💬 На мой взгляд, все делается очень мягко, с учетом того, что бизнесу нужно время на реорганизацию и построение правильных механизмов взаимодействия с поставщиками, партнерами и покупателями. Положения законопроекта ориентированы на 2027 год, что дает возможность постепенного улучшения инфраструктуры платформенных решений. Ответственность по КОАП предусмотрена скорее символическая, штрафы 10-30-100 тыс. рублей являются скорее напоминанием, чем наказанием. Но со временем думаю, что их размер будут увеличивать до ощутимых и значимых для бизнеса.

💬 Выступал сегодня в общественной палате РФ по теме угроз и уязвимости мессенджеров. Конечно, в том числе и применительно к гос. мессенджеру MAX. Основные мысли, которые стремился донести сегодня.

1. Любая инфраструктура в сети интернет будет атакована киберпреступниками. Будут и уязвимости и критические ошибки, главное их оперативно обнаруживать и устранять.
2. Любой сервис, который позиционируется как государственный, получает дополнительные риски атак, в том числе политически мотивированные.
3. Ключевым свойством мессенджера должна быть безопасность.

👉 Для реализации этого, на мой взгляд, нужно применять определенный практики в области ИБ

1. «Баг баунти», регулярно выплачивать вознаграждение за найденные уязвимости и ошибки, которые находят «белые хакеры» и не используют для нанесения ущерба.
2. Киберучения и регулярное, практико-ориентированное обучение команды, отвечающей за разработку и эксплуатацию сервиса.
3. Вложения в устойчивость инфраструктуры сервиса
4. Неотвратимость наказания и ответственность за все случаи утечки данных. Каждый специалист, работающий с персональными данными, должен понимать что утечки обязательно будут расследоваться, для этого есть все необходимые инструменты (DLP системы) и будет наказание за киберпреступления. 😱

▪️#РОЦИТ

Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Андрей Быстрицкий @abystritskiy
Нет сомнений, что безудержная жадность или безумное желание достижения биологического совершенства может из ИИ сделать нечто совершенно чудовищное. Но все же это чудовищное будет придумано и спродюсировано людьми.

▪️Антон Горелкин @webstrangler
Все заявления вроде «Госдума хочет уничтожить российскую ИТ-отрасль» исходят от людей, которые либо не до конца разобрались в сути предложенных поправок, либо занимаются откровенным вредительством. Запрета VPN-сервисов (для профессионального и личного, но при этом исключительно добросовестного использования), а также каких-то штрафов за это никто вводить не собирается.

▪️Сергей Плуготаренко @plugonews
Общий подход в новом законопроекте не репрессивный, а превентивный: ответственность — только за умышленные и осознанные нарушения. Для бизнеса и добросовестных пользователей рисков нет: соблюдай закон, и новых угроз не появится. Все спорные случаи решает только суд, и сомнения истолковываются в пользу гражданина.

▪️Людмила Богатырева @government_IT
Теперь официально: нацмессенджером стал Max. Сейчас ключевая задача мессенджера — стать главным конкурентом Telegram. В Max появились каналы, однако пока основная часть контента дублируется из Telegram. Чтобы действительно привлечь аудиторию, площадка должна стать поставщиком эксклюзивного контента от авторов.

▪️Илья Гогуа @gogualive
Интересуйтесь жизнью своих детей. Знайте, что они смотрят в интернете. Не бойтесь заглядывать в их комнаты и задавать неудобные вопросы. Возможно, именно ваше своевременное вмешательство спасёт не только их жизнь, но и жизни других детей.

▪️Георгий Лобушкин @lobushkin
В Netflix признались, что используют ИИ на съёмках. Представители стриминга подчёркивают, что хотят дать людям более совершенные инструменты для творчества, которые будут экономить время и деньги без ущерба для качества. А если ещё откажутся от DEI и экстремистской ЛГБТ-повестки — то вообще цены не будет.

▪️Олег Капранов @toxic_digital
Одна из самых странных вещей, которую я читал в контексте внедрения биометрии - это то, что биометрия это быстро. Биометрия секьюрна, ее сложнее скомпрометировать, можно не носить с собой банковскую карту. Но биометрия никогда не бывает быстрее. И мне кажется, что попытка продвигать ее через скорость - это максимально ошибочная стратегия.

▪️Дмитрий Кириллов @tax_nomad
ЕС ввел санкции против платежной платформы A7 (дальше это очевидно рикошетом ударит и по стейблкойну A7A5). Только вот повод несколько... курьёзный, что ли. Держитесь, коллеги!

▪️Алексей Парфун @ParfunA
Большинство брендов до сих пор мыслят категориями «телевизионной эпохи» - завязка, развитие, кульминация. Но в мире TikTok кульминация должна быть в первом кадре. Логотип в первые полсекунды. Месседж мгновенно считываемый. Внимание – это нефть современности. И большинство компаний его бездарно сливают, цепляясь за устаревшие форматы.

▪️Павел Пряников @tolk_tolk
Зачем у нас в России импортируют китайские цифровые системы контроля – от «прозрачности» интернета до тотальной слежки через видеокамеры и талонов на деньги («цифрового рубля»)? Может, только в Москве это отчасти оправдано, так как плотность населения в городе такая же или даже больше, чем в худших (по этому показателю) городах Китая вроде Шанхая.

▪️Алексей Трифонов @eshnik
Депутатами Госдумы принят закон, расширяющий перечень оснований для лишения приобретённого гражданства Российской Федерации. Их стало свыше 80. Это всё хорошо и своевременно, но я бы добавил в этот перечень совершение мигрантами всех умышленных преступлений средней и особой тяжести.

▪️Андрей Ярных @GR2PR
Важно: неотвратимость наказания и ответственность за все случаи утечки данных. Каждый специалист, работающий с персональными данными, должен понимать что утечки обязательно будут расследоваться, для этого есть все необходимые инструменты и будет наказание.

🔹 Каналы экспертов РОЦИТ

💬 Недавно давал интервью телеканалу Москва 24. Обсуждали защиту облачных хранилищ и необходимость локального хранения данных пользователей. Утечки и как это могут использовать преступники. Оказалось, что друзья и коллеги иногда видят и делятся 😊.

➡️ Но вместе с тем хочу поделиться и некоторыми опасениями, которые возникают при запросах со стороны СМИ. Вот недавно отказался обсуждать возможности блокировки СИМ карт и мобильного трафика в России. Как сказали в запросе «А правда, что зарубежные СИМки не блокируются и не глушатся в РФ?». Сослался на то, что не моя тема (и это правда), но еще подумал, что некоторые темы могут касаться вопросов физической безопасности и защиты граждан. Может это просто журналистское любопытство, но на мой взгляд лучше завысить планку оценки рисков.

👉 IT мероприятия Августа 2025, по версии Цифровой Экономики, лето очень насыщенное