🟦 Как показал опрос, проведённый экспертами «К2Тех», среди более чем ста ИТ- и ИБ-директоров средних и крупных компаний из разных отраслей, лишь 51% респондентов внедрили все положенные решения для защищенной обработки персональных данных (антивирусное ПО, межсетевой экран, средства защиты технологий виртуализации, а также СКЗИ).

Кроме того, зачастую ИТ-руководители пренебрегают и регулярным аудитом процессов обработки и защиты персональных данных пользователей. Только треть респондентов проводят его только раз в три года.  

Вместе с этим большинство опрошенных серьёзно подошли к выполнению требований, связанных с разработкой локальных нормативных документов в области обработки и защиты персданных: 71% участников опроса рассказали о разработке политики и полном наборе документов, регламентирующих порядок реализации этих процессов.

❗️При этом они также ознакомили с упомянутыми документами персонал своих компаний и выделили должность ответственного за организацию обработки персданных.

В ходе опроса мы увидели и положительный тренд на организацию более комплексного и зрелого подхода к снижению рисков утечки данных за счёт использования SOC. Почти половина (46%) респондентов заявила, что планируют внедрить Центр мониторинга кибербезопасности для защиты персональных данных. А 18% из них уже применяют SOC и имеют позитивный опыт использования его возможностей для предотвращения утечек данных, — рассказала руководитель направления консалтинга «К2Тех» Ольга Трофимова.

📈 Минцифры просят вернуть льготные ставки по кредитам для малого IT-бизнеса

📈В России запустят 119 проектов по разработке оборудования для микроэлектроники

📈ФНС усилит контроль за онлайн-казино

📈Суд в Москве оштрафовал Google на 3,5 млн рублей

📈Сервис «Букмейт» сменил название на «Яндекс Книги»

📈Суд в Москве оштрафовал Discord на 3,5 млн рублей

📈В работе сервисов «Яндекса» произошел сбой, который привел к дублированию операций и ошибочным повторным списаниям средств пользователей

📈На единую госплатформу по противодействию мошенничеству в интернете планируется выделить более 6 млрд руб. из бюджета

📈Спрос на специалистов со знанием искусственного интеллекта вырос в два раза

📈Правительство выделило средства на достижение технологического лидерства

👍 Успейте подать заявку на конкурс «Цифровая журналистика 2024»

Всероссийский конкурс «Цифровая журналистика» – ежегодный конкурс партийного проекта «Цифровая Россия» для журналистов, освещающих сферу информационных технологий.

❗️Ключевые цели конкурса – стимулирование интереса СМИ всех уровней к всестороннему и объективному освещению вопросов цифровой трансформации России, а также поддержка ИТ-журналистов.

Участие в мероприятии могут принять журналисты региональных и федеральных изданий. Критериев работы несколько, но главный – уметь доходчиво и ясно объяснить ценность информационных технологий и возможностей, которые открывает цифровизация.

В этом году конкурс проводится по 9 номинациям:

➖Лучший ИТ-новостник года
➖Лучшая серия публикаций на ИТ-темы
➖Лучший ИТ-подкаст
➖Лучший аналитический ИТ-материал
➖Лучшее ИТ-интервью
➖Лучший ИТ-Telegram-канал
➖Лучшая ИТ-публикация для массового читателя
➖Лучший материал в сфере информационной безопасности
➖Лучший региональный ИТ-журналист

Прием заявок продлится до 1 ноября. Уже 15 ноября конкурсная комиссия из числа ИТ-экспертов подведет итоги и определит победителей. Награждение состоится 1 декабря.

📌 Для участия в конкурсе необходимо подать заявку на официальном сайте «Цифровая журналистика 2024». Успейте принять участие!

👍 День интернета отметили в Карелии

Партийный проект «Цифровая Россия» совместно с Международной школой математики и программирования для детей «Алгоритмика» провели открытый урок по информатике для учеников школы № 11 Петрозаводска. Мероприятие было приурочено ко Дню интернета.

В ходе открытого урока школьники познакомились с одним из самых известных языков программирования – Python. Ребята:

➖Изучили основы программирования на Python

➖Познакомились с библиотекой Turtle

➖Узнали как создавать интерактивные программы и игры

➖Познакомились с приложениями и сервисами, которые написаны на Python

По словам регионального координатора «Цифровой России» Леонида Лиминчука, урок прошел интересно, а многие школьники выразили желание продолжить изучение программирования.

👍 Конференцию «Цифровой Владимир» провели в Владимирской области

На площадке владимирского филиала Финансового университета при Правительстве РФ прошла конференция «Цифровой Владимир», посвященная актуальным вопросам информационной безопасности как личной, так и корпоративной.

Участие в мероприятии приняли ведущие ИТ-эксперты региона, представители высших учебных заведений и студенты. Участие в работе форума также принял региональный координатор «Цифровой России» Максим Байрак.

Среди повестки обсуждения:

⚫️Основные информационные угрозы, с которыми сегодня сталкивается Россия

⚫️Методы достижения кибербезопасности

⚫️Ключевые угрозы в сети для граждан страны: мошенничество и распространение вредоносного программного обеспечения

В завершении обсуждения его участники сформировали сразу несколько рекомендаций, которые будут полезны для обеспечения безопасности пользователей в сети. Среди них:

➖Проведение образовательных интенсивов в сфере инфобеза с самых младших школьных классов

➖Интеграция в образовательные программы инструментов, направленных на формирование критического мышления

➖Привлечение представителей ИТ-отрасли в просветительские проекты для обеспечения обмена опытом и знаниями между гражданами и профессионалами

По словам организаторов конференции, мероприятие заложило основу для реализации будущих инициатив, что позволит сформировать более безопасное цифровое пространство для жителей региона.

Подробнее о том, как прошла конференция – в видео ⬆️

⚡️ Мы часто слышим, что Госуслуги надежно защищены. Какие инструменты обеспечивают защиту главного портала страны?

Сегодня расскажем о двухфакторной аутентификации, которая сейчас обязательна для всех пользователей госуслуг.

Двухфакторная аутентификация – один из самых простых и эффективных способов защиты аккаунта. Помимо логина и пароля, система также запрашивает дополнительное подтверждение входа – данные, которые может предоставить только настоящий владелец аккаунта.

Вторым фактором может быть:
➖подтверждение через СМС-код
➖одноразовый код из ТОТР-приложения
➖идентификация при помощи биометрии

Сменить способ подтверждения входа можно на самом портале. Для этого введите в поле поиска «Вход с подтверждением». Дальнейшие действия подскажет Робот Макс.

Если вы потеряли доступ к номеру телефона, к которому привязан аккаунт «Госуслуг», необходимо обратиться в ближайший центр обслуживания: МФЦ, банк или Пенсионный фонд.

❗️Напомним, что сейчас мошенники под самыми разными предлогами пытаются получить код-доступа для входа на портал. Никогда не передавайте код третьим лицам – это конфиденциальная информация.

⚡️ На сегодняшний день крупные банки страны ежедневно «охлаждают» до 20 000 подозрительных переводов, рассказал директор департамента информационной безопасности ЦБ Вадим Уваров на XXI Международном банковском форуме ассоциации «Россия».

Охлаждение» операций – одно из следствий вступивших в силу поправок в закон о национальной платежной системе, направленных на актуализацию борьбы с мошенничеством. Новые правила борьбы вводят обязательства по приостановке банковских операций на два дня, в случае если реквизиты входящего адресата есть в базе данных ЦБ о мошеннических операциях.

Как отметил Уваров, в первый день работы поправок банки отключили порядка 30 000 электронных средств платежей, принадлежащих мошенникам. Он подчеркнул, что данные в базе мошеннических операций обновлены и продолжают обновляться по мере работы закона.

📌 Эффективность работы поправок отметила и председатель Банка России Эльвира Набиуллина. Она предложила установить «период охлаждения» и для розничных кредитов, при этом «по умолчанию», то есть вне зависимости от того, есть ли признаки мошенничества или нет. По ее словам, для кредитов размером от 50 000 и до 200 000 руб. «период охлаждения» может составить до четырех часов, а для кредитов свыше 200 000 руб. – до двух дней.

🧠 Для научных изобретений и произведений искусства, созданных при непосредственном участии искусственного интеллекта в России, могут создать отдельный реестр, рассказал директор департамента цифрового развития и экономики данных Минэкономразвития Владимир Волошин.

Он может появиться уже в январе 2025 года в рамках положения закона об экспериментальных правовых режимах (ЭПР). По словам представителя министерства, необходимость формирования такого реестра в том числе связана с увеличением количества запросов на апробацию технологий с ИИ.

Волошин пояснил, что каждый субъект ЭПР сможет самостоятельно добавлять новые записи в реестр. База данных позволит уполномоченным органам проводить более детальную оценку эффективности ЭПР и его результатов для формирования в будущем общего регулирования.

Новый реестр не будет дублировать реестр Роспатента, а также не заменит процедуру регистрации результатов интеллектуальной деятельности (РИД), предусмотренную Гражданским Кодексом.

Создание условий для скорейшего внедрения эффективных технологий с ИИ, самый безопасный подход – апробация в рамках ЭПР. Рассматриваемый вопрос с реестром позволяет сразу определить, кому принадлежат права на результаты интеллектуальной деятельности, полученные в ходе экспериментов, – отметил Волошин.

❗️В настоящих условиях продукты, создаваемые ИИ, формально не охраняются законодательством об интеллектуальном праве, поскольку автором закон признает только человека. Как отмечают эксперты, из-за того, что регулирование прав находится в серой зоне, многие ИИ-модели включают в пользовательское соглашение оговорку о передаче пользователю ИИ авторского права на сгенерированный контент.

🔔 В Кировской области провели форум «Информационная безопасность на Вятке 2024»

Ежегодный региональный форум «Информационная безопасность на Вятке 2024» в третий раз прошел в Кировской области, в этом году – на площадке Детского космического центра им. В.П. Савиных.

Участие в мероприятии приняли более 180 представителей государственного сектора и бизнес-среды. Организатором форума выступило Министерство информационных технологий и связи Кировской области, а также крупный российский вендор – компания «Инфотекс».

Партнерами мероприятия стали «РЕД СОФТ», «АйТи Бастион», «Актив», «Группа Астра», «Конфидент», а также Вятская торгово-промышленная палата и «АСПЕКТ-СЕТИ».

❗️В центре обсуждения площадки – вопросы обеспечения информационной безопасности объектов критической информационной инфраструктуры (КИИ).

Спикеры сессий – представители Федеральной службы по техническому и экспортному контролю (ФСТЭК) рассказали об особенностях законодательства в обеспечении безопасности объектов КИИ, а также о типовых нарушениях, с которыми чаще всего сталкиваются организации.

Кроме того, участники форума:

🔴Обсудили новые требования в части защиты персданных

🔴Познакомились с новыми ИБ-продуктами отечественных вендоров

🔴Приняли участие в киберучениях на киберполигоне Ampire от компании «Инфотекс» и отработали навыки оперативного выявления несанкционированного доступа к информации

🗣Заместитель министра информационных технологий и связи Кировской области Евгений Бологов

Развитие технологий делает нашу жизнь более комфортной и динамичной, но, вместе с тем, ежедневно возникают и новые риски. Если в отношении граждан мы говорим о необходимости соблюдения цифровой гигиены, то в случае со специалистами в сфере информационной безопасности ключевую роль играет техническая защита информации, необходимость четкого соблюдения законодательства, быстрое реагирование на киберугрозы.

⚙️ Комплексные киберучения провели в ЯНАО

В регионе прошел 5-дневный интенсив по отражению современных киберугроз. Участие в учениях приняли специалисты по информационной безопасности государственного сектора Ямало-Ненецкого автономного округа.

Учения прошли на киберполигоне Ampire от компании «Перспективный мониторинг». Специалисты развернули в виртуальном пространстве инфраструктуру, полностью имитирующую информационные системы государственных органов, коммунальных служб и различных предприятий из стратегически важных сфер экономики.

Всего в ходе учений было сформировано более 10 тысяч событий, которые имитировали различные типы атак злоумышленников.

Как прошли учения?

Специалисты нашли 26 недопустимых событий и устранили 27 уязвимостей. Кибератаки были обнаружены и своевременно устранены за счет координации ИБ-специалистов и использования передовых инструментов защиты.

🗣Начальник отдела информационной безопасности окружного департамента информационных технологий и связи Руслан Крицкий

Во время киберучений участники столкнулись с различными угрозами, такими как эксплуатация различных видов уязвимостей на веб-сайтах, взлом аккаунтов, несанкционированный доступ в результате некорректной настройки критических сервисов и другие распространенные методы хакерских атак. Киберучения прошли успешно, мы провели анализ событий, смогли устранить обнаруженные уязвимости и провели хорошую тренировку навыков по управлению инцидентами.

В Департаменте информационных технологий и связи ЯНАО отметили, что киберучения проводятся на Ямале регулярно. Это способствует повышению уровня подготовки ИБ-специалистов и укрепляет общий уровень защиты региона от возможных угроз.

📈 Россия входит в тройку лидеров в области развития ИИ, заявил Мишустин

📈Российские пользователи столкнулись с проблемами в работе Telegram

📈ЕАЭС свяжет цифровая платформа, основанная на данных

📈В Сети появились опасные игры для подростков

📈В России запустят 110 проектов по разработке оборудования для микроэлектроники

📈С начала года Android-устройства подвергаются массированным атакам хакеров

📈В Белоруссии ограничили доступ к онлайн-кинотеатру Okko

📈Депздрав Москвы рассказал о новой мошеннической схеме с приложением ЕМИАС

📈Правительство проверяет выполнение условий выделения субсидий в электронике

📈Новый нацпроект дофинансируют за счет мобильных операторов и рекламщиков