Моссад, пейджеры и Zero Trust

Вчера произошло событие, не имеющее аналогов по своему масштабу. Несколько тысяч пейджеров в Ливане одновременно взорвались, ранив, иногда смертельно, своих владельцев. В происшествии незамедлительно обвинили Израиль, и, в частности Моссад.

Не подтверждая и не опровергая эту версию, давайте беспристрастно посмотрим в прошлое. Анализируя историю операций Моссада*, можно увидеть, что тактика взрыва устройств связи практикуется израильской спецслужбой уже более полувека.

Continue reading

Учитесь быстрее или вас всех убьют

Участившиеся массированные атаки беспилотников как бы намекают, что расслабляться точно не время. Поэтому давайте посмотрим, что каждая организация может (я бы даже сказал, должна) сделать в зоне своей ответственности. Я сейчас не про ПВО и РЭБ — если ваша организация относится к числу тех, кто может позволить себе собственные средства активной защиты, то здесь вам в помощь профильные силовые ведомства.

Мы же поговорим про оставшиеся два уровня защиты, которые может позволить себе любая организация.

Continue reading

Экспресс-аудит / бюджетирование проектов по непрерывности бизнеса

Осень — традиционная пора сбора урожая и бюджетирования проектов следующего года. Если ваша задача на ближайший месяц — сверстать бюджет проектов по непрерывности бизнеса на 2025 год, то мы готовы вам в этом помочь.

Что мы можем сделать:

  • Провести экспресс-аудит того, что уже есть в организации (документы, процессы, инфраструктура)
  • Посоветовать, в каких направлениях развивать систему непрерывности бизнеса в следующем году
  • Помочь оценить трудоемкость планируемых проектов

Что мы за это попросим:

  • В пределах одного рабочего дня — ничего
  • Если вы захотите более детальный аудит текущего состояния — обсудим, договоримся.

Для Москвы и области — очно/онлайн, для остальных — онлайн (хотя вариант «очно» тоже возможен с компенсацией логистики). Если хотите, перед общением можем подписать NDA.

Желающие — пишите на a.chekanov(at)almitech.ru или в телеграм @achekanov.

Непрерывность бизнеса: хочу, как в самолете

Часто, обсуждая с заказчиками их видение планов непрерывности бизнеса, я слышу: «хочу, чтобы как у пилотов: четкая инструкция на каждый случай». Давайте посмотрим, как на самом деле выглядят чек-листы в авиации, что в них хорошо, а что, возможно, не очень.

В авиации существует два типа чек-листов: normal и non-normal.

Continue reading

Теплый ламповый мир без GPS

Ярославль. Красивый город с более, чем тысячелетней историей. Ничто не предвещало сюрпризов, но не тут то было… При въезде в центр города навигатор распрощался со здравым смыслом и мгновенно телепортировал меня за сотню километров от Ярославля. Как потом выяснилось, в таком режиме горожане живут с весны. Причина понятна — чтобы недоброе летающее в цель не попадало.

В результате пришлось вспоминать, как ездить просто по карте, привязываясь к ориентирам на местности. В целом справился, но профдеформация взяла свое. Мозг начал просчитывать воздействие недоступности GPS/ГЛОНАСС на различные задачи: такси, трекинг автотранспорта, экстренные службы и т.п. Давайте попробуем развить эту тему….

Continue reading

О стратегии

Однажды Савелий Тартаковер, известный шахматист (а эти люди неплохо разбираются в стратегии), сказал: «Тактик должен знать, что надо делать, когда есть что делать, стратег должен знать, что надо делать, когда нечего делать».

После мая-июня с резонансными атаками на СДЭК, Верный, Rendez-Vous (плюс те, которые не попали в медийное поле), вторая половина июня и июль выдались условно спокойными. По крайней мере, происходящие проблемы не становились достоянием общественности.

Continue reading

Верный: шел 7-й день…

Три дня назад я писал про масштабный сбой в «Верном» и на тот момент было ощущение, что ситуация под контролем и выправляется. Однако, после визита в пару магазинов стало понятно, что это далеко не так.

КСО (кассы самообслуживания) по-прежнему не работают. Централизованных поставок в магазин с момента сбоя не было (в любой сети есть как централизованные поставки — то, что везут из распределительных центров, так и прямые поставки поставщиков в магазины — например, хлеб). Остатки на полках датированы в лучшем случае 30-м мая. Еще пару дней, и в магазинах сети можно будет делать апокалиптические фоторепортажи.

Continue reading

Дорогие покупатели

Практически любая организация, работающая на B2C рынке, имеет свою систему лояльности. Для продавца — это бесценная информация, позволяющая как проводить серьезные аналитические исследования, так и коммуницировать с покупателем, делая адресные предложения, управляя ценообразованием, да и просто информируя о своих новинках. Для покупателя — это накопленные бонусы, заработанные скидки, статус, иногда эксклюзивные возможности.

А теперь представьте на минутку, что система лояльности исчезает.

Continue reading

Postmortem BIA

Последнее время, что ни выходные, то кто-нибудь поломается. В этот раз не повезло сети «Верный». Надо заметить, что команда «Верного» держала удар достаточно неплохо. Несмотря на определенный уровень деградации сервиса, магазины продолжали работать. Да, отвалился эквайринг, кассы самообслуживания и интернет-заказы, но продолжали работать кассы за наличные. Товары в магазине были. Маркированные товары (Честный знак, алкоголь и прочее) продавались. Эквайринг на третий день заработал.

Эксперты дают различную оценку потерь, поэтому попробуем разобраться в этом вопросе самостоятельно, причем не в формате «художник так видит», а с математическими выкладками.

Continue reading

Annual outage analysis 2024 от Uptime Institute

На этой неделе Uptime Institute презентовал свой ежегодный отчет «Annual outage analysis» — что и у кого ломалось за прошлый год.

Полный отчет можно купить у Uptime Institute, а про некоторые моменты, освещенные в публичном вебинаре расскажу здесь.

Continue reading