“I must create a system, or be enslaved by another man's. I will not reason and compare: my business is to create”
William Blake, Jerusalem The Emanation of the Giant Albion
Рубрика «управление рисками»
Корпоративные мессенджеры и воркспейс‑комбайны. Разбираем вендорский капкан
2026-08-19 в 9:31, admin, рубрики: matrix, TOGAF, Vendor lock-in, workspace, импортозамещение, информационная безопасность, мессенджеры, управление рисками
Bus factor = 1: 22 критичные для индустрии библиотеки, которые держатся на одном человеке
2026-05-20 в 7:41, admin, рубрики: bus factor, open source, supply chain attack, xz utils, бэкдор, выгорание, зависимости, информационная безопасность, разработка по, управление рискамиГде‑то прямо сейчас один программист не спит и патчит баг в библиотеке, от которой зависит половина интернета. Он делает это бесплатно. Его никто не знает. Если он уйдёт — никто не придёт.
В апреле 2024 года исследователь безопасности Андрес Фройнд обнаружил бэкдор в xz utils — утилите сжатия, встроенной в большинство дистрибутивов Linux. Атака была почти идеальной: два года социальной инженерии, один выгоревший мейнтейнер и вредоносный код в сборочных скриптах.
«Let well alone»: почему в больших проектах мы перестали удалять код
2026-03-28 в 12:15, admin, рубрики: enterprise разработка, feature toggles, java, legacy code, strangler fig, архитектура, рефакторинг, технический долг, управление рисками, чистый кодМногие из нас начинали с книг Роберта Мартина и свято верили: чистый код — это святое. Мёртвый код нужно безжалостно удалять, рефакторинг проводить каждый спринт, а технический долг — гасить немедленно. Эта догма впитывается с первых месяцев работы.
Но если вы когда-нибудь работали в проекте, который живёт больше пяти лет, в high‑load системе или enterprise‑среде, вы наверняка сталкивались с парадоксом: самые стабильные части системы — это те, к которым никто не прикасается годами.
В этой статье я хочу поговорить о крамольной для многих идее: Читать полностью »
Как купец из деревни создал первый российский общественный банк
2026-01-27 в 7:00, admin, рубрики: банк, история, управление рисками, финансы, экономикаКонец 18-го века. Вы — купец из провинциального городка. Торгуете пшеницей и кожей. Всё хорошо, но, чтобы развернуться по-настоящему, нужны деньги. Желательно в обозримом будущем, а не когда-нибудь там, после продажи товара.
Вы идёте за кредитом, и тут начинается самое интересное.
Риск — это не страшно: как команде проектного офиса превратить угрозы в точки роста
2025-10-25 в 7:15, admin, рубрики: база знаний, инструменты, проектный офис, управление рискамиПока гром не грянет, мужик не перекрестится. Пока не уволится тимлид, никто и не подумает, что его знания надо было как-то сохранить. Управление рисками в бизнесе и проектах — это база, но её часто пропускают. А зря.
Автостопом по галактике рисков или как минимизировать риски в международных проектах
2025-10-02 в 6:16, admin, рубрики: risk management, risks, риск-менеджмент, риски, риски в проектах, риски программных проектов, управление проектами, управление рискамиВсем привет! Меня зовут Алексей, я - Head of PMO and Delivery крупной восточно-европейской компании, но эту статью я писал в роли проектного менеджера работающего с большими международными командами и клиентами пять лет назад в не менее большой и междунородной компании. На тот момент, я занимался управлением проектами как в продуктовых, так и в сервисных компаниях более восьми лет. В те годы я управлял проектами в сфере e-commerce, работая с командами, распределенными по всему миру (США, Великобритания, Италия, Румыния, Словакия, Колумбия, Болгария, Индия, Чехия).
Обзор новой редакции NIST 800-61 по реагированию на инциденты
2025-04-25 в 5:15, admin, рубрики: csf, NIST, информационная безопасность, управление рисками
В этой статье я хотел бы рассмотреть вышедший буквально на днях стандарт NIST 800–61r3Читать полностью »
Комплаенс-особенности создания ИТ-продуктов в рамках выполнения ИТ-проектов
2024-10-31 в 10:16, admin, рубрики: комплаенс-риск, Николаенко, Николаенко Валентин, программа для ЭВМ, проект, риск, риск-менеджмент, управление проектами, управление рискамиОтечественная судебная практика показывает, как сильно комплаенс-особенности в рамках выполнения ИТ-проектов влияют на процесс создания ИТ-продуктов. Например, как внесение изменений в уже созданную информационную систему (далее – ИС) может привести к конфликту между заинтересованными сторонами, как внешние обстоятельства могут вызвать отказ от исполнения условий контракта, как ненадлежащее исполнение ковенантов сделки может стать причиной досрочного прекращения ИТ-проекта и др.
Управление поверхностью внешних атак (EASM): 4 шага по сокращению киберрисков
2024-08-07 в 21:47, admin, рубрики: кибератаки, поверхность атаки, управление проектами, управление рисками
Польза и вред деривативов
2021-04-10 в 10:46, admin, рубрики: деривативы, управление рисками, финансы в ITВведение
Многие инвесторы начинают свой путь с относительно простых инструментов: акций и облигаций. Однако рано или поздно им приходится столкнуться с более сложными способами заработка - производными финансовыми инструментами или же деривативами. Одни считают их оружием массового поражения, другие же говорят о возможности увеличения дохода и снижения риска. В данной статье попробуем разобраться, что такое деривативы и как к ним относиться.
Содержание
-
Введение