КУЛЬТУРА БЕЗОПАСНОСТИ

Начну с кейса, который в начале ноября потряс всю индустрию. Криптобиржа Binance потеряла около шести миллиардов долларов. Защита была, и серьёзная. Атакующие начали готовиться ещё в июне. Тогда один из инженеров скачал заражённую версию Homebrew, популярного пакетного менеджера для macOS, пока искал инструмент для работы. Служба безопасности это заметила, ноутбук заменили, учётные данные сменили. Но было поздно. Атакующие уже поняли, кто им нужен, и дальше работали не с железом, а с человеком. Дальше — классика, от которой у любого безопасника холодеет внутри...

Прежде чем ответственный за пожарную безопасность начнёт что-то делать на объекте — учить персонал, вести документацию, готовиться к проверке, — он должен понять, с чем именно работает. Это звучит очевидно, но на практике я видел случаи, когда человек принимает объект, подписывает приказ и начинает действовать по шаблону, не разобравшись, что за здание перед ним, какие помещения в нём опаснее других и насколько быстро всё это может сгореть. Пожарная безопасность не бывает универсальной. Поэтому первое,...

Когда я слышу формулировку «назначить ответственного за пожарную безопасность», у меня перед глазами встаёт типовая картина: руководитель подписывает приказ, секретарь подшивает его в папку, и на этом история заканчивается. Человек ходит на работу, иногда ставит подпись в журнале инструктажей, а реальное состояние пожарной безопасности на объекте при этом никто не занимается. В результате мы знаем о таких инцидентах, как в «Зимней вишне» и в «Хромой лошади». Инцидентов, на самом деле, очень много...

Мы привыкли думать, что безопасность — это камеры, датчики, системы, сотрудники по безопасности, аналитики, регламенты и инструкции. Мы строим эти системы, настраиваем, проверяем, тестируем. Прогнозируем угрозы самого различного характера и постоянно живём с этими мыслями. Мы верим в технологии. И это правильно, потому что без систем безопасность превращается в хаос. Но за годы работы я понял одну простую, жёсткую и неудобную вещь. Самая главная уязвимость в любой системе — это человек. И никакая,...

Меня зовут Владимир, я начальник службы комплексной безопасности группы компаний. За плечами у меня большой опыт работы в безопасности, и начинал я свой тернистый путь обычным линейным специалистом службы безопасности. Не с кабинета и не с должности, а со смен, с ночных дежурств, с обходов территории, с ситуаций и инцидентов, где теория заканчивается и начинается реальность. Я прошёл через то, через что проходит каждый линейный, и не понаслышке знаю, каково это. Ночные смены, когда ты один на объекте и понимаешь, что в случае чего рассчитывать можешь только на себя...