Инфосистемы Джет

#обзор #экспертиза
Ransomware: not-a-virus, или Почему антивирус — не панацея при атаке шифровальщиков 🛡

Снова столкнулись с атакой вируса-шифровальщика и слышите вопрос: «Как такое возможно, если у нас установлен антивирус?». Было? — Да, поэтому делимся информацией о возобновившейся активности группировки DсHelp.

Рассказали на Хабре, как часто происходят такие атаки, какие методы используют злоумышленники и почему антивирус — не панацея и как легитимное ПО может быть использовано против вас.

#новости
Обнаружено превышение привлекательности 🤩

Хабр и ЭКОПСИ выпустили рейтинг ИТ-брендов работодателей. Угадайте, кто в нем самый привлекательный интегратор? — 💙 В комьюнити ИТ-экспертов еще чаще отмечают силу бренда «Инфосистемы Джет» и узнают нас как работодателя — мы улучшили эти показатели на 6% и на 3% соответственно.

Мы могли бы написать целый лонгрид признательности тем, ради кого мы стараемся, но мы уже в предновогоднем огне (не верим, но констатируем — 40 дней до конца года), поэтому оставим лишь несколько строк.

Мы ценим каждого джетовца, вкладываемся в обучение и создаем корпоративную культуру и условия, в которых сотрудники сами принимают решения и делают проекты, которые другим кажутся невозможными.

Спасибо тем, кто оценил нас! Все, кто хочет расти вместе с нами, переходите на наш карьерный сайт. А всем джетовцам — ван лав 💙

#мероприятие
Онлайн-митап «Инфосистемы Джет» и Tibbo Systems: «Legacy — это боль для промышленных предприятий»

21 ноября совместно с компанией Tibbo Systems мы поделимся опытом в решении проблем по замене Legacy-решений в различных отраслях промышленности с использованием Low-сode-платформ автоматизации. Мероприятие поможет вам и вашей команде понять, как эффективно заменять устаревшие системы и оптимизировать бизнес-процессы.

В программе:
🔹идентификация Legacy и его влияние на бизнес
🔹с чего начать процесс замены Legacy?
🔹оценка затрат на замену Legacy по сравнению с рисками «оставить все как есть»
🔹выгоды и преимущества применения Low-сode-платформ
🔹разбор практических кейсов использования различных вертикальных решений автоматизации

Спикеры: наши коллеги Максим Мельситов, Андрей Беляев, и Дмитрий Моисеев из Tibbo Systems.

Начало в 11:00. Не пропустите!

📌 Регистрация

#новости
ТОП-5 ИБ-событий недели по версии Jet CSIRT

⚡️ Microsoft выпустила обновления, закрывающие 89 уязвимостей
⚡️ Повышение привилегий и RCE в Citrix Virtual Apps and Desktops
⚡️ Новые уязвимости Palo Alto Networks активно используются в атаках
⚡️ Критичная уязвимость в PostgreSQL позволяет изменять переменные окружения
⚡️ Обнаружен новый шифровальщик Ymir

Подробности в нашем блоге на Хабре.

#новости #экспертиза
Немного много математического моделирования и аналитики данных. Как мы помогли металлургическому предприятию экономить 19,6 млн рублей ежегодно

Дано:
10 питательных электронасосов ТЭЦ предприятия подают воду для котлов, где вода превращается в пар, который расходуется на нужды производства. Насосы имеют приблизительно одинаковые характеристики (но все же отличаются рядом параметров). В зависимости от потребности комбината в паре сотрудники ТЭЦ включают и выключают насосы, обычно в работе находится от четырех до шести ПЭН.

Найти:
Как определить эффективность каждого насоса, чтобы подобрать оптимальный состав оборудования и сократить потребление электроэнергии?

Решение:
Мы проанализировали данные о работе оборудования за несколько лет и создали ИИ-сервис, который дает рекомендации по изменению текущего состава работающих насосов:
🔹Разработали две модели машинного обучения. Первая модель определяет суммарное потребление электроэнергии при различных составах оборудования. Вторая — давление воды при сохранении текущего расхода. Таким образом получилось установить, как меняются эти показатели при включении или выключении каждого из насосов.
🔹Создали дашборд, на котором непрерывно обновляются текущие показатели работы насосов и всей станции, включая электрическую нагрузку, давление воды, удельные показатели эффективности. Но главное, на нем отображены рекомендации, как достичь минимального потребления электроэнергии при обеспечении необходимого расхода воды и поддержании давления.

Годовой экономический эффект от реализации сервиса превзошел ожидания команды разработки и составил 19,6 млн рублей. Подробности здесь.

#экспертиза #обзор
Шерлоки Холмсы цифрового века 🕵️‍♂️

Расследование инцидентов в области ИБ — дело непростое. Оно требует аккуратности и опыта, потому что злоумышленники могут оставаться внутри системы даже во время расследования. Если у компании нет чёткого плана действий при таких ситуациях, нехватке специалистов и компетенций, самостоятельное устранение проблемы может привести к ещё большим потерям и усугублению ситуации.

Артем Семагин из Jet CSIRT может разложить по полочкам любой кейс кибератаки. Специально для JETINFO он разобрал:
🔹Как происходит расследование инцидентов
🔹Как устанавливать причины инцидента и расследовать киберпреступления
🔹Процедуры реагирования на инциденты: шаги по обнаружению, анализу, регистрации, противодействию и устранению последствий
🔹Советы от Jet CSIRT по реагированию на инциденты ИБ

Показываем, как мы превратили офис «Газпромнефть-Гео» в умный коворкинг

«Газпромнефть-Гео» занимается геологоразведкой, и в офисе компании в Санкт-Петербурге работают как геологи, так и административный персонал. В этом году мы переоборудовали часть офиса компании в коворкинг, где специалистам из разных команд комфортно работать бок о бок.

В умном офисе и стены помогают, потому что теперь здесь есть:
🔹 Мультимедийные экраны для конференций и презентаций. Теперь геологи могут анализировать сейсмические данные и работать с геодезическими слоями на больших интерактивных панелях.
🔹 Система маскировки звука. Когда слышишь все разговоры коллег в опенспейсе, это очень мешает сосредоточиться. В офисе «Газпромнефть-Гео» лишний шум не беспокоит сотрудников.
🔹 Переговорные кабины с шумоизоляцией: для самых секретных переговоров и самой сосредоточенной работы.
🔹 Экраны на стенах, где транслируются новости компании и видеоролики о любопытных проектах в разных регионах России. Обо всем самом главном можно узнать по пути за кофе.
🔹 Техника, которая превращает каждый рабочий стол в центр управления полетами: с гарнитурой, широкоугольными видеокамерами и индивидуальным освещением, чтобы ничто не мешало видеозвонкам распределенной по стране команды.

Смотрите видео о проекте на удобной площадке:
📺 Rutube
📺 YouTube
📺 VK

#карьернаясреда
Многому еще падаван юный учиться будет, но на путь джуна его мы наставить можем 🟢

Мы часто приезжаем в вузы с воркшопами и лекциями, чтобы помочь юным специалистам разобраться, в каком направлении им развиваться дальше. Вот наши недавние мероприятия:

🔹В Санкт-Петербурге прошел цифровой форум «Время IT» при ГУАП. Наши специалисты провели три воркшопа, на которых рассказали о том, что такое ИТ-инфраструктура, и почему это — база любого крупного современного бизнеса, как найти свое призвание в информационной безопасности и о том, что такое реальная безопасность.

🔹Для первокурсников ИБ-направления МТУСИ провели лекцию о том, кем можно стать в информационной безопасности. Рассказали, почему ИБ-специалисты сейчас востребованы и какие карьерные пути есть в кибербезопасности.

Зайти в ИТ можно! Подавайтесь на наши стажировки, ищите подходящие вакансии и учитесь у лучших 💙

Долгое время рынок унифицированных коммуникаций был под влиянием иностранных вендоров. С их уходом российские разработчики получили волну спроса на отечественные решения, а интеграторы — массу заявок на сопровождение проектов миграции.

О том, как обстоят дела на рынке UC сейчас, Яков Шапиро рассказал CNews.

Обсудили:
🔹Как распространение удаленки и требования регуляторов влияют на развитие технологий
🔹Какие задачи в UC помогает решать искусственный интеллект
🔹Как рынок перестраивается на схему «вендор — дистрибьютор — интегратор — заказчик»
🔹Ключевые и дополнительные требования бизнеса к функциональности решений
🔹Боли заказчиков при миграции с иностранных продуктов на отечественные и как сделать так, чтобы не было больно
🔹Как мультивендорный шоурум «Инфосистемы Джет» помогает воспроизвести сценарии использования UC-решений в ИТ-ландшафте заказчика

А еще привели пару примеров внедрения унифицированных коммуникаций из нашей практики.

🎙 Интервью здесь

#новости
ТОП-5 ИБ-событий недели по версии Jet CSIRT

⚡️ Исправление 0-day уязвимости в Synology NAS
⚡️ GoblinRAT три года скрывался в госсистемах России
⚡️ Критическая уязвимость в Cisco URWB
⚡️ Мультитул SteelFox нацелен на кражу конфиденциальных данных и криптовалюты
⚡️ HPE устранила критические уязвимости в Aruba Networking Access Points

Подробности в нашем блоге на Хабре.

#экспертиза
Кто не успел — тот не опоздал: все выступления с IT Elements 2024 в одном посте

Под занавес короткой рабочей недели делимся идеей полезного времяпрепровождения. Собрали видео и презентации с выступлений и удобно разбили их на треки.

Вы знаете, что делать — смотрите и пересматривайте! 💙

#мероприятие
AM Live: «Российские системы управления базами данных (СУБД)»

Уже завтра в прямом эфире AM Live эксперты рынка обсудят, на какие критерии ориентироваться при выборе оптимальной российской СУБД и как отечественные решения могут повысить безопасность данных, эффективность бизнес-процессов и выполнить требования регуляторов.

В программе:
🔹Что происходит на российском рынке СУБД после ухода Oracle и Microsoft?
🔹Какие СУБД разрабатываются в России?
🔹Насколько зрелыми являются отечественные СУБД?
🔹Что «под капотом» у российских СУБД? Open Source или проприетарные разработки?
🔹Как обеспечивается кибербезопасность российских СУБД?
🔹Как функционально отличаются российские СУБД?

Наш коллега, Евгений Ярош, руководитель направления СУБД, примет участие в обсуждении.

Начало эфира в 11:00. Не пропустите!

🔃 Регистрация

#карьернаясреда
Собрались как-то директор центра, hr, сейл... и в самый пугающий праздник занялись добрыми делами 🎃

Наша рок-группа Jet Zeppelin в Хэллоуин провела свой первый благотворительный концерт, по итогам которого было собрано и передано 201 000 рублей в фонд «Артель Блаженных».

Вместо обычных билетов на мероприятии были значки, созданные руками мастеров фонда. Они стали символом поддержки важного дела 💙 Также на концерте можно было купить поделки и сувениры.

Группа исполнила самые жаркие хиты. Пели все, даже наши заказчики 🤘

Всем рок!

#новости
ТОП-5 ИБ-событий недели по версии Jet CSIRT

⚡️Новая 0-day уязвимость в Windows
⚡️Разбор 0-day уязвимости в Opera
⚡️Обнаружение искусственным интеллектом 0-day уязвимости в SQLite
⚡️Устранение 0-day уязвимоcти в Hybrid Backup Sync
⚡️Новая уязвимость в WordPress

Подробности в нашем блоге на Хабре.

#новости
«Инфосистемы Джет» вошла в ТОП-3 крупнейших ИТ-поставщиков в банках 🔝

Мы заняли третью позицию рейтинга «Крупнейшие ИТ-поставщики в банках» по версии TAdviser, где учитывались финансовые показатели 2023 года. Выручка от проектов для банковского сектора составила более 14 млрд рублей.

Принимаем поздравления 👍

#мероприятие
12 ноября встречаемся на митапе об отечественных инфраструктурных сервисах

Эксперты «Инфосистемы Джет» расскажут о результатах тестирования доступных на рынке решений от Группы «Астра», «РЕД СОФТ», «Иннотех» и Avanpost, особенностях их внедрения и поддержки у заказчика.

Что в программе?
🔹Обзор рынка отечественных ОС и инфраструктурных сервисов
🔹Технические подробности по продуктам ALD Pro, «РЕД АДМ», «Эллес», Avanpost
🔹Демонстрация функционала сервисов
🔹Опыт внедрения и обслуживания

📆 Когда?

12 ноября, 16:00

📍 Где?

Offline в офисе «Инфосистемы Джет» в Москве или online

✔️ Регистрация

#мероприятие
Уже завтра, 31 октября, мы участвуем в Айдентити Конф 2024

Ключевыми темами конференции станут: ITDR, MFA, SSO, PAM, IDM и лучшие практики внедрения проектов в рамках безопасности identity.

Приходите на стенд «Инфосистемы Джет», где мы расскажем про наш опыт и особенности внедрения IdM, IAM, PAM.

А еще вас ждет:
🔹Обмен опытом и экспертизой
🔹Специальные гости
🔹Выставка решений ведущих отечественных разработчиков, интеграторов и дистрибьюторов

➡️ Узнать подробную информацию и зарегистрироваться на конференцию можно на сайте.

До встречи на #АйдентитиКонф2024!

#карьернаясреда
Они хотели петь и их голоса услышала вся компания: история проекта «Jet Голос» ⭐️

Мы вам уже рассказывали, что в нашей компании есть много клубов по интересам. Кто-то вместе бегает в Jet Running Team, другие смотрят кино, путешествуют или занимаются английским. В «Джете» есть фотокружок, арт-сообщество, йога-клуб и даже своя рок-группа Jet Zeppelin. При поддержке последней нам посчастливилось провести экспериментальный и самый масштабный внутренний проект в истории компании — «Jet Голос».

Поделились с «Бизнес-секретами», как вокальный конкурс зарядил позитивом и азартом всю команду, чем это полезно для бизнеса и почему это заблуждение, будто все айтишники — интроверты.

Иии... встречайте громкими овациями наших зажигательных финалистов «Jet Голос»:

💫 Ксюша — It's my life (cover Bon Jovi)
💫 Володя — «Яхта, парус» (cover Валентин Стрыкало)
💫 Маша — «Тополиный пух» (cover Иванушки International)
💫 Юля — «Лесник» (cover «Король и Шут»)
💫 Настя — Beggin' (cover Madcon)

Давайте накидаем огонечков ребятам 🔥