Зачем ограничивать зарубежных хостинг-провайдеров?
 
Поделился в СМИ комментарием на тему того, что Роскомнадзор предупредил о возможных ограничениях в работе зарубежных хостинг-провайдеров, не выполнивших требования российского законодательства.

Часть иностранных компаний, несмотря на оказание услуг российским организациям, не исполнили предписания. Поэтому Роскомнадзор допускает введение ограничений, которые могут полностью исключить возможность таких провайдеров обслуживать российских клиентов.
 
Приземление иностранных ИТ-компаний – необходимое условие для их работы в России, которое гарантирует прозрачность и подотчетность перед российскими пользователями и регуляторами. Последние масштабные атаки на информационные системы подтвердили риски зависимости от зарубежной инфраструктуры, где отсутствие координации с российскими регуляторами оставляет ресурсы беззащитными.

Если целевая аудитория бизнеса находится в России, то перенос сайтов и сервисов на отечественные платформы является критически важным шагом для устойчивости компании. Только так можно гарантировать круглосуточную доступность, контроль над данными и оперативное противодействие киберугрозам. В противном случае компании рискуют не только нарушением работы своих ресурсов, но и потерей доверия клиентов.

Кроме того, работа в единой юрисдикции обеспечивает правовую предсказуемость – это важное преимущество, которое, будем надеяться, не придется использовать в конфликтных ситуациях, но которое добавляет уверенности.

🔔 Подписаться на канал

О суверенитете данных

Замглавы РКН Милош Вагнер заявил, что от свободы обращения данных нужно перейти к их суверенитету. А мошенничество и манипулирование — прерогатива зарубежных структур, которых не волнуют права наших граждан и законодательство РФ.

Я полностью согласен с Милошем. В нашем мире с помощью ИИ можно довольно легко создать правдоподобную схему поведения человека. Одному предложить проголосовать за «танцы детей», другому предложить спасти компанию от мошенников, третьим подсунуть фейковый вход на Госуслуги. Это огромный рынок.

И в настоящей ситуации против наших граждан работают не гении-одиночки, а организованные группы и спецслужбы. Мы можем вкладывать бесконечное количество денег в ИБ, железки и технологии. Но не стоит забывать, что подавляющее большинство атак и утечек происходит с помощью социальной инженерии.

Искренне считаю, что необходимо заниматься образованием, цифровой гигиеной, просвещать население о новых методах. Всех злодеем махом не победить таким о разом, но процентов 90 очень сильно расстроятся.

🔔 Подписаться на канал

Иллюзия безопасности = реальная угроза?

Google представила обновление Gmail с улучшениями в защите данных. Надо ли говорить, что проблема с безопасностью так и не решена? Даже представители компании признают, что полное внедрение защищенной электронной почты остается сложным, требуя от ИТ-отделов дополнительных затрат.

В это же время исследователи сообщили о масштабной фишинговой кампании, остававшейся незамеченной в течение нескольких лет. Злоумышленники используют подделки, имитирующие более 100 популярных сервисов, включая Gmail, Outlook и DHL.

Несмотря на точечные улучшения, архитектура e-mail остается привлекательной мишенью для атак. Новые функции защиты в Gmail выглядят прогрессивно, но на практике это очередной «костыль».

Основной уязвимостью остается двухфакторная аутентификация через SMS и push-уведомления — эти методы давно не соответствуют современным угрозам. Их достаточно легко подделать и перехватить. Кроме того, внедряемое шифрование работает лишь для корпоративных клиентов в закрытой экосистеме, а обещанный доступ для внешних пользователей требует неоправданно сложных решений.

Создается впечатление, что Google скорее создает видимость усиленной защиты, чем решает реальные проблемы. Пока компания ограничивается частичными мерами, пользователям стоит задуматься о переходе на российские сервисы с более продуманной безопасностью.

🔔 Подписаться на канал

Массовое воровство аккаунтов в мессенджерах

В январе и феврале 2025 года «Лаборатория Касперского» заблокировала несколько тысяч попыток перехода российских пользователей по вредоносным и фишинговым ссылкам, которые распространялись через мессенджеры на устройствах с iOS и Android.
 
Скомпрометированные аккаунты в мессенджерах часто становятся товаром на просторах даркнета. Их стоимость зависит от активности владельца, наличия Premium-подписки и роли в Telegram-сообществах. Самыми дорогими считаются учетные записи администраторов каналов.

Сегодня вектор мошенничества сместился в сторону социальной инженерии: преступники все чаще маскируются под службы поддержки или знакомых, чтобы обойти технические средства защиты. При этом 80% успешных взломов происходят из-за пренебрежения базовыми правилами: пользователи отключают двухфакторную аутентификацию, используют один пароль для всех сервисов или устанавливают сомнительные VPN.
 
Если вам приходит подозрительное сообщение даже от близкого человека — не стесняйтесь перепроверить информацию по телефону или при личной встрече. Критически важно проверять ссылки даже в личных переписках, а для мессенджеров — включать функцию защиты от скриншотов и регулярно просматривать активные сессии. Для бизнес-аккаунтов рекомендую отдельные меры: верификацию голосовых звонков и ограничение прав администраторов каналов.

🔔 Подписаться на канал

С Днём Космонавтики!

Трое великих: Циолковский – мечтатель, Королёв – конструктор, Гагарин – первопроходец. Они доказали: невозможное возможно, если смотреть выше рутинного, земного.

«Если бы люди всей Земли — в едином порыве…»
Марс давно бы колосился, а лунные базы встречали рассвет. Но космос ждёт. И, уверен, дождется. Всё начинается с мечты. Мечтаем смелее!

Интересные новости пришли из Италии

Налоговые органы страны требуют от Meta*, X и LinkedIn уплаты налога на НДС. Общая сумма — около 1,04 миллиарда евро. Причина — обмен пользовательских данных на доступ к онлайн-сервисам должен считаться налогооблагаемой операцией. Это дело лишь часть широкой стратегии Италии по ужесточению налогового контроля над цифровыми корпорациями.

В этой связи стоит сказать, что западные ИТ-гиганты поддерживают миф о «бесплатных сервисах», за которые на деле платят пользователи своими персональными данными. Италия справедливо указывает, что предоставление доступа к платформам в обмен на информацию — это полноценная экономическая операция, которая подпадает под действие НДС.

Компании получают от этих данных коммерческую выгоду — таргетированную рекламу, поведенческую аналитику, монетизацию через сторонние API. Было бы честнее прямо, если бы они прямо указывали, какие данные собираются и для каких целей. Но при этом бигтех по всему миру продолжает уклоняться от налогов, прикрываясь формальным отсутствием денежной транзакции. Идеальный пример того, как ИТ-гиганты грабят целые государства с помощью демагогии и юридических проволочек. А также наглядная иллюстрация необходимости наличия собственных цифровых аналогов и прогрессивного законодательства — как, например, в России, где этот вопрос уже получил развитие.

*Признана экстремистской организацией и запрещена в РФ

🔔 Подписаться на канал

Против нас ведётся системная работа по влиянию на наши информсистемы, формирования общественного мнения и нанесения прямого ущерба

Помимо мошенников, в схеме участвуют и спецслужбы недружественных государств. Базой и основой безопасности является осведомлённость о возможных угрозах всех граждан — в первую очередь сотрудников критически важных предприятий.

Ни одна система не может быть защищена на 100%. Всегда есть человеческий фактор, а тут уже играет социальная инженерия. Вот как раньше был значок ГТО (да и сейчас возродили) — что-то такое надо ввести и в области цифровой гигиены. Мир сильно изменился. Многие забыли как выглядят наличные деньги, что такси можно поймать «с руки».

С уходом многих западных решений по кибербезу открылись перспективы для развития отечественных разработчиков. Но в данный момент всё чаще звучат мнения, что скоро они все вернуться. Не секрет, что многие конечные пользователи ждут этого и готовы перейти обратно к тем решениям.

Тут надо понимать, что они могут быть более современными и с громким именем, но все разработчики сотрудничают со своими правительствами и всегда смогут играть не в нашу пользу по указанию «сверху» — так что тут я бы советовал не прорывать развития своего рынка кибербеза.

Возникает вопрос подготовки кадров — сейчас спрос очень велик, многие ВУЗы бросились открывать кафедры кибербеза на своих площадках. В погоне за показателями главное — не упустить качество образования!

🔔 Подписаться на канал

Как фальшивые расширения крадут данные через Chrome
 
Прокомментировал в СМИ новый вид угрозы в браузере, который позволяет вредоносным программам подменять любые установленные расширения.

Исследователи обнаружили, что такие расширения могут маскироваться под известные приложения, полностью копируя их внешний вид и функциональность. Пользователь не замечает подвохов и вводит свои данные в поддельные окна, а злоумышленники получают доступ к конфиденциальной информации, учетным данным и финансовым активам жертвы.
 
И этим самым браузерам, в котором можно легко принять подделку за оригинал, стал Google Chrome.
 
Google придерживается политики, согласно которой, если пользователь самостоятельно установил зараженное приложение, то ответственность лежит на нем. Считаю такой подход безответственным и поэтому рекомендую переходить на российские браузеры.

Это объясняется рядом причин: они разрабатываются с учетом требований нашего законодательства, включая законы о защите персональных данных, что означает хранение информации о пользователях на серверах в России. Это значительно снижает риск передачи данных в другие юрисдикции.

🔔 Подписаться на канал

Исследователи Tarlogic Security выявили в микроконтроллере ESP32, используемом более чем в миллиарде устройств, неофициальные команды, которые могут использоваться для атак

Они позволяют подделывать доверенные устройства, получать несанкционированный доступ к данным, проникать в другие устройства в сети и закрепляться в системе на длительное время.
 
Всего было найдено 29 скрытых команд, позволяющих манипулировать памятью чипа, изменять MAC-адреса устройств и внедрять пакеты в Bluetooth-соединения.

Если в массово используемом чипе, который установлен в миллиардах устройств, обнаружены скрытые команды, стоит задуматься: сколько подобных уязвимостей может существовать в других популярных компонентах – отсмартфонов до серверного оборудования, – прокомментировал член Общественного совета при Минцифры России, директор Департамента цифровых технологий ТПП РФ Владимир Маслов.

На карточке он объяснил, почему России важно продолжать путь импортозамещения 👆🏻

#IT_News #кибербезопасность #импортозамещение

Подписаться

⚡️ Швеция вступает в конфликт с Signal и WhatsApp
 
Прокомментировал в СМИ ситуацию с заявлением руководства Signal о о возможном уходе со шведского рынка. Дело в том, что местные власти хотят принять закон, обязывающий компании хранить данные пользователей и предоставлять доступ правоохранительным органам.
 
Законопроект уже поддержала шведская полиция и служба безопасности Säpo. Документ может быть вынесен на голосование уже в марте следующего года.

Он предусматривает обязательное хранение сообщений пользователей мессенджеров, включая Signal и WhatsApp. Signal, позиционирующий себя как некоммерческая огранизация, категорически отверг возможность выполнения этих требований.

Ни в одной стране руководство не заинтересовано в развитии неконтролируемого анонимного пространства. Как показывает практика, оно становится благоприятной средой для наркоторговцев, террористов и всевозможных мошенников.

Мессенджеры предоставляют аферистам больше возможностей для маневров: злоумышленники меняют изображения профилей, подделывают номера, выдают себя за реальных государственных служащих.

Большинство таких приложений обладает значительно меньшим набором инструментов для контроля нежелательных звонков по сравнению, например, с мобильными операторами, у которых есть собственные спам-фильтры

А сами WhatsApp и Signal так и не дали официальных комментариев по возможному законопроекту, что тоже дает повод задуматься.

🔔 Подписаться на канал

Лаборатория креативных индустрий Школы управления СКОЛКОВО поделилась своим исследованием «Экономика впечатлений в координатах виртуальных миров»

Исследование, в целом, полезное. Позволяет составить картину на сегодняшний день. Многие предсказывали развитие в конгрессно-ярмарочном направлении, но тотальной замены не произошло.

Стандартный интернет 2.0 и оффлайн мероприятия вытеснить цифровым двойникам не получилось нигде в мире. Помимо геймдева и развлечений интересно прикладное использование. Создание цифровых двойников, обучение, проектирование. Но это отраслёвка. Её надо развивать, заниматься просвещением и демонстрацией возможностей.

Но больше всего в тему вовлечены дети. За этим надо внимательно следить. Вектор задан. Формируются социальные и финансовые связи и зависимости. Необходимо разрабатывать и внедрять решения отечественные (ну или по крайней мере взаимодействующие с нашими силовыми структурами).

🔔 Подписаться на канал

Продолжаем работу над законопроектом по борьбе с мошенниками

В Общественной палате РФ обсуждали проект федерального закона «О создании государственных информационных систем по противодействию правонарушениям (преступлениям), совершаемым с использованием информационно-телекоммуникационных технологий, и о внесении изменений в отдельные законодательные акты РФ».

Особо хочется отметить вопросы, связанные с биометрическими данными россиян. Представляется, что использование «Единой биометрической системы» (ЕБС) — для борьбы с мошенничеством является избыточным. Поскольку основным способом мошенничества в течение уже ряда лет является не взлом информационных систем техническими средствами, а социальная инженерия.

Требование по использованию ЕБС повлечёт значительные неоправданные затраты всех участников рынка на доработку информационных систем в части обеспечения возможности аутентификации посредством биометрии.

Также в целях снижения нагрузки на «Единую систему идентификации и аутентификации» (ЕСИА) предлагаем предусмотреть в законопроекте следующее: при использовании отечественных мессенджеров дать пользователям возможность помимо ЕСИА применять сервисы удалённой идентификации и (или) аутентификации, предоставляемые российскими компаниями, проводящими в силу закона идентификацию своих клиентов при их обслуживании.

Если говорить коротко — закон нужный и важный в настоящее время, но требует доработки.

🔔 Подписаться на канал

Эксперты забили тревогу: стремительно растет уязвимость VPN-сервисов

Прокомментировал в СМИ ситуация с безопасностью таких сервисов. Когда пользователь устанавливает себе сомнительное приложения для обхода блокировок, он часто убежден, что утечка данных или заражение вредоносным ПО могут произойти с кем угодно, но только не с ним. Однако статистика говорит об обратном.

Популярные VPN поставили под угрозу конфиденциальность данных пользователей. Хакеры используют целенаправленные атаки с использованием нулевых уязвимостей, метод «человек посередине» и TunnelVision, перехватывающий трафик.

Появились и инструменты, имитирующие серверы VPN. А значительная часть атак была нацелена на устаревшие или неправильно настроенные VPN-сервисы, лишенные многофакторной аутентификации. Понятно, что такие сервисы не справляются с новыми угрозами, такими как фишинговые атаки, программное обеспечение-вымогатель и сложные методы взлома паролей.

Помните, что все данные, которые вы передаёте через VPN, становятся известны «третьей» стороне!

Сегодня с коллегами работаем в Омске на X Международном ИТ-Форуме «Цифровая индустрия: Новые вызовы»

На выездном заседании Совета ТПП РФ по развитию информационных технологий и цифровой экономики и комитета АПКИТ выступил по теме проблем и перспектив ИТ-отрасли в России. Поделюсь некоторыми тезисами:

🔺 На сегодняшний день российская ИТ-отрасль демонстрирует значительный рост. По данным экспертов, объем рынка софта и услуг в сфере информационных технологий продолжает увеличиваться.

🔻 Одной из ключевых проблем является нехватка квалифицированных кадров. Важно инвестировать в обучение и переподготовку сотрудников, чтобы они могли адаптироваться к новым условиям и технологиям.

🔺 Гранты, субсидии и налоговые льготы для ИТ-компаний становятся важными аспектами государственной поддержки этого сектора.

🔺 Важнейшей задачей для бизнеса сегодня остаётся полный переход на российские решения, в первую очередь — в сфере информационной безопасности.

Подводя итоги, можно сказать, что ИТ-отрасль в России сегодня находится на перепутье. Мы сталкиваемся с серьезными вызовами, но и открываются огромные возможности. Я убежден, что с правильным подходом и усилиями как со стороны государства, так и со стороны бизнеса, мы сможем создать устойчивую и конкурентоспособную ИТ-отрасль, способную успешно работать как на отечественном, так и на международном рынках.

За фото благодарю @germanklimenko

🔔 Подписаться на канал

Meta* успела «наследить» в Японии

Прокомментировал в СМИ новость о том, что в стране восходящего солнца будут судиться из-за фейковой рекламы. Около 30 пострадавших подадут дописки против компании Meta* и ее японского подразделения из-за «фальшивых рекламных объявлений», которые использовали образы знаменитостей.

Неужели кто-то до сих пор не осознал, что западным сервисам абсолютно безразличны их клиенты? Достаточно взглянуть на огромные суммы, которые теряют пользователи Meta*. Самое печальное, что доказать вину компании практически невозможно, ведь она скорее потратит миллионы на юристов, чем компенсирует ущерб пострадавшим.

В современных условиях переход на российские сервисы уже давно стал аксиомой. Ведь масштабы мошеннических схем, которые происходят на западных платформах, сложно даже представить.

🔔 Подписаться на канал

*Признана экстремистской организацией и запрещена в РФ

🔔 Получить защиту от действий мошенников можно, используя отечественные сервисы
 
С учетом отношения зарубежных ИТ-гигантов к соблюдению российского законодательства бизнесу и потребителям следует активнее переходить на отечественные решения.

В ходе заседания комиссии РОЦИТ по развитию электронной торговли рассказал член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Владимир Маслов рассказал, что вектор в этом направлении уже задан ✔️

#ОС_Минцифры #мошенники

↔️ Подписаться

В онлайн-режиме выступил на пресс-конференции открытия X Международного ИТ-форума «Цифровая индустрия: Новые вызовы» в Омске

Рассказал участникам форума о защите персональных данных, росте киберпреступлений, необходимости так называемой «цифровой гигиены», использовании биометрии, поддержке разработчиков. Особое внимание уделили теме кибербезопасности:

Мы все знаем, что число киберпреступлений растёт. Увеличивается их сложность, некая замысловатость. Если раньше это были наработки на отказ, то сейчас, в основном, это внедрение в системы, кражи данных. Они направлены на изменение каких-то бизнес-процессов, которые могут произойти либо на финансовые хищения.

Всем людям, без исключения, потому что так или иначе практически у каждого есть смартфон, нужно жить по принципу «доверяй, но проверяй». Ничего страшного, если вы кому-то перезвоните, даже если это ваш бизнес-партнер, родственник. Ничего страшного, если вы переспросите, сделав это это по известному вам номеру. В этом ничего зазорного нет.

Сейчас достаточно серьезно шагнули дипфейки. Проводились специальные исследования, когда детям, подросткам записывались определенные ролики с использованием цифровой модели их родителей. И, соответственно, детишки, к сожалению, практически слепо выполняют все эти требования, которые дает им этот робот.

Полную версию пресс-конференции можно посмотреть по ссылке

🔔 Подписаться на канал

Сейчас в Госдуме обсуждают закон о запрете сервисов маскировки телефонных номеров. Проблема, казалось бы, очевидная, и запретить такие сервисы нужно было раньше. Давайте разбираться.

На мой взгляд, чаще всего сервисы маскировки используют мошенники. Чтобы под видом благонадёжной вывески войти в контакт с пользователем.

Как запрет повлияет на бизнес-практики, где такие сервисы активно пользуют? Никому хуже никому не будет. У нас взят курс на полную деанонимизацию. Грубо говоря, телефоны и выход в интернет по паспортам. Людям законопослушным скрывать нечего. Операторы мобильной связи, поисковые системы, платформы сами собирают данные по номерам телефонов — системы антиспам работают.

Какой смысл закрывать свой номер телефона, если у тебя благие намерения, мне неведомо.

🔔 Подписаться на канал

Недавно Минэкономразвития России внесло в правительство законопроект «О платформенной экономике». Давайте разбираться, что это такое и «с чем его едят».

Проект ФЗ «О платформенной экономике в Российской Федерации» продолжает развитие правового института владельца агрегатора информации о товарах и услугах, введенного в Закон Российской Федерации «О защите прав потребителей». В предложенной редакции маркетплейсы, агрегаторы, сервисы по поиску исполнителей и схожие сервисы получили название цифровой посреднической платформы, а также детальную регламентацию различных аспектов своей деятельности.

Однако проект закона содержит также определение цифровой платформы, которое при буквальном толковании распространяет свое действие на практически любые информационные сервисы, включая мессенджеры, социальные сети, классифайды электронный образовательный контент и т.д. Таким образом, любой сервис, где существует техническая возможность общения пользователей между собой, может быть использован для заключения сделок с последующей оплатой путем наличных расчётов (например, мастеру за выполненную работу или при продаже мебели в соседском чате).

Данный широкий подход создаст дополнительные сложности для субъектов малого и среднего предпринимательства, ИП и самозанятых граждан, которые зачастую размещают свои предложения в различных сообществах и выполняют заказы лично без привлечения посредников или платформ. Кроме того, под дополнительное регулирование попадают небольшие интернет-магазины.

Сейчас у бизнес-сообщества к законопроекту имеются замечания. При разработке законодательных инициатив такого рода, ТПП РФ отмечает важность конструктивного диалога между всеми заинтересованными сторонами, а также необходимость создания механизмов взаимодействия между платформами и пользователями.

Законопроект должен учитывать потребности и права пользователей платформ, чтобы обеспечить справедливые условия для всех участников рынка. Важно не забывать о защите прав потребителей, в условиях растущей цифровизации и необходимости создания механизмов, которые бы обеспечивали их безопасность и прозрачность взаимодействия с платформами.

Обсуждение законопроекта «О платформенной экономике» на площадке ТПП РФ стало значимым шагом к созданию более безопасной и прозрачной среды для пользователей цифровых платформ. В настоящее время ТПП РФ совместно с экспертами готовит консолидированную позицию с предложениями и замечаниями к законопроекту, которая будет направлена в адрес Правительства РФ.

🔔 Подписаться на канал

Сенаторы США требуют от Amazon и Google предоставить отчеты о финансировании сайтов с детским противоправным контентом

Сенаторы США Марша Блэкберн и Ричард Блюменталь направили официальные запросы в Amazon и Google с требованием объяснить, как их рекламные платформы оказались связаны с сайтами, распространяющими материалы о сексуальном насилии над несовершеннолетними (CSAM-контент).

Поводом стал факт размещения на сайтах с запрещенными материалами рекламы федеральных ведомств США и крупных брендов, таких как Starbucks, Adidas, Adobe, Dyson и Министерство внутренней безопасности Соединенных Штатов.

На карточках член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Владимир Маслов рассказал об уязвимостях в механизмах защиты западных рекламных платформ ⬆️

#ОС_Минцифры #кибербезопасность #Google #реклама

↔️ Подписаться

Экспорт российского программного обеспечения в 2024 году вновь начал расти. Экспорт начал демонстрировать положительную динамику: ожидается, что рост окажется на уровне 6,6% — до $5,9 млрд.

ИТ-решения входят в сегмент несырьевого неэнергетического экспорта (ННЭ) России. Как отметил Президент РФ Владимир Путин, государство заинтересовано в наращивании данного сегмента и поставил задачу к 2030 году увеличить ННЭ как минимум на две трети.

До 2022 года основная часть продаж российского ПО приходилась на государства, которые впоследствии были признаны недружественными. Это обстоятельство существенно изменило направление экспорта. Тем не менее, новые экспортные рынки требуют применения различных стратегий и повышения конкурентоспособности.

Сегодня, при поддержке ряда государственных и общественных институтов, в частности Минпромторга России, Минцифры России, РЭЦ, Российского фонда развития информационных технологий (РФРИТ), госкорпорации «Росатом» и ТПП РФ идет формирование единой информационной системы продвижения экспорта, предусматривающей объединение инструментов поддержки и продвижения товаров и услуг российских производителей.

Для ТПП РФ важной частью деятельности является поддержка экспорта разработок российских ИТ-компаний, в том числе предоставление российским производителям и экспортёрам комплексной информационной поддержки для снижения основных коммерческих рисков. Российские компании в сфере ИT-экспорта действуют как самостоятельно, так и прибегая к помощи «посредников» — организационных структур, оказывающих поддержку продвижению российской цифровой продукции за рубежом.

Одной из таких организаций сегодня выступает Российский экспортный центр (РЭЦ), государственный институт поддержки экспорта. Хотя деятельность РЭЦ охватывает различные направления, экспорт ИТ-разработок является одним из наиболее активно развивающихся направлений.

Еще один вид поддержки — создание крупными компаниями соответствующих структурных подразделений, либо отдельных юридических лиц, призванных обеспечивать поддержку продвижению продукции компании за рубеж. Также была создана служба особых специалистов — «цифровых атташе». Цифровые атташе должны оказывать консультационную, организационную, информационную поддержку российским компаниям при реализации экспортных бизнес-проектов в конкретной стране, содействовать поиску партнеров и контрагентов, поддерживать компании во взаимодействии с государственными структурами страны, а также проводить аналитику отрасли.

Считаю, что в современных условиях меняющихся рынков и интенсивной конкуренции использование информационной поддержки и активная работа над вопросами импортозамещения ИТ-продуктов обеспечат устойчивое развитие и конкурентные преимущества российских компаний на глобальной арене.

🔔 Подписаться на канал

По данным SuperJob, спрос на специалистов по кибербезопасности вырос на 50% за год. Весомый прирост связан с рядом факторов:

⚫️ Ресурсы страны испытывают колоссальную атаку злоумышленников: они становятся всё изощреннее
⚫️ Государство ужесточает законы, проводятся проверки и контрольные мероприятия — увеличивается ответственность
⚫️ Пиар и продвижение необходимости инфобеза и цифровой гигиены играют свою роль
⚫️ Инфобез, персональные данные превращаются в что-то обязательное (как пожарная безопасность и охрана труда)

Законодательные инициативы, которые влияют на развитие рынка кибербезопасности:

⚫️ Нашумевший закон об оборотных штрафах для компаний за повторную утечку персональных данных
⚫️ Вступление в полную силу 250-го указа Президента

Тренд точно будет — появились колледжи, во многих вузах открыты кафедры. Пока что качество образования не во всех учебных заведениях такое, как хотелось бы, но положительная динамика есть.

🔔 Подписаться на канал

Молодые стартапы: поддержка российских разработок

Деньги, нефть и газ — это хорошо, но реальным весом в мире обладают страны с развитыми технологиями и производством.

Россия становится все более привлекательной площадкой для технологического предпринимательства, предлагая инструменты для преодоления барьеров и развития инноваций. Ключевая задача на текущем этапе — обеспечить эффективное импортозамещение технологических проектов, чему активно способствуют программы поддержки.

У нас сформировался зрелый пул экспертов, которые трезво оценивают перспективы.  Если у Вас проработанный проект, подкреплённый испытаниями, опытными образцами и разработками, то имеет смысл обратить внимание на эти меры поддержки — они действительно работают.

Государственные инициативы, акселераторы и образовательные программы — все это помогает начинающим предпринимателям превратить идеи в успешный бизнес. В карточках представил подборку программ, проектов и фондов, которые поддерживают технологические инициативы.

🔔 Подписаться на канал

«Не доверяй, проверяй»: как поддельные приглашения стали оружием киберпреступников

Эксперты по кибербезопасности предупреждают:
злоумышленники используют поддельные приглашения на свадьбу для распространения вредоносного ПО Tria, которое крадет данные пользователей Android-устройств.

В условиях растущей изощренности кибератак член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Владимир Маслов в своем комментарии подчеркнул важность критического мышления и перехода на отечественные платформы для обеспечения безопасности пользователя ⬆️

#ОС_Минцифры #кибербезопасность #мошенники

↔️ Подписаться

Сегодня завершается работа 27-го «Инфофорума». Прошло множество встреч, сессий, разговоров с экспертами отрасли. Провели совместно с членами Совета по электронной коммерции секцию про инфобезопасность в ритейле. Вопрос очень чувствительный. Потребители переживают за мошеннические действия, а площадки — за огромные массивы персональных данных, которыми они обладают.

Понятно, что жизнь у нас постепенно переходит в «цифру», в Интернет. Большое количество россиян сейчас пользуется и маркетплейсами, и доставками. Это открывает и новые «возможности» для мошенников, а ведь многие из нас не очень аккуратно, скажем так, следят за своими персональными данными, своей «чувствительной» информацией.

Очень интересны экспертные оценки со стороны коллег. Продолжим вместе работать в этом направлении. Тем более, что у нас существует большое количество отечественных решений, появляются новые, которые помогут усилить безопасность.

Важный момент мной был замечен, как один из итогов форума: значение кибербезопасности люди стали осознавать всё больше. Из наблюдений — в залах не хватало мест, люди сидели на ступеньках и даже «припирали» стены. При чем, темы были абсолютно разные — от цифровой гигиены до постквантовых технологий. Такого ещё не было!

🔔 Подписаться на канал

Google помогает преступникам совершать фишинговые атаки 🤯

Попался на просторах интернета такой текст: Google столкнулся с новой угрозой безопасности — мошенники получили доступ к официальному домену и использовали его для проведения сложных фишинговых атак.

Злоумышленники звонят с номера, отображается он как «Google», представляются сотрудниками Google Workspace и убеждают жертв в том, что их аккаунты были взломаны. В ходе разговора мошенники отправляют поддельные письма с официального домена, убеждая пользователей в подлинности запроса.

Один из пострадавших, технический специалист (можете себе представить — обманываются даже профессионалы) рассказал, что злоумышленники имитировали официальную процедуру восстановления аккаунта. Они направили ему код сброса доступа и убедили выбрать конкретный код якобы для выхода из всех устройств, кроме основного.

Парадоксально, но Google, глобальный ИТ-гигант с оборотом в миллиарды долларов, фактически сделал мошенничество максимально удобным вместо того, чтобы активно с ним бороться. Официальный домен оказался в руках мошенников, и любой фишинговый звонок теперь выглядит на 100% легитимным.

Это не просто ошибка — это катастрофа для миллионов пользователей, доверяющих Google свои данные. Если даже технический специалист едва не попался на удочку, что уж говорить о простых людях?

В наше время надо быть крайне бдительными. Который раз рекомендую соотечественникам пользоваться нашими российскими платформами и сервисами.

Уровень информационной безопасности у нас в стране на хорошем уровне, да и добиться правды и провести расследование в своей родной юрисдикции несравнимо легче.

Меня зовут Владимир Маслов, я являюсь директором департамента цифровых технологий Торгово-промышленной палаты РФ, член Общественного совета при Минцифры России.

Рад представить вам свой новый канал. Он создан специально для тех, кто хочет всегда оставаться в курсе последних событий мира высоких технологий.
 
Что здесь можно найти:
 
✔️ Технологии будущего и перспективы их развития в РФ
✔️ Новости и события в сфере
✔️ Кибербезопасность
✔️ Противодействие мошенничеству
✔️ И многое другое
 
Не забудьте подписаться, чтобы ничего не пропустить