BIS Journal — Информационная безопасность
2.21K subscribers
5.44K photos
144 videos
10.6K links
• Оперативные новости о важнейших событиях в ИБ-отрасли.
• Детальная аналитика от главных экспертов.
• Откровенные интервью с сильными мира сего.
• Эксклюзивный контент с ведущих ИБ-мероприятий.

По вопросам рекламы: @Dusik1313
Download Telegram
Изменения в нормативной базе СКЗИ являются важными и актуальными, заявила представитель ФСБ России Анастасия Толстолуцкая, выступая на сессии «Системный подход в отрасли PKI: регулирование, комплексное использование, перспективные разработки», которая прошла 19 сентября в рамках XXII Международной конференции по проблематике инфраструктуры открытых ключей и электронной подписи.

Подробнее — на ib-bank.ru
👍3
На сессии «Судебная практика по делам с ЭП и другие правовые вопросы», прошедшей на «PKI-Форуме Россия 2024», с докладом «Усиленные электронные подписи. Обзор правоприменительной практики» выступила ведущий эксперт по управлению документацией компании «ЭОС» Наталья Храмцовская. 

Подробнее — на ib-bank.ru
👍2
Вопросы управления полномочиями и машиночитаемой доверенности (МЧД) были в центре обсуждения последней экспертной панели «PKI-Форума Россия 2024», который завершил свою работу 19 сентября в Санкт-Петербурге.

Подробнее — на ib-bank.ru
👍3
Завершающий позднепятничный материал по прошедшему на этой неделе PKI-Форуму. Финальный аккорд. Увидимся через год!

Читать статью
👍2
📰 Недельный дайджест новостей. BIS Inside об интересном:

— 17 сентября начала работу XII Международная конференция по проблематике инфраструктуры открытых ключей и электронной подписи «PKI-Форум Россия 2024».

— В Санкт-Петербурге вручили дипломы победителям в ежегодных номинациях «PKI-Форума» за 2024 год

— За пять лет сфера ЭП претерпела значительные изменения и сейчас динамично развивается

— Топ-10 УЦ России обеспечивают выдачу почти 90% квалифицированных сертификатов

— Станислав Смышляев: «Мобильная подпись — это всегда про систему, а не про отдельные средства»

— «PKI-Форум Россия 2024». Как прошел первый день

— Мир за неделю: Китайские хакеры зашли на острова Тихого океана, по делу об атаке на лондонский транспорт задержан подозреваемый, а очередная утечка персданных в США затронула медицинскую информацию граждан.

— 90-е убивают. Кибератака привела к подрыву владельцев пейджеров

— «Доктор Веб» сам отправился лечиться. Выпуск вирусных баз приостановлен

— «Бюро 1440» раздаст всем россиянам доступ к мемам из космоса

— Белорусов обязали продавать и покупать криптовалюту «от земли»

— Будет ли PKI применяться для защиты цифрового рубля?

— Что означает продвижение трансграничного пространства доверия в международном контексте

— ЭП лишь на четвёртом месте в списке мест приложения ключевых носителей

— Государственные информсистемы — это огромный пласт работы для всей отрасли PKI

— «PKI-Форум Россия 2024». Резюме второго дня

– Законопроект по архивному хранению электронных документов с ЭП повысит уровень доверия к ЭД

– Изменения приказа ФСБ №50 повысят уровень защищённости и унифицируют использование ЭП

– Решение о выдаче ЭП юрлица только в одном УЦ, подконтрольном ФНС, оправдалось

– С переходом на МЧД появилась потенциальная возможность автоматизировать проверку полномочий

– «PKI-Форум Россия 2024». Резюме третьего дня
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Сроки, установленные Указами президента России на замену зарубежных средств защиты информации, сдвигаться не будут, заявил заместитель директора ФСТЭК России Виталий Лютиков в ходе пленарного заседания BIS Summit 2024.

Подробнее — на ib-bank.ru
👍3
Законопроект об оборотных штрафах за утечку персональных данных для компаний примут до конца этого года, заявил заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов в ходе пленарного заседания на BIS Summit 2024. Вступление этого закона в силу могут отложить в зависимости от готовности бизнеса к регулированию.

Подробнее — на ib-bank.ru
👍2
Правительство России прорабатывает поправки ко второму чтению законопроекта о штрафах за утечки персональных данных, предусматривающие смягчение наказания в случае одновременного выполнения оператором данных нескольких условий, сообщило ТАСС со ссылкой на сенатора Артёма Шейкина.

Подробнее — на ib-bank.ru
👍2
Каждый год мошенники крадут у клиентов банков на один миллиард рублей больше, чем в предыдущем — это данные из отчета Центробанка. И технологии не помогают решить проблему — 70% жертв сами переводят деньги аферистам.

Команда Start X провела исследование для того, чтобы понять, почему умные люди ведутся на глупые разводы и переводят деньги мошенникам. А также определить, какие навыки, знания и убеждения нужно дать клиентам банков, чтобы помочь защититься от злоумышленников.

Что внутри:

— Механизм, с помощью которого мошенникам удается обманывать клиентов банков.
— Факторы, влияющие на то, поверит человек мошенникам или нет.
— Инструкция, как помочь клиентам вашего банка защититься от мошеннических схем.

👉 Получить исследование
👍2
Банк России опубликовал проект «Положение, которое устанавливает обязательные для кредитных организаций, иностранных банков, осуществляющих деятельность на территории России через свои филиалы, требования к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента». Новый документ придет на смену действующему сегодня положению № 683-П.

Подробнее — на ib-bank.ru
👍2
Источники Reuters и Bloomberg заявили, что в США могут запретить использование китайского и российского софта и харда в автомобилях с доступом в интернет. С такой инициативой на неделе должен выступить местный Минторг.

Подробнее — на ib-bank.ru
👍2
📰 Дайджест новостей за 23 сентября. BIS Inside об интересном:

— «Сроки, установленные Указами президента России на замену зарубежных средств защиты информации, сдвигаться не будут»

— Законопроект об оборотных штрафах за утечку ПДн примут до конца года

— Сенатор рассказал о ряде признаков низкого штрафа за утечку ПДн

— Банк России разрабатывает механизмы по оперативному извещению МВД о финансовых преступлениях

— В США могут запретить использование китайского и российского софта и харда в автомобилях с доступом в интернет
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Telegram удалил «проблемный» контент из внутреннего поиска — некоторые пользовались функцией, чтобы продавать запрещённые товары, пояснил глава мессенджера Павел Дуров. Помимо этого, сервис унифицировал для всех стран условия использования и политику конфиденциальности.

Подробнее — на ib-bank.ru
👍2
«Ростелеком» и «РТК-Солар» запустили для своих клиентов бесплатный сервис проверки персональных данных на предмет их компрометации. К результатам проверки прилагаются рекомендации по безопасному хранению чувствительной информации.

Подробнее — на ib-bank.ru
👍1
АО «МЦСТ» (Московский Центр Спарк Технологии), разработчик процессоров на архитектуре «Эльбрус» и ОС «Эльбрус Линукс», заключило соглашение с «Открытой мобильной платформой» (ОМП, дочерняя компания «Ростелекома»), которая занимается разработкой ОС «Аврора». Цель — создание и развитие отечественных решений для построения доверенной безопасной мобильной инфраструктуры в частном и госсекторе.

Подробнее — на ib-bank.ru
👍1
Банк России отчитался о завершении первых международных киберучений стран БРИКС, организатором которых он выступил — в мероприятиях приняли участие представители финрегуляторов семи стран объединения.

Подробнее — на ib-bank.ru
В отчёте «Текущий статус и потенциал развития российского рынка облачных инфраструктурных сервисов и колокации до 2028 года», который подготовили эксперты iKS-Consulting, говорится, что в ближайшую пятилетку российский рынок облачных инфраструктурных сервисов увеличится в 3,8 раза, а рынок колокации — в 2,4 раза.

Подробнее — на ib-bank.ru
👍4
📰 Дайджест новостей за 24 сентября. BIS Inside об интересном:

— Дуров: «Мы не позволим злоумышленникам подорвать целостность платформы»

— «Ростелеком» предлагает провериться на утечки персональных данных

— Мир за неделю: Правительства Великобритании, США и Канады подписали соглашение о сотрудничестве в сфере ИИ и кибербеза, европейские полицейские изучили вопросы ПДн, а жители Лондона подсчитали убытки из-за сбоя в системе транспортного оператора.

— МЦСТ войдёт в экосистему «Авроры»

— В Университете Иннополис прошли киберучения стран БРИКС

— «В ближайшую пятилетку российский рынок облачных инфраструктурных сервисов увеличится в 3,8 раза, а рынок колокации — в 2,4 раза»
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Сервисы американской финансовой компании MoneyGram, специализирующейся на денежных переводах, остаются недоступными после того, как сбой в работе сети перерос в полномасштабный инцидент кибербезопасности.

Подробнее — на ib-bank.ru
👍2
По результатам опроса, проведённого экспертами «К2Тех» («К2 Кибербезопасность») среди более чем ста ИТ- и ИБ-директоров средних и крупных компаний из разных отраслей с целью оценить соответствие их деятельности требованиям ФЗ №152 «О персональных данных» в части обработки и защиты ПДн, стало известно, что лишь 51% респондентов внедрили все положенные решения (антивирусное ПО, межсетевой экран, средства защиты технологий виртуализации, а также СКЗИ).

Подробнее — на ib-bank.ru

Готовы обсудить противодействие кибератакам и создание центров мониторинга ИБ, технологии и инструменты для обнаружения и анализа инцидентов? Поделиться кейсами реагирования на инциденты и расследования?

Второй SOC Tech ждёт вас 15 октября! Оригинальные форматы откроют возможности сверхэффективного взаимодействия между участниками, спикерами и партнёрами.
👍1
Citibank объявил, что 23 ноября отключит для российских клиентов свой интернет-банк (Citibank Online) и мобильное приложение (Citi Mobile). Ранее в этом месяце кредитная организация сообщила, что собирается закрыть последнее оставшееся розничное отделение в стране.

Подробнее — на ib-bank.ru
👍2