BIS Journal — Информационная безопасность

Мировые агентства по кибербезопасности выпустили новое руководство, призванное помочь операторам критически важной инфраструктуры безопасно интегрировать искусственный интеллект в системы операционных технологий

Документ был разработан CISA совместно с Австралийским центром кибербезопасности при участии международных партнёров, включая NCSC. Он посвящён таким явлениям, как машинное обучение, большие языковые модели и агенты ИИ, но при этом остаётся применимым к традиционным системам автоматизации на основе логики и статистики. В тексте рассматриваются как потенциальные преимущества нейросетей, так и уникальные проблемы безопасности, которые они создают в средах OT.

Согласно руководству, операторам критически важной инфраструктуры рекомендуется:
- понимать риски, связанные с ИИ, и внедрять безопасные методы разработки среди персонала;
- оценивать использование нейросетей в ОТ-средах, включая вопросы безопасности данных и интеграции;
- создавать структуры управления для постоянного тестирования моделей и соблюдения нормативных требований;
- осваивать методы защиты, обеспечивая прозрачность и имплементацию мер реагирования на инциденты.

🔥 — то, что сейчас нужно всей индустрии
🗿 — кто будет платить за внедрение всех этих мер?

9 декабря в Москве прошел первый день работы открытой конференции ИСП РАН, которая посвящена 85-летию со дня рождения основателя и первого директора института — академика Виктора Иванникова. Традиционно эксперты научных организаций, представители ИТ-компаний и ведомств собираются под эгидой ИСП РАН для обмена результатами исследований и опытом в развитии экосистемы инноваций.

О технологической независимости России в современном мире, росте современных технологий, искусственном интеллекте и других обсуждаемых вопросах рассказали в статье «Конференция ИСП РАН: Всё, что нам нужно — вместе делать мир лучше».

🔥 — отличный старт

Карты платёжной системы «Мир» с истекшим сроком действия продолжат работать на постоянной основе, заверил гендиректор НСПК Дмитрий Дубынин — но с одним исключением

Дубынин напомнил, что продление жизни «пластика» впервые было опробовано в период пандемии COVID-19:

«Это была вынужденная мера, однако, уже тогда НСПК и банки смогли разработать технологические решения, которые обеспечивают безопасную и эффективную работу карт "Мир" даже после истечения срока действия. Сегодня продление — исключительно сервисная необходимость, направленная на удобство граждан и снижение нагрузки на банковскую инфраструктуру».

Что касается упомянутого исключения, то его суть заключается в следующем: обслуживание просроченных «мировых» карт в отложенных и офлайн-режимах будет прекращено с 2030 года. К таким операциям относятся, например, оплата проезда в транспорте или покупка товаров на борту самолета — то есть там, где банк не может проверить транзакцию в режиме реального времени. При этом, как отметил эксперт, оператор планирует сократить число операций в отложенных и офлайн-режимах по продуктам с вышедшим сроком действия до 2,5% к 2028 году, далее снижая этот показатель до ноля.

Ситуацию уже прокомментировали в ВТБ:

«Срок действия сертификата — один из множества элементов комплексной защиты. Участники рынка обладают достаточными технологиями и опытом для обеспечения безопасности операций вне зависимости от срока действия сертификата. Поэтому даже карты с истекшими сроками сертификатов не будут "биты" и продолжат работать без необходимости срочного перевыпуска».

🔥 — очень удобно
🗿 — к 2030 году карты уже будут неактуальны

Росфинмониторинг получит прямой доступ к данным по операциям карт системы «Мир» и платежам через СБП — 9 декабря Госдума одобрила закон, который подключает НСПК к национальной системе противодействия отмыванию доходов, полученных незаконным путём

Сейчас финразведке подобную информацию поставляют сами банки, однако те попросили упростить процедуру из-за высокой нагрузки. Таким образом, с будущего сентября часть запросов пойдёт напрямую оператору «Мира». По словам аналитика Freedom Finance Global Владимира Чернова, это действительно снизит операционные издержки кредитных организаций и ускорит анализ подозрительных транзакций.

Регуляторы рассчитывают, что доступ к агрегированным данным позволит быстрее выявлять схемы обналичивания и дробления платежей, что особенно важно на фоне роста безналичных операций и расширения экосистемы СБП.

«Для рынка это скорее техническая настройка, чем ограничение для клиентов. Комиссии и доступность операций не изменятся. Бизнес увидит более прозрачные требования финразведки, а банки — уменьшение нагрузки. В среднесрочном плане эффект скорее будет нейтральный, но усиление контроля может стать ещё одним фактором ускорения цифровизации и стандартизации процессов в финсекторе, что поддержит его устойчивость в 2026 году», — считает Чернов.

🔥 — всё ради прозрачности

Широкое внедрение генеративного ИИ в прошлом сопровождалось потоком вводящего в заблуждение контента в Интернете

Стремясь восстановить целостность цифровой информации, Национальный центр кибербезопасности Великобритании и Канадский центр кибербезопасности опубликовали новый отчёт о природе происхождения общедоступных материалов.

Как отмечается в тексте, для укрепления доверия внешней аудитории организациям необходимо тщательнее подходить к вопросу прозрачности происхождения данных. И такие усилия в отрасли предпринимаются. Например, была основана структура Coalition for Content Provenance and Authenticity, которая пользуется поддержкой генеративного ИИ и крупных техкомпаний, таких как Google, OpenAI и Microsoft.

В настоящее время существует потребность в совместимых стандартах для различных типов медиа, включая видео, изображения и текстовые документы. Несмотря на наличие технологий определения происхождения контента, эта область остаётся незрелой. Ключевыми среди них являются доверенные временные метки и криптографически защищённые метаданные, помогающие подтвердить, что материалы не были подделаны. Однако существуют проблемы, связанные с их разработкой, включая способы и сроки внедрения.

🫡 — важно, что такие стандарты разрабатываются
🗿 — технологии всё сложнее, а простому пользователю разобраться все труднее

Финансово-кредитная организация является объектом КИИ, а потому безопасность для неё — не опция, а обязательное условие работы. Ужесточение регулирования со стороны ФСТЭК России и ЦБ, необходимость соответствия стандарту PCI DSS и растущая изощрённость кибератак формируют для таких организаций серьёзные вызовы, связанные с модернизацией периметра безопасности.

В статье Егор Ляпустин, технический директор Trust Technologies, рассказал о реализации проекта по импортозамещению межсетевых экранов в высоконагруженной распределённой инфраструктуре крупного банка. Автор детально разобрал путь от выявления рисков в унаследованной системе до бесшовного внедрения отечественного решения PT NGFW. Особое внимание уделено тому, как удалось не просто сменить вендора, а создать централизованную систему безопасности, которая комплексно закрывает строгие требования регуляторов и обеспечивает глубокую защиту от современных киберугроз.

Реклама. ООО «Траст Технолоджиз», ИНН: 7703743429, Erid: 2Vfnxvfgsmj

📰 Дайджест статей и новостей за 9 декабря. BIS Journal об интересном:

⚫️ Современный VPN. Синергия ИТ и ИБ

⚫️ «Сбер» продолжает развивать свой сервис оплаты по QR-коду. К «платёжному роумингу» по Multi-QR подключилось 16 новых кредитных организаций

⚫️ OpenAI оперативно подбила статистику но фоне выхода Gemini 3 Pro. ChatGPT экономит подписчикам Enterprise-версии в среднем от 40 до 60 минут в день

⚫️ Дефицит навыков стал большей проблемой в киберсфере, чем нехватка персонала. Всё большее число мировых организаций испытывает серьёзную нехватку кибернавыков

⚫️ ГК «Гарда»: Среднее время срытого присутствия хакера в сети перед нанесением ущерба — десять дней

⚫️ ЛК: 54% паролей утекает повторно. «Лаборатория Касперского» проанализировала самые значительные утечки паролей, произошедшие в мире в период с 2023 по 2025 годы

«Лаборатория Касперского» проанализировала самые значительные утечки паролей, произошедшие в мире в период с 2023 по 2025 годы

В основном, по словам безопасников, слитые пароли не менялись долгое время и имели похожую структуру — являлись комбинацией цифр и личных данных, а каждый десятый пример содержал дату. Лидером традиционно является набор «12345». Немногим менее популярные пароли включали слово love, имена и названия стран.

Также выяснилось, что 54% комбинаций, скомпрометированных в этом году, уже фигурировало в более ранних утечках. В ЛК подсчитали, что средний срок жизни представленного в изученных базах пароля составляет 3,5-4 года, и — как итог — порекомендовали вместо классического способа использовать Passkey и ключи доступа с помощью отпечатка пальца или Face ID.

🔥 — стоит прислушаться к рекомендациям
🗿 — важно развиваться вместе с угрозами

42% российских компаний и госорганизаций считает фишинг и социнженерию основной угрозой, что формирует спрос на проактивные ИБ-инструменты и раннее выявление кибератак

Это в ходе исследования выяснили эксперты центра компетенций защиты данных ГК «Гарда».

Среди целей APT-атак примерно по трети участников отметило кражу персональных данных и удаление или шифрование чувствительных сведений. Помимо этого, опрошенные упомянули нарушение деятельности атакуемой компании по политическим мотивам (11%), стремление использовать инфраструктуру в криминальных целях (например, включить заражённые устройства в ботнеты) и кражу финансовой информации (по 10%), а также остановку важных систем (8%).

На фоне появления новых скрытных тактик хакеров компании начинают смотреть в сторону технологий киберобмана (deception), помогающих пресечь развитие инцидента на раннем этапе и снизить нагрузку на ИБ-команды. Для реагирования безопасники используют файрволы и EDR (24% и 23% соответственно). NDR применяют 20% опрошенных, SOAR — 19%, XDR — 15%.

«В 2024 году среднее время скрытого присутствия злоумышленника внутри сети перед нанесением серьёзного ущерба составило десять дней. Российским компаниям нужна полная картина событий, которые происходят в корпоративной сети. Такая информация помогает точнее выбирать защитные системы, повышает эффективность принятия решений и сокращает время на анализ ИБ-инцидентов», — добавила ко всему Екатерина Харитонова, руководитель продукта «Гарда Deception».

🫡 — признание угрозы — уже шаг к эффективной защите

Новый отчёт ISC2 гласит: всё большее число мировых организаций испытывает серьёзную нехватку кибернавыков, что, в свою очередь, ухудшает ситуацию с безопасностью

Для проведения исследования «Кадровое обеспечение кибербезопасности 2025» компания опросила более 16 тысяч специалистов отрасли.

59% респондентов отметило «критический или значительный» дефицит навыков — по сравнению с 44% в прошлом году. ИИ возглавляет список проблемных направлений (41%). За ним следуют облачная безопасность (36%), оценка рисков (29%) и безопасность приложений (28%). Далее идут управление, риски и соответствие требованиям и инженерия безопасности (оба по 27%).

Основной причиной такого положения дел является нехватка квалифицированных кадров (30%). Опрошенные также упоминали о сокращении бюджета (36%) и увольнениях (24%). Влияние этих факторов имеет явные последствия: 88% компаний заявило, что те привели как минимум к одному серьёзному ИБ-инциденту, а 69% столкнулось с более чем одним. В отчёте также говорится, что «потребность в критически важных навыках у сотрудников перевешивает необходимость увеличения численности персонала».

🫡 — значит, специалисты будут на вес золота
🗿 — экономия на ИБ уже вышла боком большинству компаний

Аналитики OpenAI опросили 9000 сотрудников из сотни компаний и узнали, что ChatGPT экономит подписчикам Enterprise-версии в среднем от 40 до 60 минут в день

Три четверти респондентов заявило о повышении эффективности.

Лучшие результаты отмечают специалисты по работе с данными и коммуникациям, а также инженеры. А пользователи, выбирающие наиболее актуальные «рассуждающие» модели и комбинирующие инструменты, генерируют таким образом более десяти свободных часов в неделю.

При этом исследователи Гарвардского и Стэнфордского университетов в этом сентябре установили, что чаще всего наёмные сотрудники прибегают к помощи чат-ботов для создания «контента, замаскированного под хорошую работу, но не содержащего ничего для выполнения задачи».

🔥 — технологии реально делают работу эффективнее
🗿 — теперь у сотрудников появилось целых десять часов для кофе-брейков и совещаний

По словам старшего вице-президента «Сбера» Дмитрия Малых, к «платёжному роумингу» по Multi-QR подключилось 16 новых кредитных организаций

Речь о сервисе, который позволяет клиентам платить напрямую из банковского приложения по СБП с использованием платформы Multi-QR. В эту экосистему вовлечено уже более чем 2,1 млн торговых терминалов «Сбера».

«Вся платёжная цепочка останется невидимой для клиента и никак не отразится на опыте оплаты для потребителя — для него платеж пройдёт по стандартному сценарию оплаты по СБП», — уточнили в банке.

С начала года число подключённых к Multi-QR финучреждений достигло 45, и список пополняется — как крупными федеральными игроками, так и региональными компаниями. Количество активных пользователей платформы в октябре достигло 23 млн человек, из которых 9 млн — клиенты партнёрских банков.

🔥 — отлично, это очень удобно
🗿 — в связи с перебоями интернета я перешёл на наличку

Не так давно ИТ и ИБ жили практически порознь. В первую очередь это было связано с разными целями: ИТ отвечал перед бизнесом за доступность ИТ-систем, а ИБ — за конфиденциальность данных. А процесс запуска ИТ-системы в эксплуатацию был устроен таким образом, что сначала проектировался бизнес-функционал и лишь затем добавлялись функции защиты, часто «навесные». И при добавлении СЗИ к основной системе пользователь получал неудобный и часто плохо работающий продукт. Но так было раньше, сейчас всё активно меняется.

Почему всё чаще эксплуатация СЗИ ложится на ИТ, к чему всё идет и как решение для безопасного удалённого доступа «Амиконнект» помогает оптимизировать рабочие процессы, рассказал Георгий Кораблев, заместитель гендиректора по развитию бизнеса компании «АМИКОН».

Реклама. ООО «АМИКОН», ИНН: 7701025060, Erid: 2VfnxyJPGK

📰 Дайджест статей и новостей за 8 декабря. BIS Journal об интересном:

⚫️ Как российские NGFW выходят на скорости нового поколения. Архитектура, стек и реальные ограничения

⚫️ «Мы такое требование введём». Индивидуальный номер налогоплательщика станет обязательным как при открытии новых счетов, так и при работе старых

⚫️ ИИ-трафик в России растёт, доля ChatGPT — падает. За десять месяцев текущего года совокупный трафик ИИ-сервисов в России вырос почти в шесть раз

⚫️ Банки могут легально купить информацию о гражданах у МВД. Теперь доступ к ведомственным базам могут получать коммерческие организации, включая кредитные

⚫️ Энергопотребление ЦОДов и майнеров в России увеличится в 2,5 раза за пять лет. К 2030 году доля потребления электроэнергии ЦОДами и майнерами составит около 2% от общего пула

⚫️ Британия допустила исключения в запрете на выплаты вымогателям. Запрет на выплаты при атаках программ-вымогателей, предложенный властями, будет предусматривать «исключения, связанные с национальной безопасностью»

По словам министра безопасности Великобритании Дэна Джарвиса, запрет на выплаты при атаках программ-вымогателей, предложенный властями, будет предусматривать «исключения, связанные с национальной безопасностью»

Выступая на саммите Financial Times по киберустойчивости, состоявшемся в Лондоне 3 декабря, Джарвис заявил, что это предложение является его «личным приоритетом». По мнению министра, существующая система, позволяющая каждой организации выбирать, платить ли выкуп, «неустойчива», поскольку не даёт жертвам никаких значимых гарантий возврата своих данных.

Говоря о дальнейших шагах по реализации законодательной инициативы, спикер отметил, что всё зависит от парламента. В настоящее время он «стремится к достижению согласия в правительстве» и консультируется с организациями CNI и частным сектором, «чтобы гарантировать максимальную эффективность наших предложений».

Дэн Джарвис признал, что правительство осознаёт потенциальные негативные последствия запрета для британского бизнеса:

«Именно поэтому мы очень внимательно изучаем исключения, связанные с национальной безопасностью, поскольку не хотим, чтобы люди сталкивались с непростым выбором между закрытием больницы и тюремным заключением».

🔥 — приоритеты расставлены правильно

К 2030 году доля потребления электроэнергии ЦОДами и майнерами в России составит около 2% от общего пула, заявил член правления ВТБ Виталий Сергейчук

В прошлом году темп прироста энергопотребления достиг рекордных 3,1%. Несмотря на ожидаемое замедление в 2025-м до 1% из-за запрета майнинга в ряде регионов, на следующий год аналитики банка прогнозируют возврат к темпу +2%. Среди главных драйверов — в том числе и строительство дата-центров.

«Успех цифровой трансформации российской экономики значительно зависит от доступности электроэнергии: ЦОДы, особенно использующиеся для работы искусственного интеллекта, потребляют огромные её объемы. К 2030 году доля её потребления ЦОД и майнерами криптовалют по стране достигнет около 2%, то есть увеличится в 2,5 раза. Для предотвращения дефицита электроэнергии и мощности и обеспечения надёжности энергоснабжения необходима масштабная модернизация всё ещё устаревшей энергосистемы и строительство новой генерации. Мы видим самый высокий уровень отложенного спроса на финансирование со стороны электроэнергетических компаний по сравнению с другими отраслями. Строительство новых энергетических мощностей потребует почти 6 трлн руб. капитальных затрат до 2030 года», — рассказал Сергейчук.

🫡 — впечатляющие перспективы

20 ноября Госдума в третьем чтении приняла поправки к закону «О полиции», расширяющие круг получателей данных МВД, а уже 28 числа документ подписал президент

Теперь доступ к ведомственным базам могут получать коммерческие организации, включая кредитные.

До этого доступ имели госорганы и их должностные лица, а также правоохранительные органы иностранных государств и международные полицейские структуры — на основе договоров. Теперь же частные компании смогут запросить через СМЭВ сведения, которыми оперирует МВД. А именно:
- о лицах, находящихся в розыске или состоящих на профилактическом или оперативном учёте;
- о судимостях и административных правонарушениях;
- о выданных паспортах и регистрации по месту жительства или пребывания;
- о владельцах транспортных средств и водительских удостоверениях;
- о действующих запретах на выезд несовершеннолетних за границу.

Плюс данные миграционного учёта и миграционного статуса, включая биометрию иностранных граждан и мигрантов.

Согласно постановлению №1687 от 30 октября, плата для коммерческих организаций за единичное использование инфраструктуры электронного правительства, в том числе СМЭВ, составляет 4,93 рубля, а первичный запрос к «цифровому профилю» гражданина или компании — десять рублей за сеанс.

🫡 — возможно, это упростит получение некоторых услуг
🗿 — как-то некомфортно

«Коммерсант» пишет, что — по данным аналитической компании Digital Budget — за десять месяцев текущего года совокупный трафик ИИ-сервисов в России вырос почти в шесть раз

Лидером стал ChatGPT — с долей 39,9%. За ним идут Deepseek (27,8%), GigaChat (7,3%), Qwen (6,6%) и «Алиса AI» (5,7%).

В прошлом году решение от OpenAI также занимало верхнюю сточку, но его доля была куда больше — 69,3%. Топ-5 тогда дополняли Perplexity, «Алиса AI», Gemini и GigaChat.

В «Сбере» добавили, что функционал GigaChat был расширен, а аудитория бота увеличилась десятикратно, достигнув 19 млн пользователей в месяц. В «Яндексе» же заявили, что представленные аналитиками данные не совпадают с результатами независимых исследований, но собственную статистику не предоставили.

Согласно подсчётам экспертов Mediascope , совокупный охват ИИ-сервисов в России за октябрь составил 26% от всего населения. В этом рейтинге «золото» взяла «Алиса AI» (с охватом 14,3%). Далее следуют Deepseek с 9,4%, GigaChat с 4%, ChatGPT с 3,5%, Perplexity AI с 1,4% и Character AI с 0,8%.

🔥 — хорошо, что российские решения развиваются
🗿 — люди слишком доверяют ИИ

По словам зампреда Банка России Ольги Поляковой, индивидуальный номер налогоплательщика станет обязательным как при открытии новых счетов, так и при работе старых

«Если раньше для банков не было обязательного требования устанавливать ИНН клиента как обязательный реквизит счёта, то мы такое требование введём — и при открытии нового счёта, и по тем счетам, что были открыты ранее. То есть банкам самостоятельно нужно будет дособирать необходимые данные. У банков уже сейчас есть инструменты ФНС России, позволяющие узнать ИНН клиента, не беспокоя гражданина» — пояснила она.

Полякова уточнила, что это необходимо для работы платформы «Антидроп», планируемой к запуску в 2027 году:

«Мы полагаем, что идентификатором клиента в системе будет ИНН, который банки давно используют и умеют с ним работать. Во время опросов банки подтвердили нам целесообразность такого выбора».

🫡 — важный шаг для укрепления безопасности
🗿 — главное, чтобы действительно не названивали

Российский рынок межсетевых экранов нового поколения за последние годы заметно продвинулся. Современные решения стали функционально зрелыми и гибкими, что позволяет им работать в корпоративных и ведомственных инфраструктурах. Однако рост объёмов трафика и широкое внедрение SSL-инспекции сделали производительность ключевым ограничением.

Простой прирост числа ядер или установка аппаратных ускорителей уже не дают нужного эффекта: решающее значение приобретает архитектура сетевого стека и способ взаимодействия модулей. В этих условиях решающим фактором при создании действительно высокопроизводительных NGFW становится архитектура сетевого стека и оптимизация взаимодействия модулей. Какие аспекты сегодня определяют реальную эффективность и масштабируемость NGFW-решений, рассказал Дмитрий Хомутов, директор Ideco.

Реклама. ООО «АйДЕКО», ИНН: 6670208848, Erid: 2VfnxxQVhTF