✅ Неприбыльное ПО - распределить!

Разработку неприбыльного системного и инженерного ПО, а также программных продуктов для информзащиты предложили распределить по ИТ-компаниям.

Президент ГК InfoWatch пояснила, что речь идет, например, о защищённом доступе к сайтам по протоколу ГОСТ TLS, драйверах периферийных устройств, открытой среде разработки для конфигурирования контроллеров, управлении проектированием.

🅰️Коммерчески это невыгодно, потому что это небольшие финансовые куски и одновременно с этим сложная работа. Работы много, а выхлопа мало. Поэтому компании этим заниматься не хотят🅱️ — пояснил Игорь Бедеров, руководитель департамента расследований T.Hunter

🅰️На ЦИПР прозвучало немало предложений, в том числе и о распределении задач по разработке продуктов. Мы обсудим их, но рассчитываем, что они также будут направлены в министерство официально🅱️ — сообщил представитель Минцифры.

👀 Ищу опытных DevOps, ДИТов и техлидов SAAS решений, работающих с чувствительными данными медицинских компаний.

🧑‍💻 Исследую рынок и общаюсь с экспертами отраслей напрямую чтобы сделать сервис, который всем зайдёт потому что он нормальный, удобный и годный, а не потому что «спустили сверху» или «вот реклама, покупайте».

Я Вероника Нечаева, владелец продуктов и в инфобезе уже лет 15.

♾ Уважаемые техлиды, ДИТы и ДИБы SAAS сервисов! Мне нужно ваше весомое мнение и ваши проблемы, которые мы обсудим в коротком интервью.

Я вам за это:

- Весь мой опыт, голову и сердце чтобы ответить на любые ваши вопросы, в которых у меня есть экспертиза;
- Дам доступ к специализированной защищённой инфраструктуре под ваши чувствительные данные;
- Подарю шаблоны политики обработки ПДн для вашего приложения;
- Ну и конечно фирменные толстовки в подарок самым вовлечённым, лично от меня 👻

Вот простая форма обратной связи чтобы мы могли связаться 😊

Давайте дружить!

♾ СДЭК под ударом

СДЭК не принимает и не отправляет заказы из-за технического сбоя. Компания, которая обрабатывает почти 300 тыс. отправлений в день, недоступна вторые сутки.

Предполагается, что СДЭК попала под удар вируса-шифровальщика. Это не только привело к остановке операций компании, но и может привести к проблемам с восстановлением данных.

Ранее компания уже допустила одну из крупнейших утечек ПДн, которая повлекла за собой финансовые и репутационные потери. В результате текущего инцидента ущерб может кратно вырасти.

👉 Подробно о других крупных инцидентах в инфобезе за 2024 год рассказывали тут.

🔴 Zenith

Аналог top/htop, при этом с диаграммами, возможностью масштабирования, использованием CPU, GPU, сети и диска.

🖥 GitHub

#полезное

💰 Зарубежный сбор

Минцифры обсуждает введение сбора с российских компаний, продолжающих использовать зарубежное ПО. По мнению Максута Шадаева, этот процесс должен уравнять иностранное ПО с российским.

👀 Шадаев признал, что компании научились жить в условиях запретов, ставить обновления на зарубежное ПО и продолжать работать на зарубежной инфраструктуре.

Он добавил, что Министерство будет настаивать на двух механизмах в этой связи:

🅰️Первое: мы считаем, что нужно создать дополнительные экономические стимулы для бизнеса переходить на российские решения и это должно быть связано с определенными налоговыми мотивациями.

И второе, все-таки, если ты используешь зарубежный софт, мы в любом случае обсуждаем вопрос введения определенной платы, сбора за использование зарубежного софта🅱️

📍 Скрипты Nmap NSE

NSE — компонент Nmap, на котором можно писать скрипты для автоматизации.

Есть 14 категорий скриптов NSE. Все доступные сценарии NSE в одной таблице:

👉 Собраны тут

#полезное

💰 Налог на прибыль для ИТ

5% - составит ставка налога на прибыль для ИТ-компаний с 2025 года.

Напомним:
🔵в 2020-м налог на прибыль сократили до 3%;
🔵в 2022-м обнулили в рамках поддержки отрасли.

Ранее, 26 марта 2024 года Максут Шадаев говорил, что решение по пролонгации льгот примут после получения агрегированных данных от ФНС по сбору налогов за 2023 г:

🅰️Мы договорились с Минфином, что на конкретных расчётах попробуем убедиться в том, что налог на прибыль даёт экономике в среднесрочной перспективе отдачи больше, чем напрямую поступления в бюджет🅱️

👋 Docker hub перестал работать в России

Несмотря на то, что России нет в списке⬆, с IP-адресов эта надпись все равно появляется. С VPN доступ открывается.

💤 При этом из wsl2 образы не скачиваются даже с включенным VPN.

😎 Управляй как инженер: 4 айтишных принципа, которые пригодятся любому менеджеру

«Директорами по ИТ не рождаются, а становятся – многие CIO и CTO начинали карьерный путь с должности инженера. Я – не исключение. И чем больше управленческих задач возникало в бэклоге, тем сильнее менялись философия и инструменты их решения.

“Непрактично”, – однажды подумал я и начал внедрять уже привычные в разработке ИТ-методы в процесс управления»

👉 Принципы и практики от нашего технического директора – уже в новом материале.

🤝 Вебинар zVirt

Сказано - сделано!
На видео - атмосфера нашего мероприятия по разбору российских платформ виртуализации в Екатеринбурге.

6 июня мы проведём вебинар по zVirt.
С тем же уютом, комфортом, детально и по винтикам разберём все технические и эксплуатационные особенности платформы.

Порядок действий таков:
⌨️ Обсудим предметно теорию
⚙️ Покажем на "боевом" стенде практику
❔ Ответим на все ваши вопросы

👉 Ссылка на регистрацию

Ответственным за ИТ-инфраструктуру - явка обязательна💎

🖌Маркировке - быть!

С 10 июня 2024 года по 31 августа 2025 года пройдёт эксперимент по маркировке смартфонов, ноутбуков, телефонных аппаратов - согласно постановлению правительства РФ от 23.05.2024 № 656. А для печатных плат - с 1 июля 2024 года до 31 августа 2025 года.

👋 Участие добровольное. Товары будут отслеживаться с помощью средств маркировки «Честный знак». Коды маркировки также предоставят. И то, и другое - на безвозмездной основе.

В Минпромторге подчеркнули, что эксперимент не повлияет на стоимость продукции. По итогам примут решение о том, стоит ли вводить обязательную маркировку.

🅰️Маркировка призвана защитить граждан от покупки подделки, а также отсечь от госзакупок производителей, которые лишь делают вид, что производят товары в России🅱️ — прокомментировал замглавы Минпромторга.

🇷🇺 Российские платформы виртуализации: 2024 год

В рамках задачи по импортозамещению виртуализации, мы продолжили исследование 2022 года, изучили и сравнили характеристики 11 (!!!) российских платформ виртуализации по 39 (!!!) критериям.

💎 Сравнительная таблица характеристик
✅ Цели и задачи тестирования
📈 Перспективы

👉 уже в новом материале.

🤝 Напомним о голосовании - какую платформу будем исследовать и тестировать на соответствие заявленным требованиям?

О какой выпускаем подробный разбор?

Голосуем😎

💎 Сравнение платформ виртуализации

Начнём маленькую пятницу с потрясающей новости - для вашего удобства мы собрали таблицу характеристик в один pdf-файл.

Скачиваем, пользуемся, делимся с друзьями!☺️

🔥Уже завтра!

Дружеское напоминание: если вы ещё не зарегистрировались на вебинар по zVirt - самое время это сделать.

Что вас ждёт?
Расскажем об опыте работы с платформой zVirt, её функционале и практиках эксплуатации.

💬 Обсудим предметно:
- Модель лицензирования;
- Модель работы технической поддержки;
- Возможности обучения;
- Качество документации;
- Резервное копирование.

🎁 Покажем на "боевом" стенде:
- Основной функционал;
- Поддержку отечественных ОС;
- Возможности по мониторингу;
- Поведение платформ в аварийных режимах.

🗓 6 июня, 11:00 по мск

❔ У всех участников будет возможность задать вопросы спикерам, обсудить конкретные ситуации и проблемы.

👉 Регистрация тут

😐Осталось меньше 3 часов...

До начала разборов zVirt. Понятным языком введём в теоретическую часть, обсудим все "бумажные" вопросы - про лицензирование, сертификацию, документацию.

Затем всё покажем в режиме реального времени на "боевом" стенде. У вас будет возможность сразу спросить про функционал и увидеть, как он работает.

✅ И, конечно же, блок "вопрос-ответ" - будем в прямом эфире разбираться и копаться во всех тонкостях.

Ещё раз: СЕГОДНЯ, 11:00 по мск, через 155 минут.

👉 Попасть можно только через РЕГИСТРАЦИЮ.

🇷🇺 Тестирование российских платформ виртуализации: zVirt

Готово подробное, детальное исследование zVirt. Всё, как вы любите - со скриншотами, схемами, достоинствами-недостатками.

📃 Документация
⚙️ Эксплуатация
✅ Доработки с 2022 года
❌ Сбои, ошибки, проблемы

👉 уже в новом материале.

📃Что нового в законах за май?

1️⃣ Критическая информационная инфраструктура
➖ Минэнерго выпустило приказ № 1215, который вступает в силу с 1 сентября 2024 года. Основные изменения:
🔴 дополнительные требования к защите трафика команд дистанционного управления в энергетике.
🔴 Запрет на доступ из интернета в технологические сети связи.
🔴 Обязательное использование криптографической защиты информации.

➖ФСТЭК разработала методику для оценки защиты информации на значимых объектах:
🟡 Введение показателя для оценки уровня защиты информации.
🟡 Регулярная оценка состояния защиты информации, как минимум раз в полгода.
🟡 Разработка плана мероприятий при недостаточном уровне защиты.

2️⃣ Безопасность финансовых организаций
➖ Банк России утвердил условия по защите информации для участников платформы цифрового рубля

➖ Указания Банка России по переходу на российское ПО:
🟢 Мониторинг выполнения планов перехода на российское ПО на значимых объектах.
🟢 Отчетность о закупках и реализации плана мероприятий.

3️⃣ Иное
➖ Утверждение схем пропуска интернет-трафика через средства противодействия угрозам.
➖ Проекты требований для включения провайдеров хостинга в национальную систему доменных имен.
➖ Требования по защите информации при предоставлении вычислительных мощностей.

4️⃣ Стандартизация
ТК 362 опубликовал отчет о ходе работ:
➖Публичное обсуждение новых ГОСТов по защите информации.
➖Разработка новых стандартов по идентификации, аутентификации и управлению доступом.
➖Доработка проекта ГОСТ по разработке безопасного программного обеспечения.