كيف حارب حراس الأمن العملاق ، أو تكنولوجيا المعلومات وأمن المعلومات منذ 25 عامًا والآن

في يونيو ، احتفل فريقنا وشركتنا بالذكرى السنوية الخامسة والعشرين. في الذكرى السنوية ، من المعتاد تذكر الماضي واستخلاص النتائج ووضع خطط للمستقبل. لكننا لم نرغب في إجراء مقابلة قياسية. كنت أرغب في الحصول على محادثة بين اثنين من الناس الذين يعرفون مجال تكنولوجيا المعلومات، قد يتذكر "المدرسة القديمة IB-التاريخ" والقول على "ولكن إذا" نصف المحور "قبل وقته في مايكروسوفت ..."



مطلوب - المقدمة. تحدث Alexey Drozd (المعروف أيضًا باسم Labyrinth ) مع Lev Matveyev ، مهندس برمجيات في الماضي ، مؤسس ومالك SearchInform في الوقت الحاضر. دار الحديث حول كيف ولدت صناعة تكنولوجيا المعلومات في فضاء ما بعد الاتحاد السوفيتي ، وكيف يختلف المبرمجون اليوم عن مبرمجي "الأمس" ، حول أسباب الفخر والدروس المستفادة من الفشل.



النص كبير ، لكن لا تدع ذلك يخيفك. بالنسبة للخجولين ، استرشد بالعناوين الرئيسية.



الراتب مقابل وقت الآلة



صورة




أليكسي: تم توقيت المحادثة لتتزامن مع الذكرى السنوية الخامسة والعشرين لتأسيس الشركة. ثم من الواضح أن كل شيء كان مختلفًا (أفضل أو أسوأ - لا أعرف). لكن جيلًا كبر يعتقد أن حراس الأمن قاتلوا الماموث من قبل. وكان العاملون في مجال تكنولوجيا المعلومات في 95 ما زالوا يجرون بالرماح. لذا فإن السؤال هو: ما هي القيم آنذاك في عام 1995 ، هل كان مجال تكنولوجيا المعلومات يعتبر من النخبة؟



ليو: نعم. لوصف كيف كان المبرمجون "كواكب سماوية" ، سأصف كيف عملنا. شاهدت الكمبيوتر لأول مرة في السنة الأولى من المعهد في العام 86. كان EC 1036 بشاشة خضراء كبيرة.



صورةثم ، للعمل لديه ، تم تخصيص ساعة أو ساعتين كحد أقصى في الأسبوع. كنت محظوظًا ، فقد كونت صداقات مع أحد مساعدي القسم ، الذي قاد تيارنا "تكنولوجيا الحوسبة". وتحت تسجيل دخوله كل يوم من الساعة 9 إلى 11 مساءً ، كان يعمل بشكل إضافي. ثم قمنا بعد ذلك بتقدير "وقت الآلة" الذي يساوي وزنه بالذهب.



عندما تخرجت من المدرسة الثانوية في عام 1993 ، كان الكمبيوتر يكلف حوالي 100 راتب شهري لمطور عادي. قلة من الناس يفهمون سبب الحاجة إلى أجهزة الكمبيوتر والبرمجة ، ومعظم المعلمين يعرفون أقل من بعض الطلاب. لم تكن هناك كتب مرجعية ، ولم يكن هناك إنترنت. لذلك ، فإن أولئك الذين "حفروا الأرض بأنوفهم" أصبحوا مبرمجين جيدين.



تحدثنا في ما يسمى ب. بيبيسكاه. 64 كيلو بت كانت تعتبر سرعة عالية جدًا. كان الاتصال الهاتفي مكلفًا للغاية.



أليكسي: على ماذا كتبت حينها؟



أسد:في باسكال والمجمع ، كتبت قاعدة البيانات الخاصة بي. لقد كرس الكثير من الوقت للسرعة ، وكان مهتمًا بالبحث والخوارزميات. أحببت البرمجة على مستوى الخوارزمية النظامية ، حيث تقوم بإخراج كل شيء من الحديد. الآن ، من المحتمل أن قلة قليلة من الناس ستفهم لماذا ، على سبيل المثال ، إجراءات العد. كان من المهم في ذلك الوقت. كم عدد دورات الساعة يتم تحميلها في السجل؟ كم هو التفريغ؟ كم يستغرق الأمر add؟ كم هو أمر الضرب؟ في بعض الأحيان ، كان من الأفضل تنفيذ أمرين زائد بدلاً من عملية ضرب واحدة لتحسين الأداء. لم يكن هناك تحسين للمترجم - كان يجب القيام بكل شيء يدويًا.



أليكسي: هل أفهم بشكل صحيح أنه كان هناك تركيز على الخوارزميات أكثر من التركيز على الواجهة الجميلة؟



أسد:نعم. اليوم ، يتم إيلاء اهتمام أقل لهذا ، لأن الحديد أصبح جيدًا ورخيصًا. ومع ذلك ، حتى اليوم في الشركة ، أطلب منكم التركيز على التحسين ، لأن التطوير يسير في دوامة ، ومشكلة الأداء تتجسد من جديد. إذا كان هناك سؤال سابقًا حول كيفية فرز مجموعة من مائة مليون سجل على 16 ميغا بايت من ذاكرة الوصول العشوائي المشروطة ، تظهر الآن نفس المشكلة ، ولكن بترتيب مختلف: كيف نتأكد من أنه ليس مائة تريليون ، ولكن مائة تريليون يتم فرزها على جيجابايت من الذاكرة.



أليكسي: هذا هو ، لدينا فكرة مهيمنة خفية في تطورنا: "يا شباب ، ركزوا على الخوارزميات" ، لأن التحسين هو اتجاه أبدي. دعها لا تحظى بشعبية لدى الجماهير.



أسد:نعم! وبعد ذلك ، والآن - تحتاج دائمًا إلى تحسين عمل البرنامج ، ولا تحول كل شيء إلى الأجهزة. ولكن من الصعب الآن العثور على متخصصين يقومون بهذا التحسين. هم في الأساس ليسوا هناك. كانت البرمجة حينها فنًا ، وكان كل شخص ثانٍ في المهنة معلمًا. الآن هذه صناعة يدوية ، انخفض عتبة الدخول بشكل كبير وهذا يؤثر بشكل خطير على الجودة.



أليكسي: لا أعتقد أن الأمر بهذه البساطة. كما لاحظت ، فإن التطور يسير في دوامة. لقد ظل المعلمون أنفسهم ، لكنهم الآن يعملون على مستوى مختلف ، مستوى قواعد البيانات الخاصة بهم في Yandex أو Facebook أو Google ...



Lev:نعم ، بقي هؤلاء الناس ، لكن الشيء الرئيسي ذهب. في 92-93 ، كان لدينا دائرتنا الاجتماعية الخاصة ، قنوات Fido ، حيث جلس المحترفون. نظرًا لوجود القليل منا ، فقد عرفنا بعضنا البعض ، حتى لو لم يكن ذلك بصريًا ، وليس شخصيًا ، ولكن عن طريق البيبيز ، من خلال bibies confes



أليكسي: هل أفهم بشكل صحيح أن بيبيسكي هي نوع من "اللوحات" ، لوحات الإعلانات؟ يمكنك تنزيله وإضافة سؤالك وتنزيله مرة أخرى.



Leo: ليس حقًا. Bibieska هو جهاز كمبيوتر به جهاز مودم واحد أو عدة أجهزة مودم ، وله برنامج خاص. إنه في الأساس خادم يحتوي على بنية دليل. ينقل كل شيء إلى جهاز الكمبيوتر الخاص بك ، ثم تقوم بعرضه ، ثم تنزيله مرة أخرى.



صورة




في الواقع ، هذا نموذج أولي للدردشة ، لكن الإجابة تأخرت كثيرًا ، لأنك اتصلت بـ bibiesque لمدة 15-20 دقيقة - كان استخدام الإنترنت مكلفًا (خاصة بالنسبة للطالب) ، وكان من المستحيل شغل خط هاتف في شقة لفترة طويلة. تحتاج إلى الحصول على نصيحة بشأن العمل - فأنت تبكي: "أيها الرجال ، اسألوا معارفك ، ربما شخص مثلي يتقاتل حول نفس المشكلة ..." اترك رسالة وآمل أن يجيب الشخص الذي تحتاجه في غضون يوم أو يومين.



كانت هناك البيبيسكي ، والتي تم تضمينها في جدول. على سبيل المثال ، من 7 إلى 9 مساءً ، لأن المالك يمكنه دعمهم فقط في هذا الوقت. كانوا متحمسين. كان من الممكن تنظيم تبادل المعلومات بين العديد من البيبيز ، وكان نوعًا من التناظرية للإنترنت. عندما احتفظنا في عملي الأول بـ bibiesca على أربعة خطوط متعددة القنوات تعمل على مدار الساعة ، كانت خدمة رائعة جدًا لعملائنا.



لم يكن هناك "آيتشي" أو "آي بي"





صورة




أليكسي: اتضح أن الحقائق في أوائل التسعينيات هي كما يلي: لديك مجال غير مرغوب فيه في مجال تكنولوجيا المعلومات - ابحث عما تريد ، وقم بتطوير ما تريد. حكة البحث تدفعك ...



Leo: لم يكن هناك مثل هذا الاسم "IT" على الإطلاق! ظهر ، على الأرجح ، في النصف الثاني من التسعينيات ، حتى نهاية التسعينيات - بداية العقد الأول من القرن الحادي والعشرين. لم يكن هناك شيء مثل رئيس تكنولوجيا المعلومات ، ولم يكن هناك تقسيم إلى مسؤول نظام ومبرمج. ظهر لاحقًا.

أي مبرمج ، بحكم التعريف ، كان مسؤول نظام كفء يمكنه تكوين كل شيء ، وإنشاء شبكة محلية لـ 10 ميغا بت. الآن 80 في المائة من المبرمجين لا يعرفون كيفية تجعيد الكابل ...



أليكسي:هذا بالفعل تخصص. هذا مختلف. لكن مع ذلك - هنا أنت تنظم عملك الأول ، هل كان منتجًا يقوم برقمنة اللوائح والقوانين والأوامر؟



ليو: نعم. وقدمت بحثا عن هذه الوثائق. من الممارسات الشائعة الآن أن أي نظام لديه بحث بالعبارة ، مورفولوجيا. في ذلك الوقت ، كان لدى الحلول التنافسية عمليات بحث تعتمد على الكلمات فقط. هذا لا يعني البحث العبري ، ولا على الأقل نوع من نذير "بحث مشابه" (هذه هي تقنيتنا التي تبحث عن مستندات مشابهة للاستعلام ليس فقط من الناحية الفنية ، ولكن أيضًا في المعنى).



ثم كانت البرامج التنافسية باهظة الثمن وغير فعالة. تم استخدامها فقط من قبل الشركات الكبيرة التي كانت على استعداد لتعيين شخص للبحث عن المستندات لعدة ساعات. بالنسبة إلى رجل أعمال عادي يعمل به 20 شخصًا ويحتاج إلى الحصول على إجابة لسؤال في 5-10 دقائق ، فهذا بالطبع لم يكن مناسبًا.

لذلك ، ترك محرك البحث الخاص بنا انطباعًا في السوق. كان منافسنا الرئيسي في ذلك الوقت ، شركة التسجيل ، لديه 150 عميلًا ، وتم تقدير السوق بالكامل بـ 300. كان تقديري مختلفًا تمامًا - 1000-2000 عميل. وبعد ذلك ، في السنة الأولى من التشغيل ، حصلنا على 500 عميل ، أخذنا أيضًا نصف العملاء من السجل.



أليكسي:متى جاءت فكرة أمن المعلومات لأول مرة؟ أعتقد أنه في أوائل التسعينيات ، لم يكن الأشخاص الذين دخلوا على الإنترنت يفكرون حقًا في المشكلات الأمنية.



الأسد: في التسعينيات ، لم يكن هناك أمن معلومات على هذا النحو. فماذا يعني الأمن إذن؟ كيفية محاربة قطاع الطرق والشرطة. ولد مفهوم أمن المعلومات في عام 2005. بحلول هذا الوقت ، كان لدي مشاريع مختلفة تحت حزامي ، أطلقنا ما يسمى "بنطلون الحريم" (برامج كومبيوتري). في وقت لاحق ، قاموا ببيع البحث كمنتج لمهام الشركات المختلفة ، مثل محرك البحث غير المتصل بالشركات ، Google المحلي.



كانت ، نسبيًا ، قطعة حلوى لذيذة بدون عبوة "لائقة". لذلك أصبح infobez هذه العبوة بالنسبة لنا. أثناء تطوير DLP ، لم نفعل شيئًا مشابهًا لما كان موجودًا في السوق. إذا عرضت دراجة أخرى لا يمكن أن تصل سرعتها إلى 25 ، ولكن 30 كم / ساعة ، فهذا أمر رائع بالطبع ، لكنه لا يحل بشكل أساسي مشكلة الشخص الذي يحتاج إلى السفر بسرعة 100 كم في اليوم. سيحتاج سيارة.

ثم عمل جميع اللاعبين في السوق وفقًا لمبادئ الشرطة السرية القيصرية - كان الشيء الرئيسي هو الاعتراض. تم تشكيل سلة مهملات ضخمة للتنبيهات. ماذا نفعل معها؟ عرض يدويًا فقط.



كنا نعتقد أن الشيء الرئيسي لأمن المعلومات هو البحث عن المعلومات والتحليلات ، وهذا جعل الحياة أسهل للمستخدمين ، لأنه ليس من الضروري عرض الاعتراض بالكامل ، ولكن بشكل مشروط ، 1٪ فقط.



أليكسي:اتضح أنك حللت المشكلة بطريقة جذرية جديدة؟



ليو: نعم. الشيء الآخر الذي كان دائمًا يراهن عليه هو التحسين في اتجاهين: بحيث تكون DLP غير متوقعة على المعدات ، وأن تكون سرعة البحث عالية. هذا أمر بالغ الأهمية ، لأنه إذا كنت بحاجة إلى بدء بحث مرة واحدة في اليوم ، فانتظر دقيقة أو ثلاث - قد لا يكون الأمر مخيفًا. وإذا احتجت إلى تقديم 50 طلبًا في اليوم ، فسيتم إضافة ما يصل إلى 2-3 ساعات من الدقائق. الآن المحرك أسرع بمقدار 2-3 مرات مما كان عليه في البداية.



أليكسي: لماذا ركزت على أمن المعلومات في سياق الحماية من الداخل؟ لأنه سيكون من الغباء صنع مضاد فيروسات آخر؟



أسد:أعتقد أنني قدرت في الوقت المناسب أن هناك مشكلة تسرب البيانات في أمن المعلومات. في أوائل العقد الأول من القرن الحادي والعشرين ، دخلت أجهزة الكمبيوتر الحياة اليومية ، وبدأت المعلومات تنتقل تدريجياً من الشكل الورقي إلى الشكل الإلكتروني.



أليكسي: لم نكن روادًا ، أليس كذلك؟



ليو: عندما دخلنا هذا السوق عام 2005 ، كانت هناك فوضى. أعلم على وجه اليقين أن أحد المنافسين حصل على 6 آلاف دولار للنسخة التجريبية. الآن أخبر أحدهم: ادفع مقابل المحاكمة - سوف يظن خطأ أنهم أحمق.



تم بناء التسويق على حقيقة أن DLP صعب ، وأن التنفيذ يستغرق ستة أشهر على الأقل ، ويجب أن يكون هناك لغويون خاصون لإعداده. أي لتثبيت نظام أمان ، تحتاج إلى إشراك متخصصين من معهد الأبحاث وتكلفته مثل سفينة الفضاء. فقط أغنى الشركات اشترت هذا. وصنعنا منتجًا معبأ: ثبته ، أطلقناه ، يمكنك العمل.



صورة



أليكسي: رأيت واحدة من أولى الكتيبات الإعلانية لـ KIB. احتوت على معلومات فقط حول 4 وحدات تحكم (ثم ما زالوا يشمون). كيف قررت أي القنوات تعمل معها في المقام الأول؟ انتشارها أم سهولة اعتراضها؟



أسد:قم بالبناء على ما يريده العملاء ، مما يسبب لهم الصداع الأكبر. أنت بحاجة إلى فهم من عمل معنا من جانب العملاء. هؤلاء هم أشخاص من "الأجهزة" ، أشخاص يرتدون الزي العسكري ، والذين شكلوا في الواقع مجال أمن المعلومات في روسيا. لقد أدركوا في البداية أن الحوادث الداخلية ، وليس المتسللين ، يمكن أن تسبب الضرر الأكبر. يعرف هؤلاء المتخصصون كيف يفكر المجرمون والموظفون عديمو الضمير ، ويفهمون قيمة المعلومات ، ولديهم متطلبات صارمة للغاية للمنتج. لذلك ألقوا علينا بمهام كانت غير قابلة للحل في رأي متخصصي أمن المعلومات ، وأعطيناهم الأدوات.



في البداية ، اعترض DLP فقط "الصابون" ، المستندات المرسلة للطباعة - قناة مهمة ، لأن الإنترنت لم يكن متطورًا بعد. لم تكن هناك محركات أقراص فلاش حتى الآن ، لذلك جاء DeviceController لاحقًا. تطورت وظائف البرنامج ، واكتسب البحث عن نص كامل القدرة على البحث بالتعبيرات العادية ، والعثور على الرسومات ، وما إلى ذلك. لكننا رأينا الوظائف الأخرى المطلوبة: نحتاج إلى رسم بياني للعلاقة ، نحتاج إلى بطاقات العملاء ، نحتاج إلى نموذج أولي من ProgramController الخاص بنا.



بالمناسبة ، تم تشكيل الصناعة في الخارج بطريقة مختلفة تمامًا ، حيث يشارك مسؤولو تكنولوجيا المعلومات بشكل أكبر في أمن المعلومات. لذلك ، فإن تقنية DLP المحلية ليست مماثلة للخارج على الإطلاق. هناك برنامج ذو قدرات متواضعة. حتى أننا اضطررنا إلى تغيير الوضع في الغرب حتى لا يكون هناك تحيز.



أليكسي:بما أننا نتحدث عن دول أجنبية. في نفس الكتيب ، الذي ذكرته بالفعل ، تمت الإشارة إلى رقم هاتف أمريكي في قسم الاتصال. هل كان من المألوف إذن أن يكون لديك مكتب في أمريكا؟



ليو: بصراحة ، لا أتذكر. لم يكن هناك أبدًا مكتب تمثيلي في الولايات المتحدة ، لكن ربما أخذوا بعض الأرقام. كنا نظن أننا سنخرج الآن إلى العالم كله. والحمد لله أنهم لم يفعلوا ذلك. بعد دخولنا إلى سوق أمن المعلومات ، رأينا أنه أمر هائل في روسيا أيضًا. لقد اتخذت قرارًا بعدم التسرع في الخارج بعد. كان القرار الصائب أن تصبح رقم 1 في المنزل.



ذهبنا غربًا منذ ثلاث سنوات فقط. الشيء الرئيسي هو الانطباع الأول ، لا يمكنك شرائه مقابل المال ، فالمنتج هو حجر الزاوية. كان من الضروري صقل برامجنا ، لأنه في قطاع الشركات يمكنك العمل على مائة جهاز كمبيوتر ، ولكن ليس من الحقيقة أنك ستنشر إلى 500 جهاز. الآن لدينا حد أقصى للتنفيذ يبلغ 70 ألف محطة في شركة واحدة. لكننا وصلنا إلى هذه النتيجة ، كما يقولون ، خطوة بخطوة. كثير من منافسينا لا يتعلمون من مثل هذه القصص. بالنسبة لهم ، عند تنفيذها على 100-200 جهاز كمبيوتر ، كل شيء يعمل ، لكنهم وضعوه على 5 آلاف - وكل شيء يسقط. بما في ذلك السمعة. لكن هذا ليس طريقنا.



أعتقد أنه بسبب نهجنا هذا بالتحديد ، نحن الآن في الخارج نتسبب في التأثير المذهل. وإذا توصلنا إلى منتج كان لدينا منذ 5-6 سنوات ، فعلى الأرجح لن يكون هناك رد فعل من هذا القبيل ، كنا سنهدر المال على الترقية.



حيث انزلق



أليكسي: من الجيد دائمًا تذكر الانتصارات ، والتقنيات التي أطلقت ، وحالات الفشل التي لا يتم الإعلان عنها عادةً. لكن لا أصدق أن كل شيء كان مثاليًا أثناء التطوير. ربما هناك أمثلة على شيء لم ينجح؟



Leo: أكبر فشل هو TimeInformer كمنتج مستقل. لقد أنفقنا حوالي 15 مليونًا على التطوير ، وظّفنا 60 عملية بيع عملت لمدة ستة أشهر. تطوير النشاط والموارد المصروفة للمبرمجين.



تبين أن البرنامج قوي تقنيًا ، وليس لديه سوق كبير له. نبيعها للعملاء المهتمين ، لكننا في نفس الوقت ندرك أن الانتقال إلى DLP أمر لا مفر منه. إذا توصل العميل إلى فكرة السيطرة ، فلن يقتصر على مجرد مراقبة ساعات العمل. ستظهر مشكلة أمن البيانات على أي حال.



أليكسي:هل كانت هناك إخفاقات من حيث عدم التسويق ، ولكن من حيث التكنولوجيا؟



Leo: لم تكن هناك حالات فشل أو أعطال مباشرة. لا يتم تنفيذ جميع التقنيات بنجاح على قدم المساواة ، ولكنها تجلب المزيد والمزيد من الفوائد. على سبيل المثال ، FTPController ليس منتجًا قاعياً ، فهو أقل أهمية للعملاء من MailController. لكن هذا لا يعني أنه لم يكن بحاجة إلى التطوير ، فقد بدأوا العمل عليه لاحقًا. إنه مثل إنتاج النفط - أولاً تستخرج من السطح ، ثم تقوم بحفر بئر. بالطبع ، من الجيد أن نتذكر عام 2007 ، عندما اعترضنا Skype "غير المعترض" ، ولكن عندما ينضج المنتج ، لن تسبب كل ميزة جديدة نفس التأثير المتفجر.



أليكسي:يمكنك أيضًا أن تقول أن كل شيء له وقته. إذا كانت الخلايا العصبية قبل خمس سنوات على مستوى المفهوم فقط ، فنحن الآن ننظر إليها ، لأنها توقفت عن تناول موارد كهذه.



ليف: إذا تحدثنا عن الأخطاء ، أتذكر كيف بدأوا الكتابة في Angular منذ 3 سنوات. نتيجة لذلك ، واجهنا عددًا من المضايقات: عتبة دخول عالية ، نظام معقد من الوحدات ، من إصدار إلى إصدار يكسرون واجهة برمجة التطبيقات. تحولت الآن إلى Vue.



قصة أخرى - منذ 4 سنوات بدأوا في إنشاء ORM مكتوبة ذاتيًا لمعالجة الرسائل من خادم قائمة الانتظار - ونتيجة لذلك ، توقفوا عن التطوير ، لأن رأينا أننا نحصل فقط على تباطؤ في كل من سرعة التطوير وأداء البرامج.



حاولنا استخدام قاعدة Cassandra بدلاً من MSSQL (بدون تغيير جذري في الهندسة المعمارية). لقد أمضينا ستة أشهر ، ولكن في الاختبارات اكتشفنا أن هناك تدهورًا رهيبًا في العمل مع زيادة عدد المخازن (مسافة المفاتيح) ، وهي ليست في MSSQL.



كان هناك العديد من عمليات الدمج مع منتجات الجهات الخارجية ، والتي تبين فيما بعد أنها معطلة أو تحول المزيد من الصيانة والدعم إلى جحيم. عانينا معهم لمدة عامين ورفضنا التعاون. في الوقت نفسه ، ألاحظ أننا متكاملون تمامًا مع بعض المنتجات ونعمل بنجاح لفترة طويلة جدًا.



لكني أتعامل مع هذه الأخطاء فلسفيًا - فهذه تجربة ، وفهم لأين يجب أن أذهب وأين لا.



أين هو المال



أليكسي: أين كنت تبحث عن الأموال لمشاريعك بعد ذلك؟ تجتذب من المستثمرين؟



ليف: لقد اقترضت من أجل العمل الأول ، لأنه لم يكن هناك مال على الإطلاق ، ولكن كان من الضروري دفع رواتب السوق لـ 5-6 مطورين. ثم كان 20 ألف دولار.



وفي SearchInform ، لم نكن لنجذب الأموال على الإطلاق ، لقد طورنا أنفسنا. بدون ربح كبير ، لكنهم تغلبوا على أمراض الطفولة ، لم يزعجوا عقولهم بشأن الأموال التي سيدفعون منها الرواتب. لقد حدث أن أتت إلينا شركة جادة في سانت بطرسبرغ من القطاع المالي ، وكتبت أنه سيكون من المثير للاهتمام الاستثمار فينا. كان هذا في يونيو 1998. قررت لماذا لا تذهب.



بدأنا المفاوضات ، وكان مدير الاستثمار مختصًا تمامًا. تقول إننا نرى أنك شركة واعدة ، لكنك تعبث في صندوق الحماية ، تحتاج إلى فتح مكاتب في مناطق مختلفة. أجبت ، كما يقولون ، إننا نخطط لجمع الأموال في الأشهر الستة المقبلة وفتح مكتب في سانت بطرسبرغ. هم: ماذا تتوقع؟ ها هو المال واذهب! كان من المفترض أن تكون الكمية والشروط مريحة.



كنا نفرح أننا سنفتح مكتبًا هنا وهناك ، ونستأجر مركز اتصال ، ونرسل الأموال للإعلان ، إلى سلسلة من مؤتمرات Road Show. لقد تم التخطيط لكل شيء ، لقد أتيت إلى سان بطرسبرج لإجراء المفاوضات النهائية - كان نفس "الثلاثاء الأسود" في أغسطس 1998. يقولون: "آسف ، كلنا".



كانت ضربة. لكن فكرة التنمية قد ترسخت بالفعل. وقررنا أننا بحاجة إلى استثمارات للوصول إلى مستوى جديد. في مؤتمر ISDEF في أكتوبر ، قابلت مكسيم شيخوفتسوف ، المدير الإداري لشركة Alliance ROSNO Asset Management ، وبدأنا الحديث عن الاستثمارات. بحلول ديسمبر ، تصافحا.



أليكسي: ما مدى اختلاف الظروف التي كانت قبل الثلاثاء الأسود؟



أسد:نعم ، بالطبع ، لأنه بعد ذلك لم يكن هناك مال في السوق. في ذلك الوقت ، كان لدى Alliance ROSNO 42 مليون روبل متبقي ، يمكنهم استثمارها فينا. لم تكن هذه أفضل الظروف ، ولكن بعد ذلك كان التسريب مفيدًا للشركة. بعد 4 سنوات ، تغير مدير الصندوق ، وقمنا بشراء الحصة - مقابل أموال أكثر مما توقعنا. ولكن في مجال الأعمال التجارية ، عليك أن تجادل وتحلف على الشاطئ ، ثم تتبع الاتفاقيات ، حتى لو كانت غير مربحة لك بالفعل. لقد عملنا بشكل مثمر وافترقنا كأصدقاء.



أنا حذر بشأن الاستثمارات. هناك العديد من القصص عندما تدخل الشركات سوقًا معينة وتستثمر عدة ملايين وتغادر. التكتيك "سنملأ كل شيء بالمال ونأخذ جولة أخرى من الاستثمارات لملئها مرة أخرى لا ينجح. ومن الأمثلة الواضحة على ذلك انهيار فقاعات الدوت كوم.



العالم يصبح مجنون قليلا عندما تبلغ قيمة الشركات غير المربحة المليارات أو مئات الملايين من الدولارات ، لا أفهمها.



أليكسي: ربما يريد المستثمرون فقط تفجير فقاعة لاستعادة فقاعاتهم؟



ليو: ربما. ولكن بالنسبة لي - لا يمكنك الاقتراض من Vasya لإعطاء الفائدة لبيتيا. لا يمكنك العيش في دين دائم بأموال الآخرين ، فهذا ليس عملاً.



الحاضر ، أو كيف لا تفوت أزمة جيدة



أليكسي: الآن يقولون إنه بعد الوباء لن يكون العالم كما كان. من وجهة نظر أمن المعلومات ، هناك توقعات ، ماذا سيحدث؟ قال تشرشل: يجب ألا تفوتك أزمة جيدة. هل ستكون هذه الأزمة جيدة من وجهة نظر أمن المعلومات؟



ليو: بالتأكيد جيد.



أليكسي: كيف سيظهر هذا؟



ليو: تحول الناس إلى مكان بعيد ، وسيبقى بعضهم هناك إلى الأبد. لديها كلا من الخير والشر. سنتواصل مع أليس كثيرًا ، وربما ننسى كيفية التحدث مع بعضنا البعض. لكننا سنوفر أيضًا الوقت على الطريق ونستمتع بنوم أفضل. بصفتي مالكًا ومديرًا ، أرى المزيد من الأشياء السيئة في العمل عن بُعد ، لكنني أعتقد أن الشركات ستستخدم هذا التنسيق بحكمة وستجمع بين الممارسات.



بصفتي ممثلاً لمجتمع الأمن السيبراني ، يسعدني أن الشركات بدأت تدرك أنه من الضروري التحكم في حركة المعلومات عن بعد وأن الانضباط أكثر صرامة. لقد رأينا زيادة في عدد التجارب الخاصة بوحدة التحكم في وقت العمل ، وكانت هناك موجة من الطلبات الخاصة بسياسات الأمان للتحكم عن بُعد ، بل كان علينا إنشاء قائمة مرجعية للعملاء مع توصيات للتبديل إلى تنسيق عن بُعد - ما يجب التحقق منه وتهيئته أولاً. لقد رأينا اهتمامًا كبيرًا بمركز التعلم عبر الإنترنت الخاص بنا. هذا مهم.



أليكسي:يمكن مقارنة الطريقة التي تفهم بها الشركات أهمية أمن المعلومات بالطريقة التي يغير بها الشخص الذي انتقل للعيش من قرية إلى مدينة عاداته. في الريف ، من الطبيعي إغلاق الباب على المزلاج. يستخدم القفل فقط كحل أخير. في المدينة ، ترك الباب لقفل الأبواب يشبه البديهية.



ليو: بطريقة ما ، لا يشك الناس في أنهم بحاجة إلى وضع قفل على باب الشقة ، رغم أنهم يريدون شراء مأدبة جميلة في الردهة. ولكن إذا اشتريت مأدبة بدلاً من قلعة ، فهناك احتمال ألا يكون هناك هي ولا نصف آخر من الشقة. لذلك من الضروري الاستثمار في القلعة ، ثم في الأثاث. تحتاج أي شركة تزيد عن 50 جهاز كمبيوتر إلى أمان المعلومات. لكن لا تبالغ. ليست هناك حاجة لمنتجات أمن المعلومات المعقدة في شركة تضم 10 موظفين فقط.



أليكسي:حسنًا ، في الختام ، يجب أن أسأل. لقد كنت تعمل في مجال الأعمال التجارية لسنوات عديدة ، وقد استقال البعض بالفعل من الإدارة أو حتى بيع الشركة لتكريس الوقت لأنشطة أخرى. تبدو كشخص لا يتعب من العمل. ما هو الشيء الرئيسي بالنسبة لك في العمل؟



Leo: باختصار - شيئان - الناس والقيادة.

إذا كان الأمر أطول قليلاً: الأشخاص الذين يرغبون في فعل نفس الشيء مثلي. الذين يذهبون إلى العمل ليس لأنهم بحاجة إلى ذلك ، ولكن لأنه من المثير للاهتمام حل المشكلات المعقدة والمناقشة وتحقيق النتائج.



لقد أتاح العمل أيضًا الفرصة لي للتواصل في دائرة من الأشخاص المثيرين جدًا للاهتمام - رواد الأعمال ، في الغالب ، شخصيات قوية ، تتعلم منهم الكثير. في هذا أجد محرك الأقراص. بشكل عام ، لا يمكنني الانخراط ، على سبيل المثال ، في التجارة - هذا ليس لي. تكنولوجيا المعلومات هي مجال ينشطني.



All Articles