В продуктовых компаниях, особенно в кибербезе, легко столкнуться с проблемой: ключевые люди, принимающие решения о развитии продуктов, зачастую оторваны от опыта реального заказчика. Product owner может знать архитектуру системы, но не видеть, как она работает в условиях реальной атаки. Из-за этого теряется связка между стратегией, разработкой и практическим применением. Не хватало инструмента, который позволил бы управленцам и лидерам продуктовых команд на собственном опыте пройти путь заказчика.

Нужно было создать формат, который позволил бы руководителям продуктов выйти из привычной роли и прожить сценарий реальной атаки, используя собственные решения компании. Так появились внутренние киберучения — уникальная методика развития через «dogfooding».

Киберучения состоят из нескольких частей: создаётся симуляция компании с бизнес-процессами и уязвимостями, которую необходимо защитить. Руководители определяют, что для компании критически важно, формируют стратегию защиты, внедряют продукты без помощи инженеров и отражают атаку хакера в реальном времени. После этого вместе с экспертами разбирают сценарии атак, фиксируют ошибки и наработки. Завершающим этапом становится рефлексия: обсуждение в командах, формирование планов изменений и закрепление новых решений на уровне руководителей продуктов и генерального директора. Опыт, полученный в учениях, становится частью общей культуры компании.

За время реализации проекта 85% ключевых руководителей продуктовых команд приняли участие в учениях. Результатом стало создание единого кросс-продуктового бэклога с шестью новыми сценариями взаимодействия, а сами учения превратились в регулярную практику, которая проводится дважды в год. Участники получили бесценный опыт взгляда на продукт глазами заказчика и атакующего, что укрепило культуру совместной работы и ускорило развитие решений компании.

Внутренние киберучения стали для Positive Technologies не только инструментом развития руководителей, но и драйвером трансформации всей продуктовой практики. Этот формат усиливает экспертизу, сближает стратегию и практику, помогает создавать продукты, которые по-настоящему защищают клиентов и подтверждают технологическое лидерство компании.