Утечка данных: в сеть попали конфигурации 15 000 устройств Fortinet с паролями
Fortinet — известный поставщик решений в области кибербезопасности, чьи продукты широко использовались на российском рынке. Однако недавнее обнаружение серьезной уязвимости и последующие атаки нанесли ущерб репутации компании и её клиентов. Что же произошло?
В начале 2025 года компания Fortinet столкнулась с критической уязвимостью CVE-2024-55591 в своей операционной системе FortiOS, используемой в устройствах FortiGate. Эта уязвимость позволяла злоумышленникам обходить аутентификацию и получать права супер-администратора, что ставило под угрозу безопасность множества корпоративных сетей.
Евгений Качуров, эксперт по информационной безопасности AXENIX, прокомментировал ситуацию:
Российским разработчикам следует учесть опыт Fortinet и сосредоточиться на внедрении практик безопасной разработки, а также на регулярном обновлении своих продуктов. Это поможет предотвратить эксплуатацию уязвимостей злоумышленниками и сохранить доверие клиентов.
Подробнее в статье на сайте Tadviser.ru >
#AXsecurity
Fortinet — известный поставщик решений в области кибербезопасности, чьи продукты широко использовались на российском рынке. Однако недавнее обнаружение серьезной уязвимости и последующие атаки нанесли ущерб репутации компании и её клиентов. Что же произошло?
В начале 2025 года компания Fortinet столкнулась с критической уязвимостью CVE-2024-55591 в своей операционной системе FortiOS, используемой в устройствах FortiGate. Эта уязвимость позволяла злоумышленникам обходить аутентификацию и получать права супер-администратора, что ставило под угрозу безопасность множества корпоративных сетей.
Евгений Качуров, эксперт по информационной безопасности AXENIX, прокомментировал ситуацию:
Данный инцидент подчёркивает критическую важность своевременного обновления систем безопасности и постоянного мониторинга уязвимостей. Компании должны уделять особое внимание процессам безопасной разработки и оперативному исправлению обнаруженных недостатков, чтобы избежать подобных ситуаций.
Российским разработчикам следует учесть опыт Fortinet и сосредоточиться на внедрении практик безопасной разработки, а также на регулярном обновлении своих продуктов. Это поможет предотвратить эксплуатацию уязвимостей злоумышленниками и сохранить доверие клиентов.
Подробнее в статье на сайте Tadviser.ru >
#AXsecurity
TAdviser.ru
В открытый доступ выложили конфигурации 15 тыс. устройств Fortinet с паролями для управления
👍7❤6🔥4
Сегодня конкурировать с крупными универсальными ИИ-моделями, такими как OpenAI, сложно и дорого, более того их подход не всегда подходит для специфических нужд бизнеса. Вместо того, чтобы пытаться «догнать» большие модели, гораздо эффективнее использовать RAG (Retrieval-Augmented Generation) — технологию, которая позволяет совместить данные вашей компании с мощными языковыми моделями.
Что такое RAG, и как эта технология меняет подход к чат-ботам?
RAG комбинирует силу общих языковых моделей с уникальными корпоративными данными и внешними источниками информации. Это даёт возможность создавать чат-боты, которые отвечают на узкоспециализированные запросы с высокой точностью и минимальным количеством ошибок.
Преимущества RAG для вашего бизнеса:
🔸 Узкая специализация — чат-боты понимают именно вашу сферу деятельности, а не имеют общее представление.
🔸 Высокая точность — ответы основаны на актуальных данных вашей компании, что минимизирует риски ошибок.
🔸 Экономия ресурсов — использование бесплатных LLM (больших языковых моделей) с дополнением через RAG позволяет существенно сократить затраты.
AXENIX активно использует технологию RAG в своей LLM-платформе, в том числе предназначенной для создания интеллектуальных чат-ботов. Такие чат-боты помогают компаниям оперативно и точно решать вопросы, минимизируя возможные ошибки крупных ИИ-моделей и повышая качество взаимодействия с клиентами.
#AXai
Что такое RAG, и как эта технология меняет подход к чат-ботам?
RAG комбинирует силу общих языковых моделей с уникальными корпоративными данными и внешними источниками информации. Это даёт возможность создавать чат-боты, которые отвечают на узкоспециализированные запросы с высокой точностью и минимальным количеством ошибок.
Преимущества RAG для вашего бизнеса:
🔸 Узкая специализация — чат-боты понимают именно вашу сферу деятельности, а не имеют общее представление.
🔸 Высокая точность — ответы основаны на актуальных данных вашей компании, что минимизирует риски ошибок.
🔸 Экономия ресурсов — использование бесплатных LLM (больших языковых моделей) с дополнением через RAG позволяет существенно сократить затраты.
AXENIX активно использует технологию RAG в своей LLM-платформе, в том числе предназначенной для создания интеллектуальных чат-ботов. Такие чат-боты помогают компаниям оперативно и точно решать вопросы, минимизируя возможные ошибки крупных ИИ-моделей и повышая качество взаимодействия с клиентами.
#AXai
👍16❤8🏆4
Media is too big
VIEW IN TELEGRAM
Уже завтра мы поделимся с вами видео 10-го юбилейного выпуска подкаста AXENIX Coffee Talks! Зато послушать его вы можете уже сегодня — аудиоверсия доступна в Apple Podcasts, в Яндекс Музыке и в ВКонтакте.
Разговор пойдет об ИТ-стратегиях. Наши эксперты: Максим Ким, директор практики «Технологическая стратегия», и Анастасия Иволина-Райская, директор практики «Рынки капитала», расскажут все о том, как создаются ИТ-стратегии для бизнеса, и как они реализуются на практике.
Слушайте с удовольствием и подписывайтесь, чтобы не пропустить новые выпуски!
#AXstrategy #AXpodcast
Разговор пойдет об ИТ-стратегиях. Наши эксперты: Максим Ким, директор практики «Технологическая стратегия», и Анастасия Иволина-Райская, директор практики «Рынки капитала», расскажут все о том, как создаются ИТ-стратегии для бизнеса, и как они реализуются на практике.
Слушайте с удовольствием и подписывайтесь, чтобы не пропустить новые выпуски!
#AXstrategy #AXpodcast
👍11🔥6❤2
Мы рады сообщить о запуске нового продуктового направления: комплексного обеспечения всех технологических потребностей заказчиков — от частичного до полного аутсорсинга всех ИТ-функций по модели IT-as-a-Service.
Какие преимущества получит клиент, рассказывает руководитель ITaaS направления AXENIX Владимир Бочкарев:
Отметим, что, помимо прочего, мы планируем предоставлять по модели ITaaS лицензионную поддержку ИТ-решений, мониторинг бизнес-процессов и различные сервисы SOC.
Почему принято решение о запуске новой услуги, рассказывает Николай Ульрих, управляющий директор практики инфраструктурного консалтинга и ИБ AXENIX:
#AXnews
Какие преимущества получит клиент, рассказывает руководитель ITaaS направления AXENIX Владимир Бочкарев:
Востребованность комплексного ИТ-аутсорсинга сегодня растет в условиях дефицита и высокой стоимости квалифицированного персонала, а также необходимости постоянно вкладываться в модернизацию ИТ-ландшафта. Наша команда гарантирует бизнесу клиента соблюдение жестких параметров работоспособности и доступности систем. AXENIX использует гибкий кросс-индустриальный подход к формированию предложения: воспользоваться сервисом может заказчик из любой индустрии.
Отметим, что, помимо прочего, мы планируем предоставлять по модели ITaaS лицензионную поддержку ИТ-решений, мониторинг бизнес-процессов и различные сервисы SOC.
Почему принято решение о запуске новой услуги, рассказывает Николай Ульрих, управляющий директор практики инфраструктурного консалтинга и ИБ AXENIX:
Мы накопили большой опыт внедрения, эксплуатации и развития различных, в том числе импортонезависимых решений. Сегодня мы готовы идти дальше: используя собственные наработки, методики, инструменты автоматизации, в том числе с применением ИИ-алгоритмов, обеспечить максимальную эффективность ИТ-функции и бесперебойность работы ИТ- и бизнес-сервисов.
#AXnews
👍10🔥6❤1🤩1
Управление цепочками поставок (УЦП) становится все более сложным и многоуровневым процессом, требующим гибких решений и оперативной адаптации к динамично меняющимся рыночным условиям. Быстрая цифровизация, рост ожиданий потребителей и внешние вызовы, такие как сбои в поставках и экономическая нестабильность, заставляют компании искать новые подходы.
Мы выделили ключевые приоритеты, которые будут определять развитие индустрии в текущем году: от интеграции передовых аналитических инструментов до более тесного взаимодействия с партнерами и оптимизации логистических процессов.
#AXstrategy
Мы выделили ключевые приоритеты, которые будут определять развитие индустрии в текущем году: от интеграции передовых аналитических инструментов до более тесного взаимодействия с партнерами и оптимизации логистических процессов.
#AXstrategy
👍12❤3
Media is too big
VIEW IN TELEGRAM
10 выпуск подкаста Axenix Coffee Talks! ☕️
В новом, юбилейном выпуске поговорим про краеугольную тему нашего бизнеса — создание ИТ-стратегий.
За микрофоном наши эксперты:
🔥 Максим Ким, директор практики «Технологическая стратегия»
🔥 Анастасия Иволина-Райская, директор практики «Рынки капитала»
И вот о чем пойдет речь:
🔸 Зачем бизнесу нужна ИТ-стратегия
🔸 Каков горизонт планирования сегодня
🔸 Что обязательно должно быть включено в этот документ
🔸 Кто работает над созданием ИТ-стратегий
🔸 Как положения ИТ-стратегии реализуются на практике
Подробнее о возможностях AXENIX по созданию ИТ-стратегий можно узнать на нашем сайте, а если у вас останутся вопросы, пишите нам в комментарии!
#AXstrategy #AXpodcast #AXTalks
В новом, юбилейном выпуске поговорим про краеугольную тему нашего бизнеса — создание ИТ-стратегий.
За микрофоном наши эксперты:
🔥 Максим Ким, директор практики «Технологическая стратегия»
🔥 Анастасия Иволина-Райская, директор практики «Рынки капитала»
И вот о чем пойдет речь:
🔸 Зачем бизнесу нужна ИТ-стратегия
🔸 Каков горизонт планирования сегодня
🔸 Что обязательно должно быть включено в этот документ
🔸 Кто работает над созданием ИТ-стратегий
🔸 Как положения ИТ-стратегии реализуются на практике
Подробнее о возможностях AXENIX по созданию ИТ-стратегий можно узнать на нашем сайте, а если у вас останутся вопросы, пишите нам в комментарии!
#AXstrategy #AXpodcast #AXTalks
👍5❤4🔥4
Компании часто сталкиваются с замедлением процессов, длительными циклами разработки и большим числом инцидентов, отсутствием чётких метрик, что затрудняет оценку эффективности и распределение ресурсов. Высокие затраты и перерасход бюджета связаны со слабым контролем, а непрозрачность стоимости владения ИТ усложняет оценку реальных расходов.
Дисбаланс в численности сотрудников (как нехватка, так и избыток специалистов), низкий уровень автоматизации, который увеличивает затраты времени и ресурсов, и низкое качество ИТ-услуг снижают удовлетворенность пользователей.
Своевременная оценка дает понимание, насколько оправданы затраты, соответствует ли структура подразделения задачам, и насколько зрелы процессы. Это позволяет выстроить стратегию, устранить узкие места и оптимизировать ресурсы.
Вадим Самойлов, менеджер практики «Технологическая стратегия» AXENIX, в статье Global CIO рассказал, как оценить эффективность рабочих процессов ИТ-подразделения, и на что необходимо обратить внимание в первую очередь.
Читайте по ссылке >
#AXstrategy
Дисбаланс в численности сотрудников (как нехватка, так и избыток специалистов), низкий уровень автоматизации, который увеличивает затраты времени и ресурсов, и низкое качество ИТ-услуг снижают удовлетворенность пользователей.
Своевременная оценка дает понимание, насколько оправданы затраты, соответствует ли структура подразделения задачам, и насколько зрелы процессы. Это позволяет выстроить стратегию, устранить узкие места и оптимизировать ресурсы.
Вадим Самойлов, менеджер практики «Технологическая стратегия» AXENIX, в статье Global CIO рассказал, как оценить эффективность рабочих процессов ИТ-подразделения, и на что необходимо обратить внимание в первую очередь.
Читайте по ссылке >
#AXstrategy
🔥13👍9❤5
Цифровая трансформация должна быть не разовым проектом, а непрерывным процессом. Но часто попытки внедрить новые технологии превращаются в хаотичный эксперимент: инициативы дублируются, ресурсы расходуются неэффективно, а команды работают в изоляции. Как избежать этих ошибок и сделать инновации управляемым, системным процессом?
Чтобы ответить на эти вопросы, мы выбрали для вас главные тезисы из статьи Глеба Комолова, эксперта по цифровой трансформации AXENIX, посвященной запуску цифрового конвейера.
Читайте текст на карточках, а если вас заинтересовала тема, то с полной версией статьи можно ознакомиться по ссылке на сайте журнала Компьютерра >
#AXmining
Чтобы ответить на эти вопросы, мы выбрали для вас главные тезисы из статьи Глеба Комолова, эксперта по цифровой трансформации AXENIX, посвященной запуску цифрового конвейера.
Читайте текст на карточках, а если вас заинтересовала тема, то с полной версией статьи можно ознакомиться по ссылке на сайте журнала Компьютерра >
#AXmining
🔥8👍5
В 2024 году российский ИТ-рынок столкнулся с дефицитом квалифицированных специалистов, особенно в условиях активного импортозамещения.
По данным HeadHunter, спрос на специалистов уровня middle в 2024 году вырос на 9% по сравнению с 2023 годом с более чем 37 тыс. опубликованных вакансий, что составляет треть от общего объема предложений.
Руководитель направления подбора в AXENIX Наталья Люсова отметила:
Наталья подчеркнула, что в то же время наблюдается некоторый переизбыток начинающих разработчиков, специалистов по Data Science и UI/UX-дизайнеров, что связано с популяризацией этих профессий через онлайн-курсы.
Таким образом, российскому ИТ-рынку необходимы опытные профессионалы для решения сложных задач и управления командами, особенно в условиях продолжающегося импортозамещения и цифровой трансформации.
Подробнее прочитать о ситуации на рынке труда можно на сайте Коммерсантъ.
#AXjob
По данным HeadHunter, спрос на специалистов уровня middle в 2024 году вырос на 9% по сравнению с 2023 годом с более чем 37 тыс. опубликованных вакансий, что составляет треть от общего объема предложений.
Руководитель направления подбора в AXENIX Наталья Люсова отметила:
В 2025 году сохранится высокий спрос на специалистов уровней middle и senior. Помимо опытных разработчиков, наблюдается дефицит системных аналитиков, DevOps-инженеров и специалистов по кибербезопасности. Закрыть нехватку в этих направлениях в новом году, скорее всего, не удастся.
Наталья подчеркнула, что в то же время наблюдается некоторый переизбыток начинающих разработчиков, специалистов по Data Science и UI/UX-дизайнеров, что связано с популяризацией этих профессий через онлайн-курсы.
Таким образом, российскому ИТ-рынку необходимы опытные профессионалы для решения сложных задач и управления командами, особенно в условиях продолжающегося импортозамещения и цифровой трансформации.
Подробнее прочитать о ситуации на рынке труда можно на сайте Коммерсантъ.
#AXjob
👍10🔥8❤5