Друзья, спасибо большое за ценные комментарии в онлайне и оффлайне по поводу задачки про ПАДД...

05 декабря 2024 г. в 08:37@expertnoemne

@expertnoemne

Друзья, спасибо большое за ценные комментарии в онлайне и оффлайне по поводу задачки про ПАДД...

Друзья, спасибо большое за ценные комментарии в онлайне и оффлайне по поводу задачки про ПАДДЛА! Уже завтра буду обкатывать концепцию перед не столь лояльной аудиторией, и ваши замечания мне здорово помогли.

Итак, чисто математически, если указанные цифры соответствуют реальности, а никаких других условий и факторов из жизни в нашу абстракцию мы не приплетаем, то на объекте с указанными характеристиками выгоднее оказывается ничего не делать, чем устанавливать систему с указанными характеристиками. Авось PRO заметно выигрывает, несмотря на то, что ПАДДЛА, снижающий риск успешной атаки в целых 100 раз, на самом деле нам предлагают очень, очень дёшево.

В реальной жизни каждую из приведённых семи переменных определить с достаточной точностью довольно сложно. Особенно полную стоимость компенсации ущерба и вероятность атаки. А стоит чуть поменять эти значения — и вариант «Авось PRO несёт» улетает в космос по цене, и установка ПАДДЛА становится очень даже выгодной.

Но вот стоимость реагирования (в нашем примере — цена волшебной ракеты) вычислить с хорошей точностью не только можно, но и очень полезно. Поскольку в реально действующей системе безопасности, даже весьма хорошей, львиная доля затрат — это именно реагирование. Причём большей частью на ложные тревоги.

🗒️Таблица для расчета эффективной стоимости систем безопасности

#авосьPRO #ПАДДЛА

#авосьpro #паддла

Время публикации

05 декабря 2024 г. в 08:37

Комментарии

Сергей Касков

commentator

11 февраля 2025 г. в 15:20

Вот в метро как раз и размахивают

Сергей Касков

commentator

11 февраля 2025 г. в 15:21

Особенно смешно смотреть на то как они М-прибором пользуются.

Экспертное мне 💬

commentator

11 февраля 2025 г. в 15:22

Особенно когда он при этом выключен, ага:)

Valeriy

commentator

11 февраля 2025 г. в 16:56

Меня каждый раз при входе в вестибюли Строгино - обнюхивают. И когда ничего не показывает, милостиво разрешают проследовать. Сразу чувствую себя в безопасности (нет). 🙈 Нагатинский затон если с рюкзаком - то всегда интроскоп. Каширская - 50 на 50 лента или не досматривают, но никогда не пытаются понюхать. В общем, говорить о едином стандарте досмотра - не приходится. Естественно, я всякий раз оснащен курткой "ничего запрещенного". 🤌 😊

Сергей Касков

commentator

11 февраля 2025 г. в 17:03

В Сокольниках рюкзаки нюхают стабильно.

Предыдущий пост

Публикация из Telegram-канала. Откройте оригинал сообщения #92 в Telegram.

03 декабря 2024 г. в 05:52

Следующий пост

«Ретроспективный взгляд на безопасность будущего», Ararat Park Hyatt Moscow, 6 декабря 2024 г...

07 декабря 2024 г. в 08:58

Рядом по теме

Похожие публикации

05 апреля 2026 г. в 10:13

Технические средства противодействия угрозам (ТСПУ) — термин, который должен бы обозначать лю...

Технические средства противодействия угрозам (ТСПУ) — термин, который должен бы обозначать любое оборудование для обеспечения безопасности в самом широком смысле. Но зачем-то безраздельно экспроприированный государственным инфобезом для базовых элементов системы фильтрации интернет-трафика всея Руси. Ну окэй. Это по-прежнему система обеспечения безопасности кого-то от чего-то. И для неё вполне можно оценить эффективность, для чего сперва надо посчитать эффективную стоимость. Эта стоимость, как мы помним, считается за какой-то заданный период и складывается из трёх слагаемых: 1️⃣ Стоимость эксплуатации (создания и поддержания) системы. Включая закупку, интеграцию, пусконаладку, техобслуживание, ремонт и замену оборудования плюс труд обслуживающего персонала. 2️⃣ Стоимость устранения ущерба от угроз, которые система не смогла предотвратить. 3️⃣ Стоимость реагирования на угрозы, которые система обнаружила . Включая ложные обнаружения, конечно. Тут у нас буквально всё, как водится, максимально непрозрачно. Но вот пункт 3️⃣ , в силу глобальности явления, поддаётся некоторой оценке, поскольку заметен на уровне экономики отдельных регионов и государства целиком. Довольно любопытные цифры были подсчитаны по результатам мартовских шатдаунов: Совокупный ущерб для бизнеса столицы за пять дней эксперты оценивают от 3 млрд до 5 млрд руб. Итак, за каждый день жестких ограничений мобильного интернета бизнес Москвы теряет суммарно около миллиарда рублей. Вот можем считать, что минимум столько и стоит реагирование на ложные (ну а какие они ещё?) тревоги ТСПУ. К этому миллиарду надо бы ещё прибавить первые два слагаемых — 1️⃣ среднюю стоимость эксплуатации системы в сутки и 2️⃣ среднюю стоимость ущерба от угроз, которым ей не удалось противодействовать, опять-таки в среднем в сутки. Но пусть даже система у нас такая классная и дешёвая, что эти слагаемые пренебрежимо малы. Остается 1 миллиард в день — самая нижняя оценка эффективной стоимости. Дальше с оценкой эффективности всё совсем просто. Те угрозы, которые рассматриваемая система реально предотвращает, должны наносить кому-то совокупного реального ущерба на общую сумму, превышающую эффективную стоимость системы , этот самый миллиард в нашем случае. Это, напомним, не максимум, а именно в среднем в сутки. В противном случае, наша любимая альтернатива «принять риск и ничего не делать» ( #авосьPRO ) окажется эффективнее, и, выходит, ТСПУ — это Технические Средства не Противодействия Угрозам, а как раз наоборот: Причинения Ущерба.

31 октября 2025 г. в 06:08

Ух ты, что мне тут прислали! Это же не что иное как Прибор автоматической детекции и дезинтег...

Ух ты, что мне тут прислали! Это же не что иное как Прибор автоматической детекции и дезинтеграции летательных аппаратов (ПАДДЛА)! https://t.me/kommersant/94210 Буквально тот самый #ПАДДЛА , на примере которого я объясняю методологию расчета эффективности применения технологий безопасности. Да и в принципе механизмы углубленного конкурентного анализа технологических продуктов: ➡️ ПАДДЛА: начало ➡️ ПАДДЛА против АвосьPRO ➡️ ПАДДЛА и люди ➡️ ПАДДЛА и искусственный интеллект Разработчики новинки из соображений безопасности сохраняют анонимность. — а неплохой маркетинговый ход, кстати 🤔 ——

02 октября 2025 г. в 07:41

Вчера на встрече и правда долго говорили про то, как строить технологический бизнес. Хотя я у...

Вчера на встрече и правда долго говорили про то, как строить технологический бизнес. Хотя я упорно пытался склонить аудиторию к тому, что сперва надо решить, зачем 😉 Тем не менее, прошлись по нескольким важным поинтам из раздела «как»: ⚠️ Что главный конкурент инновационного технологического продукта — это как правило не какой-то чужой продукт, а «и так сойдет» — в этом канале принято его называть #авосьPRO ⚠️ Что очень частое препятствие на пути от идеи до рынка — это плохой ЧПОК. И даже тему нейминга немного затронули, я о ней тут тоже уже довольно подробно писал. Кстати, у меня тут внезапно возник вопрос. Только, пожалуйста, не надо ничего гуглить , там (как всегда в реальной жизни) принципиально нет единственно правильного ответа. Просто ответь, как кажется ⬇️