BIS Journal — Информационная безопасность

Сейчас часто пишут про что-то квантовое — квантовый компьютер, квантовая угроза, квантовая и постквантовая криптография. Как понять всё это, не будучи профессором физики? Попробуем разобраться, не сильно углубляясь в науку, но оставаясь в русле информационной безопасности.

Читайте статью руководителя направления квантовой криптографии компании «Амикон» Анатолия Дубинского из свежего номера BIS Journal.

📰 Дайджест статей и новостей за 5 июня. BIS Journal об интересном:

⚫️ Операторы связи вернут россиянам Netflix? Российские операторы связи обсуждают с регуляторами возможность наладить для пользователей доступ к незаблокированным в стране ресурсам без VPN

⚫️ «Нацмессенджер» начал месяц разнонаправлено. На днях приложение MAX пропало из App Store

⚫️ «Сбер» показал платёжный терминал с поддержкой ИИ. На полях ПМЭФ–2026 «Сбер» представил собственный платёжный терминал «Нео»

⚫️ Morgan Stanley прогнозирует «чипфляцию» на два-три года. Цены на модули памяти за последний год выросли шестикратно

⚫️ «Мир» оседает в Юго-Восточной Азии. Сергей Катырин сообщил ТАСС о скором распространении платёжной системы «Мир»

Президент Торгово-промышленной палаты (ТПП) РФ Сергей Катырин сообщил ТАСС о скором распространении платёжной системы «Мир» в популярных у россиян странах Юго-Восточной Азии

По его словам, российские представители в первую очередь ведут переговоры с властями Таиланда, Сингапура и Малайзии, однако, «сказать, что мы уже на финише, преждевременно». Катырин добавил, что в ряде стран региона «мировые» карты уже обслуживаются, но имеют ограниченный функционал — по ним разрешены только отдельные операции (например, снятие наличных или расчёт в определённых магазинах).

«Здесь, конечно, у нас желание, и у встречающей стороны наших туристов тоже желание, чтобы карточки полноценно работали», — заключил глава ТПП.

Цены на модули памяти за последний год выросли шестикратно, а то, что было локальным бутылочным горлышком в отрасли ЦОДов, вышло на макроэкономический уровень и уже влияет на наценку производителей, доступность устройств, стоимость облачных услуг, инфляцию и даже геополитику.

Дорожает всё — от обычной DRAM и HBM для ИИ-ускорителей до NAND-флэша и корпоративных SSD. Вендоры переводят мощности на более маржинальные чипы для дата-центров, а память для смартфонов, ноутбуков и другой техники уходит на второй план.

Так, из всех прогнозируемых расходов Microsoft в 2026 году (190 млрд долларов) около 25 млрд заложено на подорожавшие чипы. Sony и Lenovo тоже отреагировали — подняли цены на продукцию.

В 2027 году, по оценке Morgan Stanley, дефицит памяти для компьютеров может достичь примерно 15%, для смартфонов — около 12%.

На полях ПМЭФ–2026 «Сбер» представил собственный платёжный терминал «Нео». Он объединяет функционал ИИ, локальные вычисления и цифровые сервисы.

В устройстве установлен 8-ядерный процессор с NPU‑чипом, обеспечивающий стабильную работу интерфейса. Экран автоматически меняет угол наклона под пользователя, а его разрешение увеличено на 60% по сравнению с предыдущим поколением. Система использует ToF‑камеру с 3D‑картой лица, широкий угол обзора и адаптивную подсветку — всё это, как заявляется, гарантирует распознавание клиента при любом освещении.

Девайс поддерживает оплату банковскими картами, смартфонами, QR‑кодами и биометрией, возможность оставить чаевые, просмотр бонусов «Спасибо» и их использование, а также расчёты частями.

На днях приложение MAX пропало из App Store — в Apple это объяснили правилами соблюдения санкций. Сервис остался доступен в Google Play, Huawei AppGallery, Samsung Store, Xiaomi Store, Vivo Store, RuStorе, а также на официальном сайте.

Пользователям iOS перестали приходить «пуши» от мессенджера — после удаления ПО из официального «яблочного» магазина система отзывает токен, через который доставляются уведомления, и сервер уже не может отправлять их на устройство. В итоге о новых сообщениях и звонках можно узнать только после открытия приложения вручную.

Глава Минцифры Шадаев заявил, что проблема коснулась 20 млн россиян, но ведомство готово решать её: «С ним [мессенджером] всё будет хорошо». «Причины нам не объяснили, никаких предупреждений не было», — добавил он.

🗿 — будет ли как-то решаться проблема?

Российские операторы связи обсуждают с регуляторами возможность наладить для пользователей доступ к незаблокированным в стране ресурсам без VPN, включая стриминг-сервисы и нейросети. Об этом РБК в кулуарах проходящего в эти дни ПМЭФ рассказал гендиректор «Билайна» Сергей Анохин.

Он подчеркнул, что речь не о федеральном перечне разрешённых VPN-приложений, а об одобрении доступа к отдельным доменам, на которые сейчас невозможно попасть, не применяя средства обхода блокировок.

«Есть сервисы, которые не подпали под ограничения со стороны Роскомнадзора за неисполнение российского законодательства, но приняли решение не работать в России. Например, ряд развлекательных сервисов, тот же Netflix, нейронные сети. Они востребованы российскими пользователями, но, чтобы ими пользоваться, нужен VPN. У нас есть понимание, как работают технологии, чтобы такие сервисы были доступны», — отметил Анохин.

Представитель Т2 добавил, что «это межотраслевая инициатива, которую прорабатывают все операторы».

👍 — даёшь нормальный Netflix и топовые нейронки!
🗿 — все и так справляются с помощью VPN, спасибо

📰 Дайджест статей и новостей за 4 июня. BIS Journal об интересном:

⚫️ NCSC: Не ждите определённости, потому что её никогда не будет. Пол Чичестер, выступая на конференции Infosecurity Europe в Лондоне, поделился своим видением ландшафта угроз и мер по управлению рисками

⚫️ Эксперт фонда OWASP сравнил ИИ-агентов с роями дронов. Международный фонд OWASP сообщил о создании Исследовательского совета по агентным технологиям

⚫️ Формула ВТБ: меньше «пластика» внутри России, больше «цифры» — за пределами. Оплачивая товары и услуги, россияне всё реже пользуются банковскими картами, предпочитая наличные либо передовые способы расчётов

⚫️ У россиян ещё есть шанс сэкономить на проводном телефоне. Замглавы Минпромторга Василий Шпак сообщил, что технологический сбор в России введут не ранее 1 декабря

⚫️ Софт и ПАКи для объектов КИИ в обмен на льготы для сотрудников. Правительство РФ расширило круг компаний, которые смогут получить ИТ-аккредитацию

⚫️ «Билайн» анонсировал антифрод-страховку для клиентов банков. «Билайн» в партнёрстве с «АльфаСтрахованием» запускает пилот бесплатной страховки от телефонного мошенничества

«Билайн» в партнёрстве с «АльфаСтрахованием» запускает пилот бесплатной страховки от телефонного мошенничества. В тестах примет участие около 4 млн абонентов, а на всю базу услугу планируется масштабировать к осени.

Страховка распространится на кражи, совершенные социнженерами в сети оператора — при условии что жертва не была предупреждена о попытке обмана. Чтобы защитить свои банковские счета с помощью нового метода, клиенту нужно будет установить номер «Билайна» в этой кредитной организации в качестве основного контакта.

Для резидентов «Сбера» и «Альфа-Банка» страховое покрытие доступно по умолчанию; для других банков потребуется одобрить подключение в приложении оператора. Лимит составит 500 тысяч рублей в месяц для клиентов «Сбера» и «Альфа-Банка» и 200 тысяч рублей для всех остальных. При этом количество обращений на одного человека неограниченно.

Правительство РФ расширило круг компаний, которые смогут получить ИТ-аккредитацию.

Теперь получить статус и воспользоваться пониженными страховыми взносами на уровне 15% (7,6% свыше единой предельной величины базы) имеют шанс в том числе участники рынка, владеющие долей прямого или косвенного госучастия не менее 50%, а сотрудники таких организаций — претендовать на профильные меры поддержки.

При этом компании должны удовлетворять одному из определенных критериев. В Минцифры заметили, что организации с госучастием традиционно широко представлены в упомянутых сегментах, однако, их персонал ранее был лишён доступа к ИТ-льготам. С принятием данных изменений в порядок аккредитации это ограничение будет снято.

Замглавы Минпромторга Василий Шпак сообщил ТАСС, что технологический сбор в России введут не ранее 1 декабря — это решение принято «по просьбе отрасли в первую очередь»

Как уточнил чиновник, пошлиной будет облагаться вся электроника, поступающая на местный рынок — импортная и отечественная. Для смартфонов размер сбора составит 250 рублей, для ноутбуков — 500, для телефонов проводной связи с беспроводной трубкой — 100, для других телефонов — 25 рублей. В будущем список техники, попадающей под эту норму, планируется расширить, а собранные средства — направить на госпрограммы поддержки отрасли.

Пакет поправок, которые в том числе вводят техсбор, был принят Госдумой в прошлом ноябре. Пошлина предназначается и для импортёров, и самих вендоров. В текущей редакции документа старт этой практики намечен на 1 сентября 2026 года.

Оплачивая товары и услуги, россияне всё реже пользуются банковскими картами, предпочитая наличные либо напротив — передовые способы расчётов. Об этом РБК ТВ рассказала первый замглавы ВТБ Ольга Скоробогатова.

«Мы посмотрели по ВТБ: за последние месяцы у нас доля наличных расчётов выросла. Но я думаю, что кардинальный возврат в наличные не должен случиться. Мы видим активное использование некарточных методов. Это все виды Pay [сервисов], это QR, это стикеры. Реально мы видим значительный рост [их использования], практически вдвое по сравнению с таким же периодом прошлого года», — пояснила она.

Скоробогатова добавила, что одним из приоритетных направлений банка является развитие QR-платежей, в том числе за границей.

«Сейчас у нас пять стран [подключено к этому сервису]. Это туристические направления, которые клиентам были крайне важны. И мы видим отклик клиентов, которые стали активно пользоваться QR в этих странах. Хотим до конца года запустить ещё пять стран. Но это всегда акцент на страны, где реально большой туристический поток, где много наших людей, где им это очень нужно. Наша задача в том, чтобы у человека не было никаких проблем, когда он приезжает в ту страну, где он отдыхает».

Международный фонд Open Worldwide Application Security Project сообщил о создании Исследовательского совета по агентным технологиям (Agentic Research Council), призванного преодолеть разрыв между быстро развивающимися возможностями ИИ-агентов и более медленными темпами традиционных исследований и стандартов в ИБ

Соруководитель и член правления OWASP GenAI Security Project и Инициативы по агентной безопасности (Agentic Security Initiative) Джон Сотиропулос охарактеризовал новую структуру как следующий шаг в проекте, основная сила которого заключается в сочетании широкого участия сообщества с экспертной оценкой.

Сотиропулос объяснил, что обоснование учреждения Совета напрямую связано со скоростью и природой агентных систем: их использование ставит под сомнение многие стандартные отраслевые практики. По мнению эксперта, сокращение времени до обнаружения уязвимости означает, что разработчикам защиты необходимо переориентироваться с управления, завязанного на разработку, на мониторинг и контроль на уровне агентов в режиме реального времени.

Эксперт сравнил рои агентов с роями дронов, «где множество мелких объектов действуют согласованно настолько быстро, что требуется миллион ответных действий одновременно, что невозможно для человека».

ИБ-командам необходимо улучшить взаимодействие и повысить киберустойчивость, чтобы выжить в условиях всё более нестабильного мира, — об этом рассказал директор по операциям Национального центра кибербезопасности (NCSC) Пол Чичестер, выступая на конференции Infosecurity Europe в Лондоне

Несмотря на то, что он наблюдал за «эволюцией кибербезопасности» более трёх десятилетий, Чичестер признал сложность момента:

«Создается ощущение, что существует множество игральных костей и множество переменных, и мы ничего толком не можем предсказать в наши дни. В профессиональном плане всё труднее, чем когда-либо».

Гиперсвязность, по его словам, растёт такими темпами, что защитникам становится сложно отслеживать и управлять всей ИТ-инфраструктурой.

Кроме того, технологическая трансформация ведёт к огромным «социальным и цивилизационным изменениям», создавая ещё больше неопределённости. При этом киберпространство всё чаще используется как инструмент государственной политики — как открыто, так и скрыто.

Дополнительную сложность создаёт динамика ИТ-систем: кодовые базы живут недолго, приложения постоянно переписываются, а внедрение ИИ нарушает привычные процессы.

📰 Дайджест статей и новостей за 3 июня. BIS Journal об интересном:

⚫️ «Доверенный ИИ — это технология, у которой есть инженерная глубина». «Группа Астра» анонсировала новый бренд — «Астра ИИ»

⚫️ О неожиданных бенефициарах ИИ-бума. Акции Zhecheng Huifeng Diamond Technology и SF Diamond за прошлую неделю подорожали на 51% и 40% соответственно

⚫️ Мнение: Борьба с VPN дезорганизует безопасный удалённый доступ к корпоративным сетям. Продолжающееся ограничение VPN-трафика в РФ осложнило работу отечественных разработчиков ПО

⚫️ Российские «Айфоны» не пустят в сети 5G. Российские владельцы iPhone не смогут воспользоваться сотовой связью пятого поколения

⚫️ Операторы DarkWatchman активно атакуют бухгалтеров. С начала года российские корпоративные пользователи столкнулись примерно с 13 тысячами атак

С начала года российские корпоративные пользователи столкнулись примерно с 13 тысячами атак через системы электронного документооборота и деловую переписку — это уже превышает объёмы всего 2025-го

Злоумышленники преимущественно метят в компании, через которые проходят крупные финансовые потоки и большое количество платежей.

Атакующие сместили фокус с физлиц на бухгалтерию и финансовые отделы предприятий не только из-за потенциально более крупных сумм, но и ввиду развития инфраструктуры для вывода и обналичивания похищенных средств, пояснили в ЛК.

Российские владельцы iPhone не смогут воспользоваться сотовой связью пятого поколения, запуск которой в стране анонсирован на ближайшее время — сообщают телеком-эксперты.

Смартфоны Apple технически поддерживают частоты, на которых в РФ планируется разворачивать новые сети, но сама компания блокирует к ним доступ. После ухода «яблочников» с российского рынка их взаимодействие с местными мобильными операторами прекратилось, и направить запрос на активацию 5G в нынешних условиях «фактически невозможно».

Вероятность успеха этого предприятия близка к нулю, заявил ведущий аналитик Mobile Research Group Эльдар Муртазин, так как техгигант уже несколько лет даже не открывает для россиян звонки по технологии Voice-over-Wi-Fi.

В конце этого месяца «большой четвёрке» операторов должны выделить диапазон 4,63–4,99 ГГц, который позволит развернуть сети 5G в крупных городах.

Продолжающееся ограничение VPN-трафика в РФ осложнило работу отечественных разработчиков ПО, так как корпоративные туннели попадают под блокировки по тем же критериям, что и пользовательские. Об этом сообщило издание «Коммерсант».

Прежде всего, у вендоров возникли трудности с Open-Source-инструментами и международной практикой. По словам экспертов, опрошенных журналистами, решения на основе открытого кода крайне популярны в российском ИТ-секторе: в продуктах начинающих компаний из реестра Минцифры их доля может достигать 50–90%.

На этом фоне Роскомнадзор заявил, что доступ к зарубежным ресурсам с использованием необходимых российским организациям VPN-протоколов предоставляется по техническим заявкам, и сейчас в списки исключений внесено свыше 57 тысяч адресов и подсетей 1700 предприятий, включая разработчиков.

Акции Zhecheng Huifeng Diamond Technology и SF Diamond, китайских компаний, производящих синтетические алмазы, за прошлую неделю подорожали на 51% и 40% соответственно и продолжают расти. Вместе с этим бумаги местных металлургических гигантов — Aluminum Corp. of China и Jiangxi Copper — подешевели на 25% и 28%.

Дело в том, что помимо традиционного применения синтетических алмазов в ювелирной отрасли их используют в хай-теке — камни оказались эффективны в качестве материалов для охлаждения чипов и уже в этом свете стали альтернативой привычным меди и алюминию.

Как сообщается, SF Diamond в частности начала отгрузку алмазных теплоотводов небольшими партиями — испытания у неназванных зарубежных клиентов «прошли успешно».

👍 — новый технологический люкс

«Группа Астра» анонсировала новый бренд — «Астра ИИ». Его заявленная миссия — формирование отдельного технологического контура внутри экосистемы: от инфраструктуры и защищённого облака до прикладных решений для автоматизации бизнеса, работы с корпоративными знаниями, документами и данными.

Немногим ранее в команду вендора вошли специалисты компании «АИБ» (более 50 человек), что позволило «Астре» опираться не только на собственную инфраструктурную базу, но и на готовую экспертизу в создании промышленных ИИ-решений. 

Специалисты «АИБ» работают с временными рядами, табличными данными, естественным языком, текстовыми массивами и голосовыми сообщениями.

Такая коллаборация превращает ИИ в сквозную технологию, усиливающую операционные системы, платформы управления инфраструктурой, облачные сервисы, средства разработки, офисные инструменты и клиентские приложения.