Новости / Информационная безопасность

18.04.2025
ЦБ прорабатывает создание базы данных по дропперам
Банк России совместно с Росфинмониторингом прорабатывает новую инициативу - создание платформы, которая будет включать в себя базу данных по всем дропперам, которые используются для финансирования теневого бизнеса; к базе будут иметь доступ правоохранительные органы и кредитные организации, сообщил глава службы финансового мониторинга и валютного контроля ЦБ РФ Богдан Шабля.
Информационная безопасность
17.04.2025
Клиенты Т2 заказали более двух млн проверок утечки персональных данных от "Солара"
ООО "Т2 Мобайл" (T2) совместно с ГК "Солар" подвел итоги девяти месяцев работы сервиса проверки на утечки персональных данных. С момента запуска услуги клиенты T2 оформили более двух млн отчетов. По данным центра мониторинга внешних цифровых угроз Solar AURA, общий объем выложенной в общий доступ информации в 2024 г. превысил 20 терабайт, причем пик ...
Информационная безопасность
17.04.2025
ИБ-оттепель. Российский кибербез прибавил в 2024 г.
ComNews сравнил финансовые показатели крупных отечественных компаний, занимающихся информационной безопасностью, основываясь на данных бухгалтерской (финансовой) отчетности, сообщениях компаний и на данных управленческого учета, приближенного к стандартам МСФО.
Информационная безопасность • Отчеты
17.04.2025
Открытые API станут привычным явлением для российских банков
67% кибератак в финансовой сфере в 2024 г. пришлись на API-шлюзы необанков. Несмотря на уязвимость, эксперты банковской отрасли считают технологию открытых API допустимой и выступают за ее скорейшее повсеместное внедрение в России.
Информационная безопасность • ПО
17.04.2025
Больше половины российских компаний используют NGFW
Более половины российских компаний используют фаерволы нового поколения (NGFW). Наиболее востребованные критерии NGFW - наличие в межсетевом экране сигнатур вендора, контроль сетевых приложений, встроенное прокси-решение и контроль доступа в интернет, централизованное управление, мониторинг и хранение логов. 
Информационная безопасность • Импортозамещение
16.04.2025
Ассоциация больших данных разработала методику оценки зрелости процессов в компаниях по защите информации
Ассоциация больших данных разработала методику оценки зрелости процессов по защите информации. В ней содержится набор критериев для оценки и развития процессов защиты персональных данных. "Яндекс" и Т-Банк уже подтвердили соответствие им.
Информационная безопасность • Регулирование
14.04.2025
Роскомнадзор порекомендовал российским компаниям ограничить работу с VPN
Роскомнадзор порекомендовал владельцам VPN отказаться от передачи данных через иностранные протоколы шифрования, а в случае технической необходимости их использования обратиться с заявлением в Центр мониторинга и управления сетью связи общего пользования.
Информационная безопасность • Импортозамещение • Госполитика
14.04.2025
DDoS-атаки обрушились на телеком и финансовый сектор
28% от общего количества DDoS-атак на российские компании в I квартале 2025 г. пришлись на телеком-отрасль. В 21% случаев атакам подверглись компании из финансовой сферы, в 16% - государственный сектор.
Информационная безопасность
11.04.2025
ГК "Солар" увеличила выручку на 51%
Выручка ГК "Солар" за 2024 г. выросла на 53% по отношению к 2023 г. и составила 22,3 млрд руб. Более 80% выручки (17,8 млрд руб.) пришлись на заказы, относящиеся к критической информационной инфраструктуре. Эксперты ожидают, что в 2025 г. выручка компании может достигнуть 30 млрд руб. (30% г/г.).
Информационная безопасность • Отчеты
09.04.2025
T2 и ВТБ задержат отправку SMS при подозрительных звонках
Стратегический партнер ВТБ - Т2 - обеспечит дополнительную защиту от телефонных мошенников для клиентов банка. Если пользователи запросят код доступа в онлайн-банк во время телефонного разговора, оператор задержит SMS. Когда бы она ни пришла – во время разговора или по окончании звонка, – информация в сообщении потеряет актуальность. Это позволит уменьшить ...
Информационная безопасность
08.04.2025
Благотворительные фонды должны будут подтверждать честность структур через "Госуслуги"
Госдума рассмотрит законопроект, направленный на защиту граждан от мошенников, которые действуют в интернете под видом благотворительных организаций. В связи с этим депутаты предлагают установить возможность идентификации и аутентификации персональных страниц некоммерческих организаций в социальных сетях через "Госуслуги".
Информационная безопасность • Нормативные акты • Госполитика
08.04.2025
Китай углубит сотрудничество с Россией в кибербезопасности, заявил посол
Китай будет углублять сотрудничество с Россией в сфере кибербезопасности, заявил в статье для РИА Новости чрезвычайный и полномочный посол КНР в РФ Чжан Ханьхуэй.
Информационная безопасность • В мире
08.04.2025
В России распространяется майнер под видом Microsoft Office
Злоумышленники распространяют майнер и троянец ClipBanker под видом офисных приложений Microsoft Office на платформе SourceForge (платформа для размещения программных проектов). В России с этой вредоносной кампанией столкнулись уже более 4600 пользователей, рассказали "Известиям" в "Лаборатории Касперского".
Информационная безопасность • Криптовалюта
07.04.2025
С начала 2025 г. обнаружено 67% дипфейков от их общего количества за 2024 г.
За три месяца 2025 г. в России были выявлены 61 уникальный дипфейк и 2,3 тыс. их копий. Это равно 67% от общего количества дипфейков, обнаруженных в 2024 г. и в 2,6 раза превышает объем дипфейков, зафиксированный за весь 2023 г. Такие данные из исследования, проведенного Международной ассоциацией по фактчекингу Global Fact-сhecking Network (GFCN), прозвучали ...
Информационная безопасность
07.04.2025
Госдума обсудит защиту россиян от мошенников под видом благотворителей
Госдума на этой неделе приступит к рассмотрению законопроекта о защите граждан от мошенников, которые действуют в интернете под видом благотворительных организаций, сообщил председатель Госдумы Вячеслав Володин в своем Telegram-канале.
Информационная безопасность • Госполитика
04.04.2025
Российские ИТ-компании отнеслись к подрядчикам с недоверием
Российские ИТ-компании выступили за нулевое доверие к подрядчикам из-за их слабой инфраструктуры, постоянно подверженной хакерским атакам. Игроки рынка информационной безопасности считают, что нужно ужесточить требования к подрядчикам и отбирать их для сотрудничества по определенным чек-листам.
Информационная безопасность
03.04.2025
Расходы российского бизнеса на кибербезопасность увеличатся в два раза - с 500 млн руб. до 1 млрд руб.
Расходы российских компаний на кибербезопасность в ближайшие несколько лет увеличатся в два раза. Пока бизнес тратит на это максимум до 500 млн руб., но в скором времени цена достигнет 1 млрд руб. Об этом заявила генеральный директор российского проекта "Кибериспытание" Наталья Воеводина в рамках II форума "Территория безопасности 2025", организованном ...
Информационная безопасность
03.04.2025
РКН в марте отразил более 1,1 тыс. DDoS-атак на критически важные системы
Специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), подведомственного Роскомнадзору (РКН), в марте 2025 года зафиксировали и отразили 1 152 DDoS-атаки, направленные на системы государственных органов, операторов связи, онлайн-торговли, СМИ, а также организаций финансового, энергетического и транспортного секторов.
Информационная безопасность
03.04.2025
Президент поручил разобраться с мошенниками
Президент России Владимир Путин поручил правительству РФ и Банку России разработать единый системный подход к организации противодействия мошенническим схемам. Среди поручений президента: блокировка сомнительных телефонных вызовов, повышение цифровой грамотности населения, ограничение количества и срока действия банковских карт.
Информационная безопасность • Госполитика
02.04.2025
"Лаборатория Касперского" приняла участие в новой операции Интерпола по борьбе с киберпреступностью в Африке
В ходе операции Интерпола Red Card по пресечению незаконной деятельности в Африке "Лаборатория Касперского" предоставила международному агентству данные о киберугрозах. В результате в регионе было арестовано 306 человек, подозреваемых в киберпреступлениях против граждан и бизнеса. Среди них — атаки на мобильный банкинг, мошенничество с инвестициями и мессенджерами. Кроме того, было изъято почти 2 тысячи устройств, которые злоумышленники использовали в незаконных схемах.
Информационная безопасность • Регионы • В мире
02.04.2025
Мошенники представились сотрудниками Роскомнадзора
В Справочно-информационный центр Роскомнадзора поступило множество звонков и писем от граждан, которые сообщают о подозрительных звонках, поступающих от неизвестных лиц. Мошенники представляются сотрудниками Роскомнадзора и сообщают гражданам, что их личный кабинет на портале Госуслуг взломали. Для разблокировки требуется номер СНИЛС. ...
Информационная безопасность
02.04.2025
Россияне приобрели в онлайн-магазинах зараженные смартфоны
Новая версия троянца Triada оказалась в прошивках смартфонов, поступивших в продажу в онлайн-магазины. С ней уже столкнулись более 2,6 тыс. пользователей. Вирус дает возможность злоумышленникам получить практически полный контроль над гаджетом жертвы.
Информационная безопасность
01.04.2025
Россия заняла пятое место в мире по количеству масштабных ИТ-сбоев в 2024 г.
Аналитический центр компании "Монк Диджитал Лаб" провел исследование, направленное на выявление и анализ ИТ-сбоев на крупнейших предприятиях в России и мире по итогам 2024 г. По данным исследования в 2024 г. Россия заняла пятое место среди других стран по числу зарегистрированных ИТ-сбоев. На российские организации пришлось 7,2% от общего количества ...
Информационная безопасность • В мире
01.04.2025
МВД предупредило о новом способе онлайн-мошенничества через чаты
Мошенники активно сидят в чатах, где жертвы афер делятся своими историями о контактах со злоумышленниками, и предлагают вернуть деньги, чтобы обмануть еще раз, предупредило управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.
Информационная безопасность
31.03.2025
Губернатор Белгородской области сообщил о DDoS-атаке на "Ростелеком"
Трансляция оперативного заседания правительства Белгородской области 31 марта была нарушена из-за DDoS-атаки на оператора связи "Ростелеком", сообщил глава региона Вячеслав Гладков.
Информационная безопасность
31.03.2025
Россияне стали чаще сообщать о взломах аккаунтов в соцсетях
За последние полгода россияне вдвое чаще сообщали друзьям и близким о фактах потери контроля над аккаунтами и предупреждали не совершать действия, к которым призывали злоумышленники. При этом пользователи Telegram, судя по сообщениям, подвергались взломам примерно в 1,7 раза чаще, чем пользователи всех остальных социальных платформ вместе взятых. Команда ...
Информационная безопасность
26.03.2025
Мишустин поддержал ужесточение ответственности за мошенничество с ИИ
Премьер-министр РФ Михаил Мишустин поддержал предложение ужесточить ответственность за мошенничество с использованием искусственного интеллекта.
Информационная безопасность • Искусственный интеллект и сквозные технологии • Госполитика
26.03.2025
Объекты КИИ перейдут на преимущественное использование российского программного обеспечения
Государственная Дума приняла во втором и третьем чтениях законопроект, который обязывает важные объекты критической информационной инфраструктуры перевести на преимущественное использование российского программного обеспечения. Он вступит в силу, в случае принятия, с сентября 2025 г.
Информационная безопасность • Импортозамещение • Нормативные акты • Госполитика
26.03.2025
Телефонное мошенничество попало под прицел
Госдума во втором и третьем чтениях приняла законопроект, усиливающий меры борьбы с мошенниками. К апрелю 2025 г. Минцифры совместно с комитетами доработает инициативы, обозначенные депутатами к законопроекту.
Информационная безопасность • Нормативные акты • Госполитика
25.03.2025
Мошенник и ворота. Новая схема с NFCGate набрала популярность
Среди мошенников получила популярность схема, сочетающая социальную инженерию и шпионский софт. Вместо создания виртуальной копии банковской карты жертвы они просят перевести деньги на "безопасный" счет, который является NFC-клоном. Такой метод позволяет злоумышленникам не оставлять следов.
Информационная безопасность