ЕКСПЕРТ IQUSION
Сергій Балашук
Засновник Softline, член Наглядової ради Intecracy Group
Один із засновників компанії Softline та член Наглядової ради Intecracy Group. Закінчив Київський політехнічний інститут та МІМ. Понад 25 років у галузі IT. Фахівець у сфері IT-інфраструктури, керованих IT-операцій та впровадження корпоративних рішень для бізнесу і держсектору.
- Бізнес-стратегія
- Корпоративні ІТ
- Інфраструктура
- Системна інтеграція
БІЗНЕС-ПОЗИЦІЯ
Професійні погляди
Робоча база позицій за публічними матеріалами. Формулювання використовуються редакцією та уточнюються разом з експертом.
01Автоматизація бізнес-процесів
Автоматизація неоптимізованих та неструктурованих бізнес-процесів не вирішує операційних проблем, а лише прискорює та масштабує наявний хаос, що призводить до додаткових збитків.
У своїй експертній колонці на сайті Softline IT Сергій Балашук зазначає, що ефективність впровадження workflow-систем прямо залежить від попереднього моделювання, стандартизації та зрілості базових процесів, інакше автоматизація лише законсервує неефективність.
02Кібербезпека та SIEM
Впровадження SIEM-систем стає ефективним лише після реінжинірингу прав доступу та логіки потоків даних, а не при простому моніторингу поверх хаотичної ІТ-архітектури.
Сергій Балашук у матеріалі для Intecracy Group наголошує, що купівля складних інструментів моніторингу без зміни щоденних процесів безпеки та без прив'язки правил кореляції до конкретних технік зловмисників (наприклад, MITRE ATT&CK) є неефективною інвестицією.
03Концепція Zero Trust та мобільна безпека
Реалізація моделі Zero Trust не може бути повноцінною без інтеграції мобільних пристроїв у єдину систему контролю доступу, оскільки компрометація мобільних токенів дає зловмисникам легітимний доступ до корпоративних ресурсів.
У статті про крадіжку токенів Microsoft 365 на Android Сергій Балашук пояснює, що формальне впровадження MDM без детальних політик на рівні додатків залишає середовище вразливим, тому мобільні пристрої мають бути повноцінним елементом архітектури безпеки.
04Стратегія кібербезпеки
Під час оцінки відповідності стандартам безпеки (Gap Analysis) ефективнішим є ітеративний підхід із швидким впровадженням точкових заходів (quick wins), ніж спроба реалізувати всі контроли одночасно.
Сергій Балашук у матеріалі щодо оцінки безпеки за NIST CSF 2.0 рекомендує спочатку закривати критичні вразливості, такі як неконтрольовані права доступу звільнених працівників та відсутність MFA на критичних вузлах, що дозволяє суттєво зменшити радіус ураження без зупинки бізнес-процесів.
05Електронні архіви
Впровадження електронного архіву не лише оптимізує офісний простір та знижує витрати на папір і персонал, але й підвищує безпеку даних завдяки шифруванню та розмежуванню прав доступу.
Під час презентацій рішень IQusion Сергій Балашук детально розібрав переваги переходу від паперових архівів до цифрових сховищ (зокрема на базі Megapolis.Repository), підкресливши оперативність пошуку документів та відповідність законодавчим вимогам України.
06Цифровізація АПК
Впровадження електронного документообігу в агробізнесі є необхідністю для підвищення прозорості та контролю на всіх етапах — від планування посівних площ до логістики та збуту продукції.
Сергій Балашук під час презентації для клієнтів Intecracy Group зазначив, що інтеграція цифрових технологій дозволяє аграрним компаніям швидше реагувати на ринкові зміни та підвищувати свою конкурентоспроможність на міжнародному рівні.