Финансовая безопасность семьи: кто защитит ваших близких?

Этот пост – для мужчин. Особенно для тех, кто является единственным кормильцем в семье. Мы привыкли думать, что все под контролем, но так ли это?

Обычная ситуация, которая может превратиться в катастрофу

Мужчина работает, зарабатывает, обеспечивает семью. Жена занимается домом и детьми. Он покрывает все расходы, помогает своим и ее родителям. Семья живет комфортно, не думая о худшем.

Но вот происходит несчастье. Болезнь, авария, несчастный случай – и мужчина либо погибает, либо теряет трудоспособность. Деньги заканчиваются за месяц-два, а дальше?

Жена, которая несколько лет была в декрете, внезапно оказывается перед сложнейшей задачей: обеспечить семью, разобраться с финансами, понять, что делать с активами (если они вообще есть), и не попасть в ловушку мошенников.

Допустим, у мужчины были накопления: инвестиции, акции, криптовалюта. Но если никто из семьи не понимает, как этим распоряжаться, то ситуация становится еще хуже. Не зная, что делать, многие попросту продают активы по заниженной стоимости или теряют их из-за мошенников.

Как защитить семью и не оставить близких в финансовой пропасти?

1. Защитите доход семьи: страхование

Если вы – единственный источник дохода, у вас должно быть страхование жизни и трудоспособности.
❗️ Страховка – это не про смерть, это про защиту ваших близких. Она даст семье запас времени, чтобы не остаться без средств в трудный момент.

Что сделать:
– Изучите варианты страхования жизни и потери трудоспособности.
– Убедитесь, что выплаты покроют хотя бы 1–2 года расходов семьи.
– Проверьте, чтобы жена знала, где и как оформить выплату в случае необходимости.

2. Финансовая грамотность семьи – must-have

❗️ Ваша жена или близкие должны хотя бы понимать, какие активы у вас есть и как ими управлять.
Многие боятся: «А вдруг она потратит все деньги?». Но проблема в другом – если она вообще не будет знать, что с этим делать, это будет стоить еще дороже.

Что сделать:
– Расскажите семье, какие у вас есть счета, инвестиции, страховые полисы.
– Запишите логины и пароли (или укажите, где их искать в экстренной ситуации).
– Объясните базовые вещи: что такое акции, облигации, дивиденды, брокерскеры.

3. Доступ к активам: как не потерять деньги

❗️ Если у вас есть криптовалюта, иностранные счета, инвестиции за границей – семья должна знать об их существовании.
Никто в России не будет автоматически искать ваши активы за границей или на криптобиржах. Если о них не знают – их просто не станет.

Что сделать:
– Составьте документ с описанием всех активов (но храните его в надежном месте!).
– Объясните, как ими воспользоваться, кому обращаться в случае ЧП.
– Подумайте, нужен ли доверенный человек, который поможет семье разобраться.

4. Завещание – чтобы не было хаоса

Без завещания наследники могут месяцами судиться за имущество. Кто-то будет пытаться получить все, кто-то – окажется в безвыходной ситуации.

Что сделать:
– Четко распределите, кому достанутся деньги, счета, недвижимость.
– Составьте завещание – это недорого, но критически важно.
– Убедитесь, что близкие знают, где его искать и как его оформить.

Финансовая безопасность – это не только ваш доход здесь и сейчас, но и защита ваших близких в любой ситуации.
Лучшее, что вы можете сделать – обеспечить их не только деньгами, но и знаниями, доступом к активам и четким планом действий.

Волков про ИТ

ИТ-партнёр, который говорит на языке бизнеса

Soltecs помогает компаниям вернуть контроль над ИТ и обеспечить стабильную работу ИТ инфраструктуры.

Наша команда работает с промышленными, строительными, логистическими, юридическими, агропромышленными и многими другими предприятиями по всей России - от отдельных филиалов до распределённых холдингов с десятками производственных площадок.

Мы предлагаем комплексное ИТ-сопровождение для устойчивого бизнеса:

1. Возврат контроля над ИТ
– Устраняем зависимость от «незаменимых» ИТ-специалистов или ИТ-отделов, создавая понятную архитектуру.
– Внедряем прозрачные процессы, понятные как руководству, так и технической команде.
– Помогаем собственникам бизнеса понять, за что они платят и как это работает.

2. Повышение надёжности и производительности
– Устраняем критичные точки отказа в сетевой архитектуре, серверных решениях и системах хранения данных.
– Модернизируем инфраструктуру под текущие задачи: от 1С до сложных ERP-систем.
– Обеспечиваем доступность и производительность систем в режиме 24/7.

3. Защита данных и управление рисками
– Разрабатываем планы аварийного восстановления.
– Настраиваем резервное копирование с геораспределением и проверкой целостности.
– Повышаем безопасность за счёт отказа от «дырявых» облачных решений и устаревших схем.


📌 Мы не просто продаём решения - мы обеспечиваем стабильность, безопасность и прозрачность расходов в работе вашего бизнеса..

Наши кейсы:

Восстановление хранилища данных после критического сбоя
Объединение 7 производств в единую ИТ-инфраструктуру
Пожар в серверной комнате в производственной компании

Хотите понять, как можно усилить ИТ-инфраструктуру вашей компании? Напишите мне напрямую свой запрос 👉🏻 @wolffsss

7 апреля Рунету исполнился 31 год

Именно в этот день в 1994 году был официально зарегистрирован домен .ru — с этого момента началась цифровая история российского сегмента интернета.

Что изменилось с 1994 по 2025 год:

— В 90-е Рунет был территорией энтузиастов и небольших сообществ. Сегодня это крупнейшая цифровая инфраструктура страны, охватывающая все сферы жизни — от госуслуг до науки и развлечений. 
— В 1999 году в зоне .ru было всего 50 тысяч доменов. Сейчас — более 5 миллионов. 
— До середины 2000-х в Рунете доминировали независимые порталы и форумы. Сегодня ключевую роль играют крупные экосистемы и платформы с интеграцией AI, маркетплейсами и видеосервисами. 
— С 2010 года в России также действует доменная зона .рф — первый в мире кириллический домен верхнего уровня. На пике в ней было свыше 900 тысяч доменов.

Куда движется Рунет?

Рунет трансформируется из информационной среды в целую инфраструктуру. Ключевые векторы: 
— рост значения персонализированного контента, 
— внедрение ИИ в пользовательский и бизнес-опыт, 
— развитие облачных решение и центров обработки данных, 
— регулирование ИИ и вопросы цифровой безопасности.

Волков про ИТ

9 шагов, чтобы защитить свой Telegram

«Мой Telegram-аккаунт взломали!..» — рассказываю, как не попасться в руки злоумышленников.

Telegram используют 72% россиян от 12 лет и старше. Это делает мессенджер крайне привлекательным для мошенников: от фишинга под видом розыгрышей до вымогательства с «уголовными последствиями». И, конечно, частое последствие — угон аккаунта.

Вот 9 шагов, которые помогут защитить ваш Telegram заранее и среагировать, если есть подозрение на взлом:

Шаг 1. Проверяйте активные сессии

Зайдите в:
    Десктоп-версия: Настройки → Конфиденциальность и безопасность → Активные сеансы
    Веб и мобильная версия: Настройки → Устройства

Если видите подозрительные подключения — завершайте. Telegram показывает уведомление при входе с нового устройства. Если это не вы - нажимайте «Нет, не я!».

Шаг 2. Не передавайте код входа

Код приходит:
    через СМС
    или от официального бота: t.me/+42777

Никому не передавайте код — даже если представляются сотрудниками Telegram.

Шаг 3. Не открывайте подозрительные ссылки и файлы

Перед переходом по ссылке — наведите курсор (на ПК) или удержите её (на смартфоне), чтобы увидеть, куда она ведёт.
Не открывайте вложения от незнакомцев — они могут содержать вредоносное ПО.

Шаг 4. Включите двухфакторную аутентификацию

Подключается через:
    Настройки → Конфиденциальность и безопасность → Облачный пароль

Рекомендуется добавить резервную почту для восстановления, если забудете пароль. Для неё тоже придумайте надёжный пароль.

Шаг 5. Настройте параметры конфиденциальности

Вы можете ограничить:
   - кто видит ваш номер телефона
   - время последнего входа
   - фото, описание, дату рождения
    А также запретить звонки, переписку, пересылку сообщений, отправку голосовых (доступно в премиум-версии).

Доступ: Настройки → Конфиденциальность и безопасность.

Шаг 6. Используйте только официальные версии Telegram

Скачивайте Telegram только с сайта производителя:

    telegram.org/apps
   
Установка Telegram из сторонних источников может привести к заражению устройства вредоносным ПО.

Шаг 7. Не используйте Telegram для входа на другие сайты

Фишинговые сайты часто маскируются под авторизацию через Telegram. Не упрощайте задачу злоумышленникам.

Шаг 8. Не храните чувствительные данные в чатах

Не пересылайте и не храните в Telegram пароли, банковские реквизиты, скрины документов.
Если всё же отправили — удалите сообщение сразу после использования.

Шаг 9. Используйте секретные чаты для конфиденциального общения

Секретные чаты не сохраняются в облаке и работают только на устройствах участников.
В мобильной версии: откройте чат → Ещё → Начать секретный чат → Подтвердите создание.

Вывод: защита Telegram — это система из нескольких простых, но критически важных шагов. Потратьте 10 минут, чтобы не потерять аккаунт, доступ к данным и репутацию.

Волков про ИТ

Главные ИБ-угрозы для бизнеса в 2025: краткий прогноз и решения

Информационная безопасность в 2025 году - это не просто защита от «вредоносного софта». Это управление рисками, которые напрямую влияют на выручку, репутацию и устойчивость бизнеса.

Вот ключевые угрозы, которые я прогнозирую на ближайшее время, и решения, которые стоит внедрять уже сейчас:

1. Атаки через ИИ и deepfake
Генерация правдоподобных видео, голосов и писем на базе ИИ — новая волна социальной инженерии.
Решение: обучение сотрудников, защита корпоративных коммуникаций, внедрение антиспуфинг-решений и систем верификации.

2. Целевые атаки на малый и средний бизнес
Хакеры больше не гонятся только за крупными корпорациями. У МСБ — слабее защита, а данные ценны.
Решение: аудит ИБ, сегментация сетей, резервное копирование, настройка прав доступа по принципу наименьшей необходимости.

3. Утечки данных через облака и SaaS-сервисы
Растёт зависимость от внешних сервисов, но не все из них адекватно защищены.
Решение: контроль доступа, шифрование данных на клиентской стороне, мониторинг активности в облачных средах, переход на локальную ИТ-инфраструктуру — там, где это возможно и оправдано.

4. Sabotage-инсайдеры и уволенные сотрудники
Риски изнутри: от банальной мести до корпоративного шпионажа.
Решение: отключение доступа сразу после увольнения, DLP-системы, контроль действий пользователей в критических зонах.

5. Рост количества фишинга через мессенджеры
Telegram, WhatsApp и другие мессенджеры становятся точками входа для атак.
Решение: многофакторная аутентификация, антифишинговые фильтры, регулярные тренировки персонала.

Информационная безопасность - это не разовая настройка, а постоянный процесс. Тот, кто игнорирует это — добровольно оставляет бизнес без защиты.

Что делать?
Развивать ИБ как часть стратегии бизнеса. Не «айтишники что-то настроят», а системный подход: модель угроз, процессы реагирования, обучение, проверка подрядчиков и технические меры.

Именно этим занимается Soltecs. Мы не только предлагаем решения для безопасности бизнеса, но и строим надежный фундамент для Информационных систем.

Я лично готов рассказать вам об актуальных услугах для вашей компании, пишите мне 👉 @wolffsss

Волков про ИТ

Как ЭВМ вывели человека в космос

За знаменитой фразой Юрия Гагарина «Поехали! » — не только смелость человека и точность инженеров. За ней также стоят информационные технологии, которые в те годы только начинали формироваться как отдельная отрасль.

Один из ключевых элементов технической подготовки полёта — программно-временное устройство «Гранит-5В», установленное на борту корабля «Восток-1». Для его настройки и расчёта параметров использовалась электронно-вычислительная машина (ЭВМ) «Стрела» . Она была разработана в 1953 году и стала первой серийной ЭВМ в СССР.

Компьютеры на борту в то время были невозможны: вес и объёмы машин не позволяли. Поэтому весь «информационный интеллект» полёта находился на Земле. Первый полноценный «бортовой» компьютер появится только через четыре года, в 1965 году, на американском корабле Gemini, но это уже отдельная глава в истории.

Гагарин стал первым, кто доверил свою жизнь не только людям, но и машинам, способным выполнять миллионы операций в секунду. Это был один из первых и самых запоминающихся союзов человека и информационных технологий.

Волков про ИТ

Дипфейки: новая угроза вашей репутации и безопасности

Мы уже давно живём в мире, где нельзя верить глазам и ушам.
Технологии генерации дипфейков (deepfake) вышли за пределы развлечений - теперь это инструмент обмана, шантажа и репутационных атак.

Особенно уязвимы предприниматели, публичные лица, собственники бизнеса.

Почему? Потому что ваше лицо и голос часто доступны в публичном пространстве: соцсети, интервью, Zoom-записи, YouTube. Этого достаточно, чтобы создать фейковое видео с вашим участием — где вы якобы просите деньги, комментируете скандал или совершаете что-то компрометирующее.

Что делать, чтобы минимизировать риски:

    Формируйте личный бренд — осознанно.
    Публичность — важный инструмент продвижения. Но её стоит сочетать с цифровой гигиеной. Если публикуете видео — избегайте длинных фрагментов с чистым аудио и нейтральным фоном, именно такие записи чаще всего используют для дипфейков.

    Настройте мониторинг упоминаний.
    Используйте Google Alerts, Mention или аналогичные сервисы для отслеживания появлений вашего имени, лица и бренда в интернете и соцсетях. Это поможет вовремя узнать, если начнут распространяться дипфейки или мошеннический контент.

    Защитите бизнес-аккаунты.
    Сильные пароли, двухфакторная аутентификация, контроль доступа. Многие дипфейки публикуются от имени взломанных страниц.

    Подготовьте сценарий реакции.
    Что вы будете делать, если завтра по сети пойдёт фейковое видео от вашего имени? Кто займётся удалением, кто опровергнет, какие ресурсы подключить?

В следующем посте расскажу о том, какие действия предпринять и как защитить себя, если дипфейк уже появился.

Волков про ИТ

Новая форма цифрового мошенничества

Продолжаем тему дипфейков (технология на базе искусственного интеллекта, позволяющая редактировать видео, создавая ложные изображения на основе реальных кадров).

Лучший способ справиться с этой угрозой - заранее понимать, как действовать и кто может помочь. О том, как минимизировать риски, рассказал в предыдущем посте.

Что делать, если дипфейк уже появился?

– Соберите доказательства. Сделайте скриншоты, сохраните ссылки.
– Обратитесь к специалистам по кибербезопасности. Они помогут отследить источник, оценить угрозу и закрыть возможные технические уязвимости.
– Подключите OSINT-аналитиков или специалистов по цифровой криминалистике. Они смогут выяснить, где и кем распространяется контент, и подготовить материалы для дальнейших действий.
– Свяжитесь с PR-экспертами по антикризисной коммуникации. Они помогут с официальным опровержением и защитой репутации в медиаполе.
– Проконсультируйтесь с юристами по цифровым правам. Особенно если есть основания для подачи заявлений в МВД, Роскомнадзор или суд.

Дипфейки - это новая форма цифрового мошенничества. И чем публичнее вы становитесь - тем важнее выстраивать цифровую гигиену, усиливать киберзащиту и быть готовым к быстрому реагированию.

Волков про ИТ

3 сценария взлома компаний, и как этого избежать

За последние годы я всё чаще сталкиваюсь с реальными кейсами взлома, которые могли бы не случиться, будь в компании внедрены базовые меры информационной безопасности.

Рассказываю о трех наиболее типичных сценариях атак, с которыми сталкиваются компании, и мои рекомендации, как этого избежать.

1. Взлом через фишинг: вход с доверия

Сценарий:
Сотрудник получает на почту письмо «от ИТ-отдела» с просьбой пройти авторизацию по новой информационной системе. Переходит по ссылке, вводит логин и пароль. Через 15 минут злоумышленник уже внутри корпоративной сети.

• Почему сработало:
Фишинг стал невероятно «умным». Атаки тщательно подготавливаются, письма стилизованы под внутренние сообщения компании, включая имена руководителей и ИТ-сотрудников.

• Как избежать:
- Регулярно обучайте персонал распознаванию фишинга
- Обязательно используйте двухфакторную аутентификацию
- Настройте фильтрацию писем и защиту на уровне почтового домена

2. Взлом через удалённый доступ (RDP): открыт вход снаружи

Сценарий:
Компания предоставляет сотрудникам удалённый доступ к рабочим компьютерам через RDP. Один из серверов доступен из интернета. Через автоматический перебор учётных данных злоумышленник получает доступ в систему.

• Почему сработало:
Открытые RDP-порты и слабая политика доступа - классика. Часто отсутствуют VPN, фильтрация по IP и защита от перебора паролей.

• Как избежать:
- Не открывайте RDP в интернет напрямую
- Используйте VPN и шлюзы доступа
- Ограничьте доступ по IP и внедрите контроль по сертификатам
- Включите аудит и защиту от брутфорса

3. Взлом через подрядчика: слабое звено вне вашей компании

Сценарий:
Компания передала обслуживание серверов подрядчику. У подрядчика - десятки клиентов, централизованная система удалённого доступа. Злоумышленники атакуют инфраструктуру подрядчика и получают доступ ко всем клиентским системам, включая вашу.

• Почему сработало:
У подрядчика отсутствовала изоляция доступа между клиентами, не использовалась модель с ограниченным доверием и мониторинг активности. Клиент не контролировал, как организован доступ к его инфраструктуре.

• Как избежать:
Подрядчику нельзя просто "доверять по умолчанию" - его нужно проверять и контролировать, как и своих собственных сотрудников. Убедитесь, что доступ организован по модели с ограниченным доверием и изоляцией: индивидуальные учётные записи, изоляция клиентов, ограничение прав.

Все требования к безопасности фиксируйте в договоре и подписывайте NDA: аудит, отчётность, инцидент-менеджмент.

Вывод:
Большинство атак сегодня происходят не за счёт сложных техник, а из-за банального отсутствия кибергигиены. Простые меры - контроль доступа, обучение персонала, базовая защита каналов связи - могут закрыть до 80% потенциальных угроз.

Волков про ИТ

В современном мире информационные технологии становятся ключевым фактором успеха для бизнеса

Компания Soltecs предлагает комплексные ИТ-решения, направленные на обеспечение стабильной, безопасной и эффективной работы бизнеса, минимизацию рисков, связанных с информационными технологиями и информационной безопасностью, и создание устойчивой цифровой инфраструктуры, способной поддерживать рост и развитие компании.

Наши преимущества:

1. Индивидуальный подход к каждому клиенту

Soltecs разрабатывает решения, полностью соответствующие специфике вашего бизнеса, в любой отрасли, учитывая уникальные задачи, риски и масштабы компании.

2. Комплексные ИТ-услуги

Компания предоставляет широкий спектр услуг, включая:

- Аудит ИТ-инфраструктуры и информационной безопасности
- Построение и оптимизация ИТ-экосистемы
- Комплексное сопровождение ИТ-сред компании
- Разработка и внедрение систем защиты информации
- Консультирование в области информационных технологий
- Управление рисками в ИТ и ИБ

3. Опыт и профессионализм

Команда Soltecs состоит из специалистов с многолетним опытом, что гарантирует высокое качество и надежность предоставляемых услуг.

4. Масштабируемость и гибкость

Наши решения легко адаптируются к изменяющимся требованиям вашего бизнеса, обеспечивая устойчивый рост и развитие.

5. Повышение эффективности и снижение затрат

Большой опыт в оптимизации процессов и внедрение современных технологий позволяют сократить издержки и повысить общую эффективность бизнеса.

Компания Soltecs успешно реализовала проекты для 200+ компаний, предоставляя решения, которые повышают надежность ИТ-экосистемы, снижают операционные риски и обеспечивают защиту критически важных данных и бизнес процессов.

Если вы стремитесь к инновациям и ищете надежного ИТ-партнёра, мы готовы предложить решения, соответствующие вашим целям и задачам.

Свяжитесь лично со мной @wolffsss чтобы обсудить варианты сотрудничества с вашей компанией.

Волков про ИТ

Авторское право в эпоху ИИ: как защитить свою интеллектуальную собственность

ИИ стремительно меняет правила игры в бизнесе, но вместе с возможностями он приносит и новые риски — особенно в вопросах защиты авторских прав и интеллектуальной собственности.

Сегодня любой может сгенерировать текст, изображение или даже программный код с помощью нейросети. Но кому принадлежат результаты? И как отличить оригинальное творение от того, что построено на чужом контенте?

Вот что важно знать:

1. Результаты ИИ — не всегда объект авторского права.
В большинстве юрисдикций автором может быть только человек. Это значит, что контент, созданный исключительно нейросетью, может оказаться правовой пустотой. Но если вы дорабатываете, адаптируете или интегрируете результат — появляются правовые основания для защиты.

2. Риски для бизнеса: чужой контент в ваших материалах.
ИИ может «подмешивать» в результат чужой текст или код, взятый из обучающих выборок. Это может стать источником судебных исков или блокировки со стороны правообладателей.

3. Что делать:

    Проверяйте результаты ИИ на оригинальность (плагиат и совпадения, например, на сайте https://text.ru/antiplagiat).

    Фиксируйте участие человека в создании контента.

    Включите ИИ-контент в общую стратегию по управлению интеллектуальной собственностью.

    Используйте NDA и контракты, в которых четко прописано, кому принадлежат права на результат работы с ИИ.

    Регулярно пересматривайте политику ИБ и хранения данных - особенно если используете внешние облачные ИИ-сервисы.

Важно: даже если продукт генерируется автоматически, ответственность за его публикацию и возможные последствия несёте вы.

В эпоху ИИ выигрывают те, кто умеет не только использовать технологии, но и грамотно защищать результаты своей интеллектуальной деятельности.

Волков про ИТ

Айтишник ≠ разработчик. Кто на самом деле строит ИТ-инфраструктуру бизнеса

Сегодня термин «айтишник» в массовом сознании всё чаще означает исключительно разработчика. Но на самом деле ИТ — это куда шире. И начинается всё не с кода, а с инфраструктуры.

В 2000-х в России «айтишником» называли совсем не тех, кого подразумевают под этим словом сегодня.
Айтишники тогда — это специалисты, которые:

– настраивают серверы и рабочие станции,
– прокладывают сети, подключают офисы,
– поддерживают корпоративную ИТ инфраструктуру,
– обеспечивает работоспособность всей техники и ПО.

Если конкретнее, «айтишники» это:

– системные администраторы,
– сетевые инженеры,
– специалисты по внедрению и сопровождению IT-систем,
– инженера по эксплуатации,
– сотрудника технической поддержки.

Сегодня это понятие размыто, и всё чаще используется в отношении только разработчиков. Но без инфраструктуры, которую проектируют, внедряют и поддерживают эти специалисты, никакой бизнес не сможет работать эффективно и безопасно.

ИТ-инфраструктура - это технический фундамент любого современного бизнеса.
Без неё невозможно обеспечить стабильную работу сотрудников, доступ к системам и данным, защиту информации и надёжное функционирование всей цифровой инфраструктуры.

В современную ИТ-инфраструктуру компании входит:

– Серверное и сетевое оборудование - физическая база, на которой работают все внутренние и внешние сервисы: от 1С и CRM до файловых хранилищ и корпоративных порталов.
– Каналы связи и точки доступа - обеспечение надёжной, бесперебойной связи между офисами, филиалами, сотрудниками и удалёнными пользователями.
– Системы хранения данных, резервного копирования и восстановления - защита ключевой информации от потерь, сбоев и человеческих ошибок.
– Виртуализация, контейнеризация, облачные решения - повышение гибкости и масштабируемости, снижение зависимости от физической инфраструктуры.
– Базы данных и СУБД - хранение, обработка и управление критически важной бизнес-информацией: от клиентских данных до финансовых и операционных показателей. Настройка, резервирование, отказоустойчивость и производительность баз данных — ключевая зона ответственности ИТ-инфраструктуры.
– Службы каталогов и управления доступом - разграничение прав, контроль за действиями сотрудников и внешних подрядчиков, соответствие требованиям ИБ.
– Системы мониторинга и управления — контроль состояния всей инфраструктуры в реальном времени, превентивное обнаружение проблем и автоматизация рутинных задач.
– Средства информационной безопасности — от базовых антивирусов и межсетевых экранов до систем защиты от вторжений (IDS/IPS), анализа логов, политики доступа и журналирования.

Как она строится?
Любая ИТ-инфраструктура начинается с проектирования:
– анализируются бизнес-процессы,
– оцениваются потребности в доступе, хранении, защите и скорости,
– формируется архитектура системы: какие сервисы где будут находиться, как будут связаны, кто к чему имеет доступ,
– подбирается оборудование, программное обеспечение, облачные сервисы,
– разворачивается, настраивается и интегрируется всё это в единую работающую систему,
– внедряются инструменты мониторинга и сопровождения.

Когда я учился на специальности «ЭВМ, комплексные системы и сети», слово «айтишник» означало тех, кто умеет строить такие системы от начала и до конца. Не писать код, а создавать и поддерживать корпоративную ИТ-инфраструктуру - технологическую основу работы всей компании.

Именно этим мы занимаемся в Soltecs. Строим ИТ-инфраструктуру с нуля или наводим порядок в существующей, делая её надёжной, управляемой и безопасной.

В следующем посте расскажу, про порядок в хаосе: кто наводит структуру в сетях, сервисах и системах, и почему без этих специалистов бизнес рискует увязнуть в техническом беспорядке.

Волков про ИТ

Порядок в хаосе: кто наводит структуру в сетях, сервисах и корпоративных системах

Когда в компании появляется первый офис, первый сервер, Wi-Fi, бухгалтерия с 1С, доступ к почте и облачному хранилищу - это уже ИТ-инфраструктура. Только часто она растёт стихийно. Всё подключается «как получится», сервера стоят под столом, пароли хранятся в Excel, а за сеть отвечает «тот, кто лучше всех разбирается в компьютерах».

В какой-то момент система начинает жить своей жизнью - появляются независимые друг от друга сервисы, нестабильный доступ, конфликты настроек, дублирование данных. У сотрудников теряется продуктивность, у владельца - контроль.

Кто отвечает за то, чтобы из хаоса получилась рабочая ИТ-среда?
Те самые айтишники в классическом смысле слова:

– Сетевые инженеры, которые проектируют стабильные и безопасные каналы связи внутри компании, между филиалами и с внешним миром - интернетом, облачными сервисами, контрагентами.
– Системные архитекторы, которые создают структуру: как связаны между собой серверы, рабочие станции, облака, почта, телефония, CRM, системы учёта и документооборота.
– Системные администраторы и инженеры поддержки, которые обеспечивают бесперебойную работу всей этой системы, следят за обновлениями, документируют изменения, разбираются с инцидентами.
– Инфраструктурные специалисты, которые отвечают за резервное копирование, отказоустойчивость, масштабирование и контроль доступа.
– Специалисты по информационной безопасности, которые выстраивают политику доступа, защищают периметр и внутренние сегменты, контролируют уязвимости, инциденты и соответствие требованиям.

Именно благодаря их работе компания работает каждый день:
– подключаются сотрудники,
– загружается 1С,
– работает телефония и видеосвязь,
– доступен корпоративный портал и почта,
– синхронизируются файлы,
– ведётся резервное копирование и мониторинг.

Когда мы в Soltecs заходим в компании на аудит, то в 9 из 10 случаев сталкиваемся с ИТ-хаосом:
– никто не знает, что за оборудование стоит и где,
– доступы раздаются хаотично,
– сервисы «как-то работают», пока никто не трогает,
– отсутствует документации и мониторинг,
– риски простоя или утечки - огромные, но незаметные.

Наша задача - навести порядок. Сделать инфраструктуру управляемой, понятной и предсказуемой.
Потому что без порядка в ИТ даже самый сильный бизнес будет работать на авось.

В следующем посте расскажу, почему информационная безопасность и управление доступом - не отдельная тема, а встроенный элемент зрелой ИТ-инфраструктуры.

Волков про ИТ

Максимум приватности на Android: как работает GrapheneOS

Смартфон и экосистема вокруг него знают, где вы были, с кем общались, о чём говорили и что планируете. Это - огромный массив персональных и корпоративных данных, который может быть использован против вас: злоумышленниками, конкурентами или просто не теми, кому вы доверяете.

Если вы хотите сохранить контроль над своими данными - даже в условиях давления, обыска или потери устройства - стоит обратить внимание на GrapheneOS.

Это операционная система для смартфонов Pixel, созданная на базе Android, но с полным фокусом на конфиденциальность и безопасность. Без телеметрии, без Google, без лишних рисков.

Вот лишь часть того, что она умеет:

Автоудаление по тревожному паролю
Можно задать специальный пароль, при вводе которого смартфон полностью очищается. Защита на случай давления или обыска.

Изоляция профилей пользователя
Несколько профилей — с полной изоляцией данных и приложений. Один можно сделать «пустым» и использовать при внешней проверке.

Сложная разблокировка
Комбинации вроде PIN + отпечаток пальца делают взлом или принуждение к разблокировке гораздо сложнее.

Полный контроль доступа
Ограничивайте приложениям доступ к интернету, геолокации, Bluetooth, сенсорам и другим функциям. Всё это реализовано на уровне системы.

Нет доступа к уникальным ID
Даже при наличии SIM-карты приложения не видят ни IMEI, ни MAC-адресов, ни серийных номеров устройства.

ОС без Google
Ни одной строки Google-кода. Google Play можно установить, но он работает в изолированной песочнице и не имеет доступа к системе и другим приложениям. При желании можно обойтись полностью без него, используя магазины свободного ПО.

И это далеко не полный список. В GrapheneOS реализовано множество технически грамотных решений, направленных на защиту пользователя на всех уровнях - от загрузчика до приложений.

GrapheneOS устанавливается только на устройства Google Pixel и официально поддерживается командой разработчиков.

Всё это работает на базе самого безопасного мобильного процессора в мире - Google Tensor, где ключевые функции защиты реализованы на уровне аппаратного обеспечения.

Волков про ИТ

Информационная безопасность — не отдельный раздел, а встроенный слой всей инфраструктуры

Когда в компании говорят: «А безопасность у нас отдельно, потом настроим», — это первый признак незрелой ИТ-среды. Информационная безопасность - это не «дополнение», не галочка в чек-листе, и уж точно не то, что можно внедрить постфактум. Это фундаментальный слой, который должен быть встроен в каждую часть ИТ-инфраструктуры с самого начала.

Современная ИБ - это не про антивирус.
Это про - кто, когда, откуда и к чему имеет доступ. Что происходит внутри сети. Как защищаются каналы связи. Где и как хранятся данные. Кто отслеживает действия пользователей и администраторов. И что будет, если произойдёт инцидент.

Без грамотной ИБ даже самая продвинутая ИТ-инфраструктура становится уязвимой. Атаки сегодня - не только извне, но и изнутри:
– уволенный сотрудник уносит с собой базу клиентов,
– подрядчик получил больше прав, чем нужно, и скачал корпоративные документы,
– незащищённый RDP стал точкой входа для взлома,
– резервные копии хранятся «как попало» - и в случае ЧП восстанавливать нечего.

Информационная безопасность — это контроль, прозрачность и предсказуемость.
А её реализация невозможна без тесной связки с архитектурой, администрированием и техническим управлением инфраструктурой.

Ключевые составляющие корпоративной ИБ:

– Политика доступа: кто и на каком уровне может входить в системы, открывать папки, запускать приложения.
– Сегментация сети и ограничение прав: бухгалтерия не должна видеть базу маркетинга, а разработчики - данные клиентов.
– Мониторинг активности: чтобы понимать, что происходит внутри - и оперативно реагировать.
– Контроль учётных записей и прав администраторов: самые частые источники утечек — -то не хакеры, а внутренние ошибки и халатность.
– Резервное копирование, разнесённое по уровням: чтобы в случае сбоя или атаки не потерять критичную информацию.

Мы в Soltecs часто начинаем внедрение ИБ не с покупки решений, а с аудита текущей инфраструктуры:
– кто к чему имеет доступ,
– какие порты и сервисы открыты во внешний мир,
– как устроено резервное копирование,
– что можно оптимизировать простыми средствами.

И только после этого выстраиваем системную защиту - логично, по уровням, встроено в инфраструктуру.

В следующем посте расскажу, почему зрелая ИТ-инфраструктура - это не работа одного «универсального айтишника», а результат взаимодействия архитекторов, инженеров, администраторов и специалистов по ИБ. И как такая командная модель делает ИТ предсказуемым, надёжным и управляемым инструментом для бизнеса.

Волков про ИТ

ИТ - это не человек у компьютера. Это система, команда и зрелый подход

В массовом представлении «айтишник» - это один человек, который умеет всё. Подключить интернет, настроить сервер, поставить 1С, починить принтер и, желательно, «разобраться в облаках». Но реальность ИТ в зрелом бизнесе - совсем другая.

Современная корпоративная ИТ-инфраструктура - это система.
А систему невозможно построить в одиночку. Для этого нужна команда специалистов с разной экспертизой, которая работает согласованно и по понятной архитектуре.

Кто в этом участвует:

– Архитектор ИТ-инфраструктуры - проектирует, как всё будет устроено: сеть, серверы, облака, сервисы, защита, доступ.
– Сетевой инженер - отвечает за связность, надёжность, производительность и безопасность сетей.
– Системный администратор - поддерживает работу сервисов, управляет учётными данными, обновлениями, мониторингом.
– Инженер по ИБ - выстраивает защиту информации, разграничение прав, контроль инцидентов и соответствие требованиям.
– Инфраструктурный инженер - обеспечивает масштабируемость, отказоустойчивость, резервирование, автоматизацию.

Каждый из них отвечает за свою зону, и только вместе они создают управляемую, предсказуемую и безопасную ИТ-среду. Среду, в которой могут работать сотрудники, процессы, системы, сервисы - без хаоса, перегрузки и аварий.

Когда мы в Soltecs начинаем проект, мы смотрим не на то, «где бы тут подлатать», а как выстроить систему в целом:
– с архитектурой, понятной не только нам, но и заказчику,
– с прозрачной моделью доступа,
– с резервированием критичных компонентов,
– с мониторингом, логами, автоматизацией,
– с безопасностью, встроенной в каждый слой.

Потому что зрелый ИТ-подход - это когда ИТ-инфраструктура работает не случайным образом, а по понятным правилам и принципам, заложенным в её архитектуру.

Волков про ИТ

Soltecs — ИТ, которые работают на ваш бизнес

Когда бизнес растёт, «типовые» решения перестают быть эффективными. Вам нужно ИТ, которое не просто поддерживает, а масштабирует, автоматизирует и сокращает издержки. 

Soltecs работает с компаниями, для которых важны: 
– гибкость инфраструктуры, 
– надёжность решений, 
– и результат, измеримый в цифрах. 

Что получают наши клиенты: 
– оптимизацию бизнес-процессов, 
– надёжную ИТ-поддержку , 
– разработку ИТ решений и систем под конкретные задачи, 
– минимизацию простоев и потерь из-за технологических сбоев. 

Мы не продаём услуги — мы берём на себя зону ответственности, в которой вы можете быть уверены.

Soltecs — надежный партнер, на которого можно опереться.

Волков про ИТ

Письмо как оружие: как защитить корпоративную почту от атак

Фишинг, вредоносы, BEC-атаки, спуфинг - более 90% всех кибератак на бизнес начинаются с письма. Почта остаётся любимым инструментом злоумышленников: дёшево, массово, эффективно. Одна невнимательность - и компрометация инфраструктуры, потеря денег, утечка данных.

Вот ключевые векторы атак через почту:

– Фишинг - классика жанра: письмо с поддельной ссылкой или вложением, которое заманивает пользователя в ловушку.
– BEC (Business Email Compromise) - атаки, в которых злоумышленник маскируется под контрагента или коллегу, чтобы выманить деньги или данные для входа в систему.
– Спуфинг - подмена адреса отправителя, когда письмо выглядит как внутреннее, но на самом деле пришло извне.
– Вредоносные вложения и ссылки, эксплуатирующие уязвимости в ПО.

Что делать, чтобы защитить корпоративную почту:

  - DMARC, SPF, DKIM - базовая настройка, но до сих пор игнорируется многими компаниями. Без этих записей ваши домены могут использовать для рассылки фейков.
    - Интеллектуальный спам-фильтр - не просто отсекать рекламу, а выявлять письма с подозрительной структурой и поведением, особенно от внешних адресов, маскирующихся под внутренние.
    - Антивирусная проверка писем - автоматическая проверка вложений и ссылок на вредоносный код.
    - Антифишинг-фильтры и песочницы - автоматический анализ вложений и ссылок перед доставкой письма пользователю.
    - Многофакторная аутентификация (MFA) - особенно для доступа к почте через веб.
    - Разделение прав доступа - сотрудники не должны иметь лишние полномочия.
    - Обучение сотрудников - регулярные тренировки и симуляции фишинга действительно работают.

Один скомпрометированный почтовый ящик - и вы теряете контроль не только над перепиской, но и над доверительными отношениями внутри компании и снаружи.

Корпоративная почта - это не просто способ общения. Это один из ключевых сервисов, через который можно атаковать бизнес. Если он не защищён - рискует вся компания.

Если нужна помощь в выстраивании защиты почтовой инфраструктуры - поможем навести порядок и закрыть уязвимости.

Волков про ИТ

Не теряйте ресурсы. Инвестируйте в эффективность с Soltecs

Каждая минута простоя, каждая ошибка в системе - это потери. И чем масштабнее бизнес, тем выше цена. 

Soltecs создаёт ИТ-инфраструктуру, которая не допускает слабых звеньев: 
– от серверов и облаков до разработанных на заказ бизнес-систем, 
– от сложных проектов клиентов до создания ИТ систем с нуля, 
– от аудита до внедрения и сопровождения. 

С нами вы получаете: 
– прогнозируемость расходов, 
– контроль над данными и процессами, 
– техподдержку, которая реально решает, а не отписывается, 
– технологический фундамент под рост и масштабирование.

Soltecs — когда ИТ-системы превращаются из статьи затрат в точку роста.

Волков про ИТ

С праздником вас! Нет, не только с днем весны и труда (как вообще праздник труда может быть выходным?), а с всемирным днем пароля!

Каждый первый четверг мая в IT-мире отмечается World Password Day, который был предложен в 2005 году Марком Бернеттом как напоминание о важности паролей. И с 2013 года он закрепился в календаре. В 2025 году этот день выпал на 1 мая.

В современном мире без паролей не обходится ни одна операционная система, ни один интернет-сервис. Они - неотъемлемая часть цифровой безопасности, наряду с менеджерами паролей, многофакторной аутентификацией и шифрованием. Информация всегда была ценным ресурсом, а в цифровую эпоху она стала ещё более уязвимой. Как никогда важно защищать данные с помощью надежных паролей.

Если вернуться в историю, то первые пароли появились в операционной системе CTSS (Compatible Time-Sharing System), разработанной в MIT в начале 60-х. Задачей системы было распределение времени между пользователями, а пароли использовались, чтобы ограничить доступ. Вскоре обнаружилась первая уязвимость: мастер-файл с паролями можно было просто распечатать! И это был не единственный инцидент. В 1966 году случился случай, когда приветственное сообщение ОС случайно перепутали с файлом паролей, что давало доступ ко всем данным.

А знаете ли вы, что первый пароль был всего из 6 символов и защищал не так уж много информации? Сегодня рекомендуется использовать пароли длиной не менее 16 знаков, цифры, большие/маленькие буквы и специальные символы для обеспечения их стойкости.

В этот день не забывайте оценить свои пароли на прочность и задуматься о их безопасности. Если он короче 16 символов - то это самое время задуматься!

Когда пицца стоила полмиллиарда

В 2010 году программист Ласло Ханец заказал две пиццы. Обычные, с доставкой.
Заплатил за них… 10 000 биткоинов.

На тот момент — примерно 40 долларов.
Спустя 11 лет — более 500 миллионов.

Эта история стала легендой. Не потому, что кто-то продешевил. А потому что она наглядно показывает, как быстро меняется ценность цифровых активов — и как сложно это осознать в момент выбора.

Биткоин вырос. Пицца осталась пиццей.

А теперь — на подумать:

– А вы когда-нибудь случайно "разменивали" что-то ценное на что-то сиюминутное?
– Какие ваши цифровые активы недооценены прямо сейчас?
– Во что вы инвестируете: в устойчивость или в удобство?
– Что сегодня кажется мелочью, но завтра станет точкой риска или роста?

А если бы вы были на месте Ласло — купили бы пиццу или подождали?

Пишите в комментариях — интересно услышать вашу точку зрения.

Волков про ИТ