⌨️ Минцифры назвало версии российских ОС для обязательной предустановки на ввозимые в страну ПК и ноутбуки

Минцифры назвало версии российских ОС для обязательной предустановки ритейлерами на все поставляемые в страну настольные компьютеры и ноутбуки, архитектуры которых поддерживаются в решениях разработчиков из РФ. 

Кандидатами на предустановку на ПК могут стать на выбор: 
🔵 Astra Linux; 
🔵 Alt Linux; 
🔵 ROSA Linux;
🔵 РЕД ОС.

«Мы считаем, что в целом надо дать сигнал, что персональные компьютеры, моноблоки, десктопы, ноутбуки должны продаваться как минимум с одной российской предустановленной системой» — пояснил глава Минцифры Шадаев.

Он добавил, что предустановка ОС не будет распространяться на смартфоны, поскольку в министерстве исходят из «технической зрелости и наличия конкурентного рынка».

«В этом смысле мы понимаем, что по операционным системам для десктопов и ноутбуков в целом у нас очень хорошие показатели по внедрению по 2022 году. И в целом, мы считаем, что проблем технических нет» — подытожил Шадаев.

🇷🇺 Российский софт в госструктурах впервые стал популярнее зарубежного

Госзакупки российского ПО в денежном выражении в 2022 году впервые превысили объём закупок зарубежных решений, следует из презентации директора АНО ЦКИТ Ильи Массуха.

⚫️ 102,46 млрд рублей - объём госзакупок отечественного ПО
⚫️ против 52,51 млрд рублей на зарубежные решения. 

Число закупок российского ПО составило 87,08% от всех закупок ПО в стране, а доля иностранного софта — 7,34%, указано в презентации ЦКИТа.

Годом ранее соотношение затрат госструктур составляло 59,6 млрд рублей на российский софт - 34,5% - против 71,2 млрд рублей - 41,2% - на зарубежный.

К российскому ПО относятся решения, которые есть в реестре отечественного софта, добавил Массух. Как оценивает ЦКИТ, прирост расходов на российское ПО в 2022 году составил более 70%, а закупки иностранного софта сократились «более чем на 25%».

Среди типов ПО, которое "импортозамещали" активнее всего, директор ЦКИТа назвал
💬 ERP-системы;
💬 средства автоматизированного проектирования (CAD);
💬 средства защиты каналов передачи данных.

Наименее активно замещали:
💬 средства облачных вычислений;
💬 средства автоматизированного управления техникой;
💬 средства управления отношениями с клиентами (CRM).

По словам Массуха, в тех классах, где в основном в 2022 году закупались иностранные решения, основными поставщиками были VMware, Huawei, IBM, а также Dell.

Возможный возврат зарубежных компаний на российский ИТ-рынок «абсолютно ничего не изменит, так как доверие к иностранным вендорам катастрофически подорвано, причём как внутри страны, так и за её пределами», считает эксперт.

⌨️ Утечка персональных данных 1 млн клиентов «Альфастрахования»

В опубликованном файле содержится 1 млн строк. База содержит:
🗣 ФИО;
🗣 дату рождения;
🗣 электронная почта;
🗣 номер телефона;
🗣 хеш пароля.

В базе находятся 971 724 уникальных адреса электронной почты, 807 950 уникальных номеров телефонов. Актуальность данных подтверждена на 19 апреля 2023 года. По словам злоумышленников, им удалось получить базу общим объёмом 14 млн строк.

Специалисты уточнили, что в файле с утечкой присутствуют корпоративные почтовые домены, включая:

✅ yandex-team.ru — 1 173;
✅ alfastrah.ru — 812;
✅ sberbank.ru — 762;
✅ tele2.ru — 453;
✅ russianpost.ru — 239;
✅ pochtabank.ru — 225;

Выборочная проверка данных подтвердила валидность записей в выложенной базе данных.

#утечки

✅ FinOps на практике. Как сокращают расходы на облако?

Недавно мы рассказывали об истории развития FinOps. Также выяснили, что подход применяют как лидеры рынка, так и небольшие компании.

🔑 Чем конкретно полезен FinOps
🔑 О продуктах управления затратами
🔑 Пошаговый план внедрения
🔑 И как это выглядит на практике

- рассказываем в новом материале здесь 🗒️

#бизнес_ИТ #полезное #заметкитехдира

🇷🇺 Владимир Путин поддержал создание российских протоколов связи, альтернативных зарубежным

Президент РФ Владимир Путин согласился с необходимостью развивать протоколы связи взамен зарубежных TCP/IP для обеспечения технологического суверенитета и независимости страны.

На мероприятии в индустриальном парке «Руднево» председатель совета директоров ГК ООО «Техноджет» Александр Селютин рассказал о проекте «Интернет из России».

Выслушав предложения, Путин обратился к помощнику Максиму Орешкину: «С коллегами поговорите, потом мне отдельно доложите, надо помочь. Обязательно, потому что если у вас продвинутые есть предложения, свои собственные, конечно, надо сделать все, чтобы их поддержать. Это и суверенитет технологический, и лучшая конкурентоспособность, и независимость. <...> Обязательно будем помогать».

💻 DEPO Computers анонсировал запуск производства СХД DEPO Storage 2024M2U и DEPO Storage 2012M2U

Отказоустойчивые СХД DEPO Storage 2024M2U и DEPO Storage 2012M2U построены на базе материнских плат и ПО отечественного производства.

Системы хранения данных оснащены системами отказоустойчивого питания и охлаждения, что обеспечивает стабильную работу решений. По словам производителей, ключевыми преимуществами являются кластерная конфигурация из двух контроллеров в режиме «активный – активный» в едином шасси и технология RAID-массива, обеспечивающая высокую скорость отклика ресурсоемких приложений.

📃 ТОП 5 книг об управлении ИТ

В дополнение к серии материалов об ИТ-стратегии предлагаем ТОП книг, посвящённых управлению ИТ от мировых практиков для будущих и действующих:

✅ директоров по ИТ;
✅ технических директоров;
✅ руководителей проектов.

Подборку разместили здесь

▶️ ОБ ИТ-стратегии:
- Как разработать?
- ИТ-стратегия для бизнес-целей

#бизнес_ИТ #заметкитехдира #полезное

✅ Linux Dash

Функционал позволяет следить за:
💬 средней загрузкой системы, load average;
💬 объёмом оперативной памяти;
💬 свободным местом на дисках;
💬 списком пользователей;
💬 списком ПО;
💬 списком интерфейсов с IP-адресами;
💬 текущей скоростью интерфейса;
💬 списком подключенных пользователей;
💬 списком процессов.

Протестировать можно здесь

#полезное

💬 В Думе предложили поднять штрафы за утечки персональных данных до 1 млрд руб.

Госдума направила письмо главе Минцифры Максуту Шадаеву с предложением увеличить штрафы за утечку персональных данных до 1 млрд руб.

«Порядок работы с персональными данными россиян стоит ужесточить, этого требуют сегодняшние реалии. Административная ответственность для компании, допустившей подобную утечку информации, должна увеличиться вплоть до 1 млрд руб. Бизнес должен нести ответственность даже за сам факт утечки — это ситуация, в которой страдают наши граждане, государство должно их защитить» - прокомментировал инициатор, Вице-спикер Госдумы от ЛДПР Борис Чернышов.

❗️Напомним, что правительство готовит законопроект об оборотных штрафах за утечки персональных данных - от 1 до 3% годового оборота. Подробнее рассказали здесь.

#персданные #утечки

👨‍💻 Подборка полезных Linux утилит для системного администратора

1️⃣ Nezha
Аналог Zabbix, отображает информацию по серверам, системным ресурсам и другую информацию в веб-интерфейсе. Инструмент поможет контролировать состояние серверов и оперативно реагировать на проблемы.

2️⃣ Plow
Инструмент использует библиотеку fasthttp на языке Go, которая работает до десяти раз быстрее стандартной реализации. Был разработан для проведения нагрузочного тестирования HTTP-серверов.

3️⃣ Hunt
Утилита для поиска файлов на локальном компьютере, которая представляет альтернативу стандартному инструменту locate. Работает быстрее, чем инструменты find, fd и locate.

4️⃣ AutoRegex
Генератор регулярных выражений на основе естественно-языковых описаний на английском языке, который использует искусственный интеллект для автоматического создания регулярных выражений.

5️⃣ ContainerSSH
Утилита позволяет незаметно направлять SSH-клиентов в изолированные контейнеры: контейнеры создаются прямо во время входа в систему.

6️⃣ Krunvm
Инструмент позволяет создавать простые виртуальные машины на основе образов OCI.

7️⃣ Zellij
Мультиплексор, который может быть использован в качестве альтернативы tmux.

#полезное

✅Аккредитация ИТ-компаний: успейте подтвердить

Согласно новым правилам, ИТ-компании должны подтверждать аккредитацию каждый год.

❓ Что делать?
Подать заявление на Госуслугах с 12 мая по 1 июня.

❗️ В форме указать:
– информацию о доле доходов от деятельности в области ИТ;
– ссылку на официальный сайт организации;
– для правообладателей ПО — наименование и номер продукта в реестре и доход от его реализации.

❗️ Обязательно:
– проверить актуальность согласия на раскрытие налоговой тайны или подать его по инструкции;
– проверить, что уровень средней зарплаты в компании выше, чем по стране или региону, в котором она зарегистрирована;
– актуализировать информацию об ИТ-деятельности на сайте организации.

*️⃣Исключения:
– компании, которые пользуются налоговыми льготами в I квартале 2023 года, могут не подтверждать аккредитацию;
– правообладатели продуктов из Реестра российского ПО могут не подтверждать соответствие критерию по уровню заработной платы.

❗️ Важно
Все аккредитованные ИТ-компании, в том числе получатели льгот, должны подать в ФНС согласие на раскрытие сведений, составляющих налоговую тайну, с указанием кода 20009. В противном случае они лишатся аккредитации.

Прикрепляем инструкцию по согласию на раскрытие сведений, составляющих налоговую тайну для аккредитации ИТ-компании.

📱 Правительство РФ создаст реестр малых технологических компаний

В тексте проекта федерального закона №348244-8 "О развитии технологических компаний в Российской Федерации" правительство предлагает законодательно закрепить основные понятия и принципы в сфере государственной поддержки инновационной деятельности малых технологических компаний.

Также правительство даст классификацию малым технологическим предприятиям в зависимости от выручки:
🔵 от 0 до 300 млн руб.,
🔵 от 300 млн руб. до 2 млрд руб.,
🔵 от 2 млрд до 4 млрд руб.

Перечень центров экспертизы малых технологических компаний будет утверждать правительство РФ. В него будут входить федеральные институты инновационного развития и некоммерческие организации, являющиеся субъектами научной или научно-технической деятельности.

Участники рынка поддержали инициативу, но считают,  что в законопроекте есть "ненужный нюанс" в виде экспертизы: "Малый частный ИТ-бизнес всегда эффективнее, чем крупные компании с госучастием. Если будет налоговая поддержка без предъявления требований по уровню зарплат и численности персонала, то даже без инвестиций многим малым предприятиям будет легче выживать на рынке.

Но пугает экспертиза. У нас любое начинание обрастает такими несусветными нюансами, которые все сводят на ноль. Если малое предприятие уже зарекомендовало себя на рынке, имеет разработки, зарегистрированные продукты, то зачем ему нужна экспертиза? Ведь сам рынок является экспертом. А регистрация в реестре должна быть свободная, если мы действительно хотим развивать технологии с участием малого бизнеса" -  поделился председатель совета директоров "Иннотех" Роман Федоров.

🛒 Формула ограничения роста цен на российский софт

«Ценовую хартию социально ответственного ИТ-бизнеса» разрабатывают Минцифры вместе с «Отечественным софтом», «Руссофтом» и другими ассоциациями.

Документ предусматривает механизм саморегулирования цен в отрасли без вмешательства регуляторов и содержит формулу ограничения роста цен. В соответствии с формулой, «потолок» роста стоимости ИТ-продукта определен ценой на него на аналогичную дату годом ранее с учетом годового индекса потребительских цен Росстата плюс 15%. Таким образом, в 2022 году лимит составил бы почти 27%, а в первом квартале 2023-го — 23,6%.

Исходя из прогноза ЦБ по индексу потребительских цен по итогам текущего года, в 2023 году лимит был бы в пределах 19,5–21,5%.

🧠 Цифровая трансформация: путь джедая

Выбор между «внедрить новое» и «оставить, как есть» непрост.

Как это проходит у крупных компаний и как пройти путь изменений (почти) безболезненно – в новой статье.

#бизнес_ИТ #полезное

🔐 В России появится первая мультивендорная площадка, представляющая интересы отрасли кибербезопасности

В Москве появится проект «Кибердом», цели которого:
💬 централизованная помощь российскому бизнесу в создании результативных систем безопасности;
💬 повышение уровня киберграмотности;
💬 продвижение российских технологий в области кибербезопасности за рубежом;
💬 решение общих для отрасли задач;
💬 привлечение молодых кадров в индустрию.

«Это первая «вневендорная» индустриальная площадка, которая строится на деньги частных инвесторов из разных отраслей бизнеса и один из первых примеров инвестиционной привлекательности кибербеза как отрасли в целом. В проекте нет и не планируется компаний ИБ-вендоров, чтобы сохранить представленность всей индустрии для построения кибербез-хаба федерального уровня, первый из которых откроется в Москве осенью этого года» — сказал генеральный директор проекта Сергей Калмыков.

Объем инвестиций в проект составил 1,6 млрд руб. ​​По словам представителей, компании смогут проводить пилотное тестирование своих новейших разработок, интегрировав их в инфраструктуру «Кибердома». Это позволит получить результаты тестирования новых продуктов как с точки зрения безопасности, так и пользовательского опыта в целом.

✅ «Яндекс», ГК «Ланит» и тайваньская Gigabyte запустят производство техники в Рязани

«Яндекс», ГК «Ланит» и Gigabyte завершили строительство завода по выпуску вычислительной техники на базе существующих зарубежных процессоров, а также в рамках возможностей российских разработок. 

По словам представителей, на заводе выполняются все технические операции - от поверхностного монтажа компонентов серверов и другого оборудования - до испытаний готовой продукции. Мощность завода составляет до 60 тыс. готовых серверов в год. Речь идёт, в том числе, о линейке серверов OpenYard, которую «Яндекс» представил в апреле.

В «Яндексе» уточнили, что производство на заводе ещё не запущено полностью, а компания «никогда не являлась контролирующим лицом СП OpenYard». По данным «СПАРК-Интерфакс», товарный знак OpenYard принадлежит ООО «Центр открытых разработок», которое на 50% принадлежит ООО «Яндекс» и ещё на 50% — ООО «Ланит Венчурс».

До этого момента подобное оборудование использовалось только в дата-центрах «Яндекса». Теперь в компании рассчитывают внести оборудование в реестр Минпромторга, чтобы получить доступ к госзакупкам и составить конкуренцию российским производителям серверов.

🔵 «Поваренная книга по администрированию Active Directory» (Active Directory Administration Cookbook: Proven solutions to everyday identity and authentication challenges - Sander Berkouwer).

Книга предлагает проверенные решения повседневных проблем с идентификацией и аутентификацией Active Directory как в локальной среде, так и в облаке.

Будет полезна для администраторов доменной службы Active Directory, а также для клиентов Azure AD, которые ищут рекомендации по оптимизации задач.

✅ Подборку книг, посвящённых управлению ИТ, разместили здесь.

#полезное

🌐 KubeStalk

Инструмент для обнаружения Kubernetes и связанной инфраструктуры с помощью сканирования списка IP-адресов.

#полезное

⚖️ ФГУП "Главный радиочастотный центр" оштрафован на 30 тыс рублей за утечку персданных

Московский суд назначил штраф в размере 30 тыс. рублей подведомственному Роскомнадзору ФГУП "Главному радиочастотному центру" за утечку ПДн сотрудников.

Судья счел, что ФГУП не обеспечило конфиденциальность персональных данных сотрудников и не исключило неправомерный доступ третьих лиц к базе данных, содержащих персональные данные работников организации.

Речь идёт об утечке, произошедшей в 18 ноября 2022 года. Хакеры взломали внутреннюю компьютерную сеть ГРЧЦ, получили доступ к документам, переписке и почтовым ящикам сотрудников ведомства, зашифровали и заблокировали работу части рабочих станций, а также нанесли урон серверным системам.

#утечки