Как превратить сырую идею в готовый продукт за 3 простых шага.
Без долгих вступлений, погнали.
Шаг 1. Идею переводим голосовое, голосовое в текст и раскручиваем ее.
Шаг 2. Проверяем, нужна ли эта идея рынку, ДО того как тратить месяцы на разработку😄
Шаг 3. Делаем структуру проекта.
Пользуйтесь🫶
Без долгих вступлений, погнали.
Шаг 1. Идею переводим голосовое, голосовое в текст и раскручиваем ее.
Помоги мне прояснить мою идею и понять, что именно я хочу создать.
Моя идея: (опиши как есть, даже если звучит хаотично или незавершённо)
Задай мне вопросы, чтобы понять:
1. Кто конкретно моя целевая аудитория?
2. Какую проблему я решаю?
3. Как будет выглядеть готовый результат?
4. Чем это отличается от того, что уже есть на рынке?Шаг 2. Проверяем, нужна ли эта идея рынку, ДО того как тратить месяцы на разработку
Сыграй роль строгого инвестора, который оценивает мою идею.
Моя идея: [результат шага 1]
Дай честную оценку:
1. В чём сильные стороны этой идеи?
2. Какие главные риски и слабые места ты видишь?
3. Что может помешать реализации?
4. Почему эта идея может провалиться?
5. Какие есть более простые способы решить ту же проблему?
6. Как сделать идею более привлекательной для ЦА?
Будь критичен. Лучше сейчас увидеть проблемы, чем через месяц работы.Шаг 3. Делаем структуру проекта.
Ты методолог. Создай подробную структуру онлайн-продукта для реализации моей идеи.
Определи формат:
1. Какой формат лучше всего подойдет (курс, марафон, интенсив, мастер-класс, консультационная программа)?
2. Оптимальная продолжительность (количество недель/дней)
3. Интенсивность (сколько уроков в неделю, какой длительности)
Структура контента:
4. Разбей на модули/блоки с названиями и описанием (что изучаем, какой результат)
5. Для каждого модуля опиши:
- Цель модуля (какую проблему решаем)
- 3-5 ключевых тем внутри модуля
- Практическое задание
- Результат, который получит участник
Материалы и контент:
6. Какие форматы контента нужны для каждого модуля (видео, аудио, текст, чек-листы)
7. Дополнительные материалы (шаблоны, рабочие тетради, чек-листы, инструкции)
8. Интерактивные элементы (домашние задания, обратная связь, групповые задания)
Логика подачи:
9. Почему именно такая последовательность модулей.
10. Как модули связаны между собой.
11. Какие знания из предыдущих модулей нужны для следующих.
Практическая часть:
12. Сколько времени участник должен тратить в неделю.
13. Какие инструменты/программы понадобятся участникам.
14. Как будет проходить обратная связь и поддержка.
Результат должен быть настолько детальным, чтобы я мог сразу начать создавать продукт по этой структуре.Пользуйтесь
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍3⚡1
Бот от РДТЕХ успешно проводит аукционы автомобилей с пробегом
В 2025 году в условиях высокой ключевой ставки дилеры уменьшают свои склады автомобилей с пробегом. В ситуации конкуренции дилеры используют инструменты автоматизации – чат боты, которые сокращают расходы и сроки реализации транспортных средств, повышают прозрачность процедур и лояльность клиентов, делают процесс универсальным.
Разработанный в РДТЕХ Telegram-бот @optimaselect_bot охватывает весь цикл аукциона:
• Сначала программа собирает контакты желающих и регистрирует участников, которые делают ставки по выбранному лоту.
• Фиксирует вид аукциона – стандартный, экспресс или предварительный – в зависимости от того, выкуплен ли автомобиль.
• Далее непосредственно проводит аукцион среди профессиональных участников авторынка.
• Следит за временем размещения на площадке, поскольку каждая ставка продлевает время завершения аукциона на 10 минут.
• Если кто-либо делает новую, более высокую ставку, которая превышает предыдущую, от бота мгновенно приходит информация.
• По итогам торгов ассистент присылает победителю уведомление о выигрыше.
Заказчик думает, как масштабировать Telegram-бота на другие процессы компании – этот вопрос сегодня в стадии обсуждения.
«В РДТЕХ есть решение под любую задачу клиента, поскольку боты очень адаптивны. Мы видим, что умные программы помогают компаниям внедрять инновации, освобождая сотрудников от рутины, обеспечивая экономию времени и ресурсов. Наши онлайн-помощники интегрируются с CRM, ERP, системами аналитики и другими инструментами заказчика для обеспечения максимальной эффективности процессов», прокомментировал ИТ-директор РДТЕХ Максим Лапшев.
В 2025 году в условиях высокой ключевой ставки дилеры уменьшают свои склады автомобилей с пробегом. В ситуации конкуренции дилеры используют инструменты автоматизации – чат боты, которые сокращают расходы и сроки реализации транспортных средств, повышают прозрачность процедур и лояльность клиентов, делают процесс универсальным.
Разработанный в РДТЕХ Telegram-бот @optimaselect_bot охватывает весь цикл аукциона:
• Сначала программа собирает контакты желающих и регистрирует участников, которые делают ставки по выбранному лоту.
• Фиксирует вид аукциона – стандартный, экспресс или предварительный – в зависимости от того, выкуплен ли автомобиль.
• Далее непосредственно проводит аукцион среди профессиональных участников авторынка.
• Следит за временем размещения на площадке, поскольку каждая ставка продлевает время завершения аукциона на 10 минут.
• Если кто-либо делает новую, более высокую ставку, которая превышает предыдущую, от бота мгновенно приходит информация.
• По итогам торгов ассистент присылает победителю уведомление о выигрыше.
«До внедрения бота итоги аукционов подводили вручную, по комментариям, что было затратно и неточно. Автоматизированный помощник не только экономит человеческие ресурсы, а значит и расходы при проведении процедур торгов, но и повышает удовлетворенность клиентов – всем нравятся понятные, удобные и отрегулированные механизмы и алгоритмы», - отметил исполнительный директор ГК «Оптима» Александр Иванов.
Заказчик думает, как масштабировать Telegram-бота на другие процессы компании – этот вопрос сегодня в стадии обсуждения.
«В РДТЕХ есть решение под любую задачу клиента, поскольку боты очень адаптивны. Мы видим, что умные программы помогают компаниям внедрять инновации, освобождая сотрудников от рутины, обеспечивая экономию времени и ресурсов. Наши онлайн-помощники интегрируются с CRM, ERP, системами аналитики и другими инструментами заказчика для обеспечения максимальной эффективности процессов», прокомментировал ИТ-директор РДТЕХ Максим Лапшев.
👍3⚡2🔥1
Посчитайте самостоятельно стоимость внешнего ИТ-отдела от РДТЕХ
‼️ У представителей среднего бизнеса появилась возможность в несколько кликов определить цену услуг по комплексному ИТ-аутсорсингу. 🧮 Калькулятор учтет параметры инфраструктуры и потребности бизнеса в поддержке баз данных.
🧳 Часто для каждой ИТ-услуги компания ищет специализированного подрядчика. В итоге, как правило, поставщики сервисов перекладывают ответственность друг на друга, а затраты становятся непредсказуемыми 🪙 .
🔝 Готовое решение от РДТЕХ по комплексному ИТ-аутсорсингу ликвидирует хаос в ИТ-инфраструктуре и избавляет от необходимости содержать дорогостоящий штат администраторов. Теперь обеспечение стабильности и развития ИТ-систем возможно за фиксированную ежемесячную плату. РДТЕХ становится единым технологическим партнером, который гарантирует результат – бесперебойную работу всех систем. Компания-заказчик получает один договор, одну команду и один счет, который не меняется месяц от месяца.
🔑 Остается лишь выбрать пакет услуг, который соответствует задачам и нужному уровню технической поддержки и аутсорсинга.
#РДТЕХ #Разработка
«Бизнес способен собственными силами управлять серверами, сетями, базами данных, телефонией и бизнес-приложениями. Но программное обеспечение требует постоянного обновления и внимания, любая часть технологической цепочки может неожиданно выйти из строя. В таких условиях руководителям сложно сфокусироваться на стратегических задачах, они меньше следят за трендами, упускают возможности и сделки», - отметил ИТ-директор РДТЕХ Максим Лапшев.
#РДТЕХ #Разработка
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥2⚡1🤩1
Умные чат-боты РДТЕХ: для аукционов, логистики и закупок
⚙️ ИТ-компания РДТЕХ разработала универсальные платформы, необходимые для проведения онлайн-торгов, бесперебойной работы трекинговых систем и объективной оценки поставщиков. Три готовых решения по автоматизации процессов основаны на реальных кейсах и быстро встраиваются в Telegram. Определить точные потребности и стоимость решения поможет калькулятор🧮 .
✔️ Бот-Аукцион предназначен для автодилеров, риэлторов, представителей галерей современного искусства. Ассистент публикует лоты, присылает уведомления, анализирует поведение участников конкурсов. Электронный помощник способен увеличить конечную цену продаж на 15-30🛍 за счет моментального реагирования и техник геймификации.
✔️ Бот-Трекер является готовой прозрачной системой учета и отслеживания перемещения любых физических объектов с помощью меток (RFID/NFC). Он нужен автосалонам для оперативного поиска ключей, компаниям в сфере гостиничного бизнеса и логистики для мониторинга объектов 💯 .
✔️ Бот-Закупки незаменим при организации конкурсных процедур и сбора коммерческих предложений среди поставщиков – как в бизнесе, так и госструктурах. Программа умеет создавать закупочные сессии, аккумулировать анонимные или публичные предложения от поставщиков, вести реестры, автоматически выбирать победителя по критерию минимальной цены 😊 .
#РДТЕХ #Разработка #ЦифроваяТрансформация
«Интеллектуальные чат-боты РДТЕХ по сути являются готовыми ядрами автоматизации, которые адаптируются к текущим процессам компании. Технологии позволяют синхронизировать имеющуюся информацию, все каналы связи работают с одной базой данных. Программы размещаются в защищенном облаке. Предварительно заказчик имеет возможность выбрать профиль бота, исходя из задач и нужного функционала, а также посчитать стоимость решения», - сообщил ИТ-директор РДТЕХ Максим Лапшев.
#РДТЕХ #Разработка #ЦифроваяТрансформация
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1👍1🔥1🥰1
Безопасность приложений и DevSecOps: что в приоритете?
⚙️ Безопасность — важная составляющая в разработке. ИТ-директор РДТЕХ Максим Лапшев рассказал об автоматических проверках безопасности в CI/CD, реагировании на инциденты и препятствиях, мешающих внедрять DevSecOps-практики.
🤔 По словам Максима, трудности сопровождают любой процесс внедрения и развития. Так, есть препятствия в виде Legacy-систем, которые устарели, но используются в работе. Чтобы вывести старый софт из эксплуатации, нужно смело планировать бюджеты на модернизацию таких систем.
#Разработка #УправлениеКомандой
«Использование внутренних инструментов и тестов на ранних этапах разработки уже стало для нас стандартом. Мы давно перестали рассматривать безопасность как отдельный элемент, и делаем проверку на выявление уязвимостей на всем маршруте сборки приложений, благодаря чему процесс развертывания ПО становится непрерывным и управляемым. Наш основной принцип — знать о проблеме до того, когда она будет заметна на промышленном стенде», - отметил Максим.
«Мы не используем изощрённые методы проверки. Традиционно сканируем зависимости и компоненты приложений. Используем решения SCA (Software Composition Analysis), которые анализируют кодовую базу приложения на наличие дефектов. Получаем результаты сканирования и работаем над исправлениями — обновляем устаревшие элементы, минимизируем риски».
«Также мы применяем статический анализ кода, который, в основном, работает в режиме рекомендаций. Ну, и, конечно, используем так называемые контейнерные сканеры, которые проверяют все «слои» контейнера, программные пакеты, зависимости и конфигурации. По сути, мы делаем систему, которую команда разработчиков, даже, если захочет, не сможет пропустить и игнорировать».
«Моя команда работает над устранением барьеров. Часть ее сотрудников до сих пор считает, что безопасность приложений к ним не относится, и является проблемой какого-то другого отдела. Я борюсь с этим через KPI, обучение и прозрачную отчетность по результатам деятельности».
#Разработка #УправлениеКомандой
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2⚡1❤🔥1🤩1
This media is not supported in your browser
VIEW IN TELEGRAM
Всем привет. Хочется поделиться утренними мыслями.
☕️ Сегодня утром просматривал ленту. Читаю, как люди пишут (как бы хвастаясь), что не пользуются ИИ: «Я сам», «мне не надо», «подожду»… И у меня возник вопрос: вы вообще видите, что происходит? 👀
Ребята, это не про личные предпочтения каждого - «нравится или не нравится». Мир уже изменился.🌍 Либо ты встраиваешься в новые правила, либо тебя сметёт 💨 Если хотите то, это вопрос "выживания"
Ты не сможешь конкурировать с теми, кто делает твою месячную работу за неделю.📊 Это простая математика. Помните, как лет 15 назад говорили «мне интернет не нужен»? 📡 ➡️ 🚫 Где они сейчас? А сегодня всё ускоряется в десятки раз.⚡️
Меня пугает не ИИ. Меня пугает пропасть между реальностью и иллюзией.🧠 Одни говорят о синергии 🤝 , другие игнорируют ветер перемен 🌪. По-моему, пришло время осознать.
Если раньше время на "раскачку" было больше, то сейчас цикл сжимается в разы.⏳ ➡️ ⚡️ Одни думают о мире, где ИИ превзойдёт человека. 🤖 Другие делают вид, что это игрушка 🧸 Что думаете? 🤓
#IT #ИТ #ИИ #RDTEX #Мысливслух
Ребята, это не про личные предпочтения каждого - «нравится или не нравится». Мир уже изменился.
Ты не сможешь конкурировать с теми, кто делает твою месячную работу за неделю.
Меня пугает не ИИ. Меня пугает пропасть между реальностью и иллюзией.
Если раньше время на "раскачку" было больше, то сейчас цикл сжимается в разы.
#IT #ИТ #ИИ #RDTEX #Мысливслух
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥2⚡1👏1
Помимо крутых Telegram-ботов, мы запустили разработку ботов для мессенджера MAX!
Хотите:
...прямо в MAX? Легко!
#RDTEX #MAX #разработка_ботов #мессенджерMAX #автоматизация #технологии #стартап #IT #ИТ #Эффективность #ОбслуживаниеПО
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤🔥2🔥2🕊1
Восхищаетесь чат-ботами? Готовьтесь к атакам ИИ в 2026 году!
🎏 В праздники вы наверняка устанавливали на смартфон новые умные сервисы? Тестировали функционал и делились персональными данными с ассистентами?
#️⃣ Между тем ИИ-инструменты в руках мошенников нацеливались на ваши ресурсы и гаджеты. Злоумышленники попутно автоматизировали технологии совершения кибератак.
‼️ Сегодня стало известно, что к нарушению основной деятельности компаний в 2025 году привела почти половина всех атак киберпреступников. Таковы данные Positive Technologies.
👨💻 С учетом того, что сложные персонализированные атаки могут проводить даже хакеры-самоучки, ваши сервера становятся уязвимее с каждым днем! В 2026 году с помощью ИИ-фреймворков киберпреступники будут моментально создавать инструменты для взлома. Чат-боты смогут разговаривать с вами до тех пор, пока вы не введете нужные мошенникам данные.
😉 Кстати, ИТ-компании сегодня – под наиболее пристальным вниманием взломщиков. Их инфраструктура становится плацдармом для взлома партнеров и клиентов.
💯 Опасно то, что для проникновения в инфраструктуру бизнеса мошенники все чаще будут использовать легитимное программное обеспечение.
🤩 Стройте эффективную киберзащиту и обращайтесь к профессионалам в РДТЕХ. Мы проектируем, внедряем и сопровождаем процессы информационной безопасности бизнеса и делаем это успешно много лет.
#IT #ИТ #ИИ #RDTEX #ИБ
#IT #ИТ #ИИ #RDTEX #ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4⚡2👍2❤🔥1
Коллеги, привет! Рабочий февраль начался сразу с двух праздников!
💥 2 февраля – день вайб-кодинга и двухфакторной идентификации.
⭐️ 2FA Day эксперты в области защиты информации отмечают всего четыре года. А день альтернативной разработки впервые: термин «vibe coding» сооснователь OpenAI Андрей Карпати закрепил в прошлом феврале.
💡 Два таких праздника в один день – символичная история. С утра вы можете создавать код с помощью чат-бота и видеть, как проект растет на глазах, от восторга забывать шифровать файлы. К вечеру в разработке можно обнаружить миллион ошибок и вспомнить о безопасности.
✏️ Друзья, ИИ-агенты меняют мир и профессию программиста, но добавляют уязвимостей. В погоне за эффективностью не забывайте о существовании кибермошенников, необходимости менять пароли и дополнительной верификации. Безопасности много не бывает!
#Разработка #новостиИТ
#Разработка #новостиИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4⚡2👍2
Друзья, привет! С Всемирным Днем безопасного интернета!
↗️ Думаю, вы в курсе, что активно растет число поклонников ИИ-сервисов. Вы и сами пользуетесь ими все чаще, не сомневаюсь.
📊 26% россиян старше 12 лет хотя бы раз в месяц заходят в какой-либо ИИ-сервис, посчитали в Mediascope. Выше всего спрос на ИИ у молодежи: больше половины россиян 12-24 лет предпочитают такие сервисы.
👀 Ни для кого не секрет, что злоумышленники тоже любят инструменты искусственного интеллекта. Как раз нейросети помогают им легко конструировать кибератаки. И старый добрый фишинг в паре с ИИ стал персонализированным и совсем неприметным. ChatGPT создает реальные сайты банков, ИИ легко поддерживает диалог с жертвой.
Даже имея несколько высших образований, люди поддаются внушению и порой безмерно доверяют ИИ. Подумайте об этом. Сегодня хороший повод – 10 февраля Всемирный день безопасного Интернета.
Я, как и положено в эту дату, информирую вас об ответственном и безопасном использовании Сети.
😊 Будьте внимательными, включайте критическое мышление. Не верьте всему, о чем пишут. С праздником!
#ИИ #ИБ #безопасныйинтернет
Даже имея несколько высших образований, люди поддаются внушению и порой безмерно доверяют ИИ. Подумайте об этом. Сегодня хороший повод – 10 февраля Всемирный день безопасного Интернета.
Я, как и положено в эту дату, информирую вас об ответственном и безопасном использовании Сети.
#ИИ #ИБ #безопасныйинтернет
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥2❤1💯1
Оформление заявки
Для оформления заявки нажмите кнопку ниже:
Вы перейдете в бот для заполнения данных.
Для оформления заявки нажмите кнопку ниже:
Вы перейдете в бот для заполнения данных.
Для тех кто не знал, знайте 😃
🔥 PowerPoint презентации отдыхают.
Знаете это чувство, когда нужно сдать работу «ещё вчера», а сил открывать программу и мучительно выравнивать блоки просто нет?
😮💨 Больше не надо !
🥸 Kimi - ИИ от китайской Moonshot AI - создаст презентацию ОТ и ДО за вас. Красиво, быстро и без нервов.
💡 Вам остаётся только:
1️⃣ Написать тему, мысль или вставить текст
2️⃣ Выпить кофе ☕️
3️⃣ Скачать готовую презентацию в .pptx
Всё остальное ИИ делает сам: структура, дизайн, визуалы. И да, говорит по-русски (и ещё на 14 языках).
🌿 И всё это бесплатно. Без триалов, подписок и смс.
Пользуйтесь, не благодарите 😎
Кто уже пробовал?👇
#РДТЕХ #Разработка #ЦифроваяТрансформация
Знаете это чувство, когда нужно сдать работу «ещё вчера», а сил открывать программу и мучительно выравнивать блоки просто нет?
Всё остальное ИИ делает сам: структура, дизайн, визуалы. И да, говорит по-русски (и ещё на 14 языках).
Пользуйтесь, не благодарите 😎
Кто уже пробовал?
#РДТЕХ #Разработка #ЦифроваяТрансформация
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6❤4👍1
«Вероятно, скоро повсеместно заработают системы анализа поведения пользователей, и финансовые транзакции, переводы, показавшиеся аномальными, будут подвергаться дополнительной проверке, например, подтверждению по Face ID».
#ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡4👍3🔥3
Не арендуйте ключи от дома у соседа из-за границы. В любой момент он может сменить замки
Это я об обсуждаемом сегодня законе о штрафах за нарушение правил авторизации пользователей из РФ через зарубежные сервисы.
❗️ Обратите внимание – стал запрещён именно сервис авторизации – вход на сайты через Google ID, Apple ID, а не адрес почты как логин. И это касается не обычных пользователей, а лишь владельцев сайтов и приложений.
📥 Новая норма о запрете серой зоны, когда физически сайт находится в российской юрисдикции, а токен авторизации хранится на зарубежных серверах, принята три года назад. Не было лишь административной ответственности.
✏️ Советую владельцам информационных ресурсов до 6 июля (когда закон вступит в силу) предложить пользователям альтернативные российские способы авторизации. Через аккаунты «Яндекс», VK, Mail.ru, портал госуслуг, по номеру мобильного телефона любого российского оператора связи. Вы же не хотите заплатить штраф в 700 тыс. рублей.
😊 Не переживайте, закон не требует удалять старые аккаунты подписчиков, которые были зарегистрированы через иностранные сервисы до вступления закона в силу.
Это я об обсуждаемом сегодня законе о штрафах за нарушение правил авторизации пользователей из РФ через зарубежные сервисы.
При авторизации через иностранный сервис владелец российского ресурса теряет контроль над критической инфраструктурой входа. Возможна как блокировка учетных записей, так и утечка данных.
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡3🔥3
Добрый день. Здравствуйте 🤝
📚 Уже который день веду для себя эксперимент: раз в день - одна тема из разных направлений ИТ- и ИБ-лидерства. От регуляторики до работы с советом директоров.
Постепенно из этого складывается настольная книга для руководителей. Но с одной особенностью: у неё два читателя👥
🎯 ИТ- и ИБ-руководителю она даёт то, ради чего вообще стоит читать профессиональную литературу, конкретные знания и аргументы, которые повышают ценность на рынке труда.
🎯 Собственнику и генеральному директору - совсем другое: понимание, что вообще должно быть в компании по каждой теме, и готовый вопрос, который можно задать своему техническому руководителю без подготовки.
📖 8 частей, 50 тем - и ни одной аббревиатуры без расшифровки. Принцип жёсткий с самого начала ✅
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
Постепенно из этого складывается настольная книга для руководителей. Но с одной особенностью: у неё два читателя
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1😱1
28 июля 2025 года «Аэрофлот» отменил 108 рейсов за один день. В аэропортах - очереди,
в новостях - «хакеры уничтожили ИТ-инфраструктуру». Но самое интересное случилось не в этот день, а в январе: специалисты уже видели подозрительную активность в сети подрядчика авиакомпании.
Полгода никто не поднял тревогу всерьёз.
Точка входа - не сам «Аэрофлот», а небольшая IT-компания-подрядчик с удалённым доступом без второго фактора аутентификации. Дальше - путь до Active Directory (служба каталогов, где хранятся учётные записи и права всех сотрудников) и до привилегированной учётной записи, будто злоумышленник был своим.
Это ровно то, для чего придумали архитектуру нулевого доверия: не доверять по умолчанию даже своему подрядчику. У скольких ваших подрядчиков сегодня доступ «как у своих»?
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
в новостях - «хакеры уничтожили ИТ-инфраструктуру». Но самое интересное случилось не в этот день, а в январе: специалисты уже видели подозрительную активность в сети подрядчика авиакомпании.
Полгода никто не поднял тревогу всерьёз.
Точка входа - не сам «Аэрофлот», а небольшая IT-компания-подрядчик с удалённым доступом без второго фактора аутентификации. Дальше - путь до Active Directory (служба каталогов, где хранятся учётные записи и права всех сотрудников) и до привилегированной учётной записи, будто злоумышленник был своим.
Это ровно то, для чего придумали архитектуру нулевого доверия: не доверять по умолчанию даже своему подрядчику. У скольких ваших подрядчиков сегодня доступ «как у своих»?
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
👍5🔥5🤩3
Книга развития ИТ-руководителя. Тема: Бэкап и тест восстановления
💾 В 2017 году GitLab случайно удалил 300 гигабайт продуктивных данных. Не страшно — у них было пять независимых механизмов резервного копирования. Страшно то, что в момент аварии реально работал только один, и об этом узнали именно тогда, а не заранее.
🔥 Похожая логика в 2014 году убила Code Spaces: злоумышленник получил доступ к их облачному аккаунту и удалил бэкапы вместе с продуктивом, потому что и то и другое лежало в одном месте — компания закрылась примерно за сутки.
⚠️ Сейчас это уже не редкий случай, а стратегия: по данным Sophos, в 2024 году вымогатели пытались уничтожить бэкапы в 94% атак и преуспевали в 57% из них.
Бэкап, который никогда по-настоящему не восстанавливали, — это не резервная копия, а гипотеза.
⏱️❓ Внимание вопрос:
Когда вы в последний раз проверяли не факт наличия бэкапа, а реальное время восстановления из него ?
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
💾 В 2017 году GitLab случайно удалил 300 гигабайт продуктивных данных. Не страшно — у них было пять независимых механизмов резервного копирования. Страшно то, что в момент аварии реально работал только один, и об этом узнали именно тогда, а не заранее.
Бэкап, который никогда по-настоящему не восстанавливали, — это не резервная копия, а гипотеза.
⏱️
Когда вы в последний раз проверяли не факт наличия бэкапа, а реальное время восстановления из него ?
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥1🥰1
На прошлой неделе разбирал с одним ИТ-руководителем список ИИ-подписок его компании - 14 штук 📋 На вопрос «какая экономия по каждой» внятный ответ был по двум. По данным MIT (Массачусетский технологический институт), так происходит в 95% случаев в мире, а по российским данным - в 90%: пилоты с искусственным интеллектом не показывают измеримого эффекта на прибыль, хотя в мире в них уже вложено $30–40 млрд 📉
А вот X5 (Пятёрочка, Перекрёсток) в 2025 году получила от ИИ 5 млрд рублей дополнительной прибыли - не потому что технология лучше, а потому что каждую инициативу заранее мерили в деньгах💰
Работающий рецепт проще, чем кажется: не «внедрить ИИ», а завести на каждую инициативу одну строку - что было «до», что стало «после», и дату, когда это сверим с фактом✅
❓ Вопрос: У скольких ИИ-инициатив в вашей компании есть такая строка? 🔍
А вот X5 (Пятёрочка, Перекрёсток) в 2025 году получила от ИИ 5 млрд рублей дополнительной прибыли - не потому что технология лучше, а потому что каждую инициативу заранее мерили в деньгах
Работающий рецепт проще, чем кажется: не «внедрить ИИ», а завести на каждую инициативу одну строку - что было «до», что стало «после», и дату, когда это сверим с фактом
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4🤩3👎1
В декабре 2017 года подрядчик Toyota случайно опубликовал кусок кода в открытом доступе на GitHub 🔓Внутри был ключ доступа к серверу с данными клиентов. Никто не заметил - ни свои, ни атакующие. Пять лет ⏳ Обнаружили только в сентябре 2022-го, и под риском оказались почти 300 тысяч клиентов.
Самое неприятное здесь - не сложность атаки, а её полное отсутствие: пять лет открытая дверь простояла без единого взлома, просто потому что никто не проверял 🚪 Бесплатный сканер секретов в коде нашёл бы её за секунду в момент коммита - но для этого он должен быть реально встроен в процесс разработки, а не куплен и забыт.
DevSecOps : Development (разработка) + Security (безопасность) + Operations (эксплуатация)
DevSecOps - не про новый отдел, а про такие проверки, встроенные в конвейер и умеющие сказать «нет» релизу без участия человека ⚙️
❓ Вопрос: Спросите у своей разработки: когда в последний раз сканировали репозитории на такие забытые ключи? 🔑
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
Самое неприятное здесь - не сложность атаки, а её полное отсутствие: пять лет открытая дверь простояла без единого взлома, просто потому что никто не проверял 🚪 Бесплатный сканер секретов в коде нашёл бы её за секунду в момент коммита - но для этого он должен быть реально встроен в процесс разработки, а не куплен и забыт.
DevSecOps : Development (разработка) + Security (безопасность) + Operations (эксплуатация)
DevSecOps - не про новый отдел, а про такие проверки, встроенные в конвейер и умеющие сказать «нет» релизу без участия человека ⚙️
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1👍1🔥1
Любопытный парадокс постквантовой темы: самая актуальная угроза шифрованию в 2026 году исходит от компьютера, которого ещё не существует 🤖 Разведки и промышленные шпионы уже сейчас перехватывают и складируют чужой зашифрованный трафик, не потому что могут его прочитать, а потому что рассчитывают сделать это через 10-15 лет, когда мощности хватит ⏳ Для переписки о логистике это не страшно.
А для контрактов, патентов и медицинских данных, которые обязаны молчать десятилетиями, уже страшно 🔒 NIST (Национальный институт стандартов и технологий США) утвердил новые алгоритмы шифрования ещё в августе 2024 года, Apple и Signal перевели на них свои мессенджеры без единого громкого анонса📱
Вопрос не в том что «готовы ли мы к квантовым компьютерам», а «какие из наших данных не переживут ещё десять лет старого шифрования»🔍
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
А для контрактов, патентов и медицинских данных, которые обязаны молчать десятилетиями, уже страшно 🔒 NIST (Национальный институт стандартов и технологий США) утвердил новые алгоритмы шифрования ещё в августе 2024 года, Apple и Signal перевели на них свои мессенджеры без единого громкого анонса
Вопрос не в том что «готовы ли мы к квантовым компьютерам», а «какие из наших данных не переживут ещё десять лет старого шифрования»
#IT #InfoSecurity #DevSecOps #управление #кибербезопасность #CIO #CEO #RDTeX #Книга_Развития_ИТРуководителя
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1😢1