Рост киберугроз требует введения паспортов информационной безопасности на объектах - НТИ

Источник: ТАСС
Риски массовых кибератак из-за рубежа на объекты критической инфраструктуры России обостряют необходимость введения паспортов информационной безопасности, предполагающих четкие инструкции по их защите, а также повышения престижа профессий в этой области. Такое мнение в четверг ТАСС высказал эксперт инжинирингового центра SafeNet ("Сейфнет") Национальной технологической инициативы (НТИ) Игорь Бедеров.
"Противодействовать кибератакам можно, хотя и сложно. Первым делом я бы предложил сформировать и внедрить паспорта информационной безопасности на всех объектах, подлежащих защите. Паспорт - это одновременно и инструкция, и чек-лист, которые необходимо исполнять строго и неукоснительно. Параллельно я повысил бы статус специалистов по информационной безопасности, а также их зарплату. Это позволит профессии конкурировать с профессией программиста", - отметил эксперт.
Он также предложил создать центр компетенций в области технологических правонарушений, который бы отслеживал и реагировал на происшествия, а также организовывал обучение и повышение квалификации специалистов в этой области. Его представители также могли бы проводить экспертизу и научные исследования, считает Бедеров.
Российские объекты сегодня подвергаются DDOS-атакам, создающим нагрузку на вебузлы организаций, в результате которых они отключаются, напомнил он. В качестве защитной меры специалисты блокируют IP-адреса злоумышленников.
"Однако блокировать все [адреса] подряд невозможно и опасно. Поэтому возникает потребность атрибуции, то есть идентификации атаки по ее ключевым признакам с последующей блокировкой. [В результате роста кибератак на отечественную инфраструктуру технологии противодействия им в России] получат существенное развитие, этот шаг неизбежен", - заключил Бедеров.
Угроза киберпровокаций
Ранее в четверг директор департамента информации и печати МИД России Мария Захарова заявила, что Россия фиксирует подготовку киевским режимом, США и коллективным Западом масштабной антироссийской провокации в киберсреде.
Так, в опубликованном в среду интервью испанской газете El Pais вице-премьер, министр цифровой трансформации Украины Михаил Федоров сказал о том, что в стране сформирована "первая в мире киберармия, которая насчитывает примерно 300 тыс. специалистов". Киев, по его словам, причастен к организации более 660 хакерских атак против российских и белорусских предприятий и учреждений.

🌐Биометрические данные можно будет сдать в МФЦ

Минцифры подготовило проект постановления правительства, который обеспечивает возможность создания специализированных окон в МФЦ для сбора биометрических персональных данных физических лиц в ГИС ЕБС

Граждане России смогут сдать свои биометрические данные в Единую биометрическую систему (ЕБС) непосредственно в многофункциональных центрах (МФЦ) при помощи "Криптобиокабин", что позволит передавать данные в максимально защищенном режиме и избежать их утечек.

🔹Сотрудник МФЦ сможет контролировать сдачу биометрических образцов заявителем и исключить возможность мошеннических действий в части сдачи биометрии третьим лицом. В Минцифры обратили особое внимание на то, что процесс сдачи биометрических персональных данных в ЕБС должен быть четко регламентированным, прозрачным и безопасным, а любые уязвимости должны быть устранены, в том числе на этапе сбора данных.

#ТотальныеНовости

⚡Ростех разработал беспроводные Bluetooth-датчики для IoT-устройств

«Росэлектроника» (ГК Ростех) разработала беспроводные датчики для «умного дома», промышленных IoT-устройств, систем безопасности и мониторинга параметров холодильного оборудования

По утверждениям компании, устройства отличаются от существующих аналогов расширенной сенсорикой и повышенной долговечностью. Они изготовлены на базе герконов, и в них применяется технология Bluetooth с низким энергопотреблением (Bluetooth Low Energy), что увеличивает срок автономной работы до десяти лет без замены батарей

IoT-датчики предназначены для измерения температуры, влажности, освещенности и магнитного поля. Информация с них поступает в систему мониторинга и в мобильное приложение. Линейка устройств представлена семью вариантами с разным набором встроенных и внешних сенсоров, типом и емкостью элементов питания. Серийно устройства будут производиться на Рязанском заводе металлокерамических приборов.

#ТотальныеНовости

#ТотальныйДайджест

Новости, которые вы могли пропустить

⚡️Подписан указ президента России «О дополнительных мерах по обеспечению информационной безопасности (ИБ) Российской Федерации». Он вступил в силу уже в воскресенье и предусматривает предусматривает создание специальных ИБ-подразделений в ФОИВ, госкомпаниях, государственных фондах и иных органах (организациях):

Источник

⚡️Российские ведомства определили перечень критически важных для российской промышленности комплектующих, которые будут поддержаны государством. Среди них телефоны и смартфоны, коммуникационное оборудование, компьютеры, полупроводники и другие виды электроники и техники:

Источник

⚡️Российские ученые создали «электронный язык» - биосенсор, позволяющий различать патогены в различных биологических жидкостях:

Источник

⚡️Президент Узбекистана подписал директиву о регулировании криптоиндустрии и поручил Агентству перспективных проектов контролировать отрасль:

Источник

⚡️Правительство поддержало инициативу Минцифры по упрощению получения вида на жительство для ИТ-специалистов и их семей. Они смогут получить ВНЖ без разрешения на временное пребывание:

Источник

В России стартовал эксперимент Минцифры по предоставлению доступа к открытому ПО, принадлежащего РФ. Эксперимент будет длится 2 года. Конечной целью является создание необходимых условий для свободного использования, модификации и распространения отечественного ПО:

Источник

⚡️Регулятор криптовалют ОАЭ VARA создаёт штаб-квартиру в метавселенной Sandbox:

Источник

🧑🏻‍🎓👩🏻‍🎓Выпустить предпринимателей: акселератор "Архипелага" поможет доработать и прокачать студенческие стартапы!

До 25 мая проходит отбор команд и стартапов в акселератор проектно-образовательного интенсива "Архипелаг 2022", который состоится в июле в Севастополе! В рамках программы ускоренного развития с помощью экспертов и специалистов по росту бизнеса тысяча команд сможет:

✅ узнать о перспективности стартапа, его слабых сторонах, тормозящих развитие проекта;
✅ доработать и подготовить проект к запуску;
✅ презентовать свой продукт потенциальным инвесторам и заказчикам;
✅ прокачать навыки командной и проектной работы.

Акселератор пройдет в онлайн формате два этапа:

Подготовительная часть состоится с 1 июня по 4 июля. Участники обсудят свои проекты со специалистами по росту бизнеса и экспертами и доработают их для презентации индустриальным заказчикам.

Интенсивный этап пройдет с 5 по 20 июля. Он включает питч-сессии и презентации проектов потенциальным инвесторам и партнерам, индивидуальные встречи с представителями индустриальных партнеров и региональных управленческих команд, работу с экспертами и менторами.

👉 Проекты, которые получат наибольшее количество положительных оценок от экспертов на первом этапе, пригласят к участию в очных треках "Архипелага 2022" с 5 по 20 июля в Севастополе.

Заявку на участие в программе можно подать на сайте: https://clck.ru/ftJHv

⚡️Произошла крупная утечка базы данных клиентов медицинской лаборатории «Гемотест»

По информации сервиса поиска утечек DLBI, утекла база данных клиентов медицинской лаборатории «Гемотест» - более 30 млн строк с персданными выставлены на продажу на теневом форуме

Согласно заявлению продавца, в базе миллионы строк со столбцами, содержащими ПД: ФИО, дата рождения, домашний адрес, номер телефона, электронная почта, данные паспорта. В утечке представлены данные о клиентах разных регионов РФ, включая Москву и МО. Также появилась информация, что в утечке содержится 554 млн заказов с данными: ФИО, год рождения, дата и состав заказа.

DLBI считает, что уязвимость, из-за которой произошел инцидент с утечкой уже несколько раз, до сих пор не закрыта.

⚠️Медицинская лаборатория «Гемотест» уже начала расследование инцидента с возможной утечкой базы данных клиентов, а Роскомнадзор намерен обратиться в прокуратуру с запросом о проведении проверки медицинской компании.

#ТотальныеНовости

#исследование #тенденции

Число 5G-городов в мире растет на два каждый день!

📶 Развертыванию 5G не могут помешать ни пандемия, ни сложности с поставками оборудования, ни глобальный экономический спад. Как показывают подсчеты компании Viavi, в 2021 году число городов с сетями пятого поколения увеличилось на 635 и достигло 1947. То есть в мире почти каждый день к сети 5G подключались два крупных населенных пункта. Конечно, предыдущие результаты превзойти не удалось – в 2020 году число городов с 5G выросло на 958. Однако здесь нужно учитывать эффект низкой базы (378 в 2020-м).

🔝 Интересно, что по этому показателю на первое место вышел регион EMEA (Европа, Ближний Восток и Африка) – 839 городов. Он опередил бывшего лидера – Азиатско-Тихоокеанский регион, в который входят Китай и Южная Корея. Здесь насчитывается 689 городов с 5G. Почетное третье место занимают Южная и Северная Америки (419).

🏆 Ситуация по странам совсем другая. Здесь безусловным лидером является Китай (было 341, стало 356 городов), потом идут США (было 279, стало 296). Третье место внезапно заняли Филиппины (98 городов), которые до этого даже не входили в топ-10. А вот Южная Корея переместилась на четвертое место, а показатель – 85 городов – не изменился. Но такая «стагнация» объясняется просто – в Южной Корее всего 85 городов 😀

🤷‍♂️ Как мы не раз писали, все самые перспективные сценарии и функции (сверхнизкая гарантированная задержка, network slicing, VoNR, ViNR) могут быть реализованы только в автономных (standalone – SA) сетях. Однако пока их насчитывается совсем немного. В компании Viavi тоже обратили на это внимание, констатировав, что в мире развернуты всего 24 SA-сети пятого поколения.

📈 Зато сети с открытой архитектурой показывают хороший рост. В прошлогоднем отчете Viavi они даже не упоминались, а сейчас (данные за март 2022-го) уже 64 оператора публично объявили о своей поддержке новой технологии. 23 из них уже развернули OpenRAN-сети, 34 находятся на стадии испытаний и семь – на этапе предварительного тестирования.

🤔 Как заявлено в отчете, в ближайшие годы начнется этап совершенствования 5G-инфраструктуры. И главную роль в этом процессе будут играть автономные и OpenRAN-сети. SA-инфраструктура даст возможность реализовать все обещанные преимущества пятого поколения, а OpenRAN уже де-факто займет свое место на рынке в качестве стандарта.

⚡️ЦБ сообщил о замедлении обработки операций в сервисах платежной системы

На данный момент в связи с техническими работами наблюдается замедление обработки операций в сервисах платежной системы Банка России, а также в СПФС.

Часть операций может проходить медленнее, либо их придется повторить позднее.

Цетробанк сообщит о возобновлении работы сервисов.

#ТотальныеНовости

⚡️Китай приказал правительственным учреждениям избавляться от иностранных ПК

Китайские правительственные учреждения и поддерживаемые государством корпорации будут обязаны в течение двух лет заменить ПК иностранных брендов отечественными аналогами

Инициатива является развитием десятилетней кампании Китая по замене импортных технологий местными альтернативами и, в конечном итоге, заменит не менее 50 миллионов ПК только на уровне центрального правительства.

Ожидается, что это решение напрямую повлияет на продажи HP и Dell Technologies, крупнейших в стране брендов ПК после Lenovo Group.
Источник: IXBT

#ТотальныеНовости

⚡️Google запретила разработчикам из России обновлять и загружать в Google Play платные приложения

Google обновила страницу поддержки пользователей, связанную с отключением платежей в магазине приложений Google Play: теперь обновлять и загружать новые приложения на площадку доступна только для бесплатного ПО

Компаниям и издателям порекомендовали отключить подписки и полностью перейти на бесплатную модель распространения ПО. Специалисты отмечают, что Google пошла на такой шаг из-за невозможности переводить средства на счета разработчиков.

#ТотальныеНовости

1-й мировой кейс, когда клинические испытания с нейроинтерфейсами проведут в течение года - Synchron объявила о включении 1-ого пациента в клиническое исследование COMMAND

Больница Маунт-Синай в Нью-Йорке и Synchron проводят совместно клинические испытания.

Предыдущие клинические исследования с помощью нейроинтерфейсов (интерфейс мозг-компьютер) на людях проводились в краткосрочных экспериментальных условиях.

В данном исследовании в первую очередь будут оценивать безопасность устройства и изучат количественные показатели эффективности Synchron Stentrode у пациентов с тяжелым параличом.

Недавние исследования показали безопасность этой технологии у 4 пациентов.
Об этом мы писали здесь https://news.1rj.ru/str/blockchainRF/5850

Stentrode имплантируется в моторную кору головного мозга через яремную вену с помощью инвазивной процедуры. После имплантации он переводит мозговую активность на стандартизированный цифровой язык, позволяя пациентам выполнять повседневные задачи без помощи рук на внешних устройствах, включая отправку текстовых сообщений, электронной почты, онлайн-покупок и доступа к услугам телемедицины.

В конце прошлого года компания показала пациента, который написал сообщение в Twitter силой мысли, подробности тут https://news.1rj.ru/str/blockchainRF/5156

С Днём Победы, дорогие подписчики!

Валерий Фальков поздравил ветеранов, тружеников тыла, детей войны с Днем Победы

«9 мая мы отмечаем событие, которое было и остается святым праздником для всех, кто не отделяет себя от истории и судьбы нашей Родины. В этот день с глубочайшим почтением и огромной благодарностью вспоминаем тех, кто защищал страну в годы Великой Отечественной войны», – сказал Министр.

#ТотальныйДайджест

Новости, которые вы могли пропустить

⚡Вице-премьер Дмитрий Чернышенко сообщил, что Минцифры РФ формирует пул вендоров-провайдеров, которые будут закупать необходимое количество серверов для российских IТ-компаний. Инициатива была введена после того, как VK направила Минцифры письмо с просьбой помочь в закупке «десятков тысяч серверов» для обеспечения бесперебойной работы сервиса:

Источник

⚡В ночь на 9 мая Rutube подвергся APT-атаке, в результате которой пользователи потеряли доступ к видеоплатформе. Техслужба сервиса опровергает слух об утере исходного кода сайта сервиса, из-за чего Rutube больше не подлежит восстановлению. На данный момент уже 3-й день идут работы по восстановлению сайта:

Источник

⚡Дептранс Москвы опубликовал тендер на доработку ПО системы оплаты проезда в метро: с возможностью безналичного расчета по биометрии лица при покупке билетов на кассе. В соответствии с документами закупки, его задачей будет только доработка ПО без поставок дополнительного оборудования:

Источник

⚡Ученые лаборатории прикладных нанотехнологий МФТИ разработали и испытали новую плату цифрового приемника на отечественном чипе. Она будет обеспечивать связь для малых космических аппаратов:

Источник

⚡Минцифры заявило, что российские разработчики VR- и AR-технологии смогут рассчитывать на господдержку, в том числе грантовую, так как отрасль может просесть на 30–40% из-за трудностей с импортом оборудования:

Источник

⚡Великобритания расширила санкции в отношении России и включила в них компании МЦСТ и «Байкал Электроникс», которые разрабатывают процессоры «Эльбрус» и «Байкал». Это означает не только заморозку зарубежных активов, но и ограничение на использование технологий, в том числе архитектуры для процессоров британской компании ARM, что может остановить выпуск новых процессоров:

Источник

⚡«Сбер» рассматривает возможность свернуть проекты в области игровой разработки, в которых задействовано порядка 200 профильных специалистов - SberGames. Это связано с тем, что структуры банка, попавшие под санкции, не могут публиковать игры на маркетплейсах мобильных приложений:

Источник

🚀«М.Видео-Эльдорадо» создала собственную ИТ-компанию «М.Тех»

«М.Тех» будет сосредоточена на разработке продуктов и ИТ-сервисов для розничной торговли, электронной коммерции, сферы потребительского кредитования и рынка электронных платежей и позволит повысить операционную эффективность текущего бизнеса Группы

Она будет выступать в качестве внешнего партнёра для всей ИТ-разработки «М.Видео-Эльдорадо», а также как платформа для возможных последующих продаж собственных ИТ-решений на внешний рынок. В настоящее время Группа проводит консультации с регулирующими органами по возможным форматам работы ИТ-бизнеса.

👥Должности в ИТ-компании займут разработчики, аналитики, тестировщики и другие технологические эксперты «М.Видео-Эльдорадо».

#ТотальныеНовости

⚡Атаки на российские веб-ресурсы резко возросли в I квартале 2022

77% критических киберинцидентов в первом квартале 2022 года было связано с атаками на онлайн-ресурсы российских организаций, сообщила компания «Ростелеком-Солар»

🔻Резкий всплеск подобных инцидентов начался с конца февраля. Целью хакеров был скорее не взлом веб-приложений для хищения ценных данных, а дестабилизация работы сайтов или дефейс.

🔻Общее количество инцидентов разной степени критичности в январе-марте 2022 года на 4% превысило показатель четвёртого квартала 2021 года. За этот период выросло число массовых инцидентов, что указывает на рост активности со стороны низкоквалифицированных злоумышленников.

🔻Хакеры c разным уровнем квалификации стали чаще использовать компрометацию учётных записей, что напрямую связано с попытками взлома инфраструктур атакуемых компаний. Количество подобных атак выросло за квартал на 9%.

#ТотальныеНовости

⚡Минцифры сообщило о страте разработки ГосДата.хаба – проекта, объединяющего потоки обезличенных данных госорганов

ГосДата.хаб представляет национальное озеро данных, которое систематизирует хранение и обработку данных для государственных аналитических сервисов, упрощает подготовку отчетов госорганам и бюджетным организациям, благодаря автоматизированному формированию документов по заданным алгоритмам. Все собранные данные будут попадать в озеро в обезличенном виде, их деперсонализация будет происходить на стороне поставщика данных, говорится в сообщении.

По данным Минцифры, проект будет развиваться в трех ключевых направлениях:

🔹переход от разрозненной отчетности государственных ведомств к автоматизированной интегрированной системе сбора обезличенных данных из государственных информационных систем;

🔹создание дата-сервисов и использование государственных данных для анализа состояния отраслей экономики и социальной сферы;

🔹предоставление обезличенных государственных данных бизнесу и гражданам, в первую очередь – разработчикам решений на основе искусственного интеллекта.

Основной площадкой реализации национального озера данных будет ФГАУ НИИ «Восход». Реализация проекта намечена на 2022-2024 годы. В опытную эксплуатацию система будет запущена в 2023 году, говорится в сообщении.

#ТотальныеНовости

⚠️Российский видеохостинг Rutube так и не был восстановлен

Процесс может занять несколько недель, хотя хакеры Anonymous, которые взяли ответственность за взлом на себя, заявили, что хостинг, вероятно, навсегда прекратил работу

К восстановлению ресурса было привлечено несколько экспертных команд, в том числе компания Positive Technologies.

🗯В заявлении Anonymous говорится: «Почти 75% баз данных и инфраструктуры основной версии и 90% резервной копии и кластера для восстановления баз данных серьёзно пострадали, что означает, что Rutube, вероятно, исчез навсегда».

#ТотальныеНовости

⚡️Не тут-то было - Rutube вернулся в строй

Однако генеральный директор Александр Моисеев утверждает, что процесс восстановления ещё продолжается

#ТотальныеНовости

⚡У пользователей мобильных операторов в РФ возникли проблемы с оплатой App Store

Вчера вечером начали поступать жалобы от российских пользователей на проблемы при пополнении счета Apple ID по номеру телефона

По данным iPhones.ru, больше всего жалоб поступает от абонентов «МегаФона». Когда пользователь пытается пополнить счет Apple ID, у него возникает сообщение об ошибках. Редакция iPhones.ru протестировала оплату на нескольких iPhone с номерами операторов «МегаФон» и МТС. В трёх случаях оплату провести не удалось, но получилось оформить подписку Apple One, однако потом номер телефона перестал работать с App Store.

В настройках iOS в списках операторов, которые работают с App Store, остались только МТС, Tele2 и Билайн.

#ТотальныеНовости

💠Как в ближайшем будущем будут развиваться в РФ криптовалюты?

"2035. Новости НТИ" специально для "Тотального диджитализма"

На этот вопрос ответил эксперт Национальной технологической инициативы (НТИ) по цифровым финансам, председатель Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов:

1️⃣Развитие криптовалют в РФ в настоящее время тесно связано с регулированием, поскольку государство пытается ввести их в правовое русло. Это общая тенденция, которая происходит во всем мире. В каких-то странах вопрос регулирования криптовалют уже решен, в каких-то — только задумываются над этим. Россия — посередине.

Сегодня в стране действует Федеральный закон №259 "О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты РФ". Криптовалюты данным документом введены в правовое поле. Например, в законе говорится, что ими можно владеть, их можно покупать и продавать за рубли, передавать по наследству, а вот расплачиваться криптовалютами за товары и услуги нельзя. Стоит отметить, что в законе не описан майнинг — процедура появления криптовалюты.

Однако понятно, что закон нужно развивать в какую-то сторону. Есть несколько позиций. Например, ЦБ РФ выступает за то, чтобы максимально ограничить владение криптовалютой россиянами. Минфин же говорит, что майнинг нужно разрешить, так как это такой же вклад в ВВП государства, как, например, добыча золота. И если сделать майнинг прозрачным, все только выиграют: появляется легальная индустрия, на налогообложении которой можно зарабатывать. Сейчас параллельно прорабатывается несколько законопроектов, некоторые из них внесены в Госдуму, некоторые обсуждаются в рамках комитетов депутатами. Работа кипит, активная регуляторная жизнь.

2️⃣Сам рынок криптовалют развивается в понятную сторону. Первым этапом было появление криптовалют типа биткоина, который задумывался как платежное средство. Но сейчас история сильно расширяется, потому что платформы, на которых запускаются криптовалюты, содержат очень развитые языки для их программирования. И кроме простых инструментов, цифровых монет, которые можно просто покупать и продавать, появляются более сложные инструменты.

3️⃣Появляются цифровые ломбарды, в которые можно заложить одни криптоактивы или получить под их залог деньги. Все больше появляется различных механизмов для привлечения финансирования, связанных с криптовалютами и цифровыми финансами. Все идет в сторону того, что наряду с простыми инструментами (как биткоин), появляются очень сложные, немного напоминающие сложный фондовый рынок, инструменты.