Был у меня опыт хождения в одиночные походы. И хотя я только вернулся с Хибин, сразу скажу, что пост будет не про "найти и проверить себя", а про кибербез, как и все в этом канале. Когда ты один на один с природой, со стихией, то ты ведешь себя немного иначе, чем в группе. Во-первых, твои движения и действия гораздо более взвешенные и осмысленные. Ты не будешь орать, увидев медведя в уральской тайге, и не будешь бежать по курумнику к базовому лагерю в конце дня, не будешь штурмовать перевал или взбираться на хребет за 2 часа до наступления темноты в расчете на "авось успею спуститься". Ты можешь рассчитывать только на себя, а не "того парня".
И в кибербезе, ИБшники, которые в одиночку защищают свои компании, обладают, как мне кажется, куда большей ценностью, чем члены больших ИБ-команд, где у каждого своя роль, свой круг задач, свой инструментарий, своя ответственность... и своя зашоренность. У одиночки-ибшника "все в одном" – он и жнец, и швец, и на дуде игрец. Переходя на работу в крупные команды, он может привнести очень многое, так как имеет не только широкий кругозор и насмотренность, но и умеет достигать результата меньшими затратами (хотя и большими личными усилиями). Только представьте, что идя в группе, можно распределить кучу снаряги между всеми участниками, а в одиночку ты тащишь все на себе и поэтому более грамотно подходишь к выбору снаряжения.
Кстати, о снаряжении. Когда я начинал ходить в походы (так и хочется добавить "в прошлом веке", что будет истинной правдой), в продаже не было нормальной снаряги и почти все приходилось делать своими силами. Я таким образом научился шить и до сих пор иногда пользуюсь рюкзаком и анораком, которые сделал своими руками. Да, возможно этот самопал был не столь красив, как современные бренды, но свои задачи он решал прекрасно. А сейчас ты можешь пойти в Кант, АльпИндустрию, Спорт-Марафон или даже Спортмастер и купить себе все, что душа пожелает, а кошелек потянет… и достичь того же результата, что и самодельное снаряжение.
К чему это я? К тому, что в ИБ у нас ведь тоже самое – есть дорогостоящие бренды, есть решения второго эшелона для тех, кто "победнее", и есть open source и самописное ПО. И их результативность часто определяется не ценой, а руками, в которые они попали. С вайбкодингом сегодня стало проще и можно автоматизировать простые задачи без заказной разработки и покупки решений по прайс-листу. Да, выглядит оно может быть некузяво, вряд ли портируемо в другую инфраструктуру, но это и не надо. Это к разговору о том, что многое решает не инструментарий, а навыки людей, их опыт и результаты учений (участия в соревнованиях и походах выходного дня). Хотя и фактор неожиданности сбрасывать со счетов нельзя – достаточно вспомнить "Перевал Дятлова", "Вертикальный предел", "Вертикаль" и другие фильмы, снятые с разницей в 50 лет, но показывающие одно и тоже - можно иметь миллиарды, но не выжить в инциденте.
В общем, качайте навыки, а не только гоняйтесь за инвентарем изучайте современные средства защиты. С отработанными навыками вы сможете работать с любыми средствами ИБ. А вот без навыков, никакое средство вам не поможет (особенно если оно откажет в самый неподходящий момент) или полностью вас заменит (привет, ИИ). Такие вот мысли возникли, когда я готовился к очередному потоку курса про SOC 2.0 (некоторая часть контента там будет и моего авторства), который у нас вот-вот начнется. Мы его проектировали как раз больше про то КАК и ЗАЧЕМ, а не с помощью ЧЕГО 🏜
Да, кстати. Если уж упомянул тему SOC, то playbook'и в одиночном и групповом походе тоже разные, как и в ИБ-жизни. Поэтому бессмысленно копировать чужие руководства – нужно писать свои, исходя из имеющегося количества людей, инструментов, инфраструктуры и других параметров, включая и опыт.
ЗЫ. Весь этот сумбур - сугубо мое имхо, навеянное походом в горы.
#аналогии #soc #обучение
