GR в IT

⚡️ Минцифры собирается сформировать общий прайс-лист для приобретения программного обеспечения госструктурами к концу 2024 года

⚡️Такое заявление сделал Максут Шадаев. По информации источника РБК, близкого к регулятору, инициатива будет реализована вместе с представителями отрасли и Счётной палатой.

⚠️ По словам министра, Счётная палата выявила случаи, когда госкомпании приобретали одинаковый софт в схожих объёмах, однако стоимость сделок значительно варьировалась. Орган государственного аудита расценил такие действия как неприемлемые со стороны как заказчиков, так и поставщиков. Глава ведомства подчеркнул, что в новом прайс-листе будут установлены предельные значения цен, зависящие от объёмов закупки. Эти границы нельзя будет превышать.

❗️ Так, в планируемом прайс-листе установят диапазон цен, которые не должны будут быть превышены. Он будет зависеть от объёма закупки софта. Решение, по данным источника, призвано обеспечить прозрачность ценообразования в условиях перехода на отечественные продукты, чтобы один и тот же продукт не был приобретён по разным ценам при схожих условиях.

Около 80% кибератак начинается с фишинговых рассылок

Фишинг стал одним из главных способов осуществления кибератак за первые восемь месяцев 2024 года, и порядка 80% таких атак стартуют с электронных писем — такие данные приведены в исследовании компании «Информзащита». Эксперты обращают внимание на то, что человеческий фактор по-прежнему представляет собой основную угрозу для информационной безопасности.

🔒 Почти половина фишинговых писем стремятся скомпрометировать рабочие аккаунты. Обычно злоумышленники обращают внимание на CEO, сотрудников HR- и ИТ-отделов, так как именно эти работники имеют доступ к наиболее чувствительной информации организации.

💡 Интересно, что 40% фишинговых писем сегодня созданы полностью или частично с использованием искусственного интеллекта. Это даёт возможность хакерам существенно увеличить объём вредоносной почты и повысить её правдоподобность.

📌 Также отмечается, что уменьшение количества фишинговых атак зависит не только от внедрения технологий, таких как MFA или AI, но и от повышения квалификации сотрудников, которые должны соблюдать правила информационной безопасности для предотвращения потенциальных атак.

В третьем квартале 2024-го число DDoS-атак год к году выросло на 319%, в сеть слили 286 млн уникальных телефонных номеров, каждое третье преступление в России происходит при помощи цифровых технологий, Минцифры планирует ввести льготы для пентестеров — эти и другие актуальные новости собрали в традиционном дайджесте

➡️ Около 80% субъектов КИИ плохо защищены от кибератак
➡️ 56% российских ИТ-специалистов ждут обострения кадрового дефицита
➡️ Количество DDoS-атак выросло в 2024 году почти на 320%
➡️ Эксперты назвали самые востребованные и дорогие профессии в сфере безопасной разработки ПО
➡️ Побиты все рекорды по числу утечек данных. В интернет утекло 286 млн телефонных номеров и 96 млн электронных почт
➡️ В России каждое третье преступление совершается при помощи цифровых технологий
➡️ 69% россиян готовы отказаться от услуг компании, допустившей утечку персональных данных
➡️ Власти хотят ввести налоговые льготы для «белых хакеров»
➡️ Банк данных угроз безопасности информации пополнили 60 тысяч уязвимостей
➡️ 70% компаний испытывают трудности в ИБ из-за нехватки специалистов
➡️ Виртуализация рисков: почему бизнес не решается расстаться с западным софтом
➡️ Введение утильсбора на ввоз зарубежного ИТ-оборудования отложили
➡️ Минцифры направит более 100 млрд рублей на развитие спутниковой связи

Это не учебная тревога! «Стражи леса» говорят о GR!

В новом выпуске подкаста поговорили с Марией Келембет, исполнительным директором по корпоративным отношениям ЦИАН.

Обсудили различия, задачи и особенностях GR и лоббизма, а также затронули следующие темы:

➡️ Как стать GR-специалистом: где и на кого учиться, ключевые скиллы
➡️ Как определить хорошего GRщика и где повышать компетенции
➡️ Цифровизация рынка недвижимости: снижаем риски и реагируем на запросы на новом уровне

Слушайте подкаст традиционно на Яндекс Музыке и в Apple Podcasts.

По вашему, чем отличается лоббизм от Government Relations? И есть ли вообще различия? Пишите в комментариях!

⚠️ Большинство сегодняшних школьников сталкивались с кибербуллингом — о таком заявили более 69% опрошенных старшеклассников из крупных городов России в возрасте от 16 до 18 лет

🤫 При этом каждый третий из них предпочёл никому не рассказывать об этом.

Выяснилось, что чаще всего травля начинается со стороны знакомых — такое произошло у 64% респондентов. Жертвы кибербуллинга получают оскорбительные комментарии под своими постами (46%), их исключают из групповых чатов (20%), а также демонстративно игнорируют (19%). В 13% случаев аккаунты жертв взламывают, меняют информацию (кэтфишинг), дискриминируют в онлайн-играх (11%).

🚩 У 5% детей личные фотографии и данные оказались в открытом доступе, 4% получили массовые жалобы и были заблокированы. Около четверти опрошенных признались, что сталкиваются с буллингом каждый день. Каждый месяц подвергаются травле 22% подростков, несколько раз в год — 14%, несколько раз в жизни — 9%.

Как правило, жертвы кибербуллинга предпочитают молчать об этом — такое мнение выразил каждый третий ученик. Некоторые рассказывают об этом своим родителям (21%), учителям (15%).

🚨 Объясняя причины своего молчания, дети отметили, что не верят в возможность получения помощи (76%). Некоторые боятся, что ситуация ухудшится (8%), другие испытывают чувство стыда (3%).

Скучали? В новом выпуске нашего подкаста обсудили бизнес-инкубаторы, бизнес-миссии, международное взаимодействие, выход на зарубежные рынки и грантовый вопрос с Татьяной Селиверстовой, основателем Международной торгово-инвестиционной компании «Consult Invest ITIC», директором Бизнес-инкубатора БРИКС и Бизнес-инкубатора ШОС.

➡️ Бизнес-инкубаторы: задачи, цели, отбор участников и принципы деятельности
➡️ Дроны для сельского хозяйства, робоконструкторы и креативные хабы: итоги бизнес-инкубатора ШОС
➡️ Не Китай: перспективные направления для международного сотрудничество по линии ИТ
➡️ Всё в руках основателя бизнеса: как добиться успеха за рубежом

Как всегда, слушайте «Стражей леса» в Яндекс Музыке и в Apple Podcasts.

🖥 За первые три квартала 2024 года в интернете было слито 286 миллионов уникальных телефонных номеров и 96 миллионов адресов электронной почты — такие цифры приводит сервис разведки утечек данных и мониторинга даркнета DLBI. Для сравнения: с января по сентябрь 2023-го утекло 213 миллионов уникальных клиентских записей.

ℹ️ Среди отраслей, которые стали лидерами по количеству утечек в этом году, особо выделяется сектор электронной коммерции (39% всех утечек). 2-е место занимают аптеки и медицинские сервисы с долей в 10%, финансовые услуги оказались на 3-м — с долей в 9%, а ритейлеры — на 4-м (8%). Если судить по объёму слитых данных, то лидером является финансовый сектор, на который пришлось 42% всех утекших данных.

С учётом того, что численность населения России более 146 миллионов человек, согласно данным Росстата, контактные данные практически каждого россиянина уже есть в открытом доступе.

Число государственных закупок отечественного программного обеспечения увеличилось почти вдвое

✨ За первое полугодие 2024-го проведено 805 тендеров на закупку системного офисного ПО и операционных систем, что на 45% больше, чем за аналогичный период предыдущего года. Финансовый объём этих закупок также вырос на 31%. Стоит отметить, что законодательно установленный срок для импортозамещения программного обеспечения приближается, и с 1 января 2025 года использование иностранного ПО на объектах критической информационной инфраструктуры будет запрещено.

За девять месяцев текущего года общая сумма средств, потраченных на закупку системного офисного ПО и операционных систем через систему государственных закупок, составила 2,3 миллиарда рублей. Это на 31,2% больше, чем за тот же период прошлого года. Число тендеров, по данным компании «Тендерплан», также возросло на 45,3%.

⚙️ Объёмы закупок российских операционных систем также демонстрируют рост. Так, количество процедур закупок по 44-ФЗ (регламентирующему закупки государственных органов и предприятий с государственной долей собственности) за этот год превысило аналогичные показатели за весь прошлый. Если в 2023-м было проведено 612 процедур на сумму 899 миллионов рублей, то в 2024 году их количество составило 615 процедур на сумму 918 миллионов рублей.

По итогам первых восьми месяцев 2024 года общий объем государственных закупок в области информационных технологий по 44-ФЗ достиг 200 миллиардов рублей, что на 8,7% больше, чем за аналогичный период 2023-го. Всего было размещено 55,2 тысячи таких закупок — на 11,5% больше, чем в прошлом году.

Опубликованы результаты зарплатного опроса Профсоюза работников ИТ, посвящённого высшему образованию в ИТ, зарплатам, условиям труда и академическому образованию. Основные его результаты выглядят так:

➡️ У 79% опрошенных есть высшее образование
➡️ 61% респондентов со средним общим образованием работают на удалёнке, среди специалистов и магистров показатель на 6 п.п. ниже — 55%
➡️ 75-85% респондентов живут в России
➡️ ИТ-специалисты с высшим образованием чаще работают по ТК

Отдельного внимания заслуживают цифры, касающиеся уровня ЗП:

➡️ 300 тысяч рублей — медианная зарплата ИТ-специалистов, окончивших аспирантуру или имеющих степень кандидата или доктора наук
➡️ 252 тысячи — у специалистов и магистров
➡️ Бакалавры и — внимание — выпускники школ имеют равную медианную зарплату — 200 тысяч
➡️ Медианная зарплата у специалистов со средним профессиональным образованием — 159 тысяч

Подробнее ознакомиться с результатами опроса и посмотреть инфографику можно здесь.

Среднегодовой темп прироста рынка кибербезопасности в России в ближайшие 5 лет ожидается на уровне 24%, ГК «Солар» выделит более 1 млрд рублей в качестве венчурных инвестиций в российские ИБ-стартапы. утверждение региональных стратегий цифровой трансформации откладывается до 1 апреля 2025 года, разработчикам ПО потребуется срочно пополнить багаж своих знаний — в традиционном дайджесте самые новости, определившие прошедшую неделю

➡️ Рынок кибербезопасности РФ к 2028 году утроится
➡️ В Совфеде разработали проект закона о «белых хакерах»
➡️ Санкции ускорили миграцию в облака: российский рынок растет в 2 раза быстрее мирового
➡️ Эксперты зафиксировали перелом на рынке ИТ-кадров
➡️ ИБ-стартапы в России получат венчурные инвестиции
➡️ СФ: размер оборотных штрафов за утечку персданных может быть снижен
➡️ В России пожаловались на ухудшение качества программистов и разработок
➡️ Современные программисты бесполезны в наступающем новом мире. 80% из них придется прокачать навыки, чтобы сохранить работу
➡️ Треть россиян собираются интегрировать искусственный интеллект в свою работу в течение ближайших трёх лет
➡️ Сбер оценил дефицит кадров в ИТ-области до 2030 года в 1 млн человек
➡️ Минцифры перенесло сроки утверждения региональных стратегий цифровой трансформации
➡️ В бюджете РФ на технологическое лидерство заложили около 6 трлн рублей

Более 66 % случаев утечки данных происходит по вине сотрудников — сообщили в СКБ Контур. Чаще всего правила информационной безопасности нарушают новички и сотрудники, которые собираются увольняться.

Специалисты утверждают, что в каждой компании есть инсайдер, поэтому бизнесу необходимо принимать меры для защиты корпоративной информации и внедрять риск-ориентированное управление, включая защиту данных привилегированных пользователей, которые чаще всего становятся мишенью злоумышленников.

⚡️ В российских школах и вузах введут уроки кибербезопасности

Как сообщают, уже в этом учебном году первые такие уроки пройдут в образовательных организациях в рамках мероприятий по противодействию мошенническим действиям на финансовом рынке. Детям и подросткам расскажут, как противостоять социальной инженерии и не попасться на уловки злоумышленников. Введение уроков по кибербезопасности связывают с развитием онлайн-технологий, в том числе в финансовой сфере.

Минфин, Минпросвещения и Минобразования уже сегодня совместно работают над введением курса в учебный процесс школ и вузов и школ. Параллельно будет проводиться подготовка педагогов для обучения детей и студентов.

Обучение планируется вести по таким направлениям, как:

🔴 кибертехнологии в нашей жизни
🟢 способы защиты личных данных
🔴 методы противодействия социальной инженерии
🟢 основные схемы мошенничества, в том числе фишинг, вишинг и дропперство
🔴 основные правила безопасности в киберпространстве

Свершилось!

Федеральный проект «Инфраструктура кибербезопасности», субсидии, образование и создание оборудования для сетей связи 5G Advanced/6G: эксперты подсчитали, какие расходы заложены в проекте бюджета России на цифровые проекты по линии Минцифры на 2025-27 гг.

📈 В конце сентября Правительство внесло на рассмотрение в Госдуму законопроект о федеральном бюджете на 2025 год и на плановый период 2026 и 2027 годов. В нём запланирован рост доходов с ₽36,1 трлн в этом году до ₽40,29 трлн в 2025-м и до ₽43,2 трлн в 2027-м. Расходная часть тоже вырастет — с ₽41,5 трлн до ₽45,9 трлн в 2027-м году.

💸В D-Russia.ru выделили наиболее важные из цифровых расходов по линии Минцифры. При этом подчёркивается, что средства на цифровизацию в бюджете предусмотрены и для других ведомств, в том числе для Минобрнауки, Минздрава, Минпросвещения, Минпромторга, Минсельхоза, Минкультуры и других.

Зарплаты ИТ-специалистов больше не растут рекордными темпами — исследование

Согласно данным сервиса по поиску работы SuperJob, за последний год зарплаты в промышленности, строительстве и транспортно-логистической отрасли показали наибольший рост. В то же время, ИТ-сфера заняла лишь 4-е место по темпам прироста зарплат.

Наибольший рост зарплатных предложений был зафиксирован в промышленности, где зарплаты инженерно-технических работников и квалифицированных рабочих увеличились на 12,3%. Далее следует строительство с ростом зарплат на 12,1% и транспортно-логистическая отрасль — с приростом в 11,8%.

❗️ В сфере ИТ темп прироста равен 11,7%, что объясняется так называемым эффектом высокой базы. К примеру, средняя зарплата программиста Java-разработчика за год выросла на 20 тысяч — с 300 до 320 тысяч (+6,7% по сравнению с 2023-м), в то же время, зарплата монтажника систем вентиляции увеличилась на те же 20 тысяч — со 100 до 120 тысяч, что эквивалентно росту на +20%.

➡️ Подробнее о результатах исследования, в том числе наиболее востребованными на рынке труда кадрах и самых высокооплачиваемых специалистах, можно прочитать здесь.

Три четверти российских айтишников работают в дистанте или по гибридному графику — такие цифры приводят в компании Geeksource. В 2023 году показатель был на уровне 53%. Интересно, что 3% специалистов сегодня работают из-за границы (8% годом ранее соответственно)

В Geeksource отмечают, что отказ от предоставления удалённого или гибридного графика работы может уменьшить количество заинтересованных в вакансии соискателей в три раза.

Схожий тезис приводится в исследовании Стэнфордского университета, где доказали, что гибрид на треть сокращает текучку кадров, сокращает число добровольных увольнений и повышает уровень удовлетворённости профессией.

А в каком формате работают в вашей компании? Не заставляют возвращаться в офис?

Сегодня работаем (и выступаем) на 13-м форуме по цифровизации оборонно-промышленного комплекса «ИТОПК-2024», который в первых числах октября проходит в Архангельской области и собирает сотни делегатов из числа представителей ИТ-компаний, ОПК и промышленности, вузов и научных учреждений.

🔒 Ведущее мероприятие на стыке цифры и ОПК традиционно проходит при поддержке коллегии Военно-промышленной комиссии РФ, Минпромторга, ФСТЭК и регионального правительства.

🚩 В этом году в центре внимания неизбежно оказалась реализация Указа Президента № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», особо значимые проекты и ряд не менее актуальных вопросов.

О цифровой трансформации, продуктовом подходе и особенностях заказной разработки поговорили с Сергеем Костиным, СЕО BSL, «1С-БСЛ» в новом выпуске «Стражей леса». Обсудили:

➡️ Серийный ИТ-предприниматель: о стратегии и операционной деятельности
➡️Продуктово-индустриальный подход: пробежать быстрее других
➡️ Выход на рынок Беларуси: гибкие люди, распределение студентов и высокое качество услуг
➡️ Аутсорсинг и аутстаффинг на рынке ИТ: как взять разработчика в аренду

Подкаст традиционно слушайте на Яндекс Музыке и в Apple Podcasts.

Каждый четвёртый школьник в России изучает программирование — таковы результаты опроса, проведённого образовательной платформой Учи.ру и «Лабораторией Касперского»

🛠 Исследование также показало, что 44% детей, интересующихся ИТ, создают собственные проекты (игры, видео, сайты) для развлечения, 42% применяют полученные знания на уроках информатики, 23% выполняют задания по другим школьным предметам, а 13% уже занимаются разработкой за деньги.

👍 Среди тех, кто хочет связать свою жизнь с разработкой, 37% предпочитают создавать компьютерные игры, 29% — мобильные приложения, 24% — разрабатывать программы для компьютеров, а 23% — заниматься дизайном программ.

18% респондентов интересуются защитой людей и компаний от киберпреступлений, 16% — поиском ошибок в программах и приложениях, а 11% — анализом данных и поиском закономерностей.

Также любопытно: 86% опрошенных школьников рассказали, что ощущают поддержку со стороны родителей в изучении программирования.

Только 51% организаций внедрили все требуемые законодательством средства защиты персональных данных, методы злоумышленников становятся все изощрённее, школьники получат навыки в области программирования, робототехники и AI, большинство компаний сталкиваются с атаками не реже двух раз в год — самые актуальные новости за прошедшую неделю в новом дайджесте

➡️ Все необходимые средства защиты персданных есть лишь у половины российских компаний
➡️ Куда сбежать программисту от падающих зарплат, чтобы не работать курьером. Найдена ИТ-сфера с хорошими деньгами
➡️ Главной причиной киберугроз назвали человеческий фактор
➡️ Как часто компании подвергаются атакам
➡️ МВД, ЦБ и Генпрокуратура научат россиян распознавать телефонных мошенников
➡️ Оборотные штрафы за утечки персональных данных могут ввести в России до конца года
➡️ ФСТЭК назвала стоимость российского ПО очень высокой
➡️ «Известия»: в РФ более 770 тысяч школьников и студентов могут обучить ИТ-навыкам
➡️ Более половины компаний увеличили свои расходы на ИБ
➡️ Рост зарплат российских ИТ-специалистов начал заканчиваться
➡️ Мошенничество становится все более «психологизированным»
➡️ «Ведомости»: бизнес РФ не может наладить импортозамещение из-за нехватки техники
➡️ ИТ-решения в российском бизнесе на 75% по-прежнему иностранные — исследование
➡️ Лимит на выдачу ИТ-ипотеки израсходован на 96%