Обо всём и Linux
Российская практика: цифры есть, имён нет. На круглом столе по рынку киберстрахования в августе 2026 года участники подтвердили: публичных кейсов почти нет, клиенты закрывают детали NDA, но выплаты свыше 100 млн ₽ по киберполисам уже были. Там же — пример от Ингосстраха: специалисты по запросу клиента расследовали инцидент, который клиент успел остановить сам, и он остался доволен, хотя крупного ущерба не было. И два ограничения, которые лучше говорить вслух заранее: штрафы регулятора, включая оборотные штрафы за утечки персданных, и выкуп злоумышленникам в России не покрываются законом. Обратный пример для дисциплины — город Гамильтон в США: заявку отклонили, потому что MFA, прописанный в полисе, не был внедрён. Хороший аргумент, что полис — это ещё и чек-лист гигиены.
152-ФЗ без паники: что малому бизнесу реально нужно, а что вам продают
Я до сих пор работаю в ИТ — сисадмином в рознице, а до этого двадцать лет был в банках. Персональные данные я вижу не в тексте закона, а в папках: 1С на бухгалтерском компьютере, выгрузка клиентов на рабочем столе менеджера, бэкап на той же шаре, что и рабочая база. Параллельно я агент Ингосстраха по корпоративным рискам: считаю, во что обходится, когда это всё ломается. Поэтому ко мне приходят не с вопросом «дайте полис», а с вопросом «у нас сайт с формой заявки и 1С с паспортами сотрудников — нам теперь нужен целый отдел по персональным данным?»...
RAID — это не бэкап. Шесть вещей, которые понимаешь, когда сервер падает
Год не писал в этот канал: работа, переезды, дела. Возвращаюсь с того, о чём спорю чаще всего. Почти в каждой компании мне говорят: «у нас есть резервные копии». Обычно есть не копии, а надежда. Логика простая и от этого опасная: «у нас зеркало, если один диск умрёт — работаем дальше»...
