Содержание
10 уроков для спуска с вершины
10 уроков для спуска с вершины
УРОК 1. Умение стоять на лыжах. При движении по ровному пологому склону лыжник находится в основной стойке (рис. 1). Ноги при этом слегка согнуты в коленях, вес тела приходится на середину подошвы ботинок. Руки с палками приподняты и согнуты в локтях. При попадании в рыхлый глубокий снег следует перейти в заднюю стойку — глубже присесть, вес перенести на задние крепления ботинок. На крутых склонах и при вхождении в поворот на параллельных лыжах пригодится передняя стойка — слегка усиленный наклон вперед, когда ноги «ложатся» на языки ботинок.
УРОК 2. Умение падать и вставать.
На начальном этапе обучения умение падать — надежный способ остановки при потере контроля за спуском и перед препятствием. Новичку следует понять, что падение не «катастрофа», а необходимость, «вынужденная посадка». Как только падение кажется неизбежным, следует быстро согнуть ноги, прижав колени друг к другу, и постараться упасть набок и несколько назад на склон (рис. 2). Если после падения скольжение продолжается, следует перевернуться на живот и, удерживаясь в положении, когда ноги ниже головы, тормозить лыжами или ботинками, если лыжи отстегнулись. Для того чтобы подняться:
- На ровном месте поставить обе лыжи рядом, подогнуть ноги и, опираясь на палки, воткнутые в снег около бедер, встать;
- На склоне следует развернуться лежа на боку так, чтобы лыжи оказались снизу
- Затем, подогнув ноги, поставить их поперек склона и так же, как и в предыдущем случае, опираясь на палки, встать.
УРОК 3. Пользование буксировочными подъемниками.
Начинающий горнолыжник должен как можно раньше научиться пользоваться канатными дорогами. Главное — научиться правильной стойке при трогании с места и в движении. Лыжник должен знать, что в случае падения следует сразу же отпустить из рук шест и быстро освободить колею подъема. Затем спуститься к началу подъема и повторить попытку.
После первых трех уроков вы уже сможете приступить к освоению поворотов. При этом следует уяснить главное правило: суть любого поворота в переносе веса тела с одной ноги на другую. При этом загруженная лыжа всегда нижняя.
УРОК 4. Поворот плугом.
Для выполнения поворота следует поставить лыжи под углом (рис. 3), соединив носки и разведя задники лыж. Ноги при этом широко расставлены в стороны, колени слегка сведены внутрь, из-за чего лыжи немного встают на внутренние ребра (канты).
Начиная движение вниз по склону, следует уколоть палкой место, вокруг которого предполагается поворот и в процессе поворота переместить вес тела с внутренней на внешнюю лыжу, т.е. ту, которая оказывается в конце поворота внизу.
Следует сразу же приступать к выполнению поворота в другую сторону, не давая лыжам набрать скорость. Внутреннюю лыжу надо стараться держать плоско на снегу. При желании затормозить плугом следует глубже присесть назад и еще больше свести колени. Если вы научились спускаться и тормозить плугом, можете считать, что вы уже состоялись как горнолыжник.
УРОК 5. Элементарное соскальзывание.
Соскальзывание — важнейший элемент горнолыжной техники,составляющий основу главного из поворотов — поворота на параллельных лыжах. Кроме того, это удобный способ спуститься с очень крутого или очень сложного участка, когда о том, чтобы на нем повернуть, даже страшно подумать.
При соскальзывании лыжи располагают поперек склона (рис. 4) и, отталкиваясь верхней палкой, спускаются вниз, регулируя скорость положением коленей:
- колени к склону — лыжи закантованы (встают на ребра) и никуда не едут,
- колени от склона — лыжи всей плоскостью опираются на склон и соскальзывают вниз.
В зависимости от стойки, лыжника — передней, задней или основной можно получить разные виды соскальзываний (рис. 5).
Не жалейте время на отработку этого элемента. Владение им позволит вам в дальнейшем кататься красиво и правильно
УРОК 6. Поворот из упора. Владение техникой поворота плугом позволяет перейти к более совершенному типу поворота, повороту из упора с соскальзыванием. Поворот начинается с выставления в упор верхней лыжи (рис. 6) и укола палкой. Основной вес тела в этот момент приходится на нижнюю лыжу. При дальнейшем движении вокруг палки (рис. 7) вес тела, как и во время поворота плугом, распределяется сначала равномерно на обе лыжи, далее сильнее загружается лыжа, которая теперь становится нижней. По достижении линии ската (или несколько раньше) нужно мягко оттолкнуться внутренней лыжей и приставить ее параллельно нижней.
УРОК 7. Торможение соскальзыванием. Владение этим приемом позволяет лыжнику осуществить экстренное торможение на ограниченном участке трассы, а также спускаться по узким проходам, на сложных участках, в лесу, среди препятствий. Для того, чтобы затормозить во время косого спуска (движения под углом к линии ската), не осуществляя поворота, следует левой палкой, при движении влево, или правой, при движении вправо, произвести укол в месте предполагаемой остановки (рис. 8).
Далее, опираясь на палку и удерживая лыжи в раскантованном, плоском положении, необходимо резко сесть назад и тут же выпрямиться , позволив задникам лыж соскользнуть веером по склону.
УРОК 8. Поворот на параллельных лыжах. Этот тип поворота является наиболеесовершенным и универсальным
способом преодоления на спуске различного рельефа при разнообразном состоянии снежного покрова.
Кроме того, техника поворотов на узко поставленных параллельных лыжах отличается изяществом, и каждый горнолыжник стремится овладеть ею. Диаграмма поворота приведена на рис. 9. Из нее видно, что помимо переноса веса тела с одной ноги на другую (штриховка на лыжах нижней диаграммы), корпус лыжника совершает движение сгибания — разгибания (верхняя диаграмма). В начале поворота — фаза 1 — сгибание с надавливанием на языки ботинок, в конце — фаза 3 и окончание поворота — с надавливанием на пятки. Вхождение в поворот можно обозначить укол -взлетаем отрабатывать склонах крутизны.УРОК 9. Народная горнолыжная мудрость гласит: «горные лыжи- это не просто две дощечки, это целый комплекс ощущений». Старайтесь с первого дня постичь эту истину и катайтесь с наслаждением!
УРОК 10. Горнолыжный отдых должен быть хорошо организован. Доверьте эти хлопоты туристической компании «Роза ветров -НН».
Спуск с горы на горных лыжах горнолыжная техника
Немного найдется лыжников, которые ограничат свою вылазку прогулкой по равнине без катания с горы. Да и на пути всегда попадаются подъемы и спуски. Как их преодолевать? Прежде всего научимся взбираться на возвышенности. Для сокращения пути можно подниматься прямо по склону, «в лоб». Путь наискось и зигзагами требует меньшей затраты сил. Пологие подъемы преодолевают скользящим шагом, характерным для попеременных ходов. С увеличением крутизны возрастает нагрузка на руки. По более крутым склонам поднимаются ступающим шагом, с прихлопыванием лыжами. Крутые горки проходят, ставя лыжи «елочкой» или «лесенкой».
Поднялись на гору, можно спускаться. Как? Решительный человек без особых раздумий расставит ноги пошире, зажмет покрепче палки в ладонях — и вниз. Осторожный лыжник посмотрит на склон, засомневается, но в конце концов тоже поедет, широко расставив ноги, вытянув руки впереди себя так, будто держит вожжи.
Далеко ли они поедут?.. До первого бугра или канавы. А дальше придется вспоминать правила правильного падения, валиться на бок, широко раскидывая руки, хотя какая-то безжалостная сила стремится воткнуть головой в снег или бросить на спину.
Эта сила — инерция, она проявляется всегда при изменении направления движения или скорости. Вспомните, как в транспорте вас прижимает к сиденью при троганьи с места, при торможении бросает головой вперед, а на повороте заваливает в сторону. То же самое происходит на лыжах, где каждый амортизирует и борется с силами инерции самостоятельно. Чтобы делать это более успешно, спускайтесь в позе так называемой основной стойки, которая обеспечивает наиболее устойчивое положение тела и лучшие условия для мгновенной реакции на изменение рельефа и скорости спуска.
Основную стойку принимают при параллельном положении лыж, отстоящих на расстоянии 10—15 см друг от друга. Одну ногу выдвигают вперед на полступни (разножка). Тело подано вперед, колени согнуты так, что закрывают носки ботинок. На горных лыжах должно ощущаться давление на пальцы ног, на равнинных — на переднюю лыжу. Руки согнуты в локтях, опущены вниз. Кисти с зажатыми палками несколько впереди и ниже пояса, кольца палок над снегом. Эту позу отработайте сначала на месте, несколько раз упруго приседая, сгибая при этом главным образом колени.
Энергичные приседания-распрямления на ходу — одно из условий устойчивости при спуске. Другое важное правило — сохранение центра тяжести тела над площадью опоры, над ботинками.
Основная стойка служит исходной для других видов стоек. Низкая стойка принимается за счет усиленного сгибания коленей и тазобедренных суставов. Высокая стойка получается при распрямлении этих суставов. Передняя — при подаче центра тяжести тела к носку ботинка. Задняя — путем смещения центра тяжести к каблукам, отведении коленей назад. При узкой стойке лыжи стоят вплотную друг к другу, нормальной —- на расстоянии 10—15 см и широкой — на уровне плеч. Самое важное во всех положениях — это расслабление верхней части тела при упруго подвижных коленях. Поэтому перед спуском полезно покачаться на ногах вверх-вниз, подавая тело вперед. Затем можно легко толкнуться палками и …счастливого спуска.
Для начала выбирайте горку средней крутизны с безопасным выкатом — площадкой, где можно остановиться, не прибегая к торможению. А что значит средней крутизны? Для сравнения напомним, что наклон эскалаторов метро равен 30°, а лыжного трамплина — превышает 40°. Для начинающего лыжника подойдет горка крутизной 10—15° и длиной порядка 50 м.
Для отработки основной стойки достаточно сделать 10— 20 спусков. Особое внимание обращайте на завершающую стадию. Приседания делайте только за счет сгибания коленных и голеностопных суставов. Новички норовят делать это главным образом за счет опускания таза, оставляя ноги прямыми. В результате центр тяжести смещается за площадь опоры и все кончается падением на спину.
При скольжении по склону набирается скорость, возникает инерционная сила, толкающая лыжника назад. Чтобы компенсировать ее действие, нужно подать вперед центр тяжести тела. Новичок вместо этого начинает как бы упираться в склон: плечи идут вперед, руки вытягиваются вверх, ноги распрямляются, расходятся в стороны, таз подается назад. В итоге — беспорядочное размахивание руками и падение.
Если переход от склона к площадке окажется резким, центробежная сила прижмет вас и ваши лыжи к склону. Трение между лыжами и снегом возрастет, движение сильно замедлится, и центр тяжести перейдет переднюю границу площади опоры. В результате — падение головой вперед. То, что такое бывает и у опытных лыжников, вряд ли послужит вам утешением. Появившейся силе инерции противопоставьте движение центра тяжести тела назад, сделав так называемый подсед. Резкое, за счет сгибания колен, приседание уменьшит давление на лыжи, скорость снизится более плавно. Одновременно выдвиньте одну ногу вперед, сместив таким образом центр тяжести тела назад и нейтрализуя действие силы инерции, толкающей вперед.
Современные высокие пластиковые горнолыжные ботинки существенно помогают сохранению переднезаднего равновесия, а на равнинных лыжах его регулируют величиной разножки.
Освоен ли вами навык движения под гору в основной стойке? Достаточно спуститься на одной лыже, приподняв другую над снегом. Если колено нагруженной ноги недостаточно согнуто, корпус не подан вперед, спуститься не удастся.
Итак, вам уже знаком спуск с гор разной крутизны. Но каждый раз при этом приходится решать мучительную задачу: как остановиться? Затормозить и остановить движение можно различными способами, кроме падения, о чем мы уже говорили.
Торможение плугом. Спускаясь по пологому склону при небольшой скорости, из основной стойки начинайте отжимать в стороны задники лыж, опираясь о склон внутренними ребрами, или, как говорят, кантами лыж. Колени при этом сгибают, тело подают вперед. Вы как бы садитесь на носки лыж, не позволяя им пересекаться, удерживая на расстоянии друг от друга в 20— 30 см. Чем круче вы поставите лыжи, чем большая нагрузка придется на ноги, тем сильнее будет торможение.
Торможение полуплугом, или упором, не представит труда, если вы хорошо овладели предыдущим способом. Здесь одна нога идет прямо или под небольшим углом к направлению движения, а на другую, отведенную в сторону и поставленную на ребро, переносят всю тяжесть тела. Колено загруженной ноги сильно сгибают, как бы садясь на лыжу, активно тормозя до остановки.
Косой спуск — следующий важный этап в обучении начинающего лыжника, особенно горнолыжника. Здесь осваивается основной элемент — умение переносить вес тела на одну лыжу. При спуске по склону наискось в основной стойке тяжесть тела переносят на лыжу, расположенную ниже по склону. Верхнюю лыжу выводят вперед на 10—15 см и загружают примерно на 1/3 веса тела. Верхнее плечо и руку несколько выводят вперед. Чем круче и жестче склон, тем больше следует загружать нижнюю лыжу. Для этого колено ноги, стоящей ниже по склону, подают к горе. Косой спуск осваивают в движении, по 10—16 спусков в каждую сторону.
Научившись спускаться вниз с места, переходите к освоению соскальзывания в движении. Во время косого спуска начинайте ставить лыжи так, чтобы их скользящая поверхность полностью соприкоснулась со снегом. Слегка присев перед этим, быстро разогнитесь и пошлите вниз под склон задники обеих лыж, сдвинув их боковым движением голеностопных суставов. Скорость скольжения вперед-вниз регулируется степенью кантования лыж. Прекращают соскальзывание крутой постановкой лыж на ребро (закантовкой), одновременно сильно сгиба» колени.
Далее следует убедиться, что самый лучший способ торможения — боковое соскальзывание. Здесь требуется значительно меньшая затрата сил, чем при торможении плугом. Чтобы сбросить скорость и остановиться при спуске наискось, быстро приседают и одновременно отжимают задники лыж в сторону, стремясь развернуть лыжи поперек движения.
Теперь вы уже стали хозяином положения, умеете управлять скоростью, можете затормозить перед препятствием. Главный секрет свободного владения лыжами заключается в неуклонном соблюдении условия сохранения центра тяжести тела в пределах площади опоры. С увеличением крутизны склона корпус подавайте вперед, чтобы центр тяжести тела оставался на перпендикуляре, восстановленном из середины площади опоры. При уменьшении крутизны центр тяжести подают назад. Достигается это активной работой коленей. При езде по неровностям важна не только передне-задняя подача тела, но и его вертикальная работа. Во время спуска стремитесь к тому, чтобы центр тяжести тела перемещался как можно ближе к линии, параллельной склону.
Как уже говорилось, преодоление любой неровности вызывает появление инерционных сил, нарушающих устойчивость движения. Чтобы их погасить, сгибают и разгибают колени. Спуск на прямых ногах лишает лыжника возможности амортизировать удары, вызванные неровностями рельефа, и неизбежно приводит к падению. Чтобы этого не случилось, спускайтесь на упруго согнутых ногах, в положении основной стойки, позволяющей быстро приседать и вставать при наезде на препятствие в виде бугра или канавы.
Бугор проезжают в резком приседе, подав корпус несколько назад. Перед препятствием колени сгибают, за ним сразу лыжи опускают, подавая тело вперед. Канаву преодолевают, приседая перед ней, подавая колени вперед. В канаве ноги распрямляют опуская вниз, при выезде снова приседают, подавая корпус назад, вытягивая руки перед собой на уровне пояса.
На прямых спусках лыжник преодолевает действие сил инерции и по возможности гасит их как нежелательные. При поворотах инерционные силы помогают лыжнику сохранить устойчивость.
Каждый поворот включает четыре фазы: подготовка, вход в поворот, ведение его и выход из поворота. Основа движения при этом — умение удерживать вес тела на одной ноге и правильно переносить его на другую, когда лыжи меняются местами.
В различных стадиях поворота меняется положение лыжника по отношению к склону, а значит, и преодолеваемая крутизна. В вершине поворота лыжи идут по самому крутому месту, скользят быстрее. Чтобы не отстать от них, корпус надо энергично подевать вперед. На первых порах придется заставлять себя в повороте как бы нырять под склон. Преодолев такую чисто психологическую трудность, легче осваивать технические навыки поворота.
Рассмотрим теперь сами повороты, которыми необходимо владеть любителям лыжного и горнолыжного спорта, чтобы уверенно и безопасно спускаться по любому склону.
Поворот переступай и ем выполняют на небольшой скорости при спуске по лыжне или узкой дороге. Загружая одну лыжу, другую отрывают от склона и ставят на снег в новом направлении движения. Теперь эта лыжа становится направляющей, к ней приставляют первую. Так за несколько движений человек меняет направление спуска. Чем больше скорость, там чаще и энергичнее приходится переступать.
Более активны движения конькового хода, когда переступание сопровождается отталкиванием опорной лыжей. Ее ставят на кант, толкаясь ногой, предварительно согнутой в колене, энергично подавая корпус вперед. Вперед выводят и плечо, одноименное с разгруженной во время толчка ногой. Вынося освобожденную лыжу, ее загружают при интенсивном сгибании колена, готовясь к новому толчку.
Особое внимание овладению коньковым ходом должны уделить начинающие горнолыжники. Это поможет усвоить навыки подачи корпуса вперед в повороте и скольжения на одной лыже, составляющие фундамент современной горнолыжной техники.
Поворот плугом позволяет уверенно менять направление движения на любом склоне, но при большой затрате сил. Начав движение в положении плуга, лыжник переносит тяжесть тела на одну ногу, сгибая ее в колене, подает корпус вперед, несколько разворачиваясь спиной внутрь поворота. Надавливая на лыжу, завершает поворот. Последовательно перенося тяжесть тела с одной ноги на другую, делают серию поворотов. Использование современного горнолыжного инвентаря, в частности высоких ботинок, позволяет довольно легко выполнять поворот в задней стойке, попеременно создавая сильное давление на задники лыж.
Поворот из упора широко применяют в самых разнообразных условиях начинающие и опытные лыжники. При этом новички думают, что главное — это упереться в склон ногой, а искушенный лыжник положение упора только намечает, считая главным быстрый и красивый поворот. Чтобы его выполнить, надо в движении косого спуска загрузить расположенную ниже по склону ногу, согнув ее в колене. Присев на этой ноге, отведите вверх по склону задник ненагруженной лыжи. Корпус при этом разверните несколько лицом к склону, как бы спиной к центру поворота. Отставленную лыжу нагружайте постепенно. В вершине поворота, разгибая колено, посылайте корпус вперед, перенеся вес тела на другую лыжу. Согнув колено ноги, стоящей на только что загруженной лыже, приставляйте к ней другую, переходя в противоположное направление косого спуска.
Идеальное выполнение поворота упором состоит в быстром отведении верхней лыжи, переносе на нее толчком веса с нижней и выполнении дуги боковым соскальзыванием на параллельных лыжах. Чем круче склон, тем круче ставьте на кант лыжу, на которой завершается поворот, больше приседайте в конце дуги.
По мере совершенствования техники поворота момент упора, отставления лыжи сводят к минимуму. В дальнейшем вход в поворот можно совершать с широкого шага, с толчка, коньковым ходом и, наконец, с соскальзывания.
Поворот упором сперва разучивают на месте. Из основной стойки начните отводить задник, например, правой лыжи, сосредоточив вес на левой ноге, согнутой в колене. И наоборот. При отведении лыжи к склону одновременно несколько разверните корпус, с тем чтобы после окончания поворота вновь оказаться в стойке косого спуска, с туловищем, повернутым от склона. Затем отведение лыжи проводят в косом спуске, возвращая ее в исходное положение.
Научившись поворачивать на пологом склоне, переходите к освоению поворотов в обе стороны по сопряженным дугам.
Овладев передвижением по бугристой лыжне или склону, зная, что такое боковое соскальзывание, умея делать несколько поворотов упором, можно считать себя лыжником. Для тех, кто решил заняться горными лыжами, это только начало, азы техники. Тем не менее, освоив начальные приемы на малых горках, научившись свободно чувствовать себя даже на небольшом склоне, можно смело выезжать в большие горы.
Дальнейшее совершенствование горнолыжной техники, переход к поворотам на параллельных лыжах, спускам на больших скоростях потребуют уже обращения к специальным пособиям и занятий с тренером.
Самая трудная часть альпинизма — это спуск с вершины
Security From The Upside Down
Митчелл Паркер,
Автор,
ОГО
|
Мнение
Создание организации информационной безопасности и эффективного плана безопасности похоже на планирование восхождения на гору. Вам нужно планировать подъем и спуск, а последний гораздо сложнее и сложнее, чем первый. Вам нужна правильная команда, поддерживающая весь ваш бизнес, чтобы добиться успеха.
Гипфельштурм69
(СС0)
Нынешнее мышление и методология информационной безопасности сосредоточены на восхождении на гору и достижении вершины. Практически не уделяется внимания тому, как вы спускаетесь с вершины, возвращаетесь в долину и планируете следующий подъем и спуск. Это самые сложные части.
Методология, основанная на проектах, которая пронизывает информационную безопасность и ИТ в целом, фокусируется на достижении «ввода в эксплуатацию»/саммита, т. е. точки, в которой система полностью запущена и мы находимся на вершине. Мало внимания уделяется обслуживанию систем или поддержанию их в рабочем состоянии после запуска, то есть спуска. Это та область, которую нам нужно изменить, если мы хотим стать лучше. Один из лучших способов сделать это — сфокусированная и динамичная команда.
Одной из основных проблем при подборе персонала для вашей организации по информационной безопасности является поиск нужных людей. Из-за изменений в информационной безопасности за последние несколько лет организации превратились из чисто технической группы безопасности в часть бизнеса. Это означает, что нужные вам члены команды также должны иметь осознание и понимание этого.
Риски не изменились. Маркетинг вокруг них имеет. Причина, по которой у нас есть многие проблемы, с которыми мы сталкиваемся сегодня, заключается не в том, что хакеры уровня АНБ используют уязвимости, о которых знали только они. Это потому, что мы относимся к инициативам по информационной безопасности как к проектам. Мы делаем то, что нам нужно для выхода в свет, устраиваем вечеринку и торт, и переходим к следующему, забывая о том, что нужно для спуска с вершины и планирования следующего путешествия, т.е. планируем поддерживать систему и управлять ею через жизненного цикла, продолжая выявлять и снижать риски и уязвимости. Это ставит нас в опасное положение и подвергает наши организации ненужным рискам.
Несмотря на то, что в каждой стране, особенно в Северной Корее, Китае, России, Израиле и наших партнерах по коалиции, по-прежнему будут хакеры уровня АНБ, для большинства утечек данных и взломов не требуется такого уровня навыков. Требуют гораздо меньше, а невнимательность при спуске, после спуска, усугубляет мелкие проблемы и делает их очень большими. Прекрасным примером этого является недавний случай крупной утечки данных Equifax, отчасти из-за легко устраняемой уязвимости.
Что нам нужно изменить?
Что нам нужно изменить здесь, так это то, как создать команду, которая может обучать остальную часть организации тому, что им нужно делать, чтобы не только достичь вершины, но и как спуститься и перейти к следующему вызову. Наши внутренние клиенты понимают риски. Однако им нужны партнеры, чтобы работать с ними и направлять их в процессе, например, при восхождении и спуске с горы или утеса. В число этих партнеров входят наши сторонние поставщики и поставщики, от которых мы теперь ожидаем гораздо большего, поскольку мы устанавливаем партнерские отношения и постоянные отношения с ними в качестве предварительного условия. Что наиболее важно, в их состав входит группа информационной безопасности, которая будет ежедневно взаимодействовать с ними.
Мы собираемся обсудить это в нескольких разделах. Сначала посмотрим, как изменилась роль. Далее мы перейдем к характеристикам ролей. Затем мы рассмотрим, почему произошли эти изменения. Затем мы обсудим, как это меняет роль. Наконец, мы обсудим вовлеченность и удержание сотрудников, а также то, как это влияет на сохранение вашей команды.
Мы надеемся достичь лучшего понимания того, как вы можете создать и укомплектовать отличную команду, которая может повлиять на изменения во всей организации. Мы также хотим обучать не только себя. Мы хотим обучать наших партнеров в области управления персоналом, кадрового делопроизводства и бизнеса.
Ключевым моментом, о котором следует помнить, является то, что текущее мышление и методология сосредоточены на восхождении на гору, роспуске команды и переходе к следующему пункту. Цикл продаж/маркетинга не помогает нам с постоянными тревогами и расплывчатыми угрозами о том, что происходит, когда вы не используете их продукты. Есть много организаций, которые верят в этот подход. Тем не менее, это не работает для истинного подхода, основанного на риске. Что он делает, так это покупает хорошее настроение, чтобы развеять опасения нескольких менеджеров, но на самом деле не устраняет коренные причины.
Риск-ориентированный подход — это подход, который нам нужен как часть изменения роли безопасности. Информационная безопасность с самого начала заключалась в работе с инфраструктурой для настройки систем, чтобы они были более безопасными. Это было до появления дополнительных правил, таких как Закон о переносимости и подотчетности медицинского страхования, более известный как HIPAA, или закон Сарбейнса-Оксли.
HIPAA, в частности, требует, чтобы организации не только проходили оценку рисков не реже одного раза в год, но им также нужен план для решения и исправления любых обнаруженных проблем, при этом постоянно отслеживая и устраняя их. Он также охватывает три ключевые области Правил конфиденциальности и безопасности: административную, техническую и физическую. Необходимость решать технические и нетехнические вопросы совместно с широким кругом сотрудников положила начало преобразованию роли. Требование оценки рисков в рамках подтверждения осмысленного использования электронных медицинских карт в соответствии с Законом о HITECH от 2009 г., а способность организации получать за это поощрительные выплаты также помогла превратить эту роль в по-настоящему многомерную в сфере здравоохранения.
Каковы новые ролевые характеристики членов команды?
В зависимости от дополнительных обязанностей существуют новые дополнительные ролевые характеристики, которые необходимы специалистам по информационной безопасности. Мы ищем сильных коммуникаторов и ведущих, на уровне младшего руководителя или недавнего выпускника Top 50 MBA. Мы хотим, чтобы эти люди обладали эмпатией и отличными навыками обслуживания клиентов. Мы ценим активных слушателей, обладающих отличными навыками совместной коммуникации. Нам также нужны люди со знаниями в области бизнеса, которые могут узнать, как работает бизнес. Им также необходимо подвергаться рискам, бухгалтерскому учету и особенно аудиту. Они также должны знать управление проектами.
Самое главное, что им нужно постоянно учиться и постоянно осваивать новые области. Основная часть безопасности и технологий в целом — это постоянное развитие. Члены команды должны быть готовы к этому. Это шерпы, которые работают с организациями, чтобы наполнить их постоянным управлением рисками, в отличие от людей, которые просто приходят каждые несколько месяцев. Непрерывность является ключом к устранению рисков.
Это меняет роль одним очень важным образом. Когда вы изучаете коренные причины некоторых крупнейших утечек данных в истории, в частности, OPM, Equifax, JP Morgan и некоторых других, почти каждую из них можно было предотвратить с помощью хорошего обслуживания систем и поддержания компонентов, операционных систем и приложений в рабочем состоянии. дату с поддерживаемыми версиями и исправлениями безопасности.
Основная причина этих проблем заключается в том, что бизнес не понимает или не имеет возможности заниматься обслуживанием систем, которые уже вышли из эксплуатации. Ряд предприятий в процессе составления бюджета капиталовложений сократит техническое обслуживание и модернизацию как часть общей стоимости системы, чтобы увеличить рентабельность инвестиций и вероятность того, что их записи будут выбраны. Виновны и поставщики программного и аппаратного обеспечения, которые заявляют о непричастности к ИТ. Это внушает бизнесу ложное чувство безопасности, в то время как поддерживающие их приложения и системы устаревают и перестают обслуживаться, подвергая организацию риску.
Это превращает безопасность в проблему бизнеса, поскольку предприятия в целом не понимают, что нужно делать для надлежащего обслуживания и защиты систем. Существует много путаницы по поводу того, как использовать подход, основанный на оценке риска. Изобилие продуктов и змеиного масла, продаваемых высшим руководителям по всему миру, показывает, что деловая часть дома этого не понимает.
Как мы решаем проблемы безопасности в бизнесе, используя это?
Чтобы решить эту проблему, нам нужны команды, которые могут интегрироваться в бизнес и объяснять и сообщать им об этих элементах. Коммуникация редко была сильной стороной специалистов по информационной безопасности. Те, кто может объяснить это, очень востребованы. Те, кто чуткий, надежный и обладает отличными навыками обслуживания клиентов, не только смогут объяснить эти проблемы, им будут доверять люди, не связанные с информационной безопасностью, для работы с ними. Нам нужно удерживать и удерживать этих людей как можно дольше, чтобы поддерживать преемственность.
Люди не будут давать точную информацию о том, где на самом деле существует риск, тому, с кем они не могут установить взаимопонимание, хорошо знать или быть уверенными, что их работа находится под угрозой из-за сообщения о проблемах. Они будут работать с людьми, которые могут работать с ними и которые сочувствуют их ситуации. Они плохо реагируют на Страх, Неуверенность и Сомнение, большое эго или соответствующие им большие установки. На что они реагируют, так это на результаты, сочувствие и готовность увидеть ситуацию своими глазами, чтобы найти решения, которые работают, и готовы работать бок о бок, чтобы довести эти решения до конца.
Служба поддержки клиентов и связь меняют роль, не напоминая всем, что такое штраф OCR и потенциальная ответственность. Специалисты по информационной безопасности должны быть полностью интегрированы в бизнес, а не просто находиться в зоне, где их никто не видит. Нам необходимо обучать, понимать, активно слушать и сотрудничать на всех уровнях организации. Хотя есть части нашего бизнеса, которые мы не можем раскрывать, особенно расследования и конфиденциальное развитие бизнеса, мы можем открыть все остальное. Если мы продолжим хранить секреты или не будем объяснять, почему мы принимаем те или иные решения, нас будут обходить стороной. Теневые ИТ — симптом этого.
Нам нужны члены команды, которые хотят работать над поиском основанных на фактах основных причин и которые могут сформулировать их своим заинтересованным сторонам, чтобы они поняли.
Самое главное, нам нужны люди, которые могут помочь другим спуститься с горы, чтобы добиться перемен. Мы просим людей изменить то, как они ведут бизнес. Чтобы повысить безопасность с помощью подхода, основанного на оценке рисков, нам нужны люди, которые могут хорошо общаться и устранять реальные первопричины.
Как вписывается вовлеченность сотрудников?
Эти члены команды не являются обычными. Вовлеченность сотрудников, которая ранее недооценивалась, должна быть в центре внимания. Если вы не сделаете это хорошо, это сделает кто-то другой из членов вашей команды. Вы должны непосредственно решать проблемы в самом начале. Вы должны убедиться, что хорошо общаетесь со своей командой, и должны быть максимально сосредоточены на комментариях, результатах опросов и проблемах. Речь идет о том, чтобы знать, что такое среда, и постоянно работать над ее улучшением, которое соответствует бизнес-целям.
Частично это связано с постоянным развитием команды и ее навыков. Вы должны быть в курсе событий и очень хорошо понимать среду безопасности. Вы также должны понимать, что они все делают и почему. Вы должны найти возможности для них, чтобы узнать больше. Не ограничивайте себя возможностями только IS или Security. Ищите возможности развития лидерства в вашей организации, где члены команды из разных областей могут сотрудничать. Вы также хотите настоятельно поощрять презентации и взаимодействие с внешними группами и организациями, такими как ISSA, местные университеты, Исполнительная сеть CISO (если она есть в вашем городе), местные группы безопасности (ISC) 2, и ваши местные организации BSides в рамках ваших планов обучения и развития.
Одна из лучших областей, которую вы можете использовать для развития вовлеченности сотрудников, — это включить ее в план обеспечения безопасности. Хороший план обеспечения безопасности предприятия будет касаться коммуникации, обучения и планирования ресурсов. Это поможет вам убедиться, что члены вашей команды участвуют в правильных проектах и имеют правильный план обучения, который поможет им двигаться вперед, и что они участвуют в проектах, которые будут продвигать их вперед.
Это также гарантирует, что они взаимодействуют с нужными людьми, чтобы получить представление об организации и отрасли. Хороший план поможет вам понять взлеты и падения и показать, что вы не только посвящены завершению проектов, но и планируете пути для вашей команды, которые продвигают их вверх. Вы хотите, чтобы ваша команда поднялась и спустилась со многих гор и продемонстрировала, что вы планируете делать это вместе с ними. Если вы будете думать о членах вашей команды отдельно от проекта, они не будут так вовлечены и уйдут в поисках лучших возможностей. Если вы создадите команду, ориентированную на долгосрочную перспективу, вы получите команду, которая изучает бизнес, остается дольше и хочет расти и развиваться вместе.
Заключение – Речь идет о восхождении и спуске
Восхождение на горы – это не разовое явление. Вы должны как подняться на гору, так и спуститься, чтобы спланировать следующее восхождение. В то время как достижение вершины вызывает волнение, вам нужно подумать о том, как вы собираетесь безопасно спускаться, обслуживать системы и планировать следующую поездку. Организации нуждаются в шерпах, то есть в группе информационной безопасности, чтобы помочь им в этом процессе. Текущее мышление в ИС в основном основано на проектах. Если вы будете думать об этом как о непрерывном процессе и одновременно все обдумывать, вы окажетесь в лучшем положении. Однако для этого вам необходимо, чтобы нужные члены команды взаимодействовали и общались с вашей организацией. Вам необходимо развить набор навыков, отличающийся от тех, что были у традиционных команд в прошлом, и больше интегрировать их в бизнес. Цель состоит в том, чтобы команда достигла новых целей и смогла безопасно и надежно спуститься.
[Это сообщение в блоге было вдохновлено проповедью преподобного Роба Фукея, старшего пастора пресвитерианской церкви Св. Луки, Индианаполис, Индиана, в воскресенье, 18 марта 2018 г.]
Связанный:
- Безопасность данных и информации
- Сетевая безопасность
- ИТ-навыки
- Технологическая промышленность
Copyright © 2018 IDG Communications, Inc.
7 горячих тенденций кибербезопасности (и 2 уходят в тень)
Гора Бакнер Спуск по северной стене
Гора Бакнер и ее северная стена — одна из тех областей в Вашингтоне, которые достигли легендарного статуса. Будучи одновременно крутым и немного изолированным, он известен, но редко замечается многими людьми. С вершиной 9112 футов это 10 -й -й самый высокий пик в штате Вашингтон. На северной стороне склоны спускаются к леднику Бостон, а затем впадают в Тандер-Крик. Южная сторона горы Бакнер опускается почти на 4000 футов до Парка и Бейсин-Крик. Основной подход лежит через Cascade River Road, прежде чем подняться на Sharkfin Col. При хорошей погоде это был наш план двухдневной поездки в национальный парк North Cascades.
Фотография северной стены Джона Скарлока
Много раз я смотрел фотографии Бакнера, мечтающего прокатиться на сноуборде по северной стене. Однажды, сидя дома, мне позвонил Джейсон Хаммел. Надвигалось окно погоды, и казалось, что самое время отправиться на север. Поболтали туда-сюда, и вскоре мы со Стефом Абеггом поехали к 9.0105 Каскадный перевал .
Поднимаемся по Каскадному перевалу, чтобы подняться на гору Бакнер
Утро началось задолго до восхода солнца, когда мы собрали нашу группу. Когда ранний утренний свет осветил окружающую среду, мы миновали Eldorado Trailhead и оказались в нашей отправной точке. Распаковав машину, мы наполнили свои бутылки водой в Мидас-Крик, прежде чем пришло время двигаться. Достаточно скоро мы пробирались сквозь редкие деревья вдоль ручья в сторону Альп.
Был момент счастья, когда мы достигли Бостонского бассейна. Обычно леса низменных долин являются самой сложной частью путешествия, но это было только начало. Мы знали, что впереди нас ждет долгий путь, но это был первый ключевой момент поездки. Наконец мы были на солнце и наслаждались красотой Северных каскадов.
Спуск на лыжах по леднику Куин-Сабе
Направляясь через Shark Fin Col к леднику Бостон
Сняв шкуру на верхних склонах, нас встретило яркое солнце, блестящее на свежевыпавшем снегу. Мы двигались быстро, когда пересекали ледник Куин-Сабе к базе нашего первого пункта назначения. Теперь мы были ниже Седла Акульих Плавников, и условия быстро изменились. То, что внизу представляло собой порошок, тут же затвердело, когда мы поднялись по крутому кулуару. Я цеплялся за склон только кончиками пальцев на кошках и концами ледовых инструментов. Шаг за шагом я осторожно продвигался вверх, и вскоре мы достигли низкой седловины.
Восхождение на седловину Акульего Плавника
На седловине негде было стоять, не говоря уже об отдыхе. Один за другим мы отталкивались вниз на Бостонский ледник с ближней вертикальной стены. После удара по снегу мы барахтались в загруженных ветром карманах глубокого порошка по бедро. Аккуратно пересекли Бергшрунд и вздохнули с облегчением. Второй ключевой момент путешествия был позади, и вскоре мы были у подножия горы Бакнер.
Спуск по леднику Бостона
Пересечение Бостонского ледника По пути к горе Бакнер
Однажды на Бостонском леднике Джейсон и я снова надели скины. Стеф использовала снегоступы, так как ее интересовало скалолазание, а не катание на лыжах. Через несколько минут пришло время для длинного траверса на юг к горе Бакнер. С нашего наблюдательного пункта мы его еще не видели, но судя по карте мы были близко. Мы выбрали веревку, когда прошли серак высотой более 30 футов и повсюду увидели трещины. Джейсон вел группу, пока мы шли вверх, вниз и вокруг бесконечных разрушений льда.
Лыжная прогулка по леднику Бостона
Вдалеке теперь мы могли видеть северный склон горы Бакнер. Это был идеальный пандус, ведущий прямо от ледника прямо к вершине. Мы были в полуденном свете и собирались закончить день, когда внезапно Джейсон упал! Через долю секунды он кричит мне, что упал в расщелину. Единственными вещами, удерживающими его, были лыжи с одной стороны и спина с другой. К тому времени я уже был в положении для самоареста, а Стеф подбежала, чтобы вытащить Джейсона. Через 5 минут испытание закончилось. Джейсон предложил мне проверить яму, в которую он чуть не упал, но я отказался.
Обнаружение скрытой трещины на леднике Бостона
Лагерь той ночи находился в двух шагах от горы Бакнер. Мы неторопливо смотрели, как исчезают последние вспышки света, прежде чем объявить, что наступила ранняя ночь. Но досуг быстро иссяк, так как постоянный вой ветра заставлял палатку наваливаться на саму себя. Время от времени просыпаясь, я не мог не думать о потенциальной ветровой нагрузке склонов. Мы должны были бы быть осторожны, поднимаясь и катаясь по северной стене.
День 2 Восхождение на гору Бакнер по северной стене
На следующее утро, связанные веревкой, мы перешли к нижнему выступу горы Бакнер. Оказавшись на северной стене, мы обнаружили, что местность действительно несколько промыта ветром. Мы были в восторге от того, что нашли идеальные условия для лазания, но должны были быть осторожны с плитами. Мы быстро перешли от шкур и лыжных палок к кошкам и ледорубам. Через несколько минут Стеф набрался сил и взял на себя инициативу.
Восхождение на северную стену горы Бакнер
Она чуть не взбежала на гору, таща меня за веревкой. Как я тщательно укладывал в нее шаги один за другим. Не было времени отдыхать от взглядов, так как нашей целью была вершина. Каждую секунду я останавливался, чтобы отдохнуть, я чувствовал, как дергается веревка, напоминая мне продолжать движение.
На пути к вершине
Быстро поднимаясь, мы вскоре оказались на несколько ступеней ниже вершины. С нашего наблюдательного пункта нам открывался захватывающий вид на Бостонский ледник внизу. Предстояло пройти небольшой траверс. Я был счастлив, потому что это был единственный раз на нашем восхождении, когда я мог отдохнуть и сделать несколько вдохов.
Последний переход к вершине Бакнера
Вскоре мы уже стояли на вершине. За нами простиралась бескрайняя белизна заснеженных пиков во всех направлениях. От Гора Гуд до Гора Логан Северные Каскады были выставлены на всеобщее обозрение. К югу был резкий обрыв к Парк-Крик с многочисленными лавинными тропами. Наконец я оказался на вершине горы, на которую хотел взобраться много лет.
Вершина горы Бакнер
Катание на сноуборде по северной стороне горы Бакнер
Вскоре пришло время вернуться по нашему маршруту. Пока мы с Джейсоном катались на лыжах, было важно, чтобы Стеф не было на лице. Сидя наверху и переходя, мы наблюдаем, как она спускается по ступеньке за раз. Достаточно скоро мы услышали ее крик, что она в безопасном месте, и нам пора заглянуть.
Катание на сноуборде по Северной стене
Изначально мы планировали прокатиться по северо-восточному кулуару, так как он был более крутым и эстетичным. Пробираясь, мы были осторожны из-за ветра прошлой ночью. Здесь не было места ошибкам, и мы должны были играть осторожно. Направляясь к выпуклости, он быстро произвел плиту глубиной 4 дюйма.
Переход с северо-восточного кулуара на северную стену
Никаких споров не было, так как мы быстро вернулись на северо-восточную стену. Мы уже прошли его и чувствовали себя комфортно в условиях. Через несколько секунд я вошел и начал спускаться по лицу.
Спуск на сноуборде с ледником Бостона вдали
Мы проехали северную сторону горы Бакнер в 3 этапа. После того, как я сошел с верхней рампы и перешел на левую сторону лыжников. Оказавшись в безопасности, Джейсон спустился на несколько поворотов, прежде чем сделать несколько фотографий. Со своего наблюдательного пункта он хорошо видел Гора Сахале и наш выезд на заднем плане.
Спрыгнув на последний крутой участок, я был поражен тем, где мы были. Это стоило ожидания, а также долгого пути. Мы намазали лицо стойким порошком и теперь можно было немного расслабиться, пока ехали к перрону.
Катание на сноуборде с Сахале на расстоянии
Наконец мы достигли нижнего перрона, и толщина снега удвоилась. Между нами и лагерем было более фута снега и широкий открытый ледник. Поскольку мы поднялись по маршруту, мы знали, что опасности расселины нет. Вскоре я направился к маленькой точке вдалеке. Мы вернулись в лагерь, восторженно оглядываясь назад и видя два следа на северной стороне горы Бакнер.
Катание на сноуборде на леднике Бостона
Время выхода через перевал Бостон-Пик
После 20 минут празднования восхождения пришло время собираться. У нас был еще один последний подъем, чтобы вернуться к машине. После того, как мы бросили наше снаряжение в наши рюкзаки и регидратировали, пришло время двигаться. Когда мы поднимались на запад, мы не могли не оглянуться на гору Бакнер. Это был тот же вид, на который я смотрел годами и знаю, что испытал его на себе. Прокладывая мягкую трассу, мы старались держаться как можно дальше от трещин.
Возвращаемся на «Бостоне» с Бакнером на расстоянии
Хотя снимать шкуры было легко, нам нужно было преодолевать большое расстояние. Все выглядело намного ближе, чем мы были на самом деле, и то, что казалось минутами, было часами. Пока мы петляли по лабиринту расщелин, в поле зрения попали Северные каскады. Слой за слоем горы казались бесконечными.
Скитур к нашему выходу
Выход обратно к перевалу Каскад
900:02 Погода ухудшилась, когда мы направились к Бостонскому седлу. Когда мы приготовились к спуску, мы подверглись ветру со скоростью 50 миль в час. К настоящему времени оставалось меньше часа дневного света, поэтому нам нужно было двигаться быстро. Один за другим мы преодолели 60-градусный ледяной овраг и снова оказались в Бостонской котловине. Все, что было между нами и автомобилем, было 3000 футов склонов, выходящих на запад.
Спуск к леднику Куин Сабе
Луна уже начала подниматься, когда мы спускались через налобный фонарь. Поскольку Стеф была на снегоступах, мы спускались по одному повороту за раз. Через два часа мы снова были у машины и праздновали отличную поездку. Все прошло так гладко, как мы могли надеяться. Пока мы ехали домой, я думаю, что все наши мысли были все еще на горе Бакнер. Мне посчастливилось быть частью замечательной команды в таком удивительном уголке мира.