BIS Journal — Информационная безопасность

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ SGRC. От «галочки» к управлению киберустойчивостью

⚫️ Минцифры: Необходимо предотвратить использования ИИ в преступных целях. Ведомство разрабатывает нормативную базу для внедрения технологии подписи контента и кода — чтобы подтверждать личность авторов

⚫️ Информационная безопасность как инвестиция: сколько стоит ошибка и сколько экономит обучение

⚫️ Импортные чипы и ОС — отечественная криптография. В будущем «промышленная продукция» для закупаемых российскими операторами SIM-карт должна быть отечественной

⚫️ Эволюция подходов к организации обновлений информационных систем в критически значимых сегментах

⚫️ Wise заблокировал карты «туристам». Платёжный сервис Wise сообщил о блокировке счетов россиян и белорусов, пока те не предоставят ВНЖ или гражданство одной из стран Европейской экономической зоны или Швейцарии

⚫️ «Если честно, у нас NPS плохой. Мы над ним как бы работаем». По словам гендиректора «Группы Астра» Ильи Сивцева, пользователи ОС Astra Linux не готовы рекомендовать её другим

⚫️ Машины против машин. Почему искусственный интеллект станет стандартом защиты от DDoS

⚫️ Техгиганты усиливают предложения по безопасности на базе ИИ. Ноябрь 2025 года ознаменовался консолидацией ИБ-сектора

⚫️ Банк России — в Индии. ЦБ РФ открыл второе зарубежное представительство — в Мумбаи, финансовой столице Индии

⚫️ ЛК: Важно расширять кругозор и иметь представление о многообразии ролей. «Лаборатория Касперского» представила онлайн‑проект «Карта профессий в ИБ»

⚫️ «Скелет» инфраструктуры. Без грамотной сегментации применение средств защиты малоэффективно

⚫️ Мнение: РКН пытается изменить пользовательские привычки в пользу доверенных российских сервисов. Роскомнадзор обновил настройки своих технических средств противодействия угрозам и начал блокировать протоколы SOCKS5, VLESS и L2TP

⚫️ Roblox, FaceTime… кто завтра? 3 и 4 декабря в России стали недоступны игровая онлайн-«песочница» Roblox и сервис видеозвонков FaceTime соответственно

⚫️ А следующий — Snapchat (но не Telegram?). Роскомнадзор сообщил и об ограничении работы мессенджера Snapchat в России

⚫️ «1С-Битрикс» пригласила багхантеров для участия в публичной программе. «1С-Битрикс» открыла багбаунти-программу на площадке Standoff Bug Bounty

⚫️ Почему одного WAF недостаточно. Роль эшелонированной защиты при DDoS-атаках

⚫️ Россияне стали реже отменять самозапрет на кредиты. В ноябре россияне установили 1,58 млн самозапретов на получение кредитов и займов

⚫️ Банк России снимет лимиты на перевод средств за границу. «Учитывая стабильную ситуацию на валютном рынке», 8 декабря Банк России готовится снять ограничения

⚫️ Минцифры представило третий шатдаун-сет. 5 декабря Минцифры обновило перечень сайтов и сервисов, которые будут работать во время блокировок мобильного интернета

5 декабря пользователи мобильного приложения «Госуслуги» стали получать уведомления о том, что теперь войти в личный кабинет можно только с помощью мессенджера Max

При этом в случае с веб-версией пока доступна аутентификация посредством SMS-кода.

«Код Дурова» допустил, что подобное сообщение видят те, кто не настроил подтверждение входа с помощью одноразового кода из приложения-генератора. Если это сделать, привязывать мессенджер не понадобится, считают в издании.

Некоторые Telegram-каналы пишут о возможности поменять настройки мобильного приложения через веб-версию госпортала: нужно зайти в раздел «Безопасность — Вход в систему — Вход с подтверждением» и выбрать «Одноразовый код». Для завершения активации — скачать приложение-генератор, отсканировать в нём QR‑код или ввести ключ для добавления аккаунта и вставить на «Госуслугах» код из приложения.

В Минцифры уже заявили, что от аутентификации с помощью SMS-кода решили «постепенно отказаться» из-за растущего числа случаев мошенничества — начав с мобильной версии госпортала. Таким образом, из дополнительных факторов защиты для владельцев носимых гаджетов остались код из Max, код из приложения-генератора и биометрия.

🫡 — отлично, что уходят от устаревших SMS
🗿 — буду искать лазейки

5 декабря Минцифры обновило перечень сайтов и сервисов, которые будут работать во время блокировок мобильного интернета, и уточнило, что занимается доработкой «белого списка» постоянно

«Перечень цифровых платформ формируется из наиболее популярных интернет‑ресурсов РФ, а также на основе предложений федеральных и региональных органов власти и по согласованию с ведомствами, отвечающими за обеспечение безопасности. Включить в него ресурс иным способом невозможно. Важное условие включения в перечень: все используемые вычислительные ресурсы должны находиться на территории России», — пояснили в цифровом министерстве.

На третьем этапе в список попали ресурсы:
- Банка России;
- операторов связи «Сбермобайл», «Т‑Мобайл», «Эр‑Телеком»;
- платформы «Россия — страна возможностей»;
- федеральной государственной автоматизированной информационной системы «Молодёжь России» и всероссийского студенческого проекта «Твой ход»;
- изданий «Известия» и ТАСС;
- сервиса поиска недвижимости «Домклик»;
- охранной системы «Цезарь Сателлит»;
- онлайн‑кинотеатра «Окко».

🫡 — радует, что список расширяется
🗿 — присутствие некоторых ресурсов в списке удивляет

«Учитывая стабильную ситуацию на валютном рынке», 8 декабря Банк России готовится снять ограничения на перевод средств за рубеж для граждан России и физлиц — нерезидентов из «дружественных» стран

Действовавшие ограничения предусматривали, что в месяц указанные выше лица могли перевести на любые счета в иностранных банках не более 1 млн долларов США, а через системы денежных переводов — не более 10 тысяч долларов.

Ограничения же в отношении работающих в России нерезидентов из «недружественных» стран сохранятся до 7 июня 2026 года включительно — они имеют возможность пересылать за границу средства в размере собственной зарплаты. Останется активным и запрет на переводы для не работающих в РФ физлиц — нерезидентов из «недружественных» стран и для юрлиц из таких юрисдикций.

Банки из «недружественных» государств могут проводить операции в рублях с использованием корреспондентских счетов, открытых в российских кредитных организациях, если счета плательщика и получателя открыты в зарубежных финучреждениях.

🔥 — отличное решение
🗿 — оставшимся ещё долго ждать

В ноябре россияне установили 1,58 млн самозапретов на получение кредитов и займов

По данным Национального бюро кредитных историй, это почти на 17% больше, чем месяцем ранее. В лидерах — Москва, Московская область, Санкт-Петербург, Башкортостан и Краснодарский край.

Снимать самозапреты при этом стали реже: за весь ноябрь МФЦ провели эту операцию 74,4 тысячи раз (на 1,4% меньше, чем в октябре), а на портале госуслуг было зафиксировано 106,5 тысячи деактиваций (на 1,2% меньше, чем в предыдущем месяце).

«Расширение способов установления самозапрета на привлечение кредитов за счёт МФЦ увеличивает защищённость граждан от потенциальных действий мошенников. При этом ставшая доступной в сентябре текущего года данная возможность установки самозапретов продолжает набирать популярность, о чем свидетельствуют итоги ноября. Стоит также отметить, что в случае МФЦ особое значение имеет простота идентификации личности заёмщика, так как ещё не все россияне обладают необходимыми навыками, чтобы получить усиленную квалифицированную электронную подпись для снятия самозапрета онлайн», — пояснил директор по маркетингу НБКИ Алексей Волков.

🫡 — полезный защитный механизм
🗿 — видимо, только самозапрет работает против мошенников

По данным Всемирного экономического форума, руководители компаний в ведущих экономиках мира считают дезинформацию, киберугрозы и негативные последствия применения искусственного интеллекта одними из самых серьёзных угроз для своих стран

В ходе исследования были интервьюированы 11 тыс. топ-менеджеров из 116 государств, которым предложили выбрать пять основных рисков из 34, представляющих наибольшую опасность в ближайшие два года.

Хотя доминируют экономические и социальные факторы, технологические риски также играют заметную роль. Если говорить о странах «Большой двадцатки», негативные последствия применения ИИ заняли первое место в Германии и четвёртое — в США, в то время как озабоченность применением передовых технологий — на четвёртой позиции у австралийских респондентов.

Руководители организаций из Великобритании, США и Канады назвали дезинформацию и искажение информации третьей по значимости угрозой. С точки зрения региональных моделей этот фактор занял второе место в Северной Америке, третье — в Европе и четвёртое — в Восточной Азии. Кибербезопасность была признана риском номер один в Индии и получила третье место в Центральной Азии. Потенциальные проблемы, связанные с применением нейросетей, оказались на четвёртой строчке у топ-менеджеров Юго-Восточной Азии.

🫡 — это только подчёркивает важность кибербезопасности

Атаки на веб-приложения становятся мощнее и сложнее, а их последствия — разрушительнее. При этом многие компании всё ещё рассматривают WAF как единственный инструмент для защиты веб-приложений. Но в современных условиях WAF может стать слабым звеном, когда подвергается высокой нагрузке из-за нелегитимного трафика, который не был отфильтрован раньше.

В статье Антона Апряткина, руководителя отдела клиентских решений NGENIX, рассматривается роль WAF как важного инструмента защиты веб-приложений при правильной интеграции в многоуровневую систему защиты. Автор рассказал, почему WAF необходим в современных реалиях, но не может эффективно противостоять всем угрозам в одиночку, и почему комплексный подход обеспечивает гораздо более устойчивую защиту.

Реклама. ООО «ССТ», ИНН: 7733546298, Erid: 2Vfnxwjx28H

📰 Дайджест статей и новостей за 4 декабря. BIS Journal об интересном:

⚫️ «Скелет» инфраструктуры. Без грамотной сегментации применение средств защиты малоэффективно

⚫️ Мнение: РКН пытается изменить пользовательские привычки в пользу доверенных российских сервисов. Роскомнадзор обновил настройки своих технических средств противодействия угрозам и начал блокировать протоколы SOCKS5, VLESS и L2TP

⚫️ Хакеры взломали 120 тысяч камер ради порноконтента. В Южной Корее хакеры взломали более 120 тысяч камер, предназначенных для охраны дома или наблюдения за детьми и питомцами

⚫️ Roblox, FaceTime… кто завтра? 3 и 4 декабря в России стали недоступны игровая онлайн-«песочница» Roblox и сервис видеозвонков FaceTime соответственно

⚫️ А следующий — Snapchat (но не Telegram?). Роскомнадзор сообщил и об ограничении работы мессенджера Snapchat в России

⚫️ «1С-Битрикс» пригласила багхантеров для участия в публичной программе. «1С-Битрикс» открыла багбаунти-программу на площадке Standoff Bug Bounty

«1С-Битрикс» открыла багбаунти-программу на площадке Standoff Bug Bounty

Продуктами вендора пользуются федеральные торговые сети, банки, страховые и производственные компании, малый и средний бизнес.

Ранее партнёрство осуществлялось в приватном режиме. Теперь же в рамках публичной программы ИБ-исследователям предлагается проверить защищённость облачного портала «Битрикс24», в том числе уникальный домен, который можно зарегистрировать специально для тестирования.

«Обеспечение максимального уровня безопасности для наших клиентов — ключевой приоритет "1С-Битрикс". Мы используем комплексный подход, который включает как собственные защитные механизмы, так и регулярные независимые аудиты. В рамках публичной багбаунти-программы мы стремимся привлечь к тестированию безопасности ещё больше талантливых исследователей. Таким образом мы проактивно работаем над устранением потенциальных рисков, чтобы быть уверенными в надёжности наших решений», — пояснил Роман Стрельников, руководитель ИБ-направления «1С-Битрикс».

🔥 — отличное стратегическое решение

После блокировки игровой онлайн-платформы Roblox и сервиса видеозвонков FaceTime Роскомнадзор сообщил и об ограничении работы мессенджера Snapchat в России

Сервис, по заявлению регулятора, используется «для организации и проведения террористических действий на территории страны, вербовки их исполнителей, совершения мошеннических и иных преступлений против наших граждан».

Действия РКН прокомментировал зампред думского ИТ-комитета Андрей Свинцов:

«Я считаю, что постепенно бо́льшая часть американских ИТ-решений будет заблокирована или ограничен к ним доступ. Это связано с тем, что все эти западные компании максимально активно взаимодействуют со спецслужбами Соединённых Штатов. И всё это используется для анализа информации как о промышленно-коммерческом шпионаже, так и определённый срез состояния нашего общества».

Чиновник предположил:

«Что касается Telegram, я думаю, что Telegram пока блокировать не будут, потому что руководство компании Telegram взаимодействует с нашими правоохранительными органами, с Роскомнадзором. И здесь, я думаю, что мы ещё какое-то длительное время совершенно спокойно можем использовать Telegram».

🫡 — кто не сотрудничает, тот вне игры
🗿 — список становится всё длиннее

3 и 4 декабря в России стали недоступны игровая онлайн-«песочница» Roblox и сервис видеозвонков FaceTime соответственно

Роскомнадзор официально подтвердил блокировку в обоих случаях.

Российские пользователи начали массово сообщать о невозможности зайти в Roblox с утра 3 декабря. Вскоре в РКН сообщили, что это полноценный бан, а сам ресурс уже внесён в реестр запрещённых сайтов.

В качестве причины регулятор указал «пропаганду экстремизма», «распространение информации террористического характера» и «риски сексуальных домогательств к несовершеннолетним и вовлечении их в противоправные действия».

4 же декабря россияне столкнулись с невозможностью пользоваться «яблочным» сервисом FaceTime.

«По данным правоохранительных органов, сервис FaceTime используется для организации и проведения террористических действий на территории страны, вербовки их исполнителей, совершения мошеннических и иных преступлений против наших граждан. В связи с этим Роскомнадзор вводит ограничительные меры в отношении Facetime», — сообщил регулятор.

🫡 — это заслуженно
🗿 — очень тревожная тенденция

В Южной Корее хакеры взломали более 120 тысяч камер, предназначенных для охраны дома или наблюдения за детьми и питомцами

Также были скомпрометированы системы слежения в караоке-комнатах, студии пилатеса и даже гинекологической клинике. Задачу злоумышленникам упростили однотипные пароли, которыми чаще всего защищена такая техника.

По данным правоохранителей, атакующие не были связаны друг с другом, однако, цели у них оказались схожими. Один из них собрал видеоматериал с 63 тысяч устройств и создал 545 роликов, которые после продал порноресурсу за 35 млн корейских вон (около 23,8 тысячи долларов). Второй подозреваемый взломал около 70 тысяч камер и продал тому же сайту 648 единиц контента за 18 млн вон (примерно 12,2 тысячи долларов). Именно эти ролики в сумме заняли долю в 62% от общего числа видео, опубликованных на данном портале за последний год.

Третий хакер — предварительно — ответственен за компрометацию 15 тысяч устройств, в списке четвёртого — 136 камер. Полиция установила, что эти два фигуранта не распространяли и не продавали похищенные записи.

🫡 — ужасная ситуация, надеюсь, оставшиеся видео не сольют
🗿 — нужно ответственнее относится к паролям

Источники РБК сообщили, что Роскомнадзор обновил настройки своих технических средств противодействия угрозам и начал блокировать протоколы SOCKS5, VLESS и L2TP, которые массово используются россиянами для доступа к запрещённым ресурсам

Директор компании «Интернет‑розыск» Игорь Бедеров отметил, что VLESS в последние месяцы стал одним из самых распространённых инструментов для обхода блокировок в России из‑за высокой скорости и надёжности:

«В отличие от других протоколов, VLESS оставляет минимум технических следов, что долгое время затрудняло его обнаружение. Теперь же системы ТСПУ научились определять его по косвенным признакам».

Пользователи из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской и Волгоградской областей, а также Приморского края начали массово жаловаться на недоступность SOCKS5, VLESS и L2TP в конце ноября. Регулятор в ответ на претензии заявил, что «последовательно обеспечивает развитие систем безопасности функционирования на территории России сети интернет и сети связи общего пользования». Развитие в свою очередь «направленно на защиту от актуальных технологических и информационных угроз».

Гендиректор «Эффорт Телеком» Алексей Тарасов считает, что ведомство пытается изменить пользовательские привычки в пользу доверенных российских сервисов:

«Важным инструментом в этой борьбе становится практика белых списков, которая уже применяется, например, для обеспечения бесперебойной работы ключевых отечественных онлайн‑сервисов. Это означает, что доверенные ресурсы, соблюдающие российское законодательство, получают приоритет, а нежелательные постепенно отсекаются».

🔥 — наконец-то наводят порядок
🗿 — «блокировка» стало словом года

Одним из ключевых элементов защиты является грамотное сегментирование сети — разделение её на изолированные зоны для контроля и управления трафиком.

В статье Евгений Ольков, технический директор TS Solution, объяснил, зачем нужно сегментирование, какие типы сегментирования существуют, как правильно создавать сегменты и с какими проблемами можно столкнуться при реализации политик доступа.

🔥 — разложили всё по полочкам

📰 Дайджест статей и новостей за 3 декабря. BIS Journal об интересном:

⚫️ Машины против машин. Почему искусственный интеллект станет стандартом защиты от DDoS

⚫️ Техгиганты усиливают предложения по безопасности на базе ИИ. Ноябрь 2025 года ознаменовался консолидацией ИБ-сектора

⚫️ Европол пресёк деятельность Cryptomixer. В ходе операции были изъяты биткоины на сумму 25 млн евро

⚫️ Эксперты — об исходе россиян в кеш. Издание «Прайм» попросило экспертов отрасли финансов прокомментировать переход россиян к наличным деньгам

⚫️ Банк России — в Индии. ЦБ РФ открыл второе зарубежное представительство — в Мумбаи, финансовой столице Индии

⚫️ ЛК: Важно расширять кругозор и иметь представление о многообразии ролей. «Лаборатория Касперского» представила онлайн‑проект «Карта профессий в ИБ»

«Лаборатория Касперского» представила онлайн‑проект «Карта профессий в ИБ»

Его цель — рассказать пользователям и техническим специалистам о карьерных векторах современного кибербеза.

«Разобраться в ИБ‑ролях и необходимых навыках пользователям помогут кибергерои. Каждый из них воплощает одно из ключевых направлений в сфере кибербезопасности: киберразведка, мониторинг ИБ, оценка защищённости, исследования ИБ, сетевая безопасность, анализ вредоносного ПО», — пояснили в ЛК.

Также на портале проекта можно пройти базовый тест в соответствии со своим уровнем знаний — результат подскажет соискателям, какой вектор можно выбрать для профессионального развития и какие навыки для этого требуются.

«По данным нашего исследования, 41% компаний в разных странах испытывает нехватку специалистов в области кибербезопасности, а 49% профессионалов ощущают недостаток практических курсов, которые помогают повысить квалификацию, в том числе освоить новые сложные навыки. Но чтобы строить карьеру осознанно и добиваться успехов, недостаточно лишь точечно изучать те или иные инструменты. Важно расширять кругозор и иметь представление о многообразии ролей, а также необходимых навыках в сфере кибербезопасности», — добавила от себя руководитель отдела по связям с образовательными организациями «Лаборатории Касперского» Евгения Русских.

🔥 — отличный способ привлечь и удержать таланты в ИБ
🗿 — посмотрим, что изменится

Банк России открыл второе зарубежное представительство — в Мумбаи, финансовой столице Индии

В стране уже есть филиалы «Сбера» и ВТБ и представительства «Газпромбанка» и «ВЭБ.РФ».

В ЦБ пояснили: новая структура выступит «связующим звеном между регуляторами и участниками финансового рынка России и Индии и создаст условия для взаимовыгодного сотрудничества»; она займётся всем — от собственно расчётов до финпросвета.

Эксперты, опрошенные «Коммерсантом», считают выбор локации неслучайным: у российского бизнеса «много интересов» в Индии, а отечественным банкам «не помешает поддержка ЦБ» в решении оперативных вопросов с местным регулятором. Также инициатива потенциально ускорит согласование «ключевых процедур», снизит транзакционные издержки и обеспечит бесперебойность платежей.

🔥 — ждём активного развития

Издание «Прайм» попросило экспертов отрасли финансов прокомментировать переход россиян к наличным деньгам

Некоторые из них отметили, что тенденция возникла с началом ограничений мобильного интернета.

«Граждане стали предпочитать наличные. Работа банкоматов и торговых терминалов долгое время обеспечивалась за счёт мобильной сети. И их недоступность заметно влияет на повседневные операции», — рассказал замгендиректора DM Solutions Александр Рылов.

Юрий Исаев, аналитик сервиса Brobank.ru, добавил:

«Во-первых, сложности с мобильным интернетом начинают устранятся за счёт внедрения технологий, позволяющих оплачивать товары и услуги без интернета. Во-вторых, регионы с наибольшей денежной массой (Москва, Санкт-Петербург, Краснодарский край) меньше других сталкиваются со сложностями оплаты товаров или услуг, что отражается и в обороте наличных — во всех трёх субъектах фактический объём наличных от года к году сократился».

Свою роль сыграло и усиление банковского контроля, заявила руководитель направления отдела развития цифровых каналов и банковских карт ББР Банка Кристина Аксенова. ЦБ РФ фиксирует резкий рост жалоб граждан на необоснованную блокировку счетов. Плюс, на фоне снижения ключевой ставки хранение средств на вкладах становится менее выгодным.

Профессор кафедры экономической теории Финансового университета при Правительстве РФ Сергей Толкачёв считает недавнее увеличение денежной массы в обращении неопасным — оно «отражает инфляционный рост цен и естественный рост объёмов экономики, а также повышенные осенние и предновогодние выплаты населению».

🫡 — многое прояснилось
🗿 — просто ждём, когда всё вернется на свои места

Европол пресёк деятельность нелегального сервиса Cryptomixer, сотрудники которого подозреваются в содействии киберпреступникам и отмывании денег

В ходе операции, проведённой с 24 по 28 ноября в Цюрихе совместно со швейцарскими и немецкими правоохранительными органами, были изъяты биткоины на сумму 25 млн евро, три сервера, домен cryptomixer.io и более 12 Тб данных.

Cryptomixer представлял собой гибридный сервис микширования криптовалют, доступный как через открытый интернет, так и через даркнет. Сообщается, что он способствовал сокрытию активов хак-групп, занимающихся вирусами-вымогателями, форумов теневой экономики и рынков даркнета.

ПО «миксера» блокировало отслеживание средств в блокчейне, что делало его излюбленной платформой злоумышленников, стремящихся отмыть нелегальные доходы от различных видов преступной деятельности, таких как незаконный оборот наркотиков и оружия, атаки программ-вымогателей и мошенничество с платёжными картами.

🔥 — реальная борьба с киберпреступностью
🗿 — поймали, но, к сожалению, появятся еще десять таких сервисов

Эксперты, регуляторы и звезды шоу-бизнеса объединяются против мошенников: в Москве состоится форум «АнтиФрод Россия»

11 декабря 2025 года в Москве состоится ежегодное отраслевое событие года — форум «АнтиФрод Россия», посвященный выработке комплексных стратегий противодействия мошенничеству в цифровой среде.

Мероприятие соберет на одной площадке ведущих экспертов по кибербезопасности, топ-менеджеров крупнейших компаний ретейла, электронной коммерции, банков, финтеха, телекома, представителей государственных органов и законодательной власти для диалога о вызовах новой технологической эпохи.

Участники форума обсудят практику противодействия кибермошенничеству 2025 года. В частности, будут рассмотрены кейсы с применением методов социальной инженерии, методы противодействия преступности в условиях развития информационного общества, новые вызовы и законодательные решения, развитие технологий проведения атак, вопросы применения ИИ, а также противодействие фроду в промышленном секторе и меры профилактики мошенничества.

Программа форума насыщена актуальными дискуссиями, среди которых:

- Антипленарное заседание «Звезды против мошенников: истории, которые не должны повториться»
Впервые в истории форума российские звезды расскажут, как сами попались на уловки киберпреступников, и разберут свои ошибки вместе с экспертами.

- Пленарное заседание с участием представителей государственных ведомств
Приглашены к участию представители Минцифры России, Генеральной прокуратуры Российской Федерации, Следственного комитета Российской Федерации, Роскомнадзора и др.

- Панельная дискуссия «Опасные технологии»
Отдельная дискуссия будет посвящена самым современным угрозам: дипфейкам, генеративному ИИ, кейлогерам, SVG-фишингу и другим. Эксперты разберут, как противостоять алгоритмам мошенников с помощью не менее продвинутых систем ИИ-антифрода.

Регистрация открыта на сайте.