Заметки о данных, ИИ, ИТ
и безопасности
Без маркетингового тумана. Так, как я думаю о задачах в реальной работе с собственниками и руководителями.
RAG: как на самом деле работает retrieval-augmented generation
Прежде чем строить чат-бот над своими документами, стоит разобраться, что именно делает RAG, чего он не делает, и где возникают проблемы.
LastPass и урок хранения секретов: что случилось и что из этого следует
Взлом LastPass в 2022 году стал одним из самых обсуждаемых инцидентов в сфере управления паролями. Разбираю, что произошло и какие выводы важны для бизнеса.
Карта зависимостей: что нужно знать до любой миграции
Миграции систем срываются не из-за технических сложностей, а из-за скрытых зависимостей. Объясняю, как составить карту зависимостей и почему это работа до начала проекта.
NIST AI RMF 1.0: доверенный ИИ получает практический каркас
В январе 2023 года NIST выпустил первую версию фреймворка управления рисками ИИ. Разбираю, что это значит для компаний, которые уже используют или только планируют внедрять ИИ.
ChatGPT в переговорной: вопросы, которые теперь задают собственники
Волна интереса к ChatGPT приносит в переговорные комнаты конкретные вопросы об ИИ. Разбираю, что за ними стоит и с чего на самом деле начинать.
Импортозамещение, open source и архитектурный суверенитет
Уход западных вендоров поставил компании перед реальным архитектурным выбором. Разбираю, как думать о нём системно, а не реактивно.
Архитектурный ревью в конце года: вопросы для планирования на 2023-й
Набор конкретных вопросов, которые помогают оценить текущее состояние IT-архитектуры компании и правильно расставить приоритеты на следующий год.
ChatGPT: пользовательский интерфейс к ИИ становится массовым
Что означает запуск ChatGPT для компаний и менеджеров - не технологически, а с точки зрения того, как изменится ожидания к автоматизации.
Аналитическая база данных против операционной: когда их нужно разделять
Почему одна база данных не может хорошо обслуживать и транзакции, и аналитику - и как понять, что настало время разделить их.
Идентификация после периметра: что такое zero trust и зачем это основателю
Корпоративный периметр перестал существовать. Разбираю, что это означает для безопасности и какие практические шаги следуют из этой логики.
SSO и SaaS-хаос: почему архитектура идентификации важна до инцидента
Как накопление SaaS-инструментов создаёт проблему идентификации, которую не решают одни лишь средства безопасности - и что с этим делать до того, как что-то пойдёт не так.
Мобильные роботы на складе: экономика для менеджера
AMR и AGV перестали быть только для крупных логистических центров. Разбираю, как думать об экономике автоматизации склада для компаний среднего размера.