М Про Системс

На следующей неделе в среду провожу вебинар "Доработка стандартного приложения по оценке персонала - часть 3. Правка индивидуального отчета"

Уровень: для программистов

🗓 30 сентября
🕑 11:00 мск 
Ссылка

В среду провожу вебинар "Доработка стандартного приложения по оценке персонала - часть 2. Правка удаленных действий"

Уровень: для программистов

Рассмотрим как дорабатывать стандартные удаленные действия в приложениях без нарушения совместимости с будущими обновлениями. Такая потребность чаще всего возникает при оценке персонала. Но это может быть применимо и для любых других приложений.

🗓 16 сентября
🕑 11:00 мск 
Ссылка

Завтра вебинара не будет. Ближайший вебинар будет 16 сентября в 11 мск.

В среду провожу вебинар "Доработка стандартного приложения по оценке персонала - часть 1"

Уровень: продвинутый

Рассмотрим как дорабатывать стандартные приложения без нарушения совместимости с будущими обновлениями. Такая потребность чаще всего возникает при оценке персонала. Но это может быть применимо и для любых других приложений. Начнем с более простых доработок, не требующих написания программного кода. На следующих вебинарах перейдем к более сложным.

🗓 19 августа
🕑 11:00 мск 
Ссылка

Завтра вебинара не будет. Ближайший вебинар будет 19 августа в 11 мск.

Публикую запись моего эфира у ВебСофт про варианты настройки оценки персонала в WebSoft HCM!

Будет полезно, если вы хотите узнать, какими способами можно настроить оценку персонала, от самых простых к самым сложным.

Ссылка

Как повысить эффективность оценки компетенций за счет цифровизации: кейс компании АстраЗенека

Фармацевтическая компания АстраЗенека в России более 10 лет регулярно проводит оценку компетенций сотрудников, на основе которой они получают рекомендации по индивидуальному плану развития. Раньше оценка проводилась вручную, но со временем стало ясно, что на процесс тратится много времени и денег, а результаты искажаются из-за человеческого фактора.

В статье расскажем, как АстраЗенека совместно с компанией М Про Системс автоматизировала оценку сотрудников с помощью системы WebSoft HCM и к каким результатам это привело.

Читать кейс

Послезавтра провожу вебинар "Обращение к выборкам из шаблона документа с помощью ИИ"

Уровень: продвинутый

Напишем код с помощью ИИ, который позволит обратиться к выборке из кастомного шаблона документа. Это позволит создавать веб-страницы с помощью ИИ, при этом использовать стандартные выборки Websoft HCM.

🗓 22 июля
🕑 11:00 мск 
Ссылка

Вышло новое видео: "Обзор инструментов настройки отчетов в Websoft HCM"

Показываю, какие инструменты настройки отчетов существуют, их плюсы и минусы

Ссылка

Завтра провожу вебинар "Cоздание опросов в websoft hcm"

Уровень: базовый

🗓 08 июля
🕑 11:00 мск 
Ссылка

Сегодня провел эфир у ВебСофта с обзором способов автоматизации оценки персонала! Запись опубликую позже.
К эфиру я подготовил виртуальную доску с примерами. Может быть полезно если планируете автоматизировать оценку персонала!

По многочисленным просьбам записал небольшое видео (8 минут) про то, как создавать, править и загружать тесты знаний в WebSoft HCM с помощью ИИ!

Ссылка

М Про Системс pinned a file

Экспериментирую с созданием учебного контента с помощью ИИ!
Вот фрагмент для занятия по терминологии в области информационной безопасности.


Разберем сказку «Волк и семеро козлят» как кейс по взлому периметра с применением методов социальной инженерии и криптоанализом голоса.

Объект защиты: Дом-сервер козы (матери), внутренняя сеть («внутри — тепло, еда, безопасно»).
Злоумышленник: Волк (Black Hat, APT-группа «Серый хвост»).
Жертвы: Козлята (младший IT-отдел с нулевыми привилегиями).

## Нарушенные принципы ИБ

### 1. Аутентификация и идентификация (сбой многофакторности)
Коза ввела слабый фактор доступа — только голосовой пароль (что-то, что знаешь). При этом:
- Пароль передавался по открытому каналу («Детки, пароль: «тонким голосом петь песенку»).
- Волк перехватил трафик (сниффинг) и записал образец голоса (replay-атака).

Шутка: Коза использовала однофакторную аутентификацию в XXI веке — даже 2FA из «наклей на дверь глазок и спроси кто там» не включила.

### 2. Биометрическая защита (спуфинг)
Волк применил спуфинг биометрии — атака на датчик голоса. Он изменил свой тембр (атака «вживление синтезированного образца»), подделав акустический паттерн. Грубейший баг: система не проверяла живость (liveness detection) — например, не попросила высунуть язык или моргнуть. Козлята приняли синтезированный голос за легитимный.

### 3. Принцип минимальных привилегий (нарушен тотально)
Мать-коза выдала козлятам неограниченные права на открытие двери по одному лишь аудиозапросу. Это как дать джуниору доступ к sudo rm -rf /. Правильный подход: козлята должны были только логировать событие и звонить маме по защищенному каналу.

### 4. Управление доступом на основе контекста (PBAC - Policy-Based Access Control)
Коза не настроила политики:
- Проверка по времени (волк пришел днем, хотя мама всегда вечером)
- Проверка по местоположению (голос из-за куста, а не от калитки)
- Свежесть сеанса (мама только что ушла, а тут новый запрос)

Козлята проигнорировали индикаторы компрометации (IoC) — волк хрипел и имел лапищи размером с пол-окна.

### 5. Защита конечных точек (Endpoint Security)
Дом (конечная точка) не имел:
- Физического контроля (глазок, засов);
- Сигнализации (крик «Волк!» — это уже IDS, но сработал поздно);
- Резервного копирования (спрятанный шкаф).

Когда волк вломился (эксплойт доверия), система не откатилась к снапшоту.

### 6. Принцип «доверяй, но проверяй» (Trust but Verify)
Козлята нарушили главное: они не выполнили верификацию по дополнительному каналу. Надо было:
- Позвонить маме по видеосвязи;
- Попросить высунуть в щель сертификат безопасности (например, показать белое брюхо — физический токен);
- Задать секретный вопрос («Как зовут нашу соседку курицу?»).

Вместо этого — нулевой Threat Intelligence.

## Итог: векторы атаки
- Социальная инженерия: Волк надавил на авторитет («мама вернулась»).
- Атака повторного воспроизведения (Replay): записал песенку и повторил.
- Подмена биометрии (Biometric Spoofing).

## Мораль в духе ИБ
> Если после смены пароля (песенки) ты громко поешь его всем в WhatsApp — не удивляйся, что злоумышленник его сниффит. А семь логов в одном SIEM не спасут, если у козлят уровень осведомленности — ниже плинтуса.

И да, хорошо, что у козы оказался резервный дата-центр в желудке волка (бэкап на пузе!) — иначе инцидент перешел бы в катастрофу с потерей семи узлов.

В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 4"

Уровень: продвинутый

🗓 24 июня
🕑 11:00 мск 
Ссылка

Ура, я наконец-то стал адекватным!

Получите бесплатную консультацию за отзыв!

В июне проведу три бесплатные консультации по Websoft HCM длительностью по одному часу за отзывы!

Условия:
▫️ Вы работаете в организации, у которой есть действующая лицензия Websoft HCM, либо планируется закупка лицензии в текущем году.
▫️ Вы ранее не получали от меня бесплатную консультацию.
▫️ Вы готовы записать короткий видео отзыв (до 1 минуты). В нем нужно представиться, сообщить в какой организации работаете и какая у вас должность. Рассказать, по какой теме консультировались и насколько это было полезно.

По итогам я могу на свое усмотрение разместить этот отзыв публично или нет.

Если вам интересно разобрать любые вопросы по Websoft HCM в таком формате, обращайтесь!
✉️ mp@mpros.ru
@MikhailProtasov

В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 3"

Уровень: продвинутый

🗓 10 июня
🕑 11:00 мск 
Ссылка

Публикую актуальную таблицу с описанием всех моих учебных программ!

Если хотите записаться на обучение или есть какие-либо вопросы насчет него, пишите!

✉️ mp@mpros.ru
@MikhailProtasov

В среду на следующей неделе провожу вебинар "Использование ИИ для создания отчетов в websoft c sql базой данных - часть 2"

Уровень: продвинутый

🗓 27 мая
🕑 11:00 мск 
Ссылка