Про вебінари по ІБ

Складено диванними експертами на основі останніх вебінарів по ІБ.

Отретвітнуто їхніми нечисленними передплатниками.

Вступ

З'являються нові форми донесення інформації до користувачів Інтернету, даний матеріал - спроба розібратися в онлайн-вебінарах по ІБ.

Коротко про автора

Навчати - пробував, проводити онлайн-вебінари і брати участь в них в якості спікера - немає.

Останнім часом я виключно в якості слухача прослухав з десяток різних онлайн-заходів, серед них:

-BIS Summit 2020 Демо-версія нової реальності (вибірково);

-онлайн-конференція компанії Group-IB CyberCrimeCon 2020 (вибірково);

-вебінар компанії "Інфосистеми Джет" "Положення ЦБ РФ № 716-П. Роль ІТ та ІБ в управлінні операційним ризиком ";

-онлайн-конференція компанії Газінформсервіс GIS Days 2020 (вибірково);

-онлайн-конференція AM Live Захист хмарної інфраструктури;

-онлайн-шоу по ІБ AM Live Хто знає Talk в ІБ;

-онлайн-конференція AM Live, присвячена вибору сервісів виявлення інцидентів в сфері ІБ і реагування на них (MDR);

-межблогерскій вебінар ІБ Підсумки 3-х років забезпечення безпеки КВІ по 187-ФЗ;

-та інші.

Що сказати? Молодці організатори - користуються моментом і шукають нові форми для залучення аудиторії.

З почутого і побаченого я б відзначив такі особливості деяких заходів:

-виступленія без слайдів і презентацій;

-заходи без участі вендорів;

-Компактність і сфокусованість заходів;

-можливість говорити тільки про насущне і, як наслідок, зросла корисність дискусій;

-можливість переглянути запис заходи в будь-який зручний слухачеві час і в хорошій якості.

Про нюанси на онлайн-заходах

Багато що на таких заходах залежить від провідних або модераторів, від довіри аудиторії до запрошеним спікерам ... Тому провідний а) повинен бути в темі, б) заздалегідь підготувати сценарій ведення дискусії, в) продумати питання, що цікавлять цільову аудиторію онлайн-заходи щодо заявленої теми.

Навіть якщо всі учасники, включаючи ведучого, - давні друзі, не треба переборщувати. Немає нічого хорошого, якщо запрошені спікери "труть один одному спинку". Це виражається, наприклад, в такому поданні учасників провідним: "А зараз виступить неймовірний ...". В рамках шоу - це доречно, на технічному вебінарі - немає.

Якщо не знаєте з чого почати - починайте з передісторії питання, винесеного в тему дискусії.

Ведучому або модератору треба намагатися під час дискусії ставити правильні питання. Правильні питання - це лежачі поліцейські, які змушують запрошених експертів пригальмувати (особливо це відноситься до постачальників послуг, вендорам і інтеграторам).

Правильні питання - це питання, що піднімають градус дискусії.

Правильні питання - це питання з області невирішених або погано вирішуваних завдань в галузі типу: хто стереже сторожів ?, чи планується сертифікація західного рішення у ФСТЕК ?, які гарантії і відповідальність ви на себе берете ?, як ваше рішення захищає дані на паперових носіях ?, як зробити кібератаки невигідними для атакуючих? і так далі.

Про приховані сенсах

У прискіпливого слухача онлайн-заходів вже сформувався навик читання прихованих смислів сказаного учасниками дискусій.

Якщо ведучий на початку зустрічі заявляє щось типу: "Оскільки надійшло багато питань, нам може не вистачити часу, щоб відповісти на всі ...", це означає, що питань перед заходом не було і їх доведеться вигадувати по ходу розмови.

Якщо ведучий заявляє: "Спочатку визначимося з термінами ...", то всі навколишні, як правило, зчитують це як: "Зараз викладу все, що мені вдалося нагугліть сьогодні вночі перед вебінар".

Якщо запрошений спікер каже: "Багато хто вважає ...", то під цим, швидше за все, мається на увазі: "Я знаю ще двох диваків, які дотримуються думки ...". І так далі. Уникайте словесних штампів, які працюють за принципом "пароль - відгук".

Чи не хлопайте по плечу класиків

Думаю, що зараз у організаторів з'явилася унікальна можливість запрошувати дуже відомих і затребуваних спікерів. Але є в цьому і "підводні камені".

Якщо запрошувати одних і тих же експертів з гучними іменами, то на ваше "дітище по ІБ" будуть посилатися як на захід за участю "Лукацький і інші".

З іншого боку, хотілося б бачити нові обличчя, що представляють галузь. Очевидним бонусом для новачка від участі в вебінарах може бути підвищення популярності в професійному світі, придбання нових контактів. Але для експертів-новачків бажано проводити хоч якийсь попередній кастинг. А то, не дай бог, почнуть чіплятися до деталей, висвічувати теми, небажані для публічного обговорення (наприклад, проблеми з імпортозаміщенням та інше).

Організаторам онлайн-заходів також слід з обережністю запрошувати представників молодих компаній. Вони тільки завойовують собі "місце під сонцем" і завжди раді скористатися можливістю, щоб показати себе, ганьблячи при цьому інших.

Про запрошення вендорів, інтеграторів, виробників ІБ-рішень

Аудиторія, яка представляє замовників, звикла вважати головною метою більшості заходів по ІБ - пошук вендорами-учасниками замовників на свою продукцію, а іноді і плекання замовників прямо по ходу дискусії. Але сучасні онлайн-заходи ламають це стійке уявлення. Перш за все, завдяки тому, що з'явилася сама можливість організації вебінарів без участі головних спонсорів цих заходів - вендорів і інтеграторів. Добре це чи погано - поки відповідь не очевидний.

Вебінар без вендорськіх виступу або без доповіді регулятора - це як суд присяжних без присяжних засідателів - ні на кого сподіватися, ніхто не вкаже світло в кінці тунелю. Такі заходи, поки що проходять мляво, їм не вистачає заразливого оптимізму і віри в майбутнє, які в надлишку у вендорів і інтеграторів.

Так що висновок від прослуханого і побаченого такий: за участю в дискусії вендорів, інтеграторів, виробників - є відчуття сфокусированности, драйву, змагальності. Без вендорів, інтеграторів і виробників - ходіння по колу, безнадія, зневіра.

Поки просто інформація про відчуття.

Про запрошення замовників

Організаторам онлайн-заходів для "широкого кола" не слід запрошувати замовників з великих компаній. Ці все вже перепробували з різними сторонніми рішеннями і тепер довіряють тільки власним командам розробників, набраними з розробників рішень, які їх не влаштували. Якщо крупняка щось не влаштовує в рішенні, він просто купує розробника і робить потрібні собі фичи. Його погляд на проблеми галузі відрізняється від погляду широкої аудиторії.

Організаторам онлайн-заходів також слід уникати запрошувати замовників з дрібних компаній. По-перше, вони самі не знають чого хочуть. По-друге, навряд чи вони взагалі в стані щось путнє купити і встигнути поексплуатувати, перш ніж помруть.

Організаторам онлайн-заходів слід особливо дбайливо ставитися до замовників не з держструктур. Їм зараз особливо важко і їх треба якось морально підтримати. Якщо такий замовник сам не знає, що він хоче, назвіть це мультиваріантного стратегією замовника - і йому не образливо і вам плюс в карму.

Практично з будь-якого вебінару по ІБ випливають висновки:

-Нам далеко до заходу;

-продвігать одні і ті ж теми з ІБ стає важче;

-будь-яка дискусія експертів - це процес, а не вирішення якоїсь конкретної проблеми.

Мої побажання

замовникам

Довіряйте знань і досвіду, більше аналізуйте факти і менше піддавайтеся емоціям і власним припущенням, заснованим на інформації від вендорів і інтеграторів на вебінарах.

Вендорам, інтеграторам, виробникам ІБ-рішень

Беріть участь в вебінарах по ІБ! Сійте тренди і отримуйте замовників!

організаторам

Так тримати!

Джерело - Блог Валерія Естехіна "ІБ. Погляд знизу. Путівник по світу корпоративних тривог безпечники по ІБ (16+) ".

Про вебінари по ІБ

Читати далі