GR дайджест
79 subscribers
123 photos
2 videos
59 files
81 links
Новости из мира GR, опыт, кейсы
Download Telegram
Более 70% успешных кибератак происходят с использованием вредоносного ПО

Из данных исследования об актуальных киберугрозах за I–II квартал 2025 года Positive Technologies следует, что вредоносное программное обеспечение (ВПО) остается ключевым инструментом в арсенале киберпреступников.

Ключевые цифры привели на инфографике ☝️

Рост популярности ВПО обусловлен способностью быстро проникать в целевые системы, длительное время оставаться незамеченным и обеспечивать злоумышленникам устойчивый контроль над захваченными ресурсами.

Злоумышленники действительно стали работать как высокотехнологичные корпорации, используя комплексный подход: они атакуют не только технологические слабости, но и человеческий фактор. Социальная инженерия, особенно с применением ИИ для генерации убедительных фишинговых писем стирает грань между правдой и ложью, делая атаки невероятно эффективными, – отметил член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных.


Практически любая, даже самая продвинутая защита, имеет два особенно уязвимых места, добавил эксперт:

▫️ Люди. Самый ненадежный элемент системы.

Недостаточная осведомленность, усталость или простое доверие могут свести на нет работу многомиллионных систем безопасности. Постоянное обучение и тренировки на актуальных кейсах — это не опция, а необходимость.

▫️ Своевременное обновление инфраструктуры.

Устаревшее ПО и оборудование — это мины замедленного действия, для которых уже давно написаны эксплоиты. Процесс управления обновлениями и исправлениями должен быть непрерывным и приоритетным. Именно поэтому важно использовать отечественные технологии и сервисы, как более прозрачные и ответственные в части мер предпринимаемой защиты пользователей.

Таким образом, защита не может быть чисто технологической. Это непрерывный процесс, сочетающий грамотные процессы (российское ПО и оборудование, своевременный патчинг, политики безопасности) и подготовленных, информированных и потому «иммунных» людей, – резюмировал он.


#РОЦИТ #кибербезопасность #ПО

🔹 Подписаться на РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1💯1
2025_finteh_30_trendov.pdf
15.9 MB
💬 Не только Гартнеровскими отчетами едиными богаты наши прогнозы светлого будущего. Вот еще один, на 30 трендов в области Технологий, Бизнеса и Финансов. От ассоциации Финтех.

🤖 Очень много материала на подумать и проанализировать. Мне вот, по технологическим трендам, показалось что полностью забыть тематика "Беспилотных технологий", а она умудрилась полностью поменять картину вооруженных конфликтов. И в области гражданской инфраструктуры думаю, что принесет много интересных сервисных решений и бизнес возможностей.

👺 В области бизнеса совсем не принял тезис о "Довериецентричности". Звучит, конечно, прекрасно, но как-то совершенно не коррелирует с критическим мышлением и необходимостью успешно отличать пользовательский контент от того, что генерирует Ai.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
Презентация_к_экспертной_сессии_№_1_Кванты_в_ИБ_уточнения_v_8_итог.pptx
11.4 MB
💬 Про квантовые технологии много говорят, связывают с ними надежды и опасения в области ИБ, запрашивают существенные суммы на исследования и пугают отставанием ... Если есть желание узнать текущее сотояние дел - то размещу тут презентацию от Цифровой Экономики в помощь (прикреплением).

👉 Там и законодательные барьеры и объемы финансирования и даже кейсы от компаний в которых они предлагают свои решения.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1
Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Андрей Быстрицкий @abystritskiy
С точки зрения массовой культуры пока еще так называемые «традиционные» медиа вполне себе живы. А массовая культура – великий источник действительных знаний об обществе, в котором мы живем, причем часто куда более точный, чем рафинированные социологические исследования. Например, в американском кино новости, как правило, узнают по телевизору.

▪️Антон Горелкин @webstrangler
Некоторые блогеры уже сравнивали список разрешений, которые собирают самые популярные мессенджеры, и приходили к тем же выводам, что и Kaspersky Lab: запрашиваемый список у МАХ скромнее, чем у WhatsApp и Telegram. Будем считать, что этот миф окончательно развенчан – на высоком экспертном уровне. А скоро придет очередь остальных мифов и страшилок о нацмессенджере: Kaspersky Lab анонсировала подробный анализ защищенности MAX.

▪️Сергей Плуготаренко @plugonews
В эпоху повсеместного ИИ внедрения, не остается в стороне и область госуправления: Правительство будет использовать ИИ в работе с нацпроектами и госпрограммами. Но при этом ИИ — лишь инструмент. И как показывает практика уже во многих отраслях экономики, — весьма эффективный.

▪️Людмила Богатырева @government_IT
Эксперимент с цифровыми профилями продлили до 2030 года. Идея проста: сделать единый контур достоверных данных, который доступен банкам, компаниям и самим гражданам по защищенным каналам. Я вижу в этом шаг к новому уровню оказания услуг. Это не просто про ускорение процессов, а про переход к модели, где система сама знает, что нужно гражданину или бизнесу, и выдает результат «по умолчанию».

▪️Георгий Лобушкин @lobushkin
NFT кто-то помнит ещё? Британский аукционный дом Christie’s официально закрыл специализированный отдел цифрового искусства, действовавший с 2021 года. NFT не нашли своего применения. Недостаточная мемность, непонятная ценность и отсутствие необходимости в них — вот и итог. На этом фоне картинки Пала Валерича выглядят в десятки раз лучше.

▪️Олег Капранов @toxic_digital
Я очень хорошо понимаю логику белого списка. Она идет от полного запрета, то есть максимальной безопасности, в сторону контролируемого приподоткрытия социально значимых сервисов. Другой вопрос, что это полностью меняет структуру взаимодействия: ответственность регулятора максимальная.

▪️Алексей Парфун @ParfunA
Есть такой популярный формат в Скандинавии, "медленное тв". С умилением узнал что жанр не просто жив, а активно развивается. В Швеции ежегодно транслируют миграцию лосей в прямом эфире. Никаких комментаторов, музыки или спецэффектов — только звуки леса и животные в кадре. Странно что у нас никто еще такое не попробовал. Миграция зайцев в Омской области, тема.

▪️Павел Пряников @tolk_tolk
Все государства мира, особенно полупериферия, озаботились «информационным суверенитетом». Глобализация – это не только торговля товарами, но и трансграничное перемещение информации и людей. И если мир притормаживает в торговле товарами, разбивается на блоки, то логично ожидать таких же ограничений в информации и миграции.

▪️Алексей Трифонов @polkovnikt
Видеоролик, на котором запечатлено общение якобы полицейского и гражданки в никабе, имеет явные признаки постановочной съёмки. Остается только предполагать, кому выгодна публикация подобного контента, вызывающего исключительно негативные эмоции.

▪️Михаил Шурыгин @shuryginit
Apple приостановила запуск новой функции Live Translation в AirPods на территории ЕС. Причина проста: жёсткие европейские правила. Европа снова сама себе включила режим «цифрового карантина»: инновации останавливаются на границе, пока бюрократия не скажет «добро».

▪️Андрей Ярных @GR2PR
Как очень скромно в планах развития ЦОД. До 2036 года в плане 8 центров совокупно на 10800 стоек. Для сравнения: в настощее время в мире порядка 12 тыс. дата центров. В Китае дата-центр China Mobile расположен в городе Хух-Хото. В нем более 40 000 стоек. Хотя, возможно, это только часть плана по пути от «Цифровой Экономики» к «Экономике Данных».

🔹 Каналы экспертов РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
Презентация_к_экспертной_сессии_№_2_Кванты_в_ИБ_29_08_2025.pptx
6.4 MB
💬 Был на второй рабочей группе, по прежнему не убежден в прикладной а не научной ценности данного направления. Впрочем, караван идет ... 🐫
Please open Telegram to view this post
VIEW IN TELEGRAM
Эксперты BI.⁣ZONE обнаружили более 370 потенциально мошеннических адресов в доменной зоне .рф

Раньше они принадлежали легальным компаниям, а теперь рекламируют казино.

Суть схемы

Злоумышленники отслеживают домены, срок регистрации которых подходит к концу, а затем выкупают их для размещения запрещенного контента, пользуясь уже наработанными аудиторией и репутацией сайта.

Член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных прокомментировал проблему «брошенных» доменов и дал совет компаниям ☝️

#РОЦИТ #домены

🔹 Подписаться на РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
💬 Недавно отвечал на запрос коллег о мерах, которые могут содействовать развитию экспорта отечественного ПО в дружественные страны. Проходила экспертная сессия, все были очень аккуратны в критике разрешительных структур. Я посетовал на достаточно большие сроки, но добавил, что правила обычно пишутся «кровью», а в нашем случае негативными кейсами. Но в тоже время есть совершенно реальные меры содействия, которые сейчас не используются.

👨‍💻 Например, такая идея - предложить государству содействовать экспорту отечественного ПО путем создания локальных ЦОД в странах экспорта. Это и центры тестирования ПО при необходимости и центры доверия (аудита обновлений) и локальная база обновлений. И выполнение их требований по персональным данным и выполнение требований по трансграничной передаче. Это дорого делать отдельным компаниям - но вполне по силам со стороны государства. Получится «Цифровое представительство РФ» в стране развития технологического сотрудничества. Там же могут содействовать практике локализации интерфейсов ПО и перевода документации.

👉 Это меня так зацепили статистические данные про 8 ЦОДов, которые планируют к 2036 году…
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1💯1
Новая схема: «Характеристика от учебного заведения»

Одна из наших подписчиц поделилась историей: ей позвонила женщина, представившаяся «методистом учебной части». Звонящая уверяла, что на почту якобы приходило письмо от Минобразования (которое на самом деле Минобрнауки) с характеристикой от учебного заведения, и раз письмо пропущено — нужно срочно зайти на «учебную платформу» через Госуслуги.

Подписчица вовремя насторожилась и сбросила звонок. И правильно сделала.

Что это было?

По словам члена правления РОЦИТ, эксперта по информационной безопасности Андрея Ярных, перед нами — почти классический фишинг.
Мошенники пытаются:
внезапно «застать врасплох» и говорить напористо;
создать искусственную срочность («вы что-то пропустили!»);
подтолкнуть к действиям без обдумывания.

Главная цель

Злоумышленники хотят, чтобы жертва зашла на поддельный сайт Госуслуг и ввела логин и пароль. Эти данные тут же попадут к мошенникам. А дальше возможны кредиты на ваше имя, доступ к личным данным и другие преступления.

Как распознать мошенника и защититься

Не паникуйте.
Срочность — это сигнал насторожиться.
Перепроверьте информацию. Ищите контакты и сайты сами, а не переходите по присланным ссылкам.
Предлагайте «обратный звонок». У мошенников на это часто нет сценария.
Доверяйте своей интуиции. Если что-то звучит странно — скорее всего, так и есть.
Обращайте внимание на детали. Фишинговые сайты могут содержать ошибки. В данном случае мошенники написали «Министерство образования», в то время как корректно «Министерство науки и высшего образования».

⚡️ Вывод
История подписчицы — отличное напоминание:
не вводите данные Госуслуг и других сервисов по присланным ссылкам. Будьте настороже — и делайте себе чашку чая, когда кто-то пытается вас поторопить ☕️

#РОЦИТ #мошенники

🔹 Подписаться на РОЦИТ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Очень важная новость, доступность отечественного ЭКБ на рынке, надеюсь качество, надежность и доступность будут соответствовать.
📢Компания «Байкал Электроникс» представила серийный микроконтроллер Baikal-U,

Устройство является отечественным аналогом широко распространенной линейки микроконтроллеров STM32F4хх – F7хх, и обладает схожими техническими характеристиками. В настоящий момент оно проходит процедуру регистрации в Реестре российской промышленной продукции, которая должна завершиться в течение 1-2 месяцев.

📡 За счет универсальности, производительности и технологической независимости микроконтроллер Baikal-U (BE-U1000) может быть использован на объектах КИИ в составе комплексов АСУ ТП, датчиков безопасности, приборов учёта, устройств ввода-вывода и интернета вещей (IoT). Наличие функции управления электродвигателями и высокие характеристики энергоэффективности, позволяет применять микроконтроллер в системах управления беспилотными летательными аппаратами

«Мы рады представить рынку долгожданную серийную версию нашего микроконтроллера Baikal-U, построенного на отечественных ядрах CloudBEAR. Наш прекрасный микроконтроллер очень достойно выглядит с точки зрения техники и, при этом, имеет конкурентоспособную цену. Розничная цена U1000 составляет 950р/шт без НДС. Для крупных партнеров, значительных партий и комфортных условий поставки и оплаты предусмотрены существенные скидки, — заявил Андрей Евдокимов, генеральный директор «Байкал Элекстроникс». — На данный момент устройство проходит процедуру регистрации в реестре Минпромторга, и мы готовы к серийным поставкам в практически любых количествах, то есть сотни тысяч и более».

https://www.baikalelectronics.ru/about/press-center/news/4902/
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
!map2025.pdf
9.9 MB
🎙 Аналитики сервиса RoboJobs при участии НАУРР и «Корпорации роботов» выпустили карту компаний сервисной робототехники по состоянию на 2025 год. На ней отражены 563 организации, в том числе стартапы, крупные корпорации, научные и образовательные центры. Представлены компании из 86 городов и 56 регионов.

🔧Карта разделена на 21 категорию — на отрасли экономики (например, сельское хозяйство и добыча полезных ископаемых), сферы применения роботов (уборка и развлечения), типы устройств (воздушные беспилотники и промышленные экзоскелеты) и тип организации (научные и образовательные центры).

❗️Ключевые выводы:

🔺 на карте 2025 года на 22% больше компаний, чем в 2024 году, и в два раза больше, чем в 2021 году. Драйвером роста стала роботизация складов: число компаний в этом сегменте за год выросло на 71,8%, до 67. На втором месте по приросту — сегмент компонентов и технологий (с 33 до 49 компаний), на третьем — роботы для дезинфекции и уборки (с 15 до 28) и сельское хозяйство (с 16 до 29);

🔺 318 компаний занимаются разработкой роботов (56,5%), 115 — дистрибуцией и оказанием услуг на базе роботов (20,4%). Еще 130 организаций — это научные и исследовательские центры;

🔺 из 433 компаний 278 специализируются только на робототехнике (64%), 155 также работают в других сегментах (36%);
самые многочисленные сегменты — научные и образовательные центры (124 организации), БПЛА (104) и складская логистика (67).

🔺 большинство компаний сосредоточены в Москве — 46,6%. На втором месте Санкт-Петербург — 13,5%, на третьем — Екатеринбург — 2,4%
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
2025_Дума_Госпрограммы.pdf
319.7 KB
🇷🇺 Список профильных комитетов Государственной Думы, ответственных за рассмотрение государственных программ Российской Федерации
Please open Telegram to view this post
VIEW IN TELEGRAM
Пояснения от Министра, относительно изменения налогов для IT компаний с 2026 г.
Forwarded from Минцифры России (Макс Ш)
Коллеги,

в рабочих чатах получаю очень много запросов о налоговых изменениях для нашей отрасли, поэтому считаю необходимым прокомментировать их лично.

Да, в условиях существующих бюджетных ограничений подтверждаю наличие согласованных планов по увеличению для ИТ-компаний тарифов на страховые взносы с 7,6% до 15% на оплату труда по году до предельной базы (2,76 млн рублей) и отмену льготы по НДС на покупку ПО из реестра.

Коллеги, многие годы Правительство последовательно расширяло объёмы поддержки ИТ-отрасли — пока была такая возможность. И вы хорошо развивались, показывая фантастические темпы роста.

Но сейчас общая ситуация действительно непростая — планируется общее увеличение НДС и отмена целого ряда льгот для малого бизнеса. Но даже в этих сложнейших условиях Правительство продолжает курс на поддержку ИТ-отрасли, тарифы на страховые взносы для ИТ-компаний будут в два раза ниже, чем для предприятий в других отраслях экономики, будут сохранены льготы по налогу на прибыль, льготная ипотека в регионах и отсрочка от военной службы.

Несмотря на отмену льгот по НДС для покупки российских программных продуктов, в условиях ужесточения регуляторики по КИИ и введения запретов на использование зарубежных продуктов рассчитываю, что нам удастся и дальше поддержать рост спроса в корпоративном сегменте на отечественные решения.

Понимаю, что решение по уменьшению объёма льгот стало для многих неожиданным. Вам придётся оперативно пересматривать и корректировать свои продуктовые планы развития, гибко адаптировать их под новые условия. Уверен, что накопленный за эти годы запас прочности позволит нам всем сохранить амбиции и необходимый драйв. Отрасль твердо встала на ноги и способна пережить уменьшение льгот и продолжать двигаться уверенно вперёд.

Минцифры и я, как всегда, открыты к диалогу и взаимной поддержке.

Максут Шадаев
👍1
"Наличие согласованных планов" подразумевает крайне малые шансы на изменения планов.
😁1