Правительство поддержало инициативу Минцифры о компенсации пострадавшим от утечек

В рамках закона об оборотных штрафах, который уже поддержала комиссия кабмина по законопроектной деятельности, планируется ввести компенсацию пострадавшим от утечек персональных данных.

Так, в случае, если компания, допустившая утечку, обеспечит финансовое возмещение нанесённого пользователю вреда, это будет признаваться смягчающим обстоятельством и к ней будут применяться пониженные оборотные штрафы.

В Минцифры объясняют, как будет работать механизм компенсации:

📌 Компания должна сообщить пользователю об утечке, прислать ему СМС/e-mail на номер/адрес, которые были указаны при регистрации. Если компания готова выплачивать компенсацию — это будет напрямую указано в тексте сообщения. Минцифры также разместит эту информацию на Госуслугах.

📌 После этого у пользователя будет 15 рабочих дней, чтобы подать заявку на Госуслугах на возмещение причинённого ущерба.

📌 Компания в течение 20 рабочих дней после получения заявок рассчитает объём денежной выплаты и направит через Госуслуги своё предложение всем обратившимся.

📌 Пользователь сможет принять предложение или отказаться от него в течение 20 рабочих дней.

📌 Если более 80% обратившихся согласятся на компенсацию, то компания должна будет выплатить её в течение 5 рабочих дней.

❗Если проект поправок в КоАП и УК РФ примут, законом будут установлены штрафы до 15 млн рублей за утечку персональных данных. При повторном правонарушении — до 500 млн ❗

Ежемесячно российский рынок нуждается в 100 тысячах айтишников — именно столько вакансий размещают отечественные работодатели. Это на 20% больше, чем годом ранее — такие цифры приводит HeadHunter.

К сентябрю количество активных резюме соискателей по ИТ-специализациям на сайте hh.ru практически приблизилось к 500 тысячам, на одну вакансию в сфере ИТ приходится 6 резюме.

В 2023 году как в России, так и за рубежом повсеместно растёт число кибератак: по сравнению с прошлым годом их стало на 153% больше. Часто злоумышленники используют вирусы-шифровальщики, чтобы похитить данные, а затем требовать у бизнеса многомиллионный выкуп.

Вместе с коллегой, директором направления систем резервного копирования «Киберпротекта» Сергеем Лебедевым, рассказали «Известиям», как работают подобные схемы, какие самые яркие кейсы произошли за год, что делать компаниям в случае атак и стоит ли платить выкуп.

Практически половина россиян слушают подкасты более 30 минут в день — исследование Mediacom.Expert и Anketolog.ru. 85% респондентов убеждены, что для подкаста важны актуальная тема и интересные факты, для 48% важен юмор, также для 48% — понятность и доступность темы.

Их есть у нас — встречайте новый выпуск «Стражей леса»!

В преддверии Дня учителя обсудили талантливую молодёжь и современное образование и школу, где дети учатся 3D-моделированию, дизайну и работе с ИИ (!), вместе с Петром Зуевым, директором ГБОУ города Москвы «Цифровая школа» — кузницы будущих кадров, востребованных в различных сферах экономики столицы.

💬 Кто учится в «Цифровой школе»? Как директору школы создать подходящую среду для будущих айтишников?
💬 Нейросети на уроках русского языка и 3D-моделирование на истории. Какие особенности обучения в «Цифровой школе»?
💬 500 заявок на 70 мест: особенности поступления и чем могут похвастаться девятиклассники
💬 Как «Цифровая школа» работает с другими школами, вузами и ИТ-компаниями?
💬 Эгоизм — двигатель технологий или какая мотивация у директора школы для будущих айтишников

Подкаст, как всегда, можно послушать на Яндекс Музыке и в Apple Podcasts.

Число ИТ-вакансий в России выросло на 10% за год

Чаще других ищут специалистов в таких сегментах, как разработка и программирование, внедрение и сопровождение ПО, инжиниринг, ИБ и аналитика — исследование SuperJob.

Также в ИТ-сфере быстрее других растет зарплатное предложение: за год оно увеличилось на 7,9% в номинальном выражении без учета инфляции.

📍Активнее всего растут зарплаты системных архитекторов — в среднем им готовы платить 350 тысяч рублей, максимальные предложения — около 600 тысяч.

📍DevOps-инженерам в среднем предлагают 280 тысяч, программистам Python и PHP — 270 тысяч, как и Android-разработчикам.

Российский бизнес увеличивает расходы на киберучения

Частные и государственные организации за последний год нарастили инвестиции в киберучения на 20%, которые уже достигли 1 млн рублей на подготовку одного сотрудника. Подобный подход позволяет опробовать на практике системы защиты.

Опрос, проведённый среди более 100 ИБ-специалистов, показывают, что 75% компаний планируют проводить киберучения — заниматься проверкой практических навыков специалистов защиты от атак хакеров, способность предупреждать и обнаруживать угрозы.

📌 42% респондентов планируют расходы в 500 тысяч на сотрудника
📌 13% — от 500 тысяч до 1 млн
📌 19% — более 1 млн
📌 26% — готовы выделить лишь до 100 тысяч

При этом количество специалистов в каждой организации, которые должны пройти учения, варьируется: 20% компаний планируют тренировать одного-двух человек, 37% — до десяти, 20% — до 50, а 21% — более полусотни.

В среднем по рынку бюджеты на киберучения увеличились в два раза. Во многом этот рост обусловлен появлением компаний, которые применяют такой инструмент впервые.

Парламентарии предлагают ввести штрафы за утечку биометрических персональных данных

Величина таких штрафов может достигать 20 млн рублей, а в случае повторного нарушения штрафы составят от 0,1% до 3% годовой выручки.

Согласно законопроекту, концепцию которого уже поддержало Правительство, за действия или бездействие оператора ПД в случае утечки биометрии предусмотрен штраф для граждан в размере от 400 до 500 тысяч рублей, для должностных лиц — от 2 до 3 млн рублей, для юридических лиц — от 15 до 20 млн.

Кланг, Ипох, Клуанг, Каунтан, Серембан — нет, это не заклинание, а названия городов Малайзии, одной из наиболее богатых и развитых стран среди развивающихся. Именно туда, за 8 тысяч километров от Москвы, отправляются «Стражи леса»

Ранее мы уже встречались с торгпредом России в Индонезии и обсуждали кибербез, ИТ и экспорт отечественных технологий в страны Юго-Восточной Азии, а сегодня мы пересечём Малаккский пролив, чтобы побеседовать с Никитой Пономаренко, торговым представителем РФ в Малайзии, и узнать у него:

💬 Какие российские технологии дошли до рынка Малайзии?
💬 Чем может помочь торговое представительство, и кто такие цифровые атташе?
💬 Как компаниям обратиться за помощью в торговое представительство?
💬 Насколько насыщенный рынок ИКТ в Малайзии? У кого больше шансов быть востребованным в этом регионе?
💬 Можем все или четкое позиционирование: какую стратегию выбрать ИТ-компаниям?

Выпуск, как всегда, можно послушать на Яндекс Музыке или в Apple Podcasts.

Завершён набор на «цифровые кафедры» в российских вузах: в этом году они приняли более 170 тысяч студентов. 65 тысяч уже завершили обучение, а ещё около 15 тысяч — завершат до конца 2023-го и получат дополнительную ИТ-специальность.

Ранее вице-премьер Чернышенко заявил, что к 2025 году «цифровые кафедры» должны выпустить свыше 385 тысяч студентов, а к 2030-му — 900 тысяч.

На сегодняшний день в проекте участвуют 119 вузов из 52 регионов страны. Обучение на «цифровых кафедрах» могут пройти студенты бакалавриата, магистратуры, специалитета или ординатуры. По итогам они получат диплом о профессиональной переподготовке государственного образца.

Внимание, вопрос: в гостях у «Стражей леса» Максим Поташев

За столом остаётся один знаток — магистр игры «Что? Где? Когда?», маркетолог и бизнес-тренер Максим Поташев. Кадровый вопрос, российское ПО и железо, маркетинг и фасилитация, консалтинг и клиентский сервис — лишь некоторые темы, о которых мы поговорим в новом выпуске нашего подкаста.

🦉 Что связывает обладателя «Хрустальной совы» с ИТ-рынком?
🦉 Про что сейчас эффективный маркетинг: digital или классика?
🦉 Сила команды, или искусство думать вместе?
🦉 Какие перспективы у ИТ-рынка и есть ли дефицит кадров?
🦉Что в чёрном ящике?

Подкаст традиционно доступен на Яндекс Музыке и в Apple Podcasts.

В ИТ-сфере почти в два раза вырос спрос на срочный найм

Аналитики выяснили, что в октябре этого года количество вакансий с возможностью трудоустройства на следующий день увеличилось в 2,1 раза по сравнению с аналогичным периодом в 2022-м (в ИТ этот показатель составляет 1,9). При этом средние предлагаемые заработные платы выросли на 33% — с 46 тысяч до 62 тысяч рублей. Такие данные приводит сервис «Авито Работа».

Непосредственно в сегменте ИТ рост средней предлагаемой зарплаты по вакансиям с быстрым трудоустройством сегодня составляет 36% (51 639 рублей) — это выше, чем по всем вакансиям в целом по стране (33%).

«Кибердом» открыт: в Москве заработала первая площадка для специалистов по кибербезопасности

Частное мультифункциональное выставочное пространство, посвящённое кибербезу, «Кибердом» позиционируется как первый в мире мультифункциональный кибербез-хаб, который объединит ключевых вендоров индустрии.

Что такое «Кибердом»

— среда для взаимодействия ИБ-специалистов, государства и бизнеса
— образовательная и технологическая площадка
— пространство для семинаров и интерактивных выставок

«Кибердом», объём инвестиций в который на первом этапе составил 1,6 млрд рублей, объединил в одном пространстве киберспорт, технологии и бизнес. К 2030-му планируется открыть 10 подобных площадок в других регионах России и мира, всего же проект намерен объединить сотни тысяч резидентов из разных стран.

Максут Шадаев уже заявил, что Минцифры планирует оказывать поддержку в развитии проекта и будет использовать «Кибердом» для проведения мероприятий.

Количество атак программ-вымогателей за за 9 месяцев этого года выросло на 75% по сравнению с аналогичным периодом 2022-го, а средняя сумма первоначального выкупа за расшифровку данных превысила 37 млн рублей — исследование компании F.A.С.С.T.

Особо отмечается стремительный рост числа политически мотивированных кибератак, или кибердиверсий, цель которых — хищение конфиденциальных данных или полное разрушение ИТ-инфраструктуры (+140% по сравнению с показателями 2022 года)

Ещё несколько выдержек из исследования:

— Самый популярный тип киберугроз — атаки с использованием программ-вымогателей
— Жертвами шифровальщиков чаще всего становились российские ритейлеры, производственные, строительные, туристические и страховые компании
— Среднее время простоя атакованной компании — 14-18 дней

На страже энергии будущего: новый выпуск нашего подкаста

В новом выпуске «Стражей леса» побеседуем с Дмитрием Петровым, генеральным директором компании «Яблочков», разработчика зарядных станций для электромобилей, и выясним:

💬 Кто основной потребитель станций для зарядки электротранспорта?
💬 Уход поставщиков с рынка — это угроза или возможность для развития?
💬 В чём сила — в софте или в железе?
💬 Какие конкурентные преимущества заставляют бежать быстрее рынка?

«Яблочков» (как и Киберпротект) — компания-«национальный чемпион». Такой статус присваивается отраслевым локомотивам технологического и экономического развития, которые демонстрирует устойчивые темпы роста и высокие экономические и технологические показатели, а также занимают конкурентную позицию в отрасли.

Подкаст традиционно доступен на Яндекс Музыке и в Apple Podcasts.

Топ-10 стратегических трендов в ИТ в 2024 году

Известная исследовательская и консалтинговая компания Gartner представила 10 главных стратегических трендов в ИТ на 2024 год и далее. Список выглядит следующим образом:

1. Демократизация генеративного ИИ. Gartner прогнозирует, что к 2026 году более 80% организаций будут активно использовать GenAI-модели и API и/или приложения с GenAI против менее 5% на начало 2023 года.

2. Управление доверием, рисками и безопасностью ИИ. Демократизация доступа к ИИ еще острее ставит задачу управления доверием, рисками и безопасностью использования искусственного интеллекта (AI TRiSM).

3. Разработка с использованием ИИ. Это означает использование технологий искусственного интеллекта, таких как GenAI и машинное обучение, чтобы помочь инженерам программного обеспечения в проектировании, программировании и тестировании приложений.

4. Интеллектуальные приложения — приложения, способные обучаться и адаптироваться, надлежащим образом и автономно реагируя на новые условия, что можно использовать для ускорения или автоматизации работы.

5. Интеллектуальная поддержка сотрудников. Речь про стратегию оптимизации ценности, приносимой персоналом; драйвером этого тренда служит необходимость ускорить профессиональное развитие и расширить объем навыков персонала.

6. Непрерывное управление киберуязвимостью (CTEM). Это прагматичный системный подход, позволяющий организациям непрерывно и согласованно оценивать доступность, уязвимость и возможность использования своих цифровых и физических активов.

7. Машинные клиенты. Custobots функционируют без участия человека, автономно инициируя сделки и приобретая товары или услуги по согласованной цене.

8. Технологии устойчивого развития. Комплекс цифровых решений для реализации принципов экологичного и социально ответственного корпоративного управления (ESG), которые обеспечивают долгосрочное поддержание экологического равновесия и соблюдение прав человека.

9. Платформная инженерия. Комплекс мер, охватывающий построение и сопровождение внутренних платформ разработки с самообслуживанием.

10. Отраслевые облачные платформы. Они обеспечат достижение специфично-отраслевых бизнес-результатов, объединяя существующие SaaS-, PaaS- и IaaS-сервисы в цельное предложение с компонуемыми возможностями.

В России планируют создать единый центр сертификации ИТ-специалистов

Минцифры обсуждает с платформой онлайн-рекрутинга HeadHunter создание на её базе единого центра сертификации айтишников. Об этом сообщает «Коммерсантъ». Объём рынка ИТ-сертификации при этом оценивают в 300 млн рублей с потенциалом роста до 1 млрд.

В документе, на который ссылаются журналисты, сказано, что в Минцифры пройдёт совещание о «создании на базе ООО "Хэдхантер" независимой технологической площадки, включающей в себя объективные данные о состоянии рынка труда ИТ-специалистов». На основе этой площадки можно будет создать «систему добровольного подтверждения навыков в IT-отрасли с учетом разных уровней компетенций, независимо от наличия профильного образования».

Стоит подчеркнуть, что окончательное решение ещё не принято, стороны открыто не комментируют перспективы предложенной инициативы, обсуждение которой намечено на 27 октября.

Об этом заявил министр цифрового развития Максут Шадаев в ходе форума РБК Tech «Технологические прорывы в новых условиях: первые результаты». По его словам, механизм работы по замещению иностранных решений является эффективным.

«В целом, у нас острая потребность остается где-то в 10% тех решений, которые поставлялись зарубежными производителями, часть из них уже в работе, им предоставлены гранты», — подчеркнул министр.

Шадаев отметил, что с заказчиками отечественных решений были подписаны форвардные контракты, а господдержка составила «чуть более 20 млрд рублей, при этом объём их инвестиций — более 200 млрд».