В сеть попали данные 1 млн клиентов российского банка — настало время оборотных штрафов

Группа хакеров сообщила о взломе баз МТС Банка. На этот раз в сеть «утекли» персональные данные 1 млн клиентов. Печальная тенденция этого года, по всей видимости, только набирает обороты. Тем временем оборотные или крупные фиксированные штрафы до сих пор не введены.

Напомним, сейчас наказание за такие нарушения — ₽100 тыс за первый случай и ₽300 тыс за повторный. Для крупного бизнеса это просто копейки, которые не могут мотивировать компании усиливать информационную безопасность. Тот же МТС Банк, по некоторым данным, откровенно «забил» на это. Ну а чего бояться, штрафа в ₽300 тыс? Банк только за первый квартал этого года получил чистую прибыль в ₽2,8 млрд.

Вот почему нужно увеличить штрафы, а в идеале — сделать их оборотными, чтобы большие компании чувствовали свою ответственность. И здесь не может быть отговорок, что нет нужных технологий. Да, в целом с IT проблемы в России есть, но конкретно сектор кибербезопасности у нас крайне силен. Нужно лишь желание. Тему оборотных штрафов действительно нужно тщательно проработать, но введены они должны быть как можно скорее.

С активами Volvo в России (а это в первую очередь завод в Калуге) история вообще интересная.

Минпромторг сообщил, что они переданы «местному инвестору», без деталей сделки. В первую очередь речь может идти о калужском заводе и сервисных центрах, лизинговой компании и ООО «Стоков Финансы». Что из этого было передано и на каких условиях — не совсем понятно.

И главный вопрос — неясно, идет речь о продаже, условной национализации или временном операционном управлении? Frank Media пишет, что именно о последнем.

В общем, пока не будет деталей сделки, мы бы не торопились называть происходящее ни национализацией, ни продажей.

Банки хотят отсрочить переход на российский системный софт до 2027 года

Крупные кредитные организации считают, что отечественные поставщики не успеют адаптировать автоматизированные банковские системы (АБС) под отечественные системы управления базами данных (СУБД). Сейчас в отрасли преимущественно используется американская СУБД Oracle. ВТБ, РСХБ и Дом.PФ хотят учредить консорциум, который подготовит новую АБС для работы с российскими СУБД.

В целом проблема с отсутствием нужного софта действительно есть. Переход на новую систему — это крайне долгий и затратный процесс. Скорее всего, он займет не менее пяти лет. Дополнительно банки стараются его отсрочить, дабы избежать трат на случай, если отношения с Западом нормализуются.

Вот только импортозамещением нужно было заниматься раньше. Никто не хотел вкладываться в развитие отечественного софта, так как никому не могло прийти в голову, что придется замещать западный.

Минцифры предлагает реформировать обучение ИБ-специалистов, а надо повышать квалификацию джунов

Максут Шадаев недавно заявил, что ведомство хочет пересмотреть стандарты подготовки в сфере ИБ. Дело это благое, хотя заниматься всем этим надо было 2-3 года назад, когда уже было понятно, что уровень подготовки кибербезопасников в разных вузах, мягко говоря, отличается.

Вот только эта реформа не поможет решить главную проблему в российском ИБ — огромную нехватку специалистов. Нашей стране прямо сейчас не хватает минимум 50 тыс квалифицированных профессионалов в этой сфере, причем особенно сильно эта проблема проявляется в госсекторе. Безопасникам в России и так платят немного, а с зарплатами там все совсем грустно. Хотя именно госсектор с начала войны начали «ломать» в 6-7 раз интенсивнее.

Мы это к чему. Еще как минимум 5 лет в России будет дефицит ИБ-специалистов. Из огромного числа курсов переподготовки стоящих специалистов готовит буквально один-два, причем во всех случаях «на выходе» получаются заготовки качественных профессионалов. И вот тут Минцифры мог бы пойти немного по другому пути.

Сейчас России нужны не только реформы образования, нужен способ быстро дать практику и довести до состояния «принесет больше пользы, чем вреда» тысячи или десятки тысяч молодых ИБ-специалистов, чтобы уже через год они могли эффективно работать в российской экономике. Вот это — реальная проблема, которую нужно решать.

Сколько стоят авиационные укрытия

Начнем с простого — укрытия бывают разных типов: от капитальных железобетонных (ЖБУ), иногда объединяемых в огромные комплексы, до легких от непогоды. Разумеется, у всех них разная стоимость.

Самым дорогим, конечно, является ЖБУ. На Западе их называют HAS или PAS, а в Израиле — ДАТАК. В России такие сооружения практически не строили, а в США в 1999 году стоимость одиночного укрытия составляла около $4 млн, то есть порядка $7 млн по текущему курсу. Несколько лет назад израильтяне планировали строить укрытия для F-35 по цене $10 млн за группу из 7 ангаров. В случае с Россией ценник можно смело делить на два, если не на три.

С укрытиями от непогоды ситуация еще проще — ангар 30 на 30 метров будет стоить около $0,5 млн в Штатах, то есть условно ₽20–30 млн. Кстати, это бьется с цифрами в России — самый дорогой коммерческий ангар, согласно одному из предложений, стоит порядка ₽17 млн.

Загнать в такой ангар Ту-22М3 с его размахом крыльев около 23 метров — задача нетривиальная, но вполне решаемая. В конце концов, в Китае ухитрились построить подземные ангары даже для дальних бомбардировщиков H-6 с их размахом крыльев в 33 метра. Вопрос в том, нужны ли для дальней авиации ЖБУ, или хватит легких ангаров от непогоды.

Сравнить цену укрытия и самолета сложно, и тут есть большой вопрос в том, сколько российские самолеты стоят в реальности. Насколько мы знаем, эта информация засекречена, но если посчитать цену для западных бортов, то мы увидим, что цена ЖБУ составляет не более 5–10% первоначальной стоимости без учета расходов на обслуживание.

Другое дело, что строительство ЖБУ — дело совсем не быстрое. Например, у американцев в Корее на 20 укрытий ушло 4 года, но они строили их без включения режима «жареного петуха». Нам, к сожалению, такой формат работы не светит, но заниматься проблемой придется. Ну или можно попытаться разобраться с ней при помощи резиновых изделий и рук БАТО — но мы считаем, что такое решение в перспективе — не самое эффективное.