​​Пентесты — обыденность и необходимость

👺 Если вы крупная компания, то вероятность того, что ваши сети никогда не подвергались атаке, практически равна нулю. Поэтому для вас вопрос о необходимости тестирования не должен стоять.

🦋 Хороший набор мнений о текущем состоянии хакерского рынка собрали корреспонденты Елизаветы Осетинской для второй части "айтишного" выпуска "Русских норм".

🐝 Если кратко, то хакеры это чаще всего не благородные антиглобалисты и не шпионы, которым интересны ваши технологии. Это по большей части взломщики — налётчики и воры. Иногда рэкетиры и шантажисты.

🪓 Поэтому каждая система безопасности должна постоянно и регулярно подвергаться проверкам, атакам, тестированию, причём с использованием всех новых наиболее актуальных способов проверки.

🛶 На сегодня пентесты для нефтегазовой отрасли, инфраструктурных компаний, государственных организаций — это такой же must do, как и уборка помещений, совершенно базовая функция.

Мы знаем, о чём говорим ©️

​​Отраслевые гиганты — они меняются

🗿 Общее место — разговор о том, что промышленные компании статичны, инертны, и вообще это динозавры. Вот вам свежий пример, показывающий, что это не так — покупка Siemens.

🎟 Siemens Mobility за 550 млн евро приобретает облачную компанию Sqills, поставщика SaaS-решений для инвентаризации, резервирования и продажи билетов.

🐛 Крошечная покупка для гиганта. И в целом это, конечно, не какая-то сделка, меняющая баланс производителя всего — от поездов до бытового электрооборудования.

🏹 Но сама тенденция показательна. От товаров к услугам, от непосредственно "продуктовой" услуги к представлению платформенных и SaaS-решений. И — сразу по всей многомиллионной клиентской базе.

🚌 Что такое Squills? Компания разработала S3 Passenger, масштабируемую платформу, которая позволяет операторам железнодорожного и автобусного транспорта заменить свои устаревшие системы бронирования.

🎫 У проекта свой вариант современной онлайн-системы, увеличивающиц использование и доступность пассажирских перевозок. Эта технология добавится к портфелю программного обеспечения Siemens Mobility.

Мы знаем, о чём говорим ©️

​​Росатом стремительно диверсифицируется

⚛️ Развитие Росатома — интересный тренд. И это тем любопытнее, что многие функции, которые компания добавляет себе, она не отбирала у конкурентов, их просто не взял никто другой из государственных игроков.

⛽️ Скажем, Росатом построил первый в Европе испытательный стенд для заводов СПГ. Вроде бы компетенция Газпрома? Новатэка? На самом деле, программа развития альтернативного топлива в стране есть с 2015 года...

🛢 ... и на текущий момент действующие заправочные комплексы СПГ можно пересчитать по пальцам двух рук (и то они ориентированы больше на конкретное предприятие или объект).

⚙️ В результате именно Атомэнергомаш завершил строительство первого в Европе и третьего в мире испытательного стенда для оборудования средне- и крупнотоннажных заводов СПГ.

🚢 Развитие Севморпути — более логичная добавка к бизнесу корпорации, ведь там атомоходы. Контейнерные перевозки по Севморпути будут совместно развивать Росатом и DP World.

💼 DP World взяла на себя обязательство инвестировать $2 млрд совместно с Российским фондом прямых инвестиций. Ставка — диверсификация товарных потоком между Европой и Азией.

💷 В целом, Росатом планирует инвестировать ~₽100 млрд в программу по диверсификации и рассчитывает в 2021 году преодолеть рубеж в 44% выручки по гражданской продукции и продукции двойного назначения.

Мы знаем, о чём говорим ©️

​​Водород посчитали и описали на официальном уровне

📜 Премьер-министр Михаил Мишустин утвердил концепцию развития водородной энергетики. Документ определяет цели, стратегические инициативы и ключевые меры по созданию в России новой отрасли.

⚡️ В ближайшие 3-4 года — создание профильных кластеров и реализация пилотных проектов. В дальнейшем к 2050 году в России планируется создать отрасль водородной энергетики с ориентацией на экспорт.

💥 Планируется расширить и использование новых технологий в отечественной экономике. В зависимости от темпов спроса поставки водорода нашей страной на мировой рынок могут составить 15-50 млн тонн.

🧮 Сейчас мировой спрос на водород оценивается в 116 млн тонн, подчеркивается в концепции. Но в основном ресурс используется в нефтепереработке и химической промышленности для их внутренних нужд.

📈 Россия обладает значительными конкурентными преимуществами для производства и экспорта водорода. Согласно концепции, объем поставок может составить 2-12 млн тонн к 2035-му, 15-50 млн тонн — к 2050 году.

Мы знаем, о чём говорим ©️

​​NDA, что тебе в нём?

🔐 Сам по себе NDA не защитит вас от утечки информации, но поможет справиться с последствиями, хотя бы с финансовой точки зрения.

🔍 Сложнее всего, конечно же, идентифицировать источник, через который данные ушли на сторону — цифровые следы не всегда возможно отследить, а в случае с контактной информацией тем более.

🤑 Если вы понесли финансовые потери, то подписанный договор о неразглашении может позволить возместть их. При условии, что условия этого соглашения не прописывают фиксированный штраф.

🤝 И, конечно, огромная бездна проблем — сторона подписания. Информацию разгласил ваш сотрудник, но договор подписывало юридическое лицо? Отвечайте, а затем пытайтесь судиться с ним и возмещать потери.

🔭 Но в очень большом числе случаев NDA это просто базовая бумажка, формальность делового оборота, которую люди подмахивают, не читая и не очень задумываясь о последствиях. А стоило бы!

Мы знаем, о чём говорим ©️

​​Преемник и чувство локтя

🧞‍♀️ Два важнейших вопроса любой компании － сотрудничество коллег и соперничество между ними. Сложный баланс. Ин и янь любого босса и HR.

🧜‍♂️ Добавьте к этому фактор "наследничества" － и получите настоящий микс. Потенциальный преемник, с одной стороны, должен иметь запас полномочий, с другой, не получает 100% иммунитет.

👩‍🦯 Нельзя пускать эти процессы на самотёк: объясните правила игры, мотивацию и гандикапы. Сами по себе работники устроят "Королевскую битву".

🎩 Вам не нужна выжженная земля с обескровленным победителем, вам нужны закалённые на внутреннем тренировочном ринге бойцы, которые адекватно вопринимают будущего лидера. Ведь он вышел из их среды.

Мы знаем, о чём говорим ©️

​​Виртуальная реальность — новый стандарт

📺 Посмотрите всего на две публикации: Esquire делает интеграцию с киберхудожником Никитой Реплянским, а Роснано запускает обучение монтажников в VR.

👬 Две статьи — две крайности, два полюса. С одной стороны корпоративный стиль и формальные технические задачи. С другой — яркость, красота, стиль и манящие сложные примеры новояза.

🎯 А по сути речь об одном и том же. Если вы корпоративный стратег, которому надо понимать, без каких важных слов ваше развитие не будет одобрено инвесторами, добавьте к списку VR.

🚀 Там уже должна быть диверсификация, ESG, блокчейн (если вы можете его пришить к своим операциям) и ещё пара-тройка must have. И вот незаметно, а теперь уже заметно, подошла дополненная реальность.

📖 Почитайте про VR, AR, XR, MR — последние два суть есть примерно одно и то же — и подумайте, как добавить эти технологии в свой продуктовый ряд. Нельзя отставать от госкорпораций. Скоро даже МУПы будут там.

Мы знаем, о чём говорим ©️

​​А вы можете позволить себе отдохнуть?

💭 В разговорах с партнёрами, коллегами, друзьями часто возникает вопрос: как без тебя живёт фирма, работает ли всё, словно швейцарские часы?

⚙️ Ответы очень разные. Полярность, понятное дело, от полного паралича в отсутствие босса до совершенной автономности бизнеса. И оба эти крайних сценария — свидетельство нездоровья ситуации.

🐝 С полной зависимостью от руководителя всё ясно: человек, который не отдыхает ни минуты, быстро выгорает, низкопродуктивен, не может уделить время стратегии.

💴 Второй минус — если бизнес встаёт без вас, значит, он (даже если и приносит прибыль) не может быть капитализирован. Без вас его стоимость равна нулю или стоит цену оборудования и мебели.

🐴 Если же ваше предприятие работает с вами точно так же, как и без вас, впору задаться другим вопросом, а именно: что же вы в нём делаете? Какой вклад вносите в развитие компании?

🧱 Если никакого, то логично задуматься — не достигнут ли потолок? Может быть, требуется переосмыслить происходящее, привлечь консультантов, обеспечить внешний свежий взгляд на ситуацию?

🏖 И, конечно, показательно, можете ли вы во время отпуска найти время подумать над такими вопросами, а не над текучкой или валом проблем, что накопятся к возвращению. Если нет — бейте тревогу, надо меняться.

Мы знаем, о чём говорим ©️

​​Предприниматели и суеверия

👁 Предприниматели — обычные люди, ничто человеческое им не чуждо. Многие иррациональны, многие суеверны.

🧙‍♂️ Согласно опросам Американской бизнес-ассоциации, даже в Мекке свободного предпринимательства, США, до 20% бизнесменов верят в приметы.

🕶 Вдумайтесь: каждый 5-й из них принимает финансовые решения, основываясь на эзотерике. Это могут быть религия, провидцы, гороскопы, нумерология.

🌓 Так что никакого сюрприза нет и в отсутствии 13-го этажа в некоторых зданиях, ни в низкой популярности телефоннных номеров с тремя шестëрками.

Мы знаем, о чём говорим ©️

​​Отчётность － не абстракция

🦷 Частое заблуждение владельцев бизнеса: отчётность нужна лишь для налоговой (вариант крупной публичной компании － лишь для биржи/акционеров).

🤳 В реальности, она должна помогать вам понять, что происходит на самом деле. Это может быть отдельная управленческая отчётность, но в идеале они должны совпадать.

🪶 Что из важного могут показать бухгалтерские книги? Уровень рисков, кредитной нагрузки, динамику эффективности.

🦩 И, конечно же, капитал и другие базовые величины для оценки стоимости бизнеса. Это должно греть владельца каждый день.

Мы знаем, о чём говорим ©

​​Visa купила себе NFT, чтобы попробовать, как оно

📰 Forbes разбирает покупку Visa: международная платежная система купила NFT-токен за $150,000. Что за картинку они купили, зачем и почему?

🖼 Сделка прошла 18 августа, платежная компания приобрела уникальное произведение искусства — изображение женского персонажа с ирокезом, большими зелеными глазами и ярко-красной помадой.

👩‍🎨 Пиксельное произведение назвается CryptoPunk 7610, это NFT (non-fungible token, или «невзаимозаменяемый токен»), уникальный цифровой актив, суть которого и движения с ним зафиксированы в блокчейне.

💷 У Visa не было крипты. Сумму в 49.5 ЕТН помог осуществить банк Anchorage, недавно получивший лицензию на работу с цифровыми активами. Он же и хранит покупку.

🖥 У Visa есть криптовалютное подразделение. Его шеф Ки Шеффилд собирает NFT-токены. Логика покупки: понять на собственном опыте, что нужно для того, чтобы приобретать, хранить и использовать NFT-токены.

💼 Затем эта услуга будет предложена клиентам. Поэтому одновременно с объявлением о покупке CryptoPunk Visa опубликовала «белую книгу» об NFT, чтобы помочь компаниям лучше понять NFT-токены и их потенциал.

Мы знаем, о чём говорим ©️

​​Продуктивное утро vs продуктивная ночь

⚔️ Споры о том, что полезнее — встать пораньше или лечь попозже, не утихнут никогда. Совы, склонные к поздним пробуждениям, подбирают аргументы из категории "почему совы более продуктивны, чем жаворонки".

🦉 Впрочем, переставив слова, вы легко найдёте статью с полностью противоположным смыслом — цитата из неё: "как и предполагалось, совы оказались менее продуктивными в течение рабочего дня, чем жаворонки".

🧠 В реальности, правильный тезис это скорее "нужно работать не много, а нужно работать головой". Хороший результат будет достигнут, если вы не будете ломать собственный ритм жизни и перенагружаться, выгорая и выматываясь.

🛡 В экстремальных часах работы есть один плюс, который подмечают и жаворонки, и совы: ранние утренние часы и поздние вечерние в одинаковой степени дают возможность поработать изолированно, без вмешательства, чатов и звонков.

⏲ И, конечно же, надо помнить про фактор географической разбросанности офисов, представительств, партнёров, заказчиков. Если вы в Самаре, а клиенты живут в США, вы обречены немножко быть совой. Зум сам себя не проведёт!

Мы знаем, о чём говорим ©️

​​Ошибка выжившего: как её правильно использовать?

🪓 Очень популярны и широко растиражированы тезисы из "Честной книги" Кеши Скирневского. Они немного повторяют друг друга, но в целом разные формулировки направлены на один тезис.

🍟 Тезис таков: правда у каждого своя, статистика показывает, что вы неуспешны в силу математического ожидания, так что не расстраивайтесь!

🤠 Если вы смотрите на успешную корпорацию, помните, что она входит в примерно 6% успешных стартапов, которые уже потом, когда переросли стадию запуска, выиграли ещё и в конкурентной борьбе.

🥮 В рыночной ситуации всегда сталкиваются от двух до пяти соперников. Таким образом, в рамках успешного крупного бизнеса вы смотрите на представителя 1-2% от общей выборки.

👀 Как использовать эти кейсы? Читайте внимательным образом историю этой компании и смотрите на точки перегиба. Вам об этом не скажут, но почти наверняка в этом месте смерть бродила где-то очень близко...

Мы знаем, о чём говорим ©️

​​С сегодняшнего дня я официально в генсовете «Деловой России».
Мне это важно. Потому что бизнес – это система и функционирует он внутри множества других больших систем: города, государства, экономики страны, мира.
Можно из этих систем самоустраняться, если тебя что-то не устраивает. Но по факту это иллюзия. Ты все равно внутри. И вместо глухой оппозиции можно выбрать взаимодействие и улучшение.
Поэтому более честный и правильный ход, на мой взгляд, это идти и менять систему так, как веришь, что будет лучше.
В «Деловой России» мне импонирует то, что она решает как тактические задачи (расширение круга знакомств, клиентов и партнеров среди предпринимателей), так и стратегические (лоббирование интересов бизнеса на уровне Госдумы, Правительства и защита бизнеса).
Я хочу, чтобы развивался мой бизнес. Я хочу, чтобы развивался рынок финансовых услуг, чтобы там присутствовали гибкость и изобилие, которых нам так не хватает.
И вопрос к моим друзьям и подписчикам: вы состоите в деловых клубах? Дает ли это вам и вашей компании какие-то бонусы? Есть ощущение, что вы на что-то влияете?
Очень хотел бы это обсудить.

​​Вы просто не умеете их готовить

👏 Знакомый на днях рассказал впечатляющую историю: предпринимательница из северного слегка дотационного региона построила весь бизнес на грантах.

✍ Корпоративное образование. Казалось бы, продаваемая тема, даже без ухищрений. Но зачем продавать многим, если есть потенциальный "единый заказчик"?

👮‍♀ При этом она не создает никакой коррупции и в самом деле обучает средний и высший уровень менеджмента МУПов и ГУПов.

🎓 Конечно, это микробизнес, до миллиардов на господряде не дотянешь, если действовать честно. Или да?

Мы знаем, о чём говорим ©

​​Чем помогут институты развития?

🐥 Если вы предприятие в технологической сфере, делаете что-то полезное для науки, технологий, производства, спектр возможностей колоссален.

🐝 Сколково может выделить гранты на сумму до 10 млн рублей － более крупных они сейчас почти не дают, микрогранты до миллиона, напротив, отлично доступны.

🦌 ФРИИ за свою историю вложился в капитал нескольких сотен предприятий. Sberbank 500 тоже долевой инвестор, причем весьма либеральный в плане оценки.

🌾 Пожалуй, в дефиците пока программы, направленные на сельское хозяйство, биотех, генную инженерию － их надо искать на региональном уровне.

☄ Крупный сегмент сейчас (и новый, не сложившийся) это НТИ. У Национальной технологической инициативы целый ряд подпрограмм, часть из них имеет региональную привязку.

Мы знаем, о чём говорим ©

​​Softbank хвалится, но стратегию меняет

🥅 Vision Fund, управляемый Softbank, рассказал о результатах: $146 млрд активов по "справедливой стоимости", ergo, возврат на инвестиции более 50%.

🏏 Оптимисты говорят: великолепный результат, и это на таком объеме активов. Цитируют Баффета, который рассказывал, как легко кратно растить миллионы и как сложно － миллиарды.

🪁 Сомнение только одно: справедливая стоимость не существует. Даже сделки в самых свежих раундах не показатель. Выйти в кэш по таким ценам нельзя.

🤿 Не стоит забывать и о кейсах Didi и WeWork, где переоценка вниз смыла колоссальную часть стоимости.

Мы знаем, о чём говорим ©

​​Функциональность, простота и безопасность

⚡️ Сегодня говорим прямо про горячую, непростую тему... Нам исключительно близкую, ведь RBK.Money и Osnova уделяют защите финтех-решений беспрецедентное внимание.

🎠 Вспомните известнейшую фразу про выбор — быстро, дёшево и качественно, какие два из трёх берёте? Поступишься качеством — будет недорого и без задержек, и так далее по списку.

🎪 Ровно такой же выбор представляет и триада "функциональность—простота—безопасность". И не будем рассуждать абстрактно, посмотрим на это на примере аппаратных кошельков для криптовалюты.

🎡 Есть продукт, разработанный российскими инженерами, основателями компании Tangem. Это хороший, качественный вызов, брошенный лидерам рынка, то есть Trezor и Ledger.

🦚 С одной стороны, от аппаратного кошелька вы ждёте упрощения своей жизни. Потому что хранить приватную часть ключа (абракадабра из букв и цифр чудовищной длины) невозможно без рисков...

🧤 ...если вы запишете его на бумаге, то умаетесь каждый раз набирать код на клавиатуре. Если сохраните в любом "ключнике" (или тем более текстовом файле) на устройстве, есть риск взлома и хищения.

👩‍🎨 То есть аппаратный ключ уменьшает риски до запоминания пина (можно реализовывать вариант и без него). Но теперь вы сталкиваетесь с риском потери самой карты. И это позволяет забрать вашу крипту.

💵 Потому что часть решений требуют действий, аналогичных 2FA, то есть отдельно ввода данных в приложение, отдельно — верификации ключом. Часть — просто активируют процесс через NFC.

🥞 У Tangem для этого случая есть подстраховка, мультисиговская карта Twin. И вот вторая развилка: хочешь закрыть риски, будь готов к тому, что у тебя счёт с многими подписями — и сейф с картой №2.

Мы знаем, о чём говорим ©️