Резюме

  • Публичный профиль Graciela Martínez Giordano в LACNIC объединяет три практические идеи, которые часто разрознены в описаниях киберустойчивости. Региональное координирующее учреждение должно заявлять, что оно может и чего не может делать; оно должно выстраивать доверительные отношения до наступления чрезвычайного события; и оно должно превращать опыт в процедуры, коммуникации и обучение, которые могут использовать другие организации. При запуске WARP в 2014 году Martínez была назначена ответственной за сервис, созданный для координации обработки инцидентов, конфиденциального обмена информацией и выпуска предупреждений, при этом прямо не имея полномочий действовать внутри систем участников. Эта граница не делала сервис пассивным. Она определяла, где координация может принести пользу, не подменяя организации, сохраняющие операционный контроль.Сообщение LACNIC о запускепомещает этот институциональный выбор в самое начало хроники.

  • Ту же философию можно проследить по более поздним свидетельствам, не превращая коллективную историю в рассказ о герое. Показатели первого года работы WARP принадлежат учреждению; региональный симпозиум 2019 года является результатом партнёрства LACNIC-FIRST и его программного комитета; а реагирование на инцидент с учётными данными в 2024 году описано в совместном отчёте с использованием коллективного языка LACNIC. Индивидуальный вклад Martínez наиболее очевиден там, где документы указывают на её лидерство, приписывают ей определённые рассуждения, называют её автором или независимо сообщают о её работе по наращиванию потенциала. Её план управления инцидентами 2023 года сводит все нити воедино: подготовка, обнаружение, сдерживание, восстановление, правовые и коммуникационные обязанности, а также извлечение уроков после события превращаются в повторяемую дисциплину, а не в набор импровизированных реакций.Планподтверждает узкий вывод: региональный потенциал растёт, когда ограничения, доверие и обучение усиливают друг друга.

Координация без командования

Региональное реагирование на инциденты сталкивается со структурной трудностью, которую невозможно решить только технической компетенцией. Организации, которым необходимо обмениваться предупреждениями, индикаторами и практической помощью, не отказываются от контроля над своими сетями, присоединяясь к региональному сообществу. Они остаются ответственными за собственные системы, политики и пользователей. Координирующее учреждение, таким образом, должно быть полезным, не претендуя на обладание полномочиями, принадлежащими другим.

Оно должно сокращать путь от достоверного сигнала до организации, способной действовать, одновременно защищая информацию, неосторожное раскрытие которой может усугубить проблему. Это менее драматично, чем образ центральной команды, берущей командование на себя, но это ближе к реальной работе, описанной в публикациях LACNIC.

Опыт Martínez ценен тем, что делает это напряжение видимым. Публичные свидетельства не представляют региональную устойчивость как результат вмешательства одного человека в каждое событие. Они представляют последовательность институциональных решений: определить границы сервиса, сделать возможным конфиденциальный обмен, избежать дублирования усилий, связать региональные команды с более широким профессиональным сообществом и сохранить уроки в руководствах и обучении. FIRST позже сообщил, что Martínez возглавила создание LACNIC CSIRT, используя его структуру, но даже это независимое описание является языком лидерства в рамках институционального предприятия, а не единоличного авторства каждого результата.Отчёт FIRST за 2025 годнаиболее силён при чтении вместе с операционной хроникой, а не в качестве её замены.

Сервис, определяемый своими границами

Когда LACNIC анонсировал WARP в ноябре 2014 года, он назначил Martínez ответственной за новый центр обработки инцидентов. Сообщение описывало сервис, предназначенный для координации и содействия обработке инцидентов в регионе, выполнения роли брокера конфиденциальной информации и выпуска ранних предупреждений. Столь же важно то, что в нём говорилось, чего WARP делать не будет. У него не было полномочий действовать в системах членов LACNIC, и он не должен был обеспечивать прямую удалённую или выездную обработку в их сетях.Публикация о запускеделает эти ограничения частью описания сервиса, а не запоздалой мыслью.

На первый взгляд, список исключений может выглядеть как ограничение возможностей. В распределённой региональной среде он, напротив, может стать основой легитимной координации. Учреждение, преувеличивающее свои полномочия, рискует задержать реагирование, запутать ответственность или отбить желание раскрывать информацию. Учреждение, заявляющее о своих ограничениях, может дать участникам более чёткие ответы на несколько срочных вопросов: Кто принимает решение? Кто может безопасно получить информацию? Кто может связать пострадавшую организацию с нужными специалистами?

Какое предупреждение можно распространить, не раскрывая конфиденциальных деталей? Границы направляют работу в русло этих вопросов.

Конфиденциальное посредничество особенно важно в этой конструкции. Организация, столкнувшаяся с инцидентом, может обладать информацией, полезной для коллег, но рискованной для широкого распространения. Ей также может потребоваться помощь в поиске нужного контрагента без публичного указания на пострадавшую систему. Объявленная роль WARP позволяла ему находиться между изоляцией и командованием. Он мог способствовать доверенной передаче и координировать обмен, в то время как организация-член сохраняла контроль над своей средой.

Ценность заключалась не в обладании каждым техническим рычагом, а в способности соединять информацию, ответственность и действия, не сводя их в один офис.

Эта ограниченная роль помогает объяснить, почему доверие неоднократно появляется в более позднем профессиональном анализе Martínez. Доверие — это не сентиментальное дополнение к техническому реагированию. Это то, что позволяет ограниченному координатору быть полезным. Если координатор не может принудить к участию и не может войти в чужую сеть, его эффективность зависит от того, решат ли организации раскрывать информацию, отвечать, проверять и действовать. Таким образом, конструкция 2014 года связала институциональную скромность с практическим потенциалом.

Ограничения полномочий не были отделены от скорости реагирования; они помогли создать условия, при которых информация могла бы перемещаться к правильному владельцу без борьбы за контроль.

Первый год как эксплуатационное испытание

К апрелю 2016 года LACNIC опубликовал отчёт о первом годе работы WARP. В нём Martínez была названа главой центра и сообщалось, что WARP обработал более 140 инцидентов, связанных с интернет-ресурсами в регионе. В той же публикации говорилось, что семинары AMPARO, включённые в WARP, подготовили около 150 экспертов. Эти цифры принадлежат WARP и более широкой программе. Их не следует превращать в личный счёт дел или рассматривать как доказательство того, что один лидер выполнил каждую задачу по реагированию.Первый годовой отчёт LACNICподдерживает более полезное прочтение: координационная модель перешла от анонса к устойчивой институциональной практике.

Общее количество инцидентов показывает спрос на место, которое могло бы принимать, связывать и направлять информацию. Само по себе оно не измеряет конечный эффект каждого вмешательства, и публикация не обосновывает заявления о предотвращённых потерях. Что она действительно устанавливает, так это то, что границы сервиса были совместимы с реальной деятельностью. WARP не нуждался в полномочиях над системами участников, чтобы осмысленно участвовать в более чем 140 делах.

Его роль могла осуществляться через уведомление, координацию, конфиденциальный обмен и перенаправление, в то время как операционные решения оставались за ответственными организациями.

Показатель обучения следует рассматривать рядом с показателем инцидентов, поскольку они представляют разные временные горизонты. Обработка поступающего дела отвечает на насущную потребность. Обучение экспертов меняет потенциал, доступный для следующей потребности. Включение семинаров AMPARO в работу WARP рассматривало образование как часть инфраструктуры реагирования, а не как несвязанную просветительскую деятельность. Учреждение не только перемещало информацию во время инцидентов; оно также помогало большему числу специалистов распознавать, обсуждать и управлять будущими событиями.

Приписываемые Martínez рассуждения в первом годовом отчёте укрепили эту связь. По существу, она утверждала, что в реагировании на инциденты важна скорость и что координация и обмен информацией помогают организациям избегать дублирования работы. Это не было заявлением о том, что координация гарантирует определённый результат. Это был операционный диагноз: когда времени мало, параллельные стороны не должны многократно выяснять одни и те же факты изолированно, если доверенный обмен может сделать их усилия взаимодополняющими. Зафиксированная деятельность придала этому рассуждению конкретный контекст.

Доверие как инфраструктура реагирования

Доверие становится операционным, когда оно меняет то, что люди готовы сообщить, насколько быстро они отвечают и считают ли они предупреждение достоверным. Региональный координатор зависит от всех трёх составляющих. Ему требуется достаточное доверие со стороны участников, чтобы получать конфиденциальную информацию, достаточное профессиональное знакомство, чтобы найти нужного контрагента, и достаточная дисциплина, чтобы делиться только тем, что уместно. Эти условия нельзя создать после поступления срочного сообщения. Их необходимо выстраивать через повторяющиеся контакты, полезный обмен и уважение к институциональным границам.

В своих более поздних работах Martínez описывала доверие, сообщество и наращивание потенциала как ключи к более устойчивому интернету и прямо связывала предварительное доверие с более быстрой координацией во время инцидентов. Этот аргумент согласуется с более ранней конструкцией WARP, но добавляет важное временное измерение. Отношения, построенные в спокойные периоды, становятся каналами для действий в условиях давления.Её профессиональный анализ 2026 годане доказывает универсального количественного эффекта, однако чётко формулирует философию: сотрудничество во время события более эффективно, когда участники уже научились работать вместе.

Первый годовой отчёт WARP иллюстрирует почему. Если две организации расследуют связанную активность, не зная друг друга или не имея доверенного посредника, они могут дублировать работу, упускать полезный контекст или терять время на поиск ответственного контакта. Координация может уменьшить это трение, но только если обмен воспринимается как достоверный и достаточно конфиденциальный. Посредническая роль WARP и отсутствие у него властных полномочий здесь взаимосвязаны. Участники могли взаимодействовать с координатором, не передавая контроль, а полезность координатора зависела от ответственного обращения с отношениями.

Доверие также дисциплинирует координатора. Это не разрешение собирать или распространять всё подряд. Границы сервиса требуют суждения о том, что должно оставаться конфиденциальным, что можно преобразовать в предупреждение и какая организация имеет право действовать. Доверенное учреждение сохраняет эти различия, даже когда срочность создаёт давление их размыть. В этом смысле сдержанность является частью надёжности. Организации с большей вероятностью поделятся информацией снова, если предыдущий обмен уважал их полномочия и защищал конфиденциальный контекст.

От партнёрства к региональной практике

В 2019 году FIRST задокументировал первый региональный симпозиум, проведённый в рамках партнёрства с LACNIC. Трёхдневное мероприятие объединило техническое обучение, контент по реагированию на инциденты и их предотвращению, материалы, рассчитанные на разную аудиторию, и структурированный нетворкинг. FIRST назвал Martínez членом связи, главой WARP в LACNIC и членом программного комитета. Ей приписывалось мнение, что симпозиум стал результатом партнёрства и способом улучшить взаимодействие между CSIRT Латинской Америки и Карибского бассейна и более широким мировым сообществом безопасности.Отчёт FIRST о симпозиуме, таким образом, поддерживает как личное обоснование, так и коллективный результат.

Границы атрибуции важны. Мероприятие провело партнёрство, а программу сформировал комитет. Документированную роль и объяснения Martínez не следует расширять до утверждения, что она одна создала или провела симпозиум. Сохранение совместного характера на самом деле делает мероприятие более релевантным тезису о региональной устойчивости. Его целью было создание рабочих контактов через институциональные и географические границы. Метод воплощал тот же принцип, который продвигал: потенциал возникал через связанные организации, а не через одного центрального актора, поглощающего все роли.

Независимые свидетельства позже поместили работу Martínez в более широкий профессиональный контекст. В повестке киберучений ITU 2022 года она была указана как руководитель LACNIC CSIRT, отмечена её роль в наращивании потенциала AMPARO, а также заявлена тема основного доклада, посвящённая команде.Профиль докладчика ITUподтверждает её публичную роль, хотя его не следует использовать для приписывания результатов мероприятия. Его значение более узкое: независимая межправительственная организация признала ту же профессиональную идентичность и сферу ответственности, которые описывали LACNIC и FIRST.

Объявление FIRST 2025 года добавляет ещё один независимый маркер. В нём сообщается, что члены организации избрали Martínez Giordano в Совет директоров, что ей приписывается обучение более 1 000 профессионалов и соорганизация девяти региональных симпозиумов FIRST, а также что она возглавила создание LACNIC CSIRT, используя структуру FIRST. Это оценки и цифры, представленные FIRST. Их следует оставить как атрибуцию FIRST, а не преподносить как самоподтверждающиеся личные итоги.

При внимательном чтении они показывают преемственность в типе работы: институциональное строительство, обучение и мосты между региональными и глобальными сообществами реагирования.

Переход от одного симпозиума к независимо задокументированной повторяющейся деятельности не является доказательством того, что все региональные пробелы были закрыты. Однако он показывает, как партнёрство может стать практикой. Разовая встреча даёт контакт; повторяющееся сотрудничество может углубить общие ожидания и профессиональное знакомство. Это та соединительная ткань, в которой нуждается ограниченное координирующее учреждение. Учреждение по-прежнему не командует сетями участников.

Оно становится более способным помогать, потому что больше участников знают каналы, понимают нормы и могут преобразовать предупреждение в действие в рамках собственных полномочий.

Инцидент с учётными данными как пример принятия решений

Публикация LACNIC за июль 2024 года, подготовленная совместно Martínez и Alfredo Verderosa, представляет самый чёткий датированный случай инцидента в хронике. В отчёте сообщалось, что более 574 учётных данных были выставлены на продажу, что 120 несанкционированных входов в MiLACNIC были успешными и что 20 из этих входов касались учётных записей, используемых для управления ресурсами. Также сообщалось, что примерно каждый пятый член не использовал двухфакторную аутентификацию. Это агрегированные цифры из совместной публикации. Для понимания проблемы принятия решений не требуется указывать конкретные учётные записи, учётные данные, жертв или технические артефакты.Совместный отчётопределяет соответствующий масштаб, сохраняя публичную, высокоуровневую границу.

Ограничения были многослойными. Существовала непосредственная проблема доступа, требовавшая сдерживания и восстановления. Существовал следственный вопрос о том, как произошёл доступ. Существовала потребность в коммуникации, поскольку члены должны были понять риск и доступные им защитные меры. Наконец, существовала долгосрочная проблема внедрения: значительная доля членов не включила доступное средство защиты. Рассмотрение всех четырёх как одной недифференцированной технической проблемы скрыло бы, кто должен принимать решения и какие действия требуются на каждом этапе.

Согласно отчёту, LACNIC создал рабочую группу по инциденту, заблокировал скомпрометированные учётные записи, работал с пострадавшими организациями над восстановлением доступа, расследовал схему и предупредил членов. В публикации говорилось, что расследование не выявило доказательств применения грубой силы или компрометации систем LACNIC; несанкционированный доступ объяснялся скомпрометированными учётными данными, предлагаемыми на чёрных рынках. Эти выводы не следует тиражировать шире, чем указано в отчёте.

Они не устанавливают, что никакого вреда любого рода не произошло, и не поддерживают заявления о виновности или последствиях для третьих сторон.

Последовательность реагирования отражает ограниченную координацию. LACNIC мог действовать в отношении доступа, находящегося под его контролем, и работать с пострадавшими организациями, в то время как эти организации оставались участниками восстановления. Публичные формулировки коллективны, а авторство совместное. Поэтому было бы неточно утверждать, что Martínez лично заблокировала каждую учётную запись, провела все следственные действия или восстановила доступ каждой организации. Её связь с этим случаем сильна и конкретна — она была соавтором операционного отчёта, — но действия остаются задокументированным ответом LACNIC.

В отчёте также описывались дальнейшие действия: поэтапный план, основанный на опросе, по внедрению обязательной двухфакторной аутентификации и планируемая система систематических оповещений о скомпрометированных паролях. Элемент опроса важен, поскольку эта мера затрагивала сообщество с разными обстоятельствами. Поэтапный подход признаёт, что требование безопасности может быть необходимым, но при этом требует коммуникации, подготовки и последовательности. Он превращает обнаруженную слабость в процесс институциональных изменений, а не считает инцидент завершённым после восстановления доступа.

Свидетельства заканчиваются на плане. Они не показывают, что каждый этап был позже завершён, как отреагировал каждый член или привело ли изменение к измеримому сокращению инцидентов. Ответственный отчёт не должен заполнять этот пробел уверенностью. Ценность этого случая заключается в публично задокументированных решениях: немедленное сдерживание, координированное восстановление, расследование, предупреждение, оценка внедрения и запланированное изменение. Каждое из них отвечает на разную часть ограничений.

Этот случай также демонстрирует, почему обмен информацией должен быть пригодным для действий. Предупреждение о том, что учётные данные могли быть раскрыты, — это только один шаг. Организации должны знать, какие действия относятся к ним, в то время как LACNIC должен действовать в рамках собственных обязанностей. Агрегированная коммуникация может повысить осведомлённость, не раскрывая пострадавших и не публикуя детали, которые могли бы способствовать нацеливанию. Отчёт сохраняет эту границу. Он даёт достаточно информации для объяснения проблемы и институционального ответа, не превращая операционные свидетельства в зрелище.

Наконец, инцидент связывает доверие с управлением. Члены должны были получить предупреждение от учреждения, которое они признают, пострадавшие организации должны были сотрудничать в восстановлении доступа, а более широкое сообщество должно было быть готово к поэтапному изменению в безопасности. Ни одно из этих взаимодействий не зависит от того, командует ли LACNIC внешними системами. Они зависят от доверительных отношений и чёткой ответственности.

Таким образом, этот случай переносит более ранние принципы WARP в более поздний контекст: ограниченные полномочия не препятствуют решительным действиям; они определяют, где происходят действия и как стороны координируют их.

Сдерживание без преувеличения заслуг

Нарративы об инцидентах часто становятся более прилизанными по мере распространения. Коллективные действия приписываются заметному лидеру, задокументированный план описывается как завершённая реформа, а ограниченные результаты расследования превращаются в заявление о предотвращении любого вреда. Отчёт 2024 года требует противоположной дисциплины. Он достаточно подробен, чтобы показать последовательность реагирования, однако его язык сохраняет неопределённость и разделённую ответственность. Это сочетание делает его полезным примером именно потому, что он сопротивляется триумфальной концовке.

Непосредственные меры — создание рабочей группы, блокировка скомпрометированных учётных записей, восстановление доступа совместно с пострадавшими организациями, расследование и предупреждение членов — можно описать как шаги по сдерживанию и реагированию, о которых сообщил LACNIC. Их нельзя по отдельности приписать Martínez. Её соавторство означает, что она помогла представить институциональный отчёт; это не стирает команды и организации, названные коллективными формулировками.

Аналогичным образом, зафиксированное отсутствие доказательств применения грубой силы и компрометации систем LACNIC являются ограниченными выводами, а не доказательством отсутствия любых возможных последствий.

Эта сдержанность — не просто редакторская осторожность. Она отражает принцип распределения полномочий, лежащий в основе работы учреждения. Точная атрибуция говорит читателям, на ком лежала ответственность. Она признаёт, что пострадавшие организации участвовали в восстановлении доступа и что реагированием занималась рабочая группа, а не один человек. В сфере, построенной на доверенном обмене, преувеличение того, кто что сделал, может исказить сами отношения, которые сделали реагирование возможным.

Меры, ориентированные на будущее, требуют такой же осторожности. Публикация задокументировала поэтапный план обязательной двухфакторной аутентификации и запланированную систему оповещений. Без датированных последующих отчётов в принятой хронике завершение и эффект остаются открытыми. Называть план результатом означало бы объединить намерение, реализацию и измерение в одном утверждении. Разделение этих этапов позволяет публичному отчёту сделать нечто более ценное: показать, как учреждение перешло от свидетельств к предлагаемым изменениям, оставив последующую проверку для последующих данных.

Превращение инцидентов в управленческую дисциплину

Публикация Martínez за ноябрь 2023 года «План: Управление инцидентами безопасности» представляет структурированный взгляд на то, что должно окружать технические действия. Руководство охватывает подготовку, отчётность и сортировку, коммуникации, обнаружение, сдерживание, восстановление, извлечение уроков после инцидента, юридические уведомления и отчётность для руководства.Авторский планследует читать как управленческое руководство, а не как доказательство того, что каждая организация выполнила каждый шаг. Его важность в том, что он делает реагирование повторяемым и отводит разным обязанностям место в одной дисциплине.

Подготовка стоит на первом месте, потому что организация не может принимать все решения под давлением события. Ей нужны определённые роли, пути эскалации и ожидания относительно того, какой информацией можно делиться. Затем отчётность и сортировка превращают сигнал в оценённую проблему, а не в несортированный сигнал тревоги. Обнаружение и сдерживание направлены на то, что происходит; восстановление — на возврат к приемлемому рабочему состоянию. Этот порядок не является обещанием того, что реальные инциденты будут развиваться гладко. Это способ предотвратить вытеснение необходимой координации срочными действиями.

Коммуникация проходит через всю последовательность, а не находится на её периферии. Техническим командам необходимо общее понимание события, руководителям — информация, пригодная для принятия решений, пострадавшим сторонам могут потребоваться уведомления, а юридические обязанности могут определять сроки и содержание. Повторяемая практика делает эти аудитории видимыми до того, как молчание или чрезмерное раскрытие создаст вторую проблему. Это также усиливает границу полномочий: не все должны получать одинаковые детали, и не каждый участник имеет право принимать одни и те же решения.

Этап после инцидента замыкает цикл обучения. Событие можно сдержать, но учреждение не станет лучше подготовленным к следующему. Уроки должны быть выявлены, распределены и включены в процедуры, коммуникацию или обучение. Именно здесь план управления связывается с более широкой региональной хроникой. WARP сочетал обработку инцидентов с семинарами AMPARO; партнёрство LACNIC-FIRST объединяло практиков через симпозиумы; а отчёт 2024 года превратил наблюдаемый пробел во внедрении в поэтапный план действий. Разные публикации описывают разную деятельность, но каждая рассматривает опыт как материал для будущего потенциала.

Юридические уведомления и отчётность для руководства также показывают, почему региональное реагирование нельзя сводить к техническому контрольному списку. Решения принимаются в рамках организационных и юридических обязанностей. Руководителям может потребоваться выделить ресурсы или принять риск; юридические обязательства могут определять, что необходимо сообщить; техническим командам могут потребоваться полномочия для сдерживания. Объединение этих аспектов в одну практику не централизует каждое решение. Оно проясняет передачу задач между людьми, уже имеющими разные обязанности.

Таким образом, вклад плана заключается в процедурной памяти. Люди меняются, инциденты различаются, а давление нарушает воспоминания. Письменная дисциплина помогает организации сохранить вопросы, которые следует задавать: Ясны ли роли? Было ли событие отсортировано? Кому нужно знать? Что можно безопасно сдержать? Что требуется для восстановления? Что необходимо извлечь и сообщить впоследствии? Эти вопросы помогают превратить региональный опыт в нечто более прочное, чем анекдот.

Коммуникация — часть реагирования

Коммуникация может ускорить действия, но она также может раскрыть конфиденциальную информацию, создать путаницу или подразумевать полномочия, которыми отправитель не обладает. Публичная хроника вокруг Martínez рассматривает коммуникацию как управляемую функцию реагирования. WARP был анонсирован как конфиденциальный брокер и пункт предупреждения; план 2023 года включает коммуникации, юридические уведомления и отчётность для руководства; а отчёт 2024 года описывает предупреждения членам наряду со сдерживанием и расследованием. Это разные контексты, однако каждый помещает движение информации внутрь реагирования, а не после него.

Аудитории не взаимозаменяемы. Пострадавшей организации могут потребоваться конкретные инструкции по восстановлению доступа. Более широкому кругу членов может потребоваться защитное предупреждение. Руководителям может понадобиться краткий отчёт о масштабах, решениях и остаточной неопределённости. Юрисконсультам могут потребоваться факты, связанные с обязанностями по уведомлению. Коллегам может потребоваться обезличенный урок, улучшающий их подготовку. Хорошая координация различает эти потребности и отправляет достаточно информации для действий, не распространяя детали, создающие новый риск.

Публикация 2024 года демонстрирует этот баланс на публичном уровне. Она сообщает агрегированные ограничения и коллективные ответные меры, умалчивая о деталях на уровне учётных записей и пострадавших. Она информирует об отсутствии определённых следственных доказательств, не превращая этот вывод в универсальную гарантию. И она представляет запланированные изменения как планы. Этот выбор сохраняет доверие. Сообщение более полезно, когда читатели могут определить, какие факты установлены, какие действия произошли и какие будущие шаги ещё требуют завершения.

Для регионального учреждения доверие накапливается. Тщательно ограниченное предупреждение делает следующее предупреждение более заслуживающим доверия; уважительное обращение с конфиденциальной информацией делает будущее раскрытие более вероятным; чёткое признание неопределённости снижает издержки последующих исправлений. Таким образом, коммуникация является частью инфраструктуры отношений, от которой зависит быстрый обмен. Это не украшение вокруг технической работы. Это один из способов, с помощью которого координатор заслуживает постоянное сотрудничество, которого он не может приказать.