Dorofeev

37 неделя подходит к концу!
38 неделя начинается из 52 в этом году:)
И, в моей картине мира пора уже оглядываться и ответить на вопросы: какой вклад сделан
в общество, в бизнес, в рабочие процессы, что улучшил, куда еще успеешь добежать до конца года, какие цели и задачи закрыть и т.д.

Эту неделю временами был настроен на философский лад:


1) Что есть договоренность?
Насколько вы или ваше окружение привержены их соблюдать если они (договеренности) состоялись?
Чем рискует индивид, если не соблюдает их? только репутацией (имиджом) или есть что-то еще?
При этом я говорю об устных договоренностях.


2) Второй вопрос еще более риторический.

В общей случае сотрудники в "найме" работают либо в коммерческой структуре, то есть по большому счету получают личные деньги конкретного лица или лиц, либо в государственной структуре, то есть деньги налогоплательщиков.
По большому счету каждое действие или бездействие является управлением либо денег собственника либо денег налогоплательщиков.
Но, какая ситуация часто (в моем опыте):

1) сотрудники не заинтересованы, что либо улучшать. Более того, некоторая часть искренне удивляются, что все, что их платят это либо личные деньги собственника либо налогоплательщиком и они должны
быть на пути постоянных улучшений.

2) сотрудники готовы это делать только с дополнительной материальной мотивацией. Но, интересно даже то, что если она есть, они не готовы создать реализацию от "идеи" до "мониторинга".

Каким путем обычно идут в организациях?
1) ввести мотивацию.
2) признать, что их путь это "текучка" "дешевых" сотрудников.
3) немного отличается от пункта выше ввести "ранеров" и "ченжеров" и даже селектировать их по позициям.

Я же всегда за создание такой среды в коллективе, в которых стыдно, что-то не менять.
Я не помню у какого автора я это прочел, но с героями многие станут героями, но с подлецами - подлецами.

Втягивать сотрудников в мозговые штурмы, решение проблемы, высказывания самых необычных идей без страха.
Часто бывает (и меня это всегда удивляет), что линейный сотрудник говорит, вот здесь можно экономить по процессу 50 т.р. в месяц, но для нас это капля в море, поэтому не будем ничего менять...
Оказывается, что для этих изменений достаточно сделать несколько простых недорогих шагов, но это же капля.
Так вот такие "капли" надо поощрять на всех позициях. Например, одна из ценностей Таллинской Школы Переговоров - "управляй из любой точки" - даже камень управляет движением телеги.
Думаю, что из того, что я написал это близко к kaizen, но я против ярлыков:)

Вообще, когда говорят о "софтах" руководителя я всегда называю а) критической мышление б) самомотивация.

И вот "подъехало" новое, вполне логическое исследование, вовсю начинают говорить о новом пункте - "быстрое погружение в тему".

Bloomberg изучил карьерные траектории руководителей 4300+ публичных компаний и пришёл к выводу, что классические "производители CEO" типа General Electric и (или) IBM сдают позиции.
Их место занимают консалтинговые фирмы (McKinsey,Deloitte итд).

Логика понятна. Современный CEO – это уже не промышленный управленец старой школы, который десятилетиями варился в соку одной корпорации. Сегодня нужны другие компетенции:

- гибкость и умение быстро разбираться в незнакомых отраслях.
- насмотренность, в силу большого количества кейсов, которые были в карьере.
- системное мышление.
- навыки работы с данными и цифровой трансформацией.
- способность адаптироваться к постоянным изменениям. 
- опыт глобального мышления и кросс-индустриальной экспертизы.

Вышеозвученные пункты присущи консультантам априори. Они профессионально десантируются в чужие компании, быстро схватывают суть и предлагают решения.
Смена отрасли за карьеру – скорее правило, чем исключение.

Я бы сказал, что отрасль для управленца мало что означает, а базовые пункты по которым идти в любом бизнесе одинаковы.

Достаточно давно, проверяя расходы маркетинговой службы увидел большие суммы в какой-то "Грант Макет Россия"... этим летом я его посетил:)

И да, думаю над проведением небольшой конференции встречи (обмен интересными кейсами) по практической информационной безопасности (в том числе и про ваши аргументы и переговоры с коллегами со смежными областями, руководством, мб придумаем интересный формат управленческого поединка).
Поэтому принимаю ваши идеи, предложения, вопросы, мысли, запросы и т.д.

Друзья, добрый день!

Я анонсировал краткие итоги лета и вот они.

И как писал классик про сентябрь:
Сыплет дождик большие горошины,
Рвется ветер, и даль нечиста.
Закрывается тополь взъерошенный
Серебристой изнанкой листа...

1) Посещение городов
Саратов, Сызрань, Волгоград, Каир, Тверь, Санкт-Петербург, Набережные Челны, Москва:)

2) Игровая-спортивная:
Кубок Волги - этап Самарской области - третье место по БУБ.
10 км "Ночная Казань" - 53.20.
Анонсирована дозорная игра на сентябрь.

3) Боты и алхимия идей
Алхимия идей живет - https://alchemyidea.ru/
Обновлен проект "имидж" - https://image.alchemyidea.ru/rating
Добавлены новые функции в бот противодействия фишингу https://t.me/dorofeevvi/1868

4) Просветительско-волонтерская миссия
За лето ушли одни студенты, но вот уже придут другие.
Высказал мнение (которое спрашивали) о паре тройке стартапов - надеюсь помог.
Получил благодарственное письмо от МинОбр.

5) Развивающая
По вечерам два месяца было обучение. Завершено, экзамен пройдет, ждем результат.

Печальное
https://www.litres.ru/book/vladimir-dorofeev-33127825/priklucheniya-ariny-orofeevoy-70968334/
Так и не довел до ума свою первую серию детского сериала, но это в списке дел.

На этой неделе я был в этом образе:)

1) получил благодарственное письмо от Министерства Образования Республики Татарстан
(до этого было только от Министерства Энергетики).

2) прошел запуск клуба "Терра".

3) пройдена экзаменационная работа (окончены ночные обучения).

Добрый день!

Подходит к концу лето, до Нового Года осталось 4 месяца и они пролетят быстро:)
Пора подводить итоги, выполнение целей, задач, актуализировать их до конца года.
Медленно подвожу итоги лета и вот некоторые летние кейсы:

1) Кнопочный телефон, используется только для звонков, мессенджеры не установлены.
В какой-то момент с этого номера телефона в сети прошел регистрацию аккаунт телеграм.
Установить, что это было не удалось.
Компрометация со стороны сотовой связи?

2) В ночное время пришла смс о снятии 19 т.р. за заправку через сервис "яндекс-заправки".
Только заправка эта в 2 000 км от места нахождения владельца телефона, на который пришла смс.
Благодаря прекрасным людям удалось найти видеозапись, номера, пароли, явки и т.д.
На текущий момент деньги возвращены, но она (история) еще не имеет конца.
Были сделаны необходимые шаги: поменять карту, написать официальные запросы в сервисы, в банки.

3) Наследственное дело, в котором имущество было обещано в переписке в whatsapp.
Задача восстановить переписку для суда - только это было давно и приложение было переустановлено на этом же телефоне.
Так что сохраняйте важные переписки. Сохраняйте резерные копии разных точек времени.

4) Контроль процесса небольшой автоматизации в рамках консультации. Консультация выросла в максимальное желание помочь, найти ресурсы для реализации,
ускорить процесс с лицензией. И вот ты уже отдал свои ресурсы, чтобы оплатить работу программистов и лицензию.
Этот кейс про профессиональные границы и личную вовлеченность. Но, наверное, часто "попадаю" на это в той или иной мере.

5) И последняя популярная новость из СМИ: Мировой суд по административному делу Роскомнадзора оштрафовал
ООО «Яндекс» (https://www.rusprofile.ru/id/189505) на 10 000 рублей за неисполнение предписания надзорного органа. Речь идет о нарушении правил хранения данных и непредоставлении доступа ФСБ.

Перед началом 35 недели из 52 и последней неделью августа вспомните эту картинку:)

Про индийское кино:)

Когда я говорю, что мне понравилось индийское кино, то многие думают, что я шучу, ан нет:)

Но сразу скажу, что мне какие-то конкретные фильмы понравились, поэтому выборка небольшая.

Началось все с фильма "RRR: Рядом ревёт революция" (2022 года).
Затем я пересмотрел дважды "Бахубали" (все части, первая часть 2015 года).
В полете из Владивостока - "Брахмастра" (2022 года).
Недавно уделили время картинам "Шамбала" (2024 год) и "Адипуруш" (2023 год).

И все эти фильмы были не плохи:)

С пятницей!
Вот и окончилась 34 неделя из 52, с 25 августа начнется 35, а там уже и начало нового учебного года:)

И один из ярких примеров из другой страны, но часто встречается авторизация типа HTTP-авторизация - Basic Authentication (базовая аутентификация), где логин и пароль пользователя передаются в заголовке запроса в виде строки username:password. И это встречается и в немаленьких системах:

в программном продукте Workhorse Software, который используют сотни городов и городков в штате Висконсин обнаружили — хранение паролей к базам данных в открытом виде и создание незашифрованных резервных копий прямо из окна входа в систему. Через эти «дыры» можно было получить доступ к персональным данным жителей, финансовым записям муниципалитетов и нарушить целостность городского учёта.

Есть у меня для вас пару свежих историй, где людям оставалось только получить лавры, но...
Но...
Правительство РФ распорядилось о реализации концепции противодействия преступлениям с использованием информационно-коммуникационных технологий (ИКТ).
План включает совершенствование законодательства, усиление межведомственного взаимодействия и повышение цифровой грамотности. МВД, Министерство цифрового развития, ФСБ и Роскомнадзор до 3-го квартала 2027 года разработают обязанность операторов связи и интернет-провайдеров уведомлять правоохранителей о признаках киберпреступлений.
Министерство цифрового развития, Министерство культуры, Министерство финансов, Министерство образования и науки, Министерство просвещения, МВД и ЦБ РФ будут проводить мероприятия по повышению цифровой и финансовой грамотности граждан. Планируется создание депозитария профилактических материалов и интеграция модуля информирования о киберугрозах в мобильные и банковские приложения к 1-му кварталу 2027 года.
Технические меры включают создание в 2026 году реестра ссылок на официальные сайты интернет-магазинов для борьбы с фишинговыми двойниками, разработку алгоритмов выявления ИИ в киберпреступлениях, усиление идентификации при регистрации доменов, контроль за оборотом цифровых валют и ограничение специального телеком-оборудования, используемого злоумышленниками.

Недавно натолкнулся на такую рекламу в одном из каналов:

"Верховный суд РФ постановил, что компании обязаны самостоятельно отслеживать и блокировать мошеннические сайты-зеркала, а не перекладывать эту задачу на своих клиентов.
Источник: https://rapsinews.ru/judicial_analyst/20250731/311057799.html

Таким образом, у служб безопасности коммерческих организаций скоро, вероятно, появится новый функционал, направленный на:

1. Выявление и проверку доменных имен, имеющих схожее написание с доменным именем организации (киберсквоттинг), а также регистрация на свою организацию наиболее похожих из них;
2. Сканирование интернета для выявления копий вебсайта компании, ее логотипов и реквизитов;
3. Формирование пакета документов для блокировки выявленных ресурсов путем разделегирования (у регистратора доменных имен) или блокировки (у Роскомнадзора);
4. Фиксацию доказательной базы (скриншоты, DNS-записи, регистрационные данные и т.п.) и проведение расследования, направленного на установление лиц, причастных к мошеннической деятельности."

Я сомневаюсь, что это массово необходимо, но если есть подобный запросы, то вполне можно доработать бот, о котором я уже и краткое видео давал: https://t.me/dorofeevvi/1868
@phishing_hygiene_bot

Пока все дома перепечатывают новости про "Аэрофлот" и "Винлаб" и шуточки почему их взломали напишу про эти случаи за эту неделю: московские аптечные сети "столички" и "неофарм". Был не доступен личный кабинет, прием велся по живой очереди.
Также компания «Медицина АльфаСтрахования» (управляет сетями «Альфа-Центр Здоровья» и «Семейный доктор») сообщила, что проблемы у ООО «Медицинская клиника „Семейный доктор“» возникли из-за хакерской атаки, которая была нейтрализована в течение нескольких часов.
Про аэрофлот интересно было бы посмотреть цифры, какой ФОТ на ИБ и ИТ, сколько это соотношение к услугам по ИБ и ИТ, сколько не только внедрений, но и красивых партнерских соглашений в области ИБ (на полях международных конференций), должны/могли ли обнаружить и предотвратить и при этом не исключаю, что дело в каком-либо риске с администратором.