Generated by All in One SEO v5.0.0.1, this is an llms.txt file, used by LLMs to index the site.

# Дудко Дмитрий

Видеть глазами

## Sitemaps

- [XML Sitemap](http://ddudko.ru/sitemap.xml): Contains all public & indexable URLs for this website.

## Записи

- [Про одежду и стиль](http://ddudko.ru/style/) - За месяц совершил несколько ключевых деяний касаемых одежды. Самое главное - разобрал шкаф. Отсеял то, что носить не буду, из чего вырос, что не нравится. Замечено, что больше всего скапливается свитеров, маек, курток, обуви. Началось все как раз с того, что обнаружил у себя 4 пустые коробки и несколько пар, которые уже года три не
- [У  Камина с Алексеем Лукацким: Как раскрутить свой ИБ-блог?](http://ddudko.ru/fareplace8/) - Как вы знаете, я очень люблю интервью. Особенно люблю интервью живые, а не по переписке. В живых интервью нет этой вычурной и сухой подготовленности. И тут, значит, заглянул я к друзьям из Джет Инфо. Да-да, Рустэм, я помню, что маленьких обижать не хорошо. Но какой пиар был. В итоге, не удержался. Как всегда, читаю вместе
- [Проблемы обучения по ИБ](http://ddudko.ru/safety_training/) - Как-то в последнее время стала чаще всплывать тема образования в информационной безопасности. Вернее, она никуда и не девалась – периодически бывают всплески. Но в последнее время особенно. На образование обычно сетуют в таком духе: Сейчас студенты ничего не знают. Хотят сразу много денег, но ведь ничего не знают. Но приходиться брать. Да и вообще образование
- [Паразиты&ИБ](http://ddudko.ru/parasites/) - Сегодня у нас не про ИБ, но разве что чуть-чуть. Сегодня у нас про фильмы, и как информационная безопасность на них похожа. Конечно, можно было бы взять что-нибудь эпичное (вроде Джокера), и рассказать, как наша ИБ сходила медленно с ума, работая за три копейки, пинаемая модными подростками, но произошел общий бунт и мы возглавляем его,
- [Versus battle: Anti-Malware - SecurityLab](http://ddudko.ru/fareplace7/) - Когда я думал о формате версуса, я планировал сделать два пилотных выпуска. И это – второй из них, который был задуман еще в прошлом году, но реализация подкачала. Не смотря на то, что мне версусы нравятся, готовить их крайне трудозатратно. Чтобы подготовить первый – ушло 2 недели. Пока придумаешь раунды, пока найдешь материал, пока пересмотришь
- [Игроки рынка ИБ и таксисты](http://ddudko.ru/infosec_taxi/) - Надо сказать, я очень люблю наблюдать в динамике различные отрасли. Так, чтобы лет 15-20 смотришь, а потом вспоминаешь – эка раньше было. В основном это что-нибудь совсем бытовое, например, таксисты. Думаю, каждый с ними сталкивался. О, эти разбойники пассажирских перевозок. Таксисты всегда были обманщиками, во всяком случае те, кто занимался перевозками на периодической основе. На
- [Информационная безопасность в ж... Часть 1.](http://ddudko.ru/j1/) - Здравствуйте, здравствуйте мои дорогие. Давно для вас не писал. За этот месяц я узнал, что меня читают минимум 3 человека, поэтому совестно долго не писать. Читай «Смотреть глазами» - будь элитным! Ух, за этот месяц много чего произошло. Но главный вывод неутешительный. Мы, информационные безопасники, в жопе. Не прошло и года, как я поднимал эту
- [Стоит ли идти учиться на информационную безопасность?](http://ddudko.ru/1/) - Кем можно стать, если выбрать специальность - информационная безопасность.
- [Управление инцидентами ИБ на основе SIEM-систем](http://ddudko.ru/information_security_incident_management/) - По проблеме управления инцидентами пишутся целые книги. Тема эта обширная и жестко зависящая от конкретной организации (процесса). В данной статье предлагаю ограничиться вопросом автоматизации процесса управления инцидентами с помощью SIEM-систем.
- [BYOD: будущее, которого нет](http://ddudko.ru/byod_the_future_that_does_not_exist/) - Хотел бы вас спросить: каким будет мир через 20 лет? Уверен, что в ответе вы примените всю вашу фантазию. Вы посмотрите вокруг на то, что вас окружает, найдете архаичные предметы, технологии и идеи. Вы улучшите или замените их. Вы, подобно фантастам середины прошлого века, опишите мир более технологичным, новым. И попадете в ту же ловушку,
- [История об реалиях информационной безопасности на примере одного ограбления](http://ddudko.ru/story_bank/) - Есть одна замечательная история про ограбление банка. Очень это похоже на наше с вами бытие по защите информации. Рассказывают, что когда-то, в далёкой провинции, грабители зашли в банк. Один из них крикнул на входе: «Не двигаться! Деньги принадлежат банку, а жизнь принадлежит вам!» Все присутствующие смирно легли на пол. Это пример того, как термин меняет
- [Как Лукацкий накинул на Царева, или обзор российской блогосферы по информационной безопасности](http://ddudko.ru/blogosphere_information_security/) - Вокруг любой области, насколько бы она не была узка, формируется культурный ареал. Люди любят общаться себе подобными, обсуждать общие проблемы и делиться успехами. В начале все начинается с пиваса на поинтовке, потом перерастает в специальные конференции. Естественно, формируются вокруг этого различные специализированные СМИ и блогеры. Кто такой блогер? Человек, ведущий блог. Блог может быть личным
- ["Топим лед" по Прозорову](http://ddudko.ru/icebreakers/) - О том, как не надо "топить лед" в общении с безопасниками
- [Эксперты на примере Алексея Волкова (альфа-версия Камина)](http://ddudko.ru/experts_around/) - Не каждый назвавшийся экспертом, является им.
- [Тайм-менеджмент как секта](http://ddudko.ru/time_mgt_secta/) - Почему не стоит обращать внимание на тайм-менеджмент, чем он опасен и вреден
- [Инструкция Роскомнадзора для сотрудников и экспертов при проведении проверок в области персональных данных (Секретно) Часть №1. Выездная проверка](http://ddudko.ru/instruction_roskomnadzor/) - Секретная инструкция Роскомнадзора по проведению выездных проверок по персональным данным
- [КЦД – святая троица безопасности? Или MaxPatol апостол всея безопасности](http://ddudko.ru/holy_spirit_of_information_security/) - Что вы знаете о святой троице - конфиденциальность, целостность, доступность?
- [Что читать безопасникам?](http://ddudko.ru/that_read_ib/) - Читаете ли вы то, что нужно?
- [О планах и как к ним относиться](http://ddudko.ru/against_plans/) - Небольшая история о планах, жизни и защите информации.
- [TOP причин, почему не работают организационные меры. Третье место](http://ddudko.ru/top_cause_3/) - Все мы знаем, что для обеспечения безопасности необходим комплекс организационных и технических мер. И если с реализацией технических мер еще более или менее понятно (все зависит от финансирования), то с организационными нет. И 90% из них не работает. Причин тут вагон и маленькая тележка. Выделим основные из них. 3 место – Доброта Да-да, самое светлое
- [CISO FORUM 2016 – как меня выгнали, но дали постоять на галерке](http://ddudko.ru/ciso-forum-2016_strikery/) - О стрикерах, конференции и животном ужасе
- [Собирательный портрет или игра в угадайку](http://ddudko.ru/gestalt/) - Хватит ужасов, давайте о людях
- [Анатомия кидка, или о пользе научного метода](http://ddudko.ru/anatomy_kidka/) - Хорошо на майских праздниках: работать не надо, пробок в Москве нет, погода отличная. Правда, и нет никого – все разъехались. Поэтому нет смысла в топовых материалах, нужно что-то такое ненапряжное. Богоборцы Говоря об информационной безопасности, мы всегда говорим о каких-то глобальных концепциях. Безопасность, угроза, риск. Эти понятия настолько размытые, составные и не конкретные, что уже
- [CISO FORUM 2016 – И дамы, погасших пылающих гнезд, спалят кавалеров с тупых белых звезд](http://ddudko.ru/ciso-forum-2016_la_nef_des_fous/) - Вторая часть про CISO FORUM полная грусти и отчаяния
- [Войны блогеров по ИБ](http://ddudko.ru/blog_war/) - Когда воюют блогеры, комментариев в избытке (с) мое Сегодня произошло странное, о чем и хотелось бы сказать, чтобы расставить все точки. В чем суть? Сегодня была настоящая война блогеров со мной. Весь топ блогинга поибэ ринулся защищать свои интересы от моих мнимых нападок. Началось все со второй части моего отчета о CISO-Forum, где в одном
- [Positive Hack Days 2016 – Королева в восхищении!](http://ddudko.ru/positive-hack-days/) - Последний отчет о конференциях. В этот раз о Positive Hack Days 2016
- [У Камина: Versus battle Емельянников-Царев](http://ddudko.ru/fareplace6/) - Новая рубрика. Сегодня на ринге Евгений Царев против Михаила Емельянникова
- [Стандарты по ИБ – лучше ли книга?](http://ddudko.ru/good_book/) - Если вы хоть как-нибудь соприкасаетесь с современной культурой, то должны были слышать выражение «книга лучше». В общем смысле ее применяют к экранизации книг в виде фильмов, реже мультфильмов, аниме и манги. Корень этого феномена очень прост – гениальность источника. Что интересно, лучшие экранизации происходят по довольно средним и проходным книгам, в которых читателю не хватает
- [Что же читать безопасникам? Теперь про книги](http://ddudko.ru/that_read_ib_2/) - Где-то около полугода назад я уже поднимал эту тему. Тот материал получился в итоге о том, что же читать не стоит. Один из минусов графомании - неспособность писать по заказу, мысль несется вперед, и остановить ты ее не можешь. И начать разговор хотелось бы парой слов… про шахматы. Шахматы – известная всем игра, пошаговая стратегия, где
- [Держать слово](http://ddudko.ru/keep_faith/) - О кидках в жизни и бизнесе
- [Уважение и авторитет в ИБ](http://ddudko.ru/respect/) - Об уважении
- [Практические результаты SOC](http://ddudko.ru/soc_result/) - Про одно из достижений
- [TOP причин, почему не работают организационные меры. Второе место](http://ddudko.ru/top_cause_2/) - TOP причин, почему не работают организационные меры. Второе место
- [Вендоры: Скрывая ярость](http://ddudko.ru/fury/) - Рустэм Хайретдинов о заказчиках
- [Кибербитва](http://ddudko.ru/cyberfight2016/) - Я думаю, многие слышали, что Сколково с Infowatch организовали Кибербитву. По сути, это плей-офф между экспертами по безопасности, где устраивается махач на заданную тему. В начале четвертьфинал, потом полуфинал. И так до заветного кубка. Что особенно интересно - победителя выбирают слушатели. Причем по каждому вопросу. В конце очки подсчитываются, и выявляется победитель. Разумеется, я не
- [Темы битвы: почему не растут угрозы?](http://ddudko.ru/threat_not_grow/) - Эх, давно не писал. Сильно скучал я по этому делу. Как вы знаете, меня рекрутировали за корзину печенья и банку варенья участвовать в Кибербитве. Неожиданно, но я даже победил. Говорят, все любят андердогов и сравнивали меня с Исландией :) На мероприятии было довольно интересно, но были и свои минусы: Крайне мало времени на вопрос, что
- [Темы битвы: безопасники глупеют?](http://ddudko.ru/competence/) - Второй вопрос, который хотел поднять Олег Седов – про компетенции. На мой взгляд, вопрос немного выбивается из темы битвы, про это можно говорить долго и упорно. Но пусть будет. 2. Что сдерживает рост компетенций в ИБ? (У нас с Олегом Губкой были разные точки зрения – он считает, что компетенции снижаются, потому что технологий много новых,
- [Темы битвы: цена ИБ](http://ddudko.ru/cost_security/) - Плавно добираюсь до экватора, после угроз и компетенций мы скакнули к деньгам. Как выглядит миф о затратах на безопасность? ИБ - это дорого или доступно? Сейчас ИБ – это недорого и недоступно. За 10 лет в безопасности, работая и в заказчиках, и в интеграторах, и в вендорах, мне довелось увидеть всякое. Я работал в заказчиках,
- [Быть и казаться](http://ddudko.ru/tobe/) - Лето, что-то совсем некогда писать. Да и к кибербэтлу надо готовиться… Кстати, не пропустите, в эту среду буду резать правду-матку про ИБ-вендоров. Как-то много чего хочется рассказать, но всегда в рамках. Одно просят не рассказывать хорошие люди, другое - такая чернуха, так плохо, что даже хорошо. Не про сатанистов же вам рассказывать. Увидел я тут
- [Кибербитва - полуфинал](http://ddudko.ru/cyberfight2016_1_2/) - Продолжаю поход к бесплатной столовой на BISA Summit в этом году. Первый раз выиграл на тоненького. Всегда тяжело быть первым. Сейчас будет все по другому. И тема горячая (кого же можно назвать ИБ вендором, и как они вообще живут), и соперники опытные. С легкой руки организаторов все свелось к противостоянию: Солар или Дмитрий Дудко?! :)
- [Суть стартапов](http://ddudko.ru/startup/) - Закончился мой поход в Кибербитва, я с треском проиграл. Из положительных моментов: меня все же пустят постоять на BISA и может быть даже покормят. Обсуждали мы тему сложную, и я примерил на себя роль жопоголика («Шеф, шеф, все пропало! Гипс снимают, клиент уезжает!»). И где-то в середине все сместилось немного на обсуждение стартапов вообще и
- [Про национализм](http://ddudko.ru/nationalism/) - Кривая дорожка веб-серфинга вывела меня в жжешечку. Полазив там немного, наткнулся на знакомые когда-то лица. Что удивительно, 8 лет ребят не видел, а за 8 лет ничего не изменилось. Люди все также пишут за национализм, все то же самое и теми же словами. Надо сказать, что когда-то мне все это казалось правильным. И я сам,
- [Дианетика тренингов личностного роста по ИБ](http://ddudko.ru/dianetics_ib/) - Как достичь просветления
- [Как убивают четкие инструкции](http://ddudko.ru/kill_instructions/) - Так получилось, что в четверг я оказался в Крыму. Там уже успели побывать большинство моих знакомых, а я – первый раз после присоединения. Это была самая неподготовленная из моих командировок, билет туда был куплен за 8 часов до вылета, а обратный за 20, в самом аэропорту. Крым, он вообще такой - попасть легко, выбраться сложно.
- [Любите обзоры из серии «3 года спустя»?..](http://ddudko.ru/3-years/) - ...Как люблю их я? Вообще, в литературных жанрах и публицистике у меня не много фаворитов. Например, я крайне редко читаю обзоры, особенно после премьеры/релиза. Там два варианта: либо все херня, либо понравилось так, что второй куплю. При том, что и те, и другие могут быть проплачены для пиару. В журналистике мне очень нравятся материалы из
- [Книга «Быть PS». Глава про конференции](http://ddudko.ru/conf/) - Что-то поднадоело писать про ИБ. Что не напишу, так сразу кто-нибудь обижается. Таит или изливает обиду, тем самым увеличивая негатив в мире. А я, как постигающий дао, не могу допустить распространения порчи в мире. Поэтому вернусь к старым делам, сегодня очередная глава про pre-sale. Неделю тому назад у меня выдалась крайне насыщенная программа по выступлениям.
- [НСПК на крючке у АНБ?](http://ddudko.ru/nsa_hacked_nspk/) - Сижу я с утра, правлю резюме, и изучаю сайт потенциального работодателя Solar Security. Зацепился взгляд за последнюю новость (сохраненная копия): Компания Solar Security, разработчик продуктов и сервисов для целевого мониторинга и оперативного управления информационной безопасностью, сообщает об успешном завершении основного этапа проекта, реализованного в АО «Национальная система платежных карт» (НСПК). В ходе проекта сотрудники Solar Security
- [Заказ на конкурента](http://ddudko.ru/killall/) - Чего только не приносит разбор ящика, на который давно не обращал внимания. Написал мне сотрудник одного уважаемого вендора с необычной просьбой… сделать серию чернушных материалов на конкурента. Конкретно так закатать, с предоставленной фактурой. По сути, им нужен рупор для озвучивания того, о чем многие догадываются. Компромата там – мамочки родные. Предлагали 10 тысяч за пост,
- [«Быть PS». Как обманывают вендоры ИБ, и каково ваше место в данном обмане (+кейс)](http://ddudko.ru/deception/) - Глава об обмане вендорами, с примерами от "КонсультантПлюс"
- [«Быть PS». Про бонусы](http://ddudko.ru/ps_bonus/) - Заканчивается декабрь, а, следовательно, и 4 квартал входит в заключительную стадию. А что происходит после закрытия календарного года? Правильно, нам должны бонусы. О них и поговорим. Все ниже сказанное является оценочным суждением и личным мнением автора о событиях, которым он был свидетелем, и не преследуют цель опорочить чью-либо деловую репутацию. Бонус – вещь опасная. В
- [Значимые критерии (+упражнение о кидке Рольфа)](http://ddudko.ru/frick_3/) - Здравствуйте, здравствуйте мои дорогие любители посчитать чужие деньги. Давно я не затрагивал темы экономической оценки. Должен поделиться своей радостью: уже самые хитрые начинают седлать тему оценки ИБ. В частности, Андрей Прозоров активно интересуется, где бы ему что-нибудь подсмотреть. :) Но пока смотрит не там. Но не суть, пусть это его начальник оценивает. Хочу поделиться с
- [Что мне нравится в информационной безопасности?](http://ddudko.ru/best_infosec/) - Меня часто упрекают, что мне ничего не нравится, и я всех критикую. Разумеется, это не так. Каноны жанра диктуют свои законы. Никому не интересно читать про хорошее, всем интересно читать про плохое. Что доказывает существование таких телеканалов, как НТВ и РЕН-ТВ. Да вся наша поибэ держится на негативе: тут взломали, тут украли, тут риски новые,
- [Традиция, которой уже 11 лет](http://ddudko.ru/tradition/) - Здравствуйте, здравствуйте, мои дорогие. Как я по вам всем скучал. Отдохнул я где-то с плюсом, где-то с минусом, о чем обязательно расскажу. А первый пост в Новом году по традиции должен быть другой. Как вы знаете, блоги я веду очень давно. Вначале это был ЖЖ, потом блог на форуме, потом сайт вперемешку в ЖЖ. И
- [Новые способы заработка для информационных безопасников](http://ddudko.ru/earnings/) - Это первый пост в 2017 году, и я несказанно рад, что столько подписчиков поддержали мою ежегодную традицию. Я получил определенное количество вопросов и один интересный запрос на версус. Но об этом завтра. А сегодня о другом. Троих читателей интересовало, что же я делал весь прошлый год. Об этом и расскажу. Если вы вдруг следите за
- [0-day запись](http://ddudko.ru/welcome/) - Приветствую. Меня зовут Дудко Дмитрий, и я занимаюсь безопасностью. А, если быть точнее, то информационной безопасностью. Делаю я это давно и в ближайшее время не собираюсь останавливаться. А уж в последнее время, как стал оценивать риски и факторы безопасности с точки зрения эффективности и денег, то «туши свет, кидай гранату» - с этого мне уже
- [Ответы на вопросы: работа, тренды ИБ, блог, Лукацкий](http://ddudko.ru/answer2017/) - Наконец я добрался до вопросов. Если честно, думал, будет гораздо хуже. В топе вопросов – работа и Лукацкий :) Поехали потихоньку. Блогер Сергей: В 2007 году ты писал для домохозяек? В ИБ столько не бывает ... Резонный вопрос. Разумеется, я писал несколько для других аудиторий, они были более многочисленными и разнообразными. В 2007 писал в
- [Итоги 2008 года: фильмы](http://ddudko.ru/films_2008/) - Все, больше терпеть нельзя. Пора уже продолжать очередную традицию, но нет необходимого бэкраунда. Уже почти десять лет я записываю все новые фильмы, которые посмотрел в этом году. Я очень консервативен, и люблю смотреть лишь проверенные фильмы, чем всякое новое. Например, я уже под сотню раз посмотрел комедию «Убрать перископ» - и норм. Вот прет она
- [Итоги 2008 года: аниме и книжки](http://ddudko.ru/anime_2008/) - Вчера мы вспоминали фильмы (еще парочку вспомнил), а сегодня закончим с темой книг и аниме. Собственно, по книгам сказать особо нечего. Из художественных книг прочитал только всю серию Тайный город. Нормальная такая серия, читать стоит. Не особо понравилась только 4 книжка, там автор экспериментировал с манерой повествования – мне не понравилось. Остальные книжки были по
- [Ищу в фильмах](http://ddudko.ru/in_moving/) - В начале года, когда я был расслаблен и радостен, из темноты ко мне подкрался злобный гоблин Юра, и атаковал меня четырьмя отравленными стрелами с советами на просмотр определенных лент. Надо сказать, что я ничего особо не смотрю, равно как и ничего не читаю. Блокбастеры засматриваю с опозданием в пару месяцев. А тут решил подсобрать списочек
- [к/ф Стиляги](http://ddudko.ru/dudes/) - Не будучи полным тормозом, отсмотрел недавно сабж. Стиляги оказались мюзиклом, там поют и танцуют. Фильм оставил двойственное впечатление. Я так думаю, что фильм это реквием неформалов. вНЕ ФОРМы, т.е. ребята не хотели быть, как все. Хотели показать свою тонкую душевную организацию, нельзя их за это винить. Сейчас все делают тоже самое - достаточно пройти по
- [Итоги 2009: фильмы, аниме, сериалы](http://ddudko.ru/films_2009/) - Уже без малого 5 лет каждый год я пишу о годе минувшем. В 2008 я решил написать про фильмы и аниме, просмотренные за год. Знаете, довольно интересно перечитать то, что ты писал год или два назад. В этом году я решил написать лишь два поста об итогах - один о просмотренном за год, а другой
- [Итоги 2010: фильмы](http://ddudko.ru/films_2010/) - Незаметно подобрался новый 2011 год. Но время у старого года еще есть, поэтому можно подводить всякие итоги. Начну с уже ставшего доброй традицией кино-отчета. Шерлок Холмс. Самый первый фильм года, посмотрел еще на новогодних каникулах. Отличный фильм, хотя тем, кто представляет себе Холмcа и Ватсона лишь в образе Ливанова и Соломина, вряд ли понравится. Интересно,
- [Итоги 2011: фильмы](http://ddudko.ru/films_2011/) - Вот и подходит к концу 2011 год. И как мы всегда делаем в конце года, представляю вам список фильмов, отсмотренных в этом году. Недавно я посмотрел top-250 фильмов, оказалось, что я смотрел из них 245 (оставшиеся вообще какая-то фигня). Так что в следующем году будет интересно. В этот раз я решил не разделять фильмы, аниме,
- [Что в имени тебе моем?](http://ddudko.ru/names/) - Когда-то я был молодым. Хотя и сейчас не старый, но тогда был совсем молодым. В тот момент все мои мысли занимала карьера, а главным ее мерилом воспринималась занимая должность. Это сейчас понятно, что меряется все несколько иначе. Но тогда должность была на первом плане. Рос я от специалиста до ведущего специалиста, и случилось мне возглавить
- [Лебединая песня](http://ddudko.ru/swan/) - Не прошло и полугода, а на дворе второй сезон «Кибербаталий». Разумеется, это мероприятие нельзя пропустить, поэтому завтра обязательно уделите час своего времени. А мы начинаем серию поддерживающих материалов для этого сезона. И для затравочки у нас будут биться Алексей Лукацкий с Рустэмом Хайретдиновым. Это будет показательная битва, т.к. оба участника обладают огромным гандикапом перед любым
- [Сертифицированная Windows для ЗПД](http://ddudko.ru/ser-windows/) - Как мне тут правильно подсказывают – слишком много Лукацкого в ленте. Но что делать, если Алексей у нас главный ньюсмейкер. Но желание публики – закон. Поэтому слушайте историю про персональные данные. Позвонил мне хороший друг, начальник поибэ в немаленьком банке. И говорит – «Димон, я тут СЗПДн инвентаризирую. ИТ-шники хотят нам передать на баланс, помоги
- [Versus, который не случился](http://ddudko.ru/fareplace9/) - Идея этого материала была задумана еще в декабре 2015 года. Я решил заделать сравнение критериев нужности DLP. Идея была следующая: сравнить критерии нужности от фокус-группы и самих вендоров. А дальше как пойдет. У меня есть ряд знакомых (владельцы и директоры) в сегменте SMB, которые готовы ответить на мои глупые вопросы. И я написал в SearchInform,
- [Хотите уникальности на PHD? Специальный бонус код для подписчиков](http://ddudko.ru/phd2017_spe/) - Завтра начинается PHD и будет идти два дня. Это не какой-то там левый CISO-форум. А нормальная такая конференция. Хотите получить уникальных впечатлений от конференции? Испытать непередаваемый опыт и войти в историю? Тогда слушайте сюда. Один день, а может быть и оба, на площадке PHD будет размещен специальный человек. Найти его будет непросто. Особые приметы: поношенный
- [Еще не совсем Ж, но близко. PHD, CISO-форум и другие](http://ddudko.ru/phd7/) - Отгремели две шумные майские конференции – PHD и CISO-forum. На одной я был, на другой – почти. На одной все плохо, на другой хорошо. Начнем с CISO –forum. Понятно, что бедному дегустатору ни за что не потянуть билет на такое VIP-мероприятие, как CISO. Меня даже не взяли как СМИ – ящик организаторов тупо не отвечает.
- [TOP причин, почему не работают организационные меры. Первое место](http://ddudko.ru/top_cause_1/) - Вот и добрались мы до первого места. Шли мы через тернии оценок, доброты и национальных особенностей. Да, все это мешает организационным мерам, но осталась одна – последняя причина. Она же альфа и омега всех остальных. И эта причина – Ты. Да-да, мой дорогой читатель. Организационные меры не работают в первую очередь из-за тебя и меня,
- [Наша экономика стояла на краю пропасти, а теперь мы сделали большой шаг вперед. Или карьера в ИБ](http://ddudko.ru/fareplace10/) - Всем привет. Знаете, что я вам скажу? Ремонт – это трындец. Когда ты делаешь ремонт, времени не остается ни на что. Вот обещал Андрею Прозорову посмотреть его лекцию в июне, а добрался только к июлю. Про ремонт как-нибудь в другой раз, а сейчас про Андрея. Поехали. Идею этого материала подсказал сам Андрей. У нас стремительно
- [Го-го-иго-го](http://ddudko.ru/go-go-igo-go/) - Шалом всем добрым людям. Лето, наконец, направило свою поступь в наши края, выгнав дожди со снегом. Вчера с удивлением обнаружил, что скоро август. Это было неожиданно. Летом ничего не хочется делать. Хочется куда-нибудь съездить или хотя бы что-то новое узнать. А тут значит слушал я лекцию Андрея Прозорова про развитие, и попалась мне на глаза
- [Как кидали МФИ Софт](http://ddudko.ru/geey/) - Всем здравствуйте. Проснулся я с утра, и было хорошо, солнышко светит, птички поют. Но к обеду набежали тучки, закрыв живительный ультрафиолет. И вспомнилась мне история, которая показывает звериный оскал нашей отрасли. События в этой истории носили угнетающий эффект, закрывая благословенное солнце квоты. Поехали. Глава Будь бдителен или про пидарасов В жизни пресейла полно неожиданностей и
- [Cisco головного мозга](http://ddudko.ru/cisco-mozg/) - Здравствуйте, здравствуйте мои ненаглядные. Как же я по вам скучал. Скучал все 3000 километров по нашим бескрайним просторам. Но скучал я не один. Разумеется, одним глазом наблюдал, что творится в нашей поибэ, а творится там форменная чертовщина. Какой-то месяц безудержного пиара. В начале Solar Security под заголовком «как правильно оформить внедрение системы для защиты от
- [Пагубное желание быть модным, или о символизме](http://ddudko.ru/jetinfo_anonymous/) - Недавно просматривал ленту в фбешечке и зацепился взглядом за публикацию Варвары Шубиной с новым номером JetInfo. По совету старших товарищей стараюсь их не читать, чтобы не расстраивать. Но тут была сочная такая обложка. О, думаю – круть, Джеты борются против системы (интересно какой?). Оказалось, все пошло куда дальше, и это была отсылка к Легиону Анонимусов.
- [BIS Summit. Олег Седов. Рагнарек.](http://ddudko.ru/the-end/) - Здравствуйте, здравствуйте мои ненаглядные. Очень давно мы не виделись. У меня для вас куча грустных новостей. Сейчас расскажу по порядку. BIS Summit 2017 Недавно сходил на BIS Summit 2017. Очень любил эту конференцию и был ее участником много лет. Застал еще ее проведение в Сокольниках. Был пионером в новом формате StandUp for StartUp в 2015.
- [«Быть PS». Кто выбирает решения?](http://ddudko.ru/choose_solutions/) - Пока столпы безопасности набрасывают друг на друга в фейсбуке (да, у нас все друг друга любят), наш блог оказался кому-то полезен. Недавно прочитал комментарий от нашего читателя: Было бы замечательно, если бы Вы в новых статьях рассказали: Как эффективно взаимодействовать с заказчиком, чтобы увеличить шанс выбора предложенного нами решения для последующей реализации. Признаки того, что
- [«Быть PS». Главное качество](http://ddudko.ru/main_quality/) - Здравствуйте, мои маленькие любители экономического экстремизма в высоких технологиях. В прошлый раз мы разбирались, к кому необходимо зайти с вашим решением. Сегодня мы продолжим тему. Есть самое главное, можно сказать, первостепенное качество в борьбе за выполнение квоты. С этим качеством можно родиться. Это качество можно развить. Но без этого качества невозможно выжить в пресейле. Пресейл
- [Радость встречи](http://ddudko.ru/joy_meeting/) - Здравствуйте, здравствуйте, мои дорогие. Давно вас всех не видел, да и вы меня. Я совершил непростительное, оставил вас, мои дорогие, без самого ценного. Самого объективного взгляда с галерки на нашу безопасность. Хочу сразу сказать, что я ошибался. Профессия безопасника она такая, риски везде видишь, негатив в каждом подозреваешь, засыпаешь под утро в сладкой неге паранойи.
- [Информационная безопасность в ж… Часть 2](http://ddudko.ru/j2/) - Разделы 0 и 1. 2. Фундаментальные основы В основе информационной безопасности лежат две вещи: безопасность и информация. Как ни странно. И если с безопасностью все более-менее понятно, это роднит нас безопасносниками в широком смысле слова (даже экологической безопасностью и охраной труда), то вторая составляющая уводит нас в какие-то неведомые дали, где темный лес и партизаны.
- [Хайпожор: Обоснование затрат на информационную безопасность](http://ddudko.ru/hype_1/) - Давно, давно я не писал про тренды в нашей ибэ. Если вы хотя бы пару лет крутитесь в нашей сфере, то могли заметить, что каждый квартал появляется очередной модный тренд, о котором начинают говорить на каждом углу. Agile, UEBA, GRC, SOC, BYOD, искусственный интеллект и т.п. Хедлайнерами каждой темы, разумеется, выступают топ-блогеры по информационной безопасности.
- [Хайпожор: BYOD](http://ddudko.ru/hyep_2/) - BYOD, или по-русски использование личных устройств для работы, с самого начала была чисто хайповой темой для срубания денег. BYOD рука об руку идет с мифом об эффективной надомной работе. Раз уж мы выгоняем сотрудников домой, то и давайте работать они будут на своих устройствах. Экономия во все поля, показатели взлетают до небес. Ну, давайте думать,
- [Безопасник, ты с какого ВУЗа?](http://ddudko.ru/vuz/) - Всем доброй пятницы. Друзья, а задумывались ли вы, где у нас сейчас лучше всего готовят ибешников? Нет, я понимаю, что компетенции «падают» и туда-сюда. А по факту? Прилетело мне тут задание - определить круг ВУЗов для отбора соискателей. В начале я решил отказаться, и говорю: «Можно вообще любой вуз и техспециальность, главное, чтобы человек был
- [ВУЗы и блогеры](http://ddudko.ru/vuzi_bloger/) - Продолжение истории с шорт-листом ВУЗов иб. После того, как я ловко отбился от задачи с ВУЗами претендентов (ну, я так думал), наступила следующая фаза апокалипсиса. Меня включили в группу по оценке претендентов, а, следовательно, я теперь хожу на все собеседования и строю там из себя самого умного. А т.к. сказать мне шибко нечего, я сижу
- [Карьерный рост блогеров](http://ddudko.ru/up-up-up/) - Мысли вокруг этой заметки закрутились после локального, но не менее знакового события в нашем ибэ междусобойчике – Андрей Прозоров ушел из Solar. Событие это хорошее, подтверждающие давно наметившуюся тенденцию: блогеры рано или поздно уходят на повышение в крупные компании. Сложно сказать – просто так сложилось или это была одна из целей ведения блога. Это не
- [То, чего у нас нет](http://ddudko.ru/not_exist/) - Всем привет. Лето заканчивается, и у всяких буйных, вроде меня, начинают роиться всякие разные мысли. До настоящей истерии еще полмесяца, но надо уже готовиться. И занесла меня нелегкая на внутренний тренинг Хабра. Слово за слово, и выяснилось, что на Хабре безопасники не сидят. Ну, во всяком случае «бумажные». А где про это почитать? Куда
- [Кто же господин N?](http://ddudko.ru/who_mister_n/) - Всем привет. Думаю, любой из нас любит детективы. Это когда, читая описание преступления, ты делаешь свои ставки и пытаешься угадать, кто убийца. Сегодня я предлагаю вам такой детектив. Алексей Качалин в субботу закрутил знатную интригу, в которой я предлагаю вместе разобраться. Алексей написал:Кружочки-панталончики, в начале я подумал, что это про меня. Вот, вот оно -
- [О кофе, или как обмануться с помощью цифр](http://ddudko.ru/intro_safety_economy_3/) - Здравствуйте, здравствуйте мои дорогие любители посчитать деньги в чужом кармане. Сегодня мы поговорим о кофе и как можно обмануться с помощью цифирек. Как вы знаете, я люблю все считать. И не мог пройти мимо такой вопиющей темы, как повышения цен в нашем кофе-поинте. С 1 сентября цены на латте там подняли со 100 до 125
- [А где пруфы, Билли? Нам нужны пруфы](http://ddudko.ru/proof/) - Золотое правило блогера гласит – пиши часто и много. Если ты блогер по машинам, пиши о том, как ты тестил машины, ездил на них, смотрел из окна дома, видел картинки в интернете и играл в машинке в детстве. Чем больше говоришь по теме, тем больше будут думать, что ты шаришь в теме. Бич каждого блогера
- [Почему снег белый?](http://ddudko.ru/snow/) - Никогда бы не подумал, что на асфальте удобно лежать. Для меня асфальт всегда был кучей камешков, чем-то вроде ПГС или гальки, которая бывает на пляже. Асфальт на удивление теплый. Вообще сегодня с утра было довольно морозно. Не скажешь, что всего минус 6. Но погода хорошая, как выражаются синоптики - «без осадков и ветра». Много белого
- [Профессиональный рост специалистов по информационной безопасности](http://ddudko.ru/career_in_information_security/) - Как развивается карьера специалистов по информационной безопасности в интеграторах?
- [Знание, вера и инфоцыгане](http://ddudko.ru/infogypsies/) - Здравствуйте, здравствуйте, мои дорогие и любимые. А у меня есть для вас новые увлекательные истории. Но начнем по порядку. В этот вторник позвонила мне уважаемая компания Мегафон и сказала мне, какой я уважаемый и любимый их клиент, как они ценят, что я пользуюсь их услугами и всячески хвалят. Все любят, когда их хвалят, это всем
- [Сервис советикус стайл, или не покупайте диваны](http://ddudko.ru/service/) - Раньше я много писал про сервис. И тут в очередной раз столкнулся с совковым сервисом as is. Не один, а сразу два раза. Потребовалось мне приобрести диван, чтобы сидеть удобно, гостей расположить, да и спальное место лишнее не помешает. В результате поисков остановили свой выбор на компании INTERYER, адрес: переулок Партийный, д. 1, корп. 58. Цены
- [Как кидали Страховую компанию](http://ddudko.ru/strah/) - Здравствуйте, здравствуйте, мои дорогие. Что-то совсем давно не виделись. По заветам тайм-менеджеров поставил себе задачу писать минимум один пост в неделю. Вот прямо сейчас и начнем. К счастью, мне за это никто не платит, поэтому можно писать в свое удовольствие. И сегодня я хочу рассказать вам историю об еще одном кидке. Все мы любим такие
- [Сколько стоит репутация](http://ddudko.ru/reputation/) - Как вы знаете, я цифровой гик. Меня хлебом не корми, дай что-нибудь посчитать. Разумеется, я больше всего люблю считать деньги. Особенно чужие. Когда совсем невмоготу, считаю факториалы. Но на прошлой неделе у меня было, что посчитать. Как вы знаете, в ИБ считается, что репутация ничего не стоит. Что всегда приводило меня в крайнее смятение. И
- [Феминизм в поИБэ](http://ddudko.ru/feminism/) - Всем добрый день. Прошлая моя запись про сексизм в ИБ вызвала некоторый резонанс, мне многие писали со словами поддержки и одобрения. Хотелось бы осветить и другую сторону проблемы, то, что сейчас поражает наше общество, и ИБ в частности, раковой опухолью. Я говорю о феминизме. Ввиду некоторых особенностей пубертатного возраста меня бросало во всякие крайности. Я
- [От форума к видео – путь графомана](http://ddudko.ru/grafoman-path/) - Всем добрый день. Если вы любите рисовать буковки на бумаге или пиксели на экране, а особенно, когда это складывается в какие-то законченные мысли, вы рано или поздно придете к решению поделиться этим с окружающими. Причины могут быть самые разные - от банального любопытства до профессионального интереса. А если вы в добавок графоман, как я, то
- [Сексизм в ИБе](http://ddudko.ru/sexism/) - Последние пару лет стало модным говорить об увеличивающейся роли женщин в ИТ вообще, и ИБ в частности. Помню, несколько лет назад на CISO форуме сделали даже отдельную секцию для женщин. Было немного грустно, но красиво. Надо сказать, что я нанимал женщин в безопасность, когда это еще не было мейнстримом, с 2010 года. А если просуммировать
- [О том, как безопасники низвергли себя в пучину забвения](http://ddudko.ru/c-level/) - Как вы знаете, я очень люблю безопасность и людей, которые ее обеспечивают. В самом широком смысле слова. Я с уважением отношусь к врачам и пожарным, к работникам газовой службы. Именно благодаря их работе мы можем уютненько потрындеть в интернетике или на какой-нибудь конференции. И я очень горд, что имею какое-то касательство к общему безмятежному благополучию.
- [Код ИБ. Почему я туда не поеду](http://ddudko.ru/codib/) - Если вы старше 7 лет, то знаете, что в нашей жизни встречаются разочарования. От этого просто никуда не деться. Разочарование нас может подстерегать где угодно. Не купили нужную игрушку, Дед Мороз подарил машинку не того цвета, коллега оказался нехорошим человеком, да мало ли что. Что бы не говорили бизнес-тренеры, разочарований избежать не удастся. Можно лишь
- [Как сделать стандарт за 10 дней. Часть вторая. Скучная](http://ddudko.ru/10-days-part2/) - Как сделать стандарт за 10 дней я рассказывал раньше. Сейчас я хотел бы рассказать о терминологии и названиях документов, их значении и разных подходах к составлению документации. Конечно, все знают, что полезно разбираться в документах, но не у всех хватает терпения вникнуть в них. Я расскажу, как меня засудили как раз за это. Эта часть
- [Посиделки ПоИБэ - да будет битва!](http://ddudko.ru/byod-again/) - Нет ничего лучше, чем забойный баттл. Конечно, если он организован честно. 8 мая будет мероприятие в нашей поибэ. И тема заявлена моя любимая – BYOD против in-house. По старой доброй традиции выскажу ожидания от дискуссии. Преамбула Самой теме BYOD – 10 лет в обед. Очень давно ничего не было слышно от адпетов BYOD, тема старая
- [Как я читаю новости про информационную безопасность](http://ddudko.ru/sec-news/) - Новости… вы знаете, я довольно редко читаю новости вообще, и по информационной безопасности в частности. В лучшем случае обхожусь чтением заголовков. Несмотря на то, что новость суть квинтэссенция информации (одно из определений: информация – что-то новое), а я защитой этой информации занимаюсь, читать новости сейчас занятие совершенно неблагодарное. Сейчас в новости, кроме информации, стараются впихнуть
- [По следам черного лебедя: о чем говорили ИБ-эксперты на конференции «Умные решения – умная страна»](http://ddudko.ru/smart-conference/) - Онлайн-конференция «Умные решения – умная страна: инновационные технологии для новой реальности», организатором которой выступила компания ЛАНИТ, была наполнена полезным и разнообразным контентом. Продолжаем делиться самым интересным (о выступлении всемирно известного футуролога Кьелла Нордстрема можно почитать здесь). Во второй день форума Technology Day прошла секция «Информационная безопасность», на которой руководители компаний и эксперты в области ИБ
- [Проблемы внедрения ИБ в больших организациях](http://ddudko.ru/sec_problems/) - Сегодня я хотел бы рассказать о проекте по внедрению системы защиты конфиденциальной информации на 5600 автоматизированных рабочих мест. Этот кейс мы реализовали в прошлом году. Он вобрал в себя множество типовых и уникальных проблем, которые могут возникнуть при внедрении в больших организациях. «Очень больших» — намекает картинка. Источник Характеристика объекта внедрения Крупный военный завод. К
- [Как прервать цепочку событий от угрозы до происшествия и обеспечить безопасность 24/7](http://ddudko.ru/notthreat/) - Авторская версия Все, кто занимается безопасностью в любом ее проявлении, рано или поздно сталкивается с вопросом – «А вы в состоянии обеспечить стопроцентную безопасность?» Чаще всего его задает кто-то очень высокой должности, задает прилюдно, на большом совещании, ожидая от вас четкого и однозначного ответа. Если ответить отрицательно, то ваши потребности сразу потеряют актуальность на многие
- [Вопросы совокупной стоимости владения и эксплуатации комплексных систем безопасности](http://ddudko.ru/security_cost/) - Авторская версия. В современной корпоративной и государственной жизни невозможно избежать встречи с автоматизированными системами. Каждый из нас является пользователем как минимум 2-3 из них. Кроме того, некоторые в той или иной мере выступают владельцами существующих или проектируемых систем в части определения целей, задач и методов их выполнения. Владельцем системы может быть и руководитель крупного департамента,
- [Фриланс в ИБ](http://ddudko.ru/freelance-sec/) - В последнее время поднялась тема дополнительного заработка для информационных безопасников. Видимо, бизнес-тренеры и их адепты основательно проникли и в нашу отрасль. А вспомнилось мне это благодаря Рустэму Хайретдинову. Поэтому с него и начнем. С оказией зашел в Facebook и наткнулся на воспоминания Рустэма Ниловича: Я не претендую на открытие Америки, но в 2010, когда у
- [Как сделать стандарт за 10 дней (авторская версия)](http://ddudko.ru/10_days/) - Всем привет. Хочу рассказать вам историю о том, как я делал методические рекомендации Минздрава (500 страниц с нуля за 10 дней), сделанных ошибках и сложностях, которые не были преодолены. Надеюсь, мой опыт поможет всем, на кого свалилась задача написать руководящий документ, стандарт или закон. Источник Месяц до дня Х 2009 год в безопасности персональных данных
- [Первое свидание с мужчиной](http://ddudko.ru/first-date/) - Здравствуйте, здравствуйте, мои дорогие. В период долгой разлуки имел массу времени подумать о жизни нашей бренной вообще и нашей поибешечке в частности. И кривая мыслительного процесса завела к теме, с которой хоть раз в жизни столкнётся любой мужчина – свидание с другим мужчиной. Где бы я ни был, куда бы ни заходил – везде наблюдал
- [Инвентаризация рисков ИБ: нормативные, методические и практические аспекты](http://ddudko.ru/risk-inventory/) - Управление риском в широком смысле слова, и рисками информационной безопасности в частности, – это то, чем мы с вами занимаемся каждый день. Зачастую это происходит неосознанно, на автомате, однако, тем не менее, дает реальные результаты. Конечный результат управления риском – предотвращение ущерба объекту риска: вам, вашей семье, вашей компании, отдельным процессам, отрасли или государству в
- [TOP причин, почему не работают организационные меры. Четвертое место](http://ddudko.ru/top_cause_4/) - Изначально в этом топе было 3 позиции, но помедитировав над ним – решил добавить еще один пункт.
- [Однажды](http://ddudko.ru/once/) - - Ну, что, чувак, на следующей неделе на этом же месте в это же время!!! Заметано? - Заметано! - Смотри не подведи! Здесь тебе не песочница!! - Я буду скучать по тебе!! Я буду думать о тебе всю ночь. А потом еще одну… До следующих выходных, мой милый!! Она уходит, но вдруг поворачивается, бежит, и
- [За все хорошее, против всего плохого](http://ddudko.ru/all_good/) - Фух, вернулся я с Infosec. Надо сказать, что занесло меня туда случайно. Тем из вас, кто смотрит сериалы (или аниме), должно быть знакомо понятие филера. Это серии, не двигающие основной сюжет, и созданные, чтобы забить время. Я и был таким филером :) Заполнил собой 20 минут, как мог. Приехал я раньше, чем планировал, и больше
- [Старикам здесь не место, или средства защиты информации, на которых не заработаешь](http://ddudko.ru/old_data_protection/) - На каких средствах защиты сейчас не заработать? На что не надо тратить время?
- [Пролез: ЗПД — Защита персональных данных, ФЗ152](http://ddudko.ru/climbed2/) - Подкаст по защите персональных данных
- [Пролез: Как обманывают вендоры. Опыт глазами интегратора.](http://ddudko.ru/climbed4/) - Разговариваем о том, как обманывают вендоры
- [Выбор вендора как первая любовь](http://ddudko.ru/first_love/) - Как научиться продавать? Выбираем вендоров, которых будет предлагать
- [Про тренды в информационной безопасности: SOC, ЗПД и т.п.](http://ddudko.ru/trends_information_security/) - Анализ реальных трендов в информационной безопасности, на примере одного человека.
- [SOC-forum как квинтэссенция отечественных конференций](http://ddudko.ru/soc_forum_overview/) - Отчет о прошедшем SOC форуме, и думы о конференциях вообще
- [Введение в экономику безопасности](http://ddudko.ru/intro_safety_economy/) - Книга о том, как научиться считать в информационной безопасности
- [Введение в экономику безопасности (пример)](http://ddudko.ru/intro_safety_economy_2/) - Книга о том, как научиться считать в информационной безопасности
- [Что делать, если вы специалист по персональным данным, или услуги, вышедшие в тираж](http://ddudko.ru/old-security-services/) - Об услугах, вышедших в тираж
- [Искусство задавать вопросы, или ключ к экономической оценке](http://ddudko.ru/accountant_information_security/) - Книга о том, как научиться считать в информационной безопасности. О ключевое понятие экономической оценки
- [Аутсорсинг ИБ – будущее, которое может и не наступить](http://ddudko.ru/outsourcing_information_security/) - Оказалось, что тема аутсорсинга – волнует многих. Вставлю и я свои пять копеек. Если лень читать много букв, то каткий вывод – у аутсорсинга информационной безопасности будущего в ближайшей перспективе нет. А теперь много букв.
- [Как м*даки убивают интеграторы по информационной безопасности](http://ddudko.ru/asshole_killed_integrators_information_security/) - Правдивые истории про собеседования
- [Итоги года и прогнозы на новый](http://ddudko.ru/resultsoftheyear/) - Что было в 2015, что будет в 2016?
- [СМИ по информационной безопасности, или «глубина 12000 м, спуск нормальный»](http://ddudko.ru/media_information_security/) - Вот и закончились праздники, все неспешно вышли на работу. Хотя какая сейчас работа? Некоторые еще в отпусках, остальные плавно входят в новый год. И только я вынужден херачить заявки на конкурсы :) Но я о другом. Аккурат 31 декабря посмотрел я в нашу песочницу (которая информационная безопасность) и понял, что все грустно. Вообще, печаль моя
- [Как анализировать конкурсы на госзакупках, или почему не было вчера не было материала](http://ddudko.ru/analyze_tenders_public_procurement/) - Вы думаете, почему нет вторничного мега-материала? Приходиться работать :( У всех начало января - мертвый сезон, а мне накидали конкурсов. 4 штуки на неделю для участия, и еще 10 на анализ. Надо сказать, что конкурсы я люблю. И вообще являюсь специалистом по анализу конкурсов – что по 94 (44) ФЗ, что по 223, а уж
- [Поражения как импульс роста](http://ddudko.ru/defeats_like_growth_momentum/) - Я очень люблю биографии, это, наверное, самый интересный жанр литературы. Конечно, если биография достойного человека. Если вы зайдете в книжный магазин, то найдете там биографии Наполеона, Гитлера, Стива Джобса или Билла Гейтса. Разумеется, это великие люди, каждый по-своему, кто-то с положительной стороны, кто-то с отрицательной, а кто-то в бизнесе. Читать их интересно. Но знаете, что
- [От безопасности к звездам](http://ddudko.ru/to_stars/) - Добрый вечер, мои любимые и ненаглядные читатели. Спешу поделиться отличной новостью: вот уже 10 месяцев я пишу об информационной безопасности. И это внушительный срок, практически год в метрической системе. Хочу сказать спасибо, что поддерживали меня все это время. Читали, оставляли комментарии и бугуртили. Для меня это было важно. Поверьте. Отдельно хочу сказать спасибо читателям с
- [Справедливость](http://ddudko.ru/justice/) - Когда-то я каждый день смотрел телевизор, и это было охерительно. На определенном этапе телевизор может многое дать. Но несколько лет назад я перестал его смотреть вообще, последний телек отдал этой зимой. Жизнь вокруг значительно интересней, если хоть чуть-чуть задумываться, что же происходит. У меня часто случается всякое интересное. Как-то меня опознали за чеченского боевика, который
- [Начало](http://ddudko.ru/begin/) - Когда мне было семь, в книге под названием «Тайны анатомии», где рассказывалось про устройство человека, я увидел однажды удивительную картинку. На картинке множество нейронов образовывали сложнейшую систему, передающую сигналы в мозг. В книге говорилось: «Мозг главный отдел центральной нервной системы, он управляет всем телом». Я много раздумывал о том, как такой небольшой мозг может управлять
- [Не скоро я понял...](http://ddudko.ru/sa/) - Продолжение про Маленького аудитора
- [Начало положено, начинаю мостить дорогу в ад](http://ddudko.ru/education/) - С легкой подачи Евгения Полянского и Владимира Овчарука заделался тренером. Все произошло довольно спонтанно. Евгений позвал меня на семинар «ЗПД - распространенные ошибки», на что я ответил, что три дня назад прочитал такой же. Слово за слово, и вот - уже в этот четверг у меня первый семинар по теме «Типовые ошибки ЗПД». В программе:
- [Level up](http://ddudko.ru/level-up/) - Я знал, что этот день когда-нибудь наступит. И это был день не из разряда тех, которых ждешь. В тайне я надеялся, что он никогда не наступит. Я рассчитывал, что случится какой-нибудь катаклизм или упадет метеорит, и человечество будет выживать под затянутым пылью небом, борясь с холодом и недостатком еды. Я знал его давно. Высокий и
- [Как зарабатывать на ЗПД](http://ddudko.ru/hr_infosec/) - Одно небольшое расследование
- [Важные навыки для информационного безопасника. Часть 1](http://ddudko.ru/key_skills_1/) - Знаете, люблю я серийные материалы. Такие, которые не ограничиваются форматом одной заметки или статьи. Когда можно полно раскрыть тему, постоянно обдумывая и обсасывая мысль. И, что немаловажно, все это с течением времени обрастает мясом, давая на выходе законченный продукт. Понятно, что разовые заметки этого не позволяют. Почти все мои прошлые серии подошли к концу или
- [Кибербитва - сегодня](http://ddudko.ru/now/) - Через час - Кибербитва. Всех жду на трибунах, иначе это не имеет никакого смысла. Смотреть с комфортом
- [О безопасности мужчин в преддверии 8 марта](http://ddudko.ru/man_save/) - Предпраздничный текст не тему личной безопасности. Только для мужчин (18+)
- [У Камина: 38 попугаев](http://ddudko.ru/fareplace1/) - Новая рубрика. И первым у нас материал с Jet Info
- [Как, читая, нивелировать угрозу хакеров](http://ddudko.ru/neutralize_hackers/) - Когда работаешь в крупной компании и в такой насыщенной новостями области, как информационная безопасность, на тебя валится огромный вал документов. С одной стороны, целый ворох внутренних приказов и положений, которые ты должен учитывать в своей работе. С другой - шквал аналитики, отчетов, статей, изменений, проектов изменений, законов и еще всякого. На мою беду у меня
- [У Камина: групповое чаепитие](http://ddudko.ru/fareplace2/) - На удивление получил много положительных отзывов на новую рубрику, поэтому решил продолжить. Использую все тот же сайт Jet Info, т.к. там много всякого пишут. Решил поискать материал для чтения и не смог выбрать. Поэтому сегодня сборная солянка. Оригинальный текст взят as is. Все права на оригинальный текст принадлежат их правообладателям. Сравнение SIEM-решений для построения
- [Про перечень отечественного ПО](http://ddudko.ru/soft_reestr/) - Старая история про новый реестр отечественного ПО
- [«Ранние Пташки» - найти и обезвредить, или особенности стартапостроения в ИБ](http://ddudko.ru/early_birds_sec/) - О сущности старт-апов
- [У Камина: Про презентации с Рустемом](http://ddudko.ru/fareplace4/) - Как делать презентации
- [У Камина с Рустемом Хайретдиновым](http://ddudko.ru/fareplace3/) - Сегодня решил посидеть у камина с Рустемом Хайретдиновым и понекропостить его заметку аж от 1 марта. Вы спросите: Дима, какого хрена? Что за рандомный набор тем? А я отвечу: есть у меня блокнотик, куда я записываю идеи для своего потока сознания, и, если нет ничего насущного, подглядываю туда. Сегодня как раз ничего насущного. Заметьте, никакого
- [Нечего читать, или страх тишины](http://ddudko.ru/nothing_to_read/) - Знаете, как одним словом назвать разницу между поколением Y (это те, кто родился с 1980 по 2000 год) и поколением X (которые родились пораньше)?
- [Инструкция Роскомнадзора для сотрудников и экспертов при проведении проверок в области персональных данных (Секретно) Часть №2.](http://ddudko.ru/instruction_roskomnadzor_2/) - Секретная инструкция Роскомнадзора по проведению выездных проверок по персональным данным. Часть 2
- [Пролез: Оценка эффективности проектов по информационной безопасности в компании.](http://ddudko.ru/climbed3/) - Разговаривает об экономической оценке информационной безопасности
- [Пролез: НПС — Национальная платежная система](http://ddudko.ru/climbed1/) - Разговариваем о национальной платежной системе
- [Нужен ли вам IDM?](http://ddudko.ru/do_you_need_idm/) - Системам Identity Manager (IDM) уже без малого 10 лет. За это время они прошли значительный путь в своем развитии. IDM – это системы, которые призваны автоматизировать процесс управления учетными записями. Цель, безусловно, благая – управлять однообразным и рутинным процессом по созданию, изменению и блокированию учетных записей, освободить административные ресурсы, избавиться от “мертвых душ" и т.п.
- [Программные средства для управления ИБ и анализа рисков](http://ddudko.ru/software_risk_analysis/) - В век развивающихся технологий найти самые разнообразные программные средства для управления ИБ и анализа рисков – тривиальная задача. Достаточно создать запрос в поисковике, и первой же ссылкой будет страница с необходимым ПО (платным и бесплатным). Там же мы сможем найти подробное описание данного ПО, его оценку по различным параметрам. Так что создавать очередной обзор программных
- [Эффективны ли программы слежения за сотрудниками?](http://ddudko.ru/are_the_tracking_program_for_employees/) - Проблема необходимости контроля над действиями сотрудников, вероятно, появилась одновременно с возникновением наемного труда. Кому и зачем это необходимо?

## Страницы

- [Опыт](http://ddudko.ru/experience/) - Что сделал, у кого и когда?
- [Обо мне](http://ddudko.ru/about/) - Позвольте представиться - меня зовут Дмитрий Дудко, и я специалист в области информационной и экономической безопасности. Как и любого специалиста, меня можно оценить по тому, что я знаю. А также по тому, что я сделал. Что сделал в этом году: Найкращий кредит 24/7 онлайн на картку цілодобово в Україні. Отримайте терміново гроші на картку будь-якого
- [Контакты](http://ddudko.ru/contact/) - Как со мной связаться?
- [Быть PS](http://ddudko.ru/book_pre-sale/) - Книга о pre-sale
- [Что-то интересное](http://ddudko.ru/services/) - Я оказываю услуги по информационной и экономической безопасности. Основные направления: оценка рисков, проектирование систем информационной безопасности (в том числе информационных систем персональных данных), оценка проектов и оценка эффективности проектов

## Рубрики

- [Информационная безопасность](http://ddudko.ru/category/information_security/) - Материалы по информационной безопасности
- [Публикации](http://ddudko.ru/category/publishing/)
- [Управление безопасностью](http://ddudko.ru/category/security_management/)
- [Пресейл и продажи](http://ddudko.ru/category/pre-sale/) - Материалы по пресейлу и продажам
- [Экономика безопасности](http://ddudko.ru/category/экономика-безопасности/)
- [Как выигрывать конкурсы](http://ddudko.ru/category/44-94-223-фз/)
- [У Камина](http://ddudko.ru/category/у-камина/)
- [Конференции](http://ddudko.ru/category/конференции/)
- [СекЛаб](http://ddudko.ru/category/securitylab/) - Здесь собраны материалы для пользователей сайт securitylab.ru
- [Лабораторный журнал](http://ddudko.ru/category/лабораторный-журнал/)
- [Рассказы](http://ddudko.ru/category/tales/) - В данном разделе представлены мои рассказы

## Метки

- [информационная безопасность](http://ddudko.ru/tag/информационная-безопасность/)
- [персональные данные](http://ddudko.ru/tag/персональные-данные/)
- [экономическая безопасность](http://ddudko.ru/tag/экономическая-безопасность/)
- [обучение](http://ddudko.ru/tag/обучение/)
- [контроль персонала](http://ddudko.ru/tag/контроль-персонала/)
- [средства защиты информации](http://ddudko.ru/tag/средства-защиты-информации/)
- [законодательство](http://ddudko.ru/tag/законодательство/)
- [оценка риска](http://ddudko.ru/tag/оценка-риска/)
- [управление безопасностью](http://ddudko.ru/tag/управление-безопасностью/)
- [смотреть глазами](http://ddudko.ru/tag/смотреть-глазами/)
- [пресейл](http://ddudko.ru/tag/пресейл/)
- [Андрей Прозоров](http://ddudko.ru/tag/андрей-прозоров/)
- [Алексей Лукацкий](http://ddudko.ru/tag/алексей-лукацкий/)
- [Алексей Волков](http://ddudko.ru/tag/алексей-волков/)
- [Евгений Царев](http://ddudko.ru/tag/евгений-царев/)
- [Блогосфера и сообщество](http://ddudko.ru/tag/блогосфера-и-сообщество/)
- [Олег Седов](http://ddudko.ru/tag/олег-седов/)
- [BISS](http://ddudko.ru/tag/biss/)
- [Андрей Янкин](http://ddudko.ru/tag/андрей-янкин/)
- [Cisco](http://ddudko.ru/tag/cisco/)
- [positive technologies](http://ddudko.ru/tag/positive-technologies/)
- [Аркадий Прокудин](http://ddudko.ru/tag/аркадий-прокудин/)
- [национальная платежная система](http://ddudko.ru/tag/национальная-платежная-система/)
- [пролез](http://ddudko.ru/tag/пролез/)
- [интеграторы](http://ddudko.ru/tag/интеграторы/)
- [Solar Security](http://ddudko.ru/tag/solar-security/)
- [фрикономика](http://ddudko.ru/tag/фрикономика/)
- [Евгений Бабицкий](http://ddudko.ru/tag/евгений-бабицкий/)
- [PCI DSS](http://ddudko.ru/tag/pci-dss/)
- [СТО БР](http://ddudko.ru/tag/сто-бр/)
- [Александр Бондаренко](http://ddudko.ru/tag/александр-бондаренко/)
- [Код Безопасности](http://ddudko.ru/tag/код-безопасности/)
- [Infowatch](http://ddudko.ru/tag/infowatch/)
- [C-Терра](http://ddudko.ru/tag/c-терра/)
- [Infotecs](http://ddudko.ru/tag/infotecs/)
- [94 и 223 ФЗ](http://ddudko.ru/tag/94-и-223-фз/)
- [HR](http://ddudko.ru/tag/hr/)
- [собеседование](http://ddudko.ru/tag/собеседование/)
- [Федор Горловский](http://ddudko.ru/tag/федор-горловский/)
- [4 полена](http://ddudko.ru/tag/4-палена/)
- [Инфосистемы Джет](http://ddudko.ru/tag/инфосистемы-джет/)
- [Джет Инфо](http://ddudko.ru/tag/джет-инфо/)
- [Андрей Захаров](http://ddudko.ru/tag/андрей-захаров/)
- [Group IB](http://ddudko.ru/tag/group-ib/)
- [IBM QRadar](http://ddudko.ru/tag/ibm-qradar/)
- [HP ArcSight](http://ddudko.ru/tag/hp-arcsight/)
- [Тимур Ниязов](http://ddudko.ru/tag/тимур-ниязов/)
- [Алексей Сизов](http://ddudko.ru/tag/алексей-сизов/)
- [личная безопасность](http://ddudko.ru/tag/личная-безопасность/)
- [Максим Лагутин](http://ddudko.ru/tag/максим-лагутин/)
- [Олег Михальский](http://ddudko.ru/tag/олег-михальский/)
- [Михаил Романов](http://ddudko.ru/tag/михаил-романов/)
- [Новые технологии безопасности](http://ddudko.ru/tag/новые-технологии-безопасности/)
- [Конференции](http://ddudko.ru/tag/конференции/)
- [OCS](http://ddudko.ru/tag/ocs/)
- [Рустем Хайретдинов](http://ddudko.ru/tag/рустемом-хайретдиновым/)
- [Security Vision](http://ddudko.ru/tag/security-vision/)
- [Руслан Рахметов](http://ddudko.ru/tag/руслан-рахметов/)
- [Михаил Емельянников](http://ddudko.ru/tag/михаил-емельянников/)
- [национальное](http://ddudko.ru/tag/национальное/)
- [правильные мальчики](http://ddudko.ru/tag/правильные-мальчики/)
- [справедливость](http://ddudko.ru/tag/справедливость/)
- [Маленький аудитор](http://ddudko.ru/tag/маленький-аудитор/)
- [рассказы](http://ddudko.ru/tag/рассказы/)
- [Сколково](http://ddudko.ru/tag/сколково/)
- [стоимость безопасности](http://ddudko.ru/tag/стоимость-безопасности/)
- [DLP](http://ddudko.ru/tag/dlp/)
- [диванные безопасники](http://ddudko.ru/tag/диванные-безопасники/)
- [Михаил Забулонов](http://ddudko.ru/tag/михаил-забулонов/)
- [стартапы](http://ddudko.ru/tag/стартапы/)
- [лытдыбр](http://ddudko.ru/tag/лытдыбр/)
- [Infosecurity](http://ddudko.ru/tag/infosecurity/)
- [НСПК](http://ddudko.ru/tag/нспк/)
- [АНБ](http://ddudko.ru/tag/анб/)
- [Илья Медведовский](http://ddudko.ru/tag/илья-медведовский/)
- [Информзащита](http://ddudko.ru/tag/информзащита/)
- [Leta IT](http://ddudko.ru/tag/leta-it/)
- [ГК АйТи](http://ddudko.ru/tag/гк-айти/)
- [Imperva](http://ddudko.ru/tag/imperva/)
- [R-Vision](http://ddudko.ru/tag/r-vision/)
- [CheckPoint](http://ddudko.ru/tag/checkpoint/)
- [Касперский](http://ddudko.ru/tag/касперский/)
- [Илья Шабанов](http://ddudko.ru/tag/илья-шабанов/)
- [Игорь Ляпунов](http://ddudko.ru/tag/игорь-ляпунов/)
- [SecurityLab](http://ddudko.ru/tag/securitylab/)
- [Anti-malware](http://ddudko.ru/tag/anti-malware/)
- [фильмотека](http://ddudko.ru/tag/фильмотека/)
- [аниме](http://ddudko.ru/tag/аниме/)
- [книги](http://ddudko.ru/tag/книги/)
- [SearchInform](http://ddudko.ru/tag/searchinform/)
- [Мона Архипова](http://ddudko.ru/tag/мона-архипова/)
- [Алексей Качалин](http://ddudko.ru/tag/алексей-качалин/)
- [Acronis](http://ddudko.ru/tag/acronis/)
- [МФИ Софт](http://ddudko.ru/tag/мфи-софт/)
- [Дмитрий Мананников](http://ddudko.ru/tag/дмитрий-мананников/)
- [Олег Бакшинский](http://ddudko.ru/tag/олег-бакшинский/)
- [КИИ](http://ddudko.ru/tag/кии/)
- [Ана Мавричева](http://ddudko.ru/tag/ана-мавричева/)
- [Антон Шипулин](http://ddudko.ru/tag/антон-шипулин/)
- [BI.ZONE](http://ddudko.ru/tag/bi-zone/)