​​КИИ есть? А если найдем? Теперь государство само будет определять, какие информсистемы критически важны, а какие – не очень. Разбираемся, что это значит.

Почему власти вообще пошли на такой шаг? Потому, что было слишком много демократии. Если уважаемый айтишник не сможет забронировать столик в ресторане – это печально. Но если упадет транспорт или платежная система – никому мало не покажется. А у нас ответственные лица на предприятиях, которые решают, относится ли ИС к КИИ или нет, порой лукавят и сокращают число значимых объектов.

Их можно понять. Как гласит золотая формула: «Работает – не трогай!». Риски есть, да, но сейчас-то все нормально. А тут только укажи информсистемы как критически важные – придется ведь соблюдать законодательство. Писать кучу документов, повышать уровень безопасности, искать российские аналоги ПО и оборудования, перестраивать инфраструктуру, тратить очень много денег и времени.

Конечно, не все так рассуждают. Достаточно и тех, кто, несмотря на объективные сложности, честно выполняет необходимые задачи. Но нет дыма без огня – слишком высоки сейчас ставки, чтобы полагаться на одно доброе слово. А санкции к руководству по факту инцидентов, видимо, исчерпали себя. Вот государство и берет ситуацию под контроль.

Инициатива сильно добавит работы, но поможет усилить защиту КИИ. И в итоге пойдет во благо. Главное, чтобы без фанатизма. Помните, как от госкомпаний требовали использовать СХД исключительно на «Эльбрусах»? Поскольку процессоров выпускалось куда меньше, чем нужно, а СХД на них делали буквально «два с половиной производителя, не считая собаки», получили вполне закономерный итог – развитие инфраструктуры в госсекторе встало, цены поднялись.

«Если вырастет спрос на отечественные решения, то и стоимость их подскочит», – отметит «эксперт», покачиваясь на табуретке. Необязательно. Всплеск был в 2022, сейчас ситуация более-менее стабилизировалась. Да и мораторий на антимонопольные проверки в ИТ отменили. Так что задирание цен хотя и возможно, но не будет долгосрочной тенденцией, скорее наоборот – у вендоров появится стимул больше производить и растить выручку объемом, а не спекуляциями.

Хорошая возможность открывается и для инвесторов. Самое время вкладываться в разработчиков – например, в расширение штата, обучение, а также в другие формы стимулирования.

А что инициатива даст добросовестным ИТ-руководителям КИИ? Для них ситуация – отличный повод обсудить с вышестоящим начальством более комплексное развитие важных ИТ-инфраструктур в рамках проектов по КИИ. Подойти к этому вопросу заблаговременно – не когда прилетит весточка о том, что необходимо соблюдать законодательство, а бюджет уже утвержден или потрачен. Благо предусмотрены специальные госпрограммы по КИИ, насколько нам известно.

Отдельно отметим, что законопроект актуален только для крупных компаний с госучастием. СМБ и частный сектор он не побеспокоит. А вот за совесть не ручаемся. 🙂

#мнение #инициатива #КИИ

@aerodisk_official — трезво про импортозамещение в ИТ

💥 РЖД переведет всех проводников на российские смартфоны и ОС
Стоимость проекта до конца года может превысить 600 млн рублей

О том, что РЖД планирует переводить рабочие устройства сотрудников на операционную систему «Аврора», компания заявила еще в августе 2023 г., писало «РИА Новости». Однако никаких деталей своего плана компания тогда не раскрывала. Сейчас стало известно, что переход пройдет в два этапа. Первую партию – 7000 отечественных устройств – компания закупила в конце 2023 г., до конца 2024 г. будет закуплено еще 9000 гаджетов. В июне 2023 г., по данным «РИА Новости», в ФПК работало 28 000 проводников. Однако устройства не привязаны к конкретным людям и нужны только тем проводникам, кто непосредственно занимается проверкой билетов, документов пассажиров, их регистрацией при посадке на поезд или отслеживает информацию о заказах, оформленных пассажирами в процессе поездки. Поэтому 16 000 устройств – это количество, необходимое, чтобы полностью перевести сотрудников на отечественные решения, объяснил представитель ФПК.

В ФПК не раскрыли, ни какие именно устройства приобретает компания, ни сумму закупки. На портале госзакупок информация о деятельности РЖД скрыта с начала 2023 г. Подробнее тут

🔥 Подписаться 🔥

💥 ДИТ Москвы открыл разработчикам доступ к двум новым сервисам технологической платформы Mos.Tech

Департамент информационных технологий (ДИТ) города Москвы в тестовом режиме открыл для российских разработчиков доступ к двум новым компонентам собственной технологической платформы Mos.Tech — сервисам для управления ИТ-проектами Mos.Track и работы с документацией Mos.Wiki.

Ранее, в мае 2023 года, Департамент информационных технологий предоставил представителям ИТ-отрасли доступ к облачной платформе Mos.Hub для совместной разработки программного обеспечения. Она включает в себя защищенный репозиторий и полезные сервисы для совместной работы с кодом, в том числе для его автоматической проверки на уязвимость. За год к платформе присоединились более 14 тысяч пользователей, которые создали свыше 14 тысяч проектов в 1,1 тысячи групп. Подробнее тут

🔥 Подписаться 🔥

💥 Fplus выпустил первый отечественный четырехсокетный сервер

Производитель электроники Fplus разработал и выпустил первый российский четырехсокетный сервер серии «Буран». Впервые его представят на конференции «Цифровая индустрия промышленной России». Устройство базируется на процессорах Intel Xeon Scalable 4-го поколения, его производительность более чем на 50% превышает показатель моделей на процессорах предыдущего поколения.

Выпускать «Бураны» будут на нескольких площадках в России, в том числе на заводе Fplus в Подмосковье. Производственный процесс выстроен с учетом балльной системы локализации, чтобы в дальнейшем устройства вошли в реестр Минпромторга. Подробнее тут

🔥 Подписаться 🔥

Как защитить бизнес от вирусов-шифровальщиков 
31 мая в 11:00 мск
Обсудим, как подойти комплексно к защите бизнеса от вирусов-шифровальщиков 🔒

📈 Статистика пугает: количество компаний, пострадавших от вирусов-вымогателей, растет с каждым годом. В 2023 году количество кибератак с использованием программ-шифровальщиков выросло более, чем на 75%, а средняя сумма требуемого выкупа за расшифровку составила 37 млн р. 

💼 Расскажем, как подойти на практике к защите бизнеса от этой угрозы, проведя профилактику на трех уровнях: 
1. ИТ-инфраструктуры, 
2. Средств ИБ, 
3. Процессов.

Подробно разберем 
🔹Что такое вирусы-шифровальщики и как защититься от них на практике
🔹 Безопасность на уровне архитектуры ИТ и эшелонированная защита. 
🔹 Практические рекомендации по защите от шифровальщиков
🔹 Не всякий бэкап поможет. BaaS и DRaaS, сценарии применения
🔹Дискуссия, ответы на вопросы

❗️ Регистрируйтесь по ссылке  👈