Мир
Промышленный контур ломают через почту снабжения
По данным отчёта Kaspersky, которые приводит руководитель направления информационной безопасности управления международного бизнеса ГК Softline, за первый квартал 2026 года Ближний Восток поставил мировой рекорд по доле заблокированных программ-вымогателей — 0,26%. Активность веб-майнеров выросла в 1,4 раза, а по доле заражённых компьютеров с промышленными системами управления регион поднялся с четвёртого места в мире на второе. Способ проникновения остался прежним: фишинговое письмо с вложением, замаскированным под счёт, контракт или техническое задание в формате MS Office или PDF. Отдельно названы точки входа, о которых редко думают, — биометрические системы и системы управления зданиями: они часто имеют прямой выход в интернет, почти не защищены и редко обновляются.
Что это значит. Производственный контур вскрывают не через промышленный протокол, а через обычную почту в бухгалтерии и снабжении — то есть через практику, которая формально к производству не относится и в его контур защиты не входит. Второе наблюдение менее очевидно: майнер ничего не ломает, он забирает мощность. В службу поддержки такой инцидент не придёт никогда, заметить его можно разве что по показателям загрузки — а значит, это работа мониторинга и управления мощностью, а не разбора обращений.
Источник: Global CIO, 27 июля · ссылка проверена 18 августа
Мир
Семь вопросов вместо спора о вкусах
Monishka, продуктовый маркетолог ManageEngine, собрала семь признаков в пользу размещения системы управления услугами на своих серверах: сеть без выхода в интернет; повышенная чувствительность данных конфигурационной базы и обращений; потребность в юридической определённости, кто и на каком основании может получить доступ к данным; чувствительность к задержкам и к непредсказуемому графику обновлений; совокупная стоимость владения, склоняющаяся к капитальным затратам при росте масштаба; требование регуляторных аудитов предъявлять доказательства собственных контролей, а не сертификаты провайдера; стратегическая неприемлемость привязки к поставщику. Вывод автора: совпали два-три признака — размещение у себя заслуживает серьёзного рассмотрения.
Что это значит. Список полезен не выводом, а формой: он превращает «облако или своё» в семь вопросов с проверяемыми ответами, а не в разговор о современности. Самый проверяемый из них — про деньги: расчёт разворачивается в пользу капитальных затрат на горизонте пяти-семи лет, и если стоимость владения не считали дальше трёх, решать пока не на чем. Сравнением это считать нельзя: текст написан маркетологом поставщика, продающего оба варианта размещения, то есть перед нами доводы одной стороны. Пользоваться списком стоит как анкетой, а не как заключением.
Источник: ITSM.tools, 28 июля · ссылка проверена 18 августа
Россия
Процент скрывает и масштаб, и время суток
Cleverics в своём блоге переводит уровни доступности в минуты простоя за месяц: 99,9% — около 43 минут, 99,95% — около 22 минут, 99,99% — около 4,3 минуты, «пять девяток» — около 26 секунд. Сама доступность считается как плановое время работы за вычетом простоев, делённое на плановое время работы. Метрику, которая создаёт иллюзию благополучия, авторы называют «эффектом арбуза»: зелёный снаружи, красный внутри. Рядом с процентом они предлагают держать среднее время между сбоями (MTBF), среднее время восстановления услуги (MTRS), среднее время между инцидентами (MTBSI), число затронутых пользователей, число прерванных бизнес-транзакций и оценку финансовых потерь. Собственный пример статьи: простой в десять минут в три часа ночи и в десять утра для интернет-магазина — события с совершенно разными последствиями.
Что это значит. Процент скрывает ровно те две вещи, которые и решают дело: скольких людей задело и когда именно случился простой. Десять минут ночью и десять минут в час пик — одно и то же число и разные деньги. Перевести проценты в минуты можно и самому: месяц — это примерно 43 200 минут, дальше остаётся умножение на долю. А вот если в соглашении записан только процент, он будет формально выполнен и в тот месяц, когда бизнес встанет.
Без подтверждения. Источник третьего уровня — блог консультантов, и отраслевым замером его считать нельзя. Проверяемую часть мы пересчитали сами: минуты простоя из процентов сходятся до десятых. Остальное — методическая позиция авторов.
Источник: Cleverics, 29 июля · ссылка проверена 18 августа
Мир
Запись расходится с реальностью в момент передачи
Специалист по продуктовому маркетингу ALVAO перечисляет четыре разрыва между учётом и действительностью. Устройство числится исправным в системе управления мобильными устройствами, а владелец и местоположение в записи давно устарели. При увольнении технику передают из рук в руки без отметки, и ИТ узнаёт об этом спустя месяцы: во многих компаниях месячный список уволившихся приходит в ИТ таблицей, а человек вручную превращает её в заявки. К аудиту полную опись собирают вручную несколько дней, тогда как SOC 2, Cyber Essentials Plus и ISO 27001 всё чаще требуют не среза на сегодня, а истории изменений. Наконец, скрипты и автоматизации вроде Power Automate и Copilot Studio живут как учётные записи с доступом к данным и остаются после закрытия проекта и ухода создателя.
Что это значит. Общее у всех четырёх разрывов одно: они случаются в момент передачи — увольнение, окончание проекта, смена ответственного, — а регламент учёта описывает закупку и списание. Последний пункт стоит отдельного взгляда: автоматизацию заводят как настройку, а ведёт она себя как сотрудник с правами доступа, и в списке на отзыв прав такой сотрудник не значится. Та же видимость, по мысли автора, нужна и по поставщикам с облачными провайдерами: слабый контроль у подрядчика становится вашим риском, а самого подрядчика в описи активов обычно нет вовсе.
Без подтверждения. Текст написан продуктовым маркетологом поставщика систем учёта активов и не опирается ни на одно исследование — ни одной цифры в нём нет. Подтверждать нечего, но и считать это замером рынка нельзя: это перечень наблюдений одной стороны.
Источник: ITSM.tools, 1 августа · ссылка проверена 18 августа
Что с этим делать- Взять список уволившихся за квартал и сверить с записями о возврате техники. Расхождение и есть размер бреши.
- Составить перечень скриптов и автоматизаций с доступом к данным и назначить каждому владельца. Без владельца их не отзовут никогда.
- Перевести проценты из своих соглашений об уровне обслуживания в минуты и показать бизнесу именно минуты. Разговор о допустимом простое начинается только после этого.
- Проверить, входят ли рабочие места снабжения и бухгалтерии в тот же контур защиты, что и производственные системы, или считаются офисными.