15-я ежегодная научно-практическая конференция под традиционным названием «Инвестиции. Инновации. Информационные технологии» прошла в Москве 31 мая и 1 июня 2024 года. Каждый год определяется главная тема мероприятия, которая и становится основой для контента конференции. В текущем году такой темой стала «Экономика данных. Вызовы и перспективы».

Подробности — на ib-bank.ru

Количество утечек персональных данных россиян с начала года превысило 500 млн, сообщил вице-президент по кибербезопасности «Сбера» Сергей Лебедь. Всего же в открытом доступе находится 10 млрд записей.

Подробности — на ib-bank.ru

Владимир Путин подписал Федеральный закон от 22.06.2024 № 158-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и статьи 11 и 15 Федерального закона «О деятельности иностранных лиц в информационно-телекоммуникационной сети "Интернет" на территории Российской Федерации». Документ опубликован на официальном портале правовой информации.

Подробности — на ib-bank.ru

Сегодня в РФ не существует публично распространённых стандартов и практик обеспечения ИБ внешнего периметра. При этом проникновение через внешний периметр остаётся одним из наиболее простых способов проникновения в корпоративную инфраструктуру. Владимир Соловьёв (АО «ДиалогНаука») и Давид Ордян (ООО «МЕТАСКАН») исследуют общие подходы, а также активно используемые злоумышленниками векторы атак, которые всё ещё игнорируются большинством СЗИ.

Подробнее — в статье.

🗞 Дайджест статей и новостей 24.06. BIS Inside об интересном:

— 60% ИТ-выпускников имеют опыт работы к моменту завершения учёбы в вузе

— Евросоюз представил 14-й пакет санкций против России

— Количество утечек персональных данных россиян с начала года превысило 500 млн

— Роскомнадзор будет бить «зеркала» без промедления

— Мир за неделю: когда пахнет деньгами

— Статья: «Что не так с периметром? Практические недостатки безопасности внешнего периметра в 2024 году»

— Депутаты таки «зашьют» RuStore в технику Apple?

Компания РУСАЛ готовится импортозаместить системы автоматизации на своих алюминиевых и глинозёмных заводах до 2031 года. Сейчас ведётся замена контроллерного оборудования и ПО на шести технологических участках, а до конца текущего года проекты стартуют ещё на двадцати.

Подробнее — на ib-bank.ru

В распределённом реестре ФНС, пространстве, в котором с 2022 года хранятся все зарегистрированные машиночитаемые доверенности, появился миллионный экземпляр.

Подробнее — на ib-bank.ru

Издание «Коммерсант» рассказало, что в этом месяце российские производители ПО подняли цены на свои решения на 10-20% по сравнению с прошлым годом (прежде всего, речь о «коробках» крупных игроков). Наибольший скачок в стоимости — иногда до 30% — при этом показали кибербез-продукты, а также системный и офисный софт.

Подробнее — на ib-bank.ru

Четверть века назад был обнаружен первый ботнет, основанный на фишинге и троянах. За это время боты эволюционировали настолько, что порой их крайне сложно отличить от легитимного пользователя. И вредят они множеством способов: парсят цены, крадут уникальный контент, из-за их активности в разы возрастают траты на СМС. На популярных веб-ресурсах ботового трафика иногда даже больше, чем легитимного. К счастью, у проблемы есть решение…

Подробнее — в статье.

Подведомственный Роскомнадзору «Главный радиочастотный центр» (ГРЧЦ) разослал операторам связи уведомление о запрете пропускать звонки с номеров телефонов, не загруженных в систему «Антифрод». Таким образом, абонент оператора, который не подключен к этой системе, не сможет дозвониться до других абонентов, пояснил гендиректор «ТелеСтор» Никита Капитанский.

Подробнее — на ib-bank.ru

Хак-группа LockBit заявила, что проникла в инфраструктуру Федеральной резервной системы США и похитила 33 Тб конфиденциальных данных. Если информация подтвердится, этот взлом может встать на первую строчку в списке самых значительных утечек финансовых данных в истории.

Подробнее — на ib-bank.ru

Глава Минцифры Максут Шадаев сообщил, что уже с этого сентября российские ИТ-гиганты будут обязаны участвовать в обучении студентов-айтишников в обмен на продление отраслевых льгот. По плану, такая подготовка будет подтверждаться вузами.

Подробнее — на ib-bank.ru

🗞 Дайджест статей и новостей 25.06. BIS Inside об интересном:

— Российские ИТ-гиганты будут обязаны участвовать в обучении студентов-айтишников в обмен на продление отраслевых льгот

— Хак-группа LockBit заявила, что проникла в инфраструктуру Федеральной резервной системы США и похитила 33 Тб конфиденциальных данных

— РУСАЛ импортозаместится по части АСУ ТП на 20 миллиардов

— Распределённый реестр ФНС разменял второй миллион МЧД

— Российский софт подорожал на 10-20% за год. Одна из причин — налоги

— Статья «Эволюция плохих ботов, или Как мы боремся с фулстеками в 2024 году»

— Звонки не подключённых к «Антифроду» операторов заблокирует Роскомнадзор

Специалисты Роскомнадзора обнаружили в магазинах расширений Opera и Google Chrome плагин, «содержащий информацию о способах обхода блокировок», и внесли его в Единый реестр запрещённой информации.

Подробнее — на ib-bank.ru

В апрельском интервью Такеру Карлсону Павел Дуров рассказывал, что он единственный менеджер по продукту в Telegram и что в штате компании работает «около 30 инженеров». Кибербезопасники, опрошенные ресурсом TechCrunch, видят в этом большой «красный флаг».

Подробнее — на ib-bank.ru

26 июня VK прекратила поддержку ICQ: работа серверов остановлена, на сайте проекта закрыта возможность авторизоваться, а сообщения перестали доходить до адресатов.

Подробнее — на ib-bank.ru

Общественность и эксперты США обеспокоены массовыми утечками конфиденциальных сведений об учениках. В будущем эта информация может нанести непоправимый ущерб репутации граждан.

Подробнее — на ib-bank.ru

Microsoft сворачивает эксперимент по разработке подводных дата-центров, несмотря на впечатляющие результаты. Шесть лет назад в рамках проекта Natick на дно Северного моря были погружены трубы длиной 14,3 м и шириной 12,7 м — они служили базой для серверов.

Подробнее — на ib-bank.ru

🗞 Дайджест статей и новостей 26.06. BIS Inside об интересном:

— Роскомнадзор потребовал закрыть доступ к антиблокировочному гайду

— Недоукомплектованный штат в команде Дурова — большой «красный флаг»?

— О-оу! Легендарную «Аську» закрыли. Теперь официально

— Статья «Вам и не снилось… Чем страшны кибератаки на школы»

— «Полученный опыт оказался бесценным». Microsoft сушит ЦОДы

— Банк России прокомментировал санкции против СПФС

Разработчик под ником AzakaSekai заявил, что нашёл свой GitHub-репозиторий на китайском сайте GitCode, хотя сам он не регистрировался на этом ресурсе и не загружал на него код. Пользователь пришёл к выводу, что в Китае создали некий аналог GitHub и сейчас активно заполняют его.

Подробнее — на ib-bank.ru

На этой неделе хакеры из группы LockBit заявили, что проникли в сети Федерального резерва США и похитили рекордные 33 Тб внутренних данных. Оказалось, что атака была совершена не на ключевую финорганизацию в стране, а на Evolve Bank & Trust, небольшой частный банк в Арканзасе.

Подробнее — на ib-bank.ru