BIS Journal — Информационная безопасность
2.23K subscribers
5.57K photos
144 videos
10.8K links
• Оперативные новости о важнейших событиях в ИБ-отрасли.
• Детальная аналитика от главных экспертов.
• Откровенные интервью с сильными мира сего.
• Эксклюзивный контент с ведущих ИБ-мероприятий.

По вопросам рекламы: @Dusik1313
Download Telegram
В России собираются разработать требования для подтверждения отечественного происхождения устройств для умных домов и расширить меры поддержки их производителей. Стандартизация позволит вендорам участвовать в госзакупках и программах импортозамещения

Свои предложения по совершенствованию этих мер — согласно утверждённому плану мероприятий по реализации концепции цифровизации многоквартирных домов — Минпромторг, Минцифры и АНО «Умный многоквартирный дом» должны подготовить к осени. А к концу 2030 года ведомствам поручено представить требования по подтверждению российского происхождения подобной техники.

Как пояснили в Минцифры, именно к 2030-му планируется заместить большинство устройств для умных домов в стране (предполагается внедрение IoT-технологий и нейросетей — «для повышения комфорта и безопасности проживания»). По данным BusinesStat, российский рынок техники данного класса за последние несколько лет вырос вдвое — до 26 млрд рублей, и среди наиболее популярных брендов оказались Xiaomi, Aqara, Polaris и Tuya.

🫡 — к 2030 году умные устройства заполонят наши дома
🗿— Алиса и Салют будут спорить кто «умнее» и «отечественнее»
🫡2🗿2
📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ ICO меняет структуру, чтобы идти в ногу со временем. В связи с предстоящим обновлением Общего регламента по защите данных Великобритании (GDPR) произойдут существенные изменения в менеджменте Управления комиссара по информации (ICO)

⚫️ Фонарик в смартфоне накручивает скамерам просмотры. Безопасники выявили масштабную мошенническую схему, в рамках которой операторы вредоносного ПО эксплуатировали 25 млн Android-устройств своих жертв для накрутки рекламного трафика

⚫️ «Человеческий фактор» разорит банки и телеком-сферу? Россияне смогут отказаться от услуг на базе ИИ

⚫️ «Атаки уровня L7 — это прежде всего киберпреступный бизнес». За два прошлых года доля атак с помощью вредоносных ботов на российский бизнес увеличилась с 30% до 41%

⚫️ В Telegram не размещай, а в MAX — размещай (?) Размещение рекламы на интернет‑ресурсах, доступ к которым ограничен на территории России, может рассматриваться как нарушение

⚫️ Удары по ЦОДам AWS напомнили об их физической уязвимости. Удары по объектам Amazon Web Services (AWS) в Объединенных Арабских Эмиратах и ​​Бахрейне были преднамеренными и имели стратегическое значение

⚫️ «Любой легально работающий российский сервис должен сохранять свою доступность». Эксперты оценили ущерб от длящихся почти неделю перебоев с мобильным интернетом в Москве в 3-5 млрд рублей

⚫️ «Санкции освободили нишу, и местные продукты заполнили её в течение двух лет». Аналитики венчурного фонда Andreessen Horowitz опубликовали ежегодный рейтинг ИИ-решений

⚫️ Google представила план по внедрению квантово-безопасных HTTPS-сертификатов. Команда Google Chrome запустила новую инициативу по защите HTTPS-соединений от будущей угрозы квантовых компьютеров

⚫️ The Anthropic Institute — штаб подготовки к приходу «мощного ИИ». Anthropic анонсировала запуск The Anthropic Institute — исследовательского подразделения, которое будет изучать влияние «мощного ИИ» на экономику и безопасность

⚫️ В Check Point раскрыли связь между взломом уличных камер и военной эскалацией. В ходе продолжающегося конфликта на Ближнем Востоке с иранской стороны зафиксирован всплеск попыток взлома подключённых к интернету камер видеонаблюдения

⚫️ НСПК: Сбои мобильного интернета — не помеха для системы «Мир». Число транзакций по картам «Мир» в начале марта осталось на уровне аналогичного периода прошлого года, несмотря на сбои в Москве.

⚫️ ЦБ РФ: Реестр карт не равно раскрытие банковской тайны. Единый реестр, предназначенный для учёта всех банковских карт россиян, может заработать в 2027 году

⚫️ GCOT разработала руководящие принципы для сетей 6G. Глобальная коалиция по телекоммуникациям (GCOT) разработала набор добровольных принципов безопасности и устойчивости в киберсфере для 6G

⚫️ Amazon всё чаще обращается к внутреннему ИИ-цензору. Amazon обязала свои команды разработки направлять все изменения в коде, сгенерированные с помощью ИИ, на проверку старшим инженерам перед деплоем

⚫️Администрация Трампа представила новую киберстратегию для США. Администрация Дональда Трампа опубликовала новую национальную киберстратегию направленную на укрепление цифровой защиты США, противодействие иностранным противникам и ускорение инноваций

⚫️ Mimecast назвала инсайдеров критической угрозой для бизнеса. Компания Mimecast предупредила о росте риска внутренних угроз, связанными со злонамеренными действиями или халатностью сотрудников

⚫️ Интеграция ITAM и ITSM становится управленческой необходимостью. Российский рынок систем управления ИТ-активами (ITAM) и ИТ-услугами (ITSM) входит в стадию зрелости

⚫️ Пейджер, бумажная карта… огниво? Чем закупаются москвичи на фоне шатдауна. Среди клиентов из Москвы в последнюю неделю стали популярны средства связи, не зависящие от мобильного интернета

⚫️ Rubetek: Рынку нужны инструменты, формирующие стабильный спрос. В России собираются разработать требования для подтверждения отечественного происхождения устройств для умных домов и расширить меры поддержки их производителей
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡2
В Google Cloud сообщили, что злоумышленники, нацеленные на облачные среды, теперь отдают предпочтение получению первоначального доступа с помощью уязвимостей софта, а не атакам, основанным на учётных данных

В отчёте под названием «Горизонты угроз Google Cloud в первой половине 2026 года» на основе собственной практики компании подробно описывается, как изменилась ситуация в этой сфере. Со слов представителя корпорации Кристал Листер, в ней «наблюдается фундаментальный сдвиг». Традиционно хакеры полагались на слабые учётные данные и неправильные настройки для получения доступа к облаку, однако, со второй половины 2025 года они всё чащё эксплуатируют бреши в системах вендоров.

В общей сложности, на использование стороннего ПО для проникновения в систему во второй половине прошлого года приходилось 44,5%, тогда как в первой — лишь 2,9%.

При этом злоупотребление слабыми или отсутствующими учётными данными в качестве точки входа в тот же период снизилось с 47,1% до 27,2%. Одна из наиболее распространённых уязвимостей софта — React2Shell позволяет атакующим получить контроль над серверами и скомпрометировать данные. На Западе её приписывают госструктурам, связанным как с Северной Кореей, так и с Китаем.

«Хотя базовая инфраструктура Google Cloud остаётся защищённой, злоумышленники успешно атакуют незащищённые приложения и разрешительные правила брандмауэра, определяемые пользователями, — пояснили в Google Cloud. — Для снижения этих рисков в любой среде безопасникам следует сосредоточиться на контроле доступа к идентификационным данным, использовании централизованных инструментов обеспечения видимости и автоматическом соответствии требованиям безопасности».


🫡 — пароль admin123 теперь не самая большая проблема
🫡3
Провайдер «Дом.ру» («ЭР-Телеком») тестирует ограничение скорости для абонентов проводного интернета, потребляющих «избыточные» объёмы трафика. Пилот проходит в Санкт-Петербурге, Екатеринбурге и Самаре

В компании уточнили, что при превышении месячного лимита в 3 Тб скорость доступа к сети принудительно снижается до 50 Мбит/с: «По нашим оценкам, "сверхпотребление" трафика, прежде всего, связано с тем, что домашний интернет используется не в личных, а в коммерческих целях. Пользователь может сохранить скорость за дополнительную плату или дождаться начала следующего расчётного периода, когда она автоматически восстановится».

Как заверили представители провайдера, меры затронут менее 1% пользователей, «так как 85% клиентов "Дом.ру" ежемесячно потребляют до 500 Гб. В ФАС же пообещали провести оценку действий «ЭР-Телекома» на предмет экономической и технологической обоснованности.

🫡 — 3Тб вполне достаточно на месяц
🗿— очередные ограничения?
🫡3🗿11
По данным МВД, прямой ущерб от действий киберпреступников в России сократился до 195 млрд рублей

Ведомство связывает снижение с внедрением механизмов блокировки операций без добровольного согласия клиента и ограничений дистанционного управления банковскими счетами: это позволило снизить суммы украденных средств на 6% (со 192 млрд до 181 млрд рублей), а общий материальный ущерб от киберпреступлений — на 4% (с 203 млрд до 195 млрд рублей).

Кроме того, правоохранители отметили сокращение регистрации инцидентов в сфере ИКТ почти на 12%, а дистанционных хищений — на 10%.

🫡 — новые механизмы успешно работают
🗿 — необходимо и дальше совершенствовать систему
🔥1
По данным NETSCOUT ATLAS, во второй половине 2025 года мир пережил больше 8 млн DDoS-атак (всё больше на КИИ), а сами они стали тяжелее, быстрее и доступнее для широкого круга злоумышленников. Последние же активно используют ботнеты из IoT-устройств и нейросети

Аналитики изучили ИБ-инциденты, зафиксированные в 203 странах, и отметили, что хакеры продемонстрировали рекордную мощность, несмотря на ответные действия правоохранителей — пиковые значения достигли 30 Тбит/с и 4 млрд пакетов в секунду. Что в свою очередь даёт безопасникам установку: ИТ-инфраструктуру нужно проектировать уже не под средний инцидент, а под экстремальные сценарии.

Cпециализированный Форум по тематике ГосСОПКА состоится 14–15 апреля 2026 года, в кластере «Ломоносов» (Москва). Организатор — НКЦКИ, оператор — Медиа Группа «Авангард». Участников ожидает всецело практико-ориентированная программа. Регистрация уже открыта.
👾1
Некоторые ИТ-эксперты считают, что блокировка Telegram в России уже началась. На это обратило внимание издание «Коммерсантъ FM»

«Последние сутки Telegram с домашних провайдеров фактически не работает, если мы говорим о подключении с российских IP‑адресов. Сообщения не отправляются, статус обновления может меняться на статус соединения. При этом, как правило, чтобы всё подгрузить, требуется ждать несколько минут. Про работу Telegram через мобильный интернет можно забыть. Если в каком‑то городе активны только сайты из белого списка, то большинство VPN‑сервисов не помогут зайти в Telegram», 

— заявил автор ресурса «Код Дурова» Владислав Войтенко.

«Мы тоже фиксируем проблемы. Торможение есть давно, но вчера появились жалобы на то, что перестала работать Desktop‑версия Telegram. Пока мало статистики по операторам и она неточная, так как люди пользуются VPN, поэтому трудно сказать, работает мессенджер или нет. Тесты показывают, что, скорее всего, всё зависит от сети связи — сотовой, стационарной — а также от региона и даже места. Госорганы применяют разные условия в разных регионах, возможно, это для теста. Поэтому нет единообразия», 

— добавил президент Ассоциации операторов связи «МАКАТЕЛ» Алексей Амелькин.

14 марта портал «Сбой.рф» зарегистрировал почти 6000 жалоб на работу сервиса, а 15 марта — уже вдвое больше.

🗿— видимо полная блокировка неизбежна
Как сообщает издание The Information, OpenAI планирует запустить свой сервис генерации видео с помощью скрещивания Sora и ChatGPT, что может привести к резкому росту затрат

В настоящее время модель Sora доступна как отдельное приложение и через сайт компании, но интеграция в ChatGPT теоретически повысит её популярность, а также конкурентоспособность самого чат-бота. Большинство потребительских ИИ-инструментов сегодня ориентировано на генерацию текста или изображений, поэтому добавление видео является логичным следующим шагом. Вендор уведомил студии о том, что их защищённые авторским правом материалы могут появляться в сгенерированных роликах, если те не будут «явно против».

ChatGPT обходится вендору в миллиарды долларов ежегодно, хоть подписка в некоторой степени и компенсирует расходы, подавляющее большинство пользователей ChatGPT предпочитает бесплатный тариф.

Ожидаемо, что OpenAI изучает альтернативные варианты монетизации: теперь в ChatGPT появится реклама — поначалу только на территории США и в основном на бесплатных или более дешевых тарифах.

🔥объединение Sora и ChatGPT — логичный шаг
🗿 — OpenAI
пора догонять конкурентов
🔥1
📰 Дайджест статей и новостей за 16 марта. BIS Journal об интересном:

⚫️ Google: Хакеры предпочитают атаковать облако через стороннее ПО. Злоумышленники, нацеленные на облачные среды, теперь отдают предпочтение получению первоначального доступа с помощью уязвимостей софта

⚫️ МВД РФ регистрирует на 12% меньше киберпреступлений. По данным МВД, прямой ущерб от действий киберпреступников в России сократился до 195 млрд рублей

⚫️ Ограничение проводного интернета — прецедент или «показалось»? Провайдер «Дом.ру» тестирует ограничение скорости для абонентов проводного интернета, потребляющих «избыточные» объёмы трафика

⚫️ NETSCOUT: Разгром одной «теневой» платформы уже слабо влияет на общую картину. Во второй половине 2025 года мир пережил больше 8 млн DDoS-атак, а сами они стали тяжелее, быстрее и доступнее

⚫️ «Про работу Telegram через мобильный интернет можно забыть». Некоторые ИТ-эксперты считают, что блокировка Telegram в России уже началась

⚫️ OpenAI планирует запустить ИИ-генератор видео. OpenAI планирует запустить свой сервис генерации видео с помощью скрещивания Sora и ChatGPT, что может привести к резкому росту затрат
Please open Telegram to view this post
VIEW IN TELEGRAM
Эксперты F6 сообщили о новой скамерской схеме с Telegram: злоумышленники предлагают владельцам техники Apple установить «модифицированные версии» мессенджера, после чего устройства блокируются, а жертвам поступает требование выкупа

Используя Telegram-бот, атакующие обещают пользователю дополнительные функции — «встроенный VPN», «анонимный номер», «режим инкогнито» и «Premium-подписку без оплаты» — и просят скачать приложение через чужой Apple ID, так как мод якобы отсутствует в App Store (называются DarkGram, HoloGram, ToxicGram, HakoGram, AstroGram и Doxogram).

Человек вводит переданные ему логин и пароль от учётной записи, привязывает к ней свой гаджет, а мошенники блокируют и аккаунт, и технику, оставляя на экране лишь контакты для связи. За разблокировку обычно требуют 10–60 тысяч рублей (сумма зависит от стоимости модели устройства).

🗿с ботами в Телеграме нужна повышенная бдительность
🫡2
Источники РБК утверждают, что «Сбер» и «Яндекс» рассчитывают на ежегодную господдержку в размере 400–450 млрд рублей на развития ИИ-технологий. Запрос «обеспечить инвестпрограмму» бы направлен замглавы администрации президента Максима Орешкина

Взамен компании якобы предложили выделить 5% полученных за счёт этого вычислительных мощностей на нужды отрасли образования и ещё 5% — на нужды госструктур.

Данные собеседников издания разнятся: один рассказал, что обсуждение началось ещё в середине прошлого года, но тогда вендоры не смогли обосновать необходимость выделения субсидий, и власти к просьбе «отнеслись скептически»; другой отметил, что запрос имел место только со стороны «Сбера» — банк собирался потратить средства на строительство ЦОДа, которым смогут пользоваться и другие игроки.

Третий источник заявил, что описанные меры обсуждаются в рамках созданной в конце этого февраля Комиссии при президенте по вопросам развития технологий ИИ, а «Сбер» изначально просил профинансировать закупку чипов (но не напрямую, а посредством снижения отчислений в бюджет).

🫡 — инвестиции в ЦОДы и чипы сегодня — технологический суверенитет завтра
🫡3🔥2
Форум ГосСОПКА: Разбор кейсов реальных атак на веб-ресурсы

Веб-ресурсы остаются одной из приоритетных целей для злоумышленников. При этом реальный опыт обнаружения и реагирования на атаки позволяет не только оценить эффективность применяемых средств защиты, но и выявить узкие места во взаимодействии ИБ- и ИТ-подразделений и подрядчиков.

Компания «Перспективный мониторинг» проведёт сессию «Атака на наш веб, о которой хочется рассказать», участники которой поэтапно разберут практические кейсы — от момента выявления инцидента до принятия решений по повышению защищённости ресурса.

Ведущий сессии: Александр Пушкин, заместитель генерального директора компании «Перспективный мониторинг».

На сессии будут рассмотрены характеристики защищаемых веб-ресурсов, способы обнаружения атаки и использованные средства мониторинга, артефакты инцидента. По итогам участники сделают практические выводы и определят шаги, которые позволяют повысить устойчивость и защищённость веб-инфраструктуры.

«Рассмотрим не только технические детали атаки, но и организационные аспекты реагирования — насколько выстроено взаимодействие подразделений организации, как принимаются решения и где возникают узкие места», — отметил Александр Пушкин.

📍 Москва, Кластер «Ломоносов»
🗓 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Госдумой в первом чтении принят законопроект, обязывающий бюро кредитных историй уведомлять россиян об оформлении кредита через портал госуслуг

В случае полного одобрения этой инициативы банки и МФО будут передавать данные о новом кредите или займе в БКИ, а оно — в течение 15 минут отправлять оповещение гражданину в личный кабинет.

По мнению одного из авторов документа, главы думского комитета по финансовому рынку Анатолия Аксакова, этот механизм станет ещё одной антифрод-мерой в сценарии, когда мошенники пытаются оформить займы на чужое имя. Он отметил, что оперативное информирование будет эффективно работать в паре с периодом охлаждения — во время отсрочки человек сможет отказаться от ссуды, если заявка была подана третьим лицом. 

🫡 — процесс выдачи кредита станет безопаснее
🗿 — главное, чтобы одновременно и госуслуги не взломали
🫡2🗿1
Лидерами рейтинга цифровой трансформации регионов по итогам прошлого года стали Белгородская, Сахалинская и Челябинская области, а также Ханты-Мансийский автономный округ и Республика Татарстан

Оценка проводилась по 18 показателям. Москва как город федерального значения в соревновании не участвовала.

«Сегодня регионы демонстрируют высокую динамику внедрения цифровых технологий в социальную сферу и госуправление. Ключевым критерием качества этой работы для нас выступают не формальные отчёты, а конкретные результаты для граждан и бизнеса. При формировании рейтинга цифровой трансформации мы в первую очередь оцениваем, как цифровые решения улучшают качество жизни людей, делают её комфортнее и безопаснее. Нам также важно, чтобы цифровые сервисы были доступны каждому человеку, в том числе жителям отдалённых населённых пунктов», — отметил вице-премьер Дмитрий Григоренко.


Белгородская область удерживает первую позицию в топе второй год подряд. Как сообщается, регион лидирует по уровню удовлетворённости жителей электронными услугами, развитию ИТ-ипотеки, предоставлению льгот для участников ИТ-кластера и ЦОДов. Сахалинская область активно внедряет ИИ в городскую систему камер видеонаблюдения и повышает эффективность киберзащиты местных госструктур.

Ханты-Мансийский автономный округ развивает цифровые сервисы на удалённых территориях. Челябинская область утвердила собственную стратегию развития нейросетей и вошла в тройку лидеров среди субъектов РФ по количеству внедрённых ИИ-решений, представленных на портале «Цифровой регион». Татарстан также попал в топ-5 за счёт повсеместной интеграции сервисов на базе ИИ.

🔥 — регионы не стоят на месте
🔥1
📰 Дайджест статей и новостей за 17 марта. BIS Journal об интересном:

⚫️ Скам-комбо: встроенный VPN, анонимный номер, блокировка гаджета. Злоумышленники предлагают владельцам техники Apple установить «модифицированные версии» мессенджера, после чего устройства блокируются, а жертвам поступает требование выкупа

⚫️ Поддержка «суверенного» ИИ: участие в госзакупках, налоговые вычеты и льготные кредиты. «Сбер» и «Яндекс» рассчитывают на ежегодную господдержку в размере 400–450 млрд рублей на развития ИИ-технологий

⚫️ Григоренко: Критерием качества выступают конкретные результаты для граждан и бизнеса. Лидерами рейтинга цифровой трансформации регионов по итогам прошлого года стали Белгородская, Сахалинская и Челябинская области, а также Ханты-Мансийский автономный округ и Республика Татарстан

⚫️ MWS: Отечественный ИТ-рынок закроет год на отметке 4443,2 млрд рублей. По оценкам экспертов МТС Web Services (MWS), в 2025 году объём российского ИТ-рынка составил 3 864,6 млрд рублей

⚫️ Россиян будут оповещать о новых кредитах через «Госуслуги». Госдумой в первом чтении принят законопроект, обязывающий бюро кредитных историй уведомлять россиян об оформлении кредита через портал госуслуг
Please open Telegram to view this post
VIEW IN TELEGRAM
Усложнение компьютерных атак, целевые кампании и давление на критическую информационную инфраструктуру: в этих условиях сегодня работают сотни российских организаций — субъекты критической информационной инфраструктуры (КИИ)

«Злоумышленники действуют быстрее, используют многоступенчатые сценарии. И ключевой вызов для организаций — не просто наличие средств защиты, а снижение времени обнаружения, сокращение времени реагирования и автоматизация обработки инцидентов», — утверждает Павел Гончаров, менеджер по развитию бизнеса BI.ZONE


Подробнее о ключевых вызовах и практиках читайте в его статье для BIS Journal. Эти вопросы обсудят на Форуме ГосСОПКА 14–15 апреля в Москве.
🔥1👾1
«Сбер» реализовал в мобильном приложении возврат денежных средств по СБП для защиты от «случайных» переводов — пока только для Android-пользователей. Появится ли функция на iOS — неизвестно

Новый сервис, как пояснили в банке, поможет бороться с одним популярным видом мошенничества — когда злоумышленники якобы ненамеренно отправляют деньги жертве, а после под различными предлогами убеждают её перевести средства на другие реквизиты. В итоге человек становится дроппером.

Теперь чтобы вернуть перевод, нужно найти информацию о нём в истории операций, и нажать на соответствующую кнопку.

🔥переводы станут безопаснее
🗿 — мне всё равно, у меня iOS
🔥3🗿1
Еврокомиссия объяснила, что именно означают ограничения в отношении оказания гражданам РФ платёжных услуг, принятые в рамках 19-го пакета санкций

Прошлой осенью был анонсирован запрет на предоставление некоторых финансовых услуг и на доступ к сервисам электронных денег россиянам — проживающим в России физлицам и созданным в стране юрлицам и организациям. Советник FTL Advisers Екатерина Дроздова уточнила, что речь идёт о выпуске новых банковских карт и продлении или замене старых, предоставлении сервисов по приёму и обработке платежей, а также сервисов PISP, позволяющих совершать переводы напрямую со счёта.

Санкции не касаются граждан и владельцев действующих ВНЖ или ПМЖ стран ЕС, Европейской экономической зоны и Швейцарии. Юрист Verba Legal Татьяна Зеленовская здесь добавила, что под это исключение часто подпадают и держатели долгосрочных виз типа D.

При этом описанные меры не означают прекращения банковского обслуживания в целом: ЕК не обязывает европейских операторов закрывать существующие счета и расторгать договоры, хотя на практике кредитным учреждениям оказывается проще просто не взаимодействовать с клиентами из РФ — ввиду усложнившегося комплаенса.

🗿— запрета нет, просто банки усложняют жизнь клиентам
🗿1
Как показали замеры, проведённые на днях сотрудниками ТАСС, уровень потерь сетевых пакетов при обращении к доменам t.iss.one и telegram.org достигает почти 100% (оба домена используют один и тот же IP-адрес)

При этом, несмотря на невозможность пользоваться Telegram без VPN, россияне не спешат отказываться от мессенджера, заявил гендиректор Telecom Daily Денис Кусков.

Источники же Frank Media утверждают, что даже высокопоставленные чиновники рассчитывают, что «Павел Дуров что-то придумает для обхода блокировок», а те, кто всё же устанавливает MAX, нередко делают это на отдельном смартфоне с новой SIM-картой.

Меж тем исполнительный директор Ассоциация разработчиков программных продуктов Ренат Лашин ещё в феврале обратился к правительству с просьбой сохранить возможность рабочей коммуникации через WhatsApp и Telegram. По его словам, блокировка популярных зарубежных мессенджеров создаёт серьёзные препятствия для компаний-экспортёров, и необходимо определить круг организаций, для которых такие каналы связи сегодня критически важны.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров прокомментировал картину так:

«Формально компании могут использовать средства обхода блокировок. Но складывается ситуация, при которой корпоративные требования безопасности запрещают это, а правила бизнеса не позволяют общаться с клиентами и заказчиками с личных устройств».


🫡 — бизнесу нужны легальные каналы связи
🗿— все ждут, когда Павел Дуров «что-то придумает»
🗿5🫡1
На общественное обсуждение вынесен проект приказа Минцифры, упрощающего сбор биометрии для людей с выраженными дефектами лица и речи, а также для полностью немых

Этот документ должен заменить ведомственный приказ №453 от мая 2023 года, который никаких исключений при формировании слепков не предусматривает, и на практике это часто создаёт серьёзные препятствия для упомянутой категории граждан.

«Текущий сценарий регистрации биометрических данных в Единой биометрической системе (ГИС ЕБС) не позволяет корректно разместить биометрические данные физических лиц с врождёнными или приобретёнными особенностями речевой функции», — гласит пояснительная записка к новому тексту.

Теперь же — по плану — будет допускаться сдача биометрии без записи образца голоса. Также для людей с выраженными дефектами лица — например, пигментными пятнами, шрамами, последствиями травм или аномалиями развития — предлагается разрешить сбор по одной модальности.

🔥 — биометрия стала доступнее
Под эгидой Интерпола прошла масштабная операция, получившая название «Синергия III». В ней участвовали правоохранительные органы из 72 стран и партнёры из частного сектора, включая Group-IB, Trend Micro и S2W

По данным силовиков, в результате было изъято 212 электронных устройств и серверов, заблокировано 45 тысяч вредоносных IP-адресов и арестовано 94 человека (ещё 110 человек находятся под следствием).

В своём заявлении Интерпол отметил, что его роль заключается в трансформации данных в полезную разведывательную информацию, содействии трансграничному сотрудничеству и предоставлении тактической оперативной помощи странам-членам. Меж тем ИБ-компании помогли силовикам отслеживать незаконную деятельность в киберсфере и выявлять вредоносные серверы.

В Group-IB подтвердили, что она поделилась сведениями. Это помогло следователям выявить и пресечь работу преступных сетей в различных юрисдикциях.

🫡 — хороший результат
🗿— впереди еще больше работы