В Российской Федерации разрабатывается новый закон, регулирующий деятельность специалистов по информационной безопасности, известных как «белые хакеры». В Совете Федерации активно работают над законопроектом, который будет направлен на контроль и регулирование их деятельности.

Авторы законопроекта предлагают ввести обязательные проверки для всех компаний, относящихся к критической информационной инфраструктуре, на наличие уязвимостей в их системах. Также будут установлены финансовые требования к операторам платформ, занимающихся поиском уязвимостей.

@digitalsov

#it

Основная цель выпуска облигаций — финансирование инвестиционной программы. Олег Любимов, генеральный директор Selectel, отметил, что компания продолжает привлекать новых клиентов и расширять спектр услуг в условиях цифровизации и растущего интереса бизнеса к аутсорсингу IT-инфраструктуры.

Облигация будет иметь переменный купон, зависящий от ключевой ставки Банка России, с премией не более 400 базисных пунктов. Срок обращения составит 2,5 года с ежемесячной выплатой купона. Сбор заявок планируется провести в конце ноября. Финансовые отчёты показывают стабильность Selectel, поэтому увеличение инвестиций выглядит разумным. Агентство «Эксперт РА» подтвердило рейтинг кредитоспособности Selectel на уровне ruAA со стабильным прогнозом.

@digitalsov

#it

В октябре 2024 года произошла атака на ИТ-инфраструктуру российских судов, продолжавшаяся месяц и не полностью устранённая до сих пор. Для усиления защиты планируется расширение штата специалистов в регионах и создание отдела по информационной безопасности в судебном департаменте при Верховном суде.

После хакерской атаки 7 октября 2024 года, ответственность за которую взяли на себя проукраинские хакеры из группировки BO Team, в судебном департаменте Верховного суда России будет создан отдел информационной безопасности. Планируется оптимизировать информационную безопасность ведомства, увеличить штат сотрудников в регионах и организовать курсы в Российской академии правосудия.

@digitalsov

#it

Онлайн-сервисы и приложения требуют регистрации с адресом электронной почты, что может привести к нежелательным письмам. В Gmail скоро появятся инструменты для сокрытия настоящего адреса.

Google разрабатывает Shielded Email — функцию создания временных почтовых ящиков для перенаправления писем на основной адрес, предотвращая спам, отслеживание и утечки данных. Псевдонимы могут быть постоянными или временными. Эта функция снизит риск утечки данных и отслеживания активности в интернете, делая пребывание в сети более безопасным. По данным IT-World, хакеры часто используют сервисы хранения файлов для обхода систем защиты, компрометируют бизнес-почты, крадут финансы и данные, распространяют вредоносное ПО.

@digitalsov

#it

Ирина Гефнер, заместитель начальника 2-го управления ФСТЭК России, поделилась информацией о планах по созданию облачной платформы для безопасной разработки программного обеспечения как услуги в рамках национального проекта «Экономика данных». Эта инициатива направлена на обеспечение высокого уровня защиты данных и минимизацию рисков при разработке ПО.

Эксперт также рассказала о достижениях за период 2022–2024 годов. Были созданы единая среда и методология внедрения безопасного ПО, что позволило обеспечить его жизненный цикл в компаниях. Кроме того, были утверждены национальные стандарты, которые стали важным шагом в развитии отрасли.

@digitalsov

#it

VK планирует запустить новый сервис для поиска работы – «Карьерный хаб». Проект разрабатывается совместно с Superjob, который будет предоставлять свои вакансии. В «Карьерном хабе» будут представлены оригинальные вакансии с приоритетом в выдаче, а также объявления из профильных сообществ «ВКонтакте», которых около 22 тысяч.

Уже заключены контракты на размещение вакансий с крупными компаниями, такими как «Росатом», «Сибур» и «Авилон», что свидетельствует о серьезности намерений VK и Superjob в создании удобного и эффективного инструмента для поиска работы.

@digitalsov

#it

Минцифры планирует создать базу данных биометрических образцов для идентификации телефонных мошенников. Глава ведомства Максут Шадаев сообщил, что обсуждаются меры по борьбе с киберпреступностью, включая создание базы данных биометрических образцов.

Биометрические образцы — уникальные характеристики голоса, используемые для аутентификации личности. Система распознавания голоса захватывает образец речи, создаёт шаблон и сравнивает его с шаблоном регистрации. Совпадение шаблонов подтверждает, что образцы произнёс один и тот же человек, и личность пользователя установлена.

@digitalsov

#it

В 2022 году Центральный банк РФ обратился в Арбитражный суд Москвы с иском к АО «Терн», требуя возмещения почти 255 миллионов рублей. Банк утверждает, что «Терн» получил неосновательное обогащение и проценты за использование чужих средств.

В августе 2021 года «Терн» одержал победу в тендере ЦБ на предоставление технической поддержки ПО IBM на сумму 15,2 миллиона рублей с НДС, а также за передачу сертификатов на сумму 1,99 миллиарда рублей. Однако в 2022 году IBM объявила о прекращении своей коммерческой деятельности в России, что, по мнению Центрального банка, освобождает «Терн» от обязательств по контракту.

@digitalsov

#it

Fujitsu и Управление образования Северной Ирландии расторгли контракт на 485 миллионов фунтов стерлингов из-за скандала с британским почтовым оператором и его программным обеспечением Horizon от японского гиганта. Несмотря на наличие критических ошибок, компания и руководство оператора продолжали использовать систему.

Это привело к трагическим последствиям: более 700 человек подверглись преследованию, многие обанкротились, а некоторые даже не дожили до сегодняшнего дня. Расследование показало безответственность и халатность руководства, игнорировавшего предупреждения о дефектах ПО. Этот инцидент стал уроком для всех IT-компаний, подчеркивая важность тщательного тестирования и обеспечения безопасности ПО.

@digitalsov

#it

Сбербанк больше не использует зарубежные программные продукты Citrix. Вместо них было внедрено отечественное решение Termidesk, разработанное компанией «УВЕОН — облачные технологии», которая входит в состав ПАО «Группа Астра».

Задача проекта — обеспечить бесперебойную работу сотрудников банка на российской платформе виртуализации рабочих мест.

@digitalsov

#it

Министерство цифрового развития, связи и массовых коммуникаций РФ планирует установить обязательные требования для ИТ-организаций с годовой выручкой от 1 миллиарда рублей. Это будет способствовать поддержке вузов и повышению квалификации их выпускников. Предлагается привлекать сотрудников компаний в качестве преподавателей, улучшать техническое оснащение вузов и организовывать стажировки в ИТ-структурах.

ИТ-компании должны будут заключать соглашения с вузами и согласовывать учебные программы для сохранения льгот. Изменения не будут касаться стартапов и предприятий с небольшой выручкой. Ожидается, что эти меры повысят квалификацию выпускников и подготовят их к работе в современных ИТ-компаниях.

@digitalsov

#it

Для стабильной работы промышленности необходимо перевести на российский софт 837 бизнес-процессов. Однако 425 из них требуют доработки, а для 412 бизнес-задач нет отечественных аналогов иностранных продуктов. Такие данные были представлены 13 ноября директором Центра компетенций по импортозамещению в сфере ИКТ (АНО «ЦКИТ») Ильёй Массухом на межотраслевом демодне ИЦК.

Больше всего доработок требуют отечественные решения в области машиностроения, автомобилестроения, двигателестроения, энергетики и ЖКХ. Отсутствие замены иностранных продуктов значительно влияет на АПК, автомобилестроение, электронику и микроэлектронику.

@digitalsov

#it

Игорь Боровиков, основатель компании «Софтлайн», продал свою долю в 2023 году и переключился на Noventiq, сосредоточившись на новых проектах. Его сын Сергей вошел в совет директоров «Софтлайна» по итогам внеочередного собрания акционеров, что подчеркивает преемственность и стратегическое видение.

Сергей владеет 99% «О:Лабс» через «Скайсофт Виктори» и 1% через «Софтлайн Директ», демонстрируя интерес к IT-индустрии. Пресс-служба «Софтлайна» отказалась комментировать вхождение Сергея в совет директоров, оставляя вопросы без ответа и подогревая интерес к дальнейшим шагам компании.

@digitalsov

#it

Доходы от услуг сервиса достигли 109,6 миллиардов рублей. Основной фактор роста — доход от онлайн-рекламы, который увеличился на 19% до 65,9 миллиардов рублей. Доходы от рекламы для среднего и малого бизнеса выросли на 27%, а от видеорекламы — вдвое. Нерекламные услуги VK выросли на 25% до 43,8 миллиардов рублей.

Самым быстрорастущим сегментом остаются «Технологии для бизнеса»: доходы выросли на 60% за девять месяцев 2024 года.

@digitalsov

#it

Национальный координационный центр по компьютерным инцидентам при ФСБ России расторг соглашение с Positive Technologies. Представитель PT сообщил, что это обусловлено изменением требований к обязанностям корпоративных центров ГосСОПКА и необходимостью переподписания соглашений. Компания ведет диалог с регулятором с целью заключения нового соглашения.

Без подписанного соглашения PT ограничена в предоставлении услуг мониторинга и реагирования на кибератаки в рамках ГосСОПКА, что может негативно сказаться на безопасности объектов критической информационной инфраструктуры. Расторжение соглашения с PT вызвало вопросы в отрасли: если это плановое мероприятие, связанное с изменением требований, то почему оно затронуло только эту компанию? Возможно, это сигнал рынку о возможных проблемах Positive Technologies.

@digitalsov

#it

Машинное обучение и другие методы ИИ сделали возможным создание ПО с использованием искусственного интеллекта. По данным ассоциации «Руссофт», в 2024 году около 20% отечественных разработчиков уже применяют генеративный ИИ для создания софта, что увеличилось с 7,9% в 2022 году до 15% в 2023 году.

Одновременно спрос на платформы с готовыми инструментами для ИТ-проектов вырос на 40% в России. По данным агентств Smart Ranking и Nocodecircle, объём этого рынка к концу 2024 года может достичь 3,5 млрд рублей.

@digitalsov

#it

«Почта России» 10 сентября 2024 года подала иск в Арбитражный суд Москвы о взыскании 185 миллионов рублей с «Научно-производственного центра «1С» из-за нарушения сроков и обязательств по контракту.

По данным CNews, «Почта России» планировала перейти на типовое программное решение «1С: Зарплата и управление персоналом» в конце сентября 2021 года за 341,7 миллиона рублей и завершить работы к 7 октября 2024 года, но не выполнила свои обязательства.

@digitalsov

#it

18,5 миллиардов рублей будет выделено на поддержку программы льготного кредитования производителей электроники в России, что позволит субсидировать ранее выданные кредиты по льготной ставке до 5% годовых, укрепить финансовую стабильность отрасли и увеличить производство высокотехнологичной продукции.

Премьер-министр Михаил Мишустин на заседании 21 ноября 2024 года сообщил о выделении средств из резервного фонда в размере 18,5 миллиардов рублей для субсидирования льготных кредитов для производителей электроники. Всего за три года планируется выделить около 30 миллиардов рублей, максимальный размер кредита составит 100 миллиардов рублей, а срок действия договора – до пяти лет.

@digitalsov

#it

«Сберинвест» приобрел 12% акций ведущего российского производителя IT-оборудования «Аквариус». Сумма сделки не разглашается. Эксперты считают, что обе стороны выиграли от этой сделки: «Сбер» может создать собственного производителя IT-устройств и выполнить требования государства по импортозамещению, а «Аквариус» привлекает дополнительные инвестиции для подготовки к IPO в следующем году.

Однако руководитель специальных проектов RU-CENTER Алексей Замесов видит в сделке более глубокий смысл: компания, возможно, решает проблемы с ликвидностью, а «Сбер» планирует выйти из капитала через IPO. Объем приобретённого пакета акций соответствует этим целям.

@digitalsov

#it

С сентября 2024 года ИИ-помощник Copilot от Microsoft 365 предоставляет сотрудникам доступ к важной информации, включая кадровые документы и переписку генерального директора. Он собирает данные и представляет их в виде отчётов, что полезно для разработки стратегии или оценки продуктов. Однако, наличие уязвимостей может привести к утечке информации.

IT-отделы столкнулись с этой проблемой, когда доступ к внутренним документам был открыт для всех сотрудников. Ситуация изменилась с появлением инструментов, включая Copilot, которые позволяют извлекать информацию. Сотрудник Microsoft говорит: "При запуске Copilot сотрудник получает доступ ко всей информации, включая электронные письма генерального директора".

Microsoft пытается решить проблему, предоставляя инструкции по устранению уязвимостей. Однако, утечка информации может произойти в ближайшее время.

@digitalsov

#it

Роскомнадзор не будет блокировать научную, научно-техническую и статистическую информацию о сервисах, обеспечивающих доступ к ресурсам или информационно-телекоммуникационным сетям через защищённые каналы связи. Запрет распространяется на данные для использования заблокированных в России приложений и ресурсов через VPN-сервисы.

Документ вступит в силу 30 ноября и будет действовать до 1 сентября 2029 года.

@digitalsov

#it