Министерство геопозиции отдельных частиц
Министерство цифровой трансформации птиц
Департамент мщения просвещению
И федеральная служба смыслопоглощения

Как-то собрались обсудить ликвидацию
АНО Цифровой дезориентации

Министерство народного добра и закапывания
Министерство патентного раскапывания
Федеральная служба подкормки вурдалаков
И отдел заключения подпространственных браков

Как-то собрались обсудить ликвидацию
АНО Коммуникативной экспорприации

Рубрика "Циничное рифмоплетство"
Я тут решил расширить диапазон собственных творческих приемов и попробовал сочинять рифмы по образцу нетленок от Министерства поэм.
Вот - первый, блин, стих. Просьба тапками в автора не кидаться - сочинял полдня

Департамент оцифровки каннабиоидов
Министерства развития гуманоидов
Подотдел циничных аллюзий
Федслужбы контроля иллюзий

Собрались обсудить трансформацию
Бюджетной престижидитации.

Отдел внеземных индикаторов
Департамента ИИзаторов
Разработал дизрапт-стратегию
Для АНО “Цифровые элегии”

Но дизрапт не идет без роадмапа
А роадмап не готов для релиза
У эджайла накрылись бэкапы
И канбан весь залит антифризом

Пробуксовывает трансформация
Без экспертов по монетизации

Сходил в библиотеку - разжился парочкой теплых ламповых книжек.
Теперь периодически буду выносить подписчикам мозг цитатами и картинками.
Рецензии на книжки не обещаю. Хотя, может, по учебнику CDTO и пройдусь слегка цинично

Рубрика "Циничная утечка"
В ТГ-канале "Утечки информации" появилась новость о взломе одной из систем Минпромторга. На скриншотах из даркнетовского форума четко видны названия таблиц взломанной базы (начало перечня из нескольких сотен таблиц).
Префикс "AISPU" однозначно указывает на систему, имеющую аббревиатуру "АИС ПУ". Достаточно просто загнать запрос "АИС ПУ Минпромторг" в гуглояндекс, чтобы понять, что речь идет об АИС проектного управления.
Есть (довольно слабая) надежда, что ИБ-спецы министерства уже строят временные бетонные заграждения вокруг входа в систему, но количество строк в таблице аутентификации пользователей (почти 29 тысяч) наводит на грустные размышления о локальном ИТ-апокалипсисе
⬇️⬇️⬇️

На англоязычном теневом форуме появилось объявление о продаже SQLi-уязвимости и дампа базы данных сайта, со слов продавца, minpromtorg.gov.ru - «Министерство промышленности и торговли Российской Федерации». 🔥🔥

Причем сначала продавец указал в объявлении название ресурса и дал ссылку на список баз к которым он получил доступ. Затем он удалил первое объявление и разместил другое, в котором убраны названия сайта и баз.

Продавец утверждает, что он выкачал таблицу «AUTH_USER» из базы «minpromtorg2» (всего в этой базе 463 таблицы), которая содержит 28,7 тыс. строк: адрес эл. почты и хешированный (MD5) пароль.

Уязвимость продается за $2,5 тыс., а дамп таблицы пользователей - $1,5 тыс. 💰

Рубрика "Циничная аналитика"
Вообще, у меня есть циничное предположение, что утечка из Минпромторга станет предметом активных медиаспекуляций в специализированных (и не только) СМИ уже в ближайшее время и на несколько дней.
Внесу свою лепту. Я пока успел только совсем чуть-чуть покопать публично доступную информацию (непубличная тоже есть, но я ссылаться на нее не могу и не буду).
Вот основные факты:
1. У Минпромторга примерно два десятка ГИС и еще около десятка так называемых ИС типовой деятельности. Первичная точка доступа ко всем ГИС/ИС, похоже, располагалась на тех же ресурсах, что и веб-сайт. Ну, то, что домен был общий, это понятно. Но все таблицы первичной аутентификации (а по списку таблиц, попавших в утечку, видно, что там для внешних пользователей были предусмотрены самые разные варианты аутентификации, включая соцсети) можно было бы и получше защитить, но они тоже торчат практически голым задом наружу.
2. По мере создания ГИС (я смотрел контракты , в основном, с 2015 года и дальше) аттестация на соответствие требованиям приказа 17 ФСТЭК проводилась, но все те аттестаты, скорее всего, были трехлетними (возможно, некоторые успели получить 5-летний срок действия) и должны были закончиться в 2019-2020 гг. То есть, большинство ГИС нужно было аттестовать по новой. Следы аттестации засветившейся в утечке АИС ПУ от 2017 года есть в контрактах, но тогда точно действовал срок аттестата 3 года. Явных следов аттестации АИС ПУ в 2020 году нет (про это дальше).
3. В 2019 году Минпромторг вместе с несколькими ФОИВами переехал в так называемый Единый правительственный комплекс (ЕПК) в Москва-Сити. В том числе, в единый ЦОД в ЕПК переехали и многие (не все, но много) ГИС и ИС переехавших ФОИВов. Затраты на ИТ-обслуживание ЦОД и коммуникаций в ЕПК отнесены на бюджет Минэка (если точнее, контракты заключает подвед Минэка), единственным исполнителем по этим контрактам назначен (сюрприз-сюрприз!) Ростелеком. Контракты между подведом Минэка и РТ есть на закупках, но я ссылку не даю - пусть журнализды хоть немного сами пошевелят мозгами, чтобы их найти.
4. Контракты на ИТ-поддержку ЕПК включают в себя и блок работ по ИБ, в том числе, по аттестации ГИС обслуживаемых ФОИВов. В приложениях к контрактам перечней ГИС нет, но поскольку у Минпромторга нет своего ЦОДа (по крайней мере, его нет в учетах ФГИС КИ), можно предположить, что ГИСы Минпромторгга как раз переехали в ЦОД ЕПК в полном (или почти полном объеме).
5. Раз за ИБ (в том числе, за аттестацию ГИС) отвечает Ростелек, логично предположить, что эту аттестацию мог делать какой-нибудь из подрядчиков Ростелека, нанятых по 223-ФЗ, или какая-то из ИТ-дочек самого Ростелека, например, РТ-Лабс (если они имею право - нужно проверить) или "Солар" (эти точно имеют право - они на ИБ заточены). Найти контракт Ростелека в закупках по 223-ФЗ теоретически можно, но крайне сложно (подрядчиков по 223-ФЗ сейчас почти никто не светит - такие правила, блин). Так что, скорее всего, аттестация была и крайний за результаты аттестации по-любому Ростелек. То есть, если выяснится, что дыру в защите проглядели аттестаторы, Ростелеку прилетит.
Ну, вот как-то так.

Рефлексия на злобу дня от Министерства поэм
⬇️⬇️⬇️

Министерство промышленной аннигиляции
Отрицает обвинения в цифровой стагнации

Министерство активно внедряет новые технологии
Обязательной регулярной цифровой болтологии
Министерство просит не приставать с глупыми советами
Оно давно уже отсыпало денег этому, этому и этому
В ситуации внешнеэкономического фалломорфизма
Министерство придерживается стратегического по#@&зма
А намеки на его импотенцию критические
Воспринимает стоически

Рубрика "Циничное реестроведение"
Минцифры опубликовало на Регулейшене доработанный проект постановления Правительства о новых правилах ведения реестров ПО - российского и евразийского. Зачем нужны два реестра, я в полном хз - ведь для отличия российского ПО от евразийского достаточно одного флажка в записи о ПО.
Как всегда, проект нормативки запутан, многословен, многоэтажен и малопонятен. Перевожу его основу на простой русский язык:
1. Оператором реестра может быть назначена организация, получившая от Минцифры субсидию на "развитие" реестров ПО размером в 70 млн рублей и имеющая название, начинающееся на "НИИ" и заканчивающееся на "...ход".
2. К экспертизе ПО, вносимого в реестры, может быть привлечена некоммерческая организация, непонятным образом получающая субсидии от 100 до 200 млн рублей в год в рамках нацпрограммы "Цифровая экономика" на государственную поддержку деятельности себя любимой и имеющую директора, фамилия которого начинается на "Ма.." и заканчивается на "..ух"

Проект "Госзатраты" занимается благим делом - сохранением нашей истории.
Если кто может помочь - помогайте
⬇️⬇️⬇️

«Госзатраты» планируют опубликовать архив документов по истории госфинансов в России.

Уже несколько месяцев команда нашего проекта кропотливо собирает исторические документы, связанные с темой госфинансов. Среди них как уже оцифрованные материалы, так и те, которые никогда не публиковались. Мы объединим на одной общедоступной площадке самые разные исторические источники — от бюджетов, отчетов и перечней цен до статистических сводок и учебников.

Приглашаем принять участие в создании цифрового архива по истории госфинансов. Будем признательны всем, кто сможет предоставить материалы для оцифровки или пришлет готовые сканы, веб-ссылки на архивы или наборы данных с исторической ретроспективой. Если вам есть, чем поделиться — пишите Ольге Пархимович на эл. почту op@clearspending.ru.

Горячая инфографика от Тадвайзера. Картинку лучше смотреть непосредственно на сайте.
Грустно это всё...
⬇️⬇️⬇️

ИТ-рынок взбудоражен уголовным прессингом, ждет новых дел и намерен защищаться. Главные арестанты – в инфографике TAdviser (ее качественная версия по ссылке ниже)

События, происходящие на ИТ-рынке в России, связаны не только с технологиями, бизнесом, регуляторами и цифровизацией. У рынка есть и темная сторона: с удручающим постоянством всплывают известия об уголовных делах, которые вызывают все большее беспокойство участников рынка. Это происходило и в прошлые годы, но период 2019-2020 гг. превзошел все минувшие времена по числу арестованных отраслевых знаменитостей. Кто-то из них с момента задержания находится под домашним арестом, а кто-то долгими месяцами сидит в СИЗО, пока идет следствие и суд, даже после неоднократных попыток получить более мягкую меру пресечения. TAdviser внимательно следит за развитием наиболее резонансных уголовных дел, а отраслевые объединения вырабатывают меры для смягчения прессинга https://www.tadviser.ru/a/577686

Рубрика "Циничная аллегория"
Цифровая трансформация. Февральский каррент муд.
Кстати, а у вас нет ощущения, что цифровой трансформации в эфире стало как-то сильно меньше?
Да и про ИИзацию сверху все больше по инерции вещают.
Наигрались верхи? Или новую "-зацию" готовят?

Рубрика "Циничная CDTOзация"
Пошла ротация цифровых трансформаторов на министерском уровне. Вот и в Минкульте назначили новую замминистру, ответственную за "цифру". Причем, предыдущего зама по "цифре" сняли явно не за недоработки по трансформации, а просто в связи с общим сокращением замов по министерствам. Тот зам, Ксензов, Минкульту чужой был - по наследству от Роскомнадзора достался, когда в последнем команду меняли после ухода оттуда "блокиратора" Телеграма Жарова. Вот его под "кадровую гильотину" и сунули - не жалко. А в самом Минкульте ИТ-департамент, по новомодному переименованный в департамент цифрового развития, был вполне на уровне.
Теперь вот новая замша по ЦТ в культуре - О.Ярилова. Ничего не могу сказать про нее циничного и плохого - узнал эту фамилию только из новости о назначении CDTO. Но меня, как старого ИТшника все-таки коробит, когда рулить ИТ ставят бывшую директрису музыкальной школы и бывшую же директрису департамента туризма в министерстве. Все-таки - где рюкзаки и палатки, а где сервера и роутеры?
Но вот такая у нас установка партии и правительства - рулить трансформацией можно только в чине замминистра. Потому что - если ты не замминистра, то чего ты там натрансформируешь?
Кстати, отдельного департамента цифровой трансформации в Минкульте теперь тоже нет - есть департамент кинематографии и цифрового развития. Ну, хорошо еще, что не цирка и цифрового развития
⬇️⬇️⬇️

Рубрика "Циничное директорство"
В АНО "Цифровая экономика" директоры направлений - прямо как расходники. Вот еще одного директора поменяли - на направлении "Цифровые технологии". Причем, вслед ушедшему - почему-то ни слова благодарности и пожеланий успехов. И следов старого директора на сайте не найти - кто он был и сколько времени.
А был он там, между прочим больше двух лет - это чуть ли не рекорд для директоров АНО ЦЭ. И звали его Сергей Наквасин.
А про нового директора направления я напишу, когда он тоже станет бывшим и про него ничего не напишут на сайте АНО ЦЭ.

Рубрика "Циничное нацпрограммирование"
Слышите тревожный звон бубенцов? Это Счетка пришла за нацпрограммой "Цифровая экономика" - опубликован первый отчет по проверке исполнения этой нацпрограммы в 2019-2020 гг. Начали не с самого показательного ведомства - ФССП.
У судебных приставов за 2 года весь бюджет на цифровую экономику был чуть больше полуярда. Для сравнения - Минцифры рулит в нацпрограмме суммами порядка 70-80 ярдов ежегодно. И в этих ярдах аудиторам Счетки точно есть где порезвиться. И они скоро-таки начнут. А пока просто показали, как они это примерно будут делать.
Отчет по ФССП можно почитать здесь - https://ach.gov.ru/upload/iblock/304/304959e3035af34f57f8982d2debf461.pdf

📃 Руководитель разработки портала-агрегатора «Госрасходы» Ольга Пархимович расскажет

Руководитель разработки портала-агрегатора «Госрасходы» Ольга Пархимович расскажет, как данные о госфинансах позволяют выявить проблемы в социальной сфере:

📌 Какими способами распределяются бюджетные средства (субсидии, гранты, контракты);

📌 Где искать данные о расходах на здравоохранение, экологию, образование, поддержку различных групп населения, доступную среду и другие сферы;

📌 Что можно узнать из федеральных и региональных бюджетов, паспортов нацпроектов и госпрограмм.

Семинар будет полезен исследователям и студентам, сотрудникам НКО и журналистам. Участники смогут задать свои вопросы эксперту.

Встреча пройдет сегодня в 15:00 на платформе Zoom: https://us02web.zoom.us/j/89027825217?pwd=VmVCWUJXNmVqejU1MURxRHBvNkdxUT09
Код доступа: 867365

Запись трансляции будет доступна на YouTube.

Подключайтесь, будет интересно!