ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Оффтоп > Болталка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Бизнес в сфере ИБ [Вопрос]
  #1  
Старый 22.01.2009, 12:09
Аватар для m0le[x]
m0le[x]
Познавший АНТИЧАТ
Регистрация: 25.10.2006
Сообщений: 1,375
Провел на форуме:
7006470

Репутация: 1769


Отправить сообщение для m0le[x] с помощью ICQ
По умолчанию Бизнес в сфере ИБ [Вопрос]

В общем сразу перейду к делу. Встал такой вопрос, что уже пора начинать организовывать свое, более менее прибыльное, дело в сфере информационной безопасности. Планы и идеи имелись уже давно, но вот наконец то появились возможности и энтузиазм.
Я прекрасно понимаю, что это очень не легкий бизнес, и конечно же будут комментарии, что мне не стоит туда соваться, но все таки у меня есть четко поставленная цель к которой я буду стремиться.
Так вот имеется финансовая возможность, а так же возможность получения 2-ух лицензий фсб и фстэк'а для проведения данной деятельности, а так же имеются достаточно квалифицированные, заинтересованные кадры, готовые в начале работать на энтузиазме до поднятия фирмы на более менее стабильный уровень, их не так много конечно как хотелось бы, но все таки они есть.
Я лично пока не вижу каких то препятствий на данном этапе.
Так же имеется опыт в организации и решении всех вопросов связанных с регистрацией юридического лица.

На начальном этапе планируется организации деятельности связанной с предоставление услуг в сфере ИБ.
Я долго анализировал рынок услуг в России и регионе, смотрел другие фирмы, их прайсы и услуги.
В итоге в голове только все перемешалось из-за обилия различных вариантов и встал вопрос, так с чего же все таки начать?
На начальном этапе, какой список услуг наиболее оптимален, и менее конкурентный?
Проведение аудита, аутсорсинг, реселинг и внедрение ПО, аппаратных средств защиты или еще что то? Были идеи по поводу организации центра сертификации ЭЦП
С чего начинают молодые фирмы и новички в данной сфере?
Нужна хоть небольшая конкретика, что бы набросать примерный бизнес план.

Задал вопрос именно здесь, так как, все таки считаю, что возможно здесь могут находиться люди, которые сталкивались с подобными ситуациями.
Если нет, то тогда посоветуйте хороший форум, конференцию, может канал в irc, да что угодно, куда можно обратиться с данным вопросом.
Заранее спасибо.
 
Ответить с цитированием

  #2  
Старый 22.01.2009, 12:21
Аватар для B1t.exe
B1t.exe
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708

Репутация: 208


По умолчанию

о ! недавно разговаривал с разными людьми об этом, предлогал открыть контору по ИБ. ну мне отказали из за морок с лицензиями ФСБ и других контор....
в итоге получил такой ответ: план не плохой, просто требует очень больших головных боли и большие риски.

я до сих пор не отстаюсь но от своего.. всегда и везде беру ветвь "security", так что ТС, если будет возможность - хотел бы сотрудничать с вами ))

а я вот как думаю и чем планировал заниматся:
- восстановление информации с помощью специальных обородованием (очень мало кто этим занимается)
- предоставить VPN сервисы
- шифрование сетей и систем как с помощью программ, так и с аппаратных средств.
- не помешал бы СКС на высем уровне
- аудит систем и сетей
- пентестиг контор и сайтов (все, что в инете находится)
и т.д.

Последний раз редактировалось B1t.exe; 22.01.2009 в 12:25..
 
Ответить с цитированием

  #3  
Старый 22.01.2009, 12:33
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

B1t.exe, у тебя какое-то детское отношение к сфере ИБ. Во-первых, если по вашему это просто сидеть за компом и ломать корпоративный сайт, то сразу забейте на это дело... Эта сфера охватывает многие аспекты: электронно-аппаратные, программные, организационные и т.д. Вам нужно будет защищать инфу не только от хакеров, но и от случайной или намеренной порчи, сбоя, бабушки со шваброй... Проектировать систему охраны и сигнализации, центролизованный мониторинг всего подотчётного оборудования и т.д. В общем тыщу раз задумайтесь - вам правильно сказали, очень большая головная боль и риски... Да и так уж повелось, что основной спрос на такого рода деятельность проснулся за бугром, нас тоже ждёт всплеск интереса к этой сфере, но потом... Да и времена сейчас не лёгкие...
 
Ответить с цитированием

  #4  
Старый 22.01.2009, 12:40
Аватар для B1t.exe
B1t.exe
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708

Репутация: 208


По умолчанию

groundhog
уважаемый, как вы писали: ДЕТСКИЕ, я бы сказал вы приняли это по-детски:
Цитата:
- шифрование сетей и систем как с помощью программ, так и с аппаратных средств.
здесь имеется ввиду ваше
Цитата:
Вам нужно будет защищать инфу не только от хакеров, но и от случайной или намеренной порчи, сбоя, бабушки со шваброй...
а мое это:
Цитата:
- не помешал бы СКС на высем уровне
на ваше
Цитата:
Проектировать систему охраны и сигнализации, центролизованный мониторинг всего подотчётного оборудования и т.д.
я просто не стал конкретизировать и писать все подробно - вот например под СКС подразумивался начиная от телефонных линих до оптоволокна магистральных сетей..
вы просто не парвильно меня поняли.

Цитата:
Да и так уж повелось, что основной спрос на такого рода деятельность проснулся за бугром, нас тоже ждёт всплеск интереса к этой сфере, но потом... Да и времена сейчас не лёгкие...
а с этим согласен.
 
Ответить с цитированием

  #5  
Старый 22.01.2009, 12:53
Аватар для m0nsieur
m0nsieur
Участник форума
Регистрация: 08.04.2008
Сообщений: 242
Провел на форуме:
2230263

Репутация: 229
По умолчанию

Цитата:
Я долго анализировал рынок услуг в России и регионе, смотрел другие фирмы, их прайсы и услуги.
На Россию в целом конечно крупно, а вот мне интересно, что есть в вашем регионе?
 
Ответить с цитированием

  #6  
Старый 22.01.2009, 12:55
Аватар для m0le[x]
m0le[x]
Познавший АНТИЧАТ
Регистрация: 25.10.2006
Сообщений: 1,375
Провел на форуме:
7006470

Репутация: 1769


Отправить сообщение для m0le[x] с помощью ICQ
По умолчанию

B1t.exe, да это действительно большая головная боль и огромные риски, по поводу вашего плана, могу сказать, что тоже немного размытая картина. Взять тот же аудит систем и сетей, это не просто просканировать сканером сеть на уязвимости, это целая отдельная сфера со множеством вариантов и ответвлений. А в принципе идеи ваши понятны, и вполне не плохой план, если конечно все конкретизировать.

groundhog, согласен с вами, это очень обширная сфера деятельности, и существует огромное количество угроз информации, но начинать браться сразу за все, по моему это глупо. То что вы привели в пример, охватывает очень много услуг, и естественно связано с большими рисками и головной болью.
Начинать сразу, с нуля, организовывать такой комплексный подход почти нереально, даже хотя бы прибавить один вид услуг связанный с комплексной аппаратной защитой, это очень большие деньги и очень большая ответственность, что на начальном этапе молодая фирма вряд ли сможет потянуть.
Меня же конкретно интересует с чего можно начать, постепенно развивая структуру организации и добавляя новые виды услуг.
Да, в России это пока не так развито как за рубежом, но все таки развитие этой сферы идет стремительными шагами вперед.
Взять например те же центры сертификации ЭЦП, я общался с многими людьми, работающими конкретно в этом направлении, и заметил очень большой рост и перспективность данного направление. С каждым годом, все больше организаций, поставляют данные о налогах, по средствам интернета, при этом встает необходимость защиты этих данных, путем подписывания ЭЦП. Со временем я на 100% уверен, что это станет уже необходимым условием для любой организации.

Последний раз редактировалось m0le[x]; 22.01.2009 в 13:00..
 
Ответить с цитированием

  #7  
Старый 22.01.2009, 13:03
Аватар для sedoy_xxx
sedoy_xxx
Участник форума
Регистрация: 05.07.2006
Сообщений: 285
Провел на форуме:
3295822

Репутация: 117
По умолчанию

to TC
не так просто пробиться начинающей конторе в сферу ИБ. В ней по большей части те фирмы, основатели или ведушие специ в которых - бывшие сотрудники органов или военные с оставшимися связями. Если твердо решил начать и есть ОПЫТНЫЕ и КВАЛИФИЦИРОВАННЫЕ кадры - я бы предложил заняться аудитом, консультированием фирм, при наличие лицензий фсб и фстэк'а можно попробывать заняться аттестацией объектов (но в таком случае придеться потратиться на дорогостоящее оборудование). А вообще мой преподаватель по инженерно-технической защите имел свою конторку по проектированию, монтажу и сопроваждению систем охранно-пожарной сигнализации и систем видеонаблюдения. Думаю для начала (получить практический опыт в реальных условиях + завязать полезные связи) это самое оно.
to B1t.exe
Понятие ИБ намного шире, чем вы думаете, и включает в себя организационные, правовые, инженерно-технические и криптографические меры ЗИ, причем каждая из этих мер - не менее обширное понятие

Последний раз редактировалось sedoy_xxx; 22.01.2009 в 13:12..
 
Ответить с цитированием

  #8  
Старый 22.01.2009, 13:03
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

B1t.exe, не принимай всё близко так... Это критика... Это обычное дело... Я просто вижу, что ты плаваешь на поверхности... Вот ты сравнил своё:

Цитата:
шифрование сетей и систем как с помощью программ, так и с аппаратных средств
и моё:
Цитата:
Вам нужно будет защищать инфу не только от хакеров, но и от случайной или намеренной порчи, сбоя, бабушки со шваброй...
Я тут всего лишь имел в виду, контроль над изменением критических данных, анализ и выделение таких данных в отдельную категорию, развёртывание система распрделённого бекапа, автоматизация такой системы, отработка действий по поднятию бекапа, развёртка и внедрение различных систем аутентификации (вплоть до биометрики) и т.д.

Потом ты сравнил своё:

Цитата:
не помешал бы СКС на высем уровне
и моё
Цитата:
Проектировать систему охраны и сигнализации, централизованный мониторинг всего подотчётного оборудования и т.д.
Но тут я тебя тоже не понял... При чём тут оптоволокно? Ты что охранку будешь по оптоволокну тянуть? Я имею в виду, что придётся проводить охранку, устанавливать датчики, камеры. Устанавливать и настраивать сервак мониторинга всех этих девайсов... Пожарку в конце концов... Сейфы... Контракты с вневедомственной охраной...

Вот я и говорю - у тебя взгляд "детский" на всё это...
 
Ответить с цитированием

  #9  
Старый 22.01.2009, 13:11
Аватар для sedoy_xxx
sedoy_xxx
Участник форума
Регистрация: 05.07.2006
Сообщений: 285
Провел на форуме:
3295822

Репутация: 117
По умолчанию

а разве СКС - это не структурированные Кабельные сети? to groundhog - в зависимости от характера и вида защищаемой информации или от категории объекта все наааамного сложнее того, что ты описал.
 
Ответить с цитированием

  #10  
Старый 22.01.2009, 13:19
Аватар для B1t.exe
B1t.exe
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708

Репутация: 208


По умолчанию

m0le[x]
ну я тоже не имел ввиду сидеть с x-spider_ом сканить и сказать: друдья, у вас все ОК. ))
нет, эта операция мжет занимать от месяца до пол года.
а вот пентестинг - может продлится до полтора года.
я все написано очень коротко и ясно, мало ли кто-то что то не поймет.

groundhog
) да нет, все в порядке, я не обижаюсь от критики особо от тех, кто соображает больше меня, просто я хочу сказать, что под этим я подразумиваю много чего и что если я написал защита информации - тут и криптография, и стеганография, и бекапы и резервные сервера, рабочие станции и аже мониторы
если я не писал, что как должен быть устроен контора, кто собирается официально заниматся ИБ - это незначит, что я незнаю.. я просто написал коротко. есть очень много нюансов, о которых многие из за даже не подозревает.. но не все же можно писать....

to all
я вижу у некоторых пошли сомнение на СКС. чуть чуть откроюсь.
кто как уже налисанли - кабельные системы. тут входит все начиная от пажаро-охрано-сигрализаци все, все виды прокладки сетей, тут АТС, тут резервные каналы с отдельными конторами и т.д.
СКС - это очень широкий спектор услуг.

Последний раз редактировалось B1t.exe; 22.01.2009 в 13:22..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
обучение и бизнес Makc07-143 О Работе 0 25.12.2008 21:13
Panda Security: вопросы безопасности в сфере денежных переводов VaTTka Мировые новости 2 19.12.2008 12:32
Продам БИЗНЕС HarryPotter Разное - Покупка, продажа, обмен 0 19.02.2007 03:27
Евросеть и государство – борьба за бизнес novichok Новости мира "железа" 0 09.04.2006 11:32
Год бума (Итоги 2005 года в сфере информационных и коммуникационных технологий) dinar_007 Мировые новости 0 06.01.2006 18:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ