Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Центр компетенций на 15 человек или внешний архитектор: как среднему заводу закрыть кадры на стыке производства, ИТ и ИБ
Крупным энергокомпаниям советуют создавать центры компетенций из 10–15 специалистов на стыке энергетики, ИТ и безопасности. Заводу на триста человек такой центр недоступен ни по деньгам, ни по рынку труда, а объект КИИ, план перехода и модель в контуре у него те же. Разбираю, что обязательно должно быть внутри, что можно взять снаружи, и как распределить подписи, чтобы ответственность не повисла между четырьмя подрядчиками.
Доверенные ПАК по Постановлению 1912 и станок на Windows XP: как стыковать план перехода с линией, которая живёт до 2035 года
До 1 января 2030 года значимые объекты КИИ должны перейти на преимущественное применение доверенных программно-аппаратных комплексов. На заводе при этом стоит линия на иностранных контроллерах, которая отработает ещё десять лет и которую нельзя остановить ради замены. Разбираю, что постановление требует на самом деле, какие узлы под него попадают, где работает заключение об отсутствии аналога, и как превратить компенсирующие меры из отговорки в обоснование.
Расследование аварии с цифровым следом: что фиксировать до того, как случится
С 1 января 2026 года аварии и инциденты в электроэнергетике расследуют по новым правилам, но ИБ-специалиста в комиссии по-прежнему нет, а кибератака как причина не упоминается. Для завода это означает одно: если на момент аварии не сохранены конфигурации, прошивки, журналы и состояние модели, расследование закроется на операторе, а причина останется в контуре. Разбираю, что фиксировать заранее, где хранить и кто подписывает.
Приказ ФСТЭК 117 и ИИ в контуре: раздел 3.18 методички на практике
В апреле 2026 года ФСТЭК впервые описала защиту ИИ-систем не терминами, а мерами: изолированная среда обучения, доверенные датасеты, целостность модели, журнал всех запросов и ответов, фильтры на входе и выходе, запрет передавать защищаемые данные внешним сервисам. Формально это для госсистем, фактически первый официальный чеклист для любого ИИ-контура. Перевожу восемь требований в архитектурные решения и в план на квартал.
Воздушный зазор был иллюзией и до ИИ: что меняется, когда в контуре живут модели и агенты
Автор статьи о киберустойчивости в энергетике на itsec.ru разобрал иллюзию полной изоляции, деление на mission critical и business critical, пробел в расследовании аварий и кадровый дефицит. Я с ним согласен почти во всём и хочу продолжить: в 2026 году внутри изолированного контура появился участник, который принимает решения по данным, а не по коду. Это меняет каждый из его тезисов.
187-ФЗ девять лет спустя: что изменилось с 2017 года и что делать в 2026
В 2017 году закон о КИИ был рамкой, и средний завод спокойно решал, что это не про него. К 2026 году самооценку закрыли типовыми отраслевыми перечнями, доверенные ПАК стали планом с датами, иностранные СЗИ под запретом, а регулятор спрашивает про работающие процессы. Разбираю четыре сдвига и переписываю чеклист 2017 года под сегодняшний день.
Когда авария происходит у провайдера: гибридная инфраструктура и чужое обслуживание
В Azure произошёл инфраструктурный инцидент, задевший гибридные сценарии, VPN и облачные VMware-сервисы. По данным The Register, проблемы возникли в ходе внутренних работ по обслуживанию. Разбираю, почему этот класс аварий самый неприятный и что реально помогает.
Голосовые агенты дошли до операций: что отличает рабочего агента от дорогой демки
ElevenLabs сообщает про 15 млн разговоров в неделю, и это уже возвраты, страховые операции и бронирования. Разбираю, почему голос первым из agentic AI попал в реальные процессы, что отличает работающего агента от демонстрации и что делать с персональными данными и 152-ФЗ, когда запись разговора становится вашим активом и вашим риском.
Наблюдаемость роя ИИ-агентов: что они делают, кому это разрешено и как их остановить
OpenAI строит отдельный механизм контроля над множеством одновременно работающих агентов. Разбираю, чем наблюдаемость агентов отличается от классических метрик, логов и трейсов, почему это ближе к безопасности, чем к эксплуатации, и какой минимум стоит заложить, пока агентов у вас десяток.
У агента появилась своя среда: что это меняет в правах, ревью и счёте за разработку
OpenAI добавила в Codex переиспользуемые облачные среды разработки. Coding agent перестаёт быть автодополнением в редакторе и становится участником конвейера со своими доступами. Разбираю, что меняется в учётных данных, секретах, истории репозитория и в том, кто отвечает за его код.
Kubernetes для AI-агентов: когда постоянно работающим агентам нужен control plane
OpenClaw Enterprise развивается как open-source control plane для постоянно работающих AI-агентов, в проекте участвуют OpenAI, NVIDIA и Red Hat. Разбираю, какие задачи закрывает слой AgentOps, кому он нужен уже сейчас, кому рано и по каким признакам видно, что пора.
FTC взялась за автономных агентов: что вы должны уметь про них доказать
Американский регулятор выясняет, хватает ли действующего закона, чтобы спрашивать с компаний за действия автономных ИИ-систем. Пока юристы спорят о рамке, инженерное требование уже сформулировано: журнал действий, права, изоляция и подтверждение человеком перестают быть опцией.