Константин Сизов. Давайте об ИТ

Всех приглашаю в чат канала! 🥳

Большая "волосатая" Идея - создать региональное профессиональное ИТ-сообщество. На принципах взаимоуважения и взаимопомощи.
Чат не бьется в поиске, но ссылка открытая, можно распространять.
Пока совместим с комментариями к постам, если дорастём до большого числа комментариев, то, может, отделим.

Сегодня разберём первый кейс - Kaspersky Security Center

Давайте расти вместе! 😊

https://t.me/+d1TDst_5taE0NGRi

Уточнение.

44ФЗ в явном виде на затрагивает.
1. Там уже есть ограничение на закупку иностранного ПО - Постановление Правительства 1236.
2. Заказчики, работающие по 44ФЗ, и объекты КИИ как бы не пересекаются. Если не прав - допишите в комментариях.

Ну и сразу - у кого какие предпочтения по софту? 😊

Запрет на закупку иностранного ПО на объектах КИИ (критической инфраструктуры)

Вышел указ о технологической независимости и безопасности объектов КИИ.
Согласно нему запрещено по 223ФЗ заказчикам покупать зарубежный софт для использования на объектах критической инфраструктуры.
А с 1 января 2025 запрещено использование зарубежного софта на объектах КИИ.

❗️ Обращаю внимание, не указаны виды ПО. Таким образом пользовательское системное и прикладное ПО тоже сюда попадает.

Видимо накопленные за всё время компетенции по внедрению и миграции на отечественное ПО теперь будут востребованы как никогда...

Собственно "джентельменский набор" необходимых продуктов у меня почти сформирован, стек технологических партнеров тоже.
Самое главное - подобрана команда. 💪

Так что без паники! 😉
Приходите со своими задачами - будем решать.

По следам форума Наука Бурятии.

Президент высоко оценил проект из Улан-Удэ. Как раз рассматривался на нашей секции. 😁

Совместный проект Бурятского научного центра, Сибирского отделения РАН и подразделения МТС, работающего с искусственным интеллектом.

https://ria.ru/20220328/nauka-1780467927.html

Вообще надо бы написать по следам форума, как и обещал. Был по-хорошему впечатлён.

Всем доброго утра!

Работаю сегодня экспертом на форуме «Наука Бурятии: от регионального развития к лидерству». В секции ИТ.

Буду держать в курсе! 😉

А у Алексея Самбуевича сегодня день рождения, поздравляем! 😊

Штрафов за долю отечественных товаров в госзакупках не будет как минимум до 1 января 2023

Кто боялся в этом году не выполнить план по доле российского - может выдохнуть. Хоть теперь и менее актуально :), но местами ещё имеет место закупка не российского.

«В целях установления переходного периода предлагается определить дату вступления в силу соответствующего федерального закона с 1 января 2023 года.»

https://d-russia.ru/minpromtorg-predlozhil-vvesti-shtrafy-za-narushenija-pravil-zakupok-tovarov-rossijskogo-proishozhdenija.html

Опасные обновления

Всем доброе утро!
Потенциальная угроза переходит в режим вероятных. Обновления ПО могут сослужить вам плохую службу.
Потенциально отключение функционала и добавление различных опций манипулирования. Либо, как предупреждает ФСТЭК, прямая инъекция вредоносного кода 😳

Собственно заказчикам, кто у нас на техподдержке, мы отключили обновления ещё 24-25 февраля. Кто ещё не сделал - рекомендую. Как минимум в рабочей инфраструктуре и на централизованных серверах обновлений.

🙂

Грозит ли нам отзыв сертификатов SSL?

Коротко: Да, грозит. Очень страшно? - Не очень.

Подробнее ниже:

Для понимания проблемы надо понимать что такое сертификаты, как они работают и где используются.

Кто не в курсе в двух словах для чего нужны сертификаты: Чтобы ваши данные не украли по пути в интернет (типа паролей и данных кредитки), и чтобы вы могли быть уверены, что посещаете подлинный сайт.

А что такое сертификат: это цифровое удостоверение, в котором есть ваши данные (например адрес сайта) и публичный ключ. А дальше с помощью математических методов шифрования гарантируется защита и достоверность.

Так в чём проблема: сертификаты выдают глобальные центры сертификации, которые очень беспокоятся о своей защите и репутации и все им доверяют. Потому что, чтобы доверять сертификату, вы должны доверять центру, который его выдал. Поэтому во всех операционных системах, телефонах, браузерах уже есть предустановленные корневые сертификаты этих центров.

А теперь фокус - все глобальные центры сертификации располагаются преимущественно в странах, которые объявили против нас санкции. И они получаются не такие уж и глобальные. А тот кто выдал сертификат, может его и отозвать. И это вопрос времени. Т.е. если вы купили сертификат у Thawte, Comodo или GlobalSign, то его могут признать недоверенным и поместить в список отозванных сертификатов.

Чем грозит: доступ к нашим сайтам типа Сбера или Госуслуг будем помечаться как недоверенный. Десктопные и мобильные приложения не смогут соединяться с сервисами, пока не будет использоваться сертификат, которому они смогут доверять.

Выход: для госсайтов Минцифры РФ сообщает, что уже подготовило инфраструктуру для собственных центров сертификации, просто не было повода инициировать её. Время пришло. Только надо учитывать, что по умолчанию это будет работать только из Яндекс.Браузера, который будет иметь на борту предустановленные сертификаты. Поэтому имейте его в арсенале, как основной способ доступа к Госуслугам.

Ну а во всех остальных случаях никто не отменял локальные собственные центры сертификации, с собственными выданными сертификатами. Как и раньше в этом случае на ваши плечи ложится необходимость доставки корневого сертификата вашего локального центра сертификации на все клиентские устройства.

Доп.ссылка о сертификатах:
https://www.ssl.com/ru/%D0%A7%D0%B0%D1%81%D1%82%D0%BE-%D0%B7%D0%B0%D0%B4%D0%B0%D0%B2%D0%B0%D0%B5%D0%BC%D1%8B%D0%B5-%D0%B2%D0%BE%D0%BF%D1%80%D0%BE%D1%81%D1%8B/%D1%87%D1%82%D0%BE-%D1%82%D0%B0%D0%BA%D0%BE%D0%B5-%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82-%D1%85-509/

Нанометровые войны

Интересная статья о возможных проблемах в мире с процессорами в случае санкций против России.

Пока вижу подтверждение своей мысли, что все эти санкции более для создания психоза и на долгой основе полноценно они не продержатся.

https://globalaffairs.ru/articles/nanometrovye-sankczii/?fbclid=IwAR27PCcmnV6gmGx2u9dT0z6B9AGbK0SsT8hRaNYg7F30MWd5rWhVl1Beh6w

Что делать с отключением Smart Account Cisco

Что происходит с Cisco?

Во-первых, Cisco приостановила все бизнес-операции в России. https://habr.com/ru/news/t/654405/

Во-вторых, прошли рассылки о грядущем отключении всех SaaS сервисов, подписок и Smart Account’ов для российских заказчиков.

Что это значит: с подписками понятно - их отключат. Это проверки URL, списки бот-нетов, антивирусы. Облачные сервисы тоже понятно.
Smart Account - функционал, который для своей работы проверял лицензии через Smart Account может либо начать выдавать предупреждения, либо отключиться.

Кого коснётся:
1. Телефонию Cisco на сервисе CUCM. В том числе ВКС Cisco CMS, у которой под капотом CUCM. Выход - делать резервирование лицензий. Сегодня
2. Дополнительный функционал в операционке IOS XE. Например расширенная производительность шифрования, опция HSEC. Выход - делать резервирование лицензий. Сегодня
3. Остальные продукты не так актуальны для нашей территории, можете ознакомиться в файле далее с краткой выжимкой от добрых людей.

В-третьих, потенциальные необъявленные угрозы. За последние дни было много всяких предположений о тотальном отключении всего оборудования Cisco, до которого можно будет дотянуться. Я считаю это маловероятным.
Тут по идее возможны 2 подхода:

1. Устройства ломятся наружу в Интернет, синхронизируются с управляющими серверами и могут получить оттуда разные команды. Более-менее актуально для новых устройств Catalyst 9000, Nexus 9000, ISR 4000, Firepower. О чём собственно пункт выше был и файл во вложении. Для подстраховки есnь рекомендация заблокировать доступ снаружи к tools.cisco.com или вообще к *.cisco.com. Старым ISR 800, 2900 и Catalyst 2960, 3750, 3850 такая проблема не грозит.

2. Снаружи пропушить все видимые в глобальной сети устройства Cisco с недокументированным доступом на них (правительственный backdoor) и заблокировать. Технически я как бы не сомневаюсь о наличии такой закладки. Об этом говорят давние уязвимости в ранних версиях IOS. Но в подход с принудительном пушингом я не верю. Неоправданно соотношение затрат на такую операцию и реального результата от неё.

Ну как по состоянию на утро ваша интернет-связность?

Пруфы только подъехали.
https://www.kommersant.ru/doc/5240878

Кстати, у многих заказчиков активно используется адрес 8.8.8.8 в качестве ДНС серверов или в качестве проверки связности и наличия канала. В текущих реалиях это может быть слабым местом. Учитывайте. А лучше подстрахуйтесь, не откладывая.

Вроде механизм ИТ-аккредитации не меняют. https://t.me/obyasnayemrf/80
Ссылка для аккредитации ниже.
https://digital.gov.ru/ru/activity/govservices/1/

Указ есть

http://publication.pravo.gov.ru/Document/View/0001202203020001

Следим кто будет под него попадать.

Перечень мер поддержки для ИТ-отрасли

Вот и проявилась приоритетная отрасль для государства, требующая максимальной поддержки.

Неплохой пакет мер:

"освободить на следующие 3 года всех сотрудников ИТ-компаний от уплаты НДФЛ, а сами компании от уплаты налога на прибыль, а также освободить эти компании от проверок;

предоставить всем сотрудникам IT-компаний льготную ипотеку со ставкой 5% на время работы;

....
"

Хм, это может вызвать движение в кадрах 🤔

https://rg.ru/2022/02/28/mincifry-podgotovilo-perechen-mer-po-stabilizacii-it-otrasli.html

Позвонило несколько человек и спрашивало про текущие контракты техподдержки и заключение новых по иностранным вендорам.

Что есть:
текущие контракты по техподдержке сейчас выполняются без проблем и ограничений. Предупреждений об изменении этой ситуации нет.
На мой взгляд если и пойдёт приостановка технической поддержки, то в последнюю очередь и точечно по конкретным организациям. Но это на уровне выстрела себе в ногу, такое себе решение. Надеюсь до такого не дойдёт.

Приобретение новых контрактов ТП сейчас приостановлено. Во-первых - неопределенность с ценой, во-вторых - неопределенность с возможностью размещения.

Официально ИТ-санкции ещё не введены, все стоят на паузе. Необходимо дождаться официальных формулировок и разбираться в деталях.

Новая реальность

В связи с последними событиями запланированные посты и темы для обсуждения перестали быть уместными и актуальными.

Сейчас можно наговорить много лишнего и неоправданного, учитывая общее состояние и постоянное изменение ситуации. И хотя этой мой личный канал, я решил оставаться в тематике канала. Тем более поступили просьбы с комментариями по нашей ИТ-отрасли, с учётом новой реальности, в которой нам придётся жить

Текущая ситуация:

Судя по всему на год-два нас ожидает блокировка поставок ИТ-оборудования и ПО американских и европейских вендоров, а также подвешенный вопрос по комплектующим из Азии.
Импортозамещение не доросло до серьезного уровня, чтобы хоть и с просадкой, но полноценно компенсировать эти санкции.
Соответствующие облачные сервисы и передовые тренды на какое-то время станут для нас недоступны.

На это мы повлиять не можем, с этим будем жить и работать.

Как тогда нам дальше работать и выполнять поставленные задачи, развивать свою отрасль?

Моя основная мысль в том, что за эти годы, многие успели нарастить ИТ-инфраструктуру до такого уровня, что перестали тщательно следить за оптимальным использованием ресурсов.

Поясню: Сервера не загружены, особенно по процессорным мощностям. Порты коммутаторов и сетевые каналы не загружены по пропускной способности. Дисковые мощности под системы выделялись авансом, без особого анализа реального использования приложениями (такие механизмы как “тонкие луны” на СХД практически не используются). Функционал системного ПО используется на 15-20%. Накопилось много неиспользуемых виртуальных серверов. И т.д.

Поэтому представьте себе, что просто в этом году вам не утвердили ИТ-бюджет и вы просто не дергаетесь на предмет закупок.

А следовательно у вас открывается просто ОГРОМНЫЙ фронт работы для наведения порядка в своей инфраструктуре:

1. Огромное количество операций у заказчиков производятся ВРУЧНУЮ, хотя все инструменты автоматизации на рынке присутствуют, в том числе и в опенсорсе. Автоматизируйте основные процессы через скрипты и спец. ПО, автоматизируйте работу с документами и т.д.

Я могу ответственно заявить, хоть и я стал участником многих обновлений инфраструктур за счёт поставок, но без грамотной дальнейшей автоматизации и эксплуатации реальный выхлоп от внедрения местами достигал только 40-50% от потенциально возможного эффекта.

2. Займитесь документацией. Инвентаризация материальных, интеллектуальных и информационных активов. Схемы сети. Регламенты взаимодействий. Хранение паролей и менеджмент IP-адресов.

3. Займитесь обучением. Это всегда полезно, но тут дополнительно вижу 2 причины:
- ИТ-отрасль ждёт сокращение, повысится конкуренция между соискателями.
- Новые продукты потребуют повышенных компетенций: администрирование Linux, сетевые инженеры, разработчики.

4. Информационная безопасность. Та самая real security (в противовес legal security). Состояние у всех примерно на нуле. Только что принимал участие в противостоянии на полях кибербезопасности у заказчика. Тут помимо общих тенденций угроза повышается в связи с последними событиями. Обновляйте операционные системы последними патчами, меняйте пароли и пересматривайте списки админского доступа, закрывайте или шифруйте удаленный доступ, дополнительно защищайте сервисы и сайты, смотрящие в интернет.

5. Резервное копирование. По сути тоже часть инфобеза и business continuity. Реально работающих систем резервного копирования - единицы. Не автоматизировано, не документировано, не централизовано, нерегулярно, не проверяется. Начните с составления ведомости.

6. Мониторинг. Все хотят, большинство попробовали, единицы продолжают пользоваться. Кто не пробовал - начните, кто настроил - погасите наконец красные флажки и исправьте проблемы. Кто отладил - добавляйте аналитику и автоматику.

Как видите, работы хоть отбавляй! Поэтому давайте делать то и влиять на то, что от нас зависит. Каждый на своём месте.
Жизнь продолжается и через какое-то время подаст нам новые возможности, а мы уже будем подготовлены, чтобы ими воспользоваться. 🙂

Памяти Сергея Владимировича Гаврилюка

Людей неинтересных в мире нет.
Их судьбы — как истории планет.
У каждой все особое, свое,
и нет планет, похожих на нее.

А если кто-то незаметно жил
и с этой незаметностью дружил,
он интересен был среди людей
самой неинтересностью своей.

У каждого — свой тайный личный мир.
Есть в мире этом самый лучший миг.
Есть в мире этом самый страшный час,
но это все неведомо для нас.

И если умирает человек,
с ним умирает первый его снег,
и первый поцелуй, и первый бой...
Все это забирает он с собой.

Да, остаются книги и мосты,
машины и художников холсты,
да, многому остаться суждено,
но что-то ведь уходит все равно!

Таков закон безжалостной игры.
Не люди умирают, а миры.
Людей мы помним, грешных и земных.
А что мы знали, в сущности, о них?

Что знаем мы про братьев, про друзей,
что знаем о единственной своей?
И про отца родного своего
мы, зная все, не знаем ничего.

Уходят люди... Их не возвратить.
Их тайные миры не возродить.
И каждый раз мне хочется опять
от этой невозвратности кричать.

Евгений Евтушенко

...

Пускай ушла эпоха, не беда,
Ушёл наставник чуткий навсегда.
Из трубки не услышишь больше вдруг:
“Алло, Константин Михайлович? Это Гаврилюк.”