ИТ. Право. Безопасность

🚨 8 трендов кибербезопасности Европы: атаки на города, цифровой скам и кризис кадров Европу принято считать образцом цифровой безопасности: жёсткое регулирование, высокие стандарты, GDPR. Однако цифры говорят об обратном. В 2025 году одна атака чуть не лишила целый польский город водоснабжения, DDoS-атаки выросли на 137% и теперь кладут сайты за 10 секунд, а 8 млн дипфейков нанесли бизнесу ущерб свыше 860 млн евро. При этом защищать европейскую инфраструктуру буквально некому — дефицит специалистов по кибербезопасности превышает 300 000 человек. В новом выпуске Евгений Царёв разбирает 8 ключевых трендов кибербезопасности Европы: 🔵 атаки на критическую инфраструктуру: от шпионажа к физическому ущербу; 🔵 кадровый голод и его реальные последствия для бизнеса; 🔵 эпидемия дипфейков и ИИ-…

👥 Изменения в Положении №757-П: что делать НФО? ЦБ РФ обновил Положение №757-П — изменения затронут большинство НФО. Согласно новым требованиям, страховые организации, НПФ, МФО, регистраторы и другие НФО должны будут выполнять требования к защите информации, сопоставимые с банковскими. На бесплатном вебинаре управляющий RTM Group Евгений Царев разберёт, что именно изменилось, кого затрагивают новые требования и с чего начать подготовку, чтобы успеть до 2027 года. Кому будет полезно: 🔘 Руководителям и специалистам по ИБ в НФО 🔘 Экспертам по комплаенсу, внутреннему контролю и регуляторике 🔘 Руководителям ИТ-направлений и операционных служб 📌 Когда? 28 мая в 12:00 (online). 🔥 Участие — бесплатное! Подробная программа и регистрация по ссылке. Присоединяйтесь, чтобы понять, что имен…

🔓 Совершеннолетний баг: в Linux нашли 19-летнюю уязвимость до root В Linux обнаружена уязвимость повышения привилегий CIFSwitch. Обычный локальный пользователь может обмануть механизм CIFS-аутентификации, подсовывать ядру фальшивые запросы и в итоге получить root. Проблема затрагивает системы с уязвимыми связками kernel CIFS и cifs-utils, а в первую очередь версии 6.14 и выше. CIFS отвечает за работу с сетевыми шарами: монтирование удалённых папок, чтение и запись файлов по сети. При использовании Kerberos-аутентификации ядро Linux обращается к пользовательскому приложению через cifs-utils — именно здесь и находится уязвимое место. 🗣 Иронично нахождение Kali в перечне уязвимых систем, хотя она и не претендует на защищённую. А вот есть ли подверженные уязвимости механизмы в отечественн…

😉 На связи еженедельный дайджест! Уголовная ответственность за незаконный майнинг Госдума одобрила в первом чтении законопроект о введении уголовной ответственности за незаконный майнинг цифровой валюты и незаконную деятельность операторов майнинговой инфраструктуры (ст. 171.6 УК РФ). За нарушения предусмотрены штрафы до 2,5 млн рублей, принудительные работы или лишение свободы до 5 лет — в зависимости от тяжести преступления и наличия отягчающих обстоятельств. При первом нарушении уголовной ответственности можно избежать, если возместить ущерб и выплатить в бюджет сумму в двукратном размере. Верховный Суд обобщит практику по делам с использованием ИИ По поручению председателя Игоря Краснова Верховный Суд впервые проведёт масштабное обобщение судебной практики по делам, связанным с испо…

📁 Новые требования по защите информации для хостинг-провайдером 25 мая опубликован проект приказа об утверждении требований по защите информации для хостинг-провайдеров, обеспечивающих размещение ГИС и иных ИС. В соответствии с проектом к провайдерам хостинга предъявляются следующие требования: 🔵 взаимодействовать с ГосСОПКА в части реагирования на инциденты ИБ; 🔵 предоставлять вычислительные мощности для технических средств, используемых в рамках оперативно-разыскных мероприятий, размещаемых в информационной инфраструктуре провайдера-хостинга; 🔵 обеспечивать реализацию требований по защите информации, предусмотренных Приказом ФСТЭК №117; 🔵 предоставлять вычислительные мощности с применением СКЗИ в соответствии с Приказом ФСБ №117. Проект направлен на обновление требований по защи…

ФСТЭК России представила проект Методики оценки уровня зрелости в области технической защиты информации 22 мая ФСТЭК опубликовала проект Методики оценки уровня зрелости деятельности в области технической защиты информации в ИС и обеспечения безопасности значимых объектов КИИ. 📌 Кому адресована методика: 🔘 операторам ИС и ЗОКИИ 🔘 подрядным организациям 🔘 государственным органам и субъектам КИИ 🔘 операторам ИСПДн 🔘 ФСТЭК России 📌 Ключевые направления оценки: управление уязвимостями, управление обновлениями, защита удалённого и беспроводного доступа и другие. 📌 5 уровней зрелости: 🔘 Нулевой (уровень зрелости <1) 🔘 Начальный (1≤ уровень зрелости <2) 🔘 Системный (2≤ уровень зрелости <3) 🔘 Контролируемый (3≤ уровень зрелости <4) 🔘 Верифицируемый (уровень зрелости ≥4) Целевой…

👋 На связи еженедельный дайджест новостей! Сим-карточный домик: третий пакет антифрод-мер Минцифры вынесло на общественное обсуждение пакет поправок, серьёзно усложняющий жизнь телефонным и интернет-мошенникам. Запрещается продажа чужих и предоплаченных сим-карт, вводится жёсткая верификация при покупке eSIM через «Госключ» и биометрию, а операторов обяжут отключать все номера абонента, если хотя бы один замечен в противоправной деятельности. Участники рынка опасаются, что новые требования усложнят дистанционное подключение и ударят по малому бизнесу, торгующему сим-картами через субдилеров. Подозрительные операции рухнули на 35% ЦБ отчитался о снижении объёма подозрительных операций по обналичиванию и выводу средств за рубеж до 20,9 млрд рублей за первое полугодие 2026 года — против 3…

📊 ФСТЭК отчиталась о росте защиты КИИ, но без единой цифры ФСТЭК заявила об улучшении ситуации с защитой критической информационной инфраструктуры: большинство субъектов КИИ теперь выполняют минимальные требования по безопасности. Регулятор отметил рост числа категорированных объектов и усиление контроля за выполнением требований. Однако конкретных цифр в заявлении не прозвучало — ни процентов охвата, ни динамики инцидентов, ни показателей по отраслям. «Стало лучше» — и всё. Минимальный уровень — это лучше, чем никакой. Внимание регулятора и количественная оценка выполнения требований — это хорошо, но для субъектов КИИ одной из главных проблем остаётся импортозамещение значимых объектов. В ряде случаев вопрос не только в бюджете: не хватает рук, оборудования и качественного ПО. Вот есл…

🍕 «Додо Пицца» попала в горячую точку «Додо Пицца» и «Дринкит» попали под кибератаку: хакеры получили несанкционированный доступ к части IT-инфраструктуры. Карточные данные клиентов не пострадали, но персданные сотрудников и частично клиентов всё же утекли. Злоумышленники могли получить доступ к именам, адресам, телефонам, электронной почте, датам рождения и составам заказов части клиентов. Из хороших новостей — «Додо» повела себя так, как должна вести себя любая компания после взлома, но как делают единицы. Утечку сразу признали публично, Роскомнадзор уведомили, доступ хакерам заблокировали. Это редкий пример того, когда реакция на инцидент заслуживает уважения, независимо от того, как сам инцидент произошёл. С вероятностью 99% при атаке была задействована социальная инженерия. Утекл…