💸 310,3 млрд руб. вложили российские компании в разработку и покупку ПО в 2022 году

Такую оценку приводит FinExpertiza, основываясь на статистических данных Росстата.
🔵 131,3 млрд руб. - в сфере информации и связи;
🔵 61,2 млрд руб. - предприятия обрабатывающей промышленности;
🔵 35 млрд руб - в оптовой и розничной торговле.

В пересчете на одно предприятие больше всего средств на ПО тратили компании Тюменской области (в среднем 10,9 млн руб.) и чуть меньше в Москве — 10,3 млн руб.

→ Изучить исследование

🔑 Как провести ИТ-аудит бизнеса?

Друзья, четверг, а это значит, что мы подготовили статью для всех, кто интересуется ИТ-стратегией в бизнесе.

Получился целый мануал с примерами, как провести аудит:
🟢 информационных систем
📱 инфраструктуры
✅ ИТ-управления

👉🏻Уже размещён тут👈🏻

#полезное #бизнес_ИТ

⌨️ Вредоносные пакеты Rust в репозитории Crates.io.

Специалисты отмечают, что возможная цель злоумышленников — заразить как можно больше компьютеров, чтобы в дальнейшем распространять вредоносный код через обновления ПО.

🔔 Модули удалены, однако до этого успели собрать информацию об ОС сотен разработчиков. Им рекомендуют проверять библиотеки перед установкой, чтобы не допустить распространения заражения.

#инфобез

🔵 Bashtop

Linux менеджер ресурсов, который показывает статистику по загруженности процессора, оперативной памяти, жесткого диска и сети.

✅ Репозиторий на GitHub

#полезное

👮‍♀️ Утечка в сфере страхования

Группировка «UHG» утверждает, что получила данные страховой компании «АСКО» (acko.ru).

В SQL-файле весом 50 ГБ содержатся:
🔵 ПДн — телефоны, адреса эл. почты, домашние адреса, паспортные данные;

🟢 информация по автомобилям — госномера, VIN, марки и т.п.;

🟢 информация по страховым полисам — номера, даты, стоимость и т.п.

Всего обнаружено около 1,8 млн уникальных номеров телефонов и 332 тыс. уникальных адресов эл. почты.

⌨️ Ранее «UHG» взламывали страховую компанию «Астро-Волга», интернет-магазин косметики и парфюмерии «Подружка», лабораторию «СИТИЛАБ» и сервис kassy.ru.

#утечки

👮‍♀️ Изменения в 152-ФЗ | перечень поручений Президента

Утвержден перечень поручений Президента, одним из пунктов которых предписывается в срок до 15.12.2023 обеспечить принятие проекта № 992331–7.

Напомним, что что он касался тем:

1️⃣ Реализовать возможность получения одного согласия на обработку ПДн для нескольких целей обработки ПДн.

2️⃣ Реализовать возможность поручать оператором обработку ПДн сразу нескольким лицам.

3️⃣ Реализовать возможность изменения цели обработки ПДн, заявленной в изначальном согласии, без корректировки состава обрабатываемых ПДн.

4️⃣ Установить необходимость использования сертифицированных ФСТЭК или ФСБ средств защиты информации, которыми будет реализовываться уничтожение ПДн.

5️⃣ Даровать РКН возможность самостоятельно регламентировать требования и методы по обезличиванию ПДн.

❌ 50 тыс человек — дефицит сотрудников в области кибербезопасности

Об этом заявил зампред правления Сбербанка Станислав Кузнецов:
🅰️Оцениваю дефицит кадров по специальностям в области кибербезопасности минимум в 50 тыс. человек. Если ситуация с профильным образованием не начнет меняться, этот показатель продолжит расти🅱️.

Поэтому Кузнецов предлагает «в корне менять подход к принятию, обновлению и согласованию образовательных программ».

📍 О том, как российские компании справляются с дефицитом кадров в ИТ сейчас - рассказывали тут.

✅ ТОП 5 книг для DevOps. Часть 2

В 1 части говорили о методологии и инструментах в целом. Идём вглубь и рассматриваем литературу о:

🛡 безопасности в DevOps
⌨️ разработке
❔ сроках
🔵 непрерывной доставке
⚙️ и продуктовом подходе

👉🏻в новом материале👈🏻

#полезное #бизнес_ИТ

👮‍♀️ МТС банк: утечка персональных данных

Источник, который ранее "сливал" информацию «СберЛогистики» и других, заявил, что получил доступ к данным клиентов «МТС Банка» (mtsbank.ru) и владеет файлом в 21 млн строк.

В свободный доступ попало три текстовых файла.

В первом 1 млн строк:
🗣 ФИО;
🗣 номер телефона;
🗣 дата рождения;
🗣 пол;
🗣 ИНН;
🗣 гражданство.

В другом - 3,095,392 строки:
🗣 частичный (6 первых и 4 последних цифры) номер банковской карты
🗣 дата выпуска и истечения карты;
🗣 тип карты - дебетовая, кредитная, корпоративная.

В третьем:
🗣 1,8 млн уникальных номеров телефонов;
🗣 50 тыс. уникальных адресов эл. почты;
🗣 числовые идентификаторы.

Компания утечку отрицает и утверждает, что карты "относятся к разным эмитентам". Однако, проанализировано 3,095,245 BIN-кодов (первые 6 цифр номера карты) - и все они относятся к «МТС Банку», по данным:

🟡 finanso.com/ru/bin-search/
🟡 mastercard.us/en-us/business/issuers/get-support/simplified-bin-account-range-table.html
🟡 bincheck.io

Таким образом, все карты в этой утечке относят к одному эмитенту.

#утечки

👋 В Rustore заблокируют все запрещенные VPN

Совет Федерации поручил РКН:
✔️ проверить RuStore на корректность предоставления пользователям Android доступа к VPN-сервисам на платформе;
✔️ заблокировать VPN-приложения, нарушающие законы РФ.

Использование VPN-сервисов в России запрещено, если они не подключены к Федеральной государственной информационной системе, которая содержит реестр запрещенной в России информации.

📚 Практика системного и сетевого администрирования

В книге рассмотрены темы:

🗣Применение принципов DevOps для ИТ-инфраструктуры предприятия даже в средах без разработчиков.

🗣 Руководство по управлению парком настольных компьютеров, ноутбуков, серверов и мобильных устройств.

🗣 Управление службами: как создавать, запускать, обновлять и переносить.

🗣 Руководство по проектированию: методы эксплуатации сетей, центров обработки данных, электронной почты, хранилищ, систем мониторинга, систем резервного копирования и т. д.

#полезное

🔵 Сегодня — 256 день в году, а это значит...

С днём программиста!

⌨️ Код — не просто символы на экране, а решения, которые упрощают задачи, автоматизируют процессы и делают жизнь более комфортной.

🚀 Пусть баги будут редкими гостями. Пусть креативность не знает границ, а работа приносит удовлетворение. Пусть каждая задача будет решаемой.

Благодарим вас за то, что создаете будущее уже сегодня🥰

🔓 В Финляндии обучением больших языковых моделей занимаются заключённые

По всему миру компании нанимают миллионы «кликеров» для работы с системами ИИ и обучения языковых моделей. На финском же говорят 5,5 млн человек и почти все живут в Финляндии.

👀 Решение предложил финский стартап Metroc, который разрабатывает поисковую систему для строительных компаний. Win-win: стартап получает дешёвую финноязычную рабочую силу, а тюремная система преподносит работу как часть проекта, который должен готовить заключённых к цифровому миру после освобождения. Рабочая смена не превышает трёх часов в день, оплата почасовая — 1,54 евро.

⌨️ На экране появляются фрагменты текстов, имеющие отношение к недвижимости и строительству, а человек отвечает «да» или «нет» на связанные вопросы.

🗺 Стартап планирует расширять бизнес в странах Северной Европы.

⌨️ ТОП кибер-инцидентов 2023 года

Ежедневно более 170 кибератак направлено на российские компании – отметил Николай Мурашов, замдиректора НКЦКИ.

В новом материале рассматриваем крупнейшие кибер-инциденты с января по август 2023 года, тренды и векторы на 2024 год.

Подробнее об:
🗣 Атаках на банковскую инфраструктуру
🗣 12 утечках данных за 3 дня
🗣 Потерях бизнеса в цифрах
🗣 Тенденциях в кибербезопасности

- можно прочитать здесь.

#инфобез #утечки #полезное

📱 Простые инкрементальные бэкапы в Linux с помощью TAR и GPG

Всем пятницы! Прилагаем скрипт, с помощью которого можно делать бэкапы в Linux👨‍💻