Министр Максут Шадаев о словах президента Путина об удушении IT-сервисов, только что:

➖ «Президент сказал — будем душить»

➖ «Можно подумать о поэтапном ограничении использования зарубежных облачных сервисов, там, где есть зрелые российские аналоги‎»

Кстати, недавно спрашивал об этом же Наталью Касперскую. Её мысли — тут.

Министр Максут Шадаев об инфосеке и Positive Technologies:

➖ «Мы видим, как растёт рынок кибербеза. Уже Лужники снимают кибербез-компании — могут себе позволить»

➖ «Кибербез стал сверхбольшой отраслью и дальше будет активно развиваться. Это наше конкурентное преимущество, это как оружие»

#POSI — вверх?

Спустя годы размышлений, после дискуссий в парламенте и спустя 180 дней отсрочки в России заработали новые, жестокие и всё такое штрафы за утечки данных.

Есть тексты на выбор: с позицией РКН (писал не я) и с гаданиями о будущих потерях и о реакции на ИБ-рынке от бизнеса (писал я). Оба текста нравятся (мой сократили в 2 раза).

2 июня выйдет интервью с человеком из уважаемой компании (она в тексты не попала) — там будет упомянуто, кто и когда реально заплачет от новых штрафов.

«‎Русские хакеры» официально и легитимно среди нас. Мне подкинули речь сооснователя Сайберуса и миллиардера Юрия Максимова, в которой он по сути поддерживает и смысловую позицию Минпросвещения, и практическую — отрасли:

➖ «Вы, наверное, все слышали про русских хакеров. Мы сейчас во многом переосмыслили этот термин. Мы сейчас хакерами не называем преступников — мы называем хакерами людей, которые обладают уникальными знаниями, способностями, которые могут по-настоящему понять, насколько уязвима система, компания, индустрия или государство. У нас есть такие хакеры, они есть практически во всех организациях, наших кибербез-компаниях»

Главная из 4 компаний Microsoft в России банкротится, жэст. Хотя, наверное, после закрытия офисов это было ожидаемо.

UPD: Российские партнёры Microsoft говорят, что это всё неважно, по сути банкротится лишь маркетинговое подразделение.

#интервьюшки

Записал часовой диалог с участием главного эксперта Kaspersky Сергея Голованова. На провокации не поддаётся, речь хороша, объясняет, как в школе — рекомендую. Получилось вот что:

➖ Обвинил кафешки, аптеки и ПВЗ в домах в том, что у них больше всего утечек персональных данных
➖ Счёл, что хакеры в будущем захотят себе запросы сотрудников компаний к ИИ (а с ИИ часто общаются на сомнительные темы)
➖ Посмеялся над простыми паролями и вспомнил таблицу от ФСТЭК
➖ Порадовался, что в России стало меньше дропперов, серых SIM-карт и SIM-боксов
➖ «Сергей, учить детей мини-ИБ с детского сада надо?» — «Надо»
➖ Когда пойдут первые ужесточённые штрафы за утечки данных? Читайте, ответ тут
➖ Когда телефонное мошенничество начнёт стагнировать и родня выдохнет? Теперь ответ здесь

Честно говоря, на этот раз даже я сам зачитываюсь своим текстом, поэтому и вам тоже рекомендую зачитаться.

Пожалуй, главная неожиданность и открытие дня на ЦИПР в Нижнем Новгороде — робособака, которая научилась давать лапу. Но не кому-то, а в пустоту🫠

Министр Максут Шадаев на нижегородском ЦИПР «шутит» (или не шутит?) про качество будущего IT-регулирования:

➖ «Из Минцифры несколько очень сильных специалистов ушли работать в Т-банк. Дальшейший драйв развития может немножко снижаться — если люди уходят в корпорации работать от регулятора, то качество регулирования может снижаться»

➖ «На самом деле я шучу»

Коллеги из Solar решили дополнить слова своего CEO о ибэшниках («избалованные», «переплаченные») статистикой. Теперь можно самим рассудить, кто тут и какой.

➖ Средние предложения в ИБ (конец апреля 2025 года) — ₽99 000 (+28% к 2021)
➖ Без опыта дают в среднем ₽56 600 (ожидания — ₽60 000)
➖ С опытом в 1-3 года дают ₽90 500 (ожидания — ₽103 300)
➖ Есть опыт в 3-6 лет — дадут ₽158 900 (ожидания — ₽150 100)
➖ Мегапрофи от 6 лет получат ₽269 200 (ожидания — ₽190 500)

Похоже, что избалованными назвать можно только молодых спецов, но не юных или профи. А переплачивают им... заслуженно?

Минутка восхваления российских платформ от их спикеров прямиком с ЦИПР. Но без сарказма. Хоть и бравада, но их значениям можно завидовать:

➖ «В нашей экосистеме практически вся интернет-аудитория — более 96-97% пользователей — так или иначе пользуются сервисами VK»

➖ «Каждая российская семья пользуется Avito»

И снова Telegram багует. Актуальная Desktop-версия отличилась неизбежным крашем при нажатии ПКМ на свои сообщения в любой группе. То есть редактирование невозможно.

Проверено независимыми исследователями (1, 2)!

Посидел в шезлонгах на ЦИПР со знакомым безопасником — между делом он сказал, что за 5 лет у каждого россиянина утекли его СНИЛС, паспорта и телефоны.

Страшно другое — вопроса даже в плане не было, человек сам открыто начал. И вообще, год назад похожий текст мне не согласовали, позже — еле-еле, сейчас — без проблем.

Страшные времена!

Министр Максут Шадаев о сильной коллаборации с/х и ИИ. Задумайтесь, коллеги-ИИ-разработчики:

➖ «Сельское хозяйство — один из лидеров по внедрению ИИ. Дроны летают, снимают посевы, уровень сорняков. Даже трактора беспилотные»

Либо Google Chrome что-то знает, либо чего-то не понимает. Подозрительные «вопросы по теме» о Лаборатории Касперского, которые может увидеть каждый — и сделать выводы.

ИБ-бизнесмен, сооснователь Сайберуса Юрий Максимов на Глобальном цифровом форуме, про ИБ-экспорт, только что:

➖ «Российские компании готовы в качестве помощи предлагать создание копий себя на территории наших друзей. Это значит: полный трансфер интеллектуальной собственности, полное формирование локальных команд, программистов, хакеров и всего прочего»

Вопрос в пустоту (к российским компаниям): серьёзно, готовы? Потому что вспоминаются слова Натальи Касперской про IT-экспорт на ЦИПР:

➖ «Никто нас не ждёт на иностранных рынках. Потребности в отечественных решениях ни у кого нет. Приходится самим пробиваться. Русских боятся, боятся вторичных санкций. В том числе дружественные государства»

Я продолжаю (и продолжу) находить всякие бачи/фичи в Telegram. Если быстро кликать на любую группу с подгруппами, зажав ESC, получается вот такой зеркальный трип...

Доброго утра всем желает сегодня сайт ФСТЭК! Из вариантов — действительно работы, атака (маловероятно) и ребрендинг (я уже знаю, какой хочу).

Если сайт ФСТЭК желал всем доброго утра, то Лаборатория Касперского желает уже доброй ночи (заранее) и выспаться с 01:00 до 05:00.

Что делает обычный IT-бизнесмен/технарь, оказавшись в СИЗО? Делится Павел Дуров, сидевший во Франции:

➖ «‎Я же не ем рыбу, не ем фастфуд. Рыбы там было достаточно. Я мог делать 200 отжиманий утром, 200 приседаний. Потом повторял, потому что не было доступа к качалке»

Можно воспринимать как пропаганду спорта.

Кто в теме, знает, что безопасники редко раскрывают точное число жертв хакеров в своих новостях. Но сегодня они, а именно Positive Technologies, немного переиграли сами себя.

Суть: с начала 2025 года в России было 9 компаний-жертв хакерского кейлоггера. 4 компании — это разработчики ПО, других количественно не дают. Смотрим цитату из пресс-релиза:

➖ «‎Среди них — разработчики ПО, организации из сферы образования, строительства, авиационно-космической промышленности, госсектора и военно-промышленного комплекса»

Было 9 компаний, 4 из них занимаются разработкой ПО, остальные поделены по 5 другим отраслям. Простейшая математика — и получаем по 1 компании на каждую🫠

Безопасники уже не успокоятся — в который раз (1, 2, 3) пугают население утечками. Но на этот раз хотя бы обнадёживают! Слова Владимира Бенгина из Solar (ex-главного по ИБ в Минцифры):

➖ «Очень часто звучит тезис, что всё уже узнали. За прошлый год утек 1 миллиард записей, то есть по каждому человеку усреднённо 6 раз что-то где-то утекло»

➖ «Как будто бы эта игра проиграна, война проиграна и всё уже обо всех знают. Но это не совсем правда, потому что любые данные всегда устаревают. Мы меняем телефоны, половина страны меняет фамилии со временем, переезжаем»

Меняйте фамилии, коллеги, переезжайте, «устаревайте» — и будет вам счастье❤️