Давно не поддерживал канал, но все таки желание делиться новостями и мыслями, периодически появлялось и появляется. А значит буду это делать, возможно, не с четким планом и расписанием, но буду. По мере желания и возможностей.

Краткие новости последних дней и недель:

1. Ограничения в работе сервисов Microsoft - https://softline.ru/migracziya-oblachnykh-produktov-i-servisov

2. Сбой в работе систем эфиопского банка, ущерб более 40 млн.долларов - https://www.securitylab.ru/news/546880.php

https://apnews.com/article/ethiopia-commercial-bank-glitch-withdrawals-7b8ecd7740824569566d00b0f51ef7f3

И еще информация об одном недавнем сбое в государственных информационных системах.

И позволю себе процитировать коллегу по этому поводу: «Коллеги это не только зона риска в области охраны труда (результаты спецоценки условий труда) - медосмотры, нормы обеспечения СИЗ, мероприятия по улучшению условий труда.
Это зона риска и для HR.
Компенсации и льготы сейчас для работающих во вредных условиях труда.
И если по выходу на пенсию работник обнаружит что у него в пенсионном фонде отражается иной чем он считал и подписывал по СОУТ, то скорее всего пойдёт в суд с работодателем разбираться, а не с ЕИСОТ. Потенциальные риски репутационные и социальные для крупных промышленных компаний в РФ.»

https://www.kommersant.ru/doc/6578598

🕵️ Банк России разработал стандарт по безопасности финансовых сервисов при удаленном подтверждении личности клиента

Документ определяет, какие меры защиты информации следует применять финансовым организациям при проведении дистанционной идентификации и аутентификации клиентов. Эти меры могут различаться в зависимости от вида операции и с учетом ее критичности и рисков.

Стандарт разработан, чтобы повысить защищенность людей от злоумышленников, которые похищают деньги, используя личные и финансовые данные клиентов организаций.

Документ носит рекомендательный характер и вступит в силу 1 июля 2024 года. К этому времени финансовые организации смогут оценить, соответствуют ли их действующие бизнес-процессы положениям стандарта.

Я бы присмотрелся к этим рекомендациям, не успеешь моргнуть и станут требованиями.

Источник: https://t.me/centralbank_russia/1653

Кто то еще не слышал про КИИ, ЗОКИИ, импортозамещение и технологический суверенитет? Думаю, что нет.
Так вот еще один проект, который может повлиять на программы импортозамещения, стратегии ИТ и цифровой трансформации, и скорректировать как дорожные карты, так и решения в них.

https://www.forbes.ru/tekhnologii/508669-v-gosdumu-vnesli-proekt-o-perehode-kriticeski-vaznyh-ob-ektov-na-otecestvennoe-po

Tinkoff Observability Day, 04.04.2024

Тинькофф готовит мероприятие на следующей неделе в Москве.

Для всех кто в той или иной степени и роли отвечает за надежность и стабильность функционирования ИТ, приклада и бизнес-процессов обещает быть интересным.
Регистрация по ссылке - https://tinkoff-software.timepad.ru/event/2798550/

PS Кстати, ранее я уже писал о решении Тинькофф Sage, которое они разработали для себя и выводят на внешний рынок - https://t.me/ContinuityandResilience/67

https://t.me/banksta/50149

https://www.interfax.ru/russia/952777

Дорогой инцидент для всех. И возможность проверить наличие резервных бортов, соглашений между авиакомпаниями и других мер в рамках планов непрерывности деятельности.

Uptime institute выпустил аналитический отчет о сбоях в ЦОДах (https://uptimeinstitute.com/resources/research-and-reports/annual-outage-analysis-2024). По-прежнему электричество (безоговорочный лидер с 52%), охлаждение (19%), провайдеры третьей стороны в тройке основных причин сбоев. Дальше: ИТ-системы (железо и софт), сеть, огонь.
Кстати, анализ причин ошибок со стороны персонала так же интересен:
Нарушение персоналом DC процедур - 48%, некорректные процедуры и процессы - 45%.

PS а сегодня на Tinkoff Observability Day (https://t.me/ContinuityandResilience/127), кто здесь - пишите, будем знакомиться.

Follow up по итогам Tinkoff Observability Day 2024

Вообще интересное мероприятие, интересно было услышать опыт некоторых компаний, в том числе и еще раз убедиться, что все новое зачастую - это старые практики, только с новым подходом, новым CX/UX, и бОльшим проникновение в «бизнес».
Несколько тезисов из выступлений и не только:
1. Сколько бизнес тратит на Observability? 7-10%, Тинькофф - 10%.
Вопрос только что включается в эти цифры? Тинькофф - процент от общих трат на железо/инфру. Кажется космическим процентом. Есть вопросы.
2. МТС Digital: Observability (наблюдаемость) - возможность отвечать на вопросы о работе системы. В чем корневая причина аварии? Какое влияние на бизнес? Как не допустить повторений?
Правда вопрос, как корректно обсчитывать влияние на бизнес, по-прежнему, открыт. В абсолютном большинстве компаний нет финансовых оценок от простоев систем, и уж тем более конкретных инцидентов. Да, для штучных, особо важных систем, или с особо простой моделью - цифры можно найти, но даже не целые проценты от общего количества систем и инцидентов. Так же не беру номинальные цифры для аудиторов и когда «очень понадобилось».
3. Телеметрия: логи, метрики, трейсы. Нужно собирать все типы сигналов и уметь их связывать между собой.
Абсолютно согласен.
4. Драйверы observability (наблюдаемости): снижение трудозатрат, снижение финансовых и репутационных потерь, снижение T2M.
Согласен. Правда при снижение финансовых и репутационных потерь снова возвращается к наличию методологии и матмодели финансовых оценок потерь и инцидентов. Все таки это в реальном мире на текущий момент - маркетинговая история для обоснования проектов, fte, и инвестиции. А не реальный рабочий инструмент. Очень хочу увидеть своими глазами и познакомиться с людьми и компаниями, где на практике есть оценка простоев и инцидентов. Пишите!

PS спасибо организатором за мероприятие!

На днях стало известно о реализации одного из киберрисков в России. А именно шифровальщиках (ransomware). https://www.forbes.ru/tekhnologii/510074-kommersant-uznal-o-kiberatake-na-agroholding-eks-ministra-tkaceva

И на днях слушал презентацию отчета по киберинцидентам за 2023 год от глобальной команды Incident Response Касперского. Прикладываю выдержу из отчета в тему.
PS Чуть позже сделаю небольшую подборку слайдов с интересной на мой взгляд информацией от Kaspersky.

В OpenAI распущена команда по исследованию рисков ИИ.

Не писал ранее здесь про ИИ, его развитие и грядущие (существующие) сопутствующие риски. А они определенно есть и множатся. Как следствие и подтверждение тому можно рассматривать и внутреннее противостояние внутри самой OpenAI, например, между исследователями и, скажем так, теми кто задумывается о неконтролируемых или сложно контролируемых последствиях в будущем.

Я убежден, что риски ИИ, конечно же будут изучаться и учитываться. Но пока на волне взрывного роста ИИ и общего хайпа без реальных массовых негативных последствий от него, перевес на стороне исследователей и разработчиков.
А потом случится «что-то» и начнется выравнивание сил в этом противостоянии. Ждем и учитываем их самостоятельно.

https://trends.rbc.ru/trends/innovation/664c7f439a7947a1d0e115bd

https://www.cnbc.com/2024/05/17/openai-superalignment-sutskever-leike.html

Сбой СДЭК. 26.05-27.05. Приложение, сайт, сервисы.
Давно здесь не писал про сбои, было достаточное из количество, но в данном случае продолжается уже второй день. Затянулось восстановление, а еще вчера писали у себя в канале, что находятся на заключительном этапе восстановления.

https://downdetector.brandanalytics.ru/sdek

https://t.me/cdeknews/829

Возможно помните в марте был небольшой переполох из-за отключения от облачных сервисов Microsoft. Так вот с середины мая история продолжается.

«Продолжается блокировка подписок у заказчиков в канале CSP. На текущий момент ограничения затронули 111 компаний. Под ограничения попадают все редакции Visio Online, Project Online, Power BI. Майкрософт перевел в статус этих подписок в suspended и они не доступны для использования.» сообщает Softline.

https://t.me/c/2070076945/147

Интересно. А после привета в адрес Bi.zone (https://x.com/head_mare/status/1795072931489345946) ждать ли официального релиза-опровержения, как было пару лет назад в кейсе с Rutube и FACCT (exGroup-IB). Кто забыл - https://www.facct.ru/media-center/press-releases/rutube/