КиберBEZправил
1.38K subscribers
50 photos
185 links
Канал IT-журналиста «Коммерсантъ» Татьяны Исаковой об информационных технологиях и кибербезопасности
Download Telegram
📄Госдума предложила увеличить штрафы за сбор и обработку биометрических персональных данных без согласия граждан. Максимальный штраф, который устанавливает внесенный 4 мая законопроект, предполагается для юридических лиц: до 700 тыс. руб. при первом нарушении и до 1,5 млн руб. при повторном.
В Минцифры назвали документ «предупреждающим», пояснив, что он направлен на «недопущение возможных правонарушений с биометрическими данными».
В сети снизилось количество фишинговых ресурсов на домене .ru, зато в малоизвестных доменных зонах (.ml, .tk, .cf и др.) оно только растет. Лидирует среди обнаруженных мошеннических страниц пока доменная зона .com, но уже на третьем месте по полярности домен .ws
Эксперты по кибербезопасности считают, что злоумышленники будут активнее переходить на «экзотичные» домены, потому что регистрировать на них сайты быстрее и дешевле.

Будьте в безопасности🕊
🏴‍☠️ Про пиратов и кино

Объем рынка пиратских видеосервисов в России в 2023 году сократится более чем на 10%, до $40 млн, ожидают в F.A.С.С.T. (бывшая Group-IB). По итогам прошлого года сегмент уже потерял примерно те же 10% доходов, а средняя стоимость показа рекламы на ресурсах упала на 18%.
Количество пиратских сайтов тоже сокращается: несмотря на рост их популярности с прошлого года из-за отсутствия иностранных премьер, число нелегальных ресурсов снизилось более чем на 40%.

Но пираты не отчаиваются и уже находят альтернативные источники дохода: например, платные подписки на свои сервисы.
Forwarded from Radio Tishina (Yulia Teesheena)
Если вам кажется, что у вас проблемы с ориентацией в пространстве, вам не кажется🙄

Разбирались несколько дней всем деловым блоком, как помехи GPS в центре Москвы сказываются на сервисах и их пользователях, вот, что получилось:

🛴Проблемы у пользователей такси, каршеринга, самокатов. Чтобы уехать из Сити, например, надо набраться терпения

🏃С проблемами столкнулись участники Московского полумарафона 14 мая, значительная часть которого проходила внутри Садового кольца и у Кремля

🧭 GPS и ГЛОНАСС работают на очень близких частотах, и если что-то глушат, то перестают работать все спутники

🚖"Яндекс" и BelkaCar в ответ на проблемы с GPS позволили бронировать автомобили каршеринга по госномеру. Другие корректировали локации каршеринговых машин в ручном режиме.

📲Бизнес в целом перенастраивает алгоритмы, отвечающих за определение местоположения, например, по вышкам сотовой связи и находящихся рядом устройств Wi-Fi и Bluetooth, хотя такие методы имеют серьёзную погрешность.
С места событий📍
Forwarded from Коммерсантъ
🇷🇺🇺🇳 Россия внесла на рассмотрение ООН новый проект Конвенции по международной информационной безопасности

На минувшей неделе Россия вместе с четырьмя странами-единомышленниками внесла на рассмотрение ООН обновленную концепцию Конвенции по международной информационной безопасности. Ее ключевые принципы — суверенное равенство государств и невмешательство в их внутренние дела. А главные задачи — предотвращение и урегулирование конфликтов, налаживание межгосударственного сотрудничества и наращивание киберпотенциала развивающихся стран.

Заручиться поддержкой большинства стран—членов ООН России, однако, будет непросто: предыдущие версии этого документа упирались в неприятие западными странами, а с учетом конфликта вокруг Украины нет оснований полагать, что новый проект ждет иная судьба.

@kommersant
Составление списков давно стало одной из любимых практик российских регуляторов. Согласно новому указу президента, ФСТЭК составит еще один список, на этот раз перечень стратегически значимых ИБ-компаний. Принесет он самим компаниям пользу или вред — мнения расходятся.

Будьте в безопасности🕊
Для летнего приложения "Ъ" Информационные технологии написала о том, как искусственный интеллект во всем его многообразии помогает и мешает киберпреступникам.
Что интересно, применение нейросетей в кибербезопасности актуально не только для России. Мнения зарубежных специалистов, например из Check Point, в тексте учтены.
📈«Лаборатория Касперского» "глобально" отчиталась: выручка международной компании за 2022 год составила $752 млн, увеличившись на 0,03% относительно 2021 года. Направление B2B выросло в деньгах на 8%, а в B2С, напротив, снизилось на 15%.

Из неожиданного: компания перенесла центры обработки и хранения данных, связанных с киберугрозами, для своих клиентов из стран Европы, Ближнего Востока, Латинской Америки, США и нескольких стран Азиатско-Тихоокеанского региона в Швейцарию, Цюрих.
Хакер, уже публиковавший данные клиентов сервисов «Сбера», выложил в один день клиентские базы гипермаркетов «Ашан», «Твой дом» и сети Gloria Jeans, содержащие имена, номера телефонов и адреса доставки товаров покупателей.
Кибератаки на IT-подрядчиков продолжаются, и на этот раз эксперты указывают на уязвимости в системе «1C-Битрикс».
🗞Количество поданных заявок на разработки в области квантовых технологий в России за год снизилось более чем на 40%. Больше всего заявок на патенты в 2022 году — 12 штук — было подано в области квантовых коммуникаций. Всего — 16 заявок.

Вспомнила, как год назад на ПМЭФ проходила сессия, посвященная квантовой кибербезопасности. Тогда обсуждалось, что нужно работать над защитой квантовых систем от злоумышленников уже сейчас, а не ждать «превращения технологии в продукт». Кажется, пока технологии превращаться не спешат.
🏦Много данных не бывает, правда, ЦБ?
Регулятор обсуждает с операторами связи пополнение баз данных банков информацией об абонентах. Операторы к идее относятся настороженно.
🗞Операторы связи на присоединенных территориях начали работать над подключением к системе Роскомнадзора «Антифрод». Она необходима для верификации мошеннических звонков. Первыми намерены подключиться операторы связи, работающие в ДНР и ЛНР, но не все участники рынка считают проект своевременным.
🗞Эти выходные у всех прошли продуктивно, у телефонных мошенников в том числе. Разбирались, с чем они звонили гражданам и что им помешало.
📞Могут ли ограничить звонки из-за границы для операторов связи, не подключенных к системе верификации номеров «Антифрод»?

Могут, но в первую очередь речь идет о малых операторах, которые используют мобильные номера, не привязанные к стране выдачи (DEF-номера). Именно с них чаще всего проходят мошеннические вызовы, которые преимущественно поступают из-за границы.
Кто за, а кто против такой меры — разбиралась в сегодняшней заметке.
🏥Партия «Новые люди» предложила запретить доступ к медицинским данным граждан сторонним организациям и даже искусственному интеллекту. На данный момент в законе «Об основах охраны здоровья граждан» предусмотрено 11 случаев, когда предоставление информации медицинского характера без согласия гражданина разрешено, том числе в рамках обмена данными, размещенными в информсистемах, между медорганизациями.

Аргументируют депутаты свою инициативу тем, что за последний год количество утечек медицинских данных сильно выросло, и в том числе это связано с широким кругом лиц, имеющим к ним доступ.

Но даже эксперты по ИБ напоминают, что базы мед. данных в даркнете можно пересчитать по пальцам, а профильные юристы считают, что в предложенном варианте поправки усложнят и без того запутанные взаимоотношения между пациентами, клиникой, страхователем и контролирующими органами.

Законопроект уже внесен в Госдуму: https://sozd.duma.gov.ru/bill/394130-8
🇮🇷Россия и Иран провели переговоры в Тегеране, посвященные партнерству стран в области телекоммуникаций и IT

Минцифры РФ предложило Тегерану технологическое обеспечение активно обсуждаемого сейчас транспортного коридора «Север—Юг», включая расширение каналов передачи данных, экспорт отечественного ПО и совместную работу над улучшением почтового сообщения между странами.

Партнерство между странами отвечает как стремлению России усилить присутствие отечественных IT-решений на международном рынке, так и Ирана к налаживанию связей с дружественными странами.
Рынок IT-технологий в Иране оценивается в $3–5 млрд в год, однако, отмечают эксперты, сектор хорошо развит, эффективно поддерживается государством и вопрос в том, будут ли российские решения востребованы.