Аналитик данных помогает компаниям принимать обоснованные решения на основе фактов, а не предположений. Его главная задача — сбор, обработка и анализ данных. Если упростить, аналитик отвечает на вопрос: «Какое решение лучше всего принять, исходя из данных?»

Почему профессия востребована?

1. Разные сферы применения. Аналитики востребованы в IT, образовании, медицине, финансах, e-commerce, рекламе, логистике, производстве — везде, где есть данные, требующие анализа.
2. Рост объема данных. Компании собирают огромное количество информации: о покупках, поведении пользователей на сайте, результатах рекламных кампаний и работе оборудования. Однако просто собрать данные недостаточно — их нужно интерпретировать, чтобы извлечь пользу.
3. Тренд на принятие решений на основе данных. Все больше компаний используют data-driven подход, принимая решения, основанные на статистике, а не интуиции. Аналитики помогают бизнесу минимизировать риски и делать точные прогнозы.

За первое полугодие 2024 средняя зарплата составила 135 000 р. По данным «Хабр Карьеры», зарплаты аналитиков сильно зависят от грейда:

• у джуниоров — 100 000 рублей,
• у мидлов — 177 000 рублей,
• у синьоров — 288 000 рублей.

Как и в других IT-профессиях, карьерный путь начинается со стажировки или позиции джуниора, с дальнейшим ростом до мидла и синьора.

Аналитики данных работают в различных направлениях, каждое из которых имеет свои задачи:

• Продуктовый аналитик участвует в работе над продуктом от разработки идеи до её внедрения и поддержки.
• Маркетинговый аналитик исследует эффективность рекламных кампаний, анализирует трафик и поведение пользователей.
• BI-аналитик отвечает за сбор, хранение и анализ корпоративных данных, тестирование гипотез, автоматизацию отчетности и моделирование.
• Гейм-аналитик помогает улучшать игры, повышать заинтересованность пользователей и прибыльность компании. Этот специалист должен разбираться в программировании, графике, звуке и других аспектах разработки игр.

На курсе «Аналитик данных» за 7 месяцев вы освоите базовые навыки: работу с Python, SQL, базами данных и многое другое. 75 % курса — это практика, включающая 4 крупных проекта, 11 практических работ и 10 кейсов от работодателей.

Если выберете расширенную программу, сможете дополнительно изучить продуктовую или BI-аналитику и сможете рассматривать больше вакансий.

Вслед за недавним тизером издатель Devolver Digital устроил церемонию награждения Devolver Delayed Awards 2024, которую использовал в качестве площадки для объявления переноса трёх своих игр на более поздний срок.

Источник изображений: Devolver Digital

Победу в номинации «Лучший симулятор спотыкательной ходьбы» и перенос на 2025 год заслужила Baby Steps — нелепый симулятор ходьбы с нотками Death Stranding от создателей Getting Over It with Bennett Foddy и Ape Out.

По сюжету в роли безработного 35-летнего горемыки Нейта игрокам предстоит научиться ходить заново, исследуя окутанный туманом мир. Baby Steps создаётся для PC (Steam) и PlayStation 5.

Корпоративный «рогалик» Stick It to the Stickman от Free Lives (Broforce, Terra Nil, Anger Foot) не знал себе равных в категории «Лучшая игра о позднем капитализме в жанре роглайт» и по праву заслужил честь быть перенесённым на 2025 год.

Пользователи будут пробиваться сквозь коллег, менеджеров и начальство, изучать мощные «бизнес-техники», чтобы стать генеральным директором худшей компании в Америке. Stick It to the Stickman готовится к релизу в Steam.

Приз за «Лучшего стекольного маньяка первого плана» достался скейтерскому приключению Skate Story от разработчика Сэма Энга (Sam Eng), которое тоже перенесли на 2025 год.

Игра повествует о демоне из стекла и боли, которому дьявол предложил доехать на скейтборде до Луны и проглотить её в обмен на освобождение из преисподней. Skate Story заявлена к выходу в Steam.

Тимур Рахматуллин — ведущий инженер-программист крупнейшей компании по разработке мобильных игр MyTona, рецензент международного научного журнала «Актуальные исследования», член международных профильных ассоциаций в сфере информационных технологий и коммуникаций, а также признанный эксперт Борисовского технопарка и стартап-акселератора KrokIT. Сегодня Тимур поделился основными вехами своего профессионального пути и дал ценные рекомендации начинающим IT специалистам.

Здравствуйте, Тимур! Вы являетесь ключевой фигурой глобальной международной компании MyTona в области IT разработок, расскажите, с чего вы начали свою карьеру в IT-сфере?

Приветствую! Одним из ключевых этапов моего профессионального пути стала работа старшим инженером-программистом в международной компании MyTona. Этот путь занял немало времени, требовал постоянной работы над собой, повышения квалификации и развития профессиональных навыков. Однако всё началось ещё в школьные годы. Тогда у меня возник интерес к компьютерам, коду и тому, как работают различные приложения. Я прошёл курс информационных технологий и программирования, где впервые познакомился с языком Pascal. Именно тогда я понял, что программирование станет важной частью моей жизни. После школы я поступил в Южно-Уральский государственный университет, где в течение пяти лет углубленно изучал разработку программного обеспечения.

В итоге я нашёл своё место в компании MyTona, где принимал участие в создании и развитии сервиса для сбора и анализа данных игрового опыта пользователей. Этот опыт позволил нам оптимизировать игровые процессы и повысить вовлечённость игроков, что способствовало невероятной популярности некоторых наших проектов. Наверняка вам знакомы такие игры, как Seekers Notes и Cooking Diary. Последняя даже была удостоена международной премии – International Mobile Gaming Awards! Эти проекты я сопровождал непосредственно. Помимо этого, внедрение современных технологий и алгоритмов помогло существенно сократить время обработки запросов и улучшить работу аналитических инструментов, что положительно отразилось на деятельности компании в целом.

Вам удается не только успешно реализовывать крупные рабочие проекты, но и уделять время личностному росту в качестве эксперта, члена жюри на авторитетных премиях! Расскажите о вашем отношении к судейству/экспертной деятельности?

Мне всегда было интересно посмотреть на современные проекты в области IT разработок, а премии и конкурсы – отличные площадки для удовлетворения моего запроса. Участие в них позволяет не только обогатить свой профессиональный опыт и завести полезные контакты, но и требует глубокого понимания темы и высокого уровня ответственности. Ведь судейство подразумевает, что эксперт обладает достаточными знаниями и способен давать объективную оценку представленным проектам. Поэтому посещение подобных мероприятий играет важную роль в формировании ответственного подхода к своей профессии.

Мне довелось участвовать в роли судьи на Международном онлайн-хакатоне IAHD. Я был членом жюри на таких престижных мероприятиях, как Премия Рунета в 2022 году, «Золотое приложение» в 2022–2023 годах. Я являюсь экспертом в Борисовском технопарке, расположенном в Республике Беларусь. Я бы сказал, что это место силы всех IT компаний и стартапов. Именно здесь талантливые разработчики и основатели могут получить поддержку, в том числе инвестиции, и выйти на новый уровень в плане прибыли. Моя задача заключается в тщательном анализе каждого проекта и предоставлении рекомендаций для дальнейшего развития в рамках технопарка. Кроме того, я активно участвую в развитии стартап-акселератора KrokIT, где начинающие и опытные предприниматели могут воплотить стоящие идеи под руководством опытных наставников. Это место, где можно реализовать любую стоящую идею. Таким образом мы с коллегами формируем качественный сегмент стартапов и компаний в IT-индустрии, которые действительно окупятся и принесут значительную прибыль основателям, а также упростят жизнь пользователей.

Тимур, нам известно, что вы также активно развиваетесь и в рамках научного сообщества, являясь рецензентом Международного научного журнала «Актуальные Исследования». Подскажите, как вы сами оцениваете данный опыт и насколько он важен для специалиста вашего уровня?

Почти каждый высококвалифицированный, грамотный и опытный профессионал рано или поздно приходит к этому этапу. Рецензирование — это ответственная работа, которая требует глубокого понимания темы статьи. Специалист должен быть знаком с предметом обсуждения, как минимум, на базовом уровне. В научных статьях важны как теоретические аспекты, так и результаты исследований, в которых необходимо глубоко разобраться, чтобы составить качественную и объективную рецензию. Этот процесс мне кажется занимательным и полезным. Помимо написания рецензий, я также создаю собственные научные работы, посвящённые актуальным вопросам в IT-индустрии.

В последнее время меня особенно привлекают такие направления, как искусственный интеллект и машинное обучение. Использование этих технологий в работе программиста значительно облегчает выполнение монотонных задач, высвобождая время для реализации творческих идей. Искусственный интеллект же достиг довольно высокого уровня автономии и способен, например, автоматически выявлять и отражать кибератаки, мгновенно распознавать и нейтрализовать вирусы и различные вредоносные программы. Эти технологии также являются хорошим подспорьем для проверки кода или обнаруживания возможных ошибок в нем. На мой взгляд это интересный и в то же время еще недостаточно исследованный инструментарий, предоставляющий обширное поле для работы.

Мне важно постоянно расти и развиваться в различных направлениях, поэтому я регулярно принимаю участие в конференциях, вебинарах и митапах, связанных с разработкой программного обеспечения и смежными областями. Отдельное место отводится международным и локальным ассоциациям и сообществам, где я также состою. Всё это помогает укреплять мои позиции в научном сообществе и способствует дальнейшему профессиональному росту.

Очень интересно! Вы упомянули, что состоите в международных ассоциациях и сообществах, расскажите, пожалуйста, в каких? Сложно ли стать членом таких организаций?

Я присоединился к Международной ассоциации выдающихся разработчиков (The International Association of Honored Developers, IAHD) в июле 2023 года, успешно пройдя строгий отбор и подтвердив соответствие высоким требованиям. Среди критериев: быть экспертом в области IT, иметь репутацию в IT-сообществе, демонстрировать исключительные навыки/способности, а также вносить значительный вклад в развитие сообщества разработчиков открытого кода. Предоставив доказательства данных заслуг и достижений Экспертный совет одобрил мою заявку, и я стал членом данной ассоциации. Важно также отметить, что в ассоциацию принимают не рядовые специалисты, а исключительно профессионалы в области информационных технологий, поэтому прием в сообщество подтверждает исключительность заслуг, навыков и компетенций.

Также я состою в Международной ассоциации ИТ-специалистов (International Association of IT Professionals) и в Ассоциация электронных коммуникаций (РАЭК), (The Russian Association of Electronic Communications). Членство в таких организациях непременно идет на пользу, поскольку оно предоставляет возможности для участия в конференциях и мероприятиях, позволяя участникам обмениваться опытом с коллегами, лидерами отрасли и потенциальными партнерами по всему миру. Эти связи необходимы для поддержания и сохранения конкурентоспособности на глобальном рынке. При этом всех членов связывает единая идея и миссия, для достижения которой создано сообщество.

Тимур, вы такая разносторонняя личность и компетентный специалист, расскажите, как вам удается сохранять баланс между всеми вашими видами деятельности и не выгорать?

Интересный вопрос, эту тему я раскрыл в своей статье «Тайм-менеджмент программиста и как не выгореть в команде», опубликованной на портале предпринимателей. Правильная организация времени — ключевой аспект успеха. Важно научиться составлять чёткий таймлайн на день, неделю, месяц. И еще важнее научиться ему следовать. Ведь грамотное распределение нагрузки помогает избежать переутомления и сохранить мотивацию до завершения каких-либо проектов. Я провёл целое исследование факторов, вызывающих профессиональное выгорание среди IT разработчиков. Оказалось, что неправильно установленные сроки, неумение следовать дедлайнам, баги, напряжённые отношения внутри команды, чрезмерный контроль со стороны руководства и неуверенность в успехе могут стать серьёзными источниками стресса. Именно они часто мешают программистам сосредоточиться и эффективно работать.

В статье представлены разработанные и проверенные мною методики организации рабочего процесса, которые помогут снизить уровень стресса и достичь поставленных целей программистам без эмоционального выгорания. Конечно же этим методикам следовал и следую я сам. С моими результатами вы знакомы, поэтому я очень рекомендую присмотреться к методикам при организации своего тайм-менеджмента.

Intel возвращает в офисы бесплатные напитки — кофе и чай, надеясь таким образом поддержать моральный дух сотрудников после непростого года, в течение которого компания была вынуждена пересмотреть ряд привилегий и существенно сократить расходы. Это решение должно стать частью новой корпоративной политики по улучшению условий труда, однако, бесплатные фрукты по-прежнему останутся вне программы привилегий.

Источник изображений: Intel

Представители Intel не дали комментариев изданию Business Insider относительно причин, по которым не были возвращены фрукты, но это решение, скорее всего, продиктовано жёсткими мерами экономии, введёнными для стабилизации финансового положения компании. Intel на протяжении многих лет оставалась одним из лидеров высокотехнологичной отрасли, но в последние годы компания допустила ряд стратегических ошибок, из-за которых её позиции на рынке начали ослабевать. В 1990-е годы Intel сыграла значительную роль в развитии рынка персональных компьютеров (ПК), однако в начале 2000-х годов компания не смогла адаптироваться к стремительному росту мобильного сегмента, что позволило Apple с её iPhone укрепить позиции. Этот стратегический промах стал первым тревожным сигналом, показавшим необходимость пересмотра стратегии Intel.

Особо значимой стратегической ошибкой для Intel стал отказ от заключения контракта с Apple на производство процессоров для iPhone. Бывший генеральный директор компании Пол Отеллини (Paul Otellini) в интервью изданию The Atlantic в 2013 году выразил сожаление о том, что тогда переговоры с Apple не увенчались успехом. Intel посчитала объёмы производства слишком незначительными для того, чтобы оправдать затраты на проект, но впоследствии стало очевидно, что это решение ограничило компанию на одном из самых перспективных сегментов мобильного рынка.

Ещё одной упущенной возможностью для Intel стал отказ от сотрудничества с OpenAI, когда в 2017–2018 годах стартап искал партнёров для создания собственной инфраструктуры и уменьшения зависимости от Nvidia, которая к тому времени стала серьёзным конкурентом Intel. Как сообщало издание Reuters, сделка сорвалась из-за позиции генерального директора Боба Свона (Bob Swan), который не видел коммерческих перспектив в генеративных ИИ-моделях. Это решение снова лишило Intel возможности выйти на стремительно растущий рынок ИИ, где её соперники, такие как Nvidia, не встречая сопротивления, уверенно укрепляли позиции.

Компания также упустила возможность занять более уверенные позиции на рынке графических процессоров (GPU), которые сегодня играют важнейшую роль в обучении современных ИИ-моделей. Пока Nvidia стремительно усиливала свои позиции, предоставляя мощные решения для нужд машинного обучения (ML), Intel, фактически, оставалась в стороне. Это решение серьёзно отразилось на её конкурентоспособности в условиях нарастающей конкуренции в сфере ИИ, где потребность в мощных GPU продолжает неуклонно расти.

Кроме того, в 2020 году компания столкнулась с трудностями в разработке своих 7-нм процессоров, что позволило её основным конкурентам, таким как Samsung и TSMC, обойти Intel. Задержка подорвала производственные планы и значительно ослабила позиции компании, открыв возможности для конкурентов, которые активно заполнили образовавшуюся нишу своими продуктами.

На фоне снижения рыночной стоимости Intel была вынуждена перейти к жёстким мерам экономии. В августе компания объявила о сокращении до 15 000 сотрудников, предложив программы добровольного увольнения и оптимизации штата. Одновременно с этим сотрудникам было разослано сообщение с информацией об отмене ряда привилегий, таких как компенсация за интернет, транспортные расходы и расходы на телефон. Эти меры вызвали неоднозначную реакцию среди сотрудников, так как многие из них ощутили значительное влияние таких изменений на условия их повседневной работы.

Возвращение бесплатного кофе и чая можно расценивать как символический шаг Intel, направленный на поддержание морального духа сотрудников и укрепление корпоративной культуры. Тем не менее очевидно, что для восстановления рыночных позиций этого шага будет недостаточно: компания должна предпринять усилия для адаптации к новым технологическим вызовам, среди которых — быстрое развитие ИИ и мобильных технологий. Стратегические инвестиции и продуманное планирование станут ключевыми факторами успеха Intel в условиях жёсткой конкуренции и стремительного технологического прогресса.

Минцифры РФ совместно с партнёрами работает над реализацией проекта по созданию системы подтверждения компетенций IT-разработчиков с дальнейшей возможностью её интеграции с «Госуслугами». Об этом пишет «Коммерсантъ» со ссылкой на собственные источники на телеком-рынке.

Источник изображения: Innovalabs / Pixabay

Представитель Минцифры рассказал, что подходы к этой системе разрабатываются совместно с бизнесом, и на данный момент соответствующие предложения были получены от компании HeadHunter, которая является владельцем сервиса hh.ru. В министерстве добавили, что «готовы рассмотреть и другие варианты тестирования и открыты к выбору партнёров». Возможность интеграции системы подтверждения компетенций IT-специалистов с порталом «Госуслуги» в министерстве не прокомментировали.

В прошлом году Минцифры и HeadHunter обсуждали возможность создания площадки по сбору данных о состоянии рынка труда в сфере IT и системы подтверждения навыков специалистов в этом секторе. С тех пор в сервисе hh.ru появилась возможность подтверждения некоторых указанных в резюме навыков, включая программирование на разных языках, работу со специализированным софтом, знание английского языка и др. По данным компании, подтверждение навыков прошли 2,4 млн пользователей, из которых 680 тысяч успешно справились с тестом.

Параллельно с этим Ассоциация предприятий компьютерных и информационных технологий (в состав входят VK, «1C », Softline и др.) прорабатывает другой вариант подтверждения компетенций в сфере IT — через сертификацию, по аналогии с системами ушедших из России вендоров. Ассоциация также участвует в разработке системы hh.ru на правах экспертов. Отмечается, что в инициативе ассоциации «заложена гармонизация требований к сертификатам участников, включая идентификацию по СНИЛС, что даст возможность в будущем интегрироваться с государственными сервисами».

Кооперативный приключенческий платформер It Takes Two от Electronic Arts и Hazelight Studios (A Way Out) вышел более трёх лет назад, но продолжает удивлять создателей и игроков продажами.

Источник изображения: Steam (-Surf)

Напомним, не далее как в конце марта, на третью годовщину с релиза, продажи It Takes Two достигли 16 млн копий, что, в свою очередь, на 6 млн больше результата по состоянию на февраль 2023 года.

Как стало известно, за последние семь месяцев игра записала на свой счёт ещё 4 млн копий. Таким образом, суммарный результат It Takes Two теперь достиг 20 млн проданных экземпляров.

«Вы лучшие фанаты в мире. То, как вы приняли нашу игру, просто не укладывается в голове! Мы благодарны каждому из миллионов и миллионов, что насладились своим временем с Коди и Мэй», — поделились разработчики.

Источник изображения: Hazelight Studios

Стоит отметить, что It Takes Two — игра строго кооперативная. При этом для совместного прохождения достаточно одной копии, так что общая аудитория игры потенциально вдвое больше 20 млн человек.

It Takes Two повествует о принявших решение развестись Коди и Мэй, которые были превращены в кукол и получили шанс спасти отношения. Игра поддерживает локальный и онлайновый кооператив.

Релиз It Takes Two состоялся на PC (Steam, EA App), PS4, PS5, Xbox One, Xbox Series X и S, а также Nintendo Switch. С мая 2024-го Steam-версия игры больше не требует установки EA App и полностью совместима со Steam Deck.

Intel полностью лишилась своих позиций на рынке дискретных видеокарт, уступив свою долю Nvidia и AMD. Несмотря на общий рост рынка, продажи видеокарт Arc Alchemist оказались настолько низкими, что компания не попала в мировую отчётную статистику Jon Peddie Research.

Источник изображения: Intel

По данным JPR, продажи дискретных настольных GPU значительно выросли во втором квартале 2024 года у всех основных производителей, кроме Intel, продажи которой остались на уровне прошлого квартала. Правда, после выхода на рынок дискретных видеокарт с серией Arc Alchemist в 2022 году, компания ненадолго достигла 4-% доли рынка к концу того же года, но к началу 2024 года полностью потеряла свою долю.

Источник изображения: techspot.com

Глобальные поставки видеокарт достигли приблизительно 9,5 млн единиц, что на 9,4 % больше, чем в первом квартале 2024 года, и на 48 % больше, чем во втором квартале 2023 года. При этом король рынка Nvidia выиграл больше всех, показав квартальный рост на 9,7 % и годовой рост на 61,9 %. Что касается AMD, то её поставки хоть и увеличились всего на три процента в годовом исчислении, однако квартальный результат сравним с Nvidia. Team Red также сохранила свою 12-процентную долю рынка с первого квартала.

Между тем, процессоры Intel Arc (кодовое название Alchemist) должны были стать альтернативой конкурирующим видеокартам среднего уровня. Однако задержки поставок привели к тому, что компания отстала по соотношению цены и производительности от чипов Nvidia Ampere, Ada Lovelace и AMD RDNA 3.

Все три производителя GPU для дискретных видеокарт готовят новые поколения графических процессоров. Ожидается, что архитектура Blackwell от Nvidia, которая, скорее всего, будет называться RTX 5000, дебютирует на выставке CES в январе 2025 года и, вероятно, будет стоить не менее $1000. AMD может представить RDNA 4 (Radeon RX 8000) примерно в то же время, сосредоточив внимание на компонентах, которые могут значительно улучшить графические процессоры среднего уровня.

Несмотря на проблемы с Alchemist, Intel, похоже, не отказывается от своих планов в отношении видеокарт Arc Battlemage. Последние новости указывают на то, что компания по-прежнему нацелена на поставки к концу 2024 года. Пока неясно, попытается ли Intel потягаться с Nvidia в сегменте high-end, где у последней сейчас нет конкурентов, или же выпустит ещё одну серию видеокарт среднего уровня. По мнению экспертов, если Intel удастся избежать задержек, которые были с Alchemist, её новые чипы могут стать одними из лучших на рынке, пусть даже и ненадолго.

В Китае заметно снизилась инвестиционная активность, что ставит под сомнение дальнейшее развитие его технологического сектора. Как сообщает газета Financial Times со ссылкой на поставщиков данных, сбор средств для инвестиций в Китай как зарубежными, так и отечественными венчурными фондами резко упал с 2022 года, что привело к значительному сокращению числа стартапов, основанных в Китае в прошлом году и в этом году.

Электромобиль стартапа WM Motor, обанкротившегося в 2023 году. Источник изображения: WM Motor

Financial Times назвала две основные группы причин сокращения инвестиций. Первая включает макроэкономические факторы, такие как общее замедление экономики Китая после вспышки пандемии COVID-19 и лопнувший пузырь на рынке недвижимости. Вторая группа связана с регулированием экономики властью, чьи административные меры в отношении ведущих частных технологических компаний, таких как Alibaba и Tencent, ударили по их фондовым оценкам и повлекли за собой глубокую неопределённость инвесторов относительно отношения Пекина к частному предпринимательству.

Кроме того, противостояние США и Китая «отпугнуло» международный венчурный капитал от китайского рынка, отчасти потому, что найти «выход» на инвесторов через листинг на международных фондовых рынках стало сложнее.

Как следствие, китайские студенты, обучающиеся за границей, видят меньше возможностей вернуться в Китай в ранее расширявшийся технологический сектор. Также наблюдается резкий рост судебных разбирательств, связанных с инвестициями. В августе местное издание Caixin сообщило, что ведущая государственная венчурная компания Shenzhen Capital Group подала 35 исков против компаний, которые в основном не стали публичными к установленной дате и не выкупили акции.

Если Китай хочет сохранить своё технологическое превосходство, ему нужны масштабные реформы, пишет Financial Times. Частный сектор должен получить равный статус с государственным. Также нужно увеличить прозрачность для финансовых рынков Китая, чтобы можно было восстановить доверие инвесторов.

«Прежде всего, сам Си (Си Цзиньпин, председатель КНР) должен осознать, что инновации не следуют административным указам», — подытожила Financial Times.

За первые семь месяцев 2024 года в России было зарегистрировано 577 тысяч IT-преступлений, из которых 437 тысяч были связаны с мошенничеством и хищениями, сообщили «Ведомости» со ссылкой на выступление заместителя начальника Следственного департамента МВД Даниила Филиппова в рамках сессии «Цифровая безопасность и ответственность бизнеса» на Восточном экономическом форуме. Он отметил, что преступления в сфере IT составляют больше 30 % от их общего количества.

Источник изображения: TheDigitalArtist / Pixabay

Ущерб от подобных преступлений уже достиг 99 млрд рублей с начала года, тогда как в прошлом году ущерб от преступлений, связанный с IT-технологиями и при их помощи, оценивается в 156 млрд рублей, рассказал Филиппов.

В свою очередь, начальник отдела по надзору за исполнением законов в сфере информационных технологий и защиты информации Генпрокуратуры Олег Кипкаев отметил, что за последние 2,5 года средствами надзора были устранены почти 155 тысяч нарушений нормативных требований в сфере цифровых технологий, электронных систем и защиты информации, в том числе при функционировании объектов критической информационной инфраструктуры в органах власти, учреждениях и организациях. Также в этом году был заблокирован доступ почти к 40 тысячам ресурсов, нарушающих законодательство (фишинговые атаки, предложения о продаже поддельных документов).

Кипкаев подчеркнул, что выявляемые нарушения свидетельствуют об уязвимости конфиденциальной информации в цифровом пространстве, в связи с чем необходимо внедрять более эффективные меры её защиты. Говоря об обработке персональных данных, работник Генпрокуратуры отметил, что «коммерческие организации стремятся накапливать такие данные при минимальных расходах на информационную безопасность». По-прежнему является проблемой принуждение компаниями граждан к согласию на обработку персональных данных, из-за чего те зачастую лишены выбора. «Нужно исключить избыточный сбор информации и перейти к принципу уничтожения данных после достижения целей их сбора», — заявил Кипкаев.

Член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин сообщил, что самыми уязвимыми с точки зрения кибербезопасности остаются регионы, объяснив это отсутствием возможности обучать сотрудников и проводить профилактическую работу по кибербезопасности. По его словам, субъекты РФ ежедневно теряют несколько десятков миллионов рублей, которые поступают от граждан мошенникам из-за отсутствия у людей элементарных знаний о цифровой гигиене.

В свою очередь, депутат Госдумы, член комитета по развитию Дальнего Востока и Арктики Николай Новичков предупредил о грядущих угрозах, исходящих от искусственного интеллекта. «Ещё всё впереди, и мы даже представить не можем, какие преступления может совершать искусственный интеллект, потому что его возможности растут в геометрической прогрессии», — заявил он.

Подытоживая дискуссию, сенатор Артем Шейкин обратил внимание участников сессии на ещё одну проблему в сфере киберпреступлений, касающуюся возмещения вреда, нанесённого гражданам. По его словам, оборотные штрафы не гарантируют в полной мере возмещения за похищенные данные ни морального, ни материального ущерба. Поэтому в Совфеде сейчас обсуждается инициатива о необходимости наличия у компаний, оперирующих данными, финансового обеспечения, «чтобы у них в случае утечки данных была возможность для выплат гражданам морального ущерба».

23 августа США ввели новые санкции в отношении российских IT-компаний, предприятий в сфере электроники, производителей беспилотных летательных аппаратов (БПЛА) и физических лиц, а также компаний и физлиц в Азии, Европе и на Ближнем Востоке, которые, по мнению руководства страны, помогают России обходить санкции. Об этом сообщается на сайтах Министерства финансов США и Государственного департамента США.

Источник изображения: U.S. Department of the Treasury

Под новыми санкциями оказалось около 400 компаний и физических лиц. В их число вошли создатель российской операционной системы «Базальт», корпорация цифровых решений «Галактика», АНО «Институт искусственного интеллекта», компании группы «Центр речевых технологий» (ЦРТ) по созданию систем в сфере биометрии, включая «ЦРТ Инновации» и «ЦРТ Софт», а также система по сбору и анализу соцсетей и медиа «Крибрум».

Также в санкционный список США были добавлены представители российской отрасли по производству дронов. Как пишут «Ведомости», в чёрном списке теперь находится компания «КТ – Беспилотные системы», занимающаяся производством бортового оборудования и целевых нагрузок для БПЛА, разработчик дронов для аэрофотосъёмки, охраны и видеонаблюдения, поставщик микросхем и других электронных компонентов «КБ Восток», разработчик беспилотных авиационных комплексов «Аэрокон», разработчик автономных решений для квадрокоптеров «Дронопорт», поставщик комплектующих «ПТ-Электроник», производитель беспилотного грузового вертолета «КБ Русь», производитель беспилотников «Уралдронзавод» и т.д.

Как отметил «Интерфакс», Минфин США отдельно выделил в санкционном списке разработчиков софта для финансового сектора — ПАО «Диасофт», группу компаний «Центр финансовых технологий» (ЦФТ), а также компанию «Атол», объяснив введение против них санкций необходимостью ограничить использование Россией международной финансовой системы.

Также в санкционном списке фигурирует MTS Red, «дочка» МТС, специализирующаяся на разработке решений в сфере кибербезопаности.

Кроме того, сообщается, что США добавили в пятницу в перечень экспортного контроля (Entity List) 123 компании, включая 63 из России и 42 из Китая. Это означает, что теперь поставщикам потребуется получение лицензии для отправки им товаров.

Американские IT-гиганты совокупно потеряли около $1 трлн рыночной стоимости в первые минуты открытия торгов на биржах в понедельник, сообщает издание CNBC. Вчерашний день эксперты называют одним из худших на бирже за почти 40 лет.

Источник изображения: unsplash.com

С открытием торгов компания Nvidia потеряла более $300 млрд своей рыночной стоимости, хотя затем быстро восстановила около половины потерь. Акции производителя чипов упали на 7 % после открытия торгов. Рыночная стоимость компаний Apple и Amazon на открытии торгов резко просела на $224 млрд и $109 млрд соответственно. Совокупные потери Meta✴, Microsoft, Alphabet и Tesla и семи самых дорогих технологических компаний составили около $995 млрд в первые минуты торгов. По мере продвижения торгов акции компаний немного восстановились.

В итоге высокотехнологичный индекс Nasdaq упал в первые минуты после открытия биржи на 5,8 %, а индекс S&P 500, объединяющий крупнейшие компании, — на 3,9 %. Досталось и криптовалютам. С воскресенья биткоин успел подешеветь на 18 % — с $60 000 до $49 000, но затем откатился к $54 000. В красной зоне находится и весь рынок альткоинов.

Крупнейший мировой банк JPMorgan оценивает вероятность рецессии американской экономики в 50 %. До начала торгов в США котировки акций успели серьёзно упасть в Токио, на Тайване и в Стамбуле. Например, японский индекс Nikkei 225 в понедельник рухнул на 12 %. CNBC называет сегодняшнюю ситуацию на рынках худшим днём с момента «Чёрного понедельника» 1987 года, когда произошло самое большое падение Промышленного индекса Доу Джонса за всю его историю.

Одним из основных поводов для такого поведения фондовых рынков всего мира стали изменившиеся прогнозы по уровню безработицы в США. Ожидается, что рост составит 4,3 %, что отразится на экономике Соединенных Штатов. Распродажу акций подстегнули опасения рецессии в США, решение фонда Уоррена Баффета о продаже половины своей доли в Apple и обрушение фондового рынка Японии.

Эксперты считают, что опасность для рынков также представляют завышенные ожидания от технологий искусственного интеллекта. Согласно недавнему анализу Goldman Sachs, компании тратят слишком много денег на технологии искусственного интеллекта, пользы от которого на данный момент немного. В обращении к своим клиентам Elliott Management, один из крупнейших хедж-фондов в мире, заявил, что компания Nvidia, являющаяся доминирующим игроком на рынке поставок ИИ-оборудования, находится в «пузыре», а ажиотаж вокруг ИИ «переоценён». Ещё недавно рыночная стоимость Nvidia превышала $3 трлн, что делало её самой дорогой компанией в мире. Однако сейчас её рыночная капитализация составляет менее 2,5 триллиона долларов.

Кибербезопасность — относительно новое направление в IT, характеризующееся постоянно растущим спросом на специалистов с разнообразными навыками, от анализа угроз до разработки защитных систем. Специалистов в этой сфере ждут в банках, в финтех-компаниях, на промышленных и других предприятиях. С чего начать карьерный путь, где получать знания и почему важно следить за ключевыми событиями в сфере, рассказывает Станислав Козловский, эксперт по кибербезопасности.

Станислав Козловский, эксперт по кибербезопасности

Где учиться на специалиста по кибербезопасности

Фундаментальную базу и необходимые для старта в сфере информационной безопасности навыки можно приобрести, обучаясь даже в непрофильных вузах. Это Станислав Козловский подтверждает своим примером.

«Я начал получать юридическое образование в МГЮА имени Кутафина, что, неожиданно для многих. Вуз дал отличную базу для работы в кибербезопасности: юридический подход к анализу рисков и соблюдению нормативных актов – неразрывно связан с моей работой в сфере кибербезопасности, обеспечивая комплексный подход к защите информации», – подчеркивает он.

Затем Станислав продолжил изучать информационную безопасность более углубленно, получил высшее профильное образование, вступил в профессиональные сообщества — IEEE и Australian Computer Society, и активно продолжает участвовать в них, получая доступ к актуальной информации по последним угрозам и способам защиты, новейшим научным разработкам и результатам передовых исследований, а также к профессиональным дискуссиям.

Держать руку на пульсе: какие инструменты и базы нужны для работы

Специалисты в своей ежедневной работе используют широкий спектр инструментов, и каждый из них играет ключевую роль в обеспечении высокого уровня безопасности. В их числе Станислав Козловский отмечает Wireshark, который использует для глубокого анализа сетевого трафика. Этот инструмент помогает выявлять скрытые аномалии, потенциальные атаки, анализ пакетов позволяет определить источник атаки, методы проникновения и передаваемые данные – для реагирования на инциденты это критично. Burp Suite незаменим при тестировании на проникновение веб-приложений – инструмент идентифицирует уязвимости, например, SQL-инъекции, межсайтовый скриптинг (XSS) и другие.

«Для проведения этических пентестов специалисты по информационной безопасности используют Metasploit, имитируя реальные атаки. Это позволяет оценивать эффективность существующих мер безопасности, определять слабые места в системе. Эффективное сканирование сети на предмет обнаружения работающих хостов, открытых портов и сервисов осуществляется посредством Nmap, это первый шаг в любом аудите безопасности. Для глубокого анализа уязвимостей системы использую Nessus – инструмент автоматизирует и процесс поиска, и классификацию известных уязвимостей, и это помогает существенно экономить время», – объясняет Станислав Козловский.

Станислав подчеркивает, что регулярно следит за публикациями ведущих компаний в области кибербезопасности, таких как Symantec, FireEye, Cisco, Palo Alto Networks и Check Point, за новостями в специализированных изданиях, а также активно использует профессиональные ресурсы, подобные MITRE ATT&CK, для систематизации знаний об угрозах. В частности, MITRE ATT&CK с ее тактиками, техниками и процедурами (TTP) современных атак, ресурсы OWASP, предоставляющие ценную информацию по безопасности веб-приложений, и US-CERT с актуальными сообщениями и отчетами об угрозах информационной безопасности, являются неотъемлемой частью его профессиональной деятельности.

Практика и обмен опытом

В том, что касается практики, Станислав Козловский выделяет виртуальные лаборатории TryHackMe и Hack The Box. В них он оттачивает навыки анализа систем, проникновения, противодействия атакам в безопасной среде, а также участвует в специализированных соревнованиях.

«Я принимаю участие в CTF-соревнованиях и считаю это отличной возможностью для решения сложных задач в условиях ограниченного времени, совершенствования навыков решения проблем. Это развивает мои навыки критического мышления, умение быстро находить и анализировать информацию, эффективно управлять временем и систематически подходить к решению проблем. А также это позволяет мне оставаться в курсе последних техник атак», – отмечает Станислав Козловский.

Также он регулярно участвует в конференциях Positive Hack Days и KazHackStan, в рамках которых общается с ведущими специалистами в области кибербезопасности, узнает о последних исследованиях и технологиях. На таких мероприятиях проходят презентации новых инструментов, обсуждаются современные угрозы.

Обсуждать технические вопросы, обмениваться опытом и практикой Станислав предпочитает на онлайн-форумах и в сообществах – например, на Reddit в тредеr/netsec и LinkedIn. Базу знаний он расширяет благодаря регулярному чтению научных статей, отчетов и блогов по кибербезопасности, а разработка собственных скриптов и инструментов позволяет автоматизировать рутинные задачи, повышая эффективность работы, освобождая время для решения более сложных проблем.

Задачи и вызовы: чем занимаются в сфере кибербезопасности

Спектр задач, их специфика зависят от конкретного проекта, его формата. Станислав Козловский вспоминает, что в рамках командных проектов он принимал участие в оценке рисков и внедрении систем защиты для крупных финансовых организаций.

«Я проводил анализ существующей инфраструктуры безопасности, выявлял уязвимости, занимался разработкой рекомендаций по улучшению безопасности, принимал непосредственное участие во внедрении новых решений. В частности, в проекте по миграции в облако я был ответственным за разработку стратегии защиты облачной инфраструктуры, включая конфигурацию сетевых брандмауэров, систем детектирования интрузий (IDS/IPS) и систем предотвращения утраты данных (DLP)», – рассказывает он. Также приходилось руководить разработкой плана реагирования на инциденты, принимать участие в проведении симуляций кибератак и обучать команду эффективным методам реагирования.

Для сотрудников своей компании Станислав Козловский проводит внутренние тренинги по специфическим инструментам (например, сканированию периметра с помощью Qualys) и методам кибербезопасности. Регулярно он проводит обучение для коллег, рассказывая о последних угрозах и методах их нейтрализации, поддерживает младших специалистов как наставник, помогая им развивать свои навыки и разбираться в сложных технических вопросах.

Перспективные направления кибербезопасности

Одним из наиболее перспективных направлений кибербезопасности Станислав Козловский считает AI и планирует развиваться именно в этой сфере, разрабатывая на ее основе новые решения и методы.

«Искусственный интеллект (ИИ) становится ключевым игроком в сфере кибербезопасности, предлагая новые инструменты для выявления и предотвращения угроз. С его помощью можно анализировать огромные объемы данных в реальном времени, что позволяет обнаруживать аномалии и потенциальные атаки до того, как они нанесут ущерб», – отмечает Станислав.

Немаловажно и то, что ИИ может адаптироваться к эволюционирующим киберугрозам, обучаясь на предыдущем опыте, и это повышает эффективность защитных систем. Однако важно также учитывать этические аспекты и риски, связанные с использованием ИИ, включая возможность ложных срабатываний и уязвимость самих алгоритмов. В целом, убежден Станислав Козловский, интеграция ИИ в кибербезопасность открывает новые горизонты, но требует внимательного подхода к внедрению.

Несмотря на увеличение числа IT-специалистов в России и рост заработной платы на 18 % по сравнению с прошлым годом, отрасль испытывает острую нехватку опытных кадров, таких как тимлиды (team lead) и сеньоры (senior). Для решения этой проблемы планируется привлекать профильные компании к обучению специалистов в вузах, сообщают «Ведомости».

Источник изображения: Christina @ wocintechchat.com/Unsplash

По данным сервиса HH.ru, за первые пять месяцев текущего года средняя предлагаемая зарплата IT-специалистов в России выросла до 131 200 рублей, что на 18 % выше, чем за тот же период прошлого года. При этом инфляция за этот период составила 7,8 %, то есть реальный рост зарплат составил примерно 9 % и является одним из самых высоких показателей за последние десять лет. По данным Росстата, в 2023 году средняя зарплата в сфере разработки ПО и обработки данных составила 163 600 рублей, что на 11 % выше, чем годом ранее и в 2,2 раза превысило среднее предложение по стране. Самая высокая зарплата в IT сейчас предлагается руководителям по разработке проектов (252 100 руб.), DevOps-инженерам (245 700 руб.) и дата-сайентистам (242 800 руб.)

Источник изображения: Vedomosti.ru

Спрос на IT-специалистов также увеличился. За январь-май 2024 года количество вакансий в сфере IT выросло на 19 % по сравнению с аналогичным периодом прошлого года и составило 235 300. В 2023 году вообще было зафиксировано рекордное количество вакансий — 559 000, что почти в 5 раз больше, чем в 2013 году.

Также «Ведомости» ссылаются на данные ВШЭ, из которых следует, что IT-отрасль в целом демонстрирует динамичное развитие, в частности с 2019 по 2023 год её среднегодовые темпы роста превысили 26 %. При этом объём отгруженной продукции вырос с 1,2 трлн рублей (1,3 % ВВП) в 2019 году до 3,1 трлн рублей (2,1 % ВВП) в 2023 году.

Растёт и число трудоустроенных IT-специалистов. По данным того же Росстата, в 2023 году в России насчитывалось 825 100 работников в области разработки ПО и обработки данных, что на 60 % больше, чем пять лет назад. При этом, по оценке Ассоциации предприятий компьютерных и информационных технологий (АПКИТ), которая учитывает IT-специалистов в других отраслях, их число в России на самом деле достигло 2,3 млн человек, или 3,1 % всех занятых по стране.

Однако в Европе Россия по доле IT-специалистов среди работников занимает одно из последних мест. По данным Евростата, в Швеции, Люксембурге и Финляндии доля IT-специалистов достигает 8,7 %, 8 % и 7,6 % соответственно. В среднем по ЕС доля IT-специалистов составляет 4,8 %, что эквивалентно 3,6 млн человек в России. АПКИТ считает, что к 2030 году Россия вполне сможет выйти на такой же уровень.

Дефицит IT-специалистов в России наблюдается на протяжении последних 20 лет. Согласно оценкам, в 2022 году страну покинули 50 000-100 000 IT-специалистов, однако две трети из них впоследствии вернулись. При этом Минцифры отмечает, что отток специалистов не является основной причиной дефицита — причина в стремительном развитии технологий.

Для решения проблемы дефицита кадров в IT-отрасли Минцифры планирует привлекать профильные IT-компании к обучению специалистов в вузах. Также в более чем 300 вузах открыты программы по IT-специальностям, и за последние пять лет количество бюджетных мест на эти направления увеличилось в 2,5 раза.

Эксперты отмечают, что наибольший спрос на рынке труда наблюдается на опытных IT-специалистов, таких как тимлиды и сеньоры, которые либо уже работают в крупных компаниях, либо трудятся на себя. Однако, несмотря на дефицит, IT-отрасль в России продолжает развиваться и демонстрировать высокие темпы роста.

По данным исследовательской компании Jon Peddie Research (JPR), в первом квартале 2024 года продажи дискретных видеокарт для настольных ПК снизились по сравнению с предыдущим кварталом, но выросли по сравнению с аналогичным периодом 2023 года. При этом Nvidia смогла нарастить свою долю на рынке до 88 %, в то время как доля AMD упала до 12 %. Дискретная графика Intel по-прежнему занимает совсем незначительную долю рынка.

Источник изображения: ASRock

Как сообщает издание Tom's Hardware, в абсолютных цифрах для Nvidia, AMD и Intel в первом квартале 2024 года было продано 8,7 млн дискретных GPU для настольных ПК. Это на 9 % меньше 9,5 млн GPU, проданных в предыдущем квартале, однако на 39,2 % больше, чем за тот же период 2023 года.

Nvidia отгрузила 7,66 млн дискретных графических процессоров, что немного выше показателя предыдущего квартала в 7,6 млн. В годовом выражении рост составил 46 % — для сравнения, в первом квартале 2023 года компания продала 5,26 млн дискретных GPU для настольных ПК.

У AMD ситуация иная. Компания поставила всего 1,04 млн дискретных графических процессоров для настольных ПК по сравнению с 1,81 миллиона в предыдущем квартале, что означает падение на 41 %. В то же время это на 39 % больше 750 тыс. в том же квартале год назад.

Поставки Intel, по данным JPR, в первом квартале 2024 остаются незначительными. Компания вышла на рынок видеокарт со своими моделями Arc A770 и A750 в третьей четверти 2022 года, но пока не может конкурировать с лидерами.

Как показывает недавний отчет JPR, рынок GPU сильно пострадал от рецессии 2008 года и не успел полностью восстановиться до начала глобального интереса к криптовалютам, пандемии COVID-19 и украинских событий. В 2023 году наблюдался рост на протяжении четырёх кварталов, поэтому спад в первом квартале 2024 года не вызывает паники — это естественные сезонные колебания.

Тем не менее, поставщики прогнозируют рост продаж видеокарт во втором квартале 2024 года, в основном за счет систем для задач искусственного интеллекта. Отмечается также, что спрос на GPU со стороны ИИ-технологий может негативно сказаться на игровом сегменте. Таким образом, во втором квартале ожидается стагнация продаж игровых видеокарт и дальнейший рост для ИИ и облачных вычислений.

Кооперативный приключенческий платформер It Takes Two от Electronic Arts и разработчиков из Hazelight Studios получил патч сразу с несколькими приятными (и одной неприятной) новостями для пользователей Steam.

Источник изображений: Hazelight Studios

Во-первых, для игры в It Takes Two локально или через Remote Play Together теперь не требуется лаунчер EA App. Для прохождения по сети учётная запись EA до сих пор нужна — онлайновый мультиплеер опирается на серверы Electronic Arts.

Во-вторых, It Takes Two отныне полностью совместима со Steam Deck, поддерживает функцию Steam Family Sharing, а также отправку и принятие приглашений в игру напрямую через список друзей Steam.

Кроме того, разработчики обновили бесплатную версию It Takes Two из пропуска для друга — теперь она тоже будет работать без EA App. При желании можно использовать и старую, но в ней перечисленных преимуществ интеграции со Steam нет.

Что касается неприятной новости, то хранившиеся в облаке EA App сохранения пользователей It Takes Two оказались недоступны (игра теперь использует Steam Cloud), что может привести к потере прогресса.

EA извинилась за доставленные неудобства и предложила потерявшим данные скачать это сохранение полностью пройденной игры и скопировать его в папку по адресу: C:\Users\Имя пользователя\AppData\Local\ItTakesTwo.

It Takes Two вышла в марте 2021-го и к настоящему моменту доступна на PC (Steam, EA App), PS4, PS5, Xbox One, Xbox Series X, S и Nintendo Switch. Проект стал игрой года на The Game Awards 2021 и достиг 16 млн проданных копий.