СБ Про Бизнес | Безопасность

Наша любимая рубрика #вопросответ Вопрос звучал так: Добрый день! Сам я уже взрослый мужчина и работал в крупной федеральной компании, заместителем директора СБ. Пригласили работать в компанию директором СБ. Крупная региональная компания. Кадровый рост. Согласился, теперь жалею. Отработал чуть больше года. Понимаю, что могу руководить компанией значительно эффективней, чем исполнительный директор. Что мне делать? А если руководитель СБ разбирается в бизнесе лучше CEO? Ситуация, конечно, гипотетическая. Хотя, подозреваю, многие из вас уже начали вспоминать конкретные фамилии. 🙂 Что делать, если ты видишь системные проблемы, понимаешь, как их решить, а генеральный директор привык управлять вручную и менять ничего не хочет? Доказывать, что ты умнее? Стать серым кардиналом? Попробовать занять его место? Или есть другие варианты? Немного порассуждал на эту тему. Получилось не столько про безопасность, сколько про компетентность, амбиции и границы полномочий. И главный вопрос: что важнее — понимать, как правильно управлять бизнесом, или иметь возможность это делать? Вместо ответа получилась полноценная статья😂 Которую можно прочитать по ссылкам👇 💙ВКонтакте👈 📝Дзен👈 P.S. Друзья, а что вы думаете на эту тему? Пишите в комментариях🤝

Reuters сообщает о деле инженера OpenAI, которого в США обвинили в установке скрытого устройства для аудиозаписи в переговорной комнате руководства компании. По версии следствия, устройство было подключено к телевизору в конференц-зале. Позже аналогичное устройство обнаружили в личной сумке сотрудника. Цитата: «Согласно информации ФБР, устройство размером с большой палец, оснащенное микрофоном и возможностью подключения к камере, было спрятано в туалетной бумаге.» В OpenAI заявили, что нашли доказательства намерения установить дополнительные устройства в стратегически важных местах офиса. Компания уволила сотрудника и передала материалы в ФБР. При этом, по заявлению компании, на данный момент нет свидетельств того, что он получил неправомерный доступ к весам моделей, исходному коду или клиентским данным либо похитил их. Обвинения ещё должны пройти проверку в установленном законом порядке. Цитата: «В случае признания виновным Альфозану грозит до пяти лет лишения свободы, штраф в размере 250 000 долларов и три года условно.» Но самое интересное в этой истории даже не само записывающее устройство. По данным следствия, сотрудник заранее собирал информацию о расписании и доступности переговорных комнат. То есть речь, предположительно, шла не о случайной возможности что-то подслушать, а о подготовке. Мы привыкли искать угрозы за периметром компании: конкуренты, недобросовестные контрагенты, промышленный шпионаж, внешние злоумышленники. Но человек может находиться уже внутри компании. У него есть пропуск, рабочее место, доступ к помещениям и доверие коллег. Что можно вынести из этой истории? ▪️ Контроль важных помещений. Кто и когда ими пользуется, какие устройства подключены к оборудованию, как проверяются помещения после встреч с обсуждением чувствительной информации. ▪️ Контроль технических устройств. Телевизоры, USB-порты, зарядные устройства и другие привычные предметы могут стать инструментами для сбора информации. Вопрос не в том, чтобы запретить всё, а в том, чтобы понимать, какие устройства находятся в критичных зонах. ▪️ Оценка доступа по необходимости. Сотрудник может быть абсолютно легитимным работником компании, но это не означает, что ему нужен доступ ко всем помещениям, встречам и сведениям. ▪️ Поведенческие сигналы. Подготовительные действия, необычный интерес к расписанию руководителей и режиму использования помещений могут иметь значение в совокупности с другими обстоятельствами. Сами по себе они, разумеется, не доказывают злого умысла. ▪️ Предыдущее места работы. Цитата: «Из профиля в LinkedIn следует, что Альфозан учился в Массачусетском технологическом институте и Калифорнийском университете в Беркли. Ранее он работал в Meтa и Microsoft». Если сотрудник работал в мета и майкрософт, за ним необходимо приглядывать тщательнее.😉 ▪️ Непонятные предметы, там, где они не должны быть. Если вы видите флэш накопитель в рулоне туалетной бумаги, задумайтесь! Насколько адекватных сотрудников приглашают на должности инженеров ваши HR!🤦 P.S. Из интересного - подозреваемый использовал ИИ для сбора информации о режиме работы переговорных комнат. Комментарий – на самом деле новость интересная. Понятно, что инсайдерские войны и промышленный шпионаж как были, так и будут. Но в очередной раз, возникает вопрос – либо журналисты очень торопятся с публикацией, либо «промышленные шпионы» уже не те😂 Как напоминание, о самых простых методах мониторинга угроз, эта новость будет полезна! Ссылка тут:  https://www.reuters.com/world/us/fbi-arrests-former-openai-employee-planting-listening-device-2026-10-13/

ВАШ ПРОДУКТ ЛУЧШЕ КОНКУРЕНТА. И ЧТО? Точнее. Надёжнее. Технологичнее. Функций больше. Инженеры довольны. Руководство гордится. На разработку потрачены миллионы. А клиент покупает у конкурента. И дело не обязательно в плохих продавцах или глупых заказчиках. Возможно, вы годами совершенствуете то, за что покупатель вообще не собирается платить. Вам есть чем похвастаться. Конкуренту — что продать. Вы выиграли соревнование, которое покупатель не объявлял. Как понять, какие характеристики действительно помогают выигрывать сделки, а какие просто красиво смотрятся в презентации? Разбираем, почему техническое превосходство не гарантирует коммерческого — и куда на самом деле стоит вкладывать деньги. 👉 https://t.me/whyorgs/85?erid=2W5zFK7B7Xo Почему организации работают именно так — @whyorgs