Банальность и здравый смысл как точка отсчета ⏳

В суете и шуме полезно останавливаться и заземляться. Делать глубокий вдох и выдох, вспоминать банальности и "очевидные" вещи. Пока мы с вами остаемся "белковыми субъектами" наша "продуктивность" и "эффективность" принципиально ограничены биологией: сном, едой, отдыхом, необходимостью свободного времени для усвоения полученной информации.

Когда-то развитие сетей связи привело к появлению социальной инженерии, эксплуатирующей доверие и эмоциональные аффекты людей привыкших к "жизни в домашних условиях". К жизни, где соседи - помогают, правоохранители - защищают, компании - сопровождают... Люди оказались не готовы к новой среде и к новым угрозам нетехнического характера. Сейчас аналогичные вещи происходят с ИИ, который порождает специфические когнитивно-поведенческие расстройства, когда "страх упущенных возможностей", дополненный колоссальным информационным перегрузом и слепой надеждой на "добрую технологию", толкают людей к неадекватным действием. Здесь молодые и иинновационые часто напоминают пожилых или не очень людей, переводящих свои деньги "на сохранение на безопасный счет". Только вместо переводов у нас - инвестиции денег, времени, железа в иишницу.

✅ Банальность и здравый смысл звучат так: без вашей собственной структуры - от ритмики работы команды на уровне дня, недели, месяца, 12 недель; до системы управления задачами и приоритетами на базе модели организации и её процессов - без подобной структуры, которая дополняется культурой дисциплины и базовым уровням соотношения порядка и хаоса в жизни отдельного человека, команды, целой организации - любое внедрение ИИ вслед за фанатами AI-Native компаний или "автономных агентов в ИБ" - является скорее бесполезным или вредным заблуждением. Старый принцип: быстро значит медленно, медленно значит быстро - работает здесь в полный рост (см. пример исследования с хронометражем на скриншоте).

❔Как это сделать в конкретном случае, когда необходимо жонглировать операционкой, тактикой, стратегией (или, если вы предпочитаете продуктовый язык: как выбирать между Run, Growth, Discovery и Transform) - отдельный интересный вопрос, которым мы в кооперативе РАД КОП активно занимаемся последние 1,5 года. Одно можем сказать точно: из-за специфики человеков в 80% случаев ключевые зоны роста безопасности и качества управления организациями находятся ПОЛНОСТЬЮ вне домена ИИ, а перегрев темы и ажиотаж уводят внимание в сторону от базового фундамента, на прекраснодушные мечты, невыполнимые прожекты и пустые разговоры, перемешанные с тревогой и страхами.

Сейчас мы набираем пулл интересантов на консалтинг в области оценки качества внедрения и безопасности архитектуры ИИ, где для оценки помимо чисто ИБ-х штуковин используем инструментарий из научной организации труда (хронометражи, поток создания ценности и т.д.) и социологии (исследования реального принятия людьми технологии и оценка степени сопротивления переменам). Если подход отзывается, есть вопросы или критика - пишите в комментариях или в л/с. Фокус может быть как на отдельном домене: например, безопасной разработке; так и на организации в целом, для смычки происходящего с ИИ с глобальными целями организации, задачами руководства и интересами собственников/государства/общества 🤝

P.S. Бонусом выкладываю настоявшуюся презентацию с недавнего КОДа ИБ и ролик на тему "технооптимизма" и завышенных ожиданий 🙂