📶 Кибератаки и утечки 2024

По данным DLBI, за I квартал 2024 года в сеть утекло в пять раз больше данных, чем за тот же период прошлого года – 38 млн адресов электронной почты и 121 млн телефонных номеров.

⌨️ О громких кибератаках;
🔎 крупнеших утечках данных;
📈 трендах и прогнозах ИБ на вторую половину 2024 года -

👉 рассказали в новой статье.

💰 Миллион $ за ИИ-математику

На площадке для ML-соревнований Kaggle запустили конкурс AI Mathematical Olympiad. Цель - научить модели искусственного интеллекта решать задачи по математике, записанные в формате LaTeX, на уровне человека.

⌨️ Решения тестируются на 110 уникальных задачах. Сложность соответствует уровню международной математической олимпиады для учеников старших классов.

В конкурсе принимают участие более 800 человек. Суммарный призовой фонд составляет $1,048,576 и будет распределен между пятью победителями.

☝️Ну а вдруг?

✅ Неприбыльное ПО - распределить!

Разработку неприбыльного системного и инженерного ПО, а также программных продуктов для информзащиты предложили распределить по ИТ-компаниям.

Президент ГК InfoWatch пояснила, что речь идет, например, о защищённом доступе к сайтам по протоколу ГОСТ TLS, драйверах периферийных устройств, открытой среде разработки для конфигурирования контроллеров, управлении проектированием.

🅰️Коммерчески это невыгодно, потому что это небольшие финансовые куски и одновременно с этим сложная работа. Работы много, а выхлопа мало. Поэтому компании этим заниматься не хотят🅱️ — пояснил Игорь Бедеров, руководитель департамента расследований T.Hunter

🅰️На ЦИПР прозвучало немало предложений, в том числе и о распределении задач по разработке продуктов. Мы обсудим их, но рассчитываем, что они также будут направлены в министерство официально🅱️ — сообщил представитель Минцифры.

👀 Ищу опытных DevOps, ДИТов и техлидов SAAS решений, работающих с чувствительными данными медицинских компаний.

🧑‍💻 Исследую рынок и общаюсь с экспертами отраслей напрямую чтобы сделать сервис, который всем зайдёт потому что он нормальный, удобный и годный, а не потому что «спустили сверху» или «вот реклама, покупайте».

Я Вероника Нечаева, владелец продуктов и в инфобезе уже лет 15.

♾ Уважаемые техлиды, ДИТы и ДИБы SAAS сервисов! Мне нужно ваше весомое мнение и ваши проблемы, которые мы обсудим в коротком интервью.

Я вам за это:

- Весь мой опыт, голову и сердце чтобы ответить на любые ваши вопросы, в которых у меня есть экспертиза;
- Дам доступ к специализированной защищённой инфраструктуре под ваши чувствительные данные;
- Подарю шаблоны политики обработки ПДн для вашего приложения;
- Ну и конечно фирменные толстовки в подарок самым вовлечённым, лично от меня 👻

Вот простая форма обратной связи чтобы мы могли связаться 😊

Давайте дружить!

♾ СДЭК под ударом

СДЭК не принимает и не отправляет заказы из-за технического сбоя. Компания, которая обрабатывает почти 300 тыс. отправлений в день, недоступна вторые сутки.

Предполагается, что СДЭК попала под удар вируса-шифровальщика. Это не только привело к остановке операций компании, но и может привести к проблемам с восстановлением данных.

Ранее компания уже допустила одну из крупнейших утечек ПДн, которая повлекла за собой финансовые и репутационные потери. В результате текущего инцидента ущерб может кратно вырасти.

👉 Подробно о других крупных инцидентах в инфобезе за 2024 год рассказывали тут.

🔴 Zenith

Аналог top/htop, при этом с диаграммами, возможностью масштабирования, использованием CPU, GPU, сети и диска.

🖥 GitHub

#полезное

💰 Зарубежный сбор

Минцифры обсуждает введение сбора с российских компаний, продолжающих использовать зарубежное ПО. По мнению Максута Шадаева, этот процесс должен уравнять иностранное ПО с российским.

👀 Шадаев признал, что компании научились жить в условиях запретов, ставить обновления на зарубежное ПО и продолжать работать на зарубежной инфраструктуре.

Он добавил, что Министерство будет настаивать на двух механизмах в этой связи:

🅰️Первое: мы считаем, что нужно создать дополнительные экономические стимулы для бизнеса переходить на российские решения и это должно быть связано с определенными налоговыми мотивациями.

И второе, все-таки, если ты используешь зарубежный софт, мы в любом случае обсуждаем вопрос введения определенной платы, сбора за использование зарубежного софта🅱️

📍 Скрипты Nmap NSE

NSE — компонент Nmap, на котором можно писать скрипты для автоматизации.

Есть 14 категорий скриптов NSE. Все доступные сценарии NSE в одной таблице:

👉 Собраны тут

#полезное

💰 Налог на прибыль для ИТ

5% - составит ставка налога на прибыль для ИТ-компаний с 2025 года.

Напомним:
🔵в 2020-м налог на прибыль сократили до 3%;
🔵в 2022-м обнулили в рамках поддержки отрасли.

Ранее, 26 марта 2024 года Максут Шадаев говорил, что решение по пролонгации льгот примут после получения агрегированных данных от ФНС по сбору налогов за 2023 г:

🅰️Мы договорились с Минфином, что на конкретных расчётах попробуем убедиться в том, что налог на прибыль даёт экономике в среднесрочной перспективе отдачи больше, чем напрямую поступления в бюджет🅱️

👋 Docker hub перестал работать в России

Несмотря на то, что России нет в списке⬆, с IP-адресов эта надпись все равно появляется. С VPN доступ открывается.

💤 При этом из wsl2 образы не скачиваются даже с включенным VPN.

😎 Управляй как инженер: 4 айтишных принципа, которые пригодятся любому менеджеру

«Директорами по ИТ не рождаются, а становятся – многие CIO и CTO начинали карьерный путь с должности инженера. Я – не исключение. И чем больше управленческих задач возникало в бэклоге, тем сильнее менялись философия и инструменты их решения.

“Непрактично”, – однажды подумал я и начал внедрять уже привычные в разработке ИТ-методы в процесс управления»

👉 Принципы и практики от нашего технического директора – уже в новом материале.

🤝 Вебинар zVirt

Сказано - сделано!
На видео - атмосфера нашего мероприятия по разбору российских платформ виртуализации в Екатеринбурге.

6 июня мы проведём вебинар по zVirt.
С тем же уютом, комфортом, детально и по винтикам разберём все технические и эксплуатационные особенности платформы.

Порядок действий таков:
⌨️ Обсудим предметно теорию
⚙️ Покажем на "боевом" стенде практику
❔ Ответим на все ваши вопросы

👉 Ссылка на регистрацию

Ответственным за ИТ-инфраструктуру - явка обязательна💎

🖌Маркировке - быть!

С 10 июня 2024 года по 31 августа 2025 года пройдёт эксперимент по маркировке смартфонов, ноутбуков, телефонных аппаратов - согласно постановлению правительства РФ от 23.05.2024 № 656. А для печатных плат - с 1 июля 2024 года до 31 августа 2025 года.

👋 Участие добровольное. Товары будут отслеживаться с помощью средств маркировки «Честный знак». Коды маркировки также предоставят. И то, и другое - на безвозмездной основе.

В Минпромторге подчеркнули, что эксперимент не повлияет на стоимость продукции. По итогам примут решение о том, стоит ли вводить обязательную маркировку.

🅰️Маркировка призвана защитить граждан от покупки подделки, а также отсечь от госзакупок производителей, которые лишь делают вид, что производят товары в России🅱️ — прокомментировал замглавы Минпромторга.