Positive Awards: новый формат для ИБ-сообщества России

Двенадцатый по счёту киберфестиваль Positive Hack Days стал экспериментальной площадкой для многих начинаний в области ИБ, инициированных Positive Technologies и её технологическим партнёром компанией Innostage. Редакция Anti-Malware.ru не могла обойти вниманием столь значительное событие. Рассказываем подробнее.

1. Введение
2. Positive Awards: концепция и планы развития
3. Зачем нужны сообщества?
4. Positive Awards и номинация Positive Community Talent на Positive Hack Days 12
5. Выводы

Введение

Главной целью Positive Hack Days является популяризация темы кибербезопасности в обществе. Нынешнее мероприятие отличалось расширенным списком компаний-участников, новой площадкой в популярной точке отдыха жителей Москвы и культовом месте для страны, а также непрерывным форматом круглых столов, который позволил многочисленным спикерам поделиться своим опытом и видением развития по той или иной теме ИБ. 

Впрочем, главной особенностью PHDays образца 2023 года стало то, что из доступного только специалистам по информационной безопасности, представителям государства и бизнесменам форума он превратился в городской киберфестиваль, открывший двери простым людям, которые могли самостоятельно разобраться в реальном устройстве цифрового мира и сделать важный шаг навстречу доверию к новым технологиям. Для широкой публики был построен кибергород с квестами, конкурсами, заданиями, которые помогали посетителям проверить уровень своей кибергигиены и повысить киберграмотность. Для отраслевых специалистов все дни фестиваля работала «Зона безопасности», где выступали и делились опытом эксперты по ИБ.

Positive Technologies активно вкладывается в развитие сообщества информационной безопасности в России. Так, только в продуктовых чатах компании состоят более 5 000 участников, которые вместе с экспертами вендора обсуждают новости по продуктам и сервисам, задают вопросы и помогают делать решения Positive Technologies более эффективными в защите от киберугроз.

Рисунок 1. «Куб» PHDays 2023 — место работы киберполигона Standoff

Новым, ярким событием киберфестиваля этого года стала церемония награждения специалистов отрасли ИБ, отобранных экспертами Positive Technologies, премией Positive Awards в номинации «Positive Community Talent» за вклад в развитие продуктов и сервисов компании. Премия вручалась впервые.

Идеологом премии стал Ярослав Бабин, директор продукта Standoff 365. Вместе с Денисом Барановым, генеральным директором компании, он провёл торжественное награждение победителей.

Рисунок 2. Денис Баранов, генеральный директор Positive Technologies

Positive Awards: концепция и планы развития

«Индустрия кибербезопасности в России уникальна. Многие специалисты знают друг друга в лицо или по никам в мессенджерах, — рассказал Ярослав Бабин. — Вне зависимости от того, в каких компаниях мы работаем, суперсила комьюнити — в открытости и взаимной помощи. Награда Positive Community Talent призвана выделить тех героев, кто двигает развитие отрасли информационной безопасности в России, не ограничиваясь рамками компании. Эти ребята мыслят масштабно, рассказывают про продукты Positive Technologies, делятся своей экспертизой с нами, комьюнити, контрибьютят идеи, которые потом находят отражение в новых фичах. Эти герои достойны награды!»

Рисунок 3. Ярослав Бабин объявляет победителей Positive Awards на PHDays 2023

Таким образом, в первой своей инкарнации премия Positive Awards на Positive Hack Days 12 была представлена в виде номинации за развитие экспертного сообщества вокруг продуктов Positive Technologies. В число первых лауреатов попали наиболее яркие представители этого сообщества, которые внесли весомый вклад в развитие продуктов компании.

В то же время премия не считается закрытой. Она будет развиваться вместе с форматом киберфестиваля Positive Hack Days и за его пределами.

Отметим, что награждать премией Positive Awards будут ежегодно.

Зачем нужны сообщества?

Развитие сообществ через создание авторитетных и престижных премий на первый взгляд не кажется главной задачей для компаний. В реальности всё гораздо масштабнее.

Зачем нужны подобные премии? Интуитивно или «по науке», но в Positive Technologies пошли по пути многих известных брендов. Можно вспомнить, например, Google, который на протяжении многих лет устраивал конкурсные «трудовые каникулы» для студентов американских вузов, предлагая им за два месяца решать задачи из корпоративной практики своих заказчиков. Тем самым развивалось сообщество разработчиков Google, поддерживались таланты. Развитие бренда Positive Awards поэтому можно только приветствовать: такой шаг способствует развитию российского сообщества ИБ в целом.

Что необходимо для развития бренда и сообщества вокруг него? Технология как будто проста, но за ней стоит большой опыт многих компаний.

Например, по оценкам экспертов Forbes для развития бренда следует: 1) добиваться его уникальности; 2) взращивать ценности, миссии и цели развития, понятные рынку; 3) развивать коммуникативные связи с окружающим миром под своим брендом; 4) обеспечить узнаваемость; 5) накапливать уникальный опыт, по которому рынок будет узнавать новый бренд.

В развитии сообществ важное место занимают системы поощрений. Получение признания не только способствует росту бренда, но и повышает уровень сотрудников и энтузиастов, которые осознают себя частью общей команды.

Gartner даже посчитал «экономический эффект» от этого:

• признание заслуг другими участниками сообщества способствует росту производительности труда на 14 %;
• 58 % сотрудников уверены, что признание ранее выполненных работ в сообществе повышает взаимопонимание, в том числе между руководителями и подчинёнными в самой компании;
• 44 % сотрудников ставят признание со стороны лидеров сообщества выше признания со стороны непосредственного начальства.

Positive Technologies развивает сообщество уже не первый год, но появление Positive Awards — важный шаг в этом направлении.

Рисунок 4. Главная арена PHDays 2023

Positive Awards и номинация Positive Community Talent на Positive Hack Days 12

Первыми лауреатами премии Positive Awards 2023 в номинации «Positive Community Talent» стали:

1. Евгений Марков — за активное участие в «пилотах» PT XDR for Windows, большую помощь, оказанную в выявлении ошибок и развитии продукта. Созданные им сценарии теперь используются в программах испытаний Positive Technologies, сокращая время на разработку.
2. Роман Бержанский — за активное участие в чатах, посвящённых развитию MaxPatrol 10, профессиональные комментарии по MaxPatrol SIEM, которые помогают другим участникам сообщества в изучении продукта.
3. Геннадий Мухамедзянов — за автоматизацию типовых задач при помощи комплекта разработки (SDK) для взаимодействия с MaxPatrol SIEM через прикладной интерфейс (API).
4. Иван Богучарский — за большой вклад в автоматизацию построения центра кибермониторинга (SOC) с использованием MaxPatrol SIEM.
5. Кирилл Мохов — за подготовку индивидуализированных правил для MaxPatrol SIEM с использованием глубокой экспертизы и предоставление этих знаний сообществу.
6. Валерий Тархов — за развитие MaxPatrol SIEM и повышение эффективности его эксплуатации, выраженное в умении качественно подключать источники, оптимизировать загрузку данных, осуществлять горизонтальное масштабирование, выполнять массовое управление задачами.
7. Александр Шикин — за экспертизу в выстраивании оптимальных процессов, связанных с жизненным циклом MaxPatrol SIEM.
8. Александр Поликарпов и Александр Быченков — за активное взаимодействие со службой технической поддержки MaxPatrol 8 и MaxPatrol SIEM, предоставление полезных идей, помогающих Positive Technologies развивать свои продукты.
9. Владислав Михайлов — за помощь Positive Technologies в развитии продуктовой линейки через ценные комментарии и полезную информацию об особенностях эксплуатации продуктов.
10. Александр Леонов — за формирование и развитие сообщества по управлению уязвимостями, предоставление высокоуровневой экспертизы, проведение подробных анализов, генерацию множества идей по развитию продуктов Positive Technologies.
11. Иван Качалов — за создание коннектора MaxPatrol VM к DefectDojo, что позволило открыть новые возможности для автоматизации процесса управления уязвимостями.
12. Сергей Кычаков — за большую помощь по улучшению MaxPatrol VM, разработку алгоритма автоматического подключения задач по устранению уязвимостей.

Рисунок 5. Максут Шадаев, министр цифрового развития, связи и массовых коммуникаций РФ, PHDays 2023

Выводы

Киберфестиваль Positive Hack Days 12 вызвал большой интерес со стороны посетителей Парка Горького. На входе выстроились длинные очереди желающих посетить стенды и поучаствовать в работе различных мероприятий. Все гости фестиваля смогли узнать много нового непосредственно от тех, кто занимается кибербезопасностью в России.

Рисунок 6. Форум PHDays 2023 привлёк внимание множества посетителей всех возрастов

Если суммировать общие впечатления от прошедшего мероприятия, которые сформулировали лауреаты первой церемонии награждения Positive Awards в номинации «Positive Community Talent», то можно сказать, что в них отмечалось стремление сообщества к публичности несмотря на традиционную закрытость российского кибербеза. Последняя формировалась под влиянием сложности самой тематики ИБ и естественных трудностей в выстраивании связей. Теперь Positive Technologies показала, что эти рамки были условны и российская ИБ-сфера может активно развиваться вширь, совмещая корпоративные интересы и традиции открытого сообщества на основе принципов Open Source.