🌲Есть только миг

У нас недавно появился плакат, который отражает принципы и цели компании на горизонте 2030. Мы его повесили в каждом из наших офисов, как настенные часы. Чтобы сверять не просто время, но и те человеческие и корпоративные установки, которые нас объединяют.

Первым принципом там указан следующий:

Болей перфекционизм и заражай им

Идеально сделать что-либо невозможно. Но можно попробовать! Если не получится, то потом можно вернуться и переделать. А потом ещё раз. Если где-то звучит "а, да и так пойдет", то это тебя это должно просто бесить! Нулевая терпимость к этому дряхлому пофигизму! Если же ты прислушался и понял, что это звучит от тебя, то надо менять работу. Перфекционизм может быть опасен, если зациклиться на какой-то мелочи, но твоя цель использовать его, как внутренний неисчерпаемый драйвер совершенствования всего, что ты делаешь и на что можешь повлиять.

Эта расшифровка вычеркивает нашу версию перфекционизма из списка когнитивных ошибок или даже обсессивно-комупльсивных расстройств, и вписывает в список конкурентных преимуществ. Здоровый перфекционизм - невероятно полезный навык. Будем продолжать им болеть и заражать.

Но, по всей видимости, пришло время сформулировать ещё один принцип. Он же станет моим поздравлением. Вот он:

Чувствуй момент

Будь максимально вовлечен в происходящее здесь и сейчас. Не отлетай в мыслях в прошлое, не витай в облаках гипотетического будущего. Сделай и ощути максимум от текущего момента. Не бойся ошибок и не откладывай. Чувствуй момент.

Как наглядный пример этого принципа недавно случилась моя игра на трубе перед нашей командой в канун Нового года. 

У меня не было времени ходить на уроки трубы в нужном объеме. У меня было желание играть на ней, подбирая ноты и разучивая мелодию "Есть только миг" у себя дома. И да, я понимаю, что получалось не идеально.

А моя дрессировщица по музыке говорит, что я мало того, что не все верно подобрал, так еще и нажил себе несколько неправильных навыков игры на инструменте, так что сейчас играть эту мелодию не стоило бы.

Но миг этот есть только сейчас, сегодня. Его не будет завтра, как и не будет нас с вами завтра в этом составе, в этом месте, с этим настроением. Так что играл как есть, здесь и сейчас.  Потому что есть только миг. 

Желаю всем нам в следующем году прожить и прочувствовать каждый миг, каждое мгновение. Прожить максимально хорошо, гармонично, со вкусом.

С Наступающим, друзья 🧤

Александр Скакунов🔸#savlife

🌴 Золотое кольцо в 240 метров

Посетил с дружеским визитом самое большое в мире колесо обозрения Ain Dubai.

В названии Ain, что на арабском означает глаз, обыграно еще позиционирование: оно же awe-inspiring (впечатляющее, внушающее благоговейный ужас).

Ну вот мы всей семьей впечатлилась, впрочем без благоговения и ужаса.

Ну и т.к. тут вам не Инстаграм, то ловите несколько впечатляющих фактов:

1️⃣ Кольцо начали строить 10 лет назад, в 2021 году запустили, скоро стопнули, как раз по соображениям безопасности. И заново запустили совсем недавно. Двух недель еще не прошло, мы решили не откладывать на этот раз 😓

2️⃣ Оно тяжелое, зараза. Как 16 двухэтажных Airbus A380 🏋️‍♀️

3️⃣ Стали внутри 11 200 тонн, что на 33% больше, чем в конструкции Эйфелевой башни ☝️

4️⃣ Бюджет стройки около 27 ярдов рублей в пересчете. Это полтора бюджета Пензы за прошлый год 🤦‍♂️

Впрочем, эти цифры не точные. Не цепляйтесь за них, листайте дальше 🤥


Кратко: дорого, чисто, безопасно.

Этими же эпитетами, впрочем, для меня характеризуется Дубай в целом.

Александр Скакунов🔸#savlife

📎Оборотная сторона ChatGPT & Co: что важно знать

Ловушка для пользователя ChatGPT захлопывается после нескольких удачных запросов и понравившихся логичных ответов, оказывающих на вас вау-эффект. Дальше ИИ чат-бот быстро преодолевает пропасть между точкой А: непонятная хрень и точкой В: мой друг и советник.

Пойманный пользователь, как влюбленный, теряет бдительность и видит все через розовые очки. Сейчас будет коричневый фотофильтр к вашим ИИ-очкам. Ваш помощник тот еще тип, хотя все это время маскировался под приличного человека! Полюбуйтесь на те его черты, которые на первом свидании не видны:

Он врёт. Лежащие в основе ИИ-ботов модели построены на базе огромного объема открытых данных из Интернет, иногда противоречащих друг другу. Интернет уже давно называют информационной помойкой. Вы можете попросить у ChatGPT проверить две диаметрально противоположные гипотезы, и обе будут убедительно доказаны.

Он льстит. В ответи ИИ максимально учитывает запрос, т.е. чат буквально смотрит вам в рот. Для интереса можете попробовать запросы в формате «свет мой зеркальце» по узкой тематике, снабдив вопрос подробностями. ИИ использует ваш же контекст для формирования ответа.

Он недоговаривает. Модель внутри ChatGPT писалась людьми. Они научили ее, как Папа Карло Буратино, что хорошо, и что плохо. Что можно говорить, а что нет. И суждения Карло не идеальны, это надо иметь в виду.

Он бредит, хотя в ИИ-тусовке предпочитают термин «галлюцинирует». Это значит, что совершенно непредсказуемым образом, и, что называется, «в самый неподходящий момент» он выдаст вам просто ересь. Это тот случай, когда в жизни вы спросили бы: «дыхни, ты пил?», а тут просто придется потерпеть, это пройдет. Но не берите с него обещание завязать, это выше его сИИл.

Он сплетничает. Общение с публичными сервисами ИИ - это не исповедь. Все диалоги идут на обогащение и дообучение модели, а также на составление подробнейшего профиля вас, как собеседника. Так что сливать вашему новому другу чувствительную информацию, коммерческие секреты или исходный код вашей программы, это прям так себе идея. Даже если хочется.

Кстати, как и в человеческих отношениях, вы можете использовать свои методы манипуляции в диалоге с ИИ. И ChatGPT, как и любая другая система, может быть хакнут. И был хакнут уже не раз. Но это отдельная история.

Для компаний стоит продумать кодекс взаимодействия с ИИ, определяющий правила передачи информации в подобного рода сервисы. Довести его до сотрудников и обеспечить осмысленное прочтение, полное понимание, и, где возможно, контроль исполнения этих правИИл.

В общем, пост не про то, что вам надо немедленно расстаться с этим вашим новым другом. Просто имейте в виду его особенности, когда в следующий раз придете к нему в гости. Или он к вам.

Александр Скакунов🔸 #приплылИИ

🌳 Холодильник сфокусированного однолюба

Одна из малоизвестных цитат Стива Джобса гласит: 

Люди думают, что фокусироваться – значит говорить “да” тому, на чем вы фокусируетесь. Ничего подобного. Это значит говорить “нет” сотне других хороших идей, которые вас посетили. Вы должны отбирать идеи тщательно. Сам я горжусь тем, чего мы не сделали, так же сильно, как тем, что я сделал. Инновация – это когда ты говоришь “нет” тысяче вещей.

Я запланировал развить эту мысль в свой очередной длинный, но не нудный пост, а пока ловите фото холодильника из офиса сфокусированного однолюба.

Не на правах рекламы 😇

Скажи "нет" всему, что не в фокусе!

Всем хороших предстоящих выходных и фокусировки на том, что для вас ценно! 🍩

Александр Скакунов🔸#CyberBiz

🌳 Министерский карандаш

Этой истории лет 20, но она актуальна и по сей день.

Мы пришли с инженером настраивать антивирус в Министерстве М города N. Для настройки нам нужны были админские права на компьютеры. Ну вот так, да, не по Фэн-шуй, прямо на каждый комп надо было ставить. Благо их было несколько десятков в этом отделе.

Мой товарищ спрашивает у первой по списку министерской дамы, мол, давайте, вводите свой пароль, может и хватит прав на установку антивирусника.

А она так гордо говорит, конечно хватит, мы все админы, и пароль у нас у всех одинаковый - Карандаш!

Прав, действительно, хватило. Пароль, действительно, одинаковый.

История про то, что путь наименьшего сопротивления как для безопасников, так и для пользователей - это не просто самый удобный и легкий путь, но и очень распространенный.

А покуда это так, сложные системы защиты могут быть сломаны так же легко, как простой карандаш.

Александр Скакунов🔸#CyberBiz

📎 Цифровой след человечества, десятки ЦОД АНБ и один день наблюдений Волгоградцев

В продолжение темы про оборотную сторону ChatGPT, вчера принял участие в бизнес-завтраке BizMission с Александром Дмитриевым и Дмитрием Сурковым по теме применения ИИ.

Привел там интересную мысль с цифрами, которой хочу поделиться.

Как многим известно, для обучения ChatGPT ему были скормлен весь текстовый Интернет. Этого оказалось достаточно, чтобы создать фундаментальную модель, способную ответить на практически на любой вопрос, основываясь на оцифрованном опыте человечества.

С небольшой поправкой: цифровой след человечества не то же самое, что накопленный им опыт. Вообще даже не близко.

Сейчас для качественного изменения работы ИИ исследователями отрабатывается гипотеза, что в рамках самообучения (self-supervised learning) машины могут перейти к познанию и восприятию мира через физические сенсоры, схожие с человеческими: зрения, осязание, обоняние и прочее обоняние.

Это приблизит ИИ к прокачке через себя объемов информации, сопоставимой с тем, как ее перелопачивает человеческий мозг.

Давайте вместе немного поиграем с цифрами. И да, алгоритмически и технически эти показатели могут быть оптимизированы, но все же.

1️⃣ В 2024 году цифровой след человечества по оценкам глобального исследовательского центра Statista составляет около 149 зеттабайт.

2️⃣ Пропускная способность сетчатки человеческого глаза по оценкам экспертов позволяет регистрировать мозгом примерно 175 Петебайт данных в сутки. Спорно, но цифра хлёсткая! 

3️⃣ Это значит, что жители Волгограда всего за одни сутки могут «наглядеть» 197 зеттабайт, что на треть больше всего оцифрованного человеческого опыта.

Но спокуха, пока этот видео-стриминг из Волгограда никуда писать не собираются! Почему? Дорого!🤦‍♂️


Для сравнения Центр обработки данных Агентства национальной безопасности США Utah Data Center, площадь которого около 93 000 м² (это примерно 10 стадионов Лужники), по информации Forbes имеет ёмкость хранения от 3 до 12 эксабайт данных. Пусть будет 12.

Т.е. для хранения поступающих за сутки через глаза Волгоградцев данных требуется мощность более 16 тысяч ЦОД АНБ 😕

Ок, Волгоградцы спят, так что можно будет разместить в суточный архив примерно в 10 000 крупнейших мировых центрах обработки данных.

В общем, дорого.

Просто мысли, вывод за вами.

А пока можно почитать очень системный труд Сергея Маркова за 0 рублей, рекомендую: Охота на электроовец. Большая книга искусственного интеллекта.

Александр Скакунов🔸 #приплылИИ

🌳 При чём тут дерево?

Я его даже в название канала вынес. Так что решил пояснить.

Уже достаточно давно я использую символ дерева для различных бизнес-визуализаций.

Еще 10 лет назад для нашей компании одним из креативных агентств была сформирована гипотеза, по которой через простой образ дерева можно представить очень сложные сущности.

В частности, «в крупную клетку» (с) здоровье компании (или её недуг) вместо наскучивших трехцветных светофоров можно выразить иконкой цветущего (или увядающего) дерева.

Применяемая в нашей платформе мониторинга ресурсно-сервисная модель тоже похожа на дерево с корневым индикатором и иерархией взаимосвязанных подчиненных элементов, составляющих крону. И возможность охватить одним взглядом общее состояние бизнес-процессов или здоровье инфраструктуры, оперативно понять где проблема.

Сама по себе комплексная платформа мониторинга тоже может быть представлена в виде дерева, корневая система которого питается корпоративными данными, стволом - модули решения, а плодами различные практические сценарии применения, конкретные бизнес-задачи.

А еще дерево зеленое, экологичное, символизирует жизнь. На этом фоне как-то логично возникло посаженное совместно с детьми дерево во дворе, увлечение банзай и даже одна из техник медитации и концентрации внимания.

Когда образ нравится, он начинает проникать везде и наполнять смыслом всё вокруг.

Сегодня в Московском офисе появился вот такой друг, которому 20 лет, как и нашему бизнесу. Чувствует себя хорошо, передаёт вам приветы! 

К чему я это? Я уверен, что правильно подобранные корпоративные символы могут наполнить смыслом не только работу, но и жизнь в целом. Может получилось немного высокопарно, но я правда так думаю.

Всем найти свои любимые символы и смыслы 🌳

Александр Скакунов🔸#CyberBiz

📞 Лохи, бункер Судного дня за $300М и сахар

Недавно в этих ваших Интернетах появилось описание построенного в Вирджинии Бункера Судного дня Aerie стоимостью 300 млн долларов. Он должен стать прибежищем 625 самых богатых людей мира на случай ядерной войны. 

Построено со вкусом, и, полагаю, уже распродано. Так что суетиться с подачей заявки уже не стоит.

Бункер расположен недалеко от Вашингтона, но даже если бы он располагался непосредственно на Капитолийском холме у меня возникают вопросики, как в случае наступления того самого нежелательного события, владельцы элитной недвижимости собираются туда добираться? 

В распоряжении косьерж-службы по экспресс-заселению должна быть информация, что вот сейчас уже пора, и ребятам надо заселиться в течение ближайших 10-30 минут подлетного времени. Даже если предположить, что у них эта информация будет (но нет), то КАК Ким Кардашьян, Марк Цукербер (эти просто уже вписались, хотя "показы" в 2026м) и Ко собирается добраться до своих апартов?  🤥

Как им вкусить нежность матрасов с эффектами памяти, изысканные блюдами ресторанной кухни и воспользоваться прочими благами этого произведения апокалиптического искусства? Возможно, они уже там на дожитии в роскоши. Но, кажется, нет. Похоже, что ребят развели как лохов. Воистину, лохи, т.е. люди, обманутые хулиганами. Этот термин в советском МВД придуман и очень подходит тут.  

На этом фоне я вспомнил посещение рассекреченного "корпоративного" бункера, построенного во времена СССР для работников Сахарного завода им. Мантулина в Москве. Сейчас он переоборудован в музей, куда можете попасть и вы, в отличае от бункера в Виржинии. Кстати, если кто-то купил там место, то поделитесь фотками как там в реальности, ок? Может это рендер, а там все хуже. Или лучше, например.

Получается, что сотрудники, работавшие на столь важном для советской власти сахарном производстве, во времена холодной войны имели гораздо больше шансов спастись, чем богатые лохи сейчас. Ведь им даже дорогу не надо было переходить, прямо от сахарных гор в бункер, удобно. Пусть и без роскоши за $300М.

К чему я это? В современном мире можно продать ВСЕ, ЧТО УГОДНО, тем более, когда речь идет о личной безопасности. И покупателям совершенно не важно, что часто они не имеют физической возможности воспользоваться покупкой. Потому что они покупают эмоцию, чувство безопасности. Вот такой мир. Но и его жалко. Так что надеюсь, что эти покупки останутся инвестиционным проектом. Глупым, красивым, нелепым и бесполезным. 

Я бы не заметил новость, если бы не название "застройщика" - компании SAFE (Strategically Armored & Fortifified Environments), которая звучит созвучно нашему международному бренду SAF. Хочу ответственно заметить, что мы к этим аферистам никакого отношения не имеем, и причиняем своей деятельностью реальную пользу своим клиентам, причем за существенно меньшие деньги 🧐

В общем, как учат рекламные посты продавцов элитной недвижимости, больше фото в первом комментарии. Полистайте, поцокайте языком, и живите дальше. Уверен, эта хрень никому не пригодится.

Александр Скакунов🔸#тыцпиздыц

🌳 Цифровой феодализм

Как дата-терапевт я часто сталкиваюсь с корпоративным диагнозом «цифровой феодализм». Забегая вперед, хочу успокоить, что штука это не смертельная, излечимая и почти не заразная.

Определение

Цифровой феодализм - подвид ИТ-бюрократии и корпоративной раздробленности, при котором подразделения организации не хотят и/или не могут делиться информацией друг с другом, даже если осознают, что такой информационный обмен идет компании на пользу. Понимают, но сделать ничего не могут. Да и понимают не все, пожалуй.

Симптоматика

1️⃣ Цифровая апатия. Запросы на предоставление информации тонут в отговорках про занятость или другие важные дела. На лицо отсутствие заинтересованных и ответственных сотрудников, заболачивание и торпедирование проектов. Пациент вялый, безинициативный, как Новосельцев.

2️⃣ Синдром Печкина: посылка данные у меня есть, но я вам их не дам! Тут и мелочный шантаж, и конфликт интересов, и вредность человеческая, и чёрта лысого тут только нет. А главное - снова обмена информацией нет.

3️⃣ Излишняя паранойя. В случае с сильными и упрямыми кибер-героями в компании пациента возможно проявление яркой клинической картины. Больные уверенно ссылаются на политику конфиденциальности, коммерческую тайну, инсайдеров, хакеров, жидомасонов и другие мировые заговоры. Самый знакомый и близкий мне симптом.

4️⃣ Техническая немощь. Тут пациент понимает зачем нужно единую кровеносную систему из данных строить, но не знает как. У него старое потертое «лоскутное одеяло» из информационных систем, каких-то разбросанных у Марьиванн файликов, табличек, записок и прочих кривоколенных костылей. Так что он грустно улыбается и разводит руками на предложение организовать цифровой обмен этим всем. Какой бизнес, такой и ланч, как говорят любители Доширака.

Лечение
Оно есть. Индивидуально. Сложно. Дорого. Думаю, что базовые рекомендации достойны отдельных постов, под каждый симптом. Если надо расписать подробнее, ставьте 💯 в реакции, или пишите свой диагноз, разберем.

Вообще, напишите, сталкивались с цифровым феодализмом? Мешает ходить работать?

Александр Скакунов🔸#CyberBiz

📞 Ущерб экономики России от кибератак за 2023-2024 годы составил 1 трлн рублей, по оценкам Сбербанка

🧐 Объем рынка российской кибербезопасности по данным ЦСР за тот же период составляет 550 млрд рублей.

😉 Т.е. причиняемый кибератаками ущерб в два раза больше, чем инвестиции в кибербезопасность.

Перекос, однако. Перекос, но не парадокс. Напишу потом почему.

Александр Скакунов🔸#тыцпиздыц

🌳 Почему мошенники получают больше, чем безопасники

Говорят, что не принято в одном посте говорить А и не говорить сразу Б. Это называется "устраивать сериал". Вот не хотелось бы. А еще говорят, что лучше покороче посты писать, так лучше заходит. Я было хотел в объяснение предыдущей публикации просто эту картинку оставить без дальнейших пояснений, но я так не могу. Так что читайте.

В основе перекоса "причиняемый кибератаками ущерб в два раза больше, чем инвестиции в кибербезопасность", лежит поговорка "гром не грянет, мужик не перекрестится", или синдром "не про меня". 

Синдром этот великолепно описывает Лев Николаевич Толстой в нетленке «Смерь Ивана Ильича»:

🔖 Но тотчас же, он сам не знал как, ему на помощь пришла обычная мысль, что это случилось с Иваном Ильичом, а не с ним и что с ним этого случиться не должно и не может…

И, сделав это рассуждение, Петр Иванович успокоился и с интересом стал расспрашивать подробности о кончине Ивана Ильича, как будто смерть была такое приключение, которое свойственно только Ивану Ильичу, но совсем не свойственно ему.

Поэтому да, достаточно типичный сценарий действий обывателя и предпринимателя:

1️⃣перемыть кости пострадавшему от киберинцидента (иногда утешить или помочь бесполезным советом);

2️⃣подумать, что это уж точно не про меня или не про мою компанию;

3️⃣встрять в какую-нибудь жопу, включая (но не ограничиваясь) благополучно зашифрованными вирусом критические данные без актуальных резервных копий для восстановления;

4️⃣воззвать к кибердрузьям и проклясть киберврагов;

5️⃣понять, что в моменте проще мошенникам заплатить, так и сделать - заплатить выкуп и превратить тыкву обратно в карету (но не факт);

6️⃣призадуматься, а не пора ли усилить кибербезопасность;

7️⃣решить, что молния в одно место два раза не попадает и замкнуть круг, вернувшись на шаг 1️⃣🤝

Так рождается перекос. И это не парадокс. Это загадочная русская душа! Впрочем, не обязательно русская и не такая уж загадочная.

Кстати, если вы родились еще в СССР, и помните как в школе с уроков вас по алфавиту (или другим изуверским порядком) выдергивали к садисту-зубному, то дарю вам воспоминание, ярко описывающее этот самый перекос. Это мысли, читаются от первого лица.

Блин, сейчас точно найдут дырку, даже если её нет. И будут больно сверлить, а может и удалять.

А можно как-то без этого? Ок, согласен, зубы я не чистил нормально и сладкое люблю, но может я прямо перед кабинетом сейчас быстро почищу и всё? Нет? Ну тогда рвите, сволочи! Сверлите и рвите!

Но знайте, после этого страдания и унижения я точно месяц к зубной щетке не притронусь. Назло врачам и маме!

Александр Скакунов🔸#CyberBiz

Нашей Компании сегодня 2️⃣1️⃣ год!

Отмечаем в Сочи, где вчера поиграли в кёрлинг. 

Мы быстро учимся, и буквально через час уже устроили увлекательный корпоративный турнир по этой зимней игре. Получили кайф. И подтвердили несколько наших корпоративных истин. 

1️⃣ Команда - это когда ты можешь не просить о помощи, её окажут, как само собой разумеющееся. В случаем с кёрлингом - это умение подтереть (лед) своему коллеге. Звучит не однозначно, но это очень полезный навык, как и вовремя подбодрить и направить.

2️⃣ В VolgaBlob нет проигравших, даже когда мы устраиваем внутренние соревнования. Выигрываем мы все, как Компания. 

3️⃣ Необычные ситуации, новые вызовы - не страшат, а раззадоривают нас, делают нас более сплоченными и эффективными.

Я недавно прочитал про опыт одного из предпринимателей, что он бы ни за что на свете не хотел бы повторить всё сначала, набивать шишки, как при старте бизнеса, получать болезненный опыт. Это частая позиция в ситуации, когда ты цепляешься за текущий успех и считаешь его чем-то неизменным. 

И несмотря на то, что динамика развития нашей Компании каждый год цифрами и фактами доказывает, что мы на верном пути, не это её супер-сила. А то, что мы готовы на этом пути к крутым поворотам, заторам, резким ускорениям и даже авариям. Всякое за 21 год повидали. Всё ровно. И не очково🎂 

Всех причастных и неравнодушных с днюхой!

Александр Скакунов🔸#CyberBiz

🌳 Ресурсное коромысло: отдавая, получаешь

То ли возраст, то ли состояние психологическое, физиологическое или финансовое, но стало последнее время проще отдавать.

Отдавать знания и опыт, идеи, внимание, сочувствие и даже (страшно подумать) деньги.

И если сравнить это с коромыслом, то одно из ведер при такой отдаче начинает пустеть, его поднимает вверх, как руку официанта: Свободная касса! И в это пустое ведро, взлетающее вверх, рано или поздно (по практике все быстрее) прилетает что-то компенсирующее: новые проекты, важные знакомства, душевность на ровном месте, партнерства или просто важный жизненный опыт.

В чем тут изъян у этой аллегории? И у этой модели? В том, что тебя перекашивает. Ты отдаешь только с одного ведра, у тебя оно взмывает вверх и ты ждешь входящей компенсации.

Дальше можно пробовать отдавать с двух ведер. Равномерно. Не заныкивая 50% ресурса, мол, а это уж херушки, это мне на себя. Тогда не перекашивает. Пробую так, в порядке эксперимента.

Только тут как с батарейкой. Желательно на высаживать её в ноль. Сработает защита: телефон выключится, машина остановится, организм заболеет. Последнее так себе зашита, но это сигнал от подсознания: если ты не слышишь предупреждений о критической степени разрядки батареи, то лови сигнал помощнее. И успокойся, присядь, выдохни.

У меня после выступления на Дне Рождения компании буквально через 2 часа голос сел. Как звук выключили. Следующим утром я больше жестами общался. Слишком расплескал ресурс, переоценил себя.

А потом видишь вот такой торт-сюрприз, и как на быструю зарядку твою батарейку от ракеты поставили! Только вперед, короче 🚀

К чему это я? Баланса вам, в том числе в вашем коромысле, и чувствовать себя хорошо. В прямом и переносном смысле. Ведь чтобы себя хорошо чувствовать, надо к себе внимательнее относиться, слушать себя и слышать, чувствовать.

Александр Скакунов🔸#CyberBiz

📞 Пустой холодный криптокошелек или -85$ млрд биток

В пятницу 21 февраля один из криптокошельков в результате хакерской атаки похудел на 1.4$ млрд. Крипто-рынок у нас чувствительный и эмоциональный, а эмоция тут сильная. Так что за сутки с 21 по 22 февраля стоимость Bitcoin упала с $99.2К до $94.9К, а счастливые владельцы этих монет потеряли за сутки
$85.43 млрд 😡

Криптобиржа Bybit, чей клиент пострадал на те самые 1.4$ млрд, сейчас расследует преступление и уже объявила награду в 10% от ущерба за голову хакера.

Штука в том, что свои монеты пожелавший остаться неизвестным пострадавший хранил в так называемом “холодном кошельке”, это который сам по себе взломать крайне затруднительно. Холодный он потому, что лежит в холодильнике не подключен напрямую к Интернет, так что ему на действия хакеров фиолетово.

Но не фиолетово людям 😇.
Люди не холодные, как криптокошельки! И вот этот пострадавший людь сначала в рамках спланированной многоходовки перевел средства на уже горячий кошелек криптобиржи, причем через подмененный пользовательский интерфейс перевода монет. Куда он вбил все нужные данные, позволившие скомпрометировать смарт-контракт, и дальше уже маленькими порциями в 50 разных разных мест рассовать/освоить его капитал.

Да, дальше вскрытие покажет, что в коде ряда программных компонент были ошибки, но без человека, который собственноручно перевел средства с аппаратного кошелька в эти ваши Интернеты, атака бы не состоялась.

К чему я это? Часто взламывают не там, где больше всего защищают, а там, где меньше всего ожидают. Там, где меньше всего готовы, где есть слепые зоны в мониторинге, наблюдении за процессом и инфраструктурой.

Храните деньги в сберегательных кассах (если они у вас, конечно, есть).

Будьте бдительны, храните свои ключи доступа к криптоактивам “поближе к орденам”.

Not your keys, not your coins

как говорит древняя крипто-пословица.

И да, с 23 февраля, мужчины!
Носков и пены для бритья в ваш дом!

Александр Скакунов🔸#тыцпиздыц

🔍 VolgaBlob 2024 в цифрах и фактах

Под напором нашего PR мы первый раз за 21 год что-то публикуем наружу. Под гнетом обстоятельств делаем это в феврале, хотя финансовый год завершаем в конце марта. Под давлением редакторов сократили текст, ибо много читать никто не любит. И вышел вот такой обзор в CNews и TAdviser и еще много где.  Хорошо, что есть этот ТК-канал, где я могу писать много, без напора, гнета и давления. Так что я чуть расширю, чтобы труд не пропал даром. Это за 10 месяцев, не за год. А вы лайкните, если вам понравилось ) Итак, полетели 🚀 

Немного цифр

🚀Среднесуточный объем данных наших клиентов, которые анализирует #SmartMonitor превысил 2.4 Пб/д. Этот показатель вырос за два года на 663%

🚀 Продолжает расти удельная выручка в пересчете на одного сотрудника. Если в 2023 году она выросла на 11% год к году, то в 2024 рост превысил 15%.

🚀 Рекордным 2024 год стал и по числу прошедших обучение слушателей курсов по эксплуатации и администрированию Smart Monitor - 135 человек. Это на 15% больше, чем годом ранее.

🚀 В международном сегменте рост в 2024 году мы зафиксировали пятикратный рост инсталляционной базы нашего международного продукта по комплексному мониторингу, рост выручки составил 272% по сравнению с 2023 годом.

Какие проекты, реализованные в 2024 году, можем упомянуть

1️⃣ Мы успешно завершили первую фазу проекта MSSP SOC для Группы ЭПБ, реализованный на базе холдинга Б2, в 2025 году планируется масштабирование решения на новых коммерческих клиентов.

2️⃣ Продолжаем работать с ведущими статегическими консалтинговыми агенствами. К проекту с СКРЕП добавилась SIEM-инсталляция для Никифор и Коллеги.

3️⃣ Успешно развиваются проекты в ЭПТ и Региональном банке, где расширяется зона покрытия мониторингом и функциональные возможности платформы Smart Monitor за счет внедрения новых модулей.

4️⃣ В РУСЭК внедряется масштабный проект по поведенческой аналитике пользователей на базе модуля Smart Monitor UBA.

5️⃣ В Старорусский речной торговый порт Smart Monitor выполняет задачи мониторинга сетевой и серверной инфраструктуры, и даже орг. техники.

6️⃣ Продолжаем проект с Гостелек,  где с помощью программного комплекса Smart Code мониторится сеть из межсетевых экранов ведущих российских производителей.

7️⃣ Проводится модернизация центров мониторинга ДИТ города N, где Smart Monitor не только анализирует данные в сфере информационной безопасности, но и выполняет задачи мониторинга ИТ-инфрастуктуры и анализа логов прикладных информационных систем.

7️⃣ Активно идет процесс подключения новых компаний Группы ЭТБ, включая БЕССТРАХ, ПОСЫЛКА БАНК и компаний из стран СНГ.

8️⃣ В международном бизнесе вышли на рынок Бразилии, где реализовали проект по SOC для группы промышленных предприятий. Продолжаем экспансию в Африку, включая Кению, Эфиопию, Уганду, Танзанию, Нигерию и другие страны региона.

В общем, мы прилично нарастили темп, и планируем в таком же духе 2025 🔍

Александр Скакунов🔸#CyberBiz

😕 Маскирование. Так надо (говорят)

Так, в общем рановато я праздновал, что работаю без давления. На меня надавили и попросили убрать упоминания компаний, которые не давали PR-согласие на публикацию 😇

В каком мире мы живем?!

Ооокей, я сделал. Воспользовался маскированием, теперь никто не догадается, все совпадения случайны. Получилось даже лучше.

Александр Скакунов🔸#CyberBiz