Максим imaxai Горшенин

Шумиха вокруг недавно назначенного национальным мессенджером MAX поднялась знатная.

Но за всей этой пеленой информационного шума как-то не заметным осталось главное для ИБ-сообщества — как владельцы мессенджера инвестируют в защиту данных и сервиса.

Не постфактум, как у нас это часто любили делать раньше некоторые компании, а сразу — до момента, когда в MAX начался ощутимый приток пользователей.

Что уже сделали за менее чем месяц в ИБ:

1. Запустили программу Bug Bounty. Максимальная выплата — 5 млн, больше чем, например, у Альфа Банка. Есть еще накопительная механика от VK — Bounty Pass, которая повышает вознаграждения независимым исследователям за персональные достижения. Учитывая, что мессенджер новый, на поиске багов можно заработать на первоначальный взнос.

2. Внедряет SIEM от инженеров VK. На сегодняшний день SIEM от VK обрабатывает больше 200 млрд ИБ-событий в 24 часа. Это вам немного познавательной фактуры.

3. Уже интегрировали систему автоматического анализа кода VK Security Gate. Все это вкупе с ИИ, который помогает мониторить код и предлагает улучшения. Собранная информация детектируется и в режиме онлайн отправляется ИБ-экспертам.

Лично мне интересно, что еще из решений по ИБ добавят, и будет ли расти штат ИБ в MAX? Нагрузка то понятная.

@cybersachok

А вот тут всё верно: за обсуждением вирусной рекламы все забывают, что во главу угла национального мессенджера должна ставиться безопасность

@imaxairu Подписаться

У аэропорта города Норильска на Таймыре появится собственный центр обработки данных (ЦОД), на который предполагается потратить 255,4 млн руб.

Это следует из материалов конкурса на портале госзакупок, размещенных 9 июля

Аэропорту Норильска нужен модульный ЦОД на 15 стоек

Все российские аэропорты хранят и обрабатывают данные в собственных ЦОДах и на своей территории и аэропорт Норильска не исключение

@imaxairu Подписаться

Количество вакансий для IT-специалистов начало сокращаться впервые за три года

За полгода на HH разместили 291 тысячу вакансий против более 300 тысяч в прошлом году

На Хабр Карьере количество вакансий снизилось на 32%

Многие компании начали оптимизацию этого сегмента бизнеса, в том числе посредством сокращения дорогостоящих специалистов, объясняют участники рынка

Параллельно начинается процесс внедрения искусственного интеллекта в IT-сфере, что, по текущим оценкам, способно сэкономить до 30–50% бюджетов

@imaxairu Подписаться

Министерство цифрового развития, связи и массовых коммуникаций России предложили расширить правила предоставления отсрочки от призыва на срочную службу для ИТ-специалистов

В частности, в него могут включить магистратуру по направлениям «Радиофизика» и «Статистика», а также бакалавриат по направлению «Ядерная физика и технологии»

Кроме того, предлагается предоставлять закончившим обучение ИТ-специалистам из аккредитованных ИТ-компаний отсрочку даже в том случае, если они еще не получили диплом на момент формирования списков

@imaxairu Подписаться

HP начнёт сама показывать неотключаемую рекламу на своих ноутбуках и ПК

Зарубежное издание обнаружило презентацию HP Inc., содержание которой раскрывает намерения компании по продвижению данной идеи

В мировых масштабах более чем 100 млн устройств HP пользуются ежемесячно 830 млн человек

Из них в США находится около 19 млн устройств, которыми ежемесячно пользуются 160 млн человек

Каждый месяц в мире добавляется ещё по 2 млн устройств этой марки. Компания занимает второе место в мире среди производителей ПК с долей около 20 %

Кроме того, доступ к статистике использования своих устройств позволяет HP Inc. претендовать на её продажу заинтересованным рекламодателям типа Microsoft и Kargo

Производитель ПК уже использовал всплывающие баннеры на своих ноутбуках для продвижения собственной продукции

На осенней распродаже в прошлом году такие рекламные объявления были просмотрены более 5 млн раз, в 2,6 % случаев пользователи перешли по ссылке в баннере

HP Inc. считает, что способна сделать свою рекламу более адресной, располагая подробной статистикой о пользователях своих устройств. Компания учитывает, какие программы использует её клиент, сколько времени проводит в видеоконференциях и так далее

Среднестатистический пользователь устройств HP проводит за ними более трёх часов в день, а в случае с настольными вариантами основная часть этого времени уделяется просмотру потокового видео

Компания намерена запустить свой стриминговый сервис, который будет бесплатен для пользователей, но потребует от них просмотра рекламы продолжительностью от 6 до 30 секунд

Видео можно будет выбирать по интересам, предусмотрена и трансляция аудио

@imaxairu Подписаться

В первом полугодии китайские разработчики игр вложили в рекламу своих продуктов на RuStore больше, чем за весь предыдущий год

Ежеквартальный рост инвестиций до конца года там прогнозируют до уровня 40%

Участники рынка связывают это с внутренней конкуренцией игр в самом Китае и оценивают, что местные компании зарабатывают на российских геймерах от $100 млн в год.

@imaxairu Подписаться

Nio отменила «пожизненную» бесплатную замену батарей из-за хитрых автовладельцев

Первым покупателям соответствующих машин такие услуги даже предоставлялись бесплатно и неограниченно по сроку

Компании пришлось подчеркнуть, что подобные привилегии предоставлялись только тем покупателям электромобилей марки, которые использовали их по прямому назначению и не в коммерческих целях

Эксплуатация электромобилей в такси с целью получения материальной выгоды ещё считается невинной проделкой

В действительности, как показало журналистское расследование, проведённое одним из китайских изданий, некоторые автовладельцы использовали заряд тяговой батареи своего электромобиля Nio для питания передвижных офисов и осветительного оборудования на строительных площадках

Один клиент даже использовал тяговую батарею для энергообеспечения собственного магазина, в котором эксплуатировались шесть холодильников, два кондиционера и система видеонаблюдения

В месяц он тем самым экономил до $280 на оплате счетов за электроэнергию, опосредованно получая её от Nio бесплатно

С ноября 2023 года Nio позволяет клиентам бесплатно расходовать не более 15 кВт‧ч электроэнергии в месяц, за любые дополнительные объёмы сверх этого уровня необходимо платить

@imaxairu Подписаться

Басманный суд Москвы санкционировал заочный арест одного из крупнейших IT-предпринимателей страны, бывшего совладельца компании IBS Сергея Мацоцкого

Его обвиняют в даче взятки в особо крупном размере должностному лицуРечь именно о тяжкой части ст. 291 УК, уточняет канал, с санкцией от 8 до 15 лет лишения свободы

Мацоцкий - IT-миллиардер, экс-член совета директоров «Вымпелкома»

В 2020 году он вышел из IBS и основал собственный холдинг «ГС-Инвест»

@imaxairu Подписаться

Новая редакция законопроекта о регулировании деятельности «белых хакеров», отклоненного Госдумой в середине июля, уже подготовлена и может быть повторно внесена

Власти подчеркивают необходимость учитывать риски, связанные с передачей данных об уязвимостях зарубежным компаниям, но эксперты считают, что такая изоляция ударит по безопасности самих же российских пользователей, продолжающих использовать иностранные сервисы

При этом в России уже есть собственные базы данных об уязвимостях, как государственные, так и коммерческие

@imaxairu Подписаться