Новости / Информационная безопасность

28.03.2023
Россельхознадзор запустил безопасный канал связи с системой "Меркурий"
Теперь пользователи Контур.Меркурия могут беспрерывно работать в период DDoS-атак на государственную информационную систему (ГИС) "Меркурий". За последний год сайт Россельхознадзора и его системы неоднократно подвергались DDoS-атакам, из-за которых сервисы и системы перестают нормально работать. Терялся и доступ к системе "Меркурий", и ...
Беспроводная связь • Фиксированная связь • Информационная безопасность • Интеграция • Оборудование
28.03.2023
Загрузочный риск: власти готовят меры на случай блокировок Западом eSIM
Российские власти готовят ответные меры на случай блокировок Западом загрузки в смартфоны виртуальных SIM-карт — eSIM. Минцифры и ФСБ обсуждают внедрение платформы, обслуживающей такие карты, сообщили "Известиям" в ведомстве. Она, в частности, позволит устанавливать виртуальные симки, если зарубежные вендоры деактивируют необходимое для этого ПО.
Беспроводная связь • Информационная безопасность • Санкции • Госполитика
27.03.2023
НАФИ: доля пользователей мобильного банкинга в России выросла до 70%
По данным аналитического центра НАФИ, за последние 5 лет в России доля тех, кто использует для финансовых операций мобильный банк, увеличилась в 2 раза с 34% до в 2018 году до 70% в 2023 году. В 2,5 раза больше россиян совершали те или иные операции через интернет-банкинг (17% в 2018 году, 43% в 2023 году). По данным НАФИ, мобильным банкингом реже пользуются ...
Информационная безопасность • ПО
23.03.2023
Охота на угрозы на волне популярности
В 2022 г. кратно вырос спрос на коммерческие продукты и сервисы, относящиеся к сегменту проактивного поиска киберугроз (Threat Hunting). Threat Hunting стал одним из наиболее быстрорастущих сегментов на российском ИБ-рынке, и в течение следующих двух лет, по мнению игроков рынка, данная тенденция сохранится.
Информационная безопасность
21.03.2023
Утечек данных в России станет больше
Роскомнадзор зафиксировал 27 утечек персональных данных с начала 2023 г., которые привели к публикации в сети 165 млн записей о россиянах. Всего с момента вступления в силу требования об обязательном информировании об утечках данных для российских компаний регулятор получил сообщения о 130 инцидентах.
Информационная безопасность
17.03.2023
Злоумышленники атакуют российские компании под видом официальных ведомств
Эксперты "Лаборатории Касперского" предупредили о новой вредоносной рассылке по компаниям в России. Среди сообщений попадаются письма якобы от официальных ведомств страны. Согласно легенде злоумышленников, из-за ошибок в электронной базе данных получатель должен проверить правильность информации о сотрудниках. Вероятно, цель атакующих ...
Информационная безопасность
16.03.2023
Закон об антифроде даст банкам инструмент манипулирования клиентами
Госдума приняла в первом чтении законопроект о внесении изменений в Федеральный закон "О национальной платежной системе". Документ направлен на совершенствование механизма антифрода. Эксперты считают, что это станет инструментом для ненаказуемого злоупотребления со стороны банков и манипулирования клиентами.
Информационная безопасность • Регулирование
16.03.2023
WAF полностью обрусели
Российские вендоры к началу 2023 г. полностью заместили зарубежные продукты в сегменте решений межсетевого экранирования веб-приложений (WAF), где до февраля 2022 г. доминировали продукты зарубежных разработчиков. Сегмент WAF оказался первым среди B2B в области ИБ, где удалось достичь полного импортозамещения.
Информационная безопасность • ПО • Импортозамещение
15.03.2023
Китайские СЗИ завоевывают российский рынок
После ухода из России продукции международных компаний, на фоне дороговизны отечественных аналогов, доля китайского оборудования сетевой безопасности выросла. Основным его преимуществом является низкая цена. При прочих равных условиях средства защиты информации (СЗИ) из Китая могут быть в 10 раз дешевле российской продукции аналогичного уровня.
Информационная безопасность • Оборудование • ПО
14.03.2023
Безопасность переводов в банках проверит сторонний оператор
ЦБ опубликовал для обсуждения проект положения о требованиях к обеспечению защиты информации и порядке осуществления контроля за соблюдением требований при переводе денежных средств. По задумке ЦБ, банки и другие операторы по переводу денежных средств должны будут проводить оценку ИБ при онлайн-платежах раз в два года с помощью стороннего оператора.
Информационная безопасность • Регулирование • Госполитика
14.03.2023
Российский суверенный фонд продал долю в InfoWatch Натальи Касперской
InfoWatch Натальи Касперской выкупила долю Российского фонда прямых инвестиций в своем капитале и намерена ликвидировать несколько юрлиц. В InfoWatch указывают на "концептуальный сдвиг парадигмы" российского ИТ-рынка
Информационная безопасность • M&A
13.03.2023
Компании обращаются к внешним экспертам по кибербезопасности из-за нехватки собственных
По данным исследования "Лаборатории Касперского", более трети компаний в России (42%) обращаются к поставщикам управляемых IT- и ИБ-услуг (MSP/MSSP) из-за нехватки собственных специалистов по информационной безопасности. Такое же число респондентов (по 42%) указали две другие причины работы с компаниями в сфере ИБ на аутсорсе: более высокая ...
Сервисы • Информационная безопасность
10.03.2023
Пользователи Acronis под угрозой
На одном из хакерских форумов злоумышленники выложили внутренние данные компании Acronis, включая файлы сертификатов и множество снапшотов операций резервного копирования. Если данная утечка является подлинной, она может повлечь серьезные риски не только для Acronis, но и для пользователей ее облачных сервисов.
Информационная безопасность
09.03.2023
Универсальная форма пользовательского соглашения: утопия или реальность
Участники рынка предложили создать единый конструктор пользовательских соглашений для онлайн-сервисов. Роскомнадзор, по их мнению, мог бы разработать рекомендацию по созданию соглашения. Юристы считают, что надо не вмешиваться в процессы бизнеса, навязывая новые формы, а повысить внимание к расследованию киберпреступлений с использованием персональных данных.
Контент • Электронная коммерция • Информационная безопасность • Регулирование • Госполитика
09.03.2023
Россияне не верят цифровым документам
Идея перевести в цифровой формат значимые документы все менее популярна. В 2023 г. 40% россиян выступают против цифрового удостоверения личности. За четыре года количество противников цифровизации выросло более чем на треть: в 2019 г. их было 28%. Игроки рынка считают, что в ближайшее время тренд не изменится из-за киберугроз.
Информационная безопасность • Технологии
07.03.2023
Минцифры и ФСБ проверят сообщения об утечке биометрических данных россиян
Минцифры совместно с ФСБ проводит проверку по факту сообщений о возможной утечке данных у основного подрядчика по обслуживанию системы выдачи паспортов ФГАУ НИИ "Восход". На текущий момент Минцифры факт утечки не подтверждает
Информационная безопасность
02.03.2023
За утечки персданных будут штрафовать, ущерб будут компенсировать
Законопроект, устанавливающий порядок компенсации ущерба пострадавшим от утечек персональных данных, внесут в Госдуму в установленные президентом РФ сроки. Об этом заявила заместитель директора Департамента обеспечения кибербезопасности Минцифры России Айсалу Бадягина.
Информационная безопасность • Регулирование • Госполитика
01.03.2023
В России увеличилось число атак шифровальщиков на небольшие компании
"Лаборатория Касперского" зафиксировала значительный рост атак на малый и средний бизнес в России с помощью программ-шифровальщиков. По статистике компании, в четвертом квартале 2022 года количество обращений пострадавших организаций за восстановлением ценных данных к специалистам по реагированию на киберинциденты выросло почти в два раза ...
Информационная безопасность
27.02.2023
Госдума рекомендует запретить удаленку для части ИТ-специалистов
Госдума приняла проект постановления, инициированный комитетом Госдумы по информационной политике, информационным технологиям и связи, в котором среди прочего Минцифры предписано проработать вопрос о запрете удаленной работы для части ИТ-специалистов.
Кадры • Информационная безопасность • Регулирование • Госполитика
27.02.2023
Суды принимают электронные документы без механизмов верификации
В России по итогам 2022 г. электронные документы фигурировали в ходе не менее чем 70 тыс. судебных процессов, связанных с разбирательствами споров хозяйствующих субъектов. При этом подлинность таких документов не является бесспорной для экспертов.
Информационная безопасность • Технологии
16.02.2023
Мошенники переместились в мессенджеры
За последний год доля мошеннических звонков в мессенджерах выросла в пять раз и к началу февраля 2023 г. достигла 55%, впервые обогнав телефонные атаки. Злоумышленники мигрируют в мессенджеры из-за усилия государства, банков и сотовых операторов по борьбе с телефонным мошенничеством. Минцифры изучает проблему и возможность ее устранения.
Беспроводная связь • Контент • Информационная безопасность
15.02.2023
Житель Харабалинского района признан виновным в совершении DDoS-атак
Собранные следственной частью Следственного Управления УМВД России по Астраханской области доказательства признаны Харабалинским судом достаточными для вынесения обвинительного приговора в отношении 29-летнего жителя г. Харабали. Он признан виновным в совершении четырёх преступлений, предусмотренных ч. 1 ст. 274.1 УК РФ (Использование ...
Информационная безопасность
14.02.2023
Количество слияний и поглощений в российской ИБ удвоится
По итогам 2023 г. на российском рынке информационной безопасности (ИБ) удвоится количество сделок по слияниям и поглощениям компаний (M&A) по сравнению с 2022 г. Наиболее вероятны слияния и поглощения в сегментах рынка, где идет замещение зарубежных продуктов.
Информационная безопасность • M&A
14.02.2023
Банки обработают биометрические данные по меркам Минцифры
Минцифры подготовило проект приказа о порядке обработки биометрических персональных данных (ПДн) и векторов ЕБС в информационных системах аккредитованных государственных органов и Центрального банка РФ, осуществляющих аутентификацию на основе биометрических ПДн физических лиц.
Информационная безопасность • Нормативные акты • Госполитика
13.02.2023
Государство укрепляет "Госуслуги"
Минцфры России усилило меры по безопасности инфраструктуры электронного правительства. Министерство запустило проверку поиска уязвимости на портале "Госуслуги" и Единой системы идентификации и аутентификации (ЕСИА), а также объявило об обязательной двухфазной авторизации граждан на "Госуслугах" с 1 июня 2023 г.
Информационная безопасность • Госполитика
13.02.2023
Фейки бьют по бизнесу
Совокупный охват копий фейков, по данным АНО "Диалог Регионы", по итогам 2022 г. составил в России уже десятки миллиардов просмотров, и тенденция к росту сохраняется. При этом, как отмечают эксперты, российское законодательство, направленное против фейков, оказалось неприменимо к организаторам атак на бизнес и обычных людей.
Контент • Информационная безопасность
03.02.2023
Утечку данных хотят признать основанием для замены паспорта
Утечку персональных данных предложили включить в перечень оснований для замены паспорта — соответствующее предложение в ближайшее время сформирует Совет по правам человека (СПЧ), заявил его член Кирилл Кабанов в своем Telegram-канале. "В рамках защиты интересов и прав граждан необходимо изменить состав оснований для замены общегражданского ...
Информационная безопасность
02.02.2023
Экспорт ИБ-продуктов из России имеет шанс удвоиться
Экспорт российских ИБ-продуктов и сервисов имеет все шансы в ближайшем будущем как минимум удвоиться. Этому будут способствовать наличие в России отечественной школы криптографии и практический опыт отражения киберугроз в 2022 г.
Информационная безопасность
01.02.2023
"Яндекс" извинился за протечку
"Яндекс" признал факт утечки данных фрагментов репозитория программного кода, а также грубого нарушения корпоративных политик и этических принципов. В частности, код содержал персональные данные партнеров, а логика сервисов корректировалась с помощью временных решений, или "костылей".
Информационная безопасность
01.02.2023
"Яндекс" отверг обвинения в прослушке пользователей "умных" колонок
"Яндекс" никогда не прослушивал пользователей "умных" устройств, заявил РБК представитель компании, подчеркнув, что алгоритм, посредством которого микрофон включается без упоминания "Алисы", работает только в бета-версии, тестируемой сотрудниками компании.
Информационная безопасность