Что там по безопасности? Positive Technologies рассказали, как изменились атаки на российские компании за два года.

В 2024 году эксперты PT SWARM (PT Security Weakness Advanced Research and Modeling) обнаружили почти в три раза больше уязвимостей в российском ПО, чем в 2023 году. Например, доля эксплуатации уязвимостей российской CMS-системы «1С-Битрикс» выросла до трети от всех случаев атак на веб-приложения (33%). Для сравнения, в 2021–2023 годах доля эксплуатации уязвимостей этой системы составляла всего 13%.

Кейсы уходящего года:
➡️ Октябрь — в открытом доступе оказалась база клиентов «Бургер Кинга», насчитывающая более пяти с половиной миллионов записей.
➡️ Июнь — из-за кибератаки на Национальную систему платежных карт несколько часов наблюдались сбои в оплате по СБП.
➡️ Май — вымогатели вызвали сбой в работе СДЭК: не работали приложение и сайт, а также невозможно было принять и выдать отправления.

Выводы всё те же, что уже были озвучены в мае в рамках исследования PT — 80% российских организаций не занимаются полноценным укреплением ИТ-инфраструктуры.

Больше про атаки

Словом 2024 года по версии Грамоты.ру стал «Вайб». В тройку лидеров также вошли «скуф» и «прилет».

Интересно, а как быстро вы начинаете использовать новые слова не в разговорной речи или переписках, там всё понятно, а в статьях или любых других публикациях?

Я, несмотря на то, что легко и быстро начинаю внедрять новые слова в переписках, всегда с трудом принимаю их в более официальных текстах. Даже «функционал», который вроде как стали нормально воспринимать даже душные старые айтишники, я до сих пор старательно заменяю на «функциональность». Кажется, что это даже не внутренний граммар-наци — у меня очень спокойное отношение к ошибкам. Хочется сохранить красоту текстов хотя бы на уровне ограничения в новоязе. Слово должно немного пообтесаться, прежде чем его можно будет писать в серьёзных статьях. Или я просто граммар-скуф? 😱

#редакторское

Что можно почитать за обедом\полдником:

➡️ Статья о законопроекте, которым планируется регулировать игровую индустрию в России. Никита Королёв её хорошо разобрал.

➡️ Статья про то, зачем VK Tech выходить на IPO.

А ещё можно посмотреть новый YaC про сервисы и технологии Яндекса. Полезно следить за конкурентами. 😶‍🌫️

🎄 Год сложный, год интересный, год развивающий. Спасибо, едем дальше. С Новым Годом!

Это если кратко.

Если растекаться мыслью по древу, но кажется, что это был год сложных решений и год, когда я ничего не успевал и даже кажется мало, что сделал. Но только до тех пор, когда начинаешь считать. Количество различных достижений года, если сделать список, очень даже впечатляет. Но не успел очень много — и это планы на 2025! Очень конкретные и очень достижимые.

Себе хочется пожелать ещё большего контроля, дисциплины и точного понимания результата, к которому я иду. И дожить до следующего 31 декабря без потерь во всех сферах и смыслах. Потому что, кажется, всё лишнее я уже и так отсёк. И, кроме пожеланий, пообещать себе самому больше рассказывать в этом канале про свою работу в контенте, в управлении которого я уже сильно поднаторел.

Вам же желаю здоровья. Обычного и психического. В современных реалиях это самое главное, а для всего остального есть Мастеркард карта Мир.

Евгений.
сисадмин, блогер, автор, редактор, главный редактор, контент-менеджер, [я здесь] руководитель группы контента...