BIS Journal — Информационная безопасность

Экстенсивное развитие нейросетевых технологий не может продолжаться бесконечно. Уже сегодня энергопотребление крупных дата-центров сопоставимо с энергопотреблением целых городов, а капиталовложения в инфраструктуру высокопроизводительной обработки данных, имеющие признаки кругового финансирования заинтересованных участников рынка, остаются низкоэффективными.

Поэтому множество групп учёных по всему миру работает над возможными альтернативами как в части повышения эффективности алгоритмов машинного обучения и нейросетевых архитектур, так и программно-технических средств обработки данных.

Эксперт BIS Journal Сергей Гатауллин в блоге рассказал о развитии объяснимого ИИ, программном комплексе мультиагентной системы мониторинга цифрового пространства, его технологической основе и применении.

🔥 — полезная информация

📰 Дайджест статей и новостей за 30 декабря. BIS Journal об интересном:

⚫️ Трамп взял тайм-аут перед введением пошлин на китайские чипы. Администрация Дональда Трампа на днях заявила о введении пошлин на импорт китайских полупроводников, но отложит это действие до июня 2027 года

⚫️ Применение дронов-доставщиков отложили из-за правовых коллизий. Amazon приостановила свой проект по запуску доставки товаров дронами в Италии, несмотря на успешные испытания

⚫️ Выдавать зарплату в цифровых рублях начнут системно значимые банки. C будущего сентября россияне смогут получать зарплату в цифровых рублях

⚫️ MWS Cloud: Чем крупнее бизнес, тем больше он внедряет средства ИБ через «облако». У 31% российских компаний нет стратегии внедрения ИБ-решений

⚫️ ГК «Солар» получила патент на бот-фильтр. В основе — математическая модель, обрабатывающая статистику обращений как от реальных посетителей, так и от автоматических скриптов

ГК «Солар» запатентовала технологию защиты веб‑сервисов от нашествия ботов и вредоносного трафика

Решение предназначено для клиентов сегмента МСП и позволяет автоматически выявлять и блокировать подозрительные запросы, при этом сохраняя доступность ресурса для обычных пользователей.

В основе — математическая модель, обрабатывающая статистику обращений как от реальных посетителей, так и от автоматических скриптов: система анализирует параметры HTTPS‑соединения и рассчитывает вероятность того, что запрос был отправлен ботом. Если расчётное значение превысит определённый порог, пользователю предложат пройти дополнительную проверку.

Подобная фильтрация помогает противодействовать нескольким угрозам сразу. В их числе — автоматизированный сбор данных, при котором боты массово выгружают информацию о товарах, ценах и услугах, что искажает аналитику и может использоваться для мошенничества или создания фишинговых копий маркетплейсов. Решение ГК «Солар» защищает и от накрутки кликов и просмотров.

Также технология позволяет отсеивать попытки автоперебора логинов и паролей с использованием утекших баз до этапа аутентификации и распознавать трафик, характерный для DDoS‑атак на HTTPS‑уровне. Наконец, новый софт фиксирует признаки автоматизированной разведки инфраструктуры и фильтрует такие запросы на раннем этапе.

🔥 — здорово, что разрабатывают такие технологии
🗿 — боты тем временем тоже развиваются
❄️ — уже на каникулах

Эксперты MWS Cloud выяснили, что у 31% российских компаний нет стратегии внедрения ИБ-решений. Имеет её лишь 42% предприятий, а 27% — разрабатывает в данный момент

При этом наличие такой стратегии напрямую зависит от величины бизнеса. В крупнейшем сегменте она на сегодняшний день есть у 68% игроков, ещё 22% находится в процессе её формирования. У крупных предприятий похожее соотношение: 58% и 24% соответственно.

В 66% случаев решение о внедрении средств ИБ принимает директор по инфраструктуре, в 18% — гендиректор, а в 8% — CISO. Почти треть кейсов говорит о сроках интеграции в один-три месяца, 24% — от трёх месяцев до полугода, 18% компаний справляется менее чем за месяц, а у 14% организаций это занимает более года.

Помимо этого, исследование MWS Cloud установило: чем крупнее бизнес, тем больше он внедряет кибербез-решения через «облако». Среди малых предприятий таковых — 24%, в когорте средних — 29%, крупных — 32% и, наконец, крупнейших — уже 35%.

«В отраслевом срезе мы видим, что лидерами по доле средств КБ в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля — около 36%). Это связано с высокой цифровой зрелостью этих индустрий и значительным количеством облачных сервисов, уже встроенных в их операционные модели. При этом для транспорта и ритейла также характерны высокие значения данного показателя (24–27%), что отражает потребность в быстром масштабировании средств КБ для защиты распределённой инфраструктуры и клиентских данных», — отметил директор по продуктам MWS Cloud Михаил Тутаев.

🫡 — не всё сразу, но тренд на усиление ИБ очевиден
🗿 — 31% ждут, пока к ним придут с «визитом»?
🥗 — уже режу салаты

C будущего сентября россияне смогут получать зарплату в цифровых рублях, напомнил глава комитета Госдумы по финансовому рынку Анатолий Аксаков в беседе с «РИА Новостями»

При этом банки, которые будут обеспечивать проведение операций с третьей формой национальной валюты, должны входить в список системно значимых — сейчас таковых 12, и оборот средств, проходящий через них, превышает 80%, добавил депутат.

К операциям с новым рублём с 1 сентября 2026 года будут подключены предприятия торговли и сферы услуг с оборотом 120 млн рублей в год и выше. Ещё через год отпускать товары и услуги за цифровые рубли обяжут и компании с годовым оборотом 30 млн рублей.

Также с сентября 2027-го к операциям подключат все универсальные кредитные организации, а с сентября 2028-года — все прочие банки и предприятия торговли с оборотом более 5 млн рублей в год.

Ранее: Массовое внедрение цифрового рубля не столкнётся с техническими или пользовательскими проблемами

🫡 — хорошо, что дают время адаптироваться
🎄 — уже наряжаю ёлку

Amazon приостановила свой проект по запуску доставки товаров дронами в Италии, несмотря на успешные испытания, так как существует препятствие в виде более широких проблем регулирования бизнеса в стране

Заявление компании для Reuters гласит:

«После стратегического анализа мы решили отказаться от планов по коммерческой доставке дронами в Италии. Несмотря на позитивное взаимодействие и прогресс в отношениях с итальянскими аэрокосмическими регуляторами, нормативно-правовая база страны в настоящее время не поддерживает наши долгосрочные цели в рамках этой программы».

Местное управление гражданской авиации ENAC назвало данное решение неожиданным. В ведомстве считают, что этот шаг был мотивирован политикой корпорации, связанной с «недавними финансовыми событиями».

🔥 — думаю, стороны скоро придут к компромиссу
🗿 — Италия сама себя лишает передовой технологии и удобства
❄️ — уже на каникулах

Администрация Дональда Трампа на днях заявила о введении пошлин на импорт китайских полупроводников из-за «необоснованного» стремления Пекина к доминированию в индустрии микросхем, но отложит это действие до июня 2027 года

Согласно заявлению, ставка пошлины будет объявлена ​​как минимум за 30 дней до введения, после годичного расследования по статье 301, касающейся недобросовестной торговой практики в отношении экспорта КНР «устаревших» чипов в США, начатого командой бывшего президента Джо Байдена.

«Стремление Китая к доминированию в полупроводниковой индустрии является необоснованным, обременяет или ограничивает американскую торговлю и, следовательно, требует принятия мер», — пояснил представитель торгового ведомства США.

Китайское посольство в Вашингтоне в релизе для Reuters выразило несогласие с любыми пошлинами:

«Политизация, инструментализация и использование торговых и технологических вопросов в качестве оружия, а также дестабилизация глобальных цепочек поставок никому не принесут пользы и в конечном итоге обернутся против самих властей».

🔥 — это адекватный ответ на недобросовестную торговлю
🗿 — это точно обернётся против самих властей
🥗 — мне всё равно, я уже режу салаты

📰 Дайджест статей и новостей за 29 декабря. BIS Journal об интересном:

⚫️ В La Poste «погасли экраны» после крупной DDoS-атаки. Французская почтовая служба на прошедшей неделе пострадала от DDoS-атаки, которая вывела из строя её сервисы и нарушила доставку

⚫️ OpenAI пытается не стать «Скайнетом». OpenAI объявила о поиске Head of Preparedness — руководителя команды по управлению рисками в кибербезопасности

⚫️ Google забирает из России часть оборудования GGC. Google уведомила российских провайдеров, что с конца января начнёт вывозить из страны серверы модели Dell R720

⚫️ Открытые API «из коробки». Взгляд на типовое решение для участников рынка

⚫️ Столичный суд прекратил «дело Telegram и WhatsApp». Авторы претензий «не представили доказательств, что они уполномочены на подачу иска в защиту прав владельцев информационных ресурсов Telegram и WhatsApp»

⚫️ В Нью-Йорке молодёжь станут предупреждать о вреде соцсетей. Отныне генеральный прокурор штата Нью-Йорк сможет требовать назначения гражданских штрафов в размере до 5000 долларов за каждое нарушение

Согласно новому закону штата Нью-Йорк, платформы соцсетей с «вызывающими привыкание» функциями будут обязаны размещать предупреждающие надписи о возможном вредном воздействии на психическое здоровье юных пользователей

Губернатор Кэти Хокул прокомментировала это так:

«Жители Нью-Йорка заслуживают прозрачности. Учитывая объём информации, которой можно поделиться в Интернете, крайне важно, чтобы мы уделяли приоритетное внимание психическому здоровью и предпринимали необходимые шаги для обеспечения осведомлённости людей о любых потенциальных рисках».

Таким образом, штат присоединится к усилиям Калифорнии и Миннесоты, которые ранее приняли аналогичные нормы. Хокул сравнила вводимые новшества с этикетками на табачных изделиях, предупреждающих о вероятности развития рака, или на пластиковой упаковке, когда семьи уведомляются о риске удушья для маленьких детей.

В законе приводится и научное обоснование для принимаемых мер:

«Исследования показывают, что воздействие социальных сетей чрезмерно стимулирует центры вознаграждения, создавая механизмы, сравнимые с теми, что используют люди, страдающие зависимостью от психоактивных веществ или азартных игр».

Отныне генеральный прокурор штата Нью-Йорк — в рамках положений документа — сможет требовать назначения гражданских штрафов в размере до 5000 долларов за каждое нарушение.

🔥 — отличное решение
🗿 — жаль, что эти предупреждения никто не будет читать

Таганский районный суд Москвы прекратил производство по иску к Роскомнадзору и Минцифры о «признании действий (бездействия) незаконными»

Там заявили, что авторы претензий «не представили доказательств, что они уполномочены на подачу иска в защиту прав владельцев информационных ресурсов Telegram и WhatsApp».

Ранее стало известно, что группа россиян подала в суд на регулирующие органы, требуя квалифицировать «частичное ограничение» голосовых вызовов в упомянутых мессенджерах как необоснованное и нарушающее конституционные права граждан. В сообщении пресс-службы судов истцом указан Константин Ларионов, который «действует в своих интересах и интересах группы лиц (105 соистцов)».

Ранее: На Роскомнадзор и Минцифры подали в суд из-за ограничения звонков в мессенджерах

🫡 — закон должен быть на стороне безопасности
🗿 — ожидаемый исход

В последнюю неделю декабря Банк России утвердил и опубликовал десять стандартов, описывающих взаимодействие через Открытые API для участников финансового рынка. Утвержденные стандарты пропилотированы на практике и на их основе уже работают новые клиентские сервисы в ряде крупнейших банков России. На текущем этапе стандарты Открытых API носят рекомендательный характер, однако Банк России указывает на их роль как основы для дальнейшего развития нормативной и технологической базы Открытых API и прорабатывает законодательную базу для перехода к их обязательному применению.

Тимур Есенбаев, руководитель отдела маркетинга и PR, eKassir, в статье разобрал, почему внедрение Открытых API требует огромных ресурсов, как типовое решение закрывает ключевые требования по безопасности и как создается ресурс согласия пользователя на обмен его данными.

🫡 — типовое решение очень упростит процесс перехода

По словам источников РБК, Google уведомила российских провайдеров, что с конца января начнёт вывозить из страны серверы модели Dell R720, используемые в системе ускорения доставки контента

На этом оборудовании кэшируется наиболее востребованные пользователями видеоролики, за счёт чего они быстрее загружаются в конкретной локации. В России эти серверы не обслуживаются с 2018 года, а саму модель и вовсе недавно сняли с производства.

Логистикой в этом случае будет заниматься MPK Asset Solutions — компания, специализирующаяся на управлении «жизненным циклом» ИТ-харда, включая его утилизацию, покупку, продажу, демонтаж и уничтожение данных.

Отраслевые эксперты заверили, что вывод из эксплуатации Dell R720 является чисто технической процедурой — все остальные серверы из системы GGC останутся на месте, а качество работы онлайн-сервисов не снизится.

🫡 — стоит поверить экспертам
🗿 — ещё один тревожный звоночек

OpenAI объявила о поиске Head of Preparedness — руководителя команды по управлению рисками в кибербезопасности

Вендор обещает специалисту 555 тысяч долларов в год плюс акции компании.

По словам Сэма Альтмана, ИИ-модели быстро совершенствуются и «начинают создавать реальные проблемы», и новый сотрудник должен будет «выработать подходы к выпуску биотехнологий и систем, способных к самоулучшению».

Лишь 19 декабря OpenAI выпустила модель GPT-5.2-Codex, которую сама назвала лучшей в поиске уязвимостей в коде, и сразу предупредила: злоумышленники могут использовать бота для проведения кибератак.

🫡 — ИИ-модели быстро развиваются, и кто-то должен этим управлять
🗿— кажется, восстание машин уже близко

Французская почтовая служба на прошедшей неделе пострадала от DDoS-атаки, которая вывела из строя её сервисы и нарушила доставку

На протяжении нескольких дней после этого веб-сайт La Poste не мог устранить сбой.

В среду в сообщении в соцсетях от госкомпании говорилось, что онлайн-сервис и мобильное приложение La Banque Postale, laposte.fr, Digiposte, La Poste Digital Identity и приложение La Poste были «временно недоступны» после «крупного сетевого инцидента, нанёсшего урон всем нашим информационным системам». DDoS-атака оказала значительное влияние на работу организации, о чём свидетельствуют жалобы недовольных клиентов, которых не пускали в почтовые отделения в Париже.

Инцидент произошёл всего через несколько дней после того, как неизвестные хакеры украли данные из Министерства внутренних дел Франции. Джон Карберри из Xcape заявил, что акция была «идеально спланирована» для максимального нарушения работы:

«Одновременно парализовав отслеживание посылок, цифровые услуги и мобильный банкинг, злоумышленники фактически перекрыли финансовые и логистические артерии миллионов людей в самый загруженный период года».

Пока ни одна хак-группа не заявила о своей причастности. По мнению Карберри, это указывает на спонсируемую государством акцию или хактивистский «стресс-тест» национальной устойчивости, а не на прямой финансовый мотив.

🗿 — даже в праздники зло не дремлет

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ Статический анализатор PVS-Studio за пределами РБПО

⚫️ Искусственный интеллект: без ограничений — есть риск вырастить монстра

⚫️ Аксаков: Использование цифрового рубля снизит риски хищения бюджетных средств. Массовое внедрение цифрового рубля не столкнётся с техническими или пользовательскими проблемами

⚫️ «Внедрение такой услуги будет означать внедрение сервиса мультибанкинга». Недавно «Сбер» и «Т-Банк» анонсировали сервис денежных переводов между физлицами по QR-коду

⚫️ Иностранные банкиры усилили проверки российских клиентов. Кредитные организации Сербии, Армении, Казахстана, Таджикистана и Омана начали приостанавливать операции некоторых российских клиентов

⚫️ «ИТ-архитектор и ИБ-специалист должны идти рука об руку». На вопросы BIS Journal отвечает Евгений Тодышев

⚫️ Rusprofile: ИТ-компании продолжают открываться и банкротиться. В январе — ноябре этого года число эпизодов банкротства российских ИТ‑компаний достигло 630

⚫️ F6: Mamont — одна из главных угроз будущего года. Около 1,5% Android-устройств в России заражено различными вредоносами

⚫️ API и подрядчики станут главными угрозами для банков в 2026 году

⚫️ Банк России изложил своё видение крипторынка. Приобретать ЦФА смогут как квалифицированные, так и неквалифицированные инвесторы

⚫️ Тестирование — не расход, а инвестиция. На вопросы BIS Journal отвечает РУТЕСТ

⚫️ Открытый API избавит от спама? «Вымпелком», МТС, «МегаФон» и Т2 разработали открытый API для маркировки звонков

⚫️ На Роскомнадзор и Минцифры подали в суд из-за ограничения звонков в мессенджерах. 42 российских пользователя WhatsApp и Telegram подало иск к Роскомнадзору и Минцифры

⚫️ В ВШУ научат внедрять ИИ как босс. В феврале 2026 года НИУ ВШЭ готовится запустить очную шестимесячную образовательную программу «ИИ‑лидеры: бизнес‑лаборатория для руководителей»

⚫️ Квартальный отчёт. О нормативном регулировании в сфере ИБ в III квартале 2025 года

⚫️ NIST и MITRE объединили усилия вокруг ИИ-проектов. NIST инвестирует 20 млн долларов в крупный проект по обеспечению безопасности искусственного интеллекта

⚫️ Сибирь и Урал налегают на «добычу». Аналитики МТС получили с помощью платформы обнаружения криптоферм EnergyTool данные, говорящие о росте объёмов майнинга в России на 44% по сравнению с прошлым годом

⚫️ Боярский — о «таких уголках интернета» и «необузданном» VPN. В грядущем году в России не планируют ограничивать работу VPN-сервисов

⚫️ Список признаков потенциально мошеннических операций расширили. С начала 2026 года кредитные организации начнут сверяться с новой версией этого перечня

⚫️ Online Safety Act. Справка о британском законе об онлайн-безопасности

⚫️ В Госдуму внесли предновогодний антифрод-пакет. Внутри — 20 положений, среди которых — маркировка операторами связи международных звонков, взаимодействие операторов, банков и госорганов в системе «Антифрод» и, например, введение детских SIM-карт

Энтузиазм по поводу ИИ в Salesforce сменился более прагматичным взглядом

По мнению специалистов компании, нейросети оказались ненадёжными инструментами для корпоративных приложений.

СУБД-вендор заметил, что LLM часто теряют контекст диалога, игнорируют инструкции или демонстрируют непредсказуемое поведение, а это делает их применение в критически важных бизнес-процессах рискованным, хотя ранее автоматизационные решения казались разработчикам перспективными.

В итоге Salesforce ограничила использование креативных возможностей ИИ-моделей и сосредоточилась на строгой логике выполнения сценариев — теперь боты будут работать по заранее определённым правилам, минимизируя потенциальный хаос.

В компании уверены: такой подход поможет сохранять контроль над корпоративными приложениями и сократит риск дорогостоящих ошибок. Что отражает настроения в высоком бизнес-сегменте в целом.

🫡 — задают тренд на реалистичное применение ИИ
🗿 — ИИ — это инструмент, а не волшебная палочка

Правительство внесло на рассмотрение в Госдуму второй комплексный антифрод-законопроект

Внутри — 20 положений. Среди которых — маркировка операторами связи международных звонков, взаимодействие операторов, банков и госорганов в системе «Антифрод» и, например, введение детских SIM-карт.

Также авторами документа предлагается ограничить число виртуальных «симок», доступных одному абоненту, до десяти, установить лимит в 20 банковских карт на человека и восстанавливать доступ к личному кабинету на портале госуслуг только «доверенными способами» (в том числе с помощью биометрии и лично в МФЦ).

Помимо этого, в тексте упомянута внесудебная блокировка фишинговых сайтов и ресурсов, которые распространяют вредоносное ПО или содержат информацию о продаже несертифицированных средств связи. Ещё один примечательный пункт законопроекта — закрепление права сообщать о скамерах через «Госуслуги».

🫡 — видно, что продумали много деталей для защиты граждан
🗿 — звучит как куча новых бюрократических препятствий для обычных людей

Пресс-служба Роскомнадзора предоставила BIS Journal эксклюзивное право на публикацию внутренних исследований. Сегодня предлагаем познакомиться с одним из них — «Онлайн-безопасность Online Safety Act». Исследование провело одно из подведомственных учреждений Роскомнадзора — Главный радиочастотный центр.

В статье «Online Safety Act. Справка о британском законе об онлайн-безопасности» подробно разбираются ключевые аспекты этого нормативного акта: сфера его действия, новые правовые обязанности для онлайн-платформ, критерии классификации вредоносного контента, методология оценки системных рисков, а также последствия его реализации.

🫡 — интересно узнать опыт других стран в таком вопросе

Банк России расширил список признаков потенциально мошеннических операций. С начала 2026 года кредитные организации начнут сверяться с новой версией этого перечня

Среди добавленных пунктов — перевод денег человеку, с которым за последние полгода не имелось финансовых взаимоотношений, при условии, что менее чем за 24 часа до транзакции пользователь перевёл сам себе более 200 тысяч рублей из другого банка по СБП. Также операция покажется сомнительной, если за 48 часов до неё гражданин сменил номер телефона в онлайн-банке или на портале госуслуг или если на его смартфоне были зафиксированы «подозрительные события» — например, смена ОС или провайдера связи.

Ещё один признак — поступившая от НСПК информация о риске мошенничества при совершении перевода или наличие сведений о получателе денег в госсистеме «Антифрод».

«В прицел» попадут и попытки внести наличные с помощью токенизированной карты через банкомат, если владелец счёта за последние 24 часа произвёл трансграничный перевод физлицу на сумму свыше 100 тысяч рублей. Наконец, транзакцию забракуют, когда в бесконтактном режиме банкомата время обмена данными между картой и устройством превысит норму.

🔥 — пусть лучше лишний раз перепроверят, чем люди потеряют деньги
🗿— теперь нужно будет планировать свою финансовую активность за несколько дней

Ведущий аналитик Freedom Finance Global Наталья Мильчакова усомнилась в возобновлении работы SWIFT с российским финсектором

«Переводы за границу в "дружественные" страны Россия уже давно осуществляет в рублях и валютах стран-партнёров, в том числе в юанях. Следующим шагом к отказу от SWIFT может стать переход России и, например, её партнёров по БРИКС на расчёты в государственных цифровых валютах. Полагаем, что Россия и Китай в течение ближайших двух лет могли бы начать взаимные расчёты в цифровых рублях и цифровых юанях. Через SWIFT, по её собственным оценкам, проходит более 90% от всех мировых трансграничных платежей, однако, эта система не учитывает, какой процент платежей осуществляется в криптовалютах, которым уже в ближайший год, по нашему прогнозу, будет дан "зелёный свет" со стороны ЦБ РФ и правительства, но при соблюдении ряда ограничений», — отметила Мильчакова.

Она предположила, что — с условием снятия санкций — до 2030 года через SWIFT в России может проходить до 10–15% всех международных расчётов, но впоследствии и эта цифра сведётся к нулю.

🫡 — лучше развивать собственные и независимые платёжные системы
🗿 — звучит слишком оптимистично