Кража медицинских данных в 2020 году обошлась отрасли здравоохранения США в 30 миллиардов долларов в год и в среднем 13,500 долларов на каждую жертву для решения проблемы.

#ЦифровойАктив #факты

У кого хранятся ваши ключи? 🔐

В четверг 17 марта российская It-отрасль столкнулась с неприятным случаем: иностранный разработчик добавил в популярный open-source пакет вредоносный код. Он заменяет данные пользователей из России или Белоруссии на эмодзи сердечка. Код появился в новых версиях библиотеки без предупреждения и многие лишились своих проектов.

Часто (даже в крупных компаниях) не могу ответить где, а главное у кого хранятся доступы к Цифровым активам компании.
Логины и пароли записывают на листочки, в файлы. Файлы выкладывают в общий доступ, ссылки расшаривают, а потом забывают с кем поделились.

Проверьте, кто владеет доступами:
✅ почтовые сервисы, домен, сайт
✅ облачные сервисы и хранилища (Яндекс.Диск, Google диск, Dropbox)
✅ соцсети
✅ финансовые сервисы, бухучет
И пр.

Обратите внимание, некоторые из этих доступов нельзя восстановить по телефону или электронной почте.

Проведите аудит своих цифровых активов. Самый первый шаг - собрать все данные.
Ниже пример простого реестра: https://disk.yandex.ru/i/lX6zTaPAhJLc7g

❗Суд в России признал Meta экстремистской организацией

Тверской районный суд Москвы удовлетворил иск Генпрокуратуры о запрете деятельности Meta и признании её экстремистской организацией.

Что теперь можно, а что нельзя?

Сразу скажу, WhatsApp это не касается, его пока не признали экстремистским. Пользуемся.

Прокуратура пояснила, что ответственность «только за пользование» соцсетями наступить не может. Это означает, что пользователи Instagram и Facebook могут продолжать вести свои аккаунты, за это скорее всего не накажут.

НО:

- на вас могут составить протокол, например за ссылку на Instagram или Facebook на вашем сайте, ссылку на человека, также за логотип или ссылку на данные соцсети на вашей визитки. По закону это публичная демонстрация символики экстремистской организации (статья 20.3 КоАП, до 15 суток ареста)

- но а покупка рекламы в Instagram и Facebook может расцениваться как финансирование экстремистской организации — это 282.3 УК РФ (здесь серьезные штрафы от 300 000 или реальный срок от 3 до 8 лет).

ИТОГО

Пользователи не будут нести ответственности за публикации в соцсетях, поскольку использование соцсетей не в целях экстремизма не должно рассматриваться как участие в экстремистской деятельности, заявил прокурор.

Если на вашем кофе, сайте или любом другом месте будет логотип Instagram или Facebook, то вы должны рядом написать: «Экстремистская организация, запрещенная в РФ».

Что будет дальше, не ясно. Будем надеяться что эти ограничения когда-нибудь снимут.

GIT

Как навести порядок в документах, используя подход Жюль Верна

Жюль Верн за свою писательскую жизнь написал сотню увлекательных книг: в среднем по 2 книги в год. В основе романов множество научных фактов и феноменов, технических изобретений, которые он собирал в картотеку.

«Что же касается точности описаний, то в этом отношении я обязан всевозможным выпискам из книг, газет, журналов, различных рефератов и отчетов, которые у меня заготовлены впрок и исподволь пополняются. Все эти заметки тщательно классифицируются и служат материалом для моих повестей и романов.»

«... У него накопилось около двадцати тысяч таких тетрадок, содержащих интересные сведения по всем отраслям знаний». Источник

Под картотеку был выделен шкаф и специально сделанные дубовые ящики.

Помнил ли он все, что было в картотеке? Вряд ли. Жюль Верн использовал понятную для себя систему классификации, которая помогала быстро найти нужный материал. Работал он в одиночку, никто не мог внести хаос в его картотеку.

Итак, 19 век. Картотека на бумаге.
20 тысяч записей — вырезки из газет, письма, записи чернилами.

А теперь, во времена, как нам говорят, Искусственного Интеллекта, заглянем на сервер обычной организации (или в общее рабочее облако), доступ к которому есть у 2-5-10 и более сотрудников. Нас встретит бардак, хаос и «творческий беспорядок». Будет большой удачей не найти в корне в папках файлов с названиями «Безимени.docx», «Картинка.jpg» и т.д.

Что делать?

Если у вас нет системы документооборота с жёстким регламентом, а вы тяготеете к порядку, воспользуйтесь нашими правилами:

✅ Все документы в имени файла должны иметь дату для того, чтобы сортировка документов шла по хронологии. Например, 2022-03-04 — год, месяц, дата.

✅ Документы могут иметь префиксы или тэги, например: тип документов (инструкция)

✅ Папки могут иметь даты, префиксы — сокращения.

Например по типу "входящие, исходящие, архив»: in, out, arc.

✅ Использовать сокращения для «классификаторов" — вести их реестр.

✅ Ввести словарь, чтоб не называли одни и те же термины разными словами, типа image / picture / photo.

✅ Упорядочить использование разделителей (знаки -, _, .) в названиях папок и файлов.

✅ Следует сделать «реестр документов» — файл, в котором будут фиксироваться название документа, права на документ, его краткая суть.

✅ Шаблоны хранить отдельно от рабочих документов.

✅ Завести место под «свалку» — когда у сотрудника не хватает времени/знаний для принятия решения куда положить файл, он кидает в свалку. Но при этом просит помощи: «такой файл, не знаю что делать». Более опытный сотрудник помогает либо расширяют схему.

✅ Добавить периодическую организационную процедуру «чистки старого». Безжалостно удалять копии, старые документы.

Для наведения первичного порядка не нужен специальный софт — достаточно подручных средств и работы по правилам. Правда, говорят — это очень скучно 😊

#ЦифровойАктив #Документы

28 марта ждём вас. Присоединяйтесь!

🏗 Информационное проектирование: важность декомпозиции данных при проектировании информационных систем

Как правильно проектировать информационные системы? Почему важна декомпозиция данных? Что нужно учитывать? Как не допустить ошибок?

28 марта в 14 по Москве Вячеслав Крампец проведет вебинар и ответит на ваши вопросы.

Тезисы:

- Текущее качество данных.
- Проблемы.
- Подходы к организации данных.
- Ограничения инструментов.
- Будущее данных.

📺 Трансляция на YouTube (жмите кнопку "Напомнить", чтобы не пропустить):
https://www.youtube.com/watch?v=m_XhJfcHvA8

👉 Подписывайтесь на мой отдельный канал Telegram, в котором публикую анонсы своих SEO вебинаров и выкладываю презентации:
https://news.1rj.ru/str/shakinweb

Михаил Шакин aka Глобатор, @shakinru

Самое ценное — данные

… в открытом доступе в сервисе Google Docs было обнаружено более 60 электронных таблиц, содержащих сведения о ФИО, адресе, телефоне, диагнозе, состоянии пациента, решении о госпитализации…
Источник (от 9 дек. 2020)

Небрежное отношение к клиентским данным — прямой путь к штрафам и потери репутации.

3 рабочих правила

1. Не выкладывайте конфиденциальные данные в облачные хранилища. Храните данные на корпоративном сервере или во внутренних системах.

2. Ограничивайте права доступа к данным как физически (например, не разрешайте пересылать данные или копировать на внешние носители), так и шифрованием.

3. Подкрепите процедуры рабочими регламентами. Определите типы данных, правила их обработки. Разработайте и подпишите со своими сотрудниками “Соглашение о конфиденциальности.”

#ЦифровойАктив #ПерсональныеДанные

Стоимость IT для бизнеса будет расти

Операторы поднимают цены на облачные решения. Yandex.Cloud подорожает на 30-60% с 13 апреля. Причины — рост цен на закупку оборудования для дата-центров.

Разработка заказных решений также растёт: на рынке дефицит программистов, системных администраторов, аналитиков со знанием и бизнеса и программных решений. Нет и интеграторов, которые умеют работать там где денег мало — с малым и среднем бизнесом.

Что делать бизнесу? Вкладываться в оптимизацию существующей IT- инфраструктуры и программных решений. Оценивать любые решения в перспективе использования и поддержки на 10 лет вперёд.

#ЦифровойАктив #Перспективы

Блокировка YouTube на следующей неделе. Будет или нет?

Если вы использовали Ютьюб как бесплатное хранилище корпоративного видео и исходников у вас нет — вашему отделу маркетинга стоит поторопиться.

Альтернативные варианты хранения видео:

1. RuTube, ВК.
2. Яндекс.Диск.
3. Жёсткий диск.
4. Собственный сервер.

Если вам нужны видео на сайте: в карточках товаров, на страницах с описанием услуг или в статьях — начинайте ссылаться на новый источник. Оптимально — ВК и RuTube: они дают возможность получить код для встраивания и доступны для индексирования.

#ЦифровойАктив

Какими будут российские соцсети?

Вчера Михаил Мишустин пригласил разработчиков обсудить будущее соцсетей. Надеемся, что к мнению прислушаются и возьмут в работу. Вот что думает Вячеслав Крампец, СТО Online-Media.Ru

Сейчас у государства есть возможность сформировать требования к российским социальным сетям, не обращая внимания на тренды развития западных. Имеет смысл изучить китайский опыт.

Что нужно пользователю: удобство интерфейса, лёгкость использования, возможность монетизации контента, контроль авторского контента.

Что нужно бизнесу: удобство работы, стабильность, открытая конкурентная среда без проприетарных механизмов, возможность быстрых платежей.

Что нужно государству: контроль и управляемость — невозможность иноагентам формировать тренды и "околпачивать" население, отсутствие запрещённых законом потоков, чёткая классификация контента по возрастным и тематическим группам.

Что нужно всем: открытость алгоритмов формирования лент, развитая профессиональная составляющая соцсетей, понятная маркировка контента (коммерческий, государственный, частный) с возможностью настройки фильтрации, чёткая правовая база (ответственность за публикацию контента), закрытые дискуссионные площадки.

#справшиваетбизнес

В новой еженедельной рубрике будем отвечать на вопросы. Первый вопрос от компании с розничными продажами. У компании есть "возрастной" интернет-магазин, который поддерживается силами подрядчиков.

Как понять, что для нас оптимальнее — переделывать старый сайт (невозможно оценить итоговую стоимость работ, т.к. задачи ставятся по мере возникновения) или всё-таки создавать новый, сразу по тем хотелкам и задачам, которые есть сейчас?

Мы не будем вдаваться в детали деятельности компании, её задач, наличие ресурсов. Не будем размышлять о компетенции подрядчиков, особенностях «движка». Посмотрим на сайт как на элемент IT-контура, систему или точку/инструмент продаж, который имеет затратную часть.

Что важно для бизнеса? Контролировать и прогнозировать свои затраты. Из чего состоят затраты на сайт? Их несколько:

1. Затраты на разработку — инвестиции разовые.
2. Затраты на развитие — периодические.
3. Затраты на обслуживание — периодические.

Следует посчитать затраты (например, в периоде 1 года — 5 — 10 лет) и сравнить их:

А1. Новый сайт
Годовые затраты на разработку с нуля.
Годовые затраты на развитие (если вы заказываете новые функции).
Годовые затраты на обслуживание.

А2. Текущий сайт
Сколько потратили на разработку.
Годовые затраты на развитие (если вы заказываете новые функции).
Годовые затраты на обслуживание.

Сравнивая затраты, текущий и предполагаемый результат собственник (или ответственное лицо) может сделать вывод: какой вариант выгоднее, перспективнее для этого, конкретного бизнеса.

Судя по всему, YouTube себе приговор подписал. Сохраняйте контент, переносите на российские платформы. И побыстрее.

В 2005 году домен lasvegas.com был продан за 90 млн. долларов. Столь щедрую цену заплатило агентство, предлагающее туры и размещение в отелях Лас Вегаса. Страшно представить, каким должен быть спрос (и трафик на сайт) для возврата такой инвестиции.

Пока это максимальная в истории цена продажи домена. В "магазине продажи доменов" на Reg.Ru есть предложения и за 35 млн.р. и за 10 млн.р и за 200 р.

А что у вас с доменами? Как сделать домен ценной частью актива предприятия и не потерять его?

Всё по папкам 🗂

Telegram самый быстрорастущий мессенджер в России и странах СНГ. Уверены, с конца февраля 2022 количество каналов, на которые вы подписаны, выросло в разы.

Чтобы вам было удобно пользоваться Telegram сделали видео инструкцию по созданию, редактированию и удалению папок для сортировки каналов и чатов.

Сколько тратить на IT?

Ни одна организация не может иметь расход на ИТ меньше нуля. Мы изучили несколько исследований, которые дают представление о нормах затрат на IT.

Выводы следующие:

— чем больше компания, тем меньший % от выручки/общего оборота она может тратить на IT (особенно в устоявшейся отрасли);

— в России меньше всех тратили розничные сети, больше — финансовые компании;

— на формирование ИТ-бюджета влияют: отрасль, размер компании, имеющиеся на рынке готовые решения, готовность руководителя к внедрениям;

Чтобы получить более полную картину, стоит рассматривать не только процент от оборота, но другие показатели:
— расходы IT на обслуживание одного клиента;
— стоимость IT на одного сотрудника или на одно рабочее место. Например, сотрудники могут использовать одно устройство, но в разные смены.

Затраты на поддержание IT и затраты на разработку и внедрение могут отличаться в разы. Это понимает крупный бизнес и реже — средний и малый. Микробизнес готов пользоваться бесплатными решениями.

Р7-Офис, 2021 г
Малый бизнес в России тратит 300-500 тысяч рублей в год на безопасность, IP-телефонию, банковские системы, разовое обслуживание и настройку программ, CRM и управление проектами.

Первая система, 2017 г (опрос российских компаний)
Розничные сети — 0,95%
Телекоммуникационные компании — 3,5%
Транспортные компании — 1,1%
Финансовые (фондовый рынок, страхование) — 3,87%

Об изменениях рекламы ВКонтакте

По данным статистики Brand Analytics за февраль и март 2022 года аудитория ВКонтакте увеличилась на 11% до рекордных 50 млн. Социальная сеть стала самой популярной площадкой по активности авторов и количеству публикаций.

Сделали подборку особенностей и подводных камней, о которых вы могли не знать. Подробнее в статье.

#справшиваетбизнес

У нас интернет-магазин. Как нам работать с отзывами? Размещать на сайте или собирать в справочниках? Планируем идти в Яндекс.Маркет, а там вроде отзывы нужны.

2 причины

Хочется написать банальность о том, что отзывы нужны. Во-первых, важно для продаж. С этим утверждением мало кто спорит. Посмотрите любопытное исследование AliExpress. Один из фактов: в 9 из 10 онлайн-заказов решение о покупке принимается на основе отзывов. Покупатели читают отзывы, смотрят фото и видео, задают вопросы другим покупателям. В 2 из 10 онлайн-заказов отзывы имеют решающее значение.

Во-вторых, важно для репутации бренда. А как это выглядит практически? Это известность, которую можно измерить в упоминаниях (или цитируемости).

Мало кто из собственников бизнеса знает о том, что поисковики "отслеживают" внешние ссылки на бренд. Практически любой отзыв на внешнем ресурсе (например, на 2гис) - независимое мнение о бренде. Но для того, чтоб мнение было честным, отслеживаются дополнительные характеристики по пользователю, который публикует отзыв: локация, ip-адреса, устройство и пр. Нерелевантные отзывы исключаются и на рейтинг не влияют. Поэтому, если вы всей компанией с одного ip-адреса оставляете отзывы, вы впустую тратите рабочее время.

О чем пишут отзывы?

Отзыв может касаться качества товара (какие характеристики были обещаны и соответствует ли товар им?) или сервиса (соответствуют ли обещания бренда по обслуживанию клиента?)

Где и как собирать отзывы в офлайне

Отзывы нужно собирать в местах совершения активного действия клиента: на ресепшене, на кассе во время оплаты, при получении услуги. Встройте получение отзыва в CJM.

Разместите баннер с qr-кодом для быстрого перехода для публикации отзыва.

По коду клиент может перейти: на страницу вашего сайта, на внешнюю форму, на 2гис, на Яндекс, на Гугл, на профильный ресурс (например, на ПроДокторов), в соцсеть и т.д.

Нам, людям, лень думать. Если вы попросите написать текст, никто писать его не будет.

Упрощайте действия для клиента, например, просите:
- дать оценку по пятибалльной шкале;
- оставить фото;
- ответить на простой вопрос.

Или позвоните клиенту и запишите аудио с ответами на нужные компании вопросы. Расшифруйте, согласуйте и опубликуйте отзыв.

Как действовать в онлайне

1. На своем сайте к товару публикуйте (и/или):
- форму для отзыва;
- кнопку для оценки от 1 до 5;
- переход на внешний сервис для оценки (2гис/Фламп, Яндекс.Маркет, ВК, и т.д.).

2. Показывайте на сайте виджеты отзовиков (2гис/Фламп, Яндекс.Маркет и т.д.), в которых есть отзывы о вас.

3. Благодарите за отзывы:
- скидкой, подарком или добрым словом;
- имейте шаблоны и алгоритмы на рекламации или отрицательные отзывы.

4. Не затягивайте с ответами на отрицательные отзывы. Отвечайте в течение нескольких часов с момента получения отрицательного отзыва.

5. Назначьте ответственного за контроль отзывов во всех каналах вашего присутствия. Еженедельно получайте отчёты по отзывам в простой форме: количество положительных, отрицательных и нейтральных отзывов. Ежемесячно сами просматривайте отзывы в основе каналах.

Интересные примеры

Пример #1. Бренд Marshall решает такие вопросы следующим образом: если Ваши наушники сломались или есть брак, то порежьте их, сделайте фото и Вам пришлют абсолютно новенькие наушники.

Пример #2. Человек оставляет отзыв, показывает администратору на кассе и получает брендированные шерстяные носки. Такого эффекта от акции не ожидал никто, рейтинг вырос с 4.1 до 5.0 менее чем за 2 недели, получили 200+ отзывов.

#отзывы

Жители Волгоградской области жалуются чат-боту на проблемы в здравоохранении региона

В Волгоградской области в Telegram созданы чаты, где жители могут задать вопросы, касающиеся сферы оказания медицинских услуг и работы учреждений здравоохранения. Правда, через чат нельзя получить больничный лист или оформить рецепт, узнать о стоимости лекарств и платных услуг, получить результаты анализов или вызвать неотложку.

Чат-бот запустили в рамках федерального проекта «ЗдравКонтроль». В течение двух часов после того, как поступит обращение, модераторы или сотрудники медицинских учреждений должны будут ответить на вопрос в общем чате.

По задумке публичный диалог позволит всем участникам чата ознакомиться с поступающей информацией. Время работы чатов ограничено: с 8:00 до 20:00 с понедельника по субботу включительно.

Всего с 1 апреля стартовала работа более 150 медицинских чатов в 15 регионах России.

#чатботы #медицина #пациенты #Россия

VK отчитался за 1 квартал 2022 года: https://vk.company/ru/investors/info/11150/

Судя по представленным цифрам, каждый второй пользователь интернета в России ежедневно заходит в ВК, а ежемесячный охват российской аудитории достиг 84%. Аудиторные успехи сопровождаются ростом операционными показателями. Выручка выросла на 9% до почти 31 миллиардов рублей.

EBITDA (показатель прибыльности) сократилась в два раза, что вполне понятно – все финансовые возможности сейчас направлены на улучшение функциональности и пользовательского опыта. Это демонстрирует рост просмотров видео (+20% за квартал), числа созданных сообществ (+68%) и дохода авторов через систему донатов VK Donut (+25%). Но наибольший рост показали Клипы, количество просмотров удвоилось, а количество просмотров Клипов постепенно догоняет показатели Видео.

Не стоит забывать, что VK – это не только ВКонтакте. Аудитория Одноклассников выросла до 38 миллионов человек, и она показывает высокую вовлеченность. Мы, кстати, сами удивляемся – наша группа в ОК собирает больше просмотров, чем паблик в ВК. Что же касается игрового подразделения My.Games и образовательных платформ, то их аудитория выросла до 28 и 11 миллионов человек соответственно.

Есть у нас подозрение, что ключевым будет текущий, второй квартал. Все же на результаты первого квартала наложил отпечаток события конца февраля. А вот как своим шансом VK воспользовался в полной мере, мы узнаем в середине лета. Но в целом становится понятно, почему именно VK доверили разрабатывать отечественный маркетплейс мобильных приложений.

Записаться на прием к врачу со смартфона без общения с администратором и поиска расписания на сайте? Это легко реализуется с помощью чат-бота.

👆Показываем на примере простоту коммуникации с чат-ботом компании Online-media.ru, где клиент может:

— выбрать день и время для консультации и отправить заявку;
— заказать чат-бота;
— перейти на сайт.

А еще медицинский бот помощник может:
— напомнить о записи к врачу;
— сообщить результаты анализов;
— прислать акции;
— сообщить о бонусной программе;
— поздравить с праздниками;
— выслать документы: договор, рекомендации;
— и многое другое.

Чат-бот стоит внедрять там, где можно сократить операционные затраты на административный персонал.

#чатботы #RPA #медицина #пациенты

Прицелься, потом выстрели

Питер Морвиль и Луи Розенфельд в 2010 году в работе "Информационная архитектура" обосновали необходимость исследований до начала разработки.

Часто, говорят авторы, главенствует подход — "выстрели, потом прицелься" из такой последовательности: Стратегия —> Проектирование —> Реализация

А нужно так — "прицелься, потом выстрели": Исследования —> Стратегия —> Проектирование —> Реализация

В нашей культуре есть — семь раз отмерь, один раз отрежь".

Исследования — норма в любой сложившейся отрасли (например, в медицине) при решении задач с разными вариантами решений. Никому не приходит в голову принести врачу техзадание на свое лечение.

В IT же при разработке информационной системы (сюда можно отнести любой конечный продукт — сайт, чат-бот и пр.) необходимость исследований требуется обосновывать.

Причины, которые называет бизнес: нет времени, нет денег, "сами знаем, что нам нужно", "давайте начнем, а там разберемся", "вы же профессионалы, зачем вам исследования".

Возможно, 10 лет назад исследования можно было и не проводить. Но сейчас, при усложнении среды и устройств, высокой конкуренции, необходимости интеграций и многообразии готовых решений — не проводить исследования — увеличивать свой бюджет на переделки.

Сформулированная задача (какие задачи должна решать система? зачем она нужна? что уже есть? и пр.) на входе и определяет тип, глубину, методы исследования и квалификацию специалистов. Может оказаться так, что вы пришли с запросом на мобильное приложение, а вам предложили чат-бот. Или, вы полагали, что переезд интернет-магазина на новую платформу — плевое дело, но не учли перенос данных за последние годы.