Forwarded from РОЦИТ: эксперты про интернет
Более 70% успешных кибератак происходят с использованием вредоносного ПО
Из данных исследования об актуальных киберугрозах за I–II квартал 2025 года Positive Technologies следует, что вредоносное программное обеспечение (ВПО) остается ключевым инструментом в арсенале киберпреступников.
Ключевые цифры привели на инфографике ☝️
Рост популярности ВПО обусловлен способностью быстро проникать в целевые системы, длительное время оставаться незамеченным и обеспечивать злоумышленникам устойчивый контроль над захваченными ресурсами.
Практически любая, даже самая продвинутая защита, имеет два особенно уязвимых места, добавил эксперт:
▫️ Люди. Самый ненадежный элемент системы.
Недостаточная осведомленность, усталость или простое доверие могут свести на нет работу многомиллионных систем безопасности. Постоянное обучение и тренировки на актуальных кейсах — это не опция, а необходимость.
▫️ Своевременное обновление инфраструктуры.
Устаревшее ПО и оборудование — это мины замедленного действия, для которых уже давно написаны эксплоиты. Процесс управления обновлениями и исправлениями должен быть непрерывным и приоритетным. Именно поэтому важно использовать отечественные технологии и сервисы, как более прозрачные и ответственные в части мер предпринимаемой защиты пользователей.
#РОЦИТ #кибербезопасность #ПО
🔹 Подписаться на РОЦИТ
Из данных исследования об актуальных киберугрозах за I–II квартал 2025 года Positive Technologies следует, что вредоносное программное обеспечение (ВПО) остается ключевым инструментом в арсенале киберпреступников.
Ключевые цифры привели на инфографике ☝️
Рост популярности ВПО обусловлен способностью быстро проникать в целевые системы, длительное время оставаться незамеченным и обеспечивать злоумышленникам устойчивый контроль над захваченными ресурсами.
Злоумышленники действительно стали работать как высокотехнологичные корпорации, используя комплексный подход: они атакуют не только технологические слабости, но и человеческий фактор. Социальная инженерия, особенно с применением ИИ для генерации убедительных фишинговых писем стирает грань между правдой и ложью, делая атаки невероятно эффективными, – отметил член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных.
Практически любая, даже самая продвинутая защита, имеет два особенно уязвимых места, добавил эксперт:
Недостаточная осведомленность, усталость или простое доверие могут свести на нет работу многомиллионных систем безопасности. Постоянное обучение и тренировки на актуальных кейсах — это не опция, а необходимость.
Устаревшее ПО и оборудование — это мины замедленного действия, для которых уже давно написаны эксплоиты. Процесс управления обновлениями и исправлениями должен быть непрерывным и приоритетным. Именно поэтому важно использовать отечественные технологии и сервисы, как более прозрачные и ответственные в части мер предпринимаемой защиты пользователей.
Таким образом, защита не может быть чисто технологической. Это непрерывный процесс, сочетающий грамотные процессы (российское ПО и оборудование, своевременный патчинг, политики безопасности) и подготовленных, информированных и потому «иммунных» людей, – резюмировал он.
#РОЦИТ #кибербезопасность #ПО
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1💯1
2025_finteh_30_trendov.pdf
15.9 MB
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
Презентация_к_экспертной_сессии_№_1_Кванты_в_ИБ_уточнения_v_8_итог.pptx
11.4 MB
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1
Forwarded from РОЦИТ: эксперты про интернет
Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе
▪️ Андрей Быстрицкий @abystritskiy
С точки зрения массовой культуры пока еще так называемые «традиционные» медиа вполне себе живы. А массовая культура – великий источник действительных знаний об обществе, в котором мы живем, причем часто куда более точный, чем рафинированные социологические исследования. Например, в американском кино новости, как правило, узнают по телевизору.
▪️ Антон Горелкин @webstrangler
Некоторые блогеры уже сравнивали список разрешений, которые собирают самые популярные мессенджеры, и приходили к тем же выводам, что и Kaspersky Lab: запрашиваемый список у МАХ скромнее, чем у WhatsApp и Telegram. Будем считать, что этот миф окончательно развенчан – на высоком экспертном уровне. А скоро придет очередь остальных мифов и страшилок о нацмессенджере: Kaspersky Lab анонсировала подробный анализ защищенности MAX.
▪️ Сергей Плуготаренко @plugonews
В эпоху повсеместного ИИ внедрения, не остается в стороне и область госуправления: Правительство будет использовать ИИ в работе с нацпроектами и госпрограммами. Но при этом ИИ — лишь инструмент. И как показывает практика уже во многих отраслях экономики, — весьма эффективный.
▪️ Людмила Богатырева @government_IT
Эксперимент с цифровыми профилями продлили до 2030 года. Идея проста: сделать единый контур достоверных данных, который доступен банкам, компаниям и самим гражданам по защищенным каналам. Я вижу в этом шаг к новому уровню оказания услуг. Это не просто про ускорение процессов, а про переход к модели, где система сама знает, что нужно гражданину или бизнесу, и выдает результат «по умолчанию».
▪️ Георгий Лобушкин @lobushkin
NFT кто-то помнит ещё? Британский аукционный дом Christie’s официально закрыл специализированный отдел цифрового искусства, действовавший с 2021 года. NFT не нашли своего применения. Недостаточная мемность, непонятная ценность и отсутствие необходимости в них — вот и итог. На этом фоне картинки Пала Валерича выглядят в десятки раз лучше.
▪️ Олег Капранов @toxic_digital
Я очень хорошо понимаю логику белого списка. Она идет от полного запрета, то есть максимальной безопасности, в сторону контролируемого приподоткрытия социально значимых сервисов. Другой вопрос, что это полностью меняет структуру взаимодействия: ответственность регулятора максимальная.
▪️ Алексей Парфун @ParfunA
Есть такой популярный формат в Скандинавии, "медленное тв". С умилением узнал что жанр не просто жив, а активно развивается. В Швеции ежегодно транслируют миграцию лосей в прямом эфире. Никаких комментаторов, музыки или спецэффектов — только звуки леса и животные в кадре. Странно что у нас никто еще такое не попробовал. Миграция зайцев в Омской области, тема.
▪️ Павел Пряников @tolk_tolk
Все государства мира, особенно полупериферия, озаботились «информационным суверенитетом». Глобализация – это не только торговля товарами, но и трансграничное перемещение информации и людей. И если мир притормаживает в торговле товарами, разбивается на блоки, то логично ожидать таких же ограничений в информации и миграции.
▪️ Алексей Трифонов @polkovnikt
Видеоролик, на котором запечатлено общение якобы полицейского и гражданки в никабе, имеет явные признаки постановочной съёмки. Остается только предполагать, кому выгодна публикация подобного контента, вызывающего исключительно негативные эмоции.
▪️ Михаил Шурыгин @shuryginit
Apple приостановила запуск новой функции Live Translation в AirPods на территории ЕС. Причина проста: жёсткие европейские правила. Европа снова сама себе включила режим «цифрового карантина»: инновации останавливаются на границе, пока бюрократия не скажет «добро».
▪️ Андрей Ярных @GR2PR
Как очень скромно в планах развития ЦОД. До 2036 года в плане 8 центров совокупно на 10800 стоек. Для сравнения: в настощее время в мире порядка 12 тыс. дата центров. В Китае дата-центр China Mobile расположен в городе Хух-Хото. В нем более 40 000 стоек. Хотя, возможно, это только часть плана по пути от «Цифровой Экономики» к «Экономике Данных».
🔹 Каналы экспертов РОЦИТ
С точки зрения массовой культуры пока еще так называемые «традиционные» медиа вполне себе живы. А массовая культура – великий источник действительных знаний об обществе, в котором мы живем, причем часто куда более точный, чем рафинированные социологические исследования. Например, в американском кино новости, как правило, узнают по телевизору.
Некоторые блогеры уже сравнивали список разрешений, которые собирают самые популярные мессенджеры, и приходили к тем же выводам, что и Kaspersky Lab: запрашиваемый список у МАХ скромнее, чем у WhatsApp и Telegram. Будем считать, что этот миф окончательно развенчан – на высоком экспертном уровне. А скоро придет очередь остальных мифов и страшилок о нацмессенджере: Kaspersky Lab анонсировала подробный анализ защищенности MAX.
В эпоху повсеместного ИИ внедрения, не остается в стороне и область госуправления: Правительство будет использовать ИИ в работе с нацпроектами и госпрограммами. Но при этом ИИ — лишь инструмент. И как показывает практика уже во многих отраслях экономики, — весьма эффективный.
Эксперимент с цифровыми профилями продлили до 2030 года. Идея проста: сделать единый контур достоверных данных, который доступен банкам, компаниям и самим гражданам по защищенным каналам. Я вижу в этом шаг к новому уровню оказания услуг. Это не просто про ускорение процессов, а про переход к модели, где система сама знает, что нужно гражданину или бизнесу, и выдает результат «по умолчанию».
NFT кто-то помнит ещё? Британский аукционный дом Christie’s официально закрыл специализированный отдел цифрового искусства, действовавший с 2021 года. NFT не нашли своего применения. Недостаточная мемность, непонятная ценность и отсутствие необходимости в них — вот и итог. На этом фоне картинки Пала Валерича выглядят в десятки раз лучше.
Я очень хорошо понимаю логику белого списка. Она идет от полного запрета, то есть максимальной безопасности, в сторону контролируемого приподоткрытия социально значимых сервисов. Другой вопрос, что это полностью меняет структуру взаимодействия: ответственность регулятора максимальная.
Есть такой популярный формат в Скандинавии, "медленное тв". С умилением узнал что жанр не просто жив, а активно развивается. В Швеции ежегодно транслируют миграцию лосей в прямом эфире. Никаких комментаторов, музыки или спецэффектов — только звуки леса и животные в кадре. Странно что у нас никто еще такое не попробовал. Миграция зайцев в Омской области, тема.
Все государства мира, особенно полупериферия, озаботились «информационным суверенитетом». Глобализация – это не только торговля товарами, но и трансграничное перемещение информации и людей. И если мир притормаживает в торговле товарами, разбивается на блоки, то логично ожидать таких же ограничений в информации и миграции.
Видеоролик, на котором запечатлено общение якобы полицейского и гражданки в никабе, имеет явные признаки постановочной съёмки. Остается только предполагать, кому выгодна публикация подобного контента, вызывающего исключительно негативные эмоции.
Apple приостановила запуск новой функции Live Translation в AirPods на территории ЕС. Причина проста: жёсткие европейские правила. Европа снова сама себе включила режим «цифрового карантина»: инновации останавливаются на границе, пока бюрократия не скажет «добро».
Как очень скромно в планах развития ЦОД. До 2036 года в плане 8 центров совокупно на 10800 стоек. Для сравнения: в настощее время в мире порядка 12 тыс. дата центров. В Китае дата-центр China Mobile расположен в городе Хух-Хото. В нем более 40 000 стоек. Хотя, возможно, это только часть плана по пути от «Цифровой Экономики» к «Экономике Данных».
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2👍1
Презентация_к_экспертной_сессии_№_2_Кванты_в_ИБ_29_08_2025.pptx
6.4 MB
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from РОЦИТ: эксперты про интернет
Эксперты BI.ZONE обнаружили более 370 потенциально мошеннических адресов в доменной зоне .рф
Раньше они принадлежали легальным компаниям, а теперь рекламируют казино.
Суть схемы
Злоумышленники отслеживают домены, срок регистрации которых подходит к концу, а затем выкупают их для размещения запрещенного контента, пользуясь уже наработанными аудиторией и репутацией сайта.
Член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных прокомментировал проблему «брошенных» доменов и дал совет компаниям ☝️
#РОЦИТ #домены
🔹 Подписаться на РОЦИТ
Раньше они принадлежали легальным компаниям, а теперь рекламируют казино.
Суть схемы
Злоумышленники отслеживают домены, срок регистрации которых подходит к концу, а затем выкупают их для размещения запрещенного контента, пользуясь уже наработанными аудиторией и репутацией сайта.
Член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных прокомментировал проблему «брошенных» доменов и дал совет компаниям ☝️
#РОЦИТ #домены
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
GR дайджест
💬 Как очень скромно в планах развития ЦОД. До 2036 года в плане 8 центров. Совокупно на 10800 стоек.
➡️ Для сравнения: в настощее время в мире порядка 12 тыс. дата центров
➡️ в Китае Дата-центр China Mobile расположен в городе Хух-Хото. В нем более 40…
➡️ Для сравнения: в настощее время в мире порядка 12 тыс. дата центров
➡️ в Китае Дата-центр China Mobile расположен в городе Хух-Хото. В нем более 40…
👍2🔥1💯1
Forwarded from РОЦИТ: эксперты про интернет
Новая схема: «Характеристика от учебного заведения»
Одна из наших подписчиц поделилась историей: ей позвонила женщина, представившаяся «методистом учебной части». Звонящая уверяла, что на почту якобы приходило письмо от Минобразования (которое на самом деле Минобрнауки) с характеристикой от учебного заведения, и раз письмо пропущено — нужно срочно зайти на «учебную платформу» через Госуслуги.
Подписчица вовремя насторожилась и сбросила звонок. И правильно сделала.
Что это было?
По словам члена правления РОЦИТ, эксперта по информационной безопасности Андрея Ярных, перед нами — почти классический фишинг.
Мошенники пытаются:
внезапно «застать врасплох» и говорить напористо;
создать искусственную срочность («вы что-то пропустили!»);
подтолкнуть к действиям без обдумывания.
Главная цель
Злоумышленники хотят, чтобы жертва зашла на поддельный сайт Госуслуг и ввела логин и пароль. Эти данные тут же попадут к мошенникам. А дальше возможны кредиты на ваше имя, доступ к личным данным и другие преступления.
Как распознать мошенника и защититься
Не паникуйте. Срочность — это сигнал насторожиться.
Перепроверьте информацию. Ищите контакты и сайты сами, а не переходите по присланным ссылкам.
Предлагайте «обратный звонок». У мошенников на это часто нет сценария.
Доверяйте своей интуиции. Если что-то звучит странно — скорее всего, так и есть.
Обращайте внимание на детали. Фишинговые сайты могут содержать ошибки. В данном случае мошенники написали «Министерство образования», в то время как корректно «Министерство науки и высшего образования».
⚡️ Вывод
История подписчицы — отличное напоминание:
не вводите данные Госуслуг и других сервисов по присланным ссылкам. Будьте настороже — и делайте себе чашку чая, когда кто-то пытается вас поторопить ☕️
#РОЦИТ #мошенники
🔹 Подписаться на РОЦИТ
Одна из наших подписчиц поделилась историей: ей позвонила женщина, представившаяся «методистом учебной части». Звонящая уверяла, что на почту якобы приходило письмо от Минобразования (которое на самом деле Минобрнауки) с характеристикой от учебного заведения, и раз письмо пропущено — нужно срочно зайти на «учебную платформу» через Госуслуги.
Подписчица вовремя насторожилась и сбросила звонок. И правильно сделала.
Что это было?
По словам члена правления РОЦИТ, эксперта по информационной безопасности Андрея Ярных, перед нами — почти классический фишинг.
Мошенники пытаются:
внезапно «застать врасплох» и говорить напористо;
создать искусственную срочность («вы что-то пропустили!»);
подтолкнуть к действиям без обдумывания.
Главная цель
Злоумышленники хотят, чтобы жертва зашла на поддельный сайт Госуслуг и ввела логин и пароль. Эти данные тут же попадут к мошенникам. А дальше возможны кредиты на ваше имя, доступ к личным данным и другие преступления.
Как распознать мошенника и защититься
Не паникуйте. Срочность — это сигнал насторожиться.
Перепроверьте информацию. Ищите контакты и сайты сами, а не переходите по присланным ссылкам.
Предлагайте «обратный звонок». У мошенников на это часто нет сценария.
Доверяйте своей интуиции. Если что-то звучит странно — скорее всего, так и есть.
Обращайте внимание на детали. Фишинговые сайты могут содержать ошибки. В данном случае мошенники написали «Министерство образования», в то время как корректно «Министерство науки и высшего образования».
⚡️ Вывод
История подписчицы — отличное напоминание:
не вводите данные Госуслуг и других сервисов по присланным ссылкам. Будьте настороже — и делайте себе чашку чая, когда кто-то пытается вас поторопить ☕️
#РОЦИТ #мошенники
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Очень важная новость, доступность отечественного ЭКБ на рынке, надеюсь качество, надежность и доступность будут соответствовать.
Устройство является отечественным аналогом широко распространенной линейки микроконтроллеров STM32F4хх – F7хх, и обладает схожими техническими характеристиками. В настоящий момент оно проходит процедуру регистрации в Реестре российской промышленной продукции, которая должна завершиться в течение 1-2 месяцев.
https://www.baikalelectronics.ru/about/press-center/news/4902/
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
!map2025.pdf
9.9 MB
самые многочисленные сегменты — научные и образовательные центры (124 организации), БПЛА (104) и складская логистика (67).
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
2025_Дума_Госпрограммы.pdf
319.7 KB
Please open Telegram to view this post
VIEW IN TELEGRAM
Пояснения от Министра, относительно изменения налогов для IT компаний с 2026 г.
Forwarded from Минцифры России (Макс Ш)
Коллеги,
в рабочих чатах получаю очень много запросов о налоговых изменениях для нашей отрасли, поэтому считаю необходимым прокомментировать их лично.
Да, в условиях существующих бюджетных ограничений подтверждаю наличие согласованных планов по увеличению для ИТ-компаний тарифов на страховые взносы с 7,6% до 15% на оплату труда по году до предельной базы (2,76 млн рублей) и отмену льготы по НДС на покупку ПО из реестра.
Коллеги, многие годы Правительство последовательно расширяло объёмы поддержки ИТ-отрасли — пока была такая возможность. И вы хорошо развивались, показывая фантастические темпы роста.
Но сейчас общая ситуация действительно непростая — планируется общее увеличение НДС и отмена целого ряда льгот для малого бизнеса. Но даже в этих сложнейших условиях Правительство продолжает курс на поддержку ИТ-отрасли, тарифы на страховые взносы для ИТ-компаний будут в два раза ниже, чем для предприятий в других отраслях экономики, будут сохранены льготы по налогу на прибыль, льготная ипотека в регионах и отсрочка от военной службы.
Несмотря на отмену льгот по НДС для покупки российских программных продуктов, в условиях ужесточения регуляторики по КИИ и введения запретов на использование зарубежных продуктов рассчитываю, что нам удастся и дальше поддержать рост спроса в корпоративном сегменте на отечественные решения.
Понимаю, что решение по уменьшению объёма льгот стало для многих неожиданным. Вам придётся оперативно пересматривать и корректировать свои продуктовые планы развития, гибко адаптировать их под новые условия. Уверен, что накопленный за эти годы запас прочности позволит нам всем сохранить амбиции и необходимый драйв. Отрасль твердо встала на ноги и способна пережить уменьшение льгот и продолжать двигаться уверенно вперёд.
Минцифры и я, как всегда, открыты к диалогу и взаимной поддержке.
Максут Шадаев
в рабочих чатах получаю очень много запросов о налоговых изменениях для нашей отрасли, поэтому считаю необходимым прокомментировать их лично.
Да, в условиях существующих бюджетных ограничений подтверждаю наличие согласованных планов по увеличению для ИТ-компаний тарифов на страховые взносы с 7,6% до 15% на оплату труда по году до предельной базы (2,76 млн рублей) и отмену льготы по НДС на покупку ПО из реестра.
Коллеги, многие годы Правительство последовательно расширяло объёмы поддержки ИТ-отрасли — пока была такая возможность. И вы хорошо развивались, показывая фантастические темпы роста.
Но сейчас общая ситуация действительно непростая — планируется общее увеличение НДС и отмена целого ряда льгот для малого бизнеса. Но даже в этих сложнейших условиях Правительство продолжает курс на поддержку ИТ-отрасли, тарифы на страховые взносы для ИТ-компаний будут в два раза ниже, чем для предприятий в других отраслях экономики, будут сохранены льготы по налогу на прибыль, льготная ипотека в регионах и отсрочка от военной службы.
Несмотря на отмену льгот по НДС для покупки российских программных продуктов, в условиях ужесточения регуляторики по КИИ и введения запретов на использование зарубежных продуктов рассчитываю, что нам удастся и дальше поддержать рост спроса в корпоративном сегменте на отечественные решения.
Понимаю, что решение по уменьшению объёма льгот стало для многих неожиданным. Вам придётся оперативно пересматривать и корректировать свои продуктовые планы развития, гибко адаптировать их под новые условия. Уверен, что накопленный за эти годы запас прочности позволит нам всем сохранить амбиции и необходимый драйв. Отрасль твердо встала на ноги и способна пережить уменьшение льгот и продолжать двигаться уверенно вперёд.
Минцифры и я, как всегда, открыты к диалогу и взаимной поддержке.
Максут Шадаев
👍1
"Наличие согласованных планов" подразумевает крайне малые шансы на изменения планов.
😁1