«Мы выступаем в качестве внешних ИБ-аудиторов банков и на практике нередко сталкиваемся с тем, что ответственные сотрудники, зная нормативную правовую базу регулирования направления ИБ, не знают, каким образом корректно обосновать, предоставить доказательства выполнения той или иной организационной или технической меры…»

О наиболее значимых нововведениях в области внешнего ИБ-аудита BIS Journal рассказал замдиректора ARinteg Олег Нестеровский.

Читайте статью на ib-bank.ru

Специалисты Стэнфордского университета и Центра информационной безопасности им. Гельмгольца CISPA подсчитали, что за три последних года 280 млн человек установило вредоносные плагины Chrome. Это противоречит недавним заверениям самой Google, что таких загрузок через интернет-магазин браузера было зафиксировано не более 1%.

Подробнее — на ib-bank.ru

🗞 Дайджест статей и новостей 27.06. BIS Inside об интересном:

— В Сети появился «китайский GitHub» с клонами оригинальных репозиториев

— Федеральный резерв США устоял. Точнее не был атакован вовсе

— Уязвимость в наушниках Apple грозила нарушением конфиденциальности

— Статья «ARinteg спешит на помощь. Аудит финансовых организаций на соответствие требованиям ЦБ РФ: что нового?»

— До 63% опасных Chrome-расширений живут не меньше года

В столичном Дептрансе рассказали о появлении в продаже транспортной карты «Тройка» с российским чипом нового поколения, разработка которого велась с 2019 года в Зеленограде. В прошлом году его успешно протестировали и запустили в серию.

Подробнее — на ib-bank.ru

«Сбер» запустил для российских программистов отечественную среду разработки для работы с исходным кодом GitVerse и открыл доступ к среде Giga IDE, позволяющей вести разработку на популярных языках программирования. Об этом рассказал старший вице-президент, руководитель блока «Технологическое развитие» «Сбербанка» Андрей Белевцев на прошедшей в Москве конференции GigaConf 2024.

Подробнее — на ib-bank.ru

Комиссия по связи Российского союза промышленников и предпринимателей и Ассоциация больших данных дали отрицательные отзывы на инициативу Минцифры, заключающуюся в расширении перечня данных, которые ресурсы из реестра организаторов хранения информации обязаны передавать силовикам по требованию последних. Об этом написало издание Forbes.

Подробнее — на ib-bank.ru

Важные вопросы развития технологий, которые предстоит решить в рамках национального проекта «Экономика данных», выделил министр цифрового развития Максут Шадаев. Он принял участие в работе конференции GigaConf 2024, прошедшей в Москве.

Подробнее — на ib-bank.ru

Кибернаёмники всё чаще работают в «серой зоне» между корпоративной кибербезопасностью и наступательными кибероперациями и не стремятся к публичности. На этом фоне национальные регуляторы стоят на страже интересов государства, бизнеса и инвесторов и ужесточают требования по кибербезопасности для легальных компаний.

Подробнее — в статье.

Замглавы Роскомнадзора Милош Вагнер заявил, что у россиян должна быть возможность отзывать согласие на обработку ПДн в один клик, так как сегодня «большинство согласий далеко не в интересах человека и точно уж не осознанно им даются».

Подробнее — на ib-bank.ru

🗞 Недельный дайджест статей и новостей 24 - 28 июня. BIS Inside об интересном:

— 60% ИТ-выпускников имеют опыт работы к моменту завершения учёбы в вузе

— Евросоюз представил 14-й пакет санкций против России

— Количество утечек персональных данных россиян с начала года превысило 500 млн

— Роскомнадзор будет бить «зеркала» без промедления

— Статья: «Что не так с периметром? Практические недостатки безопасности внешнего периметра в 2024 году»

— Депутаты таки «зашьют» RuStore в технику Apple?

— Российские ИТ-гиганты будут обязаны участвовать в обучении студентов-айтишников в обмен на продление отраслевых льгот

— Хак-группа LockBit заявила, что проникла в инфраструктуру Федеральной резервной системы США и похитила 33 Тб конфиденциальных данных

— Распределённый реестр ФНС разменял второй миллион МЧД

— Российский софт подорожал на 10-20% за год. Одна из причин — налоги

— Статья «Эволюция плохих ботов, или Как мы боремся с фулстеками в 2024 году»

— Звонки не подключённых к «Антифроду» операторов заблокирует Роскомнадзор

— Роскомнадзор потребовал закрыть доступ к антиблокировочному гайду

— Недоукомплектованный штат в команде Дурова — большой «красный флаг»?

— О-оу! Легендарную «Аську» закрыли. Теперь официально

— Статья «Вам и не снилось… Чем страшны кибератаки на школы»

— «Полученный опыт оказался бесценным». Microsoft сушит ЦОДы

— Банк России прокомментировал санкции против СПФС

— В Сети появился «китайский GitHub» с клонами оригинальных репозиториев

— Федеральный резерв США устоял. Точнее не был атакован вовсе

— Уязвимость в наушниках Apple грозила нарушением конфиденциальности

— Статья «ARinteg спешит на помощь. Аудит финансовых организаций на соответствие требованиям ЦБ РФ: что нового?»

— До 63% опасных Chrome-расширений живут не меньше года

— Шадаев: Разработка ПО для внутреннего пользования, уже имеющего аналоги, будет пресекаться

— Замглавы Роскомнадзора Милош Вагнер: У россиян должна быть возможность отзывать согласие на обработку ПДн в один клик

Консорциум «Вычислительная техника» (АНО ВТ) попросил Минпромторг исключить технику HP и Fujitsu из списка параллельного импорта. Представитель ведомства заявил, что подобные предложения по корректировке перечня министерство собирает на постоянной основе.

Подробнее — на ib-bank.ru

В июле Банк России намерен запустить пилотный проект, в рамках которого предполагается обмен информацией с крупнейшими российскими мобильными операторами. Это позволит улучшить уровень защиты россиян от телефонных мошенников и киберпреступников, сообщил руководитель ИБ-департамента ЦБ РФ Вадим Уваров в ходе Петербургского международного юридического форума.

Подробнее — на ib-bank.ru

Минцифры подготовило новую версию поправок в закон «О персональных данных», касающихся оборота обезличенных данных, пишет издание Forbes со ссылкой на осведомлённые источники. Журналисты напоминают, что законопроект, цель которого — упростить бизнесу работу с данными и получение доступа к информации о гражданах, готовится ко второму чтению в Госдуме. 

Подробнее — на ib-bank.ru

«Ростелеком» и компания «Фазум» запустили сервис предоставления банковских гарантий, который позволяет участникам закупочных процедур получать все предложения от банков‑партнёров оператора в личном кабинете на корпоративном портале.

Подробнее — на ib-bank.ru

Сегодня ведущие банки делают ставку на доступные, производительные и удобные веб-приложения. Публичный интерфейс для взаимодействия пользователей с банковскими услугами нужен им, чтобы конкурировать за молодую аудиторию, внедрять инновации и выпускать новые цифровые продукты. При этом веб-приложения существуют в парадигме публичного интернета, который полон угроз.

Подробнее — в статье.

В 2024 году в «Сбере» ежедневно обрабатывается порядка 500 млрд ИБ-событий, что в десять раз больше, чем в 2020-м. Об этом говорится в докладе вице-президента по кибербезопасности ПАО «Сбербанк» Сергея Лебедя под названием «Служба кибербезопасности будущего», который он представил на конференции GigaConf 2024.

Подробнее — на ib-bank.ru

Замначальника отдела специальных проектов и академических программ научно-технического центра ФГУП «ГРЧЦ» Станислав Махортов заявил, что в будущем криминалисты будут заниматься не только расследования уголовных преступлений, но и предотвращением утечек информации, обработки данных без согласия субъектов, незаконной передачи их третьим лицам, а также использования сведений о гражданах для совершения финансовых преступлений.

Подробнее — на ib-bank.ru

🗞 Дайджест статей и новостей 01.07. BIS Inside об интересном:

— Электронику, которая «не является критичной для потребителей», перестанут ввозить в РФ?

— Телеком-компании пополнят базу данных телефонных мошенников

— Бизнес будет выплачивать «цифровой налог» натурой. Прямо в «озеро»

— Оперативность и безбумажность. О чём ещё новый сервис от «Ростелекома»

— Статья «Водите дружбу в облаках! Как банки могут защитить веб-приложения от кибератак в 2024 году»

— «Сбер» представил свой взгляд на будущее кибербеза и ИИ до 2030 года

— РКН: Развитие технологий и экспертов необходимы как никогда

UserGate и Российский государственный университет нефти и газа (национальный исследовательский университет) имени И. М. Губкина подписали соглашение о стратегическом сотрудничестве в области подготовки квалифицированных ИБ-кадров.

Подробнее — на ib-bank.ru

Источник «Коммерсанта» сообщил, что правительство утвердило план по развитию электроники и микроэлектроники в России до 2030 года. Среди целевых показателей — создание серийного производства микросхем с топологией 65 нм на базе предприятия «Микрон» к 2028 году.

Подробнее — на ib-bank.ru

В Российском союзе промышленников и предпринимателей задумались о создании фонда криптовалют, добытых на территории РФ, рассказал управляющий директор управления финансовой политики и финансовых рынков РСПП Андрей Лисицын.

Подробнее — на ib-bank.ru