BIS Journal — Информационная безопасность

Ноябрь 2025 года ознаменовался консолидацией ИБ-сектора, поскольку лидеры отрасли стремились интегрировать ИИ, возможности наблюдения и управление рисками в свои решения

Ниже представлены ключевые сделки, определяющие будущее развитие кибербеза на Западе.

Компания LevelBlue завершила сделку по приобретению Cybereason.

19 ноября Palo Alto Networks объявила о планах приобрести американскую платформу наблюдения для микросервисов и контейнеров Chronosphere за 3,35 млрд долларов.

Компания, оказывающая услуги количественной оценки киберрисков, Safe Security 18 ноября объявила о поглощении Balbix, американского поставщика услуг непрерывного управления рисками.

Минюст США недавно завершил расследование в отношении приобретения Wiz корпорацией Google.

4 ноября компания Arctic Wolf объявила о намерении купить активы UpSight Security.

Bugcrowd поглощает Mayhem Security, занимающуюся безопасностью приложений на базе нейросетей и специализирующуюся на безопасности API, анализе кода и решениях для динамической спецификации софта.

Наконец, Zscaler намерена приобрести стартап SPLX, основанный в 2023 году и работающий в сфере безопасности приложений на базе ИИ.

🔥 — ИБ-сектор не стоит на месте

Уже в 2026–2027 годах ожидается фундаментальный сдвиг, когда роль оператора в DDoS-атаках окончательно перейдёт к искусственному интеллекту. Он перестанет быть лишь советником в руках злоумышленников — он станет их прямым исполнителем. «Гонка технологий» уже идёт, и в ней победят те, кто встроит машинное обучение и ИИ в архитектуру безопасности так, чтобы она оставалась быстрой, прозрачной и надёжной.

В статье «Машины против машин. Почему искусственный интеллект станет стандартом защиты от DDoS» директор по продуктам Servicepipe Михаил Хлебунов объяснил, почему классические методы защиты больше не работают и как применить подход будущего уже сейчас.

Реклама. ООО «СЕРВИСПАЙП», ИНН: 7722471770, Erid: 2VfnxxRzhBP

📰 Дайджест статей и новостей за 2 декабря. BIS Journal об интересном:

⚫️ Эволюция подходов к организации обновлений информационных систем в критически значимых сегментах

⚫️ Cocoon обрабатывает запросы пользователей «со стопроцентной конфиденциальностью». Павел Дуров объявил о запуске анонсированной в октябре децентрализованной сети для ИИ-вычислений Cocoon

⚫️ Постквантовая криптография защитит переписку в Session. В 2026 году анонимный мессенджер Session станет ещё безопаснее: разработчики рассказали о Session Protocol V2

⚫️ Wise заблокировал карты «туристам». Платёжный сервис Wise сообщил о блокировке счетов россиян и белорусов, пока те не предоставят ВНЖ или гражданство одной из стран Европейской экономической зоны или Швейцарии

⚫️ «Если честно, у нас NPS плохой. Мы над ним как бы работаем». По словам гендиректора «Группы Астра» Ильи Сивцева, пользователи ОС Astra Linux не готовы рекомендовать её другим

⚫️ Большинство компаний Британии и США опасается атак со стороны госхакеров. 23% заявило, что их главной проблемой в предстоящем году станет недостаточная готовность к «геополитической эскалации или кибероперациям военного времени»

Согласно исследованию компании IO, подавляющее большинство британских и американских ИБ-специалистов обеспокоено кибератаками, спонсируемыми государством

23% респондентов заявило, что их главной проблемой в предстоящем году станет недостаточная готовность к «геополитической эскалации или кибероперациям военного времени». Для подготовки отчёта было опрошено 3000 CISO в Великобритании и США.

В разрастании громких кампаний в ИБ-сфере на Западе традиционно обвиняют Россию, Иран, Северную Корею и Китай, видя в таких акциях серьёзный операционный и стратегический риск. Треть безопасников при этом считает, что их правительство не прилагает достаточных усилий для поддержки отрасли.

«Что касается угроз, с которыми сталкиваются объекты КИИ, на национальном уровне предпринимаются значительные усилия по их защите. Если организация подключена к важным системам или просто обрабатывает конфиденциальные данные, она может стать целью злоумышленников на уровне государства», — заявил гендиректор IO Крис Ньютон-Смит.

41% опрошенных выразил обеспокоенность по поводу потери или недоступности чувствительной информации. За этим следуют репутационные риски (40%), а также сбои в работе цепочек поставок (38%) и критически важной инфраструктуры (36%).

🫡 — значит, есть повод утроить свои усилия по защите

По словам гендиректора «Группы Астра» Ильи Сивцева, пользователи ОС Astra Linux не готовы рекомендовать её другим — у продукта низкий Net Promoter Score

«По пользовательскому опыту, если честно, у нас NPS плохой. Мы над ним как бы работаем. Это правда наш основной KPI. Мы действительно хотим не просто догнать, а где-то перегнать наших коллег из Европы, из Штатов», — рассказал Сивцев в рамках своего выступления перед инвесторами.

NPS рассчитывается как процент «сторонников» за вычетом процента «критиков» и варьируется от -100 до 100. Актуальную цифру топ-менеджер не раскрыл, но отметил, что когда этот показатель был на уровне -25, «всё было красным».

Astra Linux — флагман «Группы Астра». За девять месяцев этого года продажи ОС обеспечили почти половину всей выручки компании (то есть около 5 млрд рублей). Низкие продажи продукта Илья Свицев объяснил самой необходимостью повсеместной срочной миграции на принципиально новую систему и слабой совместимостью отечественной «операционки» с привычными пользователям браузерами, офисными пакетами и другим прикладное ПО. Таким образом, полагают в «Астре», низкий NPS-балл может быть «немножко агрегированной оценкой», которая отражает «состояние рынка в целом».

🫡 — всё впереди, и Москва не сразу строилась
🗿 — видимо, NSP сейчас ещё ниже

Платёжный сервис Wise сообщил о блокировке счетов россиян и белорусов, пока те не предоставят ВНЖ или гражданство одной из стран Европейской экономической зоны или Швейцарии

Чтобы снять блок, пользователям необходимо загрузить документы в срок до 30 января 2026 года.

Площадка также навсегда закрыла полученные в ЕС цифровые и физические карты граждан России и Беларуси, которые успели переехать в другие страны. Всё это администрация Wise объяснила требованиями 19-го пакета евросанкций ЕС.

🫡 — печально, но ожидаемо
🗿 — ну что ж, не очень-то и хотелось

В 2026 году анонимный мессенджер Session станет ещё безопаснее

Разработчики рассказали о Session Protocol V2 — крупном обновлении, основанном на отзывах пользователей и ИБ-специалистов.

Внутри — приложения для переписки с прямой секретностью, постквантовая криптография и улучшенное управление связанными устройствами. В частности благодаря PFS сообщения будут защищены даже в случае компрометации долгосрочного ключа или самого гаджета. С этой функцией сервис генерирует сеансовые ключи для новых сообщений, так что если утечёт один, остальные останутся нетронутыми.

Постквантовая криптография поможет обеспечить защиту переписки в будущем от атак типа «собрать сейчас, расшифровать позже», а реализация уникальных ключей для каждого устройства выведет на новый уровень идентификацию и контроль.

🔥 — если реализуют всё обещанное, будет круто

Павел Дуров объявил о запуске анонсированной в октябре децентрализованной сети для ИИ-вычислений Cocoon

По словам предпринимателя, она уже обрабатывает запросы пользователей «со стопроцентной конфиденциальностью» .

Активно привлекаемые к сотрудничеству владельцы графических процессоров, поддерживающие инфраструктуру сети, получают вознаграждение в криптовалюте блокчейна Toncoin. А разработчикам ИИ-приложений, в свою очередь, предоставлен доступ к видеокартам.

Дуров пообещал, что стоимость вычислений в «Коконе» будет «значительно ниже», чем у централизованных провайдеров вроде Microsoft или Amazon.

🔥 — реальная альтернатива гигантам
🗿 — посмотрим, что из этого выйдет

Сетевая инфраструктура современных организаций состоит из множества подсетей и сегментов разного уровня доверия и требований к обеспечению их защиты. Среди всех сетевых сегментов особо выделяются те, в которых размещены наиболее критичные информационные системы. Их высокая значимость требует внедрения более строгих средств контроля за взаимодействием с этими системами.

Одним из важных обеспечивающих процессов является обновление информационных систем, при котором файлы обновлений поступают из менее доверенного сетевого сегмента. Вячеслав Половинко, руководитель направления собственных продуктов АМТ-ГРУП, в статье разобрал на примере, какой путь от ручных до полностью автоматизированных шагов прошёл процесс обновления программного обеспечения в более доверенном сетевом сегменте при условии, что источник файлов обновлений находится в менее доверенном сегменте. Также автор представил решения, доступные для обеспечения высочайшего уровня защиты критических или более доверенных сегментов.

Реклама. АО «АМТ-ГРУП», ИНН: 7703025499, Erid: 2VfnxwzktVw

📰 Дайджест статей и новостей за 1 декабря. BIS Journal об интересном:

⚫️ SGRC. От «галочки» к управлению киберустойчивостью

⚫️ В ЕС хотят обязать бизнес возмещать ущерб от действий скамеров. Европарламент и Совет Европы согласовали перечень правил, которые вводят ответственность для соцсетей и банков за использование их сервисов мошенниками

⚫️ Минцифры: Необходимо предотвратить использования ИИ в преступных целях. Ведомство разрабатывает нормативную базу для внедрения технологии подписи контента и кода — чтобы подтверждать личность авторов

⚫️ Информационная безопасность как инвестиция: сколько стоит ошибка и сколько экономит обучение

⚫️ Узбекистан внедряет цифровой сум и национальный стейблкоин. С начала грядущего года в Узбекистане вступит в силу специальный правовой режим, позволяющий расплачиваться стейблкоинами

⚫️ Импортные чипы и ОС — отечественная криптография. В будущем «промышленная продукция» для закупаемых российскими операторами SIM-карт должна быть отечественной

В будущем «промышленная продукция» для закупаемых российскими операторами SIM-карт должна быть отечественной

О новом приказе Минцифры рассказало издание «Коммерсант».

Генерация криптографических ключей также должна происходить внутри страны, а ОС — входить в реестр одобренного ведомством софта. Требования к чипам, а также системам генерации, загрузки и контроля ключей пока не оглашены.

При этом, как уточняется, цифровое министерство не собирается ограничивать использование зарубежных «симок», купленных до вступления приказа в силу. Исключение — сети 5G: в этом случае ключи для аутентификации должны генерироваться российской компанией, сертифицированной ФСБ.

Одна из целей описанных поправок — «обеспечить производителям условия для разработки и производства своих идентификационных модулей».

Отраслевые эксперты ожидают появления на рынке гибридных вариантов — с импортными чипами и ОС, но отечественной криптографией, однако, «создание полностью российской карты — гораздо более далекая перспектива».

🔥 — давно пора переходить на отечественные компоненты
🗿— теперь и «симки» подорожают?

С начала грядущего года в Узбекистане вступит в силу специальный правовой режим, позволяющий расплачиваться стейблкоинами

Порядок и сроки работы регуляторной «песочницы» определят местный Центробанк и Национальное агентство перспективных проектов.

В её рамках будут запущены пилоты по созданию платёжной системы с использованием блокчейна, а компании-резиденты получат право проводить эмиссию токенизированных акций и облигаций (для этого появятся отдельные торговые площадки).

О планах НАПП протестировать стейблкоин как средство платежа в сентябре сообщал первый замдиректора агентства Вячеслав Пак, а финрегулятор добавлял, что рассматривает выпуск как собственной цифровой валюты, так и собственно стейблкоинов.

🫡 — прогрессивный подход

В современном бизнесе киберугрозы постоянно растут. Так, в 2025 году число кибератак в России увеличилось на 35% по сравнению с предыдущим годом. По данным «Лаборатории Касперского», 77% компаний за последние два года хотя бы раз столкнулось с киберинцидентом. При этом средняя стоимость одного инцидента оценивается в примерно 27 млн рублей. Учитывая эти цифры, инвестиции в информационную безопасность выглядят оправданными. Цена ошибки может быть чрезвычайно высокой.

Ирина Калюшик, директор АНО ДПО «МАСО», объяснила, почему обучение сотрудников информационной безопасности — не расход, а инвестиция в снижение рисков, к каким результатам это приводит и какие курсы подходят для корпоративного обучения.

Реклама. АНО ДПО «МАСО», ИНН: 9723175961, Erid: 2VfnxvYV2rM

Минцифры разрабатывает нормативную базу для внедрения технологии подписи контента и кода — чтобы подтверждать личность авторов

Пока неясно, будет ли это касаться сгенерированных искусственным интеллектом материалов.

«Вместе с тем необходимо внимательно подходить к вопросам предотвращения использования ИИ в преступных целях. В настоящее время ведутся обсуждения возможных мер — есть депутатские инициативы, направленные на борьбу с дипфейками. Но о каком-либо окончательном решении говорить пока преждевременно. В частности, рассматривается возможность введения системы маркировки контента. Однако пока не принято решение, какой контент будет маркироваться — оригинальный или созданный с помощью ИИ. Для того чтобы определить наиболее сбалансированный и эффективный подход и разработать соответствующие механизмы, требуется диалог с отраслью и экспертным сообществом», — пояснили в министерстве.

Для указанных целей Минцифры собирается создать межведомственную группу. Проработка вопроса, как сообщается, уже началась в департаменте обеспечения кибербезопасности.

🔥 — давно пора, ИИ-контент уже практически невозможно отличить
🗿 — всё равно научатся обходить

Европарламент и Совет Европы согласовали перечень правил, которые вводят ответственность для соцсетей и банков за использование их сервисов мошенниками

Так, кредитные учреждения скоро должны будут возмещать ущерб жертвам, если списали средства без согласия клиента или даже если злоумышленник выдавал себя за их сотрудника. Владельцев соцсетей при этом планируется обязать выплачивать компенсации уже банкам, если выяснится, что они не устранили выявленный скам на своём ресурсе.

Новый порядок вступит в силу после формального утверждения обоими упомянутыми органами, но даты голосования пока не установлены. Сами предложения основаны на действующих нормах закона ЕС о цифровых рынках, регулирующего онлайн-платформы в вопросе распространения противоправных материалов.

🔥 — отличная инициатива
🗿 — бороться нужно не со следствием, а с причиной

Финансовый сектор традиционно первым сталкивается с новыми киберугрозами и регуляторными изменениями. Банки и страховые компании уже в начале 2010-х осознали, что без системного подхода к управлению безопасностью, рисками и соответствием невозможно обеспечить надежность операций. Так начался путь развития решений, которые сегодня известны как SGRC-платформы. За последние 15 лет они прошли эволюцию от «бумажной безопасности» и формальной отчетности перед регуляторами до полноценного инструмента проактивного управления киберустойчивостью.

Татьяна Кляус, системный аналитик R-Vision, и Валерий Горбачёв, руководитель группы внедрения систем мониторинга АО «ДиалогНаука», в статье рассказали об инструментах SGRC, упрощающих процедуры оценки соответствия требованиям и аудита, а также о трендах для этого направления на ближайшее время.

Реклама. АО «ДИАЛОГНАУКА», ИНН: 7701102564, Erid: 2Vfnxx3jCY

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ «Августовская буря» на сопках Маньчжурии

⚫️ Интернет-шатдауны и антифрод-меры подталкивают россиян к исходу в кеш. С июля по сентябрь текущего года объём наличных в обращении вырос на 659 млрд рублей

⚫️ Субъекты КИИ будут отвечать на запросы ФСБ в течение суток. ФСБ обновила шесть приказов, регламентирующих работу НКЦКИ, системы ГосСОПКА и порядок взаимодействия субъектов КИИ с инфраструктурой регулятора

⚫️ Маркетплейсам могут ограничить банковскую активность. Председатель Банка России Эльвира Набиуллина предложила главе Минэка Максиму Решетникову запретить маркетплейсам продавать собственные банковские продукты

⚫️ Сеть поражена шифровальщиком. Что делать?

⚫️ Компании ищут ИИ-маркетологов, ИИ-логистов, а также ИИ-бухгалтеров. Несмотря на активный спрос на ИИ-специалистов, лишь 38% российских компаний отметило рост доходов после внедрения технологии

⚫️ Конференция «Сетевая безопасность 2025»: российские решения, регуляторные изменения и практические вопросы участников рынка

⚫️ «Макс» идёт по отечественным ОС. «Группа Астра» и «Коммуникационная платформа» закрепили совместимость мессенджера Max с ОС Astra Linux сертификатом Ready for Astra

⚫️ ЦСР: Российский кибербез будет расти на 21% ежегодно. Российский кибербез в прошлом году достиг 314 млрд рублей

⚫️ AgileCrypto 2025. Криптография может быть гибкой

⚫️ «Сбер»: Лишь один из четырёх человек способен распознать фейк без помощи технологий. Зампред правления «Сбера» Станислав Кузнецов предупредил о распространяющихся в соцсетях видео с дипфейками медийных персон

⚫️ ZeroNights 2025: возвращение главной технической конференции по практическому кибербезу

⚫️ «Наступит время, когда к идее внедрения карт системы "Мир" вернутся». Таиланд не отказывается от планов по внедрению карт платёжной системы «Мир»

⚫️ ВТБ готовится полностью обновить свой онлайн-банк. Изменение функционала, логики и дизайна ждёт как мобильное приложение, так и веб-версию

⚫️ «Фрод-рулетка» вышла из пилотного режима. «Т-Банк» сделал свой сервис для борьбы с телефонными мошенниками доступным для всех желающих

⚫️ Компании переходят к экосистемам, где данные и ИИ формируют единое технологическое ядро. Ассоциация больших данных и «Сбер» подвели итоги выполнения «Стратегии развития рынка больших данных 2024»

⚫️ К Международному дню защиты информации: Человек — слабое звено и главная линия обороны

⚫️ Т2: «Белые списки» необходимо финализировать. Представители крупного российского бизнеса встретились с Михаилом Мишустиным в кулуарах форума «Цифровые решения»

⚫️ «Сбер»: Модель GigaChat 2 MAX сопоставима с ChatGPT 4. Россия не делала «чрезмерных инвестиций» в нейросети, а потому невосприимчива к потенциальному «ИИ-пузырю»

⚫️ PKI-Форум 2025. Заметки делегата

⚫️ МФО не смогут верифицировать клиентов с помощью банковских ID. Минцифры и МВД не поддержали идею Банка России

Роскомнадзор пригрозил полностью заблокировать WhatsApp, если тот продолжит игнорировать российское законодательство

«WhatsApp используется для организации и проведения террористических действий на территории страны, для вербовки их исполнителей, для мошеннических и иных преступлений против [россиян]», — заявил регулятор. И пояснил, что и дальше будет вводить ограничения против американского сервиса, который не выполняет требования, связанные с «предупреждением и пресечением» противоправных действий.

Однако РКН готов проводить блокировку поэтапно, чтобы пользователи могли «перейти на другие мессенджеры» — в частности, на «национальные». Ранее ведомство ограничивалось только заявлениями о замедлении WhatsApp, а сама компания заверяла, что «противостоит попыткам правительств нарушить право людей на безопасное общение».

🫡 — я им и так не пользуюсь
🗿 — тот, кому надо, всё равно найдёт способ

Технологический сбор, который планируют взимать в России с будущего сентября, может составить 750 рублей в случае со смартфоном и 1500 рублей, если речь идёт о ноутбуке

Такие цифры привели источники «Ведомостей» на рынке электроники — они опираются на планы Минпромторга.

По данным собеседников издания, техсбор будет входить в цену каждого производимого товара. На первом этапе его размер начнут прибавлять к стоимости готовой техники, что, как считают в правительстве, позволит начать аккумулировать средства на развитие отрасли в самой РФ. Второй этап распространит пошлину на электронные компоненты и модули, являющиеся основой для этой аппаратуры.

Сбор будут уплачивать юрлица и ИП, занимающиеся ввозом или производством харда. Его максимальный размер не превысит 5000 рублей за компонент или единицу продукции. В Минфине ожидают, что в 2026–2028 годах такая практика поможет собрать в бюджет около 218 млрд рублей.

🫡 — правильное решение для развития собственной электроники
🗿 — мы все знаем, кто на самом деле будет уплачивать сбор

Минцифры и МВД не поддержали идею Банка России разрешить микрофинансовым организациям подтверждать личность клиентов через коммерческие биометрические системы банков и с использованием банковских ID

С марта будущего года при дистанционном оформлении займа микрофинансовые компании должны будут верифицировать клиентов посредством биометрии. Для микрокредитных компаний это требование вступит в силу годом позже.

Ведомства считают, что подтверждение личности заёмщиков через ЕБС «в настоящее время является максимально надёжным и безопасным способом», а альтернативные пути чреваты вероятными кибератаками и утечками ПДн.

На рынке же уверены, что в обозначенный срок к настройке аутентификации через ЕБС просто не успеть. Процесс сложный и затратный: по разным оценкам, его реализация потребует 30–80 млн рублей вложений от каждой компании. Ситуацию осложняет отношение граждан к биометрическим сервисам — сегодня в России ими пользуется около 3–4 млн человек, тогда как активная клиентская база МФО составляет примерно 15 млн.

🫡 — правильно, безопасность превыше всего
🗿 — сроки нереальные, затраты огромные