Dorofeev
638 subscribers
630 photos
66 videos
33 files
520 links
Канал о реальных проектах, новостях и инновациях в ИТ и ИБ, немного о книгах и об управлении людьми


https://tttttt.me/conspyb
Download Telegram
Добрый день!

1) С понедельника берет отсчет 11-ая неделя 2024 года.
2) До 28 апреля не будет более длинных выходных, до окончания 1-го квартала всего ничего (3 недели),
так что распределяйте силы на длинный спринт. Далее майские, лето - во многих отраслях бизнес-активность спадет.
Лишний день для реализации ваших целей и задач, который подарил нам год високосный, уже прошел (что вызвало у некоторых ошибку в коде 29 февраля).
3) Помните, то, что вы делаете,- не для "кого-то", но только для себя.
Вы должны принимать такие решения и действия, быть таким, чтобы даже ваш оппонент восхищался вами, а ваши соратники радовались, что вы на одной стороне.
Вот такой отчет по мониторингу цифровой трансформации бизнеса от НИУ ВШЭ.
О чем я хотел бы написать в пятницу вечером?
О руководителях и мотивации.
У меня поистине большой опыт управления коллективами, очень разными коллективами.
В текущей точке я живу со следующими достаточно простыми пунктами:
1) Руководитель должен планировать, контролировать, мотивировать, организовывать.
2) Есть шесть базовых потребностей, одна из которых признание и оно нужно всем.
Вы берете руководителя, чтобы он был руководителем, а не для того, чтобы он стал очередным
экспертом, специалистом и "нажимал кнопочки".
Кстати, в первую очередь это должны понимать и сами руководители.
Важно, очень важно, чтобы руководитель мотивировал.
И здесь снова вопрос, а что есть мотивация? У многих руководителей ошибка - они считают, что это деньги. Да, это важный мотиватор, безусловно, но далеко не у всех.
Если у сотрудника мотивация не в деньгах, то добьется ли руководителей каких-то локальных результатов, если будет считать, что он пообещал условные кипиай, за задачи, но они не выполняются?
Я часто говорю, что один из двух важных качество руководителя (и любого человека) это самомотивация, но много ли вы видели таких сотрудников?
Подумайте, а относится ли это к вам? Я бы подумал, что основные вопросы такие (чтобы понять мотивируете ли вы коллектив):
1) Знаете ли Вы что мотивируют каждого сотрудника/чем каждый увлекается?
2) Вы уверены, что сотрудники придут к вам рассказывать о неудачах, рисках, провалах и т.д.?
3) Как часто приходят к вам сотрудники со своими идеями/предложениями?
4) Приводят ли ваши сотрудники своих друзей/знакомых в ваш коллектив?
5) Как часто Вы говорите "спасибо"?
6) Общаетесь ли с сотрудниками на нерабочие темы?
Я придумал еще вопросы для самопроверки, а какие вопросы вы бы задали себе?
Если Вы не мотиватор, то хотя бы не будьте демотиватором.
"Все утюги страны" обсуждают отключение облачных ресурсов с 20 марта. Этот ком начался с письма данным текстом:
Уважаемый клиент,
Как вы, возможно, знаете, Европейский Союз недавно ввел новые экономические санкции, которые с 20 марта 2024 года запрещают Microsoft поставлять определенное программное обеспечение для управления или проектирования (включая облачные решения) юридическим лицам, зарегистрированным в России. Microsoft обнаружила, что одна или несколько ваших подписок или связанных услуг подпадают под действие этих запретов.
Microsoft обязуется соблюдать торговые законы и правила ЕС, а также всех других юрисдикций, в которых она осуществляет свою деятельность. В соответствии с этими правительственными постановлениями Microsoft должна прекратить эти подписки к 20 марта 2024 г., поскольку в будущем не будет указаний ЕС, которые изменят это решение. или общее или специальное разрешение от регулирующих органов ЕС. После 20 марта 2024 г. вы не сможете получить доступ к этим продуктам и службам Microsoft, а также к любым данным, хранящимся в них.
Если вам требуется дополнительная информация об этом действии, мы рекомендуем вам обратиться к независимому юристу.
Корпорация Майкрософт.
При этом отключатся не только стандартные сервисы CRM, BI, но и сервисы ИБ.
Причем я попытался найти статистику по процентам использования, например, Microsoft Azure Active Directory и MS Azure AD Conditional Access, но не нашел. Судя по статьям они есть.
Переживания, нервы, крупные российские игроки быстро печатают КП на перевод в свои облака.
Но я не о том, и, конечно, это мысли в воздух.
Использование облачных технологий само по себе требует оценки рисков (но это нормально).
Последние 2 (два) года, где были все эти компании, которые сейчас с ужасом пытаются успеть до 20 марта?
За это время можно было:
1) удалить все данные.
2) перейти на сервисы (как минимум не тех компаний, которые заявили об уходе).
Мне нравится подход Индии, недавно меня спрашивали, а из каких же источников можно наполнять данные для анализа работников, кандидатов и прочих физлиц:
Индийские власти планируют брать персональные данные граждан из соцсетей и обезличивать для обучения ИИ в рамках нацпроекта IndiaAI.
Согласно индийскому закону о защите цифровых персональных данных (DPDP) от 2023 года, опубликованные персданные выходят из-под контроля DPDP и становятся общедоступными для использования другими лицами согласно пункту 3 (с) закона.
Платформа данных с ИИ будет доступна только для индийских стартапов и компаний, работающих с данными. Согласно закону о данных, Правительство Индии может освобождать конкретные стартапы от требований по обороту данных.
Министр сказал, что данные, используемые для обучения, будут обезличены, однако не пояснил, по каким критериям будет проходить анонимизация. Обезличенные данные должны формироваться из персданных в соцсетях, которые могут включать имя, фотографии граждан, гендерный признак, семейный статус, возраст, локацию, интересы, материальный статус и многое другое.
Есть в этом шуточном анализе серьмяга.
Медленно "окружают" сферу транспорта: порядок представления субъектами КИИ из сферы транспорта сведений об объектах КИИ

ФСТЭК России информирует о порядке представления субъектами КИИ, осуществляющими деятельность в сфере транспорта, перечней объектов КИИ, подлежащих категорированию, а также сведений о присвоении объектам КИИ одной из категорий значимости либо неприсвоения им одной из таких категорий.

Источник: Информационное сообщение ФСТЭК России от 06.03.2024 № 240/82/580
В различных коучингах любят просить выделить слушателей свои сильные стороны.
Наблюдаю, что в тренде говорить "моя супер сила".
Считаю, что у меня большое количество сильных сторон, но есть две, которые я за собой наблюдаю все чаще.
Точнее не так, я наблюдаю, что у многих людей и сообществ этого все меньше.
Первое - умение, желание, талант, тяга - создавать команды. Причем, разносторонние.
Когда я уходил из энергетики, говорили, что очень сложно найти человека, которые бы разбирался в ИТ, ИБ, в экономике, финансах, в ИТСО на объектах, закупках и т.д.
После этого я уже и функции аналитики брал на себя, и исполнения задумок бизнеса, и операционной эффективности, и руководство бизнесом в целом.
Второе - составлять паззлы, предлагать изменения, рождать идеи. Но здесь важный момент лично я это вижу как не "а давайте", а исходя
из опыта, насмотренности, результата. По статистике это количество 7-10% от любого коллектива. Но в зависимости от степени работы с коллективом это может "качаться" в разные стороны.

Причем если первое у меня было всегда.
Создать стритбольную команду, команду в ЧГК, команду в дозор, ЮЛ, работающие коллективы и механизмы.
То, второе (постоянное развитие, предложения, оптимизация того, что есть) это все эволюционирует с годами.
При этом я стараюсь не пропускать предложения, которое дает общество, когда предлагает изменить мир к лучшему.
Звучит пафосно? возможно, но я так вижу.
Примеры?
МинМолодежи достаточно давно объявило открытые встречи с Министром для предложения своих идей.
Записался, пошел, предлагал три идеи. Одна из которых выдавать детям бесплатный wi-fi в лагерях, но контролировать
посещение сайтов. Вложения минимальны, но сотрудники лагеря или (и) родители смогут посмотреть, а не "ходят" ли дети
туда, что может привести к рискам.
Года два назад меня попросили накидать идеи для МинЦифры, и в этот же год принимал участие в конкурсе на пост министра цифровизации Нижегородской области:
1. Система создания платформы для защиты систем АСУНО (забыл!!! с этой идеей я ходил в Мэрию города): Энергосервисные контракты, как правило, внедряются совместно
с системами АСУНО. Удаленными системами освещения. Данные системы подпадают под ФЗ 187 (КИИ). Текущая ситуация такова, что они не защищены, то есть, например, можно удаленно
отключить освещение целого города. Предлагается создать защищенную платформу, где должны располагаться все подобные системы (в общем-то и схему рисовал).
2. Создание нейросети для контроля лиц, которым выдали оружие (создание нейросети и озера данных, в котором на каждое лицо, которому выдали оружие будет вестись мониторинг и ставится
оценка по зоне риска).
3. Создание нейросети для контроля лиц, которым выдали водительские права (Создание нейросети и озера данных, в котором на каждое лицо,
которому выдали оружие будет вестись мониторинг и ставится оценка по зоне риска. Если ты в зеленой зоне, то права будут пролонгироваться автоматически (возможно, за большую сумму).
4. Создание центра утилизации ИТ оборудования. Но фишка была в том, чтобы собирать из 4х АРМ один и направлять в школы и детские дома.
И еще много расписанных идей и предложений, с которыми я сталкивался на практике и видел риски, проблемы или (и) улучшения.
Причем некоторые внедрены и живут, а кто-то об этом даже не думал.
5. Создание в РФ системы сертификации аналогичной СISSP.

Недавно принимал участие в отборе идей - смотрите презентации.
И, конечно, моя любимая тема, которую я предлагаю многим организациям - анализ и оптимизация закупок.
И меня всегда обескураживает ситуация, когда компаниям это неинтересно.
После осознания этого, часто вспоминаю старый анекдот, когда новый русский хвалится костюмом за 10 000 долларов, а его друг говорит, что он
"лошаро", потому что точно такой же костюм он нашел за 15 000 долларов.

Исходя из этой мотивации и запустили https://alchemyidea.ru/.

И здесь у меня вопросы:
1) Нужны ли в командах/организациях сотрудники, которые, обладая огромным опытом, несут к вам идеи и знают как их реализовать?
2) Хватает ли у вас такого в командах?
3) Приглашаете ли Вы таких "со стороны"?
4) Любая.
Знакомы вы ли Вы с теорией ограничения систем Голдратта?
Теория ограничений систем (Theory of constraints, ТОС) — это методология управления производством,
которая базируется на поиске и влиянии на ограничения систем.
«Итак, цель такова: зарабатывать деньги, увеличивая чистую прибыль, одновременно увеличивая отдачу от инвестиций и одновременно увеличивая денежный поток».
Один из постулатов системы: цепь не может быть сильнее,
чем ее самое слабое звено. По мне, так это аналог: где тонко так и рвется.
Главное выявить ключевое ограничение для бизнеса (мощность, время, рынок).
Изучая эту теорию вы однозначно познакомитесь с методом "барабан-буфер-канат".
Вот такая вам наживка на выходные!:)
С пятницей друзья!
суббота:)