🇹🇭«…Это было у моря, где ажурная пена,
Где встречается редко городской экипаж...»
(Игорь Северянин, 1910)

Продолжаем наше киберпутешествие. Сегодня мы на Сиаме или в Таиланде — «свободной стране», как переводят это название с тайского языка. Фактически это единственное государство во всей Юго-Восточной Азии, которое никогда не было чьей-либо колонией. Таиланд в России знают и любят.

В прошлом все тайские юноши всех социальных слоев в возрасте до двадцати лет, включая принцев и королей, становились буддийскими монахами. Допускалось «послушание» даже на короткое время. Получение монашества до сих пор считается здесь очень благословенным событием, и есть мнение, что если посвятить хотя бы часть своей жизни буддизму, то карма будет в порядке. При этом название столицы Таиланда Бангкок в переводе с палийских и санскритских корней означает буквально следующее: «Город ангелов, великий город бессмертных, великолепный город девяти драгоценных камней, резиденция царя, город царских дворцов, дом воплощенных богов, воздвигнутый Вишвакарманом по повелению Индры». Лучше и не скажешь.

💻Сегодня в нашей статье рассмотрим систему информационной безопасности Королевства Таиланд. Переходите по ссылке.

🔑У каждого из нас есть имя и фамилия, а это значит, что все мы — уже субъекты персональных данных. Защиту и правила обращения с личной информацией граждан регламентирует федеральный закон 152-ФЗ. Кроме того, существует целый комплекс мер, направленных на предотвращение ее утечек.

✍️ Каждый раз, когда человек регистрируется на сайте, делает покупки онлайн или использует облачное хранилище, он оставляет следы, которые могут стать «дверью» для хакеров. Утечка персональных данных может привести к краже личной информации, финансовым и репутационным потерям и даже угрозам личной безопасности. Поэтому любому пользователю сети важно своевременно позаботиться о своей защите.

🎬Сегодня в нашей видео рубрике Camera obscūra еще раз напомним вам, как можно без лишних хлопот самим защитить свои персональные данные от злоумышленников.

🚗 «Городская жизнь — вокруг эти заборы
А я родился там, где одни просторы
Заведу мотор, опущу рессоры
Чем выше горы, тем ниже «приоры»…
(«Баклажан», Тимати)

Вопросы информационной безопасности автомобильного транспорта уже достаточно давно являются предметом не только анализа, но и разработки соответствующих решений. В первую очередь это связано с тем, что для управления современным автомобилем используются электронные блоки, которые могу быть уязвимы для взлома с точки зрения ИБ. С появлением беспилотного транспорта эта проблема усугубилась еще более значительно. Очевидно, что защита одного или несколько отдельных элементов из целой экосистемы «подключенного» автомобиля не обеспечивает полную защиту транспортного средства. Ясно-понятно, требуется комплексный подход к решению задачи.

🚛Сегодня в нашей статье поговорим о проблемах кибербезопасности автономных транспортных средств. Переходите по ссылке.

🔼Дайджест 1—5 июля

Минцифры переписало законопроект об обезличенной информации
Согласно новому варианту все, что касается определения правил сбора дата-сетов в ГИС и получения доступа к ним, будет отдано на откуп правительства, при этом будет введен механизм платы за данные.

Правительство внесло в Госдуму проект поправок об ИТ-льготах
Поправки касаются законопроекта о совершенствовании налоговой системы и предусматривают расширение преференций для ИТ-компаний.

Роскомнадзор за первое полугодие 2024 г. ограничил доступ к 33 тыс. фишинговым сайтам
Лидерами среди мошеннических ресурсов стали фейковые сайты инвестплощадок и банков, а также интернет-магазинов.

В Госдуме предупредили о мошеннических схемах с цифровым рублем
Злоумышленники могут отправлять поддельные сообщения, предлагая пользователям перейти по ссылке и ввести свои данные для доступа к цифровому рублю.

Мошенники стали притворяться судебными приставами
Жертвам сообщают о наличии некоего исполнительного производства против них, под этим предлогом похищая средства.

Китай разработает к 2026 году более 50 национальных промышленных стандартов в области ИИ
Согласно рекомендациям, разработка стандартов ИИ может способствовать технологическому прогрессу, развитию предприятий и модернизации промышленности.

Консорциум при поддержке ЕС разработает эффективные датчики для спутниковой навигации
Стоимость проекта составляет около 5 миллионов евро (5,38 миллиона долларов).

Сингапур подвергается частым кибератакам на операционные технологии
73% промышленных организаций Сингапура подверглись атакам в 2023 году, более 60 % сталкиваются с кибер-инцидентами ежемесячно или еженедельно.

Корейский провайдер заразил 600 000 пользователей вредоносным ПО
Компания умышленно заразила своих клиентов вредоносным ПО, так как пользователи слишком активно скачивали контент через P2P.

Китай лидирует в числе патентов на ИИ
За последнее десятилетие было подано более 50 тыс. патентных заявок. При этом, 25% из них в 2023 году.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

🔼Дайджест 6—7 июля

Председатель правительства РФ поручил поддержать внедряющие отечественное ПО компании
Среди поручений: введение федерального инвестиционного налогового вычета, запуск грантовой поддержки и подготовка IT-кадров.

Мошенники начали использовать новую валюту Telegram
Аферисты заранее начали распространять объявления о продаже токенов, обещая выгодные условия. Основной целью киберпреступников стали личные данные пользователей, включая доступ к криптокошельку.

Фишинг в Рунете растёт медленнее обычного
За шесть месяцев 2024 года в Рунете было заблокировано 22 668 фишинговых доменов (97,4% обращений), что на 16% выше, чем за аналогичный период прошлого года (19 511 доменов).

Шанхай опубликовал первые рекомендации по созданию человекоподобных роботов
Согласно рекомендациям, опубликованным на Всемирной конференции по искусственному интеллекту, человекоподобные роботы должны «защищать достоинство человека» и «не угрожать его безопасности».

В первой половине 2024 года общая сумма украденной криптовалюты составила $1,4 млрд
Объем криптовалюты, украденной в результате хакерских атак по всему миру, удвоился за первые шесть месяцев 2024 года по сравнению с аналогичным периодом предыдущего года.

🔜 Российские конференции на август

Ural Digital Weekend 2024
Дата: 2 – 3 августа
Место: Пермь
Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале, посвященная управлению веб-разработкой. Особое внимание будет уделяться обсуждению лучших инженерных практик, актуальных технологий и информационной безопасности. Среди спикеров будут представители таких компаний, как Яндекс, X5, ВКонтакте, Тинькофф, Авито, Ozon и др.

Международный форум «Армия 2024»
Дата: 12 – 18 августа
Место: Московская область, г. Кубинка
Форум состоится в выставочном центре «Патриот», где крупные предприятия военно-промышленного комплекса продемонстрируют возможности сухопутной и водной техники, а также представят новые разработки авиапромышленности. В рамках научно-деловой программы пройдут пленарные заседания на темы технологий ИИ, беспилотных систем, а также состоится международный антифашистский конгресс.

ИТ-пикник
Дата: 17 августа
Место: Москва
ИТ-пикник — крупнейший однодневный фестиваль для ИТ-специалистов, который объединит более 30 000 разработчиков, дизайнеров, продуктовых аналитиков, инженеров и специалистов других IT-профессий. В рамках фестиваля гости смогут узнать подробнее о последних разработках, продуктовом дизайне, а также поучаствовать в воркшопах по 3D-моделированию и работе с искусственным интеллектом.

OFFZONE 2024
Дата: 22 – 23 августа
Место: Москва
OFFZONE — международная конференция по практической кибербезопасности, которая объединит разработчиков, инженеров, исследователей, а также преподавателей и студентов из разных стран. В рамках мероприятия практики кибербеза расскажут об изменениях в ландшафте киберугроз, а также представят новые подходы и инструменты для выстраивания кибербезопасности. Помимо экспертных докладов, участников будут ждать воркшопы и много интерактива. Желающие смогут попробовать свои силы в поиске уязвимостей и поучаствовать в хак-квестах.

🛡«…Под игом радости и скуки
Ни одного мгновенья нет,
Когда б не слышался совет
Жизнь отравляющей гадюки...»
(Шарль Бодлер, «Предупредитель»)

Трансграничный характер функционирования сети Интернет с одной стороны размывает, с другой стороны насыщает дополнительными смыслами такое понятие как «источник угрозы». К примеру, зарегистрировать доменные имена сайта можно в одной стране, использовать серверные мощности — в другой, а распространять саму информацию (за счёт действия поисковых систем, ссылок, запросов и т.д.) — в третьей. В этом контексте достаточно сложно установить, кто именно наносит «вред».

Поэтому, говоря о внешних (в чистом виде) угрозах кибербезопасности, следует исходить из того, что в настоящее время информационная среда представляет собой «сплошной» театр военных действий. Многие важные системы промышленного и оборонного секторов экономики, управления транспортом, энергетической отрасли и электросети, работающие на основе информационно-коммуникационных технологий, составляют потенциальные объекты серьезного риска по причине их важности для государства и уязвимости для вторжения извне.

Сегодня мы поделимся с вами нашим переводом документа «The Cost of Cyber Defense», разработанного Центром интернет-безопасности (CIS), США, для оказания помощи американским предприятиям, которые задаются вопросами: с чего начать выстраивание своей защиты, какие инструменты выбрать и на какой бюджет рассчитывать. Enjoy)