Новости / Информационная безопасность

06.05.2025
Правительство РФ внесло в Госдуму законопроект об уголовном наказании дропперов
Кабмин РФ внес в Госдуму проект закона, согласно которому дропперы будут подвергаться уголовной ответственности. В случае принятия закона им будет грозить до шести лет лишения свободы и штраф до 1 млн руб. Пока отдельного наказания для дропперов в законодательстве не предусмотрено.
Информационная безопасность • Нормативные акты
05.05.2025
"Солар": как российские организации подходят к выбору NGFW для киберзащиты
В 2024 г. группа компаний "Солар" провела исследование параметров, влияющих на выбор NGFW. В исследовании приняли участие более 100 региональных компаний из Северо-Западного, Приволжского и Сибирского федеральных округов, которые представляют филиалы крупных компаний, средние по размеру организации (до 1 тыс. сотрудников) и малые предприятия (до ...
Информационная безопасность
05.05.2025
В РФ c 30 мая вводят новые штрафы за утечку персональных данных
Новые штрафы до 15 млн рублей вводятся в России за утечку персональных данных. Об этом сообщили в управлении по организации борьбы с противоправным использованием IT-технологий МВД России.
Информационная безопасность
30.04.2025
Кабмин обсудит дополнительные меры по противодействию киберпреступлениям
Правительство РФ проведет 30 апреля очередное заседание, на котором в том числе будут рассматриваться несколько законопроектов, направленных на борьбу с киберпреступлениями.
Информационная безопасность • Госполитика
30.04.2025
"Не опять, а снова": 88% россиян периодически забывают пароли
Подавляющее большинство россиян периодически забывают пароли от разных сервисов, и доступ к аккаунтам в них приходится восстанавливать. По данным опроса* "Лаборатории Касперского", регулярно или часто такое происходит у 16% респондентов, иногда - у 37%, редко - у 35%. Эксперты по кибербезопасности отмечают, что такой подход к хранению учетных данных ...
Информационная безопасность
30.04.2025
Хакеры атаковали нефтегазовую отрасль
Количество кибератак на нефтяные компании в первые три месяца 2025 г. выросло на 67% по сравнению с 2024 г., в среднем на каждую из компаний приходилось по 27 атак. Однако нефтегазовая отрасль не самая популярная цель злоумышленников - ее опередили организации из отраслей телекома, финансов и госсектора.
Информационная безопасность
25.04.2025
В Нижнем Новгороде появилась первая в России будка фрод-рулетки
Т-Банк совместно с правительством Нижегородской области и при содействии АНО "Горький Тех" установил в городе первую в России стационарную будку фрод-рулетки — не имеющего аналогов сервиса по перехвату звонков мошенников.
Информационная безопасность • Регионы • РФ • ПФО
25.04.2025
Депутат Боярский рассказал о втором пакете мер по борьбе с мошенничеством
Второй пакет законодательных инициатив, направленных на защиту граждан от телефонного и интернет-мошенничества, находится в разработке, он предусматривает более 10 новых мер. Об этом сообщил глава комитета Госдумы по информполитике Сергей Боярский.
Информационная безопасность • Госполитика
25.04.2025
Мошенники научились создавать клоны карт-дропперов на телефонах жертв
Мошенники научились создавать дубликаты карт-дропов на смартфонах жертв. Это новая схема, основанная на вредоносной версии приложения NFCGate. С его помощью злоумышленники украли более 432 млн руб. за первые три месяца 2025 г.
Информационная безопасность
24.04.2025
В России появится черный список телефонных мошенников
В ближайшее время в России должна заработать государственная информационная система, направленная на борьбу с телефонными мошенниками. Помимо прочего, она будет содержать черные списки телефонных мошенников и номеров, с которых звонили обманщики.
Информационная безопасность • Госполитика
23.04.2025
Минцифры ужесточило требования к организациям при подключении информсистем к инфраструктуре электронного правительства
Минцифры разработало дополнительные требования к российским организациям при присоединении информационных систем к инфраструктуре электронного правительства. Требования направлены на усиление защиты информации, в том числе персональных данных.
Информационная безопасность • Госполитика
23.04.2025
Прекрасное далеко. "Ростелеком" укрепил сети и облака для светлого будущего
ПАО "Ростелеком" за последний год решило задачу устойчивости, импортозамещения, импортосовмещения и информационной безопасности. Одна из его структур "РТК-ЦОД" назвал главным достижением 2024 г. вывод на рынок "Облако КИИ" - первого на рынке облака для размещения значимых объектов КИИ до второй категории включительно (получен аттестат соответствия требованиям ФСТЭК).
Cloud • Информационная безопасность • Импортозамещение
23.04.2025
Количество "слитых" баз данных снизилось на 30%
Количество слитых баз данных российских компаний в I квартале 2025 г. упало больше чем на 30% по сравнению с аналогичным периодом 2024 г. Главная причина - борьба с закрытыми Telegram-чатами, в которых хакеры делились данными российских компаний.
Информационная безопасность
22.04.2025
Мошенники пообещали заработки на инвестиционной платформе и украли деньги
У злоумышленников появилась новая схема - они создали фейковую инвестиционную платформу WhatsApp AI, которая якобы связана с создателями мессенджера WhatsApp*. Сайт платформы пообещал, что благодаря ей пользователи заработают от 14 тыс. евро в месяц.
Информационная безопасность
21.04.2025
МВД рассказало об аферах мошенников с сайтами по продаже авиабилетов
Мошенники создают фейковые сайты по продаже авиабилетов за пару часов, а жертвы обнаруживают обман только в аэропорту, что дает злоумышленникам возможность вовремя переименовать онлайн-ресурс, в результате чего количество жалоб на подобные аферы существенно возросло, сообщается в материалах МВД, с которыми ознакомилось РИА Новости.
Информационная безопасность
18.04.2025
Сбер инициировал блокировку 19 тыс. фишинговых ресурсов под своим брендом
"Сбер" в 2024 году инициировал блокировку порядка 19 тыс. фишинговых ресурсов под своим брендом. Об этом ТАСС сообщил вице-президент "Сбера" по кибербезопасности Сергей Лебедь в кулуарах форума Kaspersky Future.
Информационная безопасность
18.04.2025
ЦБ прорабатывает создание базы данных по дропперам
Банк России совместно с Росфинмониторингом прорабатывает новую инициативу - создание платформы, которая будет включать в себя базу данных по всем дропперам, которые используются для финансирования теневого бизнеса; к базе будут иметь доступ правоохранительные органы и кредитные организации, сообщил глава службы финансового мониторинга и валютного контроля ЦБ РФ Богдан Шабля.
Информационная безопасность
17.04.2025
Клиенты Т2 заказали более двух млн проверок утечки персональных данных от "Солара"
ООО "Т2 Мобайл" (T2) совместно с ГК "Солар" подвел итоги девяти месяцев работы сервиса проверки на утечки персональных данных. С момента запуска услуги клиенты T2 оформили более двух млн отчетов. По данным центра мониторинга внешних цифровых угроз Solar AURA, общий объем выложенной в общий доступ информации в 2024 г. превысил 20 терабайт, причем пик ...
Информационная безопасность
17.04.2025
ИБ-оттепель. Российский кибербез прибавил в 2024 г.
ComNews сравнил финансовые показатели крупных отечественных компаний, занимающихся информационной безопасностью, основываясь на данных бухгалтерской (финансовой) отчетности, сообщениях компаний и на данных управленческого учета, приближенного к стандартам МСФО.
Информационная безопасность • Отчеты
17.04.2025
Открытые API станут привычным явлением для российских банков
67% кибератак в финансовой сфере в 2024 г. пришлись на API-шлюзы необанков. Несмотря на уязвимость, эксперты банковской отрасли считают технологию открытых API допустимой и выступают за ее скорейшее повсеместное внедрение в России.
Информационная безопасность • ПО
17.04.2025
Больше половины российских компаний используют NGFW
Более половины российских компаний используют фаерволы нового поколения (NGFW). Наиболее востребованные критерии NGFW - наличие в межсетевом экране сигнатур вендора, контроль сетевых приложений, встроенное прокси-решение и контроль доступа в интернет, централизованное управление, мониторинг и хранение логов. 
Информационная безопасность • Импортозамещение
16.04.2025
Ассоциация больших данных разработала методику оценки зрелости процессов в компаниях по защите информации
Ассоциация больших данных разработала методику оценки зрелости процессов по защите информации. В ней содержится набор критериев для оценки и развития процессов защиты персональных данных. "Яндекс" и Т-Банк уже подтвердили соответствие им.
Информационная безопасность • Регулирование
14.04.2025
Роскомнадзор порекомендовал российским компаниям ограничить работу с VPN
Роскомнадзор порекомендовал владельцам VPN отказаться от передачи данных через иностранные протоколы шифрования, а в случае технической необходимости их использования обратиться с заявлением в Центр мониторинга и управления сетью связи общего пользования.
Информационная безопасность • Импортозамещение • Госполитика
14.04.2025
DDoS-атаки обрушились на телеком и финансовый сектор
28% от общего количества DDoS-атак на российские компании в I квартале 2025 г. пришлись на телеком-отрасль. В 21% случаев атакам подверглись компании из финансовой сферы, в 16% - государственный сектор.
Информационная безопасность
11.04.2025
ГК "Солар" увеличила выручку на 51%
Выручка ГК "Солар" за 2024 г. выросла на 53% по отношению к 2023 г. и составила 22,3 млрд руб. Более 80% выручки (17,8 млрд руб.) пришлись на заказы, относящиеся к критической информационной инфраструктуре. Эксперты ожидают, что в 2025 г. выручка компании может достигнуть 30 млрд руб. (30% г/г.).
Информационная безопасность • Отчеты
09.04.2025
T2 и ВТБ задержат отправку SMS при подозрительных звонках
Стратегический партнер ВТБ - Т2 - обеспечит дополнительную защиту от телефонных мошенников для клиентов банка. Если пользователи запросят код доступа в онлайн-банк во время телефонного разговора, оператор задержит SMS. Когда бы она ни пришла – во время разговора или по окончании звонка, – информация в сообщении потеряет актуальность. Это позволит уменьшить ...
Информационная безопасность
08.04.2025
Благотворительные фонды должны будут подтверждать честность структур через "Госуслуги"
Госдума рассмотрит законопроект, направленный на защиту граждан от мошенников, которые действуют в интернете под видом благотворительных организаций. В связи с этим депутаты предлагают установить возможность идентификации и аутентификации персональных страниц некоммерческих организаций в социальных сетях через "Госуслуги".
Информационная безопасность • Нормативные акты • Госполитика
08.04.2025
Китай углубит сотрудничество с Россией в кибербезопасности, заявил посол
Китай будет углублять сотрудничество с Россией в сфере кибербезопасности, заявил в статье для РИА Новости чрезвычайный и полномочный посол КНР в РФ Чжан Ханьхуэй.
Информационная безопасность • В мире
08.04.2025
В России распространяется майнер под видом Microsoft Office
Злоумышленники распространяют майнер и троянец ClipBanker под видом офисных приложений Microsoft Office на платформе SourceForge (платформа для размещения программных проектов). В России с этой вредоносной кампанией столкнулись уже более 4600 пользователей, рассказали "Известиям" в "Лаборатории Касперского".
Информационная безопасность • Криптовалюта
07.04.2025
С начала 2025 г. обнаружено 67% дипфейков от их общего количества за 2024 г.
За три месяца 2025 г. в России были выявлены 61 уникальный дипфейк и 2,3 тыс. их копий. Это равно 67% от общего количества дипфейков, обнаруженных в 2024 г. и в 2,6 раза превышает объем дипфейков, зафиксированный за весь 2023 г. Такие данные из исследования, проведенного Международной ассоциацией по фактчекингу Global Fact-сhecking Network (GFCN), прозвучали ...
Информационная безопасность