GR в IT

GR в IT pinned a photo

✨ Сегодня четверг, а значит пришло время задавать свои вопросы по ИТ- и GR-повестке в комментариях (да, решила, что рубрику нужно сделать регулярной, но рассчитываю на вашу активность)

Спрашивайте о волнующих изменениях в законодательстве, государственной политике в сфере цифровизации и другим аспектах взаимодействия бизнеса и власти под этим постом☺️

😉 На самые интересные вопросы отвечу в чатике, запишу «кружочек» или голосовое, а может быть, даже в формате отдельных постов в канале.

⚡️ Минцифры и ФСТЭК утвердили перечень типовых отраслевых объектов критической информационной инфраструктуры в сфере связи

В министерстве отметили, что «руководство перечнем позволяет организациям, осуществляющим деятельность в сфере связи, решать проблему с корректным и полным выявлением критических процессов», а кроме того, оно упростит процесс категорирования объектов КИИ.

⚡️ ВЦИОМ представил результаты опроса россиян, посвящённого проблеме кибербуллинга среди несовершеннолетних

❗️По мнению каждого пятого россиянина, кибербуллинг представляет собой одну из главных опасностей, подстерегающих детей в интернете наравне с мошенничеством, вовлечением в незаконную деятельность и распространением материалов, не предназначенных для детской аудитории.

Наиболее примечательные факты и цифры:

🟢 Выяснилось, что респонденты, рождённые между 1982 и 2000 годами, гораздо чаще остальных видят в кибербуллинге значительную опасность для детей и подростков. Вероятно, многие представители поколения миллениалов, уже ставшие родителями, лично сталкивались с этой проблемой и потому глубже осознают потенциальные риски цифрового пространства.
🔴 При обнаружении факта травли своего ребёнка в интернете почти половина участников опроса (48%) планируют обсудить ситуацию с ним, тогда как 40% собираются обращаться за помощью в правоохранительные органы. 2% попробовали бы сами наказать обидчика, а 4% — обратились бы в СМИ, чтобы придать историю огласке. К услугам психолога при этом готовы прибегнуть всего 15% респондентов.
🟢 Большинство россиян (64%) убеждены, что основной причиной агрессивного поведения в сети является неправильное воспитание детей, 26 % — незначительная ответственность/наказание. 67% опрошенных высказались за вовлечение родителей агрессоров в совместную работу над снижением уровня онлайн-насилия.
🔴 67% респондентов отметили, что за последние 2-3 года они (в т. ч. их близкие или окружение) не сталкивались с травлей в интернете (в отношении детей до 18 лет)

⚡️ Ключевые киберуязвимости в госсекторе связаны с устаревшим ПО и слабыми паролями

Наиболее часто встречающиеся уязвимости в информационных системах российских государственных организаций — использование слабых паролей и устаревшего программного обеспечения (более 60% проверенных инфраструктур и мобильных приложениях для граждан). К таким выводам пришли эксперты центра противодействия кибератакам Solar JSOC ГК.

ℹ️ Проблемы, связанные с нанадёжными паролями типа «password», «user1» или «demo» (пентестерам встречались даже пустые пароли), наблюдались примерно в 1/3 всех проектов.

ℹ️ Другая значительная угроза заключается в эксплуатации ПО с известными, но не устранёнными уязвимостями. Хотя патчи для исправления этих проблем давно выпущены, многие организации продолжают игнорировать необходимость своевременного обновления, что делает их лёгкой мишенью для киберпреступников.

ℹ️ Ещё одна угроза — это возможность внедрения SQL-кода в базы данных. Такие атаки открывают злоумышленникам путь к конфиденциальной информации, хранящейся в базах данных, а также позволяют запускать произвольные команды на сервере.

«Госорганизации традиционно сталкиваются с большим количеством кибератак. В 2024 году на госсектор пришлось более половины зафиксированных инцидентов. На этом фоне контроль защищённости и своевременное выявление и устранение уязвимостей становятся одной из ключевых составляющих киберзащиты».

GR в IT pinned a photo

✨ Запускаю новую рубрику и предлагаю всем желающим задавать свои вопросы по ИТ- и GR-повестке

Спрашивайте о волнующих изменениях в законодательстве, государственной политике в сфере цифровизации и другим аспектах взаимодействия бизнеса и власти в комментариях под этим постом☺️

☺️ Отвечу на все интересные вопросы или сразу же в чатике, или в формате отдельных постов, а также призываю к дискуссии по темам — включайтесь!

⚡️ Сегодня в Госдуме состоялось расширенное заседание Комитета по информационной политике, информационным технологиям и связи, где Максут Шадаев подвёл итоги работы Минцифры за прошлый год и поделился планами ведомства на будущее.

Некоторые тезисы и цифры, озвученные министром:

😍 Удалось выйти на средний хороший уровень кассового исполнения и уровень достижения результатов нацпрограммы «Цифровая экономика» — 97%
😍 Количество занятых в ИТ-отрасли выросло на 16%, почти приблизилось к миллиону человек (992 тысячи человек)
😍 Доля ИТ-отрасли в ВВП страны достигла 2,4% (+ 0,3 п. п.)
😍 Объём продаж отечественных ИТ-решений и услуг составил 4,5 трлн рублей (+46%)
😍 Количество решений в Реестр отечественного ПО — 25,2 тысячи (+22,4%)

«За 2024 год на 50 % вырос объём отгрузки продаж отечественных ИТ-решений. Вырос спрос на техническое ПО, программно-аппаратный комплекс, ИТ-оборудование. Это значит, что маховик, который мы раскручиваем, спрос на отечественное программное обеспечение, программно-аппаратные комплексы, ИТ-оборудование, он активно работает»

😍 Зачислено в вузы на на ИТ-специальности на «бюджет» 128,6 тысяч человек (+2%)

«Успешно реализуются программы, запущенные Минцифры совместно с Минпросвещения и Минобрнауки. Продолжается программа, когда студенты, которые обучаются по отраслевым специальностям, могут дополнительно получить ИТ-компетенции в рамках так называемых цифровых кафедр, в дополнение к своей основной отраслевой специализации. 240 тысяч таких студентов у нас в прошлом году записались на цифровые кафедры»

😍 К числу достижений Минцифры за прошлый год министр отнёс принятие законопроекта о введении оборотных штрафов за утечку персональных данных, введение уголовной ответственности за их кражу, упорядочивание оборота и легализации big data, ужесточение оборота сим-карт, рост числа блокировок фишинговых ресурсов.

⚡️ Распространите это среди жильцов вашего ЖЭКа, а если серьёзно — совместно с экспертами по кибербезопасности подготовили карточки, в которых понятно и доходчиво объяснили, как не стать жертвой фишинга в соцсетях и мессенджерах.

🖥 Для понимания серьёзности опасности: число фишинговых атак в России в прошлом году выросло на 425%, а заблокировано было более 22 тысяч фишинговых сайтов, при этом только за первые 3 квартала 2024-го количество выявленных фишинговых ресурсов превысило 350 тысяч, что в полтора раза больше, чем годом ранее. Вот такие цифры.

Репост приветствуется 🙂

⚡️ На троечку: большая часть представителей российских компаний оценили уровень цифровой зрелости своих организаций на 3/5

Об этом на церемонии закрытия премии «Цифровые вершины — 2025» сообщила исполнительный директор Аналитического центра НАФИ Людмила Спиридонова, представившая результаты совместного исследования НАФИ и РФРИТ о восприятии «цифровой зрелости» среди российских организаций.

При этом важно понимать, что 3 балла из 5 возможных здесь соответствуют уровню «продвинутый» (4/5 — «оптимальный» и 5/5 — «инновационный»).

«15 предприятий из 22 оценили уровень цифровой компетенции сотрудников как начальный или средний. Очевидно, чтобы цифровая трансформация проходила успешно, необходимо вкладывать силы, возможности и ресурсы в обучение персонала. К этому вопросу нужно подходить комплексно и использовать диагностические инструменты для определения уровня цифровой грамотности сотрудников, выявить пробелы, которые существуют и мешают использовать новейшие цифровые инструменты на предприятии»

💬 Интересно ещё, что в числе основных препятствий для достижения более высокого уровня цифровизации оказались нехватка квалифицированных кадров (20% опрошенных), ограничение финансовых ресурсов (25%) и сложности в развитии ИТ-систем (20%).

👌 Выяснилось, что лишь 12,5% крупных российских компаний имеют страховку от киберугроз, тогда как в сегменте малого и среднего бизнеса такие случаи практически отсутствуют — таковы результаты исследования рынка страхования киберрисков, проведённого страховым брокером Mainsgroup. При этом почти 95% опрошенных уверены в росте отечественного рынка киберстрахования. Прогнозы роста, однако, неоднозначны: 54% опрошенных считают, что рост будет умеренным, а 41% - что значительным.

Хотя рынок киберстрахования пока невелик, некоторые компании уже предоставляют подобные услуги. Представители страховщиков отмечают, что число клиентов, которые интересуются страхованием киберрисков, увеличивается с каждым годом, особенно такие услуги популярны у средних и крупных компаний.

❓ Есть ли у вашей компании киберстраховка?

🔔 Иногда они возвращаются...

... гранты! Приостановленная в декабре прошлого года выдача грантов разработчикам ПО в рамках ИЦК может быть возобновлена уже во втором квартале 2025-го — об этом сообщил вице-премьер Дмитрий Григоренко.

📌 В настоящее время 32 проекта по ИТ-импортозамещению ПО претендуют на финансовую поддержку. Её общая сумма составляет 23,9 миллиарда рублей ((во время последней волны отбора, объявленной в сентябре прошлого года, на регистрацию поступило 68 проектов на сумму более 53 млрд). Сейчас Правительство анализирует эффективность предложенных проектов, а разработчики оценивают полезность грантовой системы для ИТ-индустрии.

«Задача дополнительной оценки проектов — во-первых, рассчитать, какой процент участников на рынке потенциально заинтересован приобрести ту или иную разработку, чтобы заместить ею зарубежные ИТ-решения. Во-вторых, оценить, в каком объёме выделяемые грантовые средства вернутся в федеральный бюджет в виде налоговых отчислений»

В Правительстве также рассматривается идея совместного финансирования, в рамках которой заказчики должны будут внести не менее половины от общей суммы инвестиций.

💬 Недавно у меня спросили, что такое быть «женщиной в ИТ»?

🗣️ Я как математик скажу, что тут одно множество — часть явно большего другого. Что такое быть «настоящей женщиной», желательно с большой буквы – вот это вопрос! И если с ним разобраться единожды, то дальше можно быть женщиной и «в ИТ», и в космосе, и даже в высокогорном спасотряде МЧС.

Как по мне, женщина – это прежде всего «форма». Или даже формула – какого-то внутреннего проживания самой жизни. При правильно организованной «форме» приходит «правильное состояние», когда у женщины сияют глаза, дело у неё спорится, и можно не думать о выстраивании системы мотивации, повышении плана продаж и других KPI. Тогда всё складывается как бы само – и самым наилучшим образом. ✨ Модели с использованием AI внедряются, проекты по кибербезопасному поведению в интернете складываются, ценности у компании становятся заметны каждому сопричастному и так далее – думаю, вы понимаете, о чём я. А вот если глаз у дам в коллективе не горит, то тут и самые чёткие регламенты не помогут, и никакие строгие KPI не сработают.

✏️ «Берегите женщин, женщин берегитесь» – это знакомо нам с детства. И тут есть о чём призадуматься.

Пытливый читатель конечно сразу спросит: а что же нужно предпринять, чтобы этот самый у дам в коллективе горел❓ А вот тут-то и наступает правильное время для выхода на первый план «мужчины в ИТ». Большинство опрошенных ВЦИОМом россиян хотят, чтобы ими управляли мужчины (да, таких 97%). Вот пусть так и будет. А мы, женщины, оставим за собой тонкую, кружевную, невесомую соединительную ткань жизни, пронизывающее все вокруг.

💭 P.S. вместо вывода: «Мужчины в ИТ» любят технологии сами по себе. Им нужно, чтобы больше, быстрее, выше, сильнее, дороже и надёжнее. Женщины же всегда помнят — ради чего это всё и кому в конечном счёте нужно. И как же здорово, что в нашем мире в целом и в ИТ-мире в частности у нас по-прежнему есть все возможности для правильного соединения мужского и женского для полноты жизни.

С8️⃣ марта, прекрасные!

🍓 Накануне 8 марта женщины становятся особенно популярны не только у мужчин, своих вторых половинок и воздыхателей, но и у журналистов.

Я часто пишу и ещё чаще рассказываю про женщин в ИТ, про стеклянный потолок и стереотипы, которые необходимо развенчивать — в этом году также не осталась равнодушной, так что ждите — скоро поделюсь своими мыслями на тему)

⭐️ Кстати, CNews представил ежегодный список топ-10 женщин, играющих заметную роль в развитии отрасли информационных технологий в России и отечественного ИТ-рынка. ❇️Ваша покорная слуга — одна из номинантов и № 1 в «избирательном бюллетене». А ещё это возможность побольше узнать о том, чем мы здесь занимаемся.

Знакомьтесь со списком кандидаток и голосуйте сердцем!

Собираетесь на «АКПО-Конф»❓

Уже завтра пройдёт вторая флагманская кросс-отраслевая конференция Ассоциации крупнейших потребителей программного обеспечения и оборудования «АКПО-Конф».

🔥 Киберпротект совместно с компанией РЕД СОФТ проведёт круглый стол по теме «Единая ИТ-экосистема на базе решений российских вендоров. Как бесшовно объединить сильные рыночные решения в одной ИТ-инфраструктуре?».

Обсудим:

➡️ Интеграция и обеспечение технологической совместимости прикладного, системного ПО и оборудования
➡️ Совместное развитие и разработка программных продуктов разных вендоров
➡️ Как организовать принцип «единого окна» для пользователя при использовании ПО различных вендоров
➡️ Как обеспечить бесшовную интеграцию при необходимости использования иностранного ПО в российской ИТ-инфраструктуре?

🗣️ В числе спикеров — представители компаний «Ростех», «Интер РАО ИТ», «Транснефть — Технологии», «Сургутнефтегаз», «Газпром нефть», а модератором дискуссии выступит Ренат Лашин, исполнительный директор АРПП «Отечественный софт».

⏲ 6 марта, 11:00
🖼 Москва, Краснопресненская наб., 14, ЦВК «Экспоцентр», павильон «Форум», Зал № 2

🔥 Не ЕМИАСом единым!

Обсудили цифровизацию здравоохранения, цифровые сервисы и новые технологии в медицине, искусственный интеллект и большие данные с Игорем Башковым, генеральным директором «Нетрика Медицина». На повестке:

➡️ Вызовы при внедрении цифровых технологий в сфере здравоохранения
➡️ От анализа МРТ до структурирования документов: ИИ и Big Data в медицине
➡️ Бюрократия и ИТ: информационная система — друг и помощник врача
➡️ Экспортный потенциал, международные стандарты и ИТ-ассоциации

Слушайте «Стражей леса», как и всегда, на Яндекс Музыке и в Apple Podcasts.

❓ Настоящее и будущее ИТ-рынка

Третья часть российских компаний продолжает нуждаться в переходе на отечественное ПО, тогда как каждая пятая сталкивается с дефицитом высококвалифицированных ИТ-специалистов. Большинство компаний в поиске надёжных решений в области кибербезопасности — следует из результатов исследования К2 Cloud.

🔒 Согласно выводам экспертом, одной из ключевых проблем развития российского рынка ИТ остаётся вопрос импортозамещения: около 34% респондентов отметили острую необходимость перехода на российский софт (+5% по сравнению с прошлым годом).

ℹ️ Интересны межотраслевые различия в этом вопросе. Так, в финансовом секторе, наряду с проблемой импортозамещения, компании испытывают сложности с интеграцией новых решений в существующие системы (40%), обеспечением кибербезопасности (38%) и недостаточной квалификацией сотрудников (24%). А вот в ритейле 27% опрошенных заявили, что в принципе не сталкиваются с трудностями при интеграции новых ИТ-систем, а 29% опрошенных выделили сложности адаптации к требованиям регуляторов.

⚠️ Помимо прочего, бизнес столкнулся с нехваткой ИТ-специалистов: каждую пятую компанию беспокоит недостаток кадров, особенно остро ощущается потребность в специалистах по кибербезопасности.

🖥 АНО «Цифровая экономика» выпустила отчёт о ценностных установках ИТ-специалистов в контексте долгосрочного удержания квалифицированных кадров. Цель исследования — формирование рекомендаций для повышения привлекательности условий для профессионального развития ИТ-специалистов в России.

Из интересного:

📌 ИТ-специалисты лояльны к российским работодателям, 40 % меняют работу реже, чем раз в 5 лет. Около 35% респондентов указали, что меняют работу раз в 3-5 лет.
📌 Каждый второй ИТ-специалист удовлетворён своей траекторией профессионального развития, уйти из профессии готовы 2%, а 19% рассматривают возможность перехода в другую область внутри ИТ
📌 Основные преимущества, которые выделяют ИТ-специалисты в своих профессиях, связаны с высоким уровнем дохода (16% ответов), гибким графиком и возможностью Work-life balance (11%), а также возможностью работать удалённо (11%)
📌 Ключевые ценности: интересная работа, уверенность в себе, активная жизнь. Общественное признание достижений важно для 54% опрошенных.

Полное исследование прикрепляю — там масса полезных инсайтов! Например, как удерживать таланты на фоне высокой высокой конкуренции за ИТ-кадры.

⚡️ Обозначены приоритеты цифрового развития России

Вчера вице-премьер — руководитель аппарата Правительства Дмитрий Григоренко представил нацпроект «Экономика данных и цифровая трансформация государства», бюджет которого на ближайшие пять лет составит 1 трлн рублей.

Вице-премьер отметил, что речь идёт об участии государства, но во всех проектах обязательным условием будет соинвестирование со стороны бизнеса, так что общая сумма инвестиций будет больше.

Нацпроект разделён на девять ключевых направлений:

1️⃣«Доступ в интернет»
2️⃣«Цифровые платформы в социальной сфере»
3️⃣«Цифровое государственное управление»
4️⃣«Отечественные решения»
5️⃣«Искусственный интеллект»
6️⃣«Информационная безопасность»
7️⃣«Перспективные разработки»
8️⃣«Государственная статистика»
9️⃣«Кадры для цифровой экономики»

«За последние пять лет ИТ-отрасль стала одной из самых быстрорастущих в российской экономике. Её вклад в ВВП страны вырос почти в два раза, а число специалистов увеличилось в полтора раза — сегодня в этой сфере работает почти миллион человек. Эти цифры показывают, что отрасль активно развивается. И национальный проект “Экономика данных„ — это следующий шаг цифрового развития России. Мы делаем технологии доступными для всех», — отметил Дмитрий Григоренко

Некоторые цели нацпроекта:

🟢 В рамках проекта «Инфраструктуры доступа к сети Интернет» будет запущена отечественная низкоорбитальная спутниковая группировка, которая обеспечит 100% покрытие интернетом всей территории России.
🔴 Проект «Цифровое государственное управление» предусматривает полную цифровизацию госуправления и переход на 100% безбумажный документооборот.
🟢 В рамках «Отечественных решений» к 2030 году 100% оборудования сотовых сетей и программного обеспечения будет производиться в России, что укрепит технологическую независимость страны.
🔴 Проект «Информационная безопасность» предусматривает создание инфраструктуры безопасности Рунета. К 2030-му будет проведена оценка защищённости 100% ключевых государственных информационных систем.
🟢 В рамках проекта «Кадры для цифровой трансформации» будет обеспечена подготовка квалифицированных ИТ-специалистов. Так, к 2030 году при участии бизнеса будут обучены не менее 250 тысяч студентов, а общее число работников ИТ-отрасли вырастет до 1,4 миллиона человек.

Подробнее смотрите здесь.