Точнее вопросы.
Надёжнее системы.
Для нас исследования — инженерная дисциплина, сопровождающая весь жизненный цикл продукта: от первого вопроса до последующих улучшений.
Исследования начинаются с реальной задачи
Создание полезного продукта безопасности начинается с точного определения проблемы. Мы задаём вопросы о том, какая информация нужна специалистам, где процессы теряют контекст и какие решения требуют большей ясности. Исследовательские приоритеты должны учитывать как развитие технологий, так и реальные сценарии применения.
Среди планируемых направлений — классификация сигналов об угрозах, понятное представление информации о безопасности и сохранение единого контекста между разными системами. Каждую тему мы хотим разделять на небольшие проверяемые гипотезы, а выводы из прототипов использовать для определения следующих шагов.
Безопасная архитектура с самого начала
Мы считаем, что безопасность необходимо учитывать уже на этапе проектирования. Потоки данных, границы доступа, зависимости и возможные ошибки должны влиять на архитектурные решения. Модульность, удобство сопровождения и чёткие зоны ответственности относятся к принципам, которые мы планируем применять при оценке архитектуры будущего портала.
Чтобы превратить результат исследования в продукт, недостаточно добиться работоспособности функции. Она должна оставаться понятной, поддерживаемой и пригодной для оценки в разных условиях. Поэтому прототипирование, наблюдение и последовательное улучшение занимают важное место в культуре разработки, которую мы формируем.
От данных к обоснованным решениям
Перед специалистами по безопасности стоит задача выделять полезную информацию из множества сигналов. Для BlackNEST мы хотим исследовать подход, который одновременно учитывает источник данных, контекст и потенциальное влияние. Автоматизация должна поддерживать экспертную оценку и позволять видеть неопределённость.
Исследование пользовательского опыта также входит в эту работу. Понятная иерархия экранов, единая терминология и полезные пояснения должны помогать людям с разными обязанностями интерпретировать техническую информацию. Эти направления описывают наши исследовательские намерения, а не возможности выпущенного продукта или уже действующие услуги.