Не использовать флешки, менять пароль каждый месяц, делать регулярный бэкап на жёсткий диск. Если получили хотя бы одну из этих рекомендаций, самое время узнать, что существуют более современные способы защитить данные.

Запрет на флешки
Раньше USB-накопитель считался троянским конём с вирусами и шпионскими программами. Сейчас на флешках тоже могут храниться зловреды, но какая разница, если вся информация давно находится в облаке. По данным IBM, 92% кибератак в 2024 году были совершены с помощью электронной почты, а флешки в общей структуре угроз незаметны. Но это всё же не значит, что можно вставлять в рабочий компьютер флешку, найденную на улице. 

✅ Что вместо. Сегодня куда опаснее mini PC — маленькие сетевые адаптеры-разведчики, которые подключаются к сети на пустом рабочем месте. Справиться помогает строгая аутентификация устройств при подключении к сети и context-aware proxy, моментально блокирующий неизвестные MAC-адреса.

Регулярная смена паролей
Многие организации всё ещё принуждают сотрудников обновлять пароли каждый месяц или два. Однако Microsoft критикует такую политику — в таких условиях люди склонны чаще придумывать легко угадываемые пароли, так как им лень тратить на это креатив. В итоге безопасность лишь падает. NIST SP 800-63B — главная инструкция по политике паролей, которой следуют американские госорганы, — тоже в последних редакциях не содержит требований к регулярной смене паролей. 

✅ Что вместо. Учить сотрудников придумывать сложные пароли, а также использовать генераторы-рандомайзеры. Проверять пароли по базам утечек. Использовать менеджеры паролей вроде 1Password или Bitwarden, а также многофакторную аутентификацию. А если вообще хочется забыть про пароли, то стоит задуматься над переходом на FIDO2 с криптографическими ключами. Кроме того, полезно объединить пароли и MFA под SSO-платформой. В облаке настройте Cloud Identity + Workload Identity, чтобы трафик между сервисами аутентифицировался автоматически и не требовал «технических» паролей. Так, Yandex Cloud Workload Identity выдаёт короткоживущие токены приложениям и функциям, автоматически ротирует их и исключает риск утечки.

Ручное сканирование на вирусы
Совет «запустить проверку на вирусы по нажатию кнопки» звучал разумно из-за ограниченных возможностей автоматизации. Но сегодня гораздо проще поставить все процессы на поток.

✅ Что вместо. Во-первых, пригодится мониторинг аномалий через SIEM с UEBA (система поведенческой аналитики пользователей) и автоматические плейбуки SOAR — они сами выполняют защитные действия, если аналитические системы замечают аномалию. Во-вторых, современный EDR c eBPF-фильтром, например Falco или Tetragon, который видит системные вызовы ядра Linux и ловит атаки до того, как их запишут на диск. 

Регулярные бэкапы на жёсткий диск
Резервное копирование — по-прежнему основа защиты данных. Но перенос данных не защитит на 100%, если копировать только на внутренний или внешний жёсткий диск: если в систему попадёт шифровальщик или произойдёт сбой, затронувший и оригиналы, и копии. По данным Veeam, 93% кибератак нацелены на резервные репозитории, и в 75% случаев они оказываются успешными. 

✅ Что вместо. Лучшее решение — автоматизированный онлайн-сервис резервного копирования, который сохранит данные в облаке, распределив их по нескольким локациям, что защитит от одновременной потери всех копий. Добавьте Cloud Backup с сегментацией на уровне региона и функцию «защита от удаления» для управляемых баз данных — даже администратор с root-доступом не сможет стереть последний снапшот без многофакторного подтверждения.

Помните: важно проверять не галочки в регламентах, а реальные риски. Измеряйте, автоматизируйте, тестируйте. 

Подписывайтесь 👉 @yab2btech

ИИ-революция не обошла стороной динамичный fashion-рынок. Лидеры модной индустрии в основном относятся к ИИ с осторожным оптимизмом. Так, Британская академия моды называет ИИ удобным инструментом для дизайнера, который освобождает его от рутинных действий и позволяет сосредоточиться на креативе. Десятки брендов уже взяли такие решения на вооружения — рассказываем, как ИИ работает в моде и какую пользу приносит компаниям. 

👔 ИИ-ассистент для создания выкроек костюмов
Уникальный костюм, сшитый портным на заказ по вашей фигуре, — высшая лига мужского делового стиля. Но это очень дорогое удовольствие. Шведский бренд Blugiallo разработал алгоритм, который создаёт выкройки таких костюмов, комбинируя более 12 000 параметров. ИИ помогает дизайнерам проанализировать мерки, но сам костюм в фирменном стиле бренда создаёт живой дизайнер. 

Использование ИИ позволяет бренду значительно сократить издержки. Качество костюмов не отличается от сшитых портными на заказ, но стоят они минимум вдвое меньше — около $1000. При этом скорость обслуживания и точность снятия мерок — выше.

Еще одно преимущество ИИ — он открывает возможности для удаленного сервиса. При онлайн-заказе ИИ-система способна рассчитать ключевые параметры, например, обхват груди, с точностью 99,1% и минимальной погрешностью. Это позволяет создавать лекала без личного присутствия клиента.

🛍 ИИ-стилисты
Американская компания Stitch Fix разработала подписку на персонального стилиста, который подбирает для потребителя вещи, а потом их доставляют ему на дом. На фоне бума ИИ компания начала постепенно внедрять алгоритмы в процесс отбора вещей. В 2024 году нейросети составляли уже 75% подборок. Сегодня основной сценарий выглядит так: ИИ предлагает живому стилисту релевантные наборы вещей, а тот лишь принимает финальное решение. 

Многоуровневое ИИ-решение Stitch Fix совмещает и GPT-4 и GPT-3 от OpenAI и собственную разработку компании — Outfit Creation Model (OCM), которая создает образы из ассортимента. Чтобы запустить его, компания собрала более 4,5 млрд текстовых единиц от клиентов. Сейчас клиент предоставляет около 90 точек данных при регистрации. После этого алгоритм постоянно обновляет его профиль на основе сведений о покупках и обратной связи — что понравилось, а что нет. 

Кроме того, компания использует ИИ для анализа трендов в соцсетях — точность предсказаний составляет 85%. А также для прогнозирования спроса, за счёт чего расходы на хранение запасов товаров уменьшились на 20%. Благодаря ИИ-стратегии расходы компании упали на 6,7%, а себестоимость реализованной продукции снизилась на 20%. А еще персонализация на основе ИИ увеличила среднюю стоимость заказа на 40%. Средний чек на одного активного клиента постоянно растет и достиг $542.

🧥 ИИ-модные трендвотчеры
Нейросети могут анализировать огромные массивы данных и находить тренды, в том числе и в сфере fashion. Парижская платформа Heuritech анализирует миллионы изображений из соцсетей и магазинов и определяет, какие фасоны, цвета и материалы будут актуальны в следующем сезоне. С платформой сотрудничают многие известные бренды, например Louis Vuitton, Dior, Adidas, New Balance, Prada, Decathlon. Недавно компания вдвое продлила горизонт прогнозирования — с 12 до 24 месяцев. 

Heuritech предлагает свои услуги в виде SaaS-платформы (Software as a Service) под названием Market Insights, а также через API и индивидуальные отчеты.

В одном из кейсов с анонимным fashion-ритейлером интеграция Heuritech позволила увеличить продажи юбок на 9% за сезон благодаря правильной расстановке акцентов на трендовые принты. Кроме того, платформа помогает брендам сокращать перепроизводство. 

Подписывайтесь 👉 @yab2btech

Опенсорс давно вышел за пределы любительских проектов: сегодня в его развитие инвестируют крупнейшие технологические компании. Так, Sun Microsystems подарила миру Java, а Google — Kubernetes. Эти и другие проекты стали инструментами, без которых сложно представить современную разработку.

Кого выберет опенсорс-комьюнити: Redis или Valkey, к каким LLM открыли доступ российские компании этим летом и как платформа SourceCraft решила поддержать контрибьюторов — в новом выпуске IT-шоу «404 секунды» на VK Video и YouTube.

Подписывайтесь 👉 @yab2btech  

Время битуби-дайджеста — любопытных новостей из мира технологий для бизнеса.

🔹 Мошенники выманивали данные через фейковые «звёзды» на GitHub
В ходе исследования Университета Карнеги–Меллон выяснилось, что с июля 2019 года по декабрь 2024-го на ресурсе появилось около 6 млн поддельных «звёзд», а в июле 2024 года более 16% репозиториев с 50+ звёздами участвовали в подобных схемах. Фейковые оценки использовали, чтобы привлечь пользователей на страницы проектов, а затем украсть у них данные или подсунуть вредоносное ПО. Чтобы бороться с этим, исследователи разработали инструмент StarScout. Он выявляет аномалии в активности и одновременные бот-звёздные атаки, включая профили с почти пустой активностью, но массированной и синхронной раздачей звёзд. 

🔹 В Caltech превратили живых медуз в киборг-устройства для сбора экологических данных в океане
Учёные из лаборатории Дабири внедрили компактные устройства, которые содержат микроконтроллер, датчики давления, температуры и солёности. Они обходятся примерно в $20, что значительно дешевле одной минуты работы исследовательского судна. Тестирование показало, что медузы с аппаратами могут плыть до 4,5 раза быстрее, потребляя лишь вдвое больше энергии, чем в естественном темпе. Модификация никак не вредит медузам физически. Учёные надеются, что такие биогибридные «медузы-роботы» откроют новый путь для масштабного, доступного и устойчивого мониторинга океанов, особенно в глубоких и труднодоступных областях.  

🔹 ИИ-ассистент Aurelian обрабатывает 74% неэкстренных вызовов в службе 911
После запуска в мае 2024 года система уже обслуживает почти 5 млн американцев, освобождая в среднем три часа работы живого диспетчера в день. Платформа поддерживает более 35 языков по телефону, в SMS и веб-чате, что позволяет помогать даже тем группам населения, которым раньше не могли.

🔹 Из-за повреждения интернет-кабелей в Красном море начались сбои в ЮВА, ОАЭ и странах Ближнего Востока
Перебои затронули сети Etisalat и Du в ОАЭ, системы SMW4 и IMEWE у побережья Саудовской Аравии. Microsoft предупредил пользователей Azure о возможных задержках, поскольку трафик, ранее проходивший через эти регионы, перенаправили по другим путям. Восстановление кабельного соединения может занять недели из-за сложности ремонта под водой. Это подчёркивает уязвимость глобальной цифровой инфраструктуры, зависящей от подводных кабелей, особенно в стратегических морских коридорах. 

🔹 Российский рынок IT-сервисов вырос на 25% в 2024 году. Лидируют облака и ЦОДЫ
Объём рынка по итогам года составил 883,3 млрд рублей. Облачные сервисы стали ключевым драйвером, обеспечивая масштабирование, гибкость и снижение капитальных затрат для бизнеса. В то же время на первый план выходят ИБ-решения и платформенный подход: когда в приоритете — защита активов компании и синхронизация с уже имеющейся IT-инфраструктурой. На этом фоне растёт спрос на продукты для сетевой и облачной безопасности, средства анализа и реагирования на угрозы, а также на современные технологии, такие как нейросети и концепцию Zero Trust.

Подписывайтесь 👉 @yab2btech

За первое полугодие 2025 года на российский бизнес пришлось более 63 000 кибератак — это на 27% больше, чем за тот же период прошлого года. 

Какие методы используют хакеры, что нового придумали в России и мире в области кибербезопасности и какая уязвимость стала причиной краха компании возрастом 158 лет (спойлер: неприлично простой пароль) — в новом выпуске IT-шоу «404 секунды» на VK Video и YouTube.

Подписывайтесь 👉 @yab2btech