Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
Центр компетенций на 15 человек или внешний архитектор: как среднему заводу закрыть кадры на стыке производства, ИТ и ИБ
Крупным энергокомпаниям советуют создавать центры компетенций из 10–15 специалистов на стыке энергетики, ИТ и безопасности. Заводу на триста человек такой центр недоступен ни по деньгам, ни по рынку труда, а объект КИИ, план перехода и модель в контуре у него те же. Разбираю, что обязательно должно быть внутри, что можно взять снаружи, и как распределить подписи, чтобы ответственность не повисла между четырьмя подрядчиками.
Доверенные ПАК по Постановлению 1912 и станок на Windows XP: как стыковать план перехода с линией, которая живёт до 2035 года
До 1 января 2030 года значимые объекты КИИ должны перейти на преимущественное применение доверенных программно-аппаратных комплексов. На заводе при этом стоит линия на иностранных контроллерах, которая отработает ещё десять лет и которую нельзя остановить ради замены. Разбираю, что постановление требует на самом деле, какие узлы под него попадают, где работает заключение об отсутствии аналога, и как превратить компенсирующие меры из отговорки в обоснование.
Расследование аварии с цифровым следом: что фиксировать до того, как случится
С 1 января 2026 года аварии и инциденты в электроэнергетике расследуют по новым правилам, но ИБ-специалиста в комиссии по-прежнему нет, а кибератака как причина не упоминается. Для завода это означает одно: если на момент аварии не сохранены конфигурации, прошивки, журналы и состояние модели, расследование закроется на операторе, а причина останется в контуре. Разбираю, что фиксировать заранее, где хранить и кто подписывает.
Приказ ФСТЭК 117 и ИИ в контуре: раздел 3.18 методички на практике
В апреле 2026 года ФСТЭК впервые описала защиту ИИ-систем не терминами, а мерами: изолированная среда обучения, доверенные датасеты, целостность модели, журнал всех запросов и ответов, фильтры на входе и выходе, запрет передавать защищаемые данные внешним сервисам. Формально это для госсистем, фактически первый официальный чеклист для любого ИИ-контура. Перевожу восемь требований в архитектурные решения и в план на квартал.
Воздушный зазор был иллюзией и до ИИ: что меняется, когда в контуре живут модели и агенты
Автор статьи о киберустойчивости в энергетике на itsec.ru разобрал иллюзию полной изоляции, деление на mission critical и business critical, пробел в расследовании аварий и кадровый дефицит. Я с ним согласен почти во всём и хочу продолжить: в 2026 году внутри изолированного контура появился участник, который принимает решения по данным, а не по коду. Это меняет каждый из его тезисов.
187-ФЗ девять лет спустя: что изменилось с 2017 года и что делать в 2026
В 2017 году закон о КИИ был рамкой, и средний завод спокойно решал, что это не про него. К 2026 году самооценку закрыли типовыми отраслевыми перечнями, доверенные ПАК стали планом с датами, иностранные СЗИ под запретом, а регулятор спрашивает про работающие процессы. Разбираю четыре сдвига и переписываю чеклист 2017 года под сегодняшний день.
Наблюдаемость роя ИИ-агентов: что они делают, кому это разрешено и как их остановить
OpenAI строит отдельный механизм контроля над множеством одновременно работающих агентов. Разбираю, чем наблюдаемость агентов отличается от классических метрик, логов и трейсов, почему это ближе к безопасности, чем к эксплуатации, и какой минимум стоит заложить, пока агентов у вас десяток.
Legacy на производстве: как защитить системы на Windows XP и 7, которые нельзя обновить
Промышленное оборудование живёт 15-30 лет, а управляющие ПК под ним - на снятых с поддержки Windows XP и 7. Обычный патч способен нарушить гарантию вендора или уронить техпроцесс. Что делать, когда обновить нельзя: сместить защиту с хоста на изоляцию и компенсирующие меры.
ИИ на производстве и атаки нового поколения: как защитить промышленную модель
Заводы ставят нейросети на предиктивное обслуживание и оптимизацию процессов. Новый класс атак - отравление обучающих данных и тихая подмена телеметрии - заставляет ИИ принимать разрушительные для оборудования решения. Что здесь на самом деле уязвимо и как это защищать.
ИИ-контур и 152-ФЗ: слепая зона комплаенса, за которую платит собственник
Чат-боты, RAG и ИИ-ассистенты гонят персональные данные клиентов во внешние LLM - контур, который никто не аудирует. Именно здесь материализуется оборотный штраф до 500 млн, и отвечает собственник лично.
Персональные данные и веб-формы по 152-ФЗ: практическое руководство 2026 года
Какие поля формы считаются персональными данными, какие согласия нужны, что изменилось после реформы 2025 года и как не попасть на оборотный штраф.
Когда ИИ показывает накопленный долг в коде
Первые цифры по проекту Glasswing - не история про умную модель. Это история про то, сколько старых уязвимостей лежит в коде, который мы используем каждый день.