🔎Минцифры подвело промежуточные итоги второго этапа программы багбаунти по поиску уязвимостей в государственных системах // ТАСС

Минцифры подвело промежуточные итоги второго этапа программы багбаунти, который стартовал в ноябре 2023 года. В рамках второго этапа специалисты по информационной безопасности нашли в структуре электронного правительства около 100 уязвимостей в 10 госсистемах.

Министерство отмечает, что большинство уязвимостей малой степени критичности. Максимальная выплата за найденную уязвимость составила 500 тысяч рублей. Второй этап ещё продолжается.

Всего во втором этапе задействовано 16 тысяч специалистов по ИБ — это в два раза больше, чем во время первого этапа. Специалисты проверяют только внешний периметр систем, не имея доступа к внутренним данным. Найденные уязвимости невозможно использовать для взлома.

Первый этап проходил с февраля по май 2023 года. Тогда более 8 тысяч человек проверяли на уязвимости портал Госуслуг и Единую систему идентификации и аутентификации (ЕСИА). На первом этапе было выявлено и устранено 37 уязвимостей.

Максимальное вознаграждение, которое может получить участник программы, равно 1 млн рублей.

💻Госкорпорация по организации воздушного движения переводит 10 тысяч рабочих мест на отечественные операционную систему и офисное программное обеспечение // TAdviser

«Государственная корпорация по организации воздушного движения в Российской Федерации» («Госкорпорация по ОрВД») решила оснастить рабочие места сотрудников отечественным ПО. Для этого она объявила закупки лицензий офисного пакета «МойОфис» с начальной ценой около 263 млн рублей и операционной системы РЕД ОС для рабочих станций на сумму около 74 млн рублей.

В опубликованных спецификациях к закупкам указано, что корпорации требуются свыше 10 тысяч бессрочных лицензий обоих продуктов — 10 847 лицензий «МойОфис Профессиональный» и 10 049 лицензий РЕД ОС.

Помимо офисного ПО и ОС, «Госкорпорация по ОрВД» объявила закупку лицензий системы централизованного управления IТ-инфраструктурой «Ред АДМ» на сумму около 45 млн рублей, которую, как и РЕД ОС, разрабатывает компания «Ред Софт».

Ранее президент России Владимир Путин подписал поручение, согласно которому госкомпаниям необходимо к 1 января 2025 года обеспечить тотальное замещение операционных систем, офисного пакета, систем виртуализации, систем управления баз данных.

🤖«Яндекс» и Сбер совместно с вузами России запускают бакалавриат по искусственному интеллекту // ТАСС

«Яндекс», Сбер и несколько российских вузов при поддержке Минэкономразвития и Минобрнауки запускают программу бакалавриата по изучению искусственного интеллекта под кодовым названием AI360/ИИ360. Это первая в России программа высшего образования для будущих архитекторов и исследователей ИИ.

В программе участвуют такие вузы, как ИТМО, МФТИ, национальный исследовательский университет «Высшая школа экономики», университет Иннополис.

Студенты в рамках ИИ-бакалавриата будут изучать математический анализ, алгоритмы и структуры данных, проектирование в генеративных технологиях и больших языковых моделях. Предполагается, что специалисты, окончившие бакалавриат, смогут решать сложные задачи в области ИИ и будут востребованы среди ведущих игроков IТ-рынка и научных лабораторий.

Программу разрабатывали преподаватели вузов вместе с отраслевыми экспертами «Яндекс» и Сбера. На обучение планируется принять 100 выпускников школ с самыми высокими баллами. Программа стартует уже в этом учебном году.

💻 Роскомнадзор теперь будет банить пиратские сайты за 48 часов и без суда: подписан закон об ускоренной блокировке «зеркал».

Также поисковикам запретят выдавать результаты с нелегально бесплатным контентом.

⚡️ 20% скидка на курс аналитика 1С при оплате обучения до 4 июля

Получите востребованную профессию за 12 недель!

На курсе Вы научитесь:

▪️ Создавать отчеты и конфигурации в 1С
▪️ Обследовать и моделировать бизнес-процессы
▪️ Автоматизировать крупные предприятия
▪️ Сопровождать программные продукты 1С

Приходите на легендарный курс Ильи Отькало, который он написал с 50 соавторами, экспертами-практиками! Курс аналитика 1С является флагманским курсом CORS Academy.

По окончании курса Вы получите 3 документа:

✅ Свидетельство от фирмы 1С
✅ Сертификат от CORS Academy
✅ Диплом о профессиональной переподготовке

Старт курса (21-ый поток) 2 сентября 2024 г.

Получить скидку 20%: clck.ru/3BSjjX

Коллеги! Выложена запись!
CORS пятница.Встреча №5: «Импортозамещение ERP как тренд последних лет»
https://www.youtube.com/watch?v=2mhd-JXGtrI
Посмотрите, мне особо понравилось, как Максим прогнозирует развитие ERP систем. Платформы 9 не будет, будет платформа "Х"!!!

#дайджест

Делимся новостями прошедшей недели, о которых мы ещё не успели рассказать👇

⚡️Госдума в первом чтении приняла законопроект «О тех­но­логи­чес­кой по­лити­ке в Российской Федерации», разработанный по поручению президента России Владимира Путина. В качестве основных целей технологической политики проект закона провозглашает обеспечение технологического суверенитета России и конкурентоспособности отечественной продукции.

⚡️Минпромторг предложил ужесточить требования к включению мобильных операционных систем в реестр российского программного обеспечения. Министерство хочет усилить проверку ОС и проводить её по всему фронту классов, рисков и угроз, возникающих при использовании открытых архитектур. Требования коснутся тех операционных систем, которые применяются на объектах критической информационной инфраструктуры и для госнужд.

⚡️Президент России Владимир Путин подписал закон, распространяющий на всех операторов поисковых систем требование обеспечивать «право на забвение» в интернете. Такое право позволяет пользователям потребовать от поисковиков удалить свои персональные данные из общего доступа. Речь идёт о недостоверной, неактуальной или утратившей значение информации. Также это касается сведений, распространяемых с нарушением законодательства.

⚡️РУСАЛ, один из крупнейших в мире отечественных производителей алюминия, решил провести импортозамещение контроллерного оборудования и автоматизированных систем управления технологическим процессом (АСУТП) на своих алюминиевых и глиноземных заводах. Сейчас ведётся замена контроллерного оборудования и софта на шести технологических участках, до конца 2024 года проекты стартуют ещё на 20 технологических участках. А вся программа импортозамещения рассчитана до 2031 года.

⚡️«Лаборатория Касперского» в июне проанализировала 193 млн паролей и выяснила, что почти половину из них (45% или 87 млн) мошенники смогут взломать менее чем за минуту. Надёжными оказались только 23% комбинаций (44 млн паролей) — на их взлом ушло бы больше года.

⚡️Институт статистических исследований и экономики знаний Высшей школы экономики оценил уровень роботизации российской промышленности и пришёл к выводу, что он сопоставим с показателями стран с развитой высокотехнологичной промышленностью. Так, в 2022 году промышленных роботов и автоматизированные линии использовали 19% отечественных обрабатывающих производств. У Италии этот показатель составлял 15,8%, у Германии — 14,7%. В среднем по ЕС он был равен 16,3%.

⚡️Москва и Пекин договорились о сотрудничестве в сфере IТ и телекома до 2026 года. Программу сотрудничества подписали мэр Москвы Сергей Собянин и мэр Пекина Инь Юн. В частности, в рамках программы планируется создать платформу между московскими и пекинскими предприятиями в сферах цифровой экономики и электронных услуг в торговле.

💰Участники IT-рынка начали поднимать цены на программное обеспечение // «Коммерсант»

«Коммерсант» изучил данные IT-компаний и консультантов по динамике цен на российское программное обеспечение весной и в начале лета. По разным оценкам, рост цен к июню достиг 10-20%, что сопоставимо с динамикой за весь 2023 год.

Так, в аудиторско-консалтинговой группе «Технологии Доверия» («ТеДо», ранее PwC) отмечают, что в среднем цены на отечественное ПО увеличились на 10–20%. В интеграторе «Крок» полагают, что рост составил 10–15% — «у большинства софтверных компаний обновление прайсов выпадает на весну».

В Национальном центре компетенций по информационным системам управления холдингом (в состав учредителей входит Холдинг Т1) говорят, что на услуги и заказную разработку программного обеспечения к маю-июню цены выросли примерно на 15% год к году.

Стоимость «коробочного ПО» повысили преимущественно крупные вендоры, подчёркивает генеральный директор центра Кирилл Семион. По его словам, самый значительный рост цен произошёл у разработчиков средств защиты, системного и офисного софта.

К третьему кварталу повышение цен может ускориться. Одной из основных причин, способствующей этому, участники рынка считают адаптацию ценообразования под грядущее возвращение ставки налога на прибыль на уровне 5%. Соответствующие поправки в Налоговый кодекс Госдума приняла в первом чтении на прошлой неделе.

⚡️Минпромторг передумал требовать отчёты по закупкам отечественной электроники // «Ведомости»

Минпромторг отказался от идеи требовать от производителей электроники документы о закупке российских комплектующих, используемых в производстве товаров, которые претендуют на статус отечественных.

Соответствующая формулировка «Требование предоставлять информацию о закупленных для производства промышленной продукции комплектующих, имеющих подтверждённое российское происхождение» исчезла из проекта постановления правительства «О внесении изменений в постановление от 17 июля 2015 г. №719».

Реализация такого механизма позволила бы минимизировать количество случаев, в которых производитель указывает страной происхождения товара Россию, а при её производстве использует иностранные комплектующие, отмечают авторы формулировки.

По словам представителя Минпромторга, для обеспечения должного уровня прослеживаемости «российскости» работа по увеличению прозрачности будет продолжена. Так, в редакции проекта постановления остался пункт о выездных проверках, которые будут инициироваться в случае сомнений в достоверности содержания реестровых записей.

Постановление №719 регламентирует критерии причисления продукции к произведённой на территории России и устанавливает минимальное количество баллов для включения в реестр отечественной продукции Минпромторга. Согласно постановлению, необходимые баллы электроника может получить за счёт российских комплектующих и техпроцессов, используемых в производстве.

💻«Лаборатория Касперского» планирует принять юридические меры для сохранения своих клиентов в США // RB.RU

«Лаборатория Касперского» намерена использовать доступные юридические меры, чтобы сохранить текущих клиентов в США и продолжить работать на территории страны.

Как заявляют в компании, «Лаборатория Касперского» предлагала американским властям провести проверку своих продуктов независимой третьей стороной. Но Министерство торговли США приняло решение, «вероятно, основываясь на текущей геополитической ситуации и теоретических опасениях», говорится в официальном сообщении компании.

Более того, в «Лаборатории Касперского» считают, что санкции США никак не повлияют на устойчивость компании.

Напомним, ранее администрация США объявила о планах с сентября 2024 года ввести запрет на продажи антивирусного программного обеспечения компании «Лаборатория Касперского». С 20 июля будут запрещены новые транзакции с «Лабораторией Касперского», а с 29 сентября компания не сможет предоставлять обновления ПО.

После введённых ограничений компания сможет продавать в США только сервисы Threat Intelligence и тренинги по информационной безопасности.

По данным Reuters, у «Лаборатории Касперского» есть тесные связи с российским правительством, а использование антивируса может представлять критические риски для американских компаний, в том числе государственных.

В самой «Лаборатории Касперского» такие связи отрицают и утверждают, что компания считается частной. По собственным данным, в 2023 году глобальные продажи решений компании увеличились на 11%, общая неаудированная выручка при этом составила $721 млн.

🤖Минцифры собирается ввести инвествычет по налогу на прибыль для проектов, связанных с внедрением искусственного интеллекта // «Интерфакс»

Минцифры предлагает распространить федеральный инвестиционный налоговый вычет по налогу на прибыль на проекты по внедрению технологии искусственного интеллекта.

Об этом сообщил глава министерства Максут Шадаев на Петербургском международном экономическом форуме (ПМЭФ-2024).

По его словам, с помощью в том числе этой инициативы Минцифры стремится создать дополнительные экономические стимулы для перехода бизнеса на российские IТ-решения.

#ПМЭФ2024

Эксперты цифрового аналитического сервиса СберАналитика и сервиса для поиска работы Работа.ру провели исследование по динамике заработной платы в IT-индустрии и выяснили, что по итогам первого квартала 2024 года средняя зарплата IT-специалиста составляет 123 тысячи рублей. Рост по сравнению с первым кварталом 2023 года составил в среднем 12,5 %.

При этом средняя зарплата сотрудников сферы телекоммуникаций достигла 96 тысяч рублей, специалистов в сфере обработки и размещения данных — 104 тысячи рублей, а разработчики программного обеспечения зарабатывают в среднем 148 тысяч рублей.

Согласно исследованию, по итогам первого квартала наибольший уровень заработной платы наблюдается у сотрудников в возрасте 35-44 года (152 тысячи рублей) и 45-54 года (133 тысячи рублей). А больше всего выросли зарплаты работников до 35 лет, в среднем прибавив около 16,5 %.

Относительно регионов больше всего сотрудникам IT-компаний платят в Москве (в среднем 217 тысяч рублей), Московской области (157 тысяч рублей) и Санкт-Петербурге (151 тысяча рублей). Также в число лидеров вошли Республика Татарстан (115 тысяч рублей) и Новосибирская область (113 тысяч рублей).

📝Приоритетные направления научно-технологического развития России. Указ президента

Президент России Владимир Путин подписал указ об утверждении приоритетных направлений научно-технологического развития страны и перечня важнейших наукоёмких технологий, который вступил в силу 18 июня 2024 года.

⚡️В списке наукоёмких технологий представлены две категории технологий — критические и сквозные. Всего их 28. Но мы перечислим те, которые относятся непосредственно к IT-сфере 👇

🔹Критические — технологии в области микроэлектроники, фотоники и квантовых систем для работы с данными; технологии создания доверенного и защищённого системного и прикладного программного обеспечения; транспортные технологии, в том числе беспилотные и автономные системы; системы анализа и прогнозирования.

🔹Сквозные — искусственный интеллект, технологии создания отечественных средств производства и приборостроения.

⚡️Из семи приоритетных направлений научно-технологического развития к IT относятся два:

1️⃣Безопасность получения, хранения, передачи и обработки информации.

2️⃣Интеллектуальные транспортные и телекоммуникационные системы, включая автономные транспортные средства.

⚡️Согласно указу, правительству поручено:

✅В течение 3-х месяцев — определить объёмы финансирования и сроки реализации мероприятий по разработке и ускоренному внедрению технологий.

✅В течение полугода — провести комплекс мероприятий по обеспечению единства применения утверждённых направлений и технологий при реализации государственной политики в области научно-технического развития.

👉Подробнее на сайте «Коммерсанта»
👉Указ президента России

⚡️В Госдуму внесён законопроект о запрете продавать смартфоны без предустановленного магазина приложений RuStore // «Коммерсант»

В Госдуму внесли законопроект, обязывающий продавать в России смартфоны и планшеты с доступом к отечественному магазину приложений RuStore. Предполагается, что изменения должны вступить в силу с 1 сентября 2025 года.

Поправки вносятся в закон «О защите прав потребителей». В пояснительной записке необходимость принятия инициативы объясняется тем, что отдельные производители ограничивают установку российских приложений на уровне лицензионных соглашений с пользователями. Речь идёт прежде всего об Apple, которая соблюдает аналогичные требования в ЕС.

Законопроект запрещает установку запретительных условий и обязывает продавать устройства с уже установленным на них магазином RuStore. Неисполнение норм грозит оборотными штрафами.

При этом версии магазина приложений RuStore для iOS ещё нет. В случае принятия законопроекта до её окончательного внедрения нововведения коснутся только устройств под управлением операционной системы Android.

По словам одного из авторов проекта, заместителя председателя комитета Госдумы по информационной политике Антона Горелкина, iOS-версия RuStore уже разработана и может появиться у пользователей техники Apple уже на следующий день после вступления закона в силу.

Фото: Евгений Павленко, «Коммерсант»