Дорогие девушки!

Поздравляем вас с Международным женским днем!

С каждым годом процент женщин в ИТ-сфере растет – за 10 лет статистика увеличилась на 15%. Мир узнает все больше имен руководителей и CEO прекрасного пола, и это не может не радовать. Вы формируете новые взгляды на будущее, преобразуете реальность и расширяете границы возможного.

В этот день мы желаем вам осуществления всех задуманных планов, желаний и целей! Побольше вам теплых и солнечных дней, сил и энергии на долгие годы! Будьте всегда счастливы и любимы. С праздником! 👩‍💻

📖 В 2022 году Министерство обороны США поставило под сомнение надежность блокчейн.

Какие угрозы несет технология, и действительно ли она так неуязвима, можно подробнее узнать по ссылке.

💻 Дайджест новостей 6–10 марта

Управление общих служб США заработало миллионы на предоставлении ведомствам нестандартного сервиса аутентификации
GSA собрали с других ведомств свыше 10 миллионов долларов за пользование сервисом Login.gov.

Россия примет участие в стандартизации 6G после 2025 года
Технология 6G включена в российскую дорожную карту развития мобильной связи, принятую правительством в конце 2022 года.

Правительство Германии решило ввести запрет на использование китайских компонентов в своих 5G-сетях
Под запрет подпадают в том числе компоненты, которые уже задействованы в действующих 5G-сетях.

Google представила крупнейшую нейросеть PaLM-E для автономного управления роботами
Мультимодальная визуальная языковая модель с 562 млрд параметров может генерировать последовательность действий без участия человека.

Windows можно взломать с помощью простого текстового файла
К критической уязвимости в Microsoft Windows CVE-2023-21716 выпущен пробный эксплойт.

Около 42,6% посетителей русскоязычных хакерских сайтов составляют женщины
Аналитики компании Trend Micro изучили пять англоязычных хак-форумов, а также пять русскоязычных хакерских сайтов.

NIST, CISA, NSA выпустили новое руководство по защите цепочек поставок программного обеспечения
Чтобы предотвратить еще одну кибератаку типа SolarWinds, федеральные ведомства выпустили новое руководство по защите поставок ПО.

Правительство Нидерландов ограничит экспорт полупроводниковых технологий в Китай с целью помешать КНР развивать собственное производство чипов                  
Компании ASML Holding запретят продавать технологии "DUV", машины для иммерсионной литографии.

RuStore принудительно вставят в телефон каждому россиянину
На продающиеся в России смартфоны производители должны будут устанавливать российский магазин приложений в память телефона.

Хакеры Sharp Panda используют вредоносное ПО с режимом «радиомолчания»
Такая функция позволяет программе долго оставаться незамеченной на скомпрометированном устройстве.

💻 Дайджест новостей 11-12 марта

Группировка Clop за 10 дней украла данные более 130 компаний
Уязвимость CVE-2023-0669 позволяет хакеру удаленно выполнять код на неисправленных экземплярах GoAnywhere MFT, когда их административная консоль открыта для доступа в Интернет.

Китай обошел запрет США на поставки оборудования
Китайские компании, которым США запретили приобретать американские технологии, арендуют их у местных облачных провайдеров в обход ограничениям.

160 ГБ данных компании Acer продают на хакерском форуме
Злоумышленники взломали сервер, где размещались приватные документы, которыми пользовались специалисты по ремонту.

Ботнет на основе Golang активно атакует веб-серверы
Исследователи Unit 42 обнаружили новый образец вредоносного ПО на базе языка Golang. Злоумышленники разместили двоичные файлы для процессорных архитектур x86, x64 и ARM.

Хакеры Lazarus заражают ИБ-специалистов через предложения о работе
Северокорейские хакеры атакуют исследователей кибербезопасности и медиа-организации в США и Европе с помощью поддельных предложений о работе, которые приводят к развертыванию трех новых семейств вредоносных программ.

Число атак на медицинские учреждения снизилось
Число зарегистрированных атак с использованием вымогательского ПО на медицинские организации в феврале снизилось до минимума, несмотря на рост общего числа атак.

CISA предупредило об активно используемой уязвимости Plex после взлома LastPass
CISA добавило уязвимость с высокой степенью серьезности удаленного выполнения кода почти трехлетней давности в свой каталог недостатков безопасности.

💬 Интеграл примет участие в Конференции АДЭ по ИКТ

15 и 16 марта «Ассоциация документальной электросвязи» проводит Конференцию «Обеспечение доверия и безопасности при использовании ИКТ».

В рамках форума директор ФГБУ «НИИ «Интеграл» Дмитрий Реуцкий станет модератором круглого стола, посвященного взаимодействию Отраслевого центра ГосСОПКА и операторов мобильной связи для повышения безопасности систем. С докладами по этой теме выступят «Лаборатория Касперского»,
Positive Technologies, Мегафон и многие другие.

Оставайтесь с нами на связи и первыми узнайте мнение экспертного сообщества о безопасности контента и перспективах в регулировании ИБ в сфере ИКТ.

🗣️Первый день Конференции

Подводя итоги первого дня, важно отметить наиболее яркие тезисы и темы, обсуждаемые экспертами.

В рамках конференции представители регулирующих органов и промышленности обсудили состояние и перспективы внедрения нормативной базы ИБ в отрасли ИКТ, создание открытого отечественного репозитория, безопасность контента, а также обеспечение доступности и доверия в российском сегменте сети Интернет.

Диалог получился содержательным и конструктивным. Специалисты сошлись во мнении, что для осуществления полноценной цифровой трансформации нашей страны особое внимание необходимо уделять наиболее успешным практикам реализации проектов локализации программных продуктов, обучению новых специалистов в сфере информационной безопасности, созданию отечественных репозиториев ПО, а также дальнейшему развитию национальной доменной зоны и совершенствованию ее правового регулирования.

Дмитрий Реуцкий выступил на открытии Конференции с приветственным словом и отметил актуальность проблемы безопасности и доверия при использовании ИКТ-инфраструктуры. Завтра Директор ФГБУ «НИИ «Интеграл» продолжит работу на форуме в качестве модератора круглого стола, посвященного Отраслевому центру ГосСОПКА, оставайтесь с нами на связи и следите за новостями.

💬 Заключительный день Конференции

Во второй день профессиональное сообщество сосредоточило свое внимание на обсуждении международного правового регулирования безопасности ИКТ, причинах и последствиях киберугроз для участников отрасли, а также на роли Отраслевого центра ГосСОПКА при организации взаимодействия с операторами связи по защите от компьютерных атак.

Директор Института «Интеграл» Дмитрий Реуцкий выступил модератором круглого стола и рассказал о функционировании и задачах центра ГосСОПКА в части мониторинга киберугроз. Центр оказывает поддержку как корпоративному сектору, так и подведомственному сегменту.

Эксперты из «Лаборатории Касперского» и Positive Technologies выступили с докладами и подтвердили опасения о возрастающем количестве и качестве киберинцидентов — злоумышленники придумывают все более изощренные и сложные пути для осуществления атак. Поэтому на заседании была подчеркнута особая роль Отраслевого центра для обеспечения поддержки безопасности и доверия инфраструктуры ИКТ.

Скоро выложим подробный отчёт о Конференции, оставайтесь с нами — будьте под защитой!