Операционщик

Зачем айтишник за 30 секунд завод выключил

Глянул на днях вот этот выпуск подкаста "Не защищены" от "Инфосистемы Джет", где Ринат Сагиров (руководит у них центром мониторинга и реагирования) рассказывает, что делать компании сразу после взлома. В 4-м выпуске он общается с людьми, которые сталкивались с реальными атаками: IT-директором российского Great Wall Motor и замдиректором по ИБ "Дом. РФ Технологии".

Там были разные тезисы. Например, что атака обязательно будет в самый неудобный момент - когда в самолёте летите или в выходные отдыхаете (одного из гостей она застала в Питере с женой, другая команда просидела в расследовании всё 8 марта). Что бизнесу в первые дни не нужны детали взлома. И про "написанные кровью" ценные плейбуки, которые в момент икс естественно никто не откроет.
Но больше всего меня зацепила история ИТ-директора Great Wall Motor. На мой взгляд, она хорошо показывает, насколько решение во время атаки может расходиться с привычной айтишной логикой.

Вскрыли компанию, IT-директор получает звонок, у него 5 минут на осознание и 30 секунд на решение. И он решает: выключаем вообще ВСЁ - завод, офис, дистрибуцию и даже сервисы, которые не были скомпрометированы, хотя на тот момент речь шла об одной хакнутой системе. И хорошо, что он смог донести до бизнеса истину: "либо стоим один день, либо теряем всё и восстанавливаемся неделями". Мог и не донести, но тут получилось грамотно "надавить на нужный KPI".

Ретроспективно решение верное. Но смотрите, кто его принимал - Директор по ИТ, у которого главный KPI = доступность систем. То есть, человек своими руками обнулил собственный ключевой показатель, но это стало самым верным решением. Потому что в этот момент важнее сохранить возможность вообще запустить компанию обратно. Кибербез - это наверно единственная корпоративная функция, где хорошая работа выглядит как "ничего не произошло", а правильное действие в кризис внешне похоже на саботаж 🤔

Конечно, выключать всё при любой атаке нужно не всегда. В выпуске отдельно обсуждают, когда можно изолировать только часть инфраструктуры. Но чтобы выбирать между этими вариантами, хорошо бы заранее понимать, как у вас все связано, что можно отрубить, и из чего потом восстанавливаться. Вот тут и нужна та самая скучная база: проверенные бэкапы, знание инфраструктуры и т.д. Потому что в момент атаки будет не до изучения всего этого, мягко говоря.

Дальше у того IT-директора из видоса было три месяца "откровенной паранойи", и коллеги даже подходили и говорили "ну нормально же всё, чо ты начинаешь". Вот тут я его отлично понимаю. У меня пару лет назад чуть не угнали канал - уже влезли, я успел выкинуть вовремя, всё поменял, и вообще потом упоролся по защите, но осадочек такой, что ещё внукам хватит. Теперь проверяю сессии минимум утром и вечером, хотя Телега сама обычно орёт о подозрительных входах. И это какой-то там канал (ладно, не какой-то там, а лучший во всей Телеге!), а там у ребят целый завод с кучей людей и данных.

Короче, обоснованная трезвая паранойя - это единственный реально работающий механизм защиты. Но лучше воплотить ее в понятный план. Какие бы бюджеты, регламенты и NGFW за кучу деняк ни встраивали - риск взлома остается. Поэтому "стелить соломку” стоит до рокового звонка: отработать сценарий реагирования, проверить восстановление и определить того самого везунчика, который в день икс сможет принять решение об остановке сервисов.

P.S. Не просто так даже в 2026 году, когда есть самые разные сценарии атаки и технические средства и т.д., чаще всего всё начинается с фишинга и соц-инженерии.

SberPro Tech 2026 – пятая конференция по цифровой трансформации бизнеса

Пройдёт 29 октября и будет транслироваться онлайн.

Тема года: как ИИ и автоматизация меняют бизнес - на опыте российских компаний.

В фокусе внимания:
1. Рост и клиентский опыт: где искать точки роста с помощью технологий
2. Эффективность: ИИ и автоматизация операционных процессов
3. Финансы: новые возможности для бизнес-моделей
4. Устойчивость: цифровое ядро, которое выдерживает масштабирование
5. Агентный ИИ: как перейти от экспериментов к реальному применению

На выходе сможете забрать с собой:
- Практические кейсы российских компаний
- Опыт лидеров рынка и их подходы к внедрению
- Идеи, как масштабировать собственные цифровые проекты

Регистрация на трансляцию

Канал интернет-энциклопедии РУВИКИ в MAX

Любопытные факты, неожиданные вопросы и темы, которые хочется обсудить. Подписывайтесь на сообщество РУВИКИ в MAX.

Узнать больше

#реклама 16+
max.ru
О рекламодателе

Бэкап ≠ кнопка "включить обратно"
Или ещё одна важная штука про восстановление сервисов

После ударов по ЦОДам Яндекса я написал два успокоительных поста: мол, бэкапы есть, всё восстановят, не переживайте. От своих слов не отказываюсь. Но буквально сразу легла инфра моего собственного Лаба - упал и платёжный сервис, и штука, на которой крутится всё управление подпиской. Три дня не работало вообще ничего, и подписчики писали "Алексей, чо за фигня", я писал в саппорт, отвечал на возмущения, успокаивал людей как мог, и... не буду врать, бесился не меньше вашего.

Сейчас у меня уже всё работает штатно. Так что, если не могли продлить подписку (кого-то даже выкинуло), сейчас уже спокойно можно.

Так вот, по итогам всего этого хотел бы дополнить те свои мысли одним важным тезисом: "Данные целы" и "сервис работает" - это две сильно разные точки, и между ними может быть несколько дней. Почему так:

Бэкап - это, грубо говоря, комплект деталей, а не собранная машина. Сохранённым данным нужны серверы, диски, сеть и свободные мощности, которые надо развернуть, проверить и подключить. И всё это упирается в базовые законы физики. Тот же Amazon много лет держал сервис Snowmobile - фуру с контейнером вместимостью до 100 петабайт - потому что иногда быстрее отвезти данные на грузовике, чем перегнать их по сети.

Короче, сервис - это цепочка, и она возвращается по частям. За кнопкой "заказать" стоят авторизация, расчёты, оплата, пуши и много чего ещё. При восстановлении можно сначала вернуть основное действие, а допники - уже после. У того же Гугла в учебнике по надёжности прямо описано: при нехватке ресурсов можно временно пожертвовать дополнительными функциями ради основных. Отсюда и может получаться картина, которая всех так бесила: 13 октября Пэй сообщил о возвращении переводов части юзеров, 19-го Go - о восстановлении основных функций. Думаю, и Диск скоро вернется. Такая постепенность сама по себе ещё не означает, что чинят криво: разные функции зависят от разных систем и возвращаются в разное время.

Нагрузку тоже возвращают по чуть-чуть. Ведь если открыть всё сразу, можно снова перегрузить только что восстановленную систему толпой вернувшихся. Собственно, Пэй так поэтапный доступ и объяснял.

С банками/финтехом всё ещё сложнее, т.к. нельзя поднять сервис, где у половины юзеров баланс из вторника, а у половины из пятницы. Дима Пирогов (руководит финтехом Яндекса) говорил, что данные об операциях Пэя копировались в несколько ЦОДов одновременно, и после повреждения площадок инфру пришлось перестраивать так, чтобы этот принцип сохранился. То есть вернуть операции нужно с сохранением надёжности хранения финансовых данных. Просто запустить приложение недостаточно.

У меня в Лабе снаружи это выглядело похоже, только на моём "игрушечном" масштабе. Три дня тишины, потом неделю всё поднималось кусками. И знаете что? Понимание механики ни капли не отменяет желания написать провайдеру всё, что думаешь. Но зато отменяет панику, а это в нашем деле главное.

В общем, прикладной вывод такой. Если ваш бизнес живёт на чужой инфре (а у многих так), спросите у поставщика не только "Есть ли бэкап?" (и не забудьте сделать собственный, если пользуетесь личным), но и "За какое время вы рассчитываете восстановить сервис и когда последний раз проверяли это на учениях?". Наличие копии само по себе не говорит, когда снова заработает кнопка. А именно от этого зависит, сколько дней вы будете раздавать узбагоин по праву бесящимся клиентам.

Квартиры в Краснодаре. Живите на Юге России!

ЖК «Друзья» в Краснодаре - клубный квартал комфорт-класса от надёжного застройщика

Платеж от 14 367 ₽/мес

🏠 Комплекс сдан! Ключи в день покупки

✅ Готовое жильё
✅ Школа на 1550 мест
✅ 2 детских сада

— Развитая инфраструктура
— Всё рядом, минимум времени на дорогу
— Зоны отдыха для взрослых и детей

Успейте купить квартиру по выгодной стоимости!

ПСК ДОМ.РФ 21,230%–25,161%

Узнать больше

Изучите все условия кредита (займа) на сайте в соответствующем разделе. Оценивайте свои финансовые возможности и риски. Финансовые услуги оказывает: АО "Банк ДОМ.РФ", АО "Альфа-Банк" и др..

#реклама
quiz.жк-друзья.рф
О рекламодателе

Как заработать на котиках

Мне написали ребята из HelpStreetCat - они делают сервис дистанционного кормления уличных котов в Аланье. Как я понял, работает примерно так. По городу стоят умные кормушки с камерой, юзер в приложении выбирает нужную кормушку, оплачивает порцию корма, автомат её высыпает, а вы смотрите в прямом эфире, как туркиш кот-кардаш её с кайфом поглощает. Кормить при этом можно из любой страны.

Они попросили глянуть и честно сказать, что я про них думаю. Так вот, в целом, идея имеет право на жизнь, но ИМХО её надо докручивать. Смотрите:

С одной стороны, котиков в Турции не меньше, чем кебабов (обратной корреляции между количеством первого и второго нет, не переживайте - ну, надеюсь). Туристов и релокантов, которые их привыкли подкармливать, тоже хватает. А тут ещё и кормушку можно выбрать (т.е. можно подкармливать конкретного личного турецкого кота). И можно смотреть, как он кушает - значит, ещё и семьям с детьми должно зайти, как аттракцион.

На лохотрон с кормлением рыбок в ТЦ это не похоже. Рыбок держат в аквариуме и кидают корм до помутнения воды, им это может быть вредно. Коты же вольны хавать, когда хотят, и никто их не держит.

Другое дело, что турецкие коты - это обычно не тощие доходяги. Когда были с семьёй в Стамбуле - пошли в кафешку, а коляску оставили на улице. В неё залез настолько жирный уличный кот, что мне пришлось его оттуда вытаскивать, он сам не мог вылезти. Собратья его тоже худобой не отличались. В общем, не уверен, что турецких тыгыдыков прямо-таки требуется дополнительно подкармливать 😂

Но это ладно. А главный нюанс вот какой:

Скорее всего чуваки вдохновлялись китайским сервисом Hello Street Cat (он же Jiemao). Его в апреле 2023 запустила Hello Inc. - та самая контора, которая делает популярный шаринг велосипедов HelloBike. Схема там похожая: домик с автокормушкой и тремя камерами (спереди, сзади и сверху), донат в приложении, порция корма, стрим.

Но там совсем другой масштаб - 21 тысяча станций в 14 городах, и они продолжают расти. Почему? Другая цель. Там кормление котов - это способ решить важную проблему.

У китайцев камеры с кормушек отслеживают котов, волонтёры их каталогизируют, а потом их либо пристраивают в семью, либо действуют по методу TNR, Trap-Neuter-Return, "отловил - стерилизовал - вернул". Это общепринятый международный метод управления численностью уличных кошек, альтернатива отстрелу и приютам.

К февралю 2024 китайцы таким макаром обработали 25 тысяч котов, сейчас явно ещё больше. Ещё стримы утекли на запад через фанатский meow camera и породили кучу мемов. А чайная сеть Nayuki печатала котов со станций на бутылках.

В общем, в Китае это большой социально-цифровой продукт и целый феномен. У ребят из Аланьи такого пока не планируется. А жаль. Поэтому, я хоть и желаю им удачи, рекомендую как-то поглубже интегрироваться в кошачий customer journey.

Пока все компании заманивают юзеров на бета тест, или вообще платят им за это - Эпол берёт себе несколько тыс. долларов с каждого бета тестера. А те и рады.

Тим Кук гений, или кто там у них сейчас 😈

Летние удары полностью изменили "положняк" российского екома

На днях вышли первые нормальные цифры о том, что случилось с российскими маркетплейсами после летних ударов. Если кратко, сгорели не только товары многих селлеров, но и фундамент всей рыночной власти маркетплейсов над продавцами. Это радикально меняет расклад во всей еком-индустрии и влияет не только на сами МП и селлеров, но и на каждый бизнес, который хоть как-то работает с любой платформой.

Итак, 20 октября Ъ со ссылкой на MPStats (это сервис аналитики маркетплейсов, который собирает данные со всех площадок) написал вот что:

Во-первых, с января по август доля Ozon в продажах крупных селлеров (топ 200 самых больших продавцов в каждой из 10 крупнейших категорий) выросла с 42,5% до 58,3%, а у Wildberries, соответственно, упала с 57,5% до 41,7% (это если считать только по ВБ/Озону, без других). То есть, лидеры поменялись местами.

Пишут, что ВБ эти цифры оспаривает, а Озон пока не ответил. Но косвенные данные примерно подтверждают: ежедневные охваты ВБ в августе-сентябре упали на 10%, у Ozon выросли на 26%, а в сентябре селлеров на Ozon было сильно больше, чем на ВБ.

Это ясно-понятно и в целом логично, но гораздо важнее второй момент:

Посчитали, что за июль-август доля продавцов WB, работающих по схеме FBS, выросла с 55,1% до 97,4%, а доля работающих по FBO упала с 94,9% до 62,8%. У Озона FBS вырос с 63,3% до 73,1%, FBO упал с 91,5% до 66,6%. Короче, львиная доля рынка слезка с FBO и перешла на FBS. И это и есть ключевое бизнес-последствие того, что случилось.

FBO (Fulfillment by Operator, у WB он зовётся FBW) - это когда селлер завозит партию товара на склад маркетплейса, и дальше площадка делает всё сама: хранит, собирает заказ, везёт покупателю, разруливает возвраты и т.д.

FBS (Fulfillment by Seller) - это когда товар лежит у селлера (любой сторонний фулфилмент, либо свой склад, да хоть гараж), а маркетплейс только показывает карточку и принимает заказ. Пришёл заказ - селлер сам собирает посылку и отдаёт её в ПВЗ или сортировочный центр, и дальше маркетплейс доставляет, бабки раскидывает и т.д.

Маркетплейсы годами специально загоняли селлеров в FBO кнутом и пряником, потому что на этом строилась львиная доля их рыночной власти (если все ваши запасы на складе X, то вы рыпаться особо не будете). Но и селлеру было выгоднее - ниже комиссии, товар лежит ближе к покупателю и т.д. Есть инфа, что даже ранжирование маркетплейсов товары на FBO ставило в приоритет.

Так вот, резкий и вынужденный сдвиг в FBS в корне меняет весь расклад и ломает рыночную власть маркетплейса над конкретным селлером. И это очень круто изменит всю индустрию - и для селлеров, и для маркетплейсов, и для покупателей. Причём не только в худшую и "более сложную" сторону - в долгосроке еком наоборот может стать устойчивее и "здоровее".

Как именно это работает, что меняет, и как старая поляна будет жить по новым правилам - полностью разобрал вот тут на Лабе. Если подписаны - приятного прочтения, если нет - вступить можно здесь.

Помимо этого, на Лабе за последние пару недель вышло много новых материалов - разборы бизнес-кейсов, фич и механик, осмысление ключевых событий из tech и т.д. Но про них в другой раз.

Как внедрить ИИ, чтобы реально работало

Главная засада с ИИ в бизнесе - не что он умеет (по скиллам они все уже плюс-минус норм), а куда его воткнуть, чтобы реально экономилось время, а не появилась ещё одна кнопка в интерфейсе. Я за последние пару лет видел дофига "внедрений", где ассистента просто цепляли не пойми куда, потому что надо, он на какие-то вопросики отвечает... да и всё.

Совсем другой подход у MWS Tables (это платформа от МТС Web Services для сборки рабочих процессов на связанных таблицах - условно, российский Airtable, даже шире). И мне понравилось, куда именно они его засунули.

Смотрите, у любого ноу-код инструмента (и ИИшек в том числе) есть нюанс. Продают их как "Настроили за вечер и пользуетесь", а на деле кто-то должен сесть и спроектировать всю схему: какие именно таблицы, как их связать, где формулы, какой формат и т.д. Это не код, но аналитической работы нужно сделать вагон. А значит, либо отвлекать ресурсы команды, либо всё тихонько затухнет. Поэтому заканчивается всё обычно одной и той же гугл-таблицей на 40 вкладок с vlookup-ами (ох, какое слово вспомнил).

Ассистент в MWS Tables закрывает именно это. Вы пишете задачу своими словами - например, "Сделай воронку найма: вакансии, кандидаты, этапы, сроки, ..." или "Хочу план-факт по продажам по менеджерам и месяцам". Он уточнит детали, как реальный аналитик, и соберёт всё целиком: все таблицы, связи между ними, формулы, канбаны/Ганты или что вам нужно. Короче, это не сырой шаблон, который надо докручивать, а инструмент для готовых структур.

Или второй сценарий. Открываете уже существующую таблицу, спрашиваете "Какие кампании проседают?" - ассистент идёт по данным и отвечает. Через чат вносите правки - например, "Добавь ответственного и подсвети просроченное". Он поправляет, и готово.

Ассистент есть в бесплатном тарифе (до трёх человек и 1 ГБ), безлимит стоит 480 рублей за пользователя в месяц, для больших компания есть полноценный on-prem и бессрочные лицензии. Само собой, всё в реестре российского ПО, серверы в РФ.

В общем, ИИ экономит время не там, где он умный, а там, где берёт на себя работу, которую люди откладывали месяцами. Тем самым отстреливает бутылочные горлышки. Проектирование таблиц - ровно такая работа, и ИИ-ассистент от MWS Tables радикально её прокачивает. Узнать все детали и потестить можно тут.

Расскажу вам забавную историю.

Увидел у Макса Королькова вот такой пост:

Чел на реддите признался, что ему на собесе дали сложное задание, которое он понятия не имел как решать. И он сказал: "Знаете, я это уже решал...", и эйчар ему... поменяла задание! Новое оказалось для него сильно проще, он его размотал на изи и в итоге получил оффер.

Мне это очень напомнило консалтинговый холивар:
Если тебе на интервью в McKinsey или BCG дали кейс, который ты уже решал - нужно ли честно сказать об этом интервьюеру?

Консенсус гласил, что да, лучше признаться. Мол, полноценный кейс на интервью - это слишком сложная штука, чтобы можно было имитировать сильное решение и не спалиться, что всё знаешь заранее. А если не скажешь и спалишься - это уже попытка читерства и автоматический отказ, а то и пожизненный бан на найм в эту компанию, занесение в эйчаровские чёрные списки и вообще гроб гроб кладбИще.

К тому же, на интервью в компанию мечты все нервничают и плохо себя контролируют, а значит сыпятся и палятся ещё сильнее.

Так вот, не является инвестиционной рекомендацией, но я данному консенсусу не внял. Когда я в 2017 году (капец, почти 10 лет уже прошло, охренеть) проходил отбор в консалтинг - мне на первом раунде дали кейс, который я тренировал буквально за день до этого. И я не признался. В итоге интервьюер меня пропустил (хотя потом сказал, что его слегка "напрягла моя идеальность" странно, меня она совсем не напрягает 😂), другие два раунда я тоже прошёл и в итоге приземлил оффер.

После чего проработал в консалтинге почти 5 лет, сформировался там как профессионал, а потом ещё выпустил про эту индустрию несколько вирусных статей и видосов (вот, вот и вот), сделавших для имиджа консалтинга в РФ больше, чем все пиар-отделы Маккинзей вместе взятые.

В общем, консенсус консенсусом, но думать лучше всегда своей головой. Обычно получается выгоднее. Такая вот история.