GR дайджест
79 subscribers
123 photos
2 videos
59 files
81 links
Новости из мира GR, опыт, кейсы
Download Telegram
За последний год количество DDoS-атак на российскую информационную инфраструктуру выросло в два раза

Об этом сообщил замруководителя Роскомнадзора Вадим Субботин на заседания комиссии Совфеда по вопросам государственного суверенитета.
 
Наблюдается не только рост числа атак, но и увеличение их мощности и продолжительности, отметил он.

В ответ на угрозу в 2024 году была введена в эксплуатацию национальная система противодействия DDoS-атакам. С момента запуска она нейтрализовала более 15 тыс. атак, из них свыше 5 тыс. – только за первое полугодие 2025 года.
 
В 2025 году кибератаки стали более сложными: хакеры начали активно применять мультивекторные методы, маскировать IP-адреса и проводить атаки через зарубежные серверы, указал Субботин.

Основной трафик зафиксирован из Индонезии, США, Германии и Нидерландов – в сумме 65% от общего объема. При этом средняя продолжительность атак сократилась с 120 до 23 минут, но их интенсивность, измеряемая объемом трафика, заметно возросла.
 
Член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных рассказал, как защититься от DDoS-атак в условиях растущей цифровой угрозы ☝️

#РОЦИТ #кибербезопасность

🔹 Подписаться на РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Андрей Быстрицкий @abystritskiy
Нет сомнений, что безудержная жадность или безумное желание достижения биологического совершенства может из ИИ сделать нечто совершенно чудовищное. Но все же это чудовищное будет придумано и спродюсировано людьми.

▪️Антон Горелкин @webstrangler
Все заявления вроде «Госдума хочет уничтожить российскую ИТ-отрасль» исходят от людей, которые либо не до конца разобрались в сути предложенных поправок, либо занимаются откровенным вредительством. Запрета VPN-сервисов (для профессионального и личного, но при этом исключительно добросовестного использования), а также каких-то штрафов за это никто вводить не собирается.

▪️Сергей Плуготаренко @plugonews
Общий подход в новом законопроекте не репрессивный, а превентивный: ответственность — только за умышленные и осознанные нарушения. Для бизнеса и добросовестных пользователей рисков нет: соблюдай закон, и новых угроз не появится. Все спорные случаи решает только суд, и сомнения истолковываются в пользу гражданина.

▪️Людмила Богатырева @government_IT
Теперь официально: нацмессенджером стал Max. Сейчас ключевая задача мессенджера — стать главным конкурентом Telegram. В Max появились каналы, однако пока основная часть контента дублируется из Telegram. Чтобы действительно привлечь аудиторию, площадка должна стать поставщиком эксклюзивного контента от авторов.

▪️Илья Гогуа @gogualive
Интересуйтесь жизнью своих детей. Знайте, что они смотрят в интернете. Не бойтесь заглядывать в их комнаты и задавать неудобные вопросы. Возможно, именно ваше своевременное вмешательство спасёт не только их жизнь, но и жизни других детей.

▪️Георгий Лобушкин @lobushkin
В Netflix признались, что используют ИИ на съёмках. Представители стриминга подчёркивают, что хотят дать людям более совершенные инструменты для творчества, которые будут экономить время и деньги без ущерба для качества. А если ещё откажутся от DEI и экстремистской ЛГБТ-повестки — то вообще цены не будет.

▪️Олег Капранов @toxic_digital
Одна из самых странных вещей, которую я читал в контексте внедрения биометрии - это то, что биометрия это быстро. Биометрия секьюрна, ее сложнее скомпрометировать, можно не носить с собой банковскую карту. Но биометрия никогда не бывает быстрее. И мне кажется, что попытка продвигать ее через скорость - это максимально ошибочная стратегия.

▪️Дмитрий Кириллов @tax_nomad
ЕС ввел санкции против платежной платформы A7 (дальше это очевидно рикошетом ударит и по стейблкойну A7A5). Только вот повод несколько... курьёзный, что ли. Держитесь, коллеги!

▪️Алексей Парфун @ParfunA
Большинство брендов до сих пор мыслят категориями «телевизионной эпохи» - завязка, развитие, кульминация. Но в мире TikTok кульминация должна быть в первом кадре. Логотип в первые полсекунды. Месседж мгновенно считываемый. Внимание – это нефть современности. И большинство компаний его бездарно сливают, цепляясь за устаревшие форматы.

▪️Павел Пряников @tolk_tolk
Зачем у нас в России импортируют китайские цифровые системы контроля – от «прозрачности» интернета до тотальной слежки через видеокамеры и талонов на деньги («цифрового рубля»)? Может, только в Москве это отчасти оправдано, так как плотность населения в городе такая же или даже больше, чем в худших (по этому показателю) городах Китая вроде Шанхая.

▪️Алексей Трифонов @eshnik
Депутатами Госдумы принят закон, расширяющий перечень оснований для лишения приобретённого гражданства Российской Федерации. Их стало свыше 80. Это всё хорошо и своевременно, но я бы добавил в этот перечень совершение мигрантами всех умышленных преступлений средней и особой тяжести.

▪️Андрей Ярных @GR2PR
Важно: неотвратимость наказания и ответственность за все случаи утечки данных. Каждый специалист, работающий с персональными данными, должен понимать что утечки обязательно будут расследоваться, для этого есть все необходимые инструменты и будет наказание.

🔹 Каналы экспертов РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1
💬 Недавно давал интервью телеканалу Москва 24. Обсуждали защиту облачных хранилищ и необходимость локального хранения данных пользователей. Утечки и как это могут использовать преступники. Оказалось, что друзья и коллеги иногда видят и делятся 😊.

➡️ Но вместе с тем хочу поделиться и некоторыми опасениями, которые возникают при запросах со стороны СМИ. Вот недавно отказался обсуждать возможности блокировки СИМ карт и мобильного трафика в России. Как сказали в запросе «А правда, что зарубежные СИМки не блокируются и не глушатся в РФ?». Сослался на то, что не моя тема (и это правда), но еще подумал, что некоторые темы могут касаться вопросов физической безопасности и защиты граждан. Может это просто журналистское любопытство, но на мой взгляд лучше завысить планку оценки рисков.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3💯1
20250724_ФЭО.docx
32.3 KB
Важные новости для тех кто производит отечественное оборудование, в данном случае жк экраны, мониторы.

Минпромторг: Подтверждение происхождения мониторов с жидкокристаллическими экранами (ПП № 719).

Касается изменений в расчете бальной системы для попадания в реестр отечественного оборудования Минпромторга.
Вводятся дополнительные критерии, приведены формулы расчета и объем начисляемых баллов за локализацию в РФ.
Еще может быть полезен как ориентир, в том числе по другому оборудованию.

ссылка на страницу проекта закона

https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=158088
image_2025-08-03_10-07-29.png
781.4 KB
👉 IT мероприятия Августа 2025, по версии Цифровой Экономики, лето очень насыщенное
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1🤝1
Россия оказалась на 8 месте мирового рейтинга по количеству DDoS-атак

Количество DDoS-атак в мире продолжает стремительно расти. Россия стабильно входит в десятку самых атакуемых стран, причины — не только активность профессиональных хакеров, но и неожиданные волны атак со стороны школьников.

Как объясняет член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных рассказал, что в настоящее время DDoS-атака является одним из действенных приемов киберпреступников нарушить нормальную работу сайта или интернет-сервиса:

Представьте, что к входу метро одновременно пришли тысячи человек, но не проходят к эскалатору, а просто стоят в дверях — тогда настоящие пассажиры не смогут зайти. То же самое происходит в интернете: хакеры с помощью множества компьютеров или устройств, заражённых вирусами, отправляют огромное количество запросов на сайт, сервер не справляется и перестаёт отвечать.

Атаки бывают из-за хулиганства, вымогательства денег или политических причин. В исследовании видно, как формируются такие группы по «интересам» хакеров:

— Финансовый шантаж, уязвимости в КИИ (США, Китай, Германия)
— Политические конфликты (Индия-Пакистан, Израиль-Иран, Россия-Украина)
— Хулиганство или «хактивизм», характерен для всех стран. На мой взгляд, это один из самых «недооцененных» факторов. К сожалению, возникает как следствие безнаказанности хакерской деятельности. В обществе пытаются представить их деятельность как малозначительные правонарушения. Но по факту могут случится большие последствия. Например, могут «положить» сайт банка, чтобы люди не смогли платить, или атаковать госуслуги в знак протеста.


Какие страны оказались в топе — смотрите в инфографике.

#РОЦИТ #кибербезопасность

🔹 Подписаться на РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2💯2🔥1
2025_реестр отеч ПО.pdf
826.4 KB
Президент Владимир Путин подписал законопроект об уточнении условий для включения в реестр отечественного ПО

Основные изменения, вводимые Федеральным законом от 31 июля 2025 года № 325-ФЗ:

1️⃣ Включение ПО Москвы в реестр отечественного ПО
➡️ Программы для ЭВМ и базы данных, исключительные права на которые принадлежат Москве как субъекту РФ, могут включаться в перечень российского ПО на основании решения федерального органа исполнительной власти в сфере ИТ.

2️⃣ Признание значимых разработчиков российского ПО. Разработчик признается значимым, если:
➡️ Является российским хозяйственным обществом под контролем РФ, её субъектов, муниципалитетов или граждан РФ.
➡️ Заключил соглашение с Правительством РФ о разработке или модернизации ПО для импортозамещения.

3️⃣Формирование перечней российского ПО. Созданы два перечня:

🏡 Перечень российского ПО для собственных нужд юридических лиц (часть 3²):
➡️ Исключительные права должны принадлежать РФ, её субъектам, муниципалитетам, российским организациям или гражданам РФ.
➡️ ПО не должно содержать государственной тайны.

🔓 Перечень доверенного российского ПО (часть 3⁷):
➡️ Дополнительные требования к правообладателям (отсутствие иностранного гражданства у физических лиц и контроль со стороны РФ).
➡️ ПО должно соответствовать требованиям информационной безопасности.

Закон вступает в силу с 1 марта 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
2025_Gartner_top_trends.pdf
2.4 MB
Основные технологические тренды 2025 по версии Gartner

1. Автономный ИИ – системы ИИ, способные самостоятельно принимать решения и выполнять задачи без постоянного контроля человека.
2. Платформы управления ИИ – инструменты для обеспечения прозрачности, безопасности и этичности искусственного интеллекта.
3. Защита от дезинформации – технологии для борьбы с фейками, deepfake и цифровым мошенничеством.
4. Пост-квантовая криптография – новые алгоритмы шифрования, устойчивые к взлому квантовыми компьютерами.
5. Фоновый интеллект – незаметные сенсоры и датчики, собирающие данные для оптимизации процессов в реальном времени.
6. Энергоэффективные вычисления – технологии, снижающие энергопотребление ИТ-инфраструктуры для экономии ресурсов.
7. Гибридные вычисления – комбинация классических и инновационных вычислительных систем для решения сложных задач.
8. Пространственные вычисления – интеграция цифровых объектов в физический мир через AR/VR-технологии.
9. Многофункциональные роботы – универсальные машины, способные выполнять широкий спектр задач в разных сферах.
10. Нейроусиление – технологии для улучшения когнитивных способностей человека с помощью интерфейсов "мозг-компьютер".

💬 В интересное время живем! Есть реальная возможность приложения сил и энергии в прорывные технологии. Каждый из этих трендов формирует будущий мир, дает основу для развития бизнеса и общества, предлагает решения и открывает возможности для самореализации специалистов. Круто! Будем участвовать*, по мере сил и возможностей! 😊.
🌟Если конечно тренды станут реальностью.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
2025_metod_GS.pdf
457.5 KB
Рекомендации Минтруда по привлечению молодых специалистов на государственную службу. Может быть полезно для тех кто интересуется такой карьерой. Наиболее интересным мне показалась таблица действий по информированию "Типовой перечень мероприятий по поиску, привлечению, адаптации и сохранению молодежи на государственной гражданской службе и показателей, характеризующих качество такой работы"
🔥1
Комментарий для РОЦИТ по теме хранения данных в отечественных облаках. Предлагается довольно мягкий и поэтапный переход. Но делать это все равно придется т.к. устойчивость и безопасность инфраструктуры лучше строить на доверенных технологиях, которые по крайней мере, находятся в юрисдикции нашей страны.
👍1
Минцифры предложило запретить использование иностранного корпоративного облачного ПО и сервисов для хранения и обработки персональных данных с 1 сентября 2027 года

Исключение сделают для малого и среднего бизнеса, индивидуальных предпринимателей и частных пользователей. Подготовить законопроекты планируется к маю 2026 года совместно с Минпромторгом и другими ведомствами.
 
Необходимость инициативы в министерстве объясняют рисками утраты доступа и компрометации информации, размещенной на зарубежных платформах.

В письме министра Максута Шадаева отмечается, что иностранные сервисы широко применяются крупными компаниями для корпоративных приложений, коммуникаций и хранения данных, что создает угрозу информационной безопасности.
 
Запрет предполагается вводить поэтапно, исходя из зрелости и конкурентоспособности российских решений

Член правления РОЦИТ, эксперт по информационной безопасности, Андрей Ярных объяснил своевременнность инициативы ведомства ☝️

#РОЦИТ #ПО #госрегулирование

🔹 Подписаться на РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2💯2
Исполнение бюджета национальных проектов в 2025 году, по состоянию на август.

❗️ Отдельно выделил проекты "Экономики данных", по которым есть довольно большой разброс. В целом это нормально и обычно для таких масштабных проектов. Причины задержки обычно связаны с задержкой выделения средств, в частности для НИОКР (научно-исследовательские и опытно-конструкторские работы). Цикл финансирования таких проектов крайне длительный. Средства выделяются по итогам конкурсов, которые могли затянуться. Деньги переводятся поэтапно по мере выполнения работ и предоставления отчетов, что часто происходит во второй половине года или даже в декабре. Там обычно, в конце года и наблюдается существенный скачок показателей. 📈
Please open Telegram to view this post
VIEW IN TELEGRAM
Но нулевые и 10% показатели... это прям сигналы существенных "стоперов".