Меня зовут Антон Бочкарёв. Больше десяти лет я в наступательной безопасности: работал в «Сибуре», Bi.Zone и «Инфосистемах Джет», был CISO, руководил пентестом и RedTeam. Мой партнёр Михаил Левин пришёл из Positive Technologies, где был заместителем руководителя экспертного центра безопасности и входил в оргкомитет PHDays и The Standoff. Всю карьеру мы защищали крупный бизнес.
В 2022 году на рынок обрушился вал атак — сначала по большим компаниям, потом по всем подряд. Так появилась наша ИБ-компания 3side: пентест, расследование инцидентов, десятки корпоративных клиентов, страховые партнёры — Ингосстрах и СберСтрахование. Это обычная история про защиту инфраструктуры.
Необычным было другое. Годами я вёл проекты на стыке технической атаки и социальной инженерии — и раз за разом видел одно и то же: чтобы попасть в защищённую компанию, не нужно ломать её периметр. Нужно найти одного человека. Дома, с личного телефона, вечером — когда корпоративная защита уже не работает. Компания вкладывает в безопасность десятки миллионов, а заходят через домашний роутер её директора или телефон его ребёнка.
К 2024 году это перестало быть наблюдением и стало отдельной работой. Мы начали защищать не компании, а людей — первых лиц. Читали закрытые лекции топ-менеджменту, публичные — исследователям, разбирали реальные инциденты. А потом пришли ИИ и дипфейки, и цена ошибки выросла на порядок: сегодня «руководитель», которого сотрудник видит и слышит на видеозвонке, может стоить компании миллионы — инженерная компания Arup потеряла на одном таком звонке $25,6 млн. Одного антифишинга здесь уже недостаточно.
Поэтому «Личный периметр» — это не курс и не подписка на антивирус. Это программа, которую собирали вместе технические специалисты, психологи и методисты обучения — люди, привыкшие смотреть на человека глазами атакующего и знающие, как эту атаку остановить.
Мы защищаем то, что начинается там, где заканчивается корпоративный периметр, — вас, вашу семью и вашу репутацию.
