Какие опасности несут бесплатные VPN-сервисы?

VPN-сервисы не раз уличали в утечках данных и вовлечении пользователей в ботнеты, из-за которых устройство может использоваться при DDoS-атаки.

Чем еще опасны подробные сервисы – рассказал член комитета Государственной Думы по информационной политике, информационным технологиям и связи Антон Немкин.

Подписаться

Свежее исследование от экспертов «К2Тех» показало, что российский бизнес уже более чем на две трети готов к замене западных систем хранения данных (СХД) на отечественные аналоги. Компании enterprise-сегмента - это крупные организации со сложной динамично развивающейся
ИТ-инфраструктурой, включающей в себя более 50 виртуальных машин и сервисов - проявляют также интерес к азиатским решениям, однако для внедрения предпочитают системы российских производителей. Кроме того, 10% респондентов отметили, что уже приступили к масштабированию своей инфраструктуры с использованием отечественных решений. Исключительно российские СХД рассматривают 19% компаний, зарубежные (посредством параллельного импорта) отдают предпочтение 13%. При этом 16% компаний затрудняются в выборе между отечественными и азиатскими системами.
Этот активный переход на отечественные технологии, тем более в таком секторе как системы хранения данных, сегодня обусловлен рядом факторов. В первую очередь, это понимание со стороны крупного бизнеса, что сегодня доверять корпоративные данные зарубежным системам уже совсем небезопасно – как минимум, они просто могут оборвать сотрудничество в любой момент, что приведет к безвозвратной потере важной информации. И это мы не говорим о том, что в целом зарубежные вендоры, которые работают с большими массивами данных, уже практически не скрывают своих связей с зарубежными спецслужбами. Кроме того, рост спроса на российские решения, безусловно, стимулировала законодательная инициатива по импортозамещению зарубежных компонентов на всех объектах критической инфраструктуры в России. При этом нужно отметить, что заказчики сегодня не готовы, что называется, «брать что дают». Они выдвигают к производителям достаточно высокие требования, которым те стараются соответствовать. Все перечисленные факторы сказались на функциональном развитии систем хранения данных, повысился и уровень доверия к ним на рынке.

Минпромторг, Минобрнауки, производители полупроводников и профильные вузы России объединятся для создания полигонов, которые нужны для тестирования нового оборудования, необходимого в производстве микроэлектроники.

В частности, речь идет о фотолитографических установках, анализаторах цепей, степперах и другом оборудовании. При этом каждая единица оборудования будет иметь цифровой двойник — это позволит сократить цикл разработки и аттестации технологических процессов.

Такие полигоны позволят наладить оперативную отладку и тестирование нового оборудования, что примерно на год сократит процесс запуска серийного выпуска установок.

Кроме того, полигоны помогут и в обучении специалистов в области электронного машиностроения, процессов и технологий электронной компонентной базы.

Темпы производства новых решений в области программного обеспечения сегодня идут на максимуме, в то время как разработка необходимого оборудования пока отстает.

И именно новые полигоны, на мой взгляд, станут полезным инструментом для производства отечественного оборудования, которое сегодня крайне необходимо нашим компаниям для замещения технологий зарубежных вендоров.

Кроме того, сегодня зачастую встает проблема несовместимости разработок в части софта и нового оборудования. Если превентивно проводить тестирование оборудования, что позволит не только оперативно выявить недочеты, но и лучше опробовать весь функционал, производители смогут составлять более детальное описание своего продукта, что позволит заранее понимать, сможет ли он работать в связке с тем или иным ПО.

📢Собрали важные посты из Telegram-каналов депутатов ИТ-комитета за уходящую неделю

🔹Александр Хинштейн, председатель ИТ-комитета
@Hinshtein

Комитет по информационной политике уделяет большое внимание вопросу защиты персональных данных россиян. Далее

🔹Антон Горелкин, заместитель председателя комитета
@webstrangler

Владимир Путин подписал мой законопроект о рекомендательных технологиях. Далее

🔹Евгений Попов, заместитель председателя комитета
@vladivostok1978

Немного позажигал на встрече с московскими предпринимателями. Говорили о блогерах. Далее

🔹Антон Немкин, член комитета
@ainemkin

Минпромторг, Минобрнауки, производители полупроводников и профильные вузы России объединятся для создания полигонов, которые нужны для тестирования нового оборудования, необходимого в производстве микроэлектроники. Далее

Подписаться

Киберпреступники разработали новый метод доступа к персональным данным пользователей, используя рекламные кампании в поисковых системах Google и Bing для продвижения поддельных сайтов с вредоносным программным обеспечением. Однако, соблюдая простые правила кибербезопасности, можно избежать попадания в их ловушки.

Хакеры в последнее время все чаще обращаются к рекламе в поисковых системах, чтобы заманить пользователей на поддельные сайты и заразить их устройства вредоносным ПО Nitrogen. Это позволяет злоумышленникам получить первоначальный доступ к корпоративным сетям, откуда они могут совершать кражу данных, осуществлять кибершпионаж и, в конечном итоге, запустить программу-вымогатель BlackCat/ALPHV. Для маскировки вредоносного ПО, они притворяются популярными сервисами, такими как AnyDesk, Cisco AnyConnect VPN, TreeSize Free и WinSCP.

Хотелось бы отметить, что мошенники постоянно находят новые способы добраться до персональных данных пользователей, и включение рекламы в их арсенал является еще одной уловкой. Я рекомендую соблюдать несколько простых правил безопасности: не переходить на подозрительные ссылки, не реагировать на письма из незнакомых источников, устанавливать антивирусные программы на телефон и периодически делать резервные копии данных.

Важно помнить, что аккуратное поведение в сети поможет избежать киберугроз и защитить личную информацию от доступа злоумышленников. Предостережение и регулярное обновление знаний по кибербезопасности становятся все более важными в нашей цифровой жизни.

Обсудили с «Ведомости» переход госслужащих с зарубежных платформ на отечественные для рабочих коммуникаций.

Сейчас к системе АРМ ГС, например, уже подключены более 30 ведомств, и это довольно хороший показатель.
Дальше эта цифра будет стремительно расти.

Связано это с тем, что в таком переходе заинтересованы все - и государство, и сам госсектор. Сегодня уже осталось мало сомнений в том, что зарубежные платформы, как и зарубежные вендоры, совсем недружественно настроены по отношению к нашей стране - оставаясь доступными для наших граждан, они зачастую ставят своей целью беспардонный сбор персональных данных россиян для дальнейшей передачи их в пользование западным спецслужбам и правительствам. Те, в свою очередь, таким образом совершенствуют способы кибератак, продают данные россиян на черном рынке и даже используют эту информацию для формирования санкционных списков, чтобы более предметно «бить» в те области экономики, где формируется основной потребительский спрос, например.

Именно поэтому так важно сегодня перевести наш госсектор, где сосредоточено большое количество чувствительной информации, с тех платформ, которые могут повести себя непредсказуемо. Сложность здесь, конечно, в том, что все привыкли к функционалу зарубежных платформ - сложно отрицать, что они действительно сделаны грамотно и хорошо адаптированы под любую потребность пользователей. Но, уверен, наши разработчики могут предложить варианты совсем не хуже, а то и лучше. Просто они будут другими и понадобится время, чтобы привыкнуть.

Учитывая то, каков масштаб возможных последствий от дальнейшего использования иностранных площадок, уверен, это действительно мелочи. При этом важно обязательно наладить диалог между пользователями и разработчиками, чтобы новые системы могли корректироваться с учетом мнения тех, кому предстоит ими пользоваться.

Операторы связи могут начать блокировку «серых» SIM-карт — Роскомнадзор требует от них соблюдения поправок закона «О связи». Под эти ограничения могут попасть миллионы абонентских номеров.

Просьбу актуализировать персональные данные операторы с 2022 года всеми возможными способами пытаются донести до абонентов — присылают смс, звонят и предупреждают в мобильном приложении. Сама процедура максимально упрощена: подтвердить данные можно через Госуслуги, приложение мобильного оператора или лично в салоне связи.

Регулятор справедливо отмечает, что «серые» номера, а по закону SIM-карты для физлиц продаются только по паспорту, являются серьезной проблемой. Их часто используют во всевозможных мошеннических схемах, рассылке спама и просто в криминальных целях.

Под блокировку могут попасть до
7 млн SIM-карт — после получения списка номеров от регулятора оператор связи обязан в течение трех дней дополнительно уведомить абонента, после чего тот в течение 15 дней может актуализировать сведения о себе.

С учетом курса государства на укрепление информационной безопасности и повышения уровня защиты персональных данных россиян, это будет логичным шагом. Законодательно существуют все инструменты для борьбы с «серыми» симками — например, с 2018 года при покупке SIM-карты пользователь должен предоставить данные о себе, а оператор обязан убедиться в их достоверности.

Разрешения на присвоение ра­дио­час­тот или ка­налов для ра­диоэлек­трон­ных средств граж­дан­ско­го наз­на­чения будут выдаваться через Единый реестр частотных присвоений (ЕРЧП).

Президент Владимир Путин подписал Федеральный закон № 473-ФЗ «О внесении изменений в федеральный закон «О связи» — закон вступает в си­лу 1 сен­тяб­ря 2023 года. Теперь Роскомнадзор будет выдавать разрешение на присвоение радиочастоты или радиочастотного канала «в форме записи в ЕРЧП для радиоэлектронных средств гражданского назначения» или в письменной форме для радиоэлектронных средств, которые используются для нужд органов государственной власти, нужд обороны, безопасности государства и обеспечения правопорядка.

Отрасль давно ждала этих поправок к закону «О связи».

Достоинства реестра очевидны:

срок оказания услуги значительно сокращается (до 25 рабочих дней при подаче заявления через Единый портал государственных услуг и до 35 рабочих дней при подаче заявления на бумажном носителе);

сокращаются финансовые издержки юридическим и физическим лицам, планирующим использование радиочастотного спектра;

появляется возможность ускорить внедрение цифровых и электронных сервисов.

Реестровая модель не несет принципиальных изменений, которые могли бы усложнить оформление для бизнеса — фактически, это иной способ выдачи документа, когда будет предоставляться выписка из ЕРЧП. Процедура экспертизы электромагнитной совместимости оборудования не меняется, также не предусматривается введение пошлины за оказание услуги внесения в реестр.

К 2027 году российский рынок кибербезопасности в России вырастет до 559 млрд рублей или на 24%. Эти цифры приводятся в исследовании аналитиков Центра стратегических разработок (ЦСР).

В новом исследовании российского рынка кибербезопасности приводится прогноз, согласно которому эта отрасль ИТ продолжит свой рост. По итогам 2022 год спад оказался существенно мягче, чем ожидалось и не привел к сокращению объемов рынка по сравнению с 2021 годом.

Ключевые выводы исследования ЦСР:

🟦 В период с 2022 по 2027 год совокупный среднегодовой темп роста рынка составит около 24% до 559 млрд рублей к 2027 году.

🟦 Доля отечественных вендоров на российском рынке достигнет 95%.

🟦 Совокупный объем рынка услуг составит 145,3 млрд руб. против 49,8 млрд руб. в 2022 году, то есть увеличится почти втрое, на долю российских вендоров будет приходиться 138 млрд рублей.

🟦 Активный рост рынка кибербезопасности в следующие 5 лет будет постепенно снижаться, но положительная динамика сохранится на уровне выше среднемировых.

Отмечу, что рост российского рынка кибербезопасности означает не только усиление безопасности данных компаний и граждан, но и повлечет структурные изменения на рынке труда: в ИТ увеличится спрос на «безопасников», вырастут и их зарплаты. Переход на отечественный софт в сфере кибербезопасности стимулирует развитие отечественных разработок в этом направлении. В конечном итоге, эти процессы приведут к усилению защищенности российского цифрового пространства.

Дополнительная ИТ-инфраструктура понадобится для функционирования каналов передачи данных и резервирования копий в центрах обработки данных (ЦОД). Такие рекомендации подготовило Минцифры для госорганов.

➡️Минцифры подготовило и направило ведомствам методические рекомендации по укреплению устойчивости информационной инфраструктуры. Во всех регионах России предлагается создать резервные каналы связи и развернуть инфраструктуру на удаленном расстоянии друг от друга. В случае повреждения основного канала связи, резервный позволит ведомствам сохранить доступ к информационной системе ведомства в ЦОД.

Бесперебойная работа критической цифровой инфраструктуры потребует и усиления защиты ЦОД. По оценкам экспертов, обеспечение обновленных требований безопасности потребует от госсектора увеличения расходов на ИТ, кроме того, на создание дополнительных каналов связи потребуется и дополнительное время.

Вместе с тем, не думаю, что возникнет острая необходимость создания новых ЦОДов, информация будет переноситься в уже существующие центры, а их мощности — наращиваться. Создание резервных копий данных не создаст дополнительной нагрузки на действующую инфраструктуру провайдеров, ведь серверы будут работать в спящем режиме. Дополнительные расходы на аренду дополнительных серверов и настройку новых каналов могут достичь 10%. Но надо понимать, что в стране все процессы должны проходить без сбоев, тогда граждане все цифровые услуги получат вовремя, а значит, такой рост расходов можно считать приемлемым.

В России создадут отраслевой центр информационной безопасности — на его основе будет обеспечено частно-государственное взаимодействие и развитие технологий криптографии.

В структуре АНО «Национальный технологический центр цифровой криптографии» будет создан отраслевой центр информационной безопасности.

«Это позволит сформировать инфраструктуру и лаборатории, необходимые для проведения научно-исследовательских и опытно-конструкторских работ в этой сфере. В дальнейшем они помогут ускоренному внедрению новых надёжных отечественных передовых технологий. Так же и с интегрированными механизмами информационной безопасности, которые востребованы государством и бизнесом при развитии электронных сервисов и платформ, телекоммуникационных сетей связи, инструментов электронной подписи», — заявил председатель Правительства.

Российские решения призваны повысить защищенность цифровых систем, пользовательских данных и учетных записей граждан. Конечно, подобный центр сейчас крайне необходим России, в условиях беспрецедентного внешнего давления. Новые разработки в сфере инфобеза обеспечат сохранность значимых для граждан и бизнеса сведений и бесперебойность функционирования критической инфраструктуры страны. А для компаний переход на отечественные решения в разы снизит риски, связанные с информационной безопасностью — понимание этого уже сформировано на российском рынке.