«ГосТех» разрабатывает модель обеспечения мониторинга и реагирования на инциденты информационной безопасности ГИС при размещении на платформе «ГосТех»

Об этом во время выступления на Национальном форуме информационной безопасности ИНФОФОРУМ-2023 рассказал начальник управления информационной безопасности ЕЦП «ГосТех» Андрей Мускатиньев.

Мониторинг и реагирование на инциденты информационной безопасности платформы «ГосТех» будет обеспечен с участием «Центра кибербезопасности» Минцифры России. В рамках мониторинга информация о выявленных инцидентах собирается на платформе «ГосТех» и направляется в Центр кибербезопасности, который осуществляет общую координацию и взаимодействует с Национальным координационным центром по компьютерным инцидентам (НКЦКИ).

Воспользоваться услугами «Центра кибербезопасности» смогут ФОИВы, которые не имеют собственной команды специалистов по информационной безопасности, ответственных за мониторинг и оперативное реагирование на инциденты, и, соответственно, не могут организовать мониторинг и реагирование на инциденты информационной безопасности пользовательского сегмента ГИС.
#ГосТех_безопасность

«Росатом» покупает АО «МЦСТ» — разработчика процессоров на архитектуре «Эльбрус»

По информации издания «Коммерсантъ», НПО «Критические информационные системы» (НПО КИС, структура госкорпорации «Росатома») покупает 100% акций АО «МЦСТ» (Московский Центр Спарк (SPARС) Технологии) — разработчика процессоров на архитектуре «Эльбрус» и операционной системы «Эльбрус Линукс».

В «Росатоме» и «МЦСТ» отказали СМИ в комментариях. Источник СМИ от акционеров «МЦСТ» пояснил, что у «Росатома» нет интереса к компании. Представители отрасли рассказали СМИ, что госкорпорация действует по поручению правительства, которое намерено сохранить оказавшегося в сложной финансовой ситуации важного разработчика электроники после введения санкций.

20 октября 2022 года «Росатом» учредил АО «Научно-производственное объединение «Критические информационные системы»» (НПО КИС), которое должно заняться выпуском электроники, электронных компонентов и сетевых решений на базе отечественных процессоров.

Госдума внесла изменения в  Уголовный кодекс РФ о конфискации имущества, полученного в результате совершения преступлений в сфере компьютерной информации.
Законопроект дополняет кодекс следующими статьями, за совершение преступлений по которым  может быть применена конфискация имущества:  
- 1593 "Мошенничество с использованием электронных средств платежа";
- 1596 "Мошенничество в сфере компьютерной информации";
- 272 "Неправомерный доступ к компьютерной информации";
- 273 "Создание, использование и распространение вредоносных компьютерных программ";
- 274 "Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей";
- 2741 "Неправомерное воздействие на критическую информационную инфраструктуру РФ".
При этом Верховный суд РФ не поддержал включение в перечень преступлений против собственности статьи 1593 и 1596, поскольку в этом случае будут нарушаться права собственников на возвращение им похищенного у них имущества и предложил изложить мотивированное обоснование целесообразности предлагаемых изменений и конкретизировать случаи получения имущества посредством посягательств в сфере компьютерной информации.
Эксперты говорят, что в настоящее каждое четвертое преступление совершается с использованием информационно-коммуникационных технологий или в сфере компьютерной информации.  
При этом большинство из таких преступлений совершено с использованием сети «Интернет», средств мобильной связи, компьютерной техники и программных средств.
Согласно статистике МВД и ЦБ России количество совершаемых компьютерных преступлений ежегодно растет. Только за один год с 2020 по 2021 такой рост составил свыше 62%, а число преступлений с начала СВО увеличилось кратно. Например, количество преступлений по неправомерному воздействию на критическую информационную инфраструктуру РФ увеличилось в семь раз, число звонков мошенников гражданам с мобильных телефонов в 2022 году выросло на 3362% - в 35 раз. Ежеквартальный ущерб от таких действий составляет в среднем 4 млрд рублей, причем страдают от них в основном обычные граждане.
Вместе с тем, большая часть таких преступлений совершается злоумышленниками извне юрисдикции РФ, о чем свидетельствует низкий  процент возврата (чуть более трех) банками средств гражданам. Несомненно, конфискация может стать дополнительным средством возмещения ущерба, однако отдача от неё будет сомнительной, т.к. субъекты преступлений зачастую регистрируют имущество, полученное в результате преступных действий на подставных лиц и вне российской юрисдикции. Целесообразным представляется комплексный подход решения проблемы государством совместно с ЦБ, операторами связи, общественными организациями и гражданами по профилактике таких преступлений и их пресечению. 

📝Новый порядок уведомления о трансграничной передаче персональных данных

Роскомнадзор напоминает, что согласно действующему законодательству в сфере защиты персональных данных при трансграничной передаче оператору необходимо до 1 марта 2023 года направить в ведомство уведомление об осуществлении такой передачи посредством формы, размещенной на Портале персональных данных. Достаточно подать одно уведомление с указанием всех стран, куда уже передаются персональные данные. Обращаем внимание, что данная мера не предполагает получения разрешения на трансграничную передачу, а равно принятие решения о запрещении или ограничении трансграничной передачи.

С 1 марта 2023 года вступит в силу новый порядок информирования Роскомнадзора о трансграничной передаче данных. Роскомнадзор будет рассматривать уведомления операторов и по итогам рассмотрения ведомство будет вправе принять решение о запрете или ограничении передачи персональных данных в другие страны. До истечения 10 рабочих дней после подачи такого уведомления запрещено будет передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных.

Операторам, подавшим уведомление о трансграничной передаче до 1 марта, не надо будет подавать новое уведомление после этой даты, до тех пор, пока в их деятельности не произойдут изменения, которые предполагают создание новых трансграничных потоков данных (в новые страны или для новых целей).

Законопроект об оборотных штрафах за утечку персданных появится до конца февраля.

Законопроект об оборотных штрафах за утечки персональных данных (ПД) будет готов до конца февраля. Об этом 10 февраля заявил глава Минцифры РФ Максут Шадаев.
«До конца февраля основной текст [законопроекта] будет согласован. Сейчас идет дискуссия с депутатами и бизнесом», – сказал он, отвечая на вопрос RSpectr.
Это будет предварительный вариант, добавил министр.
В январе 2023 года президент РФ Владимир Путин поручил правительству до 1 июля рассмотреть вопрос об установлении оборотных штрафов для компаний, допустивших утечку ПД, а также усилить ответственность за их незаконный оборот.
В декабре прошлого года Минцифры предлагало при первом нарушении назначать штраф, соразмерный объему попавших в сеть данных, а при повторном – оборотный. Сейчас максимальный штраф для бизнеса за утечку данных составляет 500 тыс. рублей.

На складах продавцов скопилось более миллиона ноутбуков. Затоваривание возникло после того, как дистрибуторы в прошлом году на фоне санкций начали скупать технику про запас. Позже благодаря параллельному импорту угроза дефицита исчезла, а спрос на электронику снизился. Некоторые эксперты считают, что после «гендерных» праздников продавцы для стимулирования продаж могут снизить цены на 10-15%.