tag:blogger.com,1999:blog-4065770693499115314.post7543967441373368184..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Заметки о стартапах по безопасности: почему их мало и почему они не всегда выживаютАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger29125tag:blogger.com,1999:blog-4065770693499115314.post-59291873054338438442010-01-24T22:52:22.472+03:002010-01-24T22:52:22.472+03:00Еще раз прощу - дайте свое опредение бизнеса.Еще раз прощу - дайте свое опредение бизнеса.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-86674562646544101142010-01-24T22:38:06.912+03:002010-01-24T22:38:06.912+03:00А какой именно бизнес у группы иб?
Расследованием ...А какой именно бизнес у группы иб?<br />Расследованием дос-атак?<br />Но это ведь очевидная чушь с точки зрения бизнеса. Подобными исследованиями бот-нетов студенты на курсовых занимаются.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-52759780992125725742010-01-24T21:43:55.628+03:002010-01-24T21:43:55.628+03:00С точки зрения правильного понимания бизнеса, в Ро...С точки зрения правильного понимания бизнеса, в России вообще нет ни одной ИБ-компании, которая бы занималась бизнесом. Разве что ЛК, но она уже и не российская вовсе.<br /><br />А Практика занимается не только проектами Инфовотча.<br /><br />И мы что-то Group IB забыли ;-) Я уже не говорю про региональные компании, о которых в Москве вообще никто не знает. Но это же не значит, что их нет. Они есть и прекрасно существуют в своем регионе.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-70387803358525730272010-01-24T21:07:43.495+03:002010-01-24T21:07:43.495+03:00Напомню речь о стартапах.
Какое отношение к старта...Напомню речь о стартапах.<br />Какое отношение к стартапам имеют два сотрудника, которых компания назначила индивидуальными предпринимателями в целях оптимизации налогов, вывода непрофильного направления или просто слила из-за того раздрая, который был в Инфовотч в период образования Периметрикса. <br />С таким же успехов стартапом можно считать и ЛукойлИнформ). <br />В итоге дискуссия закончилась тем, что примеров успешных и известных ИБ-шных рыночных стартапов за последние 3-4 года у нас просто нет. <br />Ну еще как-то Алмитек, но он не совсем ИБ-шный все-таки. А все остальное - ни о чем. Потому что бизнес штука крайне сложная. И не стоит строить иллюзий, что хороший спец может стать хорошим бизнесменом - такое бывает крайне редко. Что наглядно и демонстрируют все эти наши ибшные мелкие "ни о чем" новообразования последних лет, которые создаются специалистами с иллюзиями что вот сейчас то мы тут и заработаем реально. Результат ясен.<br />Кстати, именно поэтому думаю Алексей и не стремится в бизнес так как хорошо это понимает :).Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-14165283109809059842010-01-24T19:41:56.153+03:002010-01-24T19:41:56.153+03:00А что такое бизнес в вашем понимании?А что такое бизнес в вашем понимании?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-11641031948234592202010-01-24T15:14:08.375+03:002010-01-24T15:14:08.375+03:00Что автоматом означает что это не бизнес и это не ...Что автоматом означает что это не бизнес и это не компания, работающая на рынке. По сути дела два консультанта продают лично себя паре интеграторов (а скорее всего одному - своему бывшему работодателю Инфовотч) за зарплату. Что значит, что эти клиенты никакого отношения к Практике не имеют. И это не бизнес, а удобная для Инфовотча форма фриланса-аутсорсинга.<br /><br />Практически с таким же успехов можно назвать бизнесом деятельность любого сотрудника любой компании - не совсем, но в целом близко.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-90523351128332158992010-01-24T13:29:41.579+03:002010-01-24T13:29:41.579+03:00Как заказчик "Практики", легко смогу наз...Как заказчик "Практики", легко смогу назвать еще десяток их успешных проектов. Ребята аутсорсят ИБ-консалтинг производителям или интеграторам, которые не хотят содержать свою команду консультантов - непривычно дешево, очень быстро и удивительно ответственно. Заказчиков они ищут большей частью в офисах интеграторов и производителей ИБ. Это будет продолжаться до тех пор, пока их доля в бизнесе генподрядчиков не увеличится до стоимости содержания своего консультанта. Пора им выходить на рынок напрямую и превращаться в конкурентов вчерашним союзникам. Удачи ребятам.Рустэм Хайретдиновhttps://www.blogger.com/profile/08344801975226334179noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-61679795360040899272010-01-22T15:33:36.137+03:002010-01-22T15:33:36.137+03:00К вопросу от стартапах.
А керберус Петрова жив и ч...К вопросу от стартапах.<br />А керберус Петрова жив и что-то делает? Ему правда уже лет 5 как.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-30252304854358280732010-01-22T15:17:19.436+03:002010-01-22T15:17:19.436+03:00А чем вообще стартапы по безопасности отличаются о...А чем вообще стартапы по безопасности отличаются от любого другого стартапа ?? н<br /><br />Из приведенного списка сталкивался лишь только с Практикой Безопасности - вполне успешная и к тому же небольшая компания. Однако несмотря на молодость в прошлом году они выполнили очень серьезные проекты именно по консалтингу - это и Концерн Росэнергоатом и Минздравсоцразвития и ПРОТЕК и Росстат и Гарант-пост и Русь- Банк - и это только всем известные организации... Т.е. ребятам удается как-то брать работу непосредственно на рынке, в том числе у госов (что непросто). А насколько я знаю этих молодых и достаточно квалифицированных ребят - за их плечами стоят они сами и нет никаких инвесторов...а каждый проект у них - это не один миллион рублей.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-80439882407215260282010-01-22T14:49:10.069+03:002010-01-22T14:49:10.069+03:00Выручкой или выручкой в пересчете на сотрудника? К...Выручкой или выручкой в пересчете на сотрудника? Кто успешнее - компания, заработавшая 1 миллион при наличии в ней 100 сотрудников, или компания с одним сотрудников, заработавшая 800 тысяч долларов?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-89834856367680494482010-01-22T14:45:14.496+03:002010-01-22T14:45:14.496+03:00Успех БИЗНЕСА на РЫНКЕ (именно на рынке) меряется ...Успех БИЗНЕСА на РЫНКЕ (именно на рынке) меряется ТОЛЬКО суммой вырученной с рынка средств. Причем именно с рынка.<br />Речь не идет о том, что удалось вытянуть из инвестора или получить не с рынка (по разным типа "каналам" или в случае псевдокомпании, созданной под одного заказчика как это часто бывает - это не стартап).<br />Рыночный стартап ищет клиентов на рынке, а значит должен быть хорошо известен на рынке и иметь репутацию и зарабатывает вменяемых денег. <br />Есть примеры таких зарабатывающих стартапов широко известных рынку, а не ограниченному числу из узкого мира "пробитых" безопасников типа нас, иногда читающих этот блог :)?<br />Не стоит строить иллюзий. Их НЕТ. На консалтинге - точно.<br />Разве что Алмитек, но это не консалтинг и не совсем ИБ.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-21089458532687184912010-01-22T14:04:49.567+03:002010-01-22T14:04:49.567+03:00Maxus: О, оговорился ;-) А то я уже собирался поди...<b>Maxus:</b> О, оговорился ;-) А то я уже собирался подискутировать ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-57221978068374443952010-01-22T13:32:24.283+03:002010-01-22T13:32:24.283+03:00естественно речь идет о гарантиях в смысле обязате...естественно речь идет о гарантиях в смысле обязательств по выполнению заранее оговоренных критериев и обязательств бесплатного устранения недостатков если такие будут найдены. а в остальном - согласен с анонимом - к паталогоанатому :)Максим Эммhttps://www.blogger.com/profile/17542764343341526786noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-84983640228392509452010-01-22T13:30:32.782+03:002010-01-22T13:30:32.782+03:00"Что же касается выступления г-на Гайковича, ..."Что же касается выступления г-на Гайковича, то гарантий не дает ни один консультант. Та же Информзащита их тоже не дает. Не надо строить иллюзий в этом отношении."<br /><br />Леша а с чего это ты взял что не дает? ;) вообще то дает и как раз на комплексные проекты... по PCI DSS например.Максим Эммhttps://www.blogger.com/profile/17542764343341526786noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-45101341314331963412010-01-22T12:15:37.183+03:002010-01-22T12:15:37.183+03:00Что такое успех на рынке ИБ?Что такое успех на рынке ИБ?Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-30351968535971921992010-01-22T12:13:58.089+03:002010-01-22T12:13:58.089+03:00А гарантии дает паталогоанатом - наука точная. Да ...А гарантии дает паталогоанатом - наука точная. Да и то не всегда.<br />Так что пафос Гайковича и правда не очень понятен.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-78692235996300161382010-01-22T12:12:38.500+03:002010-01-22T12:12:38.500+03:00Детский садик номер 2 тоже успешен :). Но очень по...Детский садик номер 2 тоже успешен :). Но очень по своему.<br />И дело тут не в пиаре. А в том, что это ларек одноразовый, долговременный успех которого на рынке невозможен без соблюдения всех условий игры.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-37842128227057097952010-01-22T11:18:55.729+03:002010-01-22T11:18:55.729+03:00Что значит нормальный бизнес? Если компания не пиа...Что значит нормальный бизнес? Если компания не пиарится как гранды, то это не значит, что она не успешна ;-) Критерии успешности у всех разные.<br /><br />Что же касается выступления г-на Гайковича, то гарантий не дает ни один консультант. Та же Информзащита их тоже не дает. Не надо строить иллюзий в этом отношении.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-63136532513181105022010-01-22T01:13:54.439+03:002010-01-22T01:13:54.439+03:00http://www.cnews.ru/reviews/free/security2009/int/...http://www.cnews.ru/reviews/free/security2009/int/infsec/index.shtml<br /><br />CNews: Как, на ваш взгляд, изменился спрос отечественных заказчиков на ИБ-консалтинг?<br /><br />Владимир Гайкович: Консалтинг в любой сфере нужен тогда, когда необходимо сформулировать задачу и найти приемлемый для бизнеса путь ее организационно-технического решения. Если путь найден, то остается только грамотно спроектировать систему защиты.<br />Но, несмотря на очевидность своего назначения, консалтинг в области ИБ сегодня не сильно развит и востребован в нашей стране. Основная причина состоит в том, что подавляющее большинство консультантов пока не могут до конца понять, а потому и сформулировать стоящую перед клиентом бизнес-задачу, а многие заказчики, в свою очередь, недооценивают необходимость этапа консалтинга. "<br /><br />Нельзя не согласиться, в том что он говорит про заказчиков и про то, что консалтинг не сильно развит.<br /><br />И еще пассаж:<br />"Третью группу составляют консультанты «широкого профиля». Их знания энциклопедичны, презентации наглядны, выступления афористичны. Они никогда не ошибаются, но лишь потому, что не несут никакой ответственности за результат на стадии проектирования, внедрения и сопровождения проектов. <br /><br />Успех того или иного консалтингового проекта зависит, в первую очередь, от типа участвующих в нем консультантов. Первые рано или поздно справятся с работой, со вторыми проблем будет значительно больше. Третьи обычно не берутся за проекты. А если берутся – то это будет такой высокоуровневый консалтинг, что нужно будет потратить массу времени, чтобы узнать, что именно относится к решению именно твоей проблемы."<br /><br />И про кого это он интересно?<br />Кто уж так насолил информзащите :)Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-7416075536030292812010-01-22T00:47:02.016+03:002010-01-22T00:47:02.016+03:00Практика - это ни о чем.
Их не видно и не слышно д...Практика - это ни о чем.<br />Их не видно и не слышно давно - они еще живы вообще или в Инфовотч вернулись? <br />На консалтинге стартапу самим ничего не заработаешь - не стоит строить иллюзий - не в этой стране точно.<br />Разово может случайно что-то и урвешь, если доживешь до момента, когда что-то привалит, что очень вряд ли. А нормальный бизнес не построишь, что и доказывают приведенные "имена"Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-46285167533992318522010-01-22T00:41:08.121+03:002010-01-22T00:41:08.121+03:00Речь про более-менее "громкие" имена, ко...Речь про более-менее "громкие" имена, которые чего-то достигли бы.<br />из этой троицы только Группу можно хоть как-то вспомнить, да и то с натяжкой - мутные они сильно, с крайне мутным "бизнесом" и очень странной бизнес моделью от которой бизнесом даже не пахнет - так красиво потусоваться под флагом "расследования" ДОС атак.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-80436467297959905572010-01-21T23:51:11.366+03:002010-01-21T23:51:11.366+03:00За 3 года? Group-IB, Бюро 4x4, Практика безопаснос...За 3 года? Group-IB, Бюро 4x4, Практика безопасности...Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-62763202344612491812010-01-21T22:30:15.228+03:002010-01-21T22:30:15.228+03:00А кто может назвать хоть один успешный стартап в И...А кто может назвать хоть один успешный стартап в ИБ, который появился за последние 3 года и достиг чего-либо заметного?<br />Я не про стартапы за чужие серьезные деньги. Я про кого-то, кто с нуля без серьезной фин. поддержки сам что-то серьезное поднял в ИБ.<br />Кто может озвучить что-то более-менее громкое?<br />Мелочь разная регулярно появлялась и дохла, плюс про них никто ничего не слышит даже если они и полудохлые. А есть ли ставшими громкими имена?<br />Имхо классический стартап в ИБ в наших реалиях без серьезной фин. поддержки и связей - это полная утопия. Что и показывает наша рос. практика. Первые и последние звучные ИБ-стартапы с нуля появились лет 8-10 назад. А теперь все - поезд ушел. "Рынок" то крайне специфичный.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-11002002889097626892010-01-21T20:22:07.539+03:002010-01-21T20:22:07.539+03:00У нас не все ИБ-компании имеют лицензии. Например,...У нас не все ИБ-компании имеют лицензии. Например, у нас ее нет ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-46672096667277039042010-01-21T12:05:39.274+03:002010-01-21T12:05:39.274+03:00Ну, кстати, на рынке ИБ есть достаточно серьезный ...Ну, кстати, на рынке ИБ есть достаточно серьезный барьер в виде лицензирования - все-таки "дворнику" его не одолеть...<br /><br />Хотя, есть наверное те, кто все оформит на энное вознаграждение (но откуда тогда у "дворника" такие деньги :) ).doomhttps://www.blogger.com/profile/18335912353525023314noreply@blogger.com