ИТ. Право. Безопасность

👋 На связи еженедельный дайджест новостей! Сим-карточный домик: третий пакет антифрод-мер Минцифры вынесло на общественное обсуждение пакет поправок, серьёзно усложняющий жизнь телефонным и интернет-мошенникам. Запрещается продажа чужих и предоплаченных сим-карт, вводится жёсткая верификация при покупке eSIM через «Госключ» и биометрию, а операторов обяжут отключать все номера абонента, если хотя бы один замечен в противоправной деятельности. Участники рынка опасаются, что новые требования усложнят дистанционное подключение и ударят по малому бизнесу, торгующему сим-картами через субдилеров. Подозрительные операции рухнули на 35% ЦБ отчитался о снижении объёма подозрительных операций по обналичиванию и выводу средств за рубеж до 20,9 млрд рублей за первое полугодие 2026 года — против 3…

📊 ФСТЭК отчиталась о росте защиты КИИ, но без единой цифры ФСТЭК заявила об улучшении ситуации с защитой критической информационной инфраструктуры: большинство субъектов КИИ теперь выполняют минимальные требования по безопасности. Регулятор отметил рост числа категорированных объектов и усиление контроля за выполнением требований. Однако конкретных цифр в заявлении не прозвучало — ни процентов охвата, ни динамики инцидентов, ни показателей по отраслям. «Стало лучше» — и всё. Минимальный уровень — это лучше, чем никакой. Внимание регулятора и количественная оценка выполнения требований — это хорошо, но для субъектов КИИ одной из главных проблем остаётся импортозамещение значимых объектов. В ряде случаев вопрос не только в бюджете: не хватает рук, оборудования и качественного ПО. Вот есл…

🍕 «Додо Пицца» попала в горячую точку «Додо Пицца» и «Дринкит» попали под кибератаку: хакеры получили несанкционированный доступ к части IT-инфраструктуры. Карточные данные клиентов не пострадали, но персданные сотрудников и частично клиентов всё же утекли. Злоумышленники могли получить доступ к именам, адресам, телефонам, электронной почте, датам рождения и составам заказов части клиентов. Из хороших новостей — «Додо» повела себя так, как должна вести себя любая компания после взлома, но как делают единицы. Утечку сразу признали публично, Роскомнадзор уведомили, доступ хакерам заблокировали. Это редкий пример того, когда реакция на инцидент заслуживает уважения, независимо от того, как сам инцидент произошёл. С вероятностью 99% при атаке была задействована социальная инженерия. Утекл…

🧠 ИИ опустил порог входа в киберпреступность ИИ стал полноценным элементом арсенала хакеров. Нейросети и алгоритмы машинного обучения уже участвуют в 16–17% всех кибератак в мире. Злоумышленники используют его для массовых фишинговых рассылок, генерации дипфейков, создания труднодетектируемого вредоносного кода и быстрого поиска уязвимостей. Порог входа в киберпреступность снижается с каждым месяцем: ИИ делает атаки быстрее, точнее и дешевле. Традиционным средствам защиты всё сложнее справляться с атаками нового поколения. А может быть, этот процент даже больше — вопрос в степени участия. Теперь давайте посчитаем, сколько компаний защищаются с помощью ИИ, — результат будет удручающим. ИИ должен быть в первую очередь защитником, поэтому важно, чтобы он был доступен в корпоративном сегме…

966+ уязвимостей за один Patch Tuesday — абсолютный рекорд Microsoft. Ещё в июле компания закрыла 570 уязвимостей, и тогда мы уже называли это рекордом. Из сентябрьских 966 уязвимостей 20 — «червеобразные»: они распространяются самостоятельно, без какого-либо участия пользователя. Две уже активно эксплуатируются в реальных атаках. Почти тысячу уязвимостей Microsoft объясняет подключением ИИ к поиску ошибок в коде. #цифранедели

👋 На связи еженедельный дайджест новостей! LinkedIn внедряет новые функции для борьбы с недостоверными профилями LinkedIn запускает инструменты для проверки опыта работы и образования пользователей. Коллеги и однокурсники смогут подтверждать квалификацию друг друга, а компании получат право запрашивать удаление профилей, которые ложно указывают их в качестве работодателя. Меры направлены на борьбу с фейковыми аккаунтами и повышение достоверности данных на платформе. После запуска 5G мобильный интернет в России ускорился на 15–30% «МегаФон» оценил средний прирост в 18–20%, «Билайн» — до 30%, а в отдельных локациях новая сеть уже в 4-5 раз быстрее LTE. Скромный общий прирост объясняется тем, что российский 5G пока работает на частотах и инфраструктуре LTE. Настоящий рывок ожидается с 2027…