Названы наиболее актуальные киберугрозы в III квартале 2023 года

Опубликованы результаты исследования актуальных киберугроз за III квартал 2023-го от Positive Technologies, из которого следует, что с приходом дешифраторов уменьшилась доля шифровальщиков, т.к. их эффективность теряется. Сегодня вымогатели угрожают раскрытием украденной информации без шифрования скомпрометированных систем и данных.

Приведу несколько любопытных цифр (все также за III квартал):

❗️Наблюдалось некоторое снижение общего количества киберинцидентов по сравнению с предыдущим кварталом. Одним из основных методов атак остаётся эксплуатация уязвимостей (37%). Злоумышленники активно используют недостатки ИТ-решений в преступных целях — это усиливает важность обновления и обеспечения безопасности ПО.

❗️Процент атак с использованием ВПО осталась на уровне прошлого квартала — 45%. На протяжении всего периода вымогатели продолжали требовать выкуп за неразглашение информации, в ряде атак отказываясь от шифрования систем.

❗️Социальная инженерия — главная угроза для частных лиц (92%) и одна из главных для организаций (37%). Злоумышленники успешно эксплуатируют для фишинга темы трудоустройства, политических событий и быстрого заработка, а также маскировались под службы доставки.

❗️Выросла доля атак с использованием шпионского ПО в атаках на частных лиц (65%).

❗️Результатом успешных атак чаще всего становилась утечка данных (56% в случае с атаками на организации и 61% — на частных лиц).

Друзья, поздравляю вас с Днём народного единства — очень важным и значимым праздником для многонационального и многоконфессионального народа нашей страны, история которого уходит в глубь веков. Сейчас, как и в начале XVII века, важно осознавать и принимать наше единство, общность и сплочённость. Именно они помогают нам справляться с вызовами времени и преодолевать испытания, которые уготованы нам судьбой.

Дорогие коллеги! Желаю вам крепкого здоровья, счастья и успехов во всех начинаниях, пусть ваши идеи и инициативы всегда находят продержку, а ваш труд во благо нашей отрасли не остаётся незамеченным — только вместе мы сможем создать безопасное кибербудущее для нас и наших детей!

🇷🇺🎉❤️

В обеденный перерыв, по дороге на работу или домой, на кухне или в офисе — новый выпуск «Стражей леса» всегда кстати

В новом выпуске нашего подкаста вместе с Денисом Кириенко, заместителем генерального директора по техническому развитию АО «АтомЭнергоСбыт» — энергосбытовой компании предприятий госкорпорации «Росатом», поговорим про... скалолазание, бег по утрам и борьбу с осенней хандрой. Но не только — обязательно пройдёмся по актуальным темам: кадровый вопрос, удержание талантов, импортозамещение и многое другое.

💬 Спорт как способ снятия стресса и предотвращения выгорания.
💬 Импортозамещение как восхождение: где мы сейчас, искрят ли ледорубы и далеко ли до вершины.
💬 Кадры в России: к чему быть готовым и какая главная задача у CEO.
💬 Мотивация по-русски.

Послушать подкаст, как и всегда, можно на Яндекс.Музыке и в ApplePodcasts.

Багбаунти: новый этап

Минцифры проведёт ещё одну программу Bug Bounty — на этот раз объектом внимания «белых хакеров» станут все ресурсы и системы электронного правительства, а не только «Госуслуги». Второй этап багбаунти продлится 12 месяцев, максимальная выплата за нахождение уязвимостей достигнет 1 млн рублей.

Первый этап багбаунти проходил с февраля по май 2023-го. Тогда более 8 тысяч человек проверяли на прочность портал «Госуслуг» и Единую систему идентификации и аутентификации (ЕСИА) и выявили 37 уязвимостей, получив за успешную работу вознаграждение в размере 1,95 млн рублей.

Инструкция для тех, кто планирует принять участие в программе:

1. Зарегистрироваться на платформе BI.ZОNE Bug Bounty или Standoff 365 Bug Bounty
2. Ознакомиться и согласиться с условиями программы
3. Найти уязвимость
4. Отправить информацию об уязвимости через платформу
5. Дождаться подтверждения уязвимости от Минцифры

Подробности по ссылке.

Кстати! Нас тут отметили.

А ещё побеседовала с талантливыми молодыми учёными из молодёжного сообщества «ВЫЗОВ» о том, как Киберпротект начинал свой путь, о влиянии локдауна и санкций на деятельность нашей компании и ИТ-отрасль в целом, а также объяснила необходимость работы на 100% российском ПО.

Смотрите сюжет — там много интересного, включая прогулку по ультрасовременному ЦОДу 💾💽💿

К вопросу о массовом цифровом просвещении👨‍💻

64% россиян не умеют копировать или перемещать файл и папку, 62% не умеют работать с текстовым редактором, 38% — не в состоянии оправить письмо с прикреплённым файлом по электронной почте.

Ещё несколько любопытных, но несколько пугающих фактов:

❗️ 95% россиян не знают, как выполнять изменение настроек веб-браузера
❗️ 90% россиян не могут создавать презентации с использованием специальных программ
❗️ Практически 80% россиян не способны работать с электронными таблицами и использовать программы для редактирования фото-, видео- и аудиофайлов

Все данные взяты из статистического сборника «Индикаторы цифровой экономики: 2022», подготовленного НИУ ВШЭ совместно с Минцифры и Росстатом.

«Облака — как жизнь... Жизнь тоже вечно меняется, она так же разнообразна, беспокойна и прекрасна...» ©

Новый выпуск «Стражей леса»: облачные сервисы, бэкап, утечки и оборотные штрафы

В свежем эпизоде нашего подкаста вас ждёт увлекательный разговор с авторитетным ИБ-экспертом — Василием Степаненко, генеральным директором НУБЕС — российского сервис-провайдера, который специализируется на предоставлении услуг колокации, облачных сервисов и сервисов ИБ. Поговорим про:

💬 Тренды на рынке облачных сервисов
💬 Риски при работе с облачными продуктами
💬 Ресурсы по потребностям: какие объекты КИИ могут храниться в облаке
💬 Можно ли доверять облачным сервисам
💬 Community Cloud как новое явление

Выпуск, как всегда, доступен к прослушиванию в Яндекс.Музыке и в Apple Podcasts.

30 ноября выступлю на Дне информационной безопасности, который проводит «Киберпротект» 💻

Готовимся отмечать важный праздник — Международный день защиты информации. 30 ноября вместе с коллегами проведём мероприятие, посвящённое актуальным проблемам и технологиям информационной безопасности. Рассмотрим вопрос с трёх сторон: государства, компаний и отдельных пользователей.

Что вы узнаете на Дне ИБ:

🛡 Как обстоят дела на рынке ИБ в России, какие существуют тренды и как выстраивается диалог между бизнесом и государством.
🛡 Как организации могут обезопасить свои данные при помощи наших решений Кибер Протего, Кибер Файлы и Кибер Бэкап.
🛡 Как проект Кибер Забота помогает детям и взрослым освоить навыки кибергигиены и защититься от киберугроз.

Кроме вашей покорной слуги, на мероприятии выступят ведущие эксперты нашей компании:

👤 Сергей Вахонин, директор направления систем информационной безопасности
👤 Сергей Лебедев, директор направления систем резервного копирования
👤 Саркис Шмавонян, менеджер по работе с образовательными организациями

Подключайтесь к вебинару и участвуйте в квизе. Проверьте, хорошо ли вы знаете принципы информационной безопасности, и выиграйте ценный приз — годовую подписку на продукт Кибер Бэкап Персональный 🎁

Зарегистрироваться можно по ссылке! Всех жду!

Новость, которую вы могли пропустить: в Госдуму внесён законопроект «О развитии креативных (творческих) индустрий в Российской Федерации»

Авторы идеи — представители всех думский фракций — подчёркивают, что хотя в отечественное законодательство в январе 2023 года было введено понятие «креативные (творческие) индустрии», действующие законы (около 20), регулирующие эту деятельность, не содержат единого понятийного аппарата, ограничиваясь лишь регламентацией. Исправить это допущение призван новый законопроект № 474016-8, направленный на дальнейшее внедрение элементов креативной экономики и развитие сферы креативных индустрий в России для увеличения вклада креативной экономики в ВВП страны за счет продуктов с высокой добавленной стоимостью.

Авторы законопроекта предлагают относить к видам креативных индустрий деятельность, связанную с использованием:

❗️ историко-культурного наследия (деятельность галерей, музеев и т.д.)
❗️ произведений литературы и искусства, результатов исполнительской деятельности, фонограмм
❗️ информационно-телекоммуникационных технологий (обработка данных, разработка программного обеспечения, реклама, издательское дело, деятельность СМИ и прочее)

Также одним из видов станет прикладное творчество — создание одежды, дизайн, гастрономия и другое.

Проект закона предполагает определение креативных кластеров — территорий, на которых компактно расположены объекты недвижимости, предназначенные для осуществления деятельности субъектов креативных индустрий. Также вводятся основания для получения такими организациями государственной поддержки и включения их в единый реестр субъектов креативных индустрий и самих индустрий.

Законопроект, пояснительная записка и прочие документы, опубликованные в думской электронной базе, прикладываю для ознакомления.

Парень в бронированном костюме, а снять — кто ты без него? Член экспертного совета по программному обеспечению при Минцифры, член совета по профессиональным квалификациям в области ИТ, член рабочей группы «Информационная безопасность» АНО «Цифровая экономика», член совета по развитию цифровой экономики при Совете Федерации... и это далеко не всё!

Встречайте: Ренат Лашин, исполнительный директор АРПП «Отечественный софт» — новый гость «Стражей леса»!

Поговорим о связующей роли отраслевых объединений во взаимодействии государства и бизнеса, выявлении и решении общих для отрасли проблем и узнаем, как говорить на «языке чиновников» с ИТ-директорами, а как — на «языке ИТ» в высоких кабинетах. А также обсудим:

👉🏻 Как менялась ассоциация за 15 лет и какие задачи ставит перед собой АРПП сейчас.
👉🏻 Как изменилась ситуация для членов ассоциации и что делать с окном возможностей.
👉🏻 Экспортный потенциал российских ИТ-компаний: 100+ стран мира не предел

Подкаст традиционно доступен на Яндекс Музыке и в Apple Podcasts.

Друзья, пришла к вам за обратной связью!

Чтобы наш подкаст «Стражи леса» приносил ещё больше пользы, помогал решать наиболее острые вопросы и отвечал на самые распространённые боли аудитории, хочу спросить у вас напрямую: кого бы вы хотели видеть в эфире в следующем году? Учтём и прислушаемся:)

Не упустите возможность: продолжается приём заявок на ХХ Премию Рунета 🔝

Номинироваться могут компании или организации, которые внесли вклад в развитие интернет-отрасли России в 2022 и 2023 годах. Приём заявок продлится до 28 ноября❗️

Основные номинации конкурса:

🟩 «Государство и общество»
🟩 «Экономика и бизнес»
🟩 «Здоровье и отдых»
🟩 «Наука, технологии и инновации» (именно в этой категории будут отмечены организации и проекты, развивающие инфраструктурные и технологические сегменты цифровой экономики, реализующие инновационные проекты и направления во всех ИТ-областях и смежных отраслях, а также участвующие в цифровизации страны, развивающие наукоемкие технологии, научно-исследовательские институты с сильной цифровой компонентой, популяризирующие научно-технические достижения России)
🟩 «Образование и кадры»
🟩 «СМИ и массовые коммуникации»

Специальные номинации:

🟨 «Подкасты и цифровой контент»
🟨 «Туризм и индустрия гостеприимства»
🟨 «Культурные проекты в Сети»
🟨 «Цифровая экономика»
🟨 «Социальные и благотворительные проекты»
🟨 «Детский Рунет»
🟨 «Информационная безопасность» (организации и проекты, способствующие защите персональный данных, информационной и кибербезопасности пользователей, бизнеса и государства)
🟨 «За вклад в развитие национальных доменов»

В разные годы лауреатами Премии Рунета становились игроки, которые на глазах вершили историю и делали невозможное для становления прогрессивного Рунета: «Яндекс», VK, «Лаборатория Касперского», общественные организации, органы государственной власти и другие, значимые для отрасли и страны, представители бизнеса и государства.

В их числе можете быть и вы — всего-то нужно подать заявку. Сделать это можно на официальном сайте премии.

Друзья, не знаю, что вы планировали делать утром 30 ноября, но точно знаю, что ровно в 11:00 я буду ждать всех на масштабном вебинаре «День информационной безопасности», приуроченном к Международный день защиты информации.

Не пропустите и регистрируйтесь уже сейчас! Будет интересно, а главное — полезно!

Обсудим такие темы, как:

📝 Рынок ИБ в России: тренды и диалог между бизнесом и государством
📝 Обеспечение безопасности данных при помощи передовых решений Киберпротекта
📝 Кибергигиена и защита от киберугроз

«Стражи леса» в Тюмени: AI, автоматизация госуслуг и цифровая трансформация

На этой неделе вместе со Станиславом Логиновым, директором Департамента информатизации Тюменской области обсудим одну из самых хайповых и трендовых тем — искусственный интеллект, подведём итоги XVI Тюменского цифрового форума и узнаем, как развернуть горячую линию за два часа, записаться к врачу через нейроконсультанта и привлечь детей к теме ИТ. Также среди главных тем:

💻 Искусственный интеллект: хайп или польза для жителей региона?
💻 Витрина лучших практик для масштабирования в других регионах
💻 Человекоцентричность и сервисы «в три клика»
💻 Кибергигиена с юных лет на ИНФОТЕХ Junior
💻 В чём главная уязвимость команды Департамента информатизации?

Выпуск традиционно можно послушать на Яндекс Музыке и в Apple Podcasts.