BIS Journal — Информационная безопасность

Банк России сообщил, что отдельное мобильное приложение для цифрового рубля разрабатывать не планируется

Регулятор хочет сохранить уже существующий пользовательский опыт, и поэтому операции с новой формой нацвалюты будут проводиться через привычные банковские онлайн-сервисы.

Такая практика, как уточняется, поможет быстрее оценить преимущества цифрового рубля, а использование уже существующих каналов взаимодействия вместо создания новых существенно экономит ресурсы всех участников процесса.

Помимо этого, ЦБ РФ разъяснил вопрос о комиссиях при переводе новых рублей с последующим снятием наличных: когда те попадают на банковский счёт, то становятся просто безналичными деньгами. Соответственно, порядок начисления комиссии нужно уточнять у конкретной кредитной организации.

🔥 — так даже удобнее
🗿 — не приведёт ли это к путанице?

«Ростелеком» и ГК «Солар» запустили бесплатный антифишинг-сервис для защиты абонентов от вредоносных сайтов. Он работает на уровне сети и не требует дополнительного оборудования и софта

С момента запуска новый сервис заблокировал около 400 тысяч попыток перехода, и база потенциально опасных ресурсов постоянно автоматически обновляется — сегодня в ней уже свыше 50 тысяч строк. Это фейковые страницы банков и маркетплейсов, а также площадки, размещающие или распространяющие малвари.

Пользователи могут расширить возможности защиты и самостоятельно настроить блокировку переходов на сайты различных категорий: контент 18+, онлайн-игры, соцсети, мессенджеры и так далее. Имеется и опция создания собственной категории фильтрации.

🔥 — теперь будет проще защитить себя

По результатам исследования компании ONSIDE, в текущем году объём российского рынка генеративного ИИ увеличился более чем в четыре раза относительно 2024-го — с 13 до 58 млрд рублей

Это связано с переходом от PoC и пилотных проектов к их масштабированию и промышленному внедрению.

Похожая динамика наблюдается и на глобальном уровне: согласно промежуточным итогам года, совокупная выручка лидеров отрасли — OpenAI и Anthropic — выросла с 4,7 млрд долларов до 21,7 млрд долларов минимум. При этом рынок ИИ в России пока далёк от насыщения — по оптимистическому сценарию, в грядущем году его ожидает двукратный рост, а к 2030-му цифра может приблизиться к 780 млрд рублей.

Это, по мнению аналитиков, произойдёт при условии успешного и скорого масштабирования «пилотов», включая интеграцию ИИ-агентов и мультиагентных систем в основные процессы компаний, а также «стабилизации» текущего уровня ограничений на доступ к зарубежным технологиям.

Однако в ONSIDE признают, что в случае с интеграцией нейросетей сложно измерить комплексный экономический эффект на уровне организации. В основном бизнес фиксирует точечные улучшения. И дефицит кейсов с доказанной экономической эффективностью, как заметили эксперты, является одним из серьёзных препятствий на пути развития отрасли — как в РФ, так и по миру в целом.

🔥 — приятно видеть такие темпы развития
🗿 — пока сложно поверить в прогнозы

Более 230 природозащитных, волонтёрских и благотворительных организаций подписало открытое письмо Конгрессу США, призывающее ввести мораторий на утверждение и строительство новых дата-центров

«Быстрый, в значительной степени нерегулируемый рост числа ЦОДов, подпитывающий ажиотаж вокруг искусственного интеллекта и криптовалют, разрушает сообщества по всей стране и угрожает экономической, экологической, климатической и водной безопасности американцев», — гласит послание.

Появление новых объектов эксперты связывают с подорожанием энергоносителей, что подтверждается результатами опроса самих потребителей, проведённого по заказу компании Sunrun: 80% респондентов считает причиной такой динамики именно массовое строительство дата-центров.

Цены на электроэнергию в США побили десятилетний рекорд, а потребности ЦОДов при этом — согласно прогнозам — к 2035 году практически утроятся.

«Всё это усугубляет значительное и тревожное воздействие ИИ на общество, включая потерю рабочих мест, социальную нестабильность и экономическую концентрацию», — также говорится в письме.

🫡 — нужно задуматься о будущем планеты
🗿 — стоит сначала попробовать разумное регулирование

Дональд Трамп подписал указ, наделяющий федеральное правительство полномочиями централизованно регулировать искусственный интеллект, — он отменяет существующие требования в отдельных штатах

В тексте постановления сказано, что американские ИИ-вендоры должны внедрять инновации без обременительного регулирования, а сам Трамп отметил, что единые правила регулирования сегодня действуют в том же Китае, и «победитель» в этой гонке будет только один:

«У нас на подходе крупные инвестиции, но если им [компаниям] придётся получить 50 разных разрешений в 50 разных штатах, о них можно забыть, потому что это невозможно».

Документ предполагает появление списка «проблемных» нормативных актов, действующих на местном уровне, и принятие федерального ИИ-стандарта, который будет иметь преимущество перед противоречащими ему актуальными правилами.

🔥 — появится больше возможностей для развития ИИ
🗿 — посмотрим, как это будет работать в реальной практике

В первых двух блоках серии «Три кита РБПО» подробно рассматривались вопросы, связанные со статическим и динамическим анализом программного обеспечения, требованиями и особенностями их применения.

В завершающей статье Дмитрия Пономарёва, замгендиректора — директора департамента внедрения и развития практик РБПО ООО НТЦ «Фобос-НТ», сотрудника ИСП РАН, преподавателя МГТУ им. Н. Э. Баумана ИУ10, модератора испытаний статических анализаторов исходного кода, речь пойдёт о методологиях и инструментах анализа, объединённых в категорию «архитектурный анализ», или «комплексный архитектурный анализ» в терминах, принятых в Методике выявления уязвимостей и недекларированных возможностей ПО ФСТЭК России.

🔥 — интересный цикл публикаций

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ Как российские NGFW выходят на скорости нового поколения. Архитектура, стек и реальные ограничения

⚫️ «Мы такое требование введём». Индивидуальный номер налогоплательщика станет обязательным как при открытии новых счетов, так и при работе старых

⚫️ Банки могут легально купить информацию о гражданах у МВД. Теперь доступ к ведомственным базам могут получать коммерческие организации, включая кредитные

⚫️ Энергопотребление ЦОДов и майнеров в России увеличится в 2,5 раза за пять лет. К 2030 году доля потребления электроэнергии ЦОДами и майнерами составит около 2% от общего пула

⚫️ Современный VPN. Синергия ИТ и ИБ

⚫️ «Сбер» продолжает развивать свой сервис оплаты по QR-коду. К «платёжному роумингу» по Multi-QR подключилось 16 новых кредитных организаций

⚫️ ГК «Гарда»: Среднее время срытого присутствия хакера в сети перед нанесением ущерба — десять дней

⚫️ ЛК: 54% паролей утекает повторно. «Лаборатория Касперского» проанализировала самые значительные утечки паролей, произошедшие в мире в период с 2023 по 2025 годы

⚫️ Импортозамещение NGFW в крупном банке: подробный разбор и результаты

⚫️ «Бизнес увидит более прозрачные требования финразведки, а банки — уменьшение нагрузки». Росфинмониторинг получит прямой доступ к данным по операциям карт системы «Мир» и платежам через СБП

⚫️ ВТБ: Карты с истекшими сроками сертификатов не будут «биты». Карты платёжной системы «Мир» с истекшим сроком действия продолжат работать на постоянной основе

⚫️ Конференция ИСП РАН: Всё, что нам нужно — вместе делать мир лучше

⚫️ О бедном гусаре замолвите слово… или Опять про защищённый веб-прокси

⚫️ Мнение: Добровольное снижение рыночной доли НСПК представляется маловероятным. Visa и Masterсard могут вернуться в Россию уже в следующем году, считает аналитик банковского сектора, кандидат экономических наук Андрей Бархота

⚫️ Кого подготовят в рамках соглашений ИТ-компаний с вузами. Минцифры опубликовало проект приказа для утверждения перечня специальностей для высшего и среднего профессионального образования

⚫️ Почему Роскомнадзор не блокирует iMessage: две версии. Ресурс 9to5Mac представил несколько возможных объяснений этому

⚫️ «Железа и софта недостаточно — нужны люди!»

⚫️ Бакина: «Пластик» Visa и Mastercard остановился в развитии. Банк России всё ещё ведёт диалог с финсектором по вопросу отключения карт Visa и Mastercard, рассчитывая на скорый финал

⚫️ Британская система распознавания лиц страдает ксенофобией? Управление комиссара по информации обратилось к британскому правительству с просьбой предоставить срочные ответы

Директор департамента оперативного управления в ТЭК Минэнерго Елена Медведева заявила на Международном энергетическом форуме Energy Space 2025 о возможном включении дата-центров в четвёртую категорию надёжности энергоснабжения

«В частности многие будущие ЦОДы для себя рассматривают как раз эту категорию надёжности, под которую мы можем задействовать фактические мощности. Не дожидаться строительства новых», — пояснила Медведева.

По её словам, для дата-центров такая модель подключения будет выгодной:

«В пиковое потребление, если мы не можем закрыть пик, мы будем временно ограничивать их энергоснабжение. Они готовы на это, они посчитали свою экономику, в принципе эта история рабочая».

🫡 — радует, что Минэнерго ищет компромиссные решения

Управление комиссара по информации обратилось к британскому правительству с просьбой предоставить срочные ответы после того, как исследование Министерства внутренних дел выявило расовую предвзятость в технологии ретроспективного распознавания лиц, используемой полицией

RFR применяется для сопоставления изображений, полученных с камер видеонаблюдения, а также видео с мобильных телефонов, видеорегистраторов или из соцсетей, с материалами из Национальной базы данных полиции. Ежемесячно проводится около 25 тысяч таких запросов для поимки потенциальных преступников.

В отчёте ведомства говорится, что «в ограниченном ряде случаев алгоритм с большей вероятностью ошибочно включает некоторые демографические группы в результаты поиска». В частности, частота ложноположительных результатов для белых респондентов (0,04%) значительно ниже, чем для азиатов (4%) и чернокожих (5,5%). А для чернокожих мужчин (0,4%) в свою очередь она ниже, чем для чернокожих женщин (9,9%).

Заместитель комиссара по информации Эмили Кини заявила, что Министерство внутренних дел принимает меры для исправления этих искажений.

🫡 — хорошо, что власти обратили внимание на эту проблему
🗿 — проценты не такие уж и большие

Директор департамента национальной платёжной системы Банка России Алла Бакина рассказала «РИА Новостям», что регулятор всё ещё ведёт диалог с финсектором по вопросу отключения карт Visa и Mastercard, рассчитывая на скорый финал

Такой «пластик» поддерживается технологически, но остановился в развитии — остался на условиях марта 2022 года, отметила Бакина. И добавила, что главной целью ЦБ РФ является недопущение ситуации, при которой граждане лишаются доступа к платёжным средствам:

«Люди не должны страдать и обязаны иметь доступ к своим деньгам».

В октябре она заверяла, что резких шагов по отключению карт с истекшим сроком действия ожидать не стоит, хотя ещё в июле Центробанк рассматривал возможность ограничения их использования для борьбы с мошенничеством.

🔥 — верно подмечено
🗿 — если люди пользуются этими картами до сих пор, значит, им удобно

Португалия внесла изменения в закон о киберпреступности, освободив ИБ-исследователей и «этичных хакеров» от уголовного преследования

Поправка создаёт юридическое исключение для действий, которые ранее считались бы незаконными, при условии, что они помогают выявлять уязвимости или способствуют повышению кибербезопасности.

Для того чтобы подпадать под действие этого режима исключений, «белые хакеры» должны соответствовать следующим условиям:
- не преследовать цель получения экономической выгоды;
- не нарушать защиту персональных данных в соответствии с применимыми законами;
- не использовать атаки типа «отказ в обслуживании» (DoS), методы социальной инженерии, фишинг, кражу или изменение данных для достижения своей цели исследования уязвимостей;
- не вызывать сбои в работе системы или сервиса, удаление, ухудшение или несанкционированное копирование компьютерных данных и другие вредные, разрушительные последствия для затронутых лиц и организаций.

В последние годы Германия и США предпринимали аналогичные шаги для защиты «этичных хакеров» от юридической ответственности. В ноябре 2024 года немецкое министерство юстиции представило проект закона, предлагающего правовую защиту пентестерам, которые добросовестно сообщают о недостатках поставщикам. В 2022 году американский Минюст пересмотрел свою политику преследования в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях, явно выделив исключение для добросовестных исследований в области безопасности.

🔥 — прогрессивный шаг навстречу кибербезопасности
🗿 — хорошо звучит, но как контролировать?

В 1994 году Виктор Петрович Иванников, тогда заведующий отделением Института проблем кибернетики РАН, принял решение создать самостоятельный научный центр, сфокусированный на системном программировании — области, которая обеспечивает основу для функционирования всей вычислительной техники. Виктор Петрович очень точно почувствовал, что в новых реалиях стране жизненно необходимо собственное развитие базового софта — компиляторов, операционных систем, инструментов тестирования и верификации. Так началась история Института системного программирования.

Арутюн Аветисян, академик РАН, доктор физико-математических наук, профессор РАН, директор Института системного программирования РАН, в интервью для BIS Journal рассказал не только об истории становления Института, но и о суверенитете в области системного программирования, Технологическом центре исследований безопасности ядра Linux, проектах ИСП РАН и не только.

🔥 — очень интересно

📰 Дайджест статей и новостей за 11 декабря. BIS Journal об интересном:

⚫️ О бедном гусаре замолвите слово… или Опять про защищённый веб-прокси

⚫️ Мнение: Добровольное снижение рыночной доли НСПК представляется маловероятным. Visa и Masterсard могут вернуться в Россию уже в следующем году, считает аналитик банковского сектора, кандидат экономических наук Андрей Бархота

⚫️ Кого подготовят в рамках соглашений ИТ-компаний с вузами. Минцифры опубликовало проект приказа для утверждения перечня специальностей для высшего и среднего профессионального образования

⚫️ Австралийским подросткам запретили соцсети. 10 декабря в Австралии вступил в силу принятый ещё в прошлом году закон о запрете соцсетей для пользователей младше 16 лет

⚫️ Почему Роскомнадзор не блокирует iMessage: две версии. Ресурс 9to5Mac представил несколько возможных объяснений этому

⚫️ Gartner советует приостановить использование браузеров с ИИ-агентами. Настройки браузера с ИИ по умолчанию ставят во главу угла удобство использования, а не безопасность

В свежем отчёте аналитики Gartner порекомендовали предприятиям блокировать использование браузеров с искусственным интеллектом до тех пор, пока не будут адекватно устранены связанные с этим риски

Авторы отчёта предупредили, что «настройки браузера с ИИ по умолчанию ставят во главу угла удобство использования, а не безопасность», указав на несколько рискованных сценариев. К ним относятся непрямое внедрение подсказок через вредоносные агенты, ошибочные действия агентов из-за «неверных рассуждений», потеря и злоупотребление учётными данными, если браузер обманом заставляет перейти на фишинговый сайт, совершение несанкционированных дорогостоящих покупок (например, бронирование ненужных рейсов) и утрата конфиденциальных корпоративных сведений в облаке.

«Устранение всех рисков маловероятно, и ошибочные действия агентов ИИ останутся проблемой, — утверждают эксперты. — Организациям с низкой толерантностью к риску, возможно, потребуется блокировать браузеры с использованием ИИ на более длительный срок».

🫡 — стоит задуматься о реальных рисках

Недавно в России был заблокирован FaceTime, но не другой сервис Apple — iMessage, также использующий сквозное шифрование

Ресурс 9to5Mac представил несколько возможных объяснений этому.

Одно из них — то, что iMessage пользуется «крайне мало» россиян. Другое — трафик «яблочного» мессенджера объединён с тем же конечным узлом, что и push-уведомления на iPhone. Следовательно, блокировка приложения повлечёт отключение всех «пушей» для iOS-устройств.

Сам техгигант, считают эксперты, мог внедрить такую механику не против потенциальной блокировки iMessage правительствами, а оппонируя операторам связи, заинтересованным в отключении сервиса — чтобы они продолжали зарабатывать на SMS.

Вторую версию портал называет более правдоподобной, так как Роскомнадзор имел шанс заблокировать мессенджер, перекрыв доступ к сервисам идентификации Apple, но это «сложнее реализовать на уровне всей страны».

🫡 — креативный подход у Apple
🗿 — надеюсь, хоть этот мессенджер оставят

10 декабря в Австралии вступил в силу принятый ещё в прошлом году закон о запрете соцсетей для пользователей младше 16 лет

Теперь онлайн-платформы должны деактивировать аккаунты подростков и лишить их возможности заводить новые.

Всего в документе упомянуто десять соцсетей — от TikTok до YouTube, девять из которых заявило о готовности выполнять требования. Уточняется, что в будущем перечень будет расширяться.

За нарушение положений нового закона техкомпаниям грозит штраф — до 49,5 млн австралийских долларов (около 33 млн долларов США). При этом родителей, позволяющих своим детям заходить в запрещённые соцсети, санкции не коснутся. Как и самих детей.

Премьер-министр Австралии Энтони Албанезе объяснил меру необходимостью снизить влияние такого рода ресурсов на молодёжь и предложил вспомнить об «аналоговом» времяпрепровождении.

🔥 — нечего детям делать в соцсетях
🗿 — а будет ли от этого толк?

Минцифры опубликовало проект приказа для утверждения перечня специальностей для высшего и среднего профессионального образования в рамках выполнения постановления правительства, обязывающего отечественные ИТ-компании с госаккредитацией c 1 июня 2026 года заключать соглашения с учебными заведениями для совместной работы над образовательными программами

В перечне специальностей для высшего образования — более сотни пунктов по следующим направлениям:
- Математика и механика;
- Информатика;
- Компьютерные и информационные технологии;
- Информационная безопасность;
- Электроника, радиотехника и системы связи;
- Физика и астрономия;
- Ядерная энергетика и другие.

Список же специальностей СПО состоит из более чем 50 профессий, в частности:
- Информационная и вычислительная техника;
- Информационная безопасность;
- Информационное моделирование в строительстве;
- Радиотехнические информационные системы;
- Мехатроника и робототехника;
- Эксплуатация беспилотных авиационных систем и прочие.

🫡 — студенты будут изучать то, что реально востребовано на рынке

Visa и Masterсard могут вернуться в Россию уже в следующем году, считает аналитик банковского сектора, кандидат экономических наук Андрей Бархота

«Представить себе безвозвратный уход Visa и MasterCard c российского рынка довольно сложно. При всех политических и административных нюансах международные платёжные системы задавали тон не только транзакционной активности клиентов, но и важнейшим экономическим трендам. Ключевая роль Visa и Masterсard состояла в поддержании конкурентной среды на рынке платёжных инструментов», — отметил он.

Бархота напомнил, что с уходом этих брендов из сегмента банковских карт квази-монополистом стала НСПК, но, несмотря на почти полное восстановление функциональных возможностей зарубежных систем на базе «Мира», «едва можно констатировать, что отечественному потребителю всего хватает».

По мнению эксперта, есть ряд моментов, где доминирование НСПК может вызывать вопросы:

«В первую очередь, это касается платежей россиян за рубежом и оплаты товаров в иностранных интернет-магазинах. Здесь общая санкционная повестка значительным образом ограничивает пространство для финансового маневра клиентов. Второй момент связан с пресловутой программой лояльности. Правила начисления кэшбэка в ситуации господства НСПК могут меняться не только (и не столько) по воле банков-эмитентов, но и в связи с изменением экономических и налоговых условий. В частности, рост ставки НДС и начисление этого налога на банковские услуги могут кардинально изменить программы лояльности».

Таким образом, уверен Андрей Бархота, «сентимент россиян по Visa и Masterсard» сохраняется. К этому феномену можно прибавить новости о регистрации одноименных товарных знаков и патентов.

«Однако не следует торопиться с выводами о скором возвращении международных платёжных систем на российский рынок. Сегмент платежей — один из самых устойчивых сегментов финансового рынка, который слабо восприимчив как к кредитным, так и к процентным рискам. В этой связи добровольное снижение рыночной доли НСПК представляется маловероятным», — предупредил аналитик.

🫡 — интересные мысли эксперта
🗿 — надеюсь, Visa и MasterCard всё-таки вернутся

Если представить инфраструктуру как город, то у него есть Кремль, он же ЦОД. Он, кстати, может быть и облачным. Внутри города хорошие и быстрые дороги, по которым, как спортивные машины, быстро движутся NGFW. Но стоит выехать за пределы города, сразу начинаются ямы и бездорожье, то есть сложности и угрозы внешнего интернета. Здесь NGFW уже не справляются как раньше. Зато на помощь приходят специальные «внедорожники» — SWG, которые хоть и едут медленнее, зато успешно преодолевают все препятствия интернета и обеспечивают безопасность.

В статье «О бедном гусаре замолвите слово… или Опять про защищённый веб-прокси» архитектор UserGate Михаил Кадер разобрал, что такое веб-прокси и какие задачи он выполняет, а также рассмотрел вопросы производительности и надёжности этих решений.

🔥 — легко и доступно о сложных технологиях

📰 Дайджест статей и новостей за 10 декабря. BIS Journal об интересном:

⚫️ Импортозамещение NGFW в крупном банке: подробный разбор и результаты

⚫️ ИБ-ведомства продвигают цифровое доверие к контенту в эпоху ИИ. NCSC и CCCS опубликовали новый отчёт о природе происхождения общедоступных материалов

⚫️ «Бизнес увидит более прозрачные требования финразведки, а банки — уменьшение нагрузки». Росфинмониторинг получит прямой доступ к данным по операциям карт системы «Мир» и платежам через СБП

⚫️ ВТБ: Карты с истекшими сроками сертификатов не будут «биты». Карты платёжной системы «Мир» с истекшим сроком действия продолжат работать на постоянной основе

⚫️ Конференция ИСП РАН: Всё, что нам нужно — вместе делать мир лучше

⚫️ ИБ-регуляторы дали рекомендации по безопасному использованию ИИ в инфраструктуре. Мировые агентства по кибербезопасности выпустили новое руководство, призванное помочь операторам критически важной инфраструктуры