Dorofeev

Будем наблюдать за отечественным сервисом: национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил сервис проверки утечки персональных данных в России.

всех с окончанием рабочей недели.

надо было публиковать это сегодня:)

Сегодня прислали это видео. Можно сказать, что я вношу, сотую долю процента в эту работу:)

Когда инцидент все-таки уплывает в "сеть".
Вирус-шифратор, выкуп, пишут про 500 млн.
https://www.kommersant.ru/doc/6635325

Коммерсантъ
Антивируса непаханое поле

Крупный агрохолдинг столкнулся с серьезной киберугрозой

Проснулся с решением - хочу провести конференцию (встречу, обсуждения и т.д.).
Поэтому если у вас есть:
1) запрос на какого-то вендора или тип продукта.
2) тема, которую хотите рассмотреть.
3) желание выступить самостоятельно.
4) в целом готовы поделиться идеями и картинками мероприятия.
Пишите сюда и (или) в личные сообщения.

Итак, первый квартал 2024 года окончен.
Подведем итоги. Я бы назвал 1 квартал закрытием гештальтов.

1) Гештальт №1. Официально приобрел 3 разряд по классической управленческой борьбе
и быстрой управленческой борьбе. Собственно, это и была моя цель.
Принял участие в чемпионате России по управленческой борьбе.
2) Гештальт №2. Всегда захотел запустить такой сайт - и вот он https://alchemyidea.ru/.
3) Гештальт №3. Три статьи на Хабре:
https://habr.com/ru/articles/796823/
https://habr.com/ru/articles/800635/
https://habr.com/ru/articles/802819/
4) Окончил небольшую личноэкспертную консультацию по оптимизации ИТ-расходов в банке.
5) И самое главное, я знаю как минимум троих, коих я своими очерками на что-то побудил в 1 квартале.

суббота:)

Знакомы вы ли Вы с теорией ограничения систем Голдратта?
Теория ограничений систем (Theory of constraints, ТОС) — это методология управления производством,
которая базируется на поиске и влиянии на ограничения систем.
«Итак, цель такова: зарабатывать деньги, увеличивая чистую прибыль, одновременно увеличивая отдачу от инвестиций и одновременно увеличивая денежный поток».
Один из постулатов системы: цепь не может быть сильнее,
чем ее самое слабое звено. По мне, так это аналог: где тонко так и рвется.
Главное выявить ключевое ограничение для бизнеса (мощность, время, рынок).
Изучая эту теорию вы однозначно познакомитесь с методом "барабан-буфер-канат".
Вот такая вам наживка на выходные!:)
С пятницей друзья!

Мониторинг.pdf

502.8 KB

Контраагенты.pdf

1.9 MB

В различных коучингах любят просить выделить слушателей свои сильные стороны.
Наблюдаю, что в тренде говорить "моя супер сила".
Считаю, что у меня большое количество сильных сторон, но есть две, которые я за собой наблюдаю все чаще.
Точнее не так, я наблюдаю, что у многих людей и сообществ этого все меньше.
Первое - умение, желание, талант, тяга - создавать команды. Причем, разносторонние.
Когда я уходил из энергетики, говорили, что очень сложно найти человека, которые бы разбирался в ИТ, ИБ, в экономике, финансах, в ИТСО на объектах, закупках и т.д.
После этого я уже и функции аналитики брал на себя, и исполнения задумок бизнеса, и операционной эффективности, и руководство бизнесом в целом.
Второе - составлять паззлы, предлагать изменения, рождать идеи. Но здесь важный момент лично я это вижу как не "а давайте", а исходя
из опыта, насмотренности, результата. По статистике это количество 7-10% от любого коллектива. Но в зависимости от степени работы с коллективом это может "качаться" в разные стороны.

Причем если первое у меня было всегда.
Создать стритбольную команду, команду в ЧГК, команду в дозор, ЮЛ, работающие коллективы и механизмы.
То, второе (постоянное развитие, предложения, оптимизация того, что есть) это все эволюционирует с годами.
При этом я стараюсь не пропускать предложения, которое дает общество, когда предлагает изменить мир к лучшему.
Звучит пафосно? возможно, но я так вижу.
Примеры?
МинМолодежи достаточно давно объявило открытые встречи с Министром для предложения своих идей.
Записался, пошел, предлагал три идеи. Одна из которых выдавать детям бесплатный wi-fi в лагерях, но контролировать
посещение сайтов. Вложения минимальны, но сотрудники лагеря или (и) родители смогут посмотреть, а не "ходят" ли дети
туда, что может привести к рискам.
Года два назад меня попросили накидать идеи для МинЦифры, и в этот же год принимал участие в конкурсе на пост министра цифровизации Нижегородской области:
1. Система создания платформы для защиты систем АСУНО (забыл!!! с этой идеей я ходил в Мэрию города): Энергосервисные контракты, как правило, внедряются совместно
с системами АСУНО. Удаленными системами освещения. Данные системы подпадают под ФЗ 187 (КИИ). Текущая ситуация такова, что они не защищены, то есть, например, можно удаленно
отключить освещение целого города. Предлагается создать защищенную платформу, где должны располагаться все подобные системы (в общем-то и схему рисовал).
2. Создание нейросети для контроля лиц, которым выдали оружие (создание нейросети и озера данных, в котором на каждое лицо, которому выдали оружие будет вестись мониторинг и ставится
оценка по зоне риска).
3. Создание нейросети для контроля лиц, которым выдали водительские права (Создание нейросети и озера данных, в котором на каждое лицо,
которому выдали оружие будет вестись мониторинг и ставится оценка по зоне риска. Если ты в зеленой зоне, то права будут пролонгироваться автоматически (возможно, за большую сумму).
4. Создание центра утилизации ИТ оборудования. Но фишка была в том, чтобы собирать из 4х АРМ один и направлять в школы и детские дома.
И еще много расписанных идей и предложений, с которыми я сталкивался на практике и видел риски, проблемы или (и) улучшения.
Причем некоторые внедрены и живут, а кто-то об этом даже не думал.
5. Создание в РФ системы сертификации аналогичной СISSP.

Недавно принимал участие в отборе идей - смотрите презентации.
И, конечно, моя любимая тема, которую я предлагаю многим организациям - анализ и оптимизация закупок.
И меня всегда обескураживает ситуация, когда компаниям это неинтересно.
После осознания этого, часто вспоминаю старый анекдот, когда новый русский хвалится костюмом за 10 000 долларов, а его друг говорит, что он
"лошаро", потому что точно такой же костюм он нашел за 15 000 долларов.

Исходя из этой мотивации и запустили https://alchemyidea.ru/.

И здесь у меня вопросы:
1) Нужны ли в командах/организациях сотрудники, которые, обладая огромным опытом, несут к вам идеи и знают как их реализовать?
2) Хватает ли у вас такого в командах?
3) Приглашаете ли Вы таких "со стороны"?
4) Любая.

https://habr.com/ru/articles/802819/ статья на хабре №3 и хватит.

Хабр
Снова про выбор DLP-системы и нужен ли он (выбор)

Вводное слово Уважаемый читатель, добрый день! Для меня публикация статьи на Хабре было закрытием гештальта. Поэтому решил написать третью статью - и баста (данная статья под номером 3). Выбрал для...

Медленно "окружают" сферу транспорта: порядок представления субъектами КИИ из сферы транспорта сведений об объектах КИИ

ФСТЭК России информирует о порядке представления субъектами КИИ, осуществляющими деятельность в сфере транспорта, перечней объектов КИИ, подлежащих категорированию, а также сведений о присвоении объектам КИИ одной из категорий значимости либо неприсвоения им одной из таких категорий.

Источник: Информационное сообщение ФСТЭК России от 06.03.2024 № 240/82/580

fstec.ru
Информационное сообщение ФСТЭК России от 6 марта 2024 г. N 240/82/580 - ФСТЭК России

Федеральная служба по техническому и экспортному контролю