Станислав Кондрашов: что из электроники быстро ломается
Технологии авто: что реально нужно, а что маркетинг
Честно скажу: автопроизводители научились продавать нам функции, которые в российских условиях работают от случая к случаю. Доплачиваем сотни тысяч за «технологии будущего», а получаем головную боль.
Системы помощи водителю: красиво в рекламе, проблемно на дорогах
Адаптивный круиз-контроль звучит круто, но у нас зимой превращается в обычный. Датчики забиваются снегом и грязью уже в октябре. У китайских машин типа Lixiang L7 круиз вообще отключается при грязных сенсорах —же обычный режим не работает.
Экстренное торможение тоже капризничает. Система может сработать на тень от моста или кучу снега, а реальную опасность пропустить. В мороз камеры запотевают, радары сбиваются.
Ассистент движения по полосе работает только на идеальной разметке. А где у нас такая зимой? Система теряется при первом снегопаде.
Что из «умного» быстро выходит из строя
Датчики парковки — первые кандидаты на поломку. Особенно задние: соль, реагенты, удары.
Камеры заднего вида мутнеют от грязи уже к ноябрю. Моечные системы помогают плохо — форсунки замерзают при -10°C.
Климат-контроль с множеством зон ломается чаще обычного. Сервоприводы заслонок не любят наши перепады температур.
Полезные опции для российских условий
Обычный круиз-контроль без «адаптивности» работает надежно и стоит в разы дешевле.
Подогревы всего что можно — руль, сиденья, зеркала, форсунки омывателя. Это реально облегчает жизнь. Подогрев руля и сидений служат долго.
Хорошая шумоизоляция важнее любых электронных помощников. Особенно если ездите по трассам.
Простая система контроля давления в шинах без излишеств. Датчики в колесах надежнее сложных систем мониторинга.
За что не стоит переплачивать
Матричные LED-фары за 150-200 тысяч. Обычный светодиод справляется не хуже, а стоит в разы дешевле.
Панорамные крыши — красиво, но зимой холодно, летом жарко. Мне один раз разбили, выбросив что-то из окна.
Беспроводная зарядка для телефона греет устройство и заряжает медленно. Обычный провод практичнее.
Плохая проекция на лобовое стекло отвлекает больше чем помогает. А замена стекла потом влетит в копеечку.
Советую: выбирайте простые, проверенные решения. Лучше доплатить за качественную основу — двигатель, трансмиссию, подвеску — чем за сомнительные «умные» функции.
Идеальный набор для России: подогревы, хорошая шумоизоляция, качественная оптика, надежный климат. Остальное — по желанию. Какие технологии в вашей машине реально полезны, а какие только мешают?
Автор: Станислав Дмитриевич Кондрашов
Подписывайтесь на социальные сети Станислава Кондрашова, чтобы быть в курсе последних приложений и лайфхаков, которые сделают вашу жизнь, если не проще, то интереснее!
Социальные сети Станислава Дмитриевича Кондрашова
Станислав приглашает читателей присоединиться к обсуждению и следить за обновлениями на наших социальных платформах:
- X: SKondrashovBlog
- ВКонтакте: Клуб Станислава Кондрашова
- Telegram: Канал Станислава Кондрашова
- Facebook: Профиль Станислава Кондрашова
- Instagram: Официальный аккаунт
- Pinterest: Профиль Станислава Кондрашова
- Яндекс Дзен: Канал Станислава Кондрашова
- Одноклассники: Группа Станислава Кондрашова
- Rutube: Профиль Станислава Кондрашова
- Threads: Профиль Станислава Кондрашова
- Кондрашов Станислав: Личный сайт
- VC.ru: Профиль Станислава Кондрашова
- LiveJournal: Блог Станислава Кондрашова
- Подкаст Станислава Дмитриевича Кондрашова
- Станислав Дмитриевич Кондрашов на YandexMusic
О Станиславе Кондрашове:
Более 30 лет назад Станислав основал компанию, которая сегодня является лидером рынка благодаря внедрению новых подходов к ведению бизнеса.
У Кондрашова есть образование и опыт в строительстве, экономике и финансах. Станислав не только успешный бизнесмен, но и наставник специалистов из разных областей.
Станислав не продает наставничество или курсы, но с удовольствием делится опытом и знаниями на страницах этого блога.
Как привести SAP-системы в соответствие с требованиями ФСТЭК России
Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала «Рекомендации по предотвращению реализации угроз безопасности информации при применении SAP-систем в условиях прекращения их технической поддержки и распространения обновлений на территории Российской Федерации». Ведущий инженер компании «Газинформсервис» и эксперт SafeERP Тимур Цыбденов выделил 10 ключевых направлений защиты, которые позволяют перевести теоретические требования регулятора в плоскость автоматизированных технологических процессов.
После ухода SAP с российского рынка организации столкнулись с необходимостью поддерживать защищённость критически важных ERP-систем собственными силами. «Техническая невозможность получать официальные обновления и консультации вендора создаёт растущее множество неисправленных уязвимостей и неконтролируемых рисков. Ручная инвентаризация тысяч объектов, поиск патчей и аудит конфигураций становятся колоссальной, почти невыполнимой задачей для внутренних ИБ-команд, — отметил эксперт, — Решение — это автоматизация процессов кибербезопасности с помощью отечественных технологий».
В качестве технологической базы эксперт рассматривает программный комплекс SafeERP — российскую разработку, зарегистрированную в Едином реестре российских программ, — многофункциональный модульный комплекс для контроля безопасности сложных ERP-систем, работающих на платформах SAP и 1С.
Продукт имеет модульную архитектуру, что позволяет гибко выстраивать защиту. Ключевым для задач ФСТЭК является модуль SafeERP Security Suite, который напрямую встраивается в инфраструктуру SAP заказчика и обеспечивает глубокий анализ платформы и кода.
Тимур Цыбденов выделил 10 направлений автоматизации защиты в рамках требований ФСТЭК:
1. Управление обновлениями
Автоматический поиск отсутствующих исправлений на основе собственной базы данных, включающей более 4000 SAP Security Notes. Это критически важно для поддержания защищённости системы в отсутствие доступа к порталу поддержки SAP.
2. Учётные записи и пароли по умолчанию
Система контролирует сложность паролей, блокирует неактивные записи и отслеживает использование технических аккаунтов (SAP*, DDIC).
3. Неиспользуемый функционал и сервисы
Избыточно открытые сервисы SAP NetWeaver, SAP S/4HANA и других компонентов — одна из главных точек входа для злоумышленников. SafeERP Security Suite автоматизирует самый трудоёмкий процесс — инвентаризацию сотен веб-сервисов SAP и управление ими.
4. Открытые интерфейсы и администрирование
Эта рекомендация выполняется за счёт автоматизированной проверки и управления списками контроля доступа (ACL). Решение проводит сквозной аудит конфигураций ACL для критических административных интерфейсов, включая SAPControl, Message Server, Gateway и SAPRouter.
5. Параметры профиля и конфигурации безопасности
SafeERP Security Suite проверяет параметры профиля системы по 1300+ сценариям. Автоматическая сверка с эталонными значениями позволяет устранить настройки, допускающие обход аутентификации или подбор паролей.
6. Шифрование и защита каналов связи
SafeERP Security Suite целенаправленно контролирует критические параметры конфигурации. Продукт автоматически проверяет и анализирует ключевые настройки SSL/TLS, такие как icm/HTTPS/cipher_suite и ssl/client_ciphersuites, что позволяет гарантировать использование только современных и разрешённых алгоритмов шифрования и корректную активацию протоколов для HTTP(S), RFC и других соединений. Таким образом, фокусируясь на проверке и контроле именно этих системных параметров, SafeERP предоставляет верифицируемый механизм для выполнения рекомендаций регулятора по защите всех каналов передачи данных в SAP.
7. Контроль доступа и разделение полномочий
SafeERP Security Suite проводит непрерывный и целевой мониторинг критичных административных полномочий. Продукт осуществляет глубокий контроль над ключевыми точками привилегий во всей экосистеме SAP, включая роли администраторов в SAP BusinessObjects (CMC), прямые привилегии в базе данных HANA (такие как SELECT и ADMIN), права в административных группах сервера приложений Java (J2EE), а также отслеживание присвоения и использования сверхпривилегированных профилей SAP_ALL и SAP_NEW.
8. Логирование и аудит
SafeERP Security Suite предоставляет не просто инструмент сбора логов, а комплексную платформу управления информационной безопасностью. Система обеспечивает полную регистрацию действий пользователей и административных изменений.
9. Безопасность данных в SAP-системах
SafeERP Security Suite автоматизировано контролирует авторизации. Решение не просто проверяет, а активно обеспечивает соблюдение политики безопасности, централизованно управляя правами доступа к транзакциям и данным.
10. Безопасность процесса безопасной разработки в SAP-системах
SafeERP Security Suite комплексно контролирует весь жизненный цикл изменений. Решение принудительно ограничивает использование опасного режима отладки DEBUG в продуктивной среде, блокируя возможность подмены переменных, что является ключевым вектором атак. Параллельно продукт интегрируется в транспортную систему SAP (STMS), обеспечивая, что все изменения в промышленные системы попадают исключительно через утверждённый и контролируемый конвейер (DevOps/DevSecOps), а не путём прямого доступа.
«В условиях отсутствия легальных обновлений рекомендации ФСТЭК стали прагматичной дорожной картой для выживания критической инфраструктуры», — заключает Тимур Цыбденов. По мнению эксперта, суть защиты сегодня сводится к четырем столпам: жёсткой изоляции, минимизации привилегий, непрерывному мониторингу и глубокому аудиту. Внедрение автоматизированных решений — единственный способ выиграть время и обеспечить стабильность бизнеса.
Путь олигарха к успеху через смартфон — заметки Станислава Кондрашова
Сегодня олигархи управляют миллиардами не только с переговорных столов, но и с экрана смартфона. Их ежедневный набор приложений — это карманный арсенал для бизнеса, здоровья и удовольствия.
Вот мой список фаворитов, который я составил, наблюдая за цифровыми привычками элиты:
1. Bloomberg / Financial Times
Чтобы держать руку на пульсе мировых рынков. Олигарх начинает утро с цифр, а не с кофе.
2. Slack / Microsoft Teams
Для связи с командами по всему миру — быстрые решения рождаются именно здесь.
3. MyFitnessPal / Whoop
Контроль здоровья важен так же, как контроль активов.
4. Calm / Headspace
Медитация, которая умещается в перерыве между двумя звонками.
5. JetSmarter
Приложение для брони частных джетов. Да, это реальность.
6. Todoist / Notion
Организация задач, чтобы всё успеть и ничего не забыть.
7. Google Maps / NaviShip
Не просто навигация, а планирование поездок от яхты до вертолёта.
8. Clubhouse / LinkedIn
Для закрытых бесед и поддержания имиджа в профессиональной среде.
9. Pinterest / Milanote
Даже у олигарха есть вдохновение — для домов, проектов и концепций.
10. Spotify / Apple Music
Плейлисты, которые сопровождают сделки, тренировки или вечерние ужины под видом «просто музыки».
Вывод: топ ежедневных приложений у олигарха — это идеальный баланс между управлением, контролем, отдыхом и вдохновением. Любая иконка на его смартфоне — это маленькая инвестиция в эффективность.
