Рубрика "Циничная инфобезопасность"
Очень смешная история на Тадвайзере про доблестных российских инфочекистов.
Похоже, в пиарщики НКЦКИ (это, если кто не в курсе ФСБшная структура, рулящая ИБэшной системой ГосСОПКА) наняли настоящего сказочника или автора эротических бестселлеров. Стиль рассказа о компьютерной атаке на ИТ-инфраструктуру неназываемых ФОИВ - Ян Флеминг в лучшем из миров нервно курит в уголочке.
"Обнаружена попытка прикосновения к одному из серверов защиты заказчика..."
"Это были следы, быстро исчезнувшие, но давшие зацепку..."
"Они проникают, а потом очень аккуратно… "
Правда, начальник доблестных инфочекистов успокоил журналистов (а через журналистов - и всю обеспокоенную общественность) - ничего серьезного злоумышленникам стырить не удалось. Так - вынесли немного персональных данных. Так у нас из госинформсистем только ленивый персональные данные не выносит. Чего далеко ходить - вспомним недавнюю историю с ДИТом Москвы, где виноватым оказался "человеческий фактор".
Ну, нанесли небольшой репутационный ущерб - с кем не бывает. Циникс вон тоже регулярно наносит репутационный ущерб чиновникам - и ничего, никто от этого репутационного ущерба не умер. Вроде бы.
А вообще, конечно, ключевой абзац в публикации вот этот:
"Примечательно, что разработанное злоумышленниками вредоносное ПО для выгрузки собираемых данных использовало облачные хранилища российских компаний «Яндекс» и Mail.ru Group, а в своей сетевой активности маскировалось под легитимные утилиты «Яндекс.Диск» и Disk-O производства этих компаний, выяснили НКЦКИ ФСБ России и «Ростелеком-Солар»."
То есть, внутри ИТ-инфраструктуры ФОИВа легитимно использовался "Яндекс.Диск". Тушите свет, ребята...
⬇️⬇️⬇️
Очень смешная история на Тадвайзере про доблестных российских инфочекистов.
Похоже, в пиарщики НКЦКИ (это, если кто не в курсе ФСБшная структура, рулящая ИБэшной системой ГосСОПКА) наняли настоящего сказочника или автора эротических бестселлеров. Стиль рассказа о компьютерной атаке на ИТ-инфраструктуру неназываемых ФОИВ - Ян Флеминг в лучшем из миров нервно курит в уголочке.
"Обнаружена попытка прикосновения к одному из серверов защиты заказчика..."
"Это были следы, быстро исчезнувшие, но давшие зацепку..."
"Они проникают, а потом очень аккуратно… "
Правда, начальник доблестных инфочекистов успокоил журналистов (а через журналистов - и всю обеспокоенную общественность) - ничего серьезного злоумышленникам стырить не удалось. Так - вынесли немного персональных данных. Так у нас из госинформсистем только ленивый персональные данные не выносит. Чего далеко ходить - вспомним недавнюю историю с ДИТом Москвы, где виноватым оказался "человеческий фактор".
Ну, нанесли небольшой репутационный ущерб - с кем не бывает. Циникс вон тоже регулярно наносит репутационный ущерб чиновникам - и ничего, никто от этого репутационного ущерба не умер. Вроде бы.
А вообще, конечно, ключевой абзац в публикации вот этот:
"Примечательно, что разработанное злоумышленниками вредоносное ПО для выгрузки собираемых данных использовало облачные хранилища российских компаний «Яндекс» и Mail.ru Group, а в своей сетевой активности маскировалось под легитимные утилиты «Яндекс.Диск» и Disk-O производства этих компаний, выяснили НКЦКИ ФСБ России и «Ростелеком-Солар»."
То есть, внутри ИТ-инфраструктуры ФОИВа легитимно использовался "Яндекс.Диск". Тушите свет, ребята...
⬇️⬇️⬇️
Forwarded from TAdviser
Загадочная хакерская группировка три года «висела» в ИТ-инфраструктурах федеральных госорганов России https://www.tadviser.ru/a/346843
Рубрика "Циничная координация"
Сегодня у меня прямо какой-то день Тадвайзера. Это не реклама и не взаимный пиар - исключительно по любви и дружбе.
Прочел заголовок новой публикации Тадвайзера - и вздрогнул. Неужели?! Неужели Минцифры созрело до того, чтобы заменить старую добрую (на самом деле, не такую старую и не очень добрую - с точки зрения функциональности) ФГИС КИ на что-то новое, насквозь цифровое и трансформированное?
Но нет - дошел до текста Тадвайзера (кстати, рекомендую - текст хороший, мне самому за такой было бы не стыдно, если бы меня позвали написать и если бы я так смог) и успокоился. Никто ФГИС КИ менять не собирается - это просто в Минцифре постановление Правительства про ФГИС КИ решили поправить. Так что, информатизаторам на галерах (тм) ничего не грозит (или ничего не светит - с какой стороны посмотреть).
Про изменения в постановлении про ФГИС КИ мне есть, что сказать - но не сегодня. И не завтра, видимо. Скорее всего, и не послезавтра. Как это ни покажется странным, но у меня есть рабочая работа и я её работаю. Иногда.
Но напишу обязательно. Стей тьюнед, как говорят англичане
⬇️⬇️⬇️
Сегодня у меня прямо какой-то день Тадвайзера. Это не реклама и не взаимный пиар - исключительно по любви и дружбе.
Прочел заголовок новой публикации Тадвайзера - и вздрогнул. Неужели?! Неужели Минцифры созрело до того, чтобы заменить старую добрую (на самом деле, не такую старую и не очень добрую - с точки зрения функциональности) ФГИС КИ на что-то новое, насквозь цифровое и трансформированное?
Но нет - дошел до текста Тадвайзера (кстати, рекомендую - текст хороший, мне самому за такой было бы не стыдно, если бы меня позвали написать и если бы я так смог) и успокоился. Никто ФГИС КИ менять не собирается - это просто в Минцифре постановление Правительства про ФГИС КИ решили поправить. Так что, информатизаторам на галерах (тм) ничего не грозит (или ничего не светит - с какой стороны посмотреть).
Про изменения в постановлении про ФГИС КИ мне есть, что сказать - но не сегодня. И не завтра, видимо. Скорее всего, и не послезавтра. Как это ни покажется странным, но у меня есть рабочая работа и я её работаю. Иногда.
Но напишу обязательно. Стей тьюнед, как говорят англичане
⬇️⬇️⬇️
Forwarded from TAdviser
Минцифры меняет ИТ-систему координации информатизации https://www.tadviser.ru/a/350015
А еще сегодня День рождения Всесоюзной пионерской организации имени Ленина.
Когда Циникс был маленькиму него тоже была бабушка он тоже был пионером и всегда говорил правду.
Циникс вырос, научился пить, грубить и ругаться матом, но говорить правду так и не отучился.
Поэтому сегодня Циникс повяжет на голую шею узлом-подушечкой красный пионерский галстук и пойдет нырять в фонтаны с девчонками-пионервожатыми
Когда Циникс был маленьким
Циникс вырос, научился пить, грубить и ругаться матом, но говорить правду так и не отучился.
Поэтому сегодня Циникс повяжет на голую шею узлом-подушечкой красный пионерский галстук и пойдет нырять в фонтаны с девчонками-пионервожатыми
Рубрика "Циничная координация"
По поводу проекта изменений в Положение о ФГИС КИ в чятике высказали мнение, что главной целью изменений является обеспечение возможности выделять ЦЭКИ (которое все эти годы, начиная примерно с конца 2016, и рукожопит ФГИС КИ в силу особенностей анатомии своих погромистов) не только субсидий на выполнение госзадания, но и целевых субсидий на мероприятия в сфере ИТ.
Честно говоря, я не вижу большой разницы в видах субсидий - с точки зрения бюрократии при оформлении и сопровождении субсидии, хрен редьки не слаще (хотя, суммы в этих субсидиях вполне сладкие).
А вот то, что предлагаемые изменения позволят Минцифре отруливать субсидии не только своим подведам, но и на сторону - вот это интересно. И в этом может скрываться суть.
А кто сейчас проявляет весьма заметные активности вблизи ФГИС КИ? Не нужно далеко ходить, чтобы это понять - достаточно нажать ссылку "Сервисы" на портале ФГИС КИ.
Картинка-разгадка ниже
⬇️⬇️⬇️
По поводу проекта изменений в Положение о ФГИС КИ в чятике высказали мнение, что главной целью изменений является обеспечение возможности выделять ЦЭКИ (которое все эти годы, начиная примерно с конца 2016, и рукожопит ФГИС КИ в силу особенностей анатомии своих погромистов) не только субсидий на выполнение госзадания, но и целевых субсидий на мероприятия в сфере ИТ.
Честно говоря, я не вижу большой разницы в видах субсидий - с точки зрения бюрократии при оформлении и сопровождении субсидии, хрен редьки не слаще (хотя, суммы в этих субсидиях вполне сладкие).
А вот то, что предлагаемые изменения позволят Минцифре отруливать субсидии не только своим подведам, но и на сторону - вот это интересно. И в этом может скрываться суть.
А кто сейчас проявляет весьма заметные активности вблизи ФГИС КИ? Не нужно далеко ходить, чтобы это понять - достаточно нажать ссылку "Сервисы" на портале ФГИС КИ.
Картинка-разгадка ниже
⬇️⬇️⬇️
Рубрика "Циничное законотворчество"
Не в качестве циничного анализа, а пока только в качестве фиксации объекта для него - правительство внесло в Госдуму законопроект об электронном документообороте. Для интересующихся деталями ссылка на пакет документов - https://sozd.duma.gov.ru/bill/1173189-7
Сегодня, слава Майкрософту, хотя бы выложили файлы в Ворде - вчера еще лежал один огромный PDF со сканом-картинкой почти в 100 страниц.
Примечательны две вещи:
1. Разработка законопроекта курировалась Минэком - вел разработку сколковский центр компетенций по федпроекту "Нормативное регулирование цифровой среды". При том, что все бюджетоемкие активности по электронному документообороту ведутся Минцифрой в рамках другого федпроекта - "Цифровое государственное управление". И особой корреляции в тяговых усилиях двух "локомотивов цифровой экономики" я не наблюдаю - каждый тянет одеяло на себя.
2. Внесение законопроекта в Госдуму сопровождалось достаточно мощной пиар-кампанией со стороны Минэка - комментарии министра Решетникова по поводу напечатали "Ведомости" и кто-то еще (не проверял, кто еще - лениво было). Причем, комментарии были не от лица Минэка, а от лица Правительства (проект и внесен правительством) - типа в правительстве достигнут консенсус по этому долго вымучиваемому (он должен был появиться еще 3 года назад) законопроекту. Видимо, это был намек депутатам, что нужно принимать закон - без вариантов.
Но, судя по всему, рассмотрение законопроекта зависнет до осени - у Госдумы заседания вроде бы заканчиваются в мае, а там еще только рассмотрение в профильном комитете намечено без даты.
Анализ законопроекта я обязательно сделаю, но не знаю, когда. Когда сделаю, повешу в профильном канале - "Циркулярка на батарейках". Там давно тишина - не было тем
Не в качестве циничного анализа, а пока только в качестве фиксации объекта для него - правительство внесло в Госдуму законопроект об электронном документообороте. Для интересующихся деталями ссылка на пакет документов - https://sozd.duma.gov.ru/bill/1173189-7
Сегодня, слава Майкрософту, хотя бы выложили файлы в Ворде - вчера еще лежал один огромный PDF со сканом-картинкой почти в 100 страниц.
Примечательны две вещи:
1. Разработка законопроекта курировалась Минэком - вел разработку сколковский центр компетенций по федпроекту "Нормативное регулирование цифровой среды". При том, что все бюджетоемкие активности по электронному документообороту ведутся Минцифрой в рамках другого федпроекта - "Цифровое государственное управление". И особой корреляции в тяговых усилиях двух "локомотивов цифровой экономики" я не наблюдаю - каждый тянет одеяло на себя.
2. Внесение законопроекта в Госдуму сопровождалось достаточно мощной пиар-кампанией со стороны Минэка - комментарии министра Решетникова по поводу напечатали "Ведомости" и кто-то еще (не проверял, кто еще - лениво было). Причем, комментарии были не от лица Минэка, а от лица Правительства (проект и внесен правительством) - типа в правительстве достигнут консенсус по этому долго вымучиваемому (он должен был появиться еще 3 года назад) законопроекту. Видимо, это был намек депутатам, что нужно принимать закон - без вариантов.
Но, судя по всему, рассмотрение законопроекта зависнет до осени - у Госдумы заседания вроде бы заканчиваются в мае, а там еще только рассмотрение в профильном комитете намечено без даты.
Анализ законопроекта я обязательно сделаю, но не знаю, когда. Когда сделаю, повешу в профильном канале - "Циркулярка на батарейках". Там давно тишина - не было тем
sozd.duma.gov.ru
№1173189-7 Законопроект :: Система обеспечения законодательной деятельности
Информационный ресурс Государственной Думы. Здесь собрана информация о рассмотрении законопроектов и проектов постановлений Государственной Думы
Вот эта история про ГосТех еще заслуживает внимания (не обзываю ее циничной, потому что это одно из немногих направлений активностей Минцифры, которое мне представляется разумно организованным и реализуемым).
Картинки протокола цельнотянуты из канала "МУ" - и мне за это не стыдно.
Подробнее тоже обязательно напишу.
Пока же хочу обратить внимание, что из активностей, в которых присутствует слово "архитектура" (особенно в таких красивых словосочетаниях, как "Архитектурный Комитет") напрочь выпал НИИ "Расход" и один там замдиректора с претензиями на роль Генерального Архитектора Всея Руси. Из "Расхода", похоже, никого даже не позвали на это совещание - нет ни одной знакомой фамилии
Картинки протокола цельнотянуты из канала "МУ" - и мне за это не стыдно.
Подробнее тоже обязательно напишу.
Пока же хочу обратить внимание, что из активностей, в которых присутствует слово "архитектура" (особенно в таких красивых словосочетаниях, как "Архитектурный Комитет") напрочь выпал НИИ "Расход" и один там замдиректора с претензиями на роль Генерального Архитектора Всея Руси. Из "Расхода", похоже, никого даже не позвали на это совещание - нет ни одной знакомой фамилии
Я тут подумал, что не всё же мне цинизмом заниматься - надо иногда и разумное, доброе, (недолго)вечное в массы нести. Почему бы изредка не пропиарить хороший материал?
Вот в Центре подготовки "эрцэтешников", который при РАНХиГС и под руководством Марии Шклярук, собрали неплохой информационный ресурс про нормативку по цифровой трансформации для регионов. Это, конечно, не совсем космос, как написала Мария в своем ФБ (ну не могу без цинизма, что поделать), но вполне годная работа.
Я бы там, конечно, кое что подправил - ну неправильно давать ссылки на нормативку, расположенную на сайте уважаемого, но все-таки СМИ, а не официального источника. Тогда уж лучше тянуть документ к себе и давать ссылку на собственный ресурс.
И сноски по тексту не везде еще работают - ведут в админку Тильды. Но это, наверно, просто верстальщик на уроки торопился и не успел доделать. Придет из школы - доделает.
Ссылка вот - https://cdto.ranepa.ru/regulation
Инджой!
Вот в Центре подготовки "эрцэтешников", который при РАНХиГС и под руководством Марии Шклярук, собрали неплохой информационный ресурс про нормативку по цифровой трансформации для регионов. Это, конечно, не совсем космос, как написала Мария в своем ФБ (ну не могу без цинизма, что поделать), но вполне годная работа.
Я бы там, конечно, кое что подправил - ну неправильно давать ссылки на нормативку, расположенную на сайте уважаемого, но все-таки СМИ, а не официального источника. Тогда уж лучше тянуть документ к себе и давать ссылку на собственный ресурс.
И сноски по тексту не везде еще работают - ведут в админку Тильды. Но это, наверно, просто верстальщик на уроки торопился и не успел доделать. Придет из школы - доделает.
Ссылка вот - https://cdto.ranepa.ru/regulation
Инджой!
cdto.ranepa.ru
Центр подготовки РКЦТ
Центр подготовки руководителей и Команд цифровой трансформации
Рубрика "Циничный нейминг"
Я тут грешным делом плохо думал об ИТ-чиновниках в регионах. Типа - не умеют они давать звучные и запоминающиеся названия своим информационным системам. Называют все однотипно и безлико - АИС "Кадры", АИС "Бюджет", АИС "СЭД региона" и т.п.
То ли дело на федеральном уровне! Берется совершенно скучное название федерального проекта "Спорт - норма жизни" и переименовывается в задорное ""Создание для всех категорий и групп населения условий для занятий физической культурой и спортом, массовым спортом, в том числе повышение уровня обеспеченности населения объектами спорта, а также подготовка спортивного резерва".
Но сегодня я нашел в "открытых данных" ФГИС КИ (вообще-то, это помойка, но анализировать иногда приходится и помойку) совершенно фантастическое по креативности название! Размещаю его через строчку от текста поста и форматирую курсивом - чтобы мощь и глубина были видны во всей красе. Это вот в Вологодской области такое чудо. И у него еще положительное заключение экспертизы ЦЭКИ о соответствии требованиям учета.
Государственная автоматизированная информационная система «Оценка населением эффективности деятельности руководителей органов местного самоуправления муниципальных образований области, государственных унитарных предприятий области, муниципальных унитарных предприятий муниципальных образований области, государственных учреждений области и муниципальных учреждений муниципальных образований области, акционерных обществ, контрольный пакет акций которых находится в государственной собственности области или в муниципальной собственности муниципальных образований области, осуществляющих оказание услуг населению муниципальных образований области в сфере транспортного обслуживания, осуществления дорожной деятельности (в отношении автомобильных дорог), теплоснабжения (снабжения населения топливом), водоснабжения (водоотведения), электроснабжения, газоснабжения»
Я тут грешным делом плохо думал об ИТ-чиновниках в регионах. Типа - не умеют они давать звучные и запоминающиеся названия своим информационным системам. Называют все однотипно и безлико - АИС "Кадры", АИС "Бюджет", АИС "СЭД региона" и т.п.
То ли дело на федеральном уровне! Берется совершенно скучное название федерального проекта "Спорт - норма жизни" и переименовывается в задорное ""Создание для всех категорий и групп населения условий для занятий физической культурой и спортом, массовым спортом, в том числе повышение уровня обеспеченности населения объектами спорта, а также подготовка спортивного резерва".
Но сегодня я нашел в "открытых данных" ФГИС КИ (вообще-то, это помойка, но анализировать иногда приходится и помойку) совершенно фантастическое по креативности название! Размещаю его через строчку от текста поста и форматирую курсивом - чтобы мощь и глубина были видны во всей красе. Это вот в Вологодской области такое чудо. И у него еще положительное заключение экспертизы ЦЭКИ о соответствии требованиям учета.
Государственная автоматизированная информационная система «Оценка населением эффективности деятельности руководителей органов местного самоуправления муниципальных образований области, государственных унитарных предприятий области, муниципальных унитарных предприятий муниципальных образований области, государственных учреждений области и муниципальных учреждений муниципальных образований области, акционерных обществ, контрольный пакет акций которых находится в государственной собственности области или в муниципальной собственности муниципальных образований области, осуществляющих оказание услуг населению муниципальных образований области в сфере транспортного обслуживания, осуществления дорожной деятельности (в отношении автомобильных дорог), теплоснабжения (снабжения населения топливом), водоснабжения (водоотведения), электроснабжения, газоснабжения»
Рубрика "Циничное самообразование"
Да, я цинично хвастаюсь - у меня есть DAMA-DMBOK2 в формате PDF и я ее внимательно штудирую. Цитат и картинок из книги в канале не будет - там копирайт, и нарушать его я не хочу.
Но вот что хочется сказать по поводу. Книга стоит от 7,5 до 9,5 тысяч рублей. Если ее закупить для всех федеральных "эрцэтэшников" и впридачу аппарату вице-премьера по ИИзации, то круглым счетом выйдет 100 экземпляров. Это - опять же круглым счетом - около 1 миллиона рублей по самой дорогой цене. Если купить 1 тысячу экземпляров (что встанет примерно в 10 миллионов рублей), то хватит, чтобы раздать всем дата-сатанистам в регионах, в АЦ при Правительстве и в НИИ Расход - которые уже третий год сочиняют нечто под названием НСУД и сожгли на это дело больше 1,5 млрд рублей.
Причем, примерно две сотни миллионов (а, может, и больше) из этих полутора миллиардов ушли на то, что (стыдно сказать) называется "нормативно-методическое обеспечение управления данными". На что похоже это "нормативно-методическое обеспечение" я не один раз писал - без слез не взглянешь.
Вот если бы все эти нормативно-методические методолухи, просто купив эти книжки за бюджетные деньги, попереписывали из них умные слова и поперерисовали умные картинки, то толку с НСУДом вышло бы гораздо бы больше. А денег сожглось бы гораздо меньше.
Но сжигать бюджетные деньги без счета под модные лозунги - русская народная забава
⬇️⬇️⬇️
Да, я цинично хвастаюсь - у меня есть DAMA-DMBOK2 в формате PDF и я ее внимательно штудирую. Цитат и картинок из книги в канале не будет - там копирайт, и нарушать его я не хочу.
Но вот что хочется сказать по поводу. Книга стоит от 7,5 до 9,5 тысяч рублей. Если ее закупить для всех федеральных "эрцэтэшников" и впридачу аппарату вице-премьера по ИИзации, то круглым счетом выйдет 100 экземпляров. Это - опять же круглым счетом - около 1 миллиона рублей по самой дорогой цене. Если купить 1 тысячу экземпляров (что встанет примерно в 10 миллионов рублей), то хватит, чтобы раздать всем дата-сатанистам в регионах, в АЦ при Правительстве и в НИИ Расход - которые уже третий год сочиняют нечто под названием НСУД и сожгли на это дело больше 1,5 млрд рублей.
Причем, примерно две сотни миллионов (а, может, и больше) из этих полутора миллиардов ушли на то, что (стыдно сказать) называется "нормативно-методическое обеспечение управления данными". На что похоже это "нормативно-методическое обеспечение" я не один раз писал - без слез не взглянешь.
Вот если бы все эти нормативно-методические методолухи, просто купив эти книжки за бюджетные деньги, попереписывали из них умные слова и поперерисовали умные картинки, то толку с НСУДом вышло бы гораздо бы больше. А денег сожглось бы гораздо меньше.
Но сжигать бюджетные деньги без счета под модные лозунги - русская народная забава
⬇️⬇️⬇️
Ушла эпоха...
Ушедшей эпохе посвящается.
Суровые годы уходят
Борьбы за свободу страны,
За ними другие приходят -
Они будут тоже трудны.
Промчалися красные грозы,
Победа настала кругом,
Утрите суровые слезы
Пробитым в боях рукавом.
Но нету время рыдать, рыдать, когда,
Сменим мы стремя на сталь, на сталь труда,
На все вопросы один дадим ответ,
И никакого другого нет.
Ушедшей эпохе посвящается.
Суровые годы уходят
Борьбы за свободу страны,
За ними другие приходят -
Они будут тоже трудны.
Промчалися красные грозы,
Победа настала кругом,
Утрите суровые слезы
Пробитым в боях рукавом.
Но нету время рыдать, рыдать, когда,
Сменим мы стремя на сталь, на сталь труда,
На все вопросы один дадим ответ,
И никакого другого нет.
Рубрика "Циничное ЦИПРобесие"
Боже! Скажи мне, что в головах этих гениев пиара от ЦИПРа, придумывающих номинации с пошлыми лозунгами с наклеек, которые очень любят водилы ржавых ведер с болтами, являющихся повторением (можем повторить!) не самого удачного творения итальянского автопрома?!
Боже! Скажи мне, что в головах этих гениев пиара от ЦИПРа, придумывающих номинации с пошлыми лозунгами с наклеек, которые очень любят водилы ржавых ведер с болтами, являющихся повторением (можем повторить!) не самого удачного творения итальянского автопрома?!