуктовым дизайном, в «Сити» — коммуникационным. В первом случае переходили на новую дизайн-систему, собирали в соответствии с ней страницы, адаптировали под мобилы. А в «Ситимобил» я с дизайнерами и сммщиками полностью вел соцсети — все рекламные кампании в ВК и Инсте. Плюс у них тогда был проект по «Игре престолов»: выходил последний сезон, и я как раз только пришел в компанию и мы рисовали материалы по сериалу. 

Когда я выпустился из академии, курсы ещё не закончились. Я поехал в отпуск, и буквально за две недели случилось сразу два очень неприятных для меня события. «Ситимобил» расширили штат, им стало невыгодно работать с удаленщиками, и меня уволили. А в «Инвитро» пришел новый маркетинговый директор. Она сказала, что они больше не работают с частными лицами, а только с компаниями, и сократила весь отдел дизайна. Я остался без работы буквально в течение недели. 

Мы с Ильей продолжали общаться, он подкидывал мне сторонние проекты. Один из крупных — компания «ЛеонМед», они занимаются поставками медоборудования. Илья подкинул мне задачу: сделать презентацию нового оборудования для новых клиентов. С этой компанией работаем до сих пор. Ещё немного поработал в «Альфа-Банке» в коммуникационном дизайне. Им не хватало рук, а я был без работы, и мне подкинули несколько проектов по анимации в соцсетях. Ещё как-то делали заказ для Высшей школы экономики, рисовали им баннеры в соцсети для новых программ обучения. С ВШЭ работаем до сих пор.

Поработал я немного, порисовал, отпуск закончился, и я поехал по распределению академии в Тагил. Здесь стало прям хорошо: Надя Владимирская, наставник на курсах, подкинула мне стажировку в Amber Light, и я до сих пор работаю с этой студией. Надя вообще помогает нам искать работу, сбрасывает в общий чат вакансии. Потом взяли ещё в студию Near, тоже на удаленке и по коммуникационному дизайну. Сейчас намечается ещё кое-что продуктовое.

Проблемы на курсе были не только из-за военной академии. Помню, у меня никак не ладилось с фотошопом. Тогда поставил себе челлендж — рисовать по баннеру в день. Потихоньку выросли руки из нужного места, и я начал мониторить вакансии в ВК и на hh.ru. Помню, тогда в ВК написал парень, сказал, что ему нужен дизайнер-стажер для проекта на Тильде. Преподаватель Артур Громадин тогда тоже делал какой-то проект на Тильде, и я работал с ним. На hh.ru я тоже находил какие-то интересные проекты, но был скромен в профессиональном плане, и меня просто не брали. Один фитнес-клуб написал, что постоянной работы нет, но если что-то будет — напишут, и потом пару раз подкидывали работу по баннерам. 

Вообще работодатели смотрят не на сертификаты, а что ты реально умеешь. Можно сказать, что проходил где-то стажировку, но это всё условно. С Ильёй недавно разговаривали на эту тему. На формальное образование мало кто смотрит, если ты сам научился — молодец. Сейчас многие студии гонятся за просмотрами и лайками в Instagram, Dribbble и Behance, при этом абсолютно забивают на пользователя. Им не так важно, чтобы продукт был хороший, как то, чтобы дизайн привлек внимание общественности.

Пока живу в Тагиле, но планирую переезжать обратно в Москву и устроиться дизайнером в штат. Сейчас работаю по всем проектам на удалёнке. Когда прилетают правки, бегу исправлять, весь в мыле — мало ли что, может, кому-то срочно надо. Боялся, что по шапке прилетит, пока мне не сказали: «Чувак, это не армия. Здесь все адекватно относятся ко всему». Есть у меня армейский принцип «умри, но сделай». Это не то чтобы плохая установка, но в таком виде она явно гиперболизирована. Наверное, так проявляется профдеформация.

... и загорать на пляже. Или покорять горные вершины. Или сплавляться по бурным рекам. Главное — переключаться. 7 историй о том, как это можно провернуть.

Борис Борисов, менеджер проектов из .defa, побывал в горах на Шри-Ланке, испытал дикий холод и помог другу сделать предложение невесте.

На Шри-Ланку меня позвал друг, который собирался сделать предложение своей девушке на вершине Пика Адама. Я никогда не был в Азии, и вот сразу по хардкору — купил самые дорогие билеты, потому что поздно начал собраться. Компания собралась духовная, и каждый участник тащил за ЗОЖ. С ними заодно я не пил и не курил столько, сколько это было возможно (пока не познакомился с девушками из Украины).

Пик Адама — вид с подножия

Самое интересное случилось во время восхождения на Пик Адама. Мы очень рискованно добирались до подножия, потом долго поднимались по ступенькам на вершину. Тут план дал сбой: уставшая невеста напрочь отказывалась подниматься дальше. Мне пришлось проявить нечеловеческие навыки внушения и мотивации, чтобы уговорить ее пройти путь до вершины. Вторая неожиданность — ночью на горе оказалось так холодно, что нам пришлось надеть всю одежду, сбиться в кучу с другими туристами и так ждать рассвета.

Борис и его попытки спастись от холода

Так выглядит толпа туристов, ждущих восход

За несколько часов ожидания в холоде, тесно прижимаясь к незнакомым людям, я имел возможность пересмотреть свои жизненные ценности. Наградой за испытания стал космической красоты восход — наблюдать его с вершины Пика Адама было бесценно.

Восход на Пике Адама

Как и ответ «Да!», который получил мой приятель на предложение руки и сердца.

Счастливый приятель Бориса и его невеста

Павел Кишеня, специалист отдела корпоративных продуктов хостинг-провайдера REG.RU, разработал экскурсию по замкам Белоруссии и объехал их вместе с коллегами.

Я живу в Минске, и у меня давно зрела идея за пару дней объехать окрестные замки, дворцы и крепости. Я составил маршрут и скинул предложение присоединиться всей команде REG.RU. К путешествию примкнули трое моих коллег по отделу в московском офисе. Так что назревала не просто поездка, а полноценный тимбилдинг. 

В пятницу поздним вечером коллеги прилетели в Минск. Я встретил их на микроавтобусе, и мы отправились в Несвижский замок, расположенный в Минской области. Поселились в отеле, который находится прямо в замке. Дворцово-парковый ансамбль построен в XVI–XIX веках и выглядит впечатляюще. Утром, осмотрев окрестности при дневном свете, мы отправились в Гродненскую область к Мирскому замку, реставрация которого закончилась не так давно. А в 200 километрах от него, почти на границе с Польшей, находится Дворец Пусловских, известный также как Коссовский замок. Сейчас он на реставрации, но все равно великолепен. 

Павел на фоне Мирского замка

Следующие остановки — руины Новогрудского замка XIV–XVII веков, старинный город Лида с замком XIV–XV веков. Интересно, что изначально город относился к Литовскому княжеству, затем к Российской империи, успел побывать в составе Польши и сейчас располагается на территории Белоруссии. Все эти изменения отразились на облике города. Затем мы отправились в Гольшанский замок, от которого тоже остались только руины. 

Маршрут был насыщенный. От куража или от усталости мы немного заблудились и чуть не приехали в Литву вместо Белорусской АЭС в районе города Островец. На нее хотели посмотреть издалека — это был единственный объект не историко-архитектурного плана в нашем туристическом чек-листе. Но и с АЭС все удалось, и мы отправились дальше — в соседний городок Гервяты, где находится очень красивый костел XVII века. В соседнем Залесье погуляли вдоль живописного озера в усадьбе Михаила Клеофаса Огинского — польского дипломата, политического деятеля, композитора. 

На обратном пути посетили развалины Кревского замка и вернулись в аэропорт. Здесь наша интернациональная команда завершила двухдневное путешествие. Суммарно мы проехали больше 600 километров. Это были два дня, наполненные красотой, атмосферой старины и общением с коллегами. Всем, кто интересуется исторической архитектурой, рекомендую наш маршрут. 

Дмитрий Гребнев, инженер по тестированию, и Ольга Султанова, Chapter Lead автоматизированного тестирования в REG.RU — уже четыре месяца в Крыму.

Путешествие в Крым началось в конце апреля. Приятно было уехать из типично российской ранней весны в настоящее тепло. Повсюду сирень, тюльпаны, зелень. Те, кто ездят в Крым «в сезон», видят выгоревшую на солнце траву — нам же посчастливилось наблюдать все краски весеннего Крыма. 

На протяжении всех четырех месяцев мы совмещаем отдых с работой: в будни трудимся — в выходные изучаем местность. С нами путешествует собака. Обосновались мы в Севастополе — но в городе не так уж интересно, если только вы не интересуетесь военной историей. Все самое-самое — за его пределами.

Дмитрий на одном из горных подъемов

Больше всего запомнились походы через Большой каньон Крыма. Высота, горы, море и соколы, парящие ниже скал, на которых ты стоишь. Но природа непредсказуема, и можно проснуться ночью от холода и в луже воды, которую надо срочно вычерпывать из палатки, как из прохудившейся шлюпки. Благо есть опыт: мы быстро развели костер и согрелись. Поспать не удалось, зато пораньше вышли на Ай-Петри. За пару дней прошли около 40 километров и поднялись на несколько гор пешком.

Еще хочется рассказать про поход в долину привидений и восхождение на Северную и Южную Демерджи. Ночь была безоблачная, и в горах совсем не было привычного глазу городского засвета. Мы лежали и наблюдали без каких-либо приборов Млечный Путь. А с утра, когда только проснулись, увидели диких лошадей прямо у нашего лагеря. Признаться честно, сначала было даже страшно: на тебя идет дикое животное! Но воодушевление от того, насколько редко такое можно увидеть, преодолевало страх — и мы старались максимально приблизиться к лошадям. А одной из них очень понравился наш пес: обнюхивая его, она прямо-таки уткнулась в него носом. 

Еще мы катались на каяках, гуляли по лесам, были на мысе Фиолент и пляжах Балаклавы. Рассказов об этом можно набрать на целую книгу.

Анатолий Иванов, UI/UX Designer & Product Designer, сплавился по реке Нугуш и побывал в прошлом.

В целом все отлично: сплавы, сапсерф, выходные на природе. Пока обхожусь без поездок за рубеж именно летом. Для первого сплава мы выбрали реку Нугуш, чтобы не сильно убиваться о пороги, а просто насладиться поездкой.

Река Нугуш

В назначенный час мы покатили за 700 километров от Екатеринбурга в сторону селения где-то в горах Башкирии. К всеобщему удивлению и восторгу,там будто время остановилось: сложно понять, 1959 или 2019 год на дворе. И очень красивая природа: горы, скалы, разнообразный лес. Четыре дня пути и примерно 80 километров по реке. Вместо традиционно отвратительной погоды в горах была жара +38, сплавляться по ледяной воде было в кайф.

Павел Батурин, основатель дизайн-студии Baturin Group, наснимал море шикарных фото в Австрии и Венгрии.

Хотели объездить восточную Австрию, и выбрали Венгрию как более бюджетное место для остановки. Оказалось, что Венгрия во многом не только не проигрывает Австрии, но даже превосходит ее. Я наметил несколько обязательных POI вокруг Балатона и по очереди туда наведывался.

Поскольку я давно болен ландшафтной фотографией, точкой номер № 1 была гора Бадачонь — потухший вулкан над озером.

На вершине горы стоит обзорная башня. До последнего я надеялся, что там, как в видовых местах  Австрии, есть либо лифты, либо фуникулеры. Но нет. Ножками, ножками. По дороге на вершину распугивал кабанов драм-н-бэйсом из айфончика, встретил оленя и заблудившуюся семью то ли из Польши, то ли из Словакии.

В шесть утра я уже поднялся на башню на пике горы и понял, что снимать роскошные виды рассветной венгерской Тосканы будет трудновато — ветер там наверху такой, будто выглядываешь в иллюминатор «Боинга» на полном ходу. Но кое-что запечатлеть удалось.

Точкой № 2 был замок Ригерсбург в Австрии — полтора часа на машине. Покорился только со второго раза — в первый нас чуть не смыло штормом в пропасть. Тогда дворники работали так быстро, что были незаметны глазу, а вода все равно заливала стекло так, что не видно дальше метра от машины. И в лоб шел поток встречки, потому что их сторону дороги размыла река грязи. Было не ясно — ехать дальше или уже весла искать.

Зато со второго раза замок открыл нам роскошные виды на виноградники, холмы и половину бывшей Австро-Венгрии. И да, в этом замке есть фуникулер.

Вообще, что Венгрия, что Австрия — для меня, конечно, страны водных процедур, а не горнолыжного спорта.

Спорт — это для слабых. Сильные люди не нуждаются в нем и отмокают в термах и спа, потому что это дает силам накопиться. В этом смысле очень понравился Бад-Блумау: курорт с термальными источниками, полтора десятка бассейнов. Как в «Коньке-Горбунке»: в одном — горячая боржоми, в другом — холодная ессентуки, в третьем — просто водичка, а над бассейнами стоит извергающийся вулкан. И все это в антураже зданий и интерьеров авторства самого Хундертвассера — неравнодушным к архитектуре людям эта фамилия скажет многое.

А в Венгрии мы, разумеется, спустились в пещеру в деревушке Тапольца.

Там прокатились на лодочке по подземному озеру и горланили с сыном пиратские песни. Тем, кто отправится туда, рекомендую беречь голову. Особенно высоким людям.

Арег Сафарян, управляющий креативный директор и основатель ICEBERG INTERACTIVE, побывал на Cannes Lions и целый месяц запускал проекты с Лазурного берега.

Последние десять лет я традиционно езжу во Францию на фестиваль рекламы Cannes Lions. В этот раз был эксперимент по совмещению фестиваля, работы и отпуска. В итоге получилось удаленно руководить процессом и запускать проекты с Лазурного берега на протяжении целого месяца. По бюджету удалось остаться в рамках разумного: квартира с верандой на второй линии от моря стоила со скидкой в 50 % почти как средняя двушка в Москве в месяц. Привыкаешь быстро, отвыкаешь — печально и медленно. Поэтому, если не накопили лишний миллион долларов и нет возможности купить виллу рядом с Абрамовичем, не приезжайте в подобные места больше чем на пару недель.

На фестивале «Каннские львы»

Антон Морев, основатель wormsoft.ru, хорошенько расслабился и отвлекся от работы на море.

Всегда хотел, чтобы у меня была своя компания и я мог сам выбирать, когда и где мне работать. Вот и получил.

Руководить IT-компанией и отдыхать — вещи малосовместимые, но в этом году мне удалось. Наша команда поехала на юг, а я отправился в Новосибирск выступать на Highload Siberia 2019. Сразу же после доклада сел на самолет и присоединился к коллегам :)

Антон отдыхает на конференции

Первую неделю был в «Волне» — прекрасное место для отдыха с детьми. Купание с дельфинами, песчаный пляж, хорошая погода — что может быть лучше, чтобы поднимать сервера клиентов с телефона, купаясь в море. Забавно, что по-настоящему качественный 4G был именно в воде, но узнал я об этом только в последний день :)

Вторую неделю мы провели в Крыму — в Алуште. В этот раз нас встретила огромная территория отеля с более разнообразным питанием, но тут была другая проблема. Моя работа напрямую связана с интернетом, и мне важно быть всегда на связи. Чудесным образом оказалось, что мой телефон не поддерживает двухсимочный режим (а в настройках можно выбирать карту, с которой звонить). Выключить московский номер я себе не мог позволить. Поэтому дело кончилось тем, что со мной, как телохранитель, ходил человек, который пожертвовал свой телефон как постоянную точку доступа wi-fi.

Максим Рублев, директор агентства SEO-продвижения Gold Promo, вдохновился креативным подходом предпринимателей из Тольятти.

Одно из ценных преимуществ нашего интернет-агентства — мы можем всем московским офисом на время переехать в другой город без ущерба бизнесу. Так что мы взяли ноутбуки и поехали отдохнуть на Волгу, к своим младшим партнерам в Тольятти. 

Там меня поразило обилие малого и микробизнеса, а также юмор, с которым к делу подходят местные предприниматели. Запомнилась надпись у мойки самообслуживания: «Дешевле только под дождем». В Москве мелкий офлайн-бизнес вытеснили сетевые магазины, порой за всякой ерундой необходимо ехать далеко в крупный ТЦ. 

Креатив в Тольятти

А вы в этом году брали отпуск?

Прежде чем рассказывать о том, какие риски информационной безопасности могут поджидать вас при работе, хочу представиться: меня зовут Камила Иосипова. Я являюсь старшим менеджером по информационной безопасности IT-компании ICL Services, работаю в данной организации уже 5 лет. Также я являюсь сертифицированным аудитором информационных систем CISA (сертификация ISACA, расшифровывается как Certified Information Systems Auditor).

В 2018 объем утечек данных в компаниях вырос на 5%. Человеческий фактор является одной из основных причин возникновения инцидентов, связанных с информационной безопасностью. Беспечность, неосторожность, мотив, умысел – вот те причины, по которым сотрудники ваших компаний могут умышленно или неумышленно свести бизнес на дно. Как обезопасить себя и своих клиентов, что делать для развития культуры работы с данными у сотрудников, и какие при этом применять методы расскажу далее.

План по налаживанию работы в области ИБ

Если взглянуть глобально, то можно увидеть, что в области информационной безопасности прослеживается определенная закономерность: внимание к ИБ во многом зависит от деятельности компании. Например, в государственных органах или банковской сфере существуют более жесткие требования, следовательно, уделяется больше внимания обучению сотрудников, а значит и культура работы с данными более развита. Однако сегодня обратить внимание на эту проблему стоит каждому.

Итак, вот несколько практических шагов, которые помогут вам наладить работу в области ИБ:

1 шаг. Разработайте и внедрите общую политику информационной безопасности, которая будет содержать основные принципы работы компании, цели и задачи в области управления ИБ.

2 шаг. Введите политику классификаций и уровни конфиденциальности.

При этом необходимо не просто написать документ, к которому сотрудник будет иметь доступ 24 на 7, но и проводить различные обучающие мероприятия, рассказывать о вносимых изменениях. Придерживайтесь правила: предупрежден – значит вооружен. Пусть в компании ведется постоянная работа в данном направлении.

3 шаг. Развивайте проактивный подход.

Это как профилактика в медицине. Согласитесь, гораздо дешевле и проще пройти профилактическое обследование, чем лечить запущенную болезнь. Например, в нашей компании проактивный подход работает так: для работы с информацией в коммерческих проектах мы разработали Стандарт управления ИБ в проектах, который содержит необходимый минимум требований по ИБ для обеспечения определенного уровня зрелости процессов ИБ в коммерческом проекте. Там описано что нужно делать, чтобы поддерживать определенный уровень зрелости процесса управления безопасностью. Этот стандарт мы внедрили в проекты и теперь ежегодно проводим внутренние аудиты: проверяем насколько проекты соответствуют этим требованиям, выявляем риски ИБ и лучшие практики, которые могут помочь и другим проектным менеджерам.

Помимо аудитов хорошо работает Knowledge sharing. Если «гром грянул» в одном из проектов, остальным хорошо об этом узнать и успеть принять необходимые меры.

4 шаг. Все документы, объясняющие правила, делайте: структурированными, понятными и емкими.

Как показывает практика, длинные многостраничные тексты никто не читает. Документ необходимо писать понятным языком. Также, он должен быть в согласии с бизнес-целями и санкционировано топ-менеджментом – это будет более весомым аргументом для сотрудников почему этим правилам нужно следовать.

5 шаг. Проводите тренинги, беседы, деловые игры и тому подобное.

Очень часто люди не понимают, как некоторые правила связаны с их конкретной работой, поэтому нужно приводить примеры, объяснять, показывать, как они могут это применить. Здесь важно показать последствия, вплоть до потери бизнеса, и какие конкретно последствия ждут сотрудника, вплоть до уголовной ответственности.

Чтобы внедрять все вышеперечисленное в компании, необходимы ресурсы, как материальные, так и человеческие. Поэтому сейчас во многих компаниях стала появляться должность Директора по информационной безопасности (CISO). Благодаря данной должности есть возможность донести до руководителей бизнеса важность продвижения каких-либо решений, выделения средств и т.д. CISO способен продвигать информационную безопасность в компании на всех уровнях.

Задачи, которые он берет на себя, обширны: коммуникации с топ-менеджментом, обоснование тех или иных решений, коммуникации с владельцами процессов для внедрения безопасности во по всем направлениям. С точки зрения киберугроз, он является точкой контакта, при этом он управляет, определяет стратегии по реагированию на киберугрозы, координирует работу по реагированию на атаки.

Обучение сотрудников: сложно, долго, но необходимо

Однако, прежде чем учить людей определенным правилам, необходимо понимать одну вещь: нельзя останавливаться на человеческом факторе, за ним может быть что-то другое – недостаток ресурсов, знаний или технологий. Здесь самый эффективный метод – проводить анализ истинных причин, добираться до корневой причины.

При работе с людьми необходимо подбирать ключик буквально к каждому. Все люди разные, соответственно и методы применять нужно разные. В одном из интервью с сотрудником, специалист сказал мне: я буду что-то делать, только если буду знать, что мне попадет за невыполнение требования. И наоборот, на некоторых действует только положительная мотивация, такая как хорошая оценка качества работы, поощрение за успешное прохождение тренингов.

Бытует мнение, что специалисты ИБ часто выступают в качестве «тормоза» инноваций, особенно когда они ограничивают применение новых технологий и моделей работы бизнеса. Это действительно может быть так, однако, важно помнить следующее: «Security is like brakes on your car. Their function is to slow you down. But their purpose is to allow you to go fast. Dr.Gary Hinson» («Безопасность – это как тормоза на твоей машине. Их функция – замедлить тебя. Но их цель в том, чтобы дать тебе возможность двигаться быстро»). Важно понимать, что без этих правил невозможно идти дальше, ведь в какой-то момент ты просто не сможешь развивать свой бизнес, если не будешь защищаться от киберугроз и управлять рисками ИБ. Для того, чтобы соблюсти баланс, в нашей компании используется риск-ориентированный подход, который лежит в основе стандарта ISO 27001. Данный подход позволяет выбрать применимые к нам требования и меры безопасности, которые необходимы для того, чтобы защититься от актуальных для нас угроз. С помощью этого подхода мы можем выбирать и с финансовой точки зрения: насколько целесообразно применение тех или иных мер. Например, мы можем поставить биометрический сканер на каждой переговорке, но насколько это нам нужно, какую ценность приносит, какие риски снижает? Не всегда ответ очевиден.

Мы в ICL Services понимаем, что нам важна конфиденциальность информации, с которой мы работаем, для этого мы шифруем ноутбуки, ведь даже если ноутбук потеряется, информация не попадет в руки злоумышленников. Вот это критично, и на это мы готовы тратить средства.

Я считаю, что только таким образом можно соблюсти баланс между безопасностью и ценностью для бизнеса: выбирать, быть в курсе инноваций и всегда оценивать риски (насколько стоимость реализации риска сопоставима с затратами на закупку того или иного решения для защиты).

Комплексный подход – идеальный рецепт ИБ

На мой взгляд, комплексный подход в работе с безопасностью является самым эффективным, ведь ИБ – это вопрос человеческой осведомленности, поведения и правильной организации бизнес-процессов, с учетом требований безопасности. Инциденты чаще всего случаются из-за сотрудников: люди ошибаются, устают, могут нажать не на ту кнопку, поэтому здесь половина успеха – это технические ограничения, от случайных непреднамеренных инцидентов, вторая половина – культура безопасности каждого сотрудника.

Поэтому важно проводить профилактические беседы, тренинги. В современном мире киберугрозы рассчитаны на людей: если ты получил фишинговое письмо, оно безвредное, пока ты не дотянешься до ссылки и не кликнешь на нее. В нашей компании идет упор на сознательность персонала, на работу с людьми, на осведомленность. Ну и третий момент – организационный, люди должны знать правила, правила должны быть прописаны, должна быть  определенная политика, которой всем необходимо следовать.

Помните: в мире киберугрозы очень распространены, и при этом последствия атак очень серьезные – до полной потери бизнеса, банкротства. Естественно, вопрос стоит на повестке. Безопасность в наше время уже просто обязана быть частью корпоративной культуры, и топ-менеджмент является первой заинтересованной стороной в данном вопросе, поскольку управляет бизнесом, и при реализации рисков понесет ответственность в первую очередь.

Вот несколько советов, которые позволят вашим сотрудникам избежать инцидентов ИБ:

1. Нельзя проходить по непроверенным ссылкам;
2. Нельзя распространять конфиденциальную информацию;
3. Нельзя записывать пароль на бумажке и клеить стикер;
4. Нельзя пользоваться USB-носителями, в которых вы не уверены (злоумышленник может оставлять зараженное физическое устройство в том месте, где его обязательно найдет жертва);
5. При регистрации на сайтах, указывая номер телефона и почтовый адрес, внимательно смотрите, для чего необходима данная информация, возможно таким образом, вы подпишитесь на платную рассылку.

Я надеюсь, что со временем безопасность станет ключевым элементом корпоративной культуры в каждой компании.

В совершенстве овладеть навыками для работы в области информационной безопасности вы можете на факультете GeekUniversity.

Лично мне в исторических сериях больше всего нравится читать последние главы, посвященные недавним событиям. Это позволяет взглянуть на сегодняшний день под другим углом, сделать определенные выводы о том, куда мы движемся. Попробуем и в заключительной статье «Истории языков программирования» спрогнозировать, что ждет IT-сферу в 2020-м.

Но сперва перебросим мостик к предыдущей части. Как вы помните, разошлись мы на том, что уже в конце первого десятилетия XXI века крупные компании взяли в оборот выражение «большие данные» и именно на их обработку бросили максимум усилий. Для этого:

• Изобретались новые языки взамен фундаментальных. Objective-C, C++, JavaScript, PHP и другие прекрасно справлялись с текущими задачами. Но в будущем, при значительном росте объема информации, их синтаксис и возможности могли вызывать сложности у программистов. Чаще всего улучшения сводились к упрощению синтаксиса, чтобы сократить время разработки и выпуска нового ПО;
• Разрабатывались новые алгоритмы и библиотеки для создания искусственного интеллекта. В перспективе именно ИИ должен взять на себя работы низкой сложности: прямой контакт с пользователем, внедрение обновлений, поиск и устранение большинства багов;
• Повышалась гибкость языков. В те языки, которые еще имели пространство для глобальных улучшений, добавлялись полноценные возможности ООП, функционального программирования, библиотеки для работы с периферией, дизайном, математикой и прочее.

Последние две концепции проявились почти во всех популярных языках программирования: Python, Java, JavaScript и даже Fortran с Ada. В 2010-х они развивались и адаптировались к актуальным задачам, что добавило им сторонников. Но всегда были и те, кто находил в популярных языках причины торможения эволюции. И в качестве ответа публике предлагали новые ЯП, лишенные характерных изъянов.

Борьба с С

Язык С++ уже более 30 лет успешно существует в мире программирования, позволяя решать широкий спектр задач — особенно там, где требуется высокая производительность при ограниченных ресурсах. Заменить его пытаются уже давно, но упрощение синтаксиса и определенных конструкций (в частности, работы с памятью) неизбежно снижает скорость исполнения, а значит теряется главная прелесть. В этом плане язык Rust, официально представленный компанией Mozilla в 2010 году, подобрался к успеху ближе всего.

Он не сильно уступает в производительности С++, однако дает больше надежности на выходе, да и в плане синтаксиса чуть удобнее для программиста. Позитивная оценка со стороны сообщества разработчиков подтверждается ежегодным опросом на портале Stackoverflow, где Rust уже 4 года остается в тройке наиболее любимых языков и третий раз стабильно возглавляет рейтинг. И хотя объемы работ на С/С++ и Rust несопоставимы, есть шанс, что в ближайшем десятилетии пропасть между ними будет уменьшаться.

Корпорации тоже против вечного

В XXI веке в IT выросла роль узкого круга компаний, практически каждая из которых запустила свой язык программирования. Вы помните, что в Microsoft на рубеже 90-х и 2000-х разработали C#. В 2010-х эта традиция продолжилась: компания Apple запустила Swift, Facebook — Hack, Google — Dart (а ведь в 2000-х появился еще и Go).

Каждый из этих языков должен был заменить или дополнить своего популярного предшественника. Так, Swift пришел на смену Objective-C. По выходной производительности приложений эти два языка схожи, но если брать трудозатраты разработчика, Swift демонстрирует серьезное превосходство. В Apple при этом не стали форсировать события и принуждать всех переходить на новые методы разработки. Но — чтобы вы понимали эффект — согласно статистике портала TIOBE, всего за год после выхода Swift количество запросов «Objective-C» в популярных поисковиках снизилось почти в 10 раз. Сегодня востребованность языков уже сопоставима.

У Dart история чуть более витиеватая — общий успех все еще под сомнением, да и подвижки в популярности происходят лишь благодаря влиятельному покровителю. Правда, и задача сложнее — заменить JavaScript. Впервые Dart появился в 2011 году — в Google на него возлагали большие надежды, активно развивали, продвигали в массы. Основными «фишками» языка должны были стать не только упрощенный синтаксис и повышенная надежность программ, но и варианты запуска: с компиляцией в JavaScript-код и без нее (прямая работа с браузером Chromium). Но в итоге оказалось, что этого недостаточно, чтобы заставить разработчиков массово отказываться от JavaScript. В результате в Google в 2016-м заморозили все работы по проекту, а в феврале этого года неожиданно громыхнули с выходом Dart 2. Пока все выглядит хорошо, а эффективность такого шага сможем оценить лишь в новом десятилетии.

Про язык Hack пока вообще не стоит говорить как о преемнике PHP. В Facebook он был разработан для решения частных проблем, связанных с большими данными. Hack «понимает» код, написанный на PHP, а значит формально не вынуждает разработчиков делать выбор. Учитывая перечень решаемых задач и частоту апгрейдов языка, Hack скорее сам исчезнет из мира программирования, чем обгонит по популярности PHP.

В некотором роде схожая судьба выпала Kotlin — продукту компании JetBrains и идеологическому конкуренту Java. В сравнении с оригиналом, здесь улучшен синтаксис и повышена безопасность выходного кода. Не стоит забывать и об официальной поддержке популярных IDE: IntelliJ IDEA и Android Studio. В результате у языка немало поклонников, но среди них практически нет тех, кто бы отказался от Java в пользу Kotlin. Возможно, стоит подождать.

Чудотворный Elixir

Было в 2010-м и развитие на фронте функциональных языков программирования. В 80-х годах в телекоммуникационной сфере был разработан Erlang — узкоспециализированный язык для написания высоконадежных утилит и прикладных программ. Большой славы он не снискал, но и в истории не затерялся: до сих пор используется для написания части кода в серверах видеостриминга. Надежность ценится всегда.

Сегодня на смену Erlang пришел Elixir — язык с улучшенным синтаксисом, отдаленно напоминающим Ruby. Они полностью совместимы, поэтому многие разработчики с удовольствием уходят от откровенно устаревших форм записи к современным. Но, как и с рассмотренными выше «заменителями», этот процесс лишь в ранней стадии исполнения.

Моська по имени Julia

В 2010 году была предпринята еще одна попытка создать «научный» язык программирования — инструмент, способный в равной степени эффективно работать с математикой и визуализацией данных. Так в стенах Нью-Йоркского Университета родилась Julia. Она уже превзошла по производительности главных конкурентов — Python и MATLAB, использует схожий интуитивно понятный синтаксис, но пока катастрофически страдает из-за узкого спектра возможностей. Учитывая тенденцию к ускорению работы программ и невозможность развития в этом направлении нынешних языков-лидеров, в ближайшем десятилетии Julia может или сама стать заметной силой, или послужить основой очередного языка, созданного огромной корпорацией.

Куда теперь движется IT

В 2000-х в обиход вошло понятие «смартфон», 2010-е начались с массового внедрения «планшетов» и «фаблетов», но уже к 2020-му мы подходим, постепенно стирая границы между компьютерными устройствами — по сути это все и смартфоны, и планшеты, и ноутбуки.

Главная перспектива IT теперь состоит не в том, чтобы преобразовывать мир с помощью отдельных гаджетов, а создать принципиально новый — «мир виртуальной реальности». Сегодня есть лишь зачатки этой технологии, созданные на базе давно известных языков и алгоритмов. Но как смартфоны, социальные сети и «большие данные» предопределили развитие программирования в 2010-х, так и необходимость обрабатывать еще и «естественную» информацию даст толчок новой ветви развития в 2020-х. И тогда, возможно, популярные языки станут куда менее востребованы, а на смену им придут новаторские: высокопроизводительные и с элементарным синтаксисом.

Или все-таки нет?