По результатам исследования F+ tech, продажи систем хранения данных в РФ снизились на 30-50% с января по ноябрь 2022 года. При этом цены на оборудование выросли в полтора раза.

Ранее снижение продаж не превышало 10% в данном сегменте. Эксперты подтвердили, что продажи СХД снизились за счёт падения поставок иностранных решений.

При параллельном импорте оборудование продаётся по завышенной цене. Большинство заказчиков не смогли подстроиться под новые реалии, когда поставщики поставили условие предоплаты и подняли цены в два-пять раз.

Производители серверов и СХД считают, что параллельный импорт позволяет лишь «залатать определённые дыры» в инфраструктуре. Бизнес пока не готов полностью перейти на менее знакомое российское и китайское оборудование, а иногда оно не удовлетворяет техническим требованиям.

Подробнее о результатах исследования и прогнозах на 2023 год рассказали здесь

В рамках двух новых «дорожных карт» развития индустрии под названием «Новое общесистемное ПО» и «Новое индустриальное ПО» Минцифры обсуждает с участниками рынка идею создать механизм гарантированного спроса на российское ПО.

Ведомство собирается предложить разработчикам выбрать якорных заказчиков. По словам представителей, эта мера позволит обеспечить разработчиков гарантированным спросом на продукты, которые находятся на этапе производства, за счёт крупных российских госкомпаний.

«Разработчик ПО должен найти потенциального заказчика на пока не существующее решение, а затем заключить соглашение с Минцифры о выпуске ПО в определённый срок. Ведомство совместно с якорным заказчиком, со своей стороны, обеспечат разработчика гарантированным спросом на это решение в определённом объёме. Якорным заказчиком может стать любая крупная государственная или частная компания, заинтересованная в импортонезависимости своей ИТ-инфраструктуры» — пояснили эксперты.

Мнение участников рынка разместили здесь

#импортозамещение

Минцифры подготовило законопроект об оборотных штрафах за утечку персональных данных пользователей. Они могут составить до 3% от оборота организации. Об этом сообщил глава Минцифры Максут Шадаев.

Министр добавил, что возмещение ущерба двум третям пострадавших от утечки станет смягчающим обстоятельством. Также сумма штрафа может быть сокращена, если организация продемонстрирует, что инвестировала дополнительные средства в инфраструктуру для обеспечения безопасности.

Согласно изменениям в законе «О персональных данных», вступившим в силу 1 сентября 2022 года, максимальный штраф для бизнеса за утечку данных составляет 500 тыс. рублей (ст. 13.11 КоАП РФ).

Законопроект об оборотных штрафах обсуждается с весны 2022 года. В мае министерство согласовало законопроект, предполагающий штраф в размере от 1% до 3% годовой выручки. По данным «Ведомостей», такой штраф предусмотрен только в случае утечки более 100 тыс. записей.

#персданные

ФСТЭК утвердили требования по безопасности информации к средствам контейнеризации

ФСТЭК опубликовали информационное сообщение N 240/24/6265. В нём утверждаются требования по безопасности информации к средствам контейнеризации в соответствии с приказом ФСТЭК России от 4 июля 2022 г. N 118.

Указанный документ предназначен для организаций, осуществляющих разработку средств контейнеризации, заявителей на осуществление сертификации, а также для испытательных лабораторий и органов по сертификации, выполняющих работы по сертификации средств защиты информации на соответствие обязательным требованиям по безопасности информации.

Согласно приказу установлено 6 классов защиты. Для каждого класса - свой перечень требований по безопасности информации к средствам контейнеризации.

По данным исследования ICT Online, первый квартал 2022 года оказался беспрецедентным с точки зрения DDoS-активности. В России зафиксирован рекордный инцидент с участием 901 600 устройств. Средняя продолжительность атак достигла 29,5 часов, а самая долгая - 145 часов, чего не было за всю историю наблюдений.

Главной целью DDoS стал финансовый сектор. Доля атак в нем варьировалась от 70% в марте до 37% в июне.

В марте 2022 года крупный региональный банк, имеющий 13 отделений в СФО и 1 филиал в Москве, столкнулся с циклом DDoS-атак, которые привели к сбоям в работе основного сайта. Представители решили обратиться к подрядчику, который обеспечит защиту от атак любой сложности на базе отечественных решений.

Руководству банка порекомендовали Cortel, как надёжного поставщика услуг. Защиту подключили в тот же день.

Бизнес-результат в цифрах, архитектура защиты и риски, с которыми могут столкнуться организации - в новом материале

#кейсы

Минцифры предложило разрешить Роскомнадзору проводить внеплановые проверки аккредитованных ИТ-компаний в случае утечки ПДн сотрудников и клиентов.

«Документ подготовлен в целях предотвращения проблем, связанных с массовыми утечками персональных данных», — говорится в пояснительной записке Минцифры. Условием для начала внеплановой проверки будет установление факта распространения в интернете баз ПДн (или их части).

В случае принятия Роскомнадзор сможет проводить внеплановые мероприятия по контролю за обработкой ПДн в отношении операторов ПД, являющихся в том числе аккредитованными организациями, которые осуществляют деятельность в области ИТ.

В марте правительство ввело мораторий на проверку компаний по фактам утечки персональных данных клиентов до конца 2022 года (постановление о моратории №336). Теперь для проведения внеплановой проверки нужно требование прокурора, премьера или президента.

С комментарием директора департамента Информационной Безопасности CORTEL можно ознакомиться здесь.

#инфобез

Решая вопрос объёма мощностей (CPU, RAM, Storage) для запуска ИТ-инфраструктуры в облаке, компания выбирает между:

– Сэкономить и взять ровно столько, сколько требуется

– Потратить больше и взять “с запасом”

Какой вариант следует выбрать и как определить резерв, чтобы не переплатить за инфраструктуру впустую –

– Рассказываем в новом материале

#бизнес_ИТ #заметкитехдира #полезное

К концу 2021 года почти 90% российских компаний использовали зарубежное ПО. С февраля 2022 года большинство иностранных вендоров прекратили или сократили работу в России. Процесс импортозамещения ускорился. Компании столкнулись с изменениями и адаптировались.

Собрали для вас дайджест материалов по импортозамещению:

📍Миграция баз данных

📍Чем заменить ZOOM?

📍Защита от DDOS-атак: методика лидера отечественного рынка

📍Импортозамещение в информационной безопасности

📍Стоимость ИТ-услуг в условиях импортозамещения

📍Импортозамещение в ИТ в 2022

#импортозамещение #полезное

#заметкитехд

21 декабря Антон Горелкин, заместитель главы комитета Госдумы по информполитике, предложил Минцифры создать отечественный VPN-сервис для работы зарубежных пользователей и национальную сеть доставки контента (CDN).

«Запрос на качественный прокси-сервис российского производства существует, прежде всего, у зарубежной аудитории, которая потеряла доступ к альтернативной точке зрения на международные события. Нужен обход западных блокировок и тем, кого перестали пускать на зарубежные ресурсы с российских IP-адресов. Сейчас они вынуждены пользоваться иностранными VPN, со всеми вытекающими из этого рисками» — пояснил он.

По его словам, российские цифровые сервисы смогут конкурировать с зарубежными аналогами за счёт национальной сети CDN. Её разработка удовлетворит основной запрос пользователей — исправить медлительность российских продуктов и сервисов.

Напомним, что Microsoft и Netflix убрали из России свои CDN-серверы, ускоряющие загрузку контента для российских пользователей.

✅ Поддержка инфраструктуры
✅ Комфортная среда для разработки
✅ Выстраивание CI/CD
✅ Создание нужных окружений
✅ Настройка мониторинга важных метрик.

Эти и многие другие задачи совмещаются в DevOps. Неудивительно, что представители ИТ-сферы – руководители ИТ-проектов, технические специалисты, а порой и сами DevOps-инженеры – задумываются о том, что же такое DevOps-аутсорс, и с чем его “едят”.

С этим вопросом поможет разобраться CVO & управляющий партнер компании Nixys Станислав Тибекин. В своём выступлении на тему "Как понять, что вам нужен DevOps-аутсорс?" на конференции Tech Week 2022 он рассказал:

– Об опыте команды
– Какие вопросы может решать DevOps-аутсорс
– Каким видам бизнеса нужен именно DevOps-аутсорсинг, а каким - DevOps in-House

А как считаете вы, для кого DevOps-аутсорс - оптимальный вариант?
Делитесь в комментариях под видео.

Друзья! Рады сообщить, что запускаем новую рубрику! 🔥

Уходящий год стал богат на события в области информационной безопасности – новые требования регуляторов, утечки ПДн и многие другие.

В рубрике #нечаянный_инфобез наш директор по информационной безопасности, Вероника Нечаева, расскажет об актуальных новостях в области ИБ, как к ним относиться и что с этим делать.

Темы первого выпуска:

– Опубликован приказ об утверждении формы уведомления об обработке ПДн и об изменениях в обработке ПДн от 28.10.2022 № 180

– Проект Роскомнадзора о внеплановых и плановых проверках по утечкам ПДн

– Почему растут оборотные штрафы и что делать, если пострадавший от утечки ПДн желает, чтобы ему компенсировали ущерб

– «Лаборатория Касперского»: в 2022 году в результате утечек в сеть попали более 1,5 млрд записей

Приятного просмотра!

#инфобез #персданные #полезное

Недавно мы рассказывали, что компания CORTEL в лице архитектора решений проектного отдела прошла сертификацию по направлению «Администрирование PostgreSQL».

С гордостью сообщаем, что успешно прошли следующий этап сертификации и подтвердили компетенцию "Эксперт".

Получение сертификата «Администратор PostgreSQL. Эксперт» подтверждает знания в следующих областях:

📍внутреннее устройство PostgreSQL;
📍мониторинг и настройка сервера, выполнение задач сопровождения;
📍решение задач оптимизации производительности, включая настройку запросов;
📍выполнение резервного копирования;
📍настройка серверов для физической и логической репликации для различных сценариев использования

Подробнее о процедуре сертификации - на официальном сайте Postgres Pro https://www.postgrespro.ru/education

Крупнейшие международные разработчики программного обеспечения для виртуализации, такие как VMware и Microsoft, объявили о приостановке всех операций в России.

До своего ухода VMware принадлежало почти 95% российского рынка виртуализации.

В рамках задачи по импортозамещению информационных систем одной из крупнейших электросетевых компаний в России, эксперты Cortel проанализировали и провели сравнительные испытания отечественных платформ виртуализации.

С результатами исследования и сравнительной таблицей отечественных систем виртуализации можно ознакомиться здесь.

#импортозамещение #полезное

В первом выпуске #нечаянный_инфобез мы рассказали о публикации приказа об утверждении формы уведомления об обработке ПДн и об изменениях в обработке ПДн от 28.10.2022 №180.

Роскомнадзор изменил формы электронного уведомления о начале или осуществлении любой обработки персональных данных.

Также ведомство опубликовало примеры заполнения уведомлений:

📍Об обработке (о намерении осуществлять обработку) персональных данных.
📍Об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных.
📍О внесении в реестр операторов сведений о прекращении оператором обработки персональных данных.
📍О предоставлении выписки из реестра операторов.

Ознакомиться с ними можно здесь.

Компания CORTEL в лице Вероники Нечаевой, Директора по информационной безопасности CORTEL, аттестована для проведения аудита информационной безопасности организаций банковской системы Российской Федерации в соответствии с требованиями ГОСТ Р 57580.🏆

В отличие от международной практики, сегодня в России не существует актуального официального реестра сертифицированных специалистов, прошедших квалифицированное обучение и допущенных к оказанию услуг в сфере ИБ-комплаенса. А это значит, что уровень экспертизы специалистов на данном рынке никак не контролируется.

Ассоциация АБИСС по собственной инициативе создала и поддерживает актуальность нескольких таких реестров.

Один из них – реестр специалистов, прошедших одобренный Банком России курс «Введение, внедрение и оценка соответствия финансовых организаций ГОСТ Р 57580. Безопасность финансовых (банковских операций)».

На сегодняшний день, в России порядка 200 подобных специалистов. Без данного документа запрещено проводить аудиты по указанной теме.

Минцифры предложило разрешить бизнесу далее использовать ПО, разработчики которого ушли из России, но уже с «определёнными нарушениями» лицензионной политики.

Ведомство собирается принудительно лицензировать зарубежное ПО.
«Мы должны создать такие условия, при которых бизнес мог бы использовать зарубежный софт, на который он перевёл свои процессы. Бизнес не виноват в том, что разработчик ушёл из страны и нельзя продлить лицензии.

Наша позиция — разрешить его использовать с определёнными нарушениями (то есть отменить ответственность для пользователей, если иностранная компания отказалась продлевать лицензию). Может, платить на некий специальный счёт и, когда вендоры вернутся на отечественный рынок, эти средства им перечислить. Важно, чтобы это было не бесконтрольно и не в ущерб отечественному программному обеспечению», — заявил глава Минцифры Максут Шадаев.

Подробнее читайте по ссылке

Друзья! Компания CORTEL поздравляет вас с новым 2023 годом!

2022 год был богат на события в области информационной безопасности – новые требования регуляторов, утечки персональных данных, “бум” кибератак – и многие другие.

Собрали для вас лучшие материалы, посвящённые информационной безопасности:

📍Закон №152-ФЗ о персональных данных: новые требования

📍Аттестация информационной системы по требованиям ФСТЭК

📍Информационная безопасность: главное за 10 минут

📍DDOS-атаки и кибератаки: защита сервера, сайта, приложений

📍CDN против DDoS: когда это работает?

#полезное #инфобез

По оценкам We Work Remotely (WWR), к 2025 году 70% сотрудников будут работать удаленно не менее пяти дней в месяц.

При этом 77% сотрудников работают из дома более продуктивно, чем в офисе – сообщает Inclient. Исследование hh.ru, показало, что 46% респондентов рассматривают вакансии, предлагающие работу удаленно, в первую очередь. Более трети россиян (38%) готовы пойти на понижение зарплаты ради возможности работать удаленно.

Чтобы обеспечить те же условия, что и в офисе, для удалённой работы со своего устройства, не усложняя архитектуру ИТ-инфраструктуры компании и не подвергая опасности корпоративные данные и информационную безопасность, работодатели внедряют виртуальные рабочие места.

В новом материале рассказываем:
📍Всё VDI простыми словами
📍3 способа организации удалённых рабочих мест
📍О применении технологии VDI в малом, среднем и крупном бизнесе на примере конкретной компании

Подробнее читайте здесь

#заметкитехдира #бизнес_ИТ #полезное

Непрерывность бизнеса определяется непрерывностью работы его информационных систем. Пользователи уже не готовы мириться с простоями сервисов, а критичные бизнес-процессы не терпят остановок и потерь данных, что влекут за собой прямые финансовые риски.

Бизнесу не важна причина аварии. Необходимо обеспечить непрерывность в любой ситуации.

– Какие инструменты для этого существуют
– Сколько стоит непрерывность бизнеса
– Какими практиками пользуется Google –

– рассказали в новой подборке материалов.

📍Сколько стоит непрерывность бизнеса и ИТ-систем?

📍Требования к ИТ-инфраструктуре в жизненном цикле компании

📍SRE. Как обеспечить непрерывность работы веб-сервисов?

📍Аварийное восстановление: всё о Disaster Recovery за 15 минут

📍Репликация данных в различных СУБД

📍Как сделать резервное копирование надёжным? Чек-лист

#заметкитехдира #бизнес_ИТ #полезное