BIS Journal — Информационная безопасность

Источники РБК утверждают, что ФСБ запретила вносить в «белый список» сервисов, доступных при шатдаунах, приложения банков, не установивших СОРМ. Это, например, «Сбер», «Т-Банк» и «Газпромбанк»

В Минцифры пояснили, включение в «белый список» согласовывается с профильными ведомствами и органами, отвечающими за безопасность. Главное условие — нахождение используемых вычислительных мощностей на территории России.

ФСБ потребовала от крупных российских кредитных организаций установить системы для хранения переписок пользователей и другого контента, передаваемого в контуре мобильных приложений, в прошлом октябре. Но, по словам собеседников журналистов, банкиры не спешат устанавливать СОРМ из-за «высокой конкуренции за клиентов» и опасений их «перетока».

🫡 — «белый список» должен быть гарантией надёжности

Эксперты, опрошенные «РИА Новостями», предупредили, что скамеры начали угрожать россиянам блокировкой счёта за «аномально большое» число переводов через Систему быстрых платежей

Позвонив или написав жертве, они представляются сотрудниками службы безопасности банка и сообщают, что в январе счёт клиента чрезмерно взаимодействовал с СБП. Дальнейший путь — почти классический: мошенники требуют от человека подтвердить личность, назвав SMS-код либо переведя средства на «проверочный счёт».

Очевидно, схема родилась на фоне традиционно высоких трат граждан в декабре — январе. Эксперты отметили, что страх перед блокировкой счёта из-за «подозрительной активности» делает жертв сговорчивыми.

🫡 — радует, что схема недолговечная
🗿 — за что боролись, на то и напоролись

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ Конкуренция, удобство, равноудалённость. С сентября российских банкиров обяжут использовать единый универсальный QR-код при любых денежных переводах

⚫️ SOC’и переходят в категорию бизнес-критичных решений. В прошлом году рынок SOC стал одним из самых динамично развивающихся сегментов российского кибербеза

⚫️ «Центральный банк много раз предупреждал о том, что есть такие риски». Риски использования «пластика» Visa и Mastercard увеличиваются, так как сроки его использования давно истекли

⚫️ Банкиры выступили против ограничения срока действия карт. Кредитные организации попросили убрать из проекта второго комплексного антифрод-закона право Банка России устанавливать срок действия платёжных карт

⚫️ «Т-Банк» — об успехах в антифроде за год. Количество скамерских звонков в прошлом году упало на 21%

⚫️ Хакеры переходят к «зонтичной» модели Crime‑as‑a-Service. Объём кибератак на российские компании через подрядчиков утроился за год

⚫️ ФСБ получит телеком-рубильник, операторы — освобождение от ответственности. Госдума единогласно поддержала в первом чтении поправки в закон «О связи», обязывающие мобильных операторов приостанавливать оказание услуг по запросу ФСБ

⚫️ Банк России приветствует активную цифровизацию финсектора. В прошлом году российские банки закрыли почти 1700 отделений

⚫️ Сеть биткоина могла бы стать скандинавской страной. Сегодня в США для майнинга одного биткоина потребуется 927 060,84 кВт⋅ч электроэнергии

⚫️ От квантовых технологий ждут решений, меняющих жизнь к лучшему

⚫️ Group-IB: Инструменты ИИ запустили «пятую волну» киберпреступности. Они превращают человеческие навыки в масштабируемые услуги» и делают киберпреступность «дешевле, быстрее и масштабируемее»

⚫️ Антифрод по желанию. С 27 января звонки от тех банков, с кем договоры не заключены, сопровождаются пометкой «без маркировки»

⚫️ Пять главных ИИ-рисков по версии Anthropic. «Мощный искусственный интеллект», который «умнее любого нобелевского лауреата», может появиться уже через год-два

⚫️ Дуров: Нужно быть полным идиотом, чтобы поверить в безопасность WhatsApp в 2026 году. Эксперты Google Project Zero рассказали об уязвимости в WhatsApp для Android

⚫️ Штрафы за нарушение правил эксплуатации объектов КИИ достигнут полумиллиона рублей. На пленарном заседании Госдумы, прошедшем 27 января, депутаты приняли в первом чтении два законопроекта

⚫️ Apple уводит своих фанатов в тень. В меню iPhone Air, iPhone 16e и iPad Pro M5 теперь можно ограничить распознавание геолокации гаджета через сотовые сети

⚫️ «Мы нуждаемся в большем количестве людей, обладающих обширными знаниями в ИБ». Интервью с главным экспертом ЛК Сергеем Головановым

⚫️ «Мы увидели целую индустрию паспортов умерших, на которых оформляют карты». После введения лимита на SIM-карты, которые можно зарегистрировать на одного гражданина, в России обострилась проблема оформления договоров на «мёртвые души»

⚫️ Дуров и Маск не сошлись в подходах к конфиденциальности данных. Партнёрство Telegram и xAI не состоялось из-за вопросов безопасности

Как сообщило издание «Код Дурова», анонсированное в прошлом мае партнёрство Telegram и xAI, компании Илона Маска, не состоялось из-за вопросов безопасности

Стороны договаривались о возможной интеграции чат-бота Grok «во все приложения мессенджера».

Причиной, вероятно, стало то, что нейросети в основном опираются на централизованных ИИ-провайдеров, которые теоретически могут использовать передаваемые им данные в своих интересах, и Telegram это не устраивало.

Главный нерешённый вопрос — «как гарантировать абсолютную конфиденциальность пользователей Telegram без компромиссов и “серых” зон в работе ИИ». Сообщается, что со стороны Дурова звучало предложение реализации децентрализованного подхода к внедрению чат-боту, но в итоге всего от интеграции «Грока» просто решили отказаться.

Ранее: Павел Дуров рассказал о заключённом на год партнёрстве между Telegram и компанией Илона Маска xAI

🫡 — это победа принципов над коммерческой выгодой
🗿 — упущенная возможность для Telegram получить мощный ИИ-инструмент

«Коммерсант» пишет, что после введения лимита на SIM-карты, которые можно зарегистрировать на одного гражданина, в России обострилась проблема оформления договоров на «мёртвые души»

Издание привело слова зампреда правления «Сбера» Станислава Кузнецова, сказанные на заседании комиссии Совета федерации по информполитике, посвящённом кибермошенничеству. По его мнению, введение ограничений не привело к позитивной динамике в этом вопросе:

«Мы увидели целую индустрию паспортов умерших, на которых оформляют карты. Нет единой базы данных, приносишь фотографию какого-нибудь паспорта и получаешь свои 20 SIM-карт, которые используют в SIM-боксах».

О сложившейся преступной практике известно и главе думского ИТ-комитета Сергею Боярскому — проблема «лежит в плоскости межведомственного взаимодействия», заявил он. В Минцифры же считают, что оформить «симку» на умершего невозможно: после регистрации смерти данные человека попадают в Единый реестр ЗАГС, откуда автоматически направляются заинтересованным органам. Далее следует блокировка учётной записи на «Госуслугах» и аннулируется паспорт.

Представитель Т2 уточнил, что оператор связи может быстро узнать о смерти абонента только при обращении его родственников с просьбой заблокировать или переоформить SIM-карту.

🗿 — кого-то удивляет, что скамеры ищут обходные пути?

29 января «Лаборатория Касперского» провела в Москве пресс-конференцию, посвящённую итогам 2025 года. В ходе мероприятия главный эксперт вендора Сергей Голованов огласил некоторые цифры: доля атакованных пользователей снизилась до 47,4%, а целями хакеров стало более 12 тысяч компаний.
 
Безопасник ответил на вопросы BIS Journal об атаках, которые представляют наибольшую опасность, способах не попадаться на уловки мошенников, регулировании в ИБ-сфере и не только.

🔥 — спасибо эксперту за развёрнутые ответы

Согласно данным Bugcrowd, подавляющее большинство «этичных хакеров» теперь использует ИИ, что позволяет компаниям получать выгоду от ускоренного обнаружения уязвимостей, возросшего количества оценок, более широкого охвата безопасности и качественной отчётности

Эксперты опросили 2000 пентестеров по всему миру для составления своего отчёта «В голове у хакера». Так был выявлен резкий рост доли респондентов, использующих нейросети: с 64% в 2023 году до 82% в 2025-м. Три четверти считает, что ИИ повышает ценность их работы. Среди вариантов использования названы автоматизация и ускорение повторяющихся задач, анализ кода, помогающий выявлять уязвимости в новых областях, и ассистирование при работе с незнакомыми технологиями.

Для организаций, работающих с исследователями безопасности, эти достижения означают получение более быстрых и качественных результатов, «сосредоточенных на том, что действительно нужно исправить». Благодаря тому, что бот выступает в роли ещё одного члена команды, группы «белых хакеров» могут быть более эффективными без необходимости увеличения бюджета. ИИ также позволяет им «создавать пользовательские инструменты, адаптированные к конкретным целям, анализировать обфусцированный код в больших масштабах и тестировать граничные случаи, которые было бы слишком утомительно исследовать вручную».

🔥 — этичный хакинг становится более доступным и эффективным благодаря нейросетям
🗿 — скоро на рынке труда останутся только те, кто умеет правильно задавать вопросы ИИ

В меню iPhone Air, iPhone 16e и iPad Pro M5 теперь можно ограничить распознавание геолокации гаджета через сотовые сети

Пока что опция доступна у нескольких операторов связи в США, Великобритании, Германии и Таиланде. О планах распространения на другие страны не сообщается.

Новый функционал блокирует сбор некоторой информации, используемой для точного определения местоположения устройства, и самым тем повышает конфиденциальность, позволяя узнать лишь примерный район нахождения абонента.

При этом настройка не влияет на качество сигнала и геоданные, которыми пользователь делится с приложениями, заверили в Apple. Отраслевые эксперты же заметили, что новшество усложнит процесс слежки за владельцами «яблочной» техники как со стороны правоохранителей, так и со стороны злоумышленников.

🔥 — функция должна стать стандартом для всех смартфонов
🗿 — а как искать потерянный телефон?

📰 Дайджест статей и новостей за 29 января. BIS Journal об интересном:

⚫️ Пять главных ИИ-рисков по версии Anthropic. «Мощный искусственный интеллект», который «умнее любого нобелевского лауреата», может появиться уже через год-два

⚫️ OpenAI будет отсекать ботов с помощью биометрии. OpenAI планирует создать соцсеть с биометрической проверкой пользователей

⚫️ Дуров: Нужно быть полным идиотом, чтобы поверить в безопасность WhatsApp в 2026 году. Эксперты Google Project Zero рассказали об уязвимости в WhatsApp для Android

⚫️ Штрафы за нарушение правил эксплуатации объектов КИИ достигнут полумиллиона рублей. На пленарном заседании Госдумы, прошедшем 27 января, депутаты приняли в первом чтении два законопроекта

⚫️ Британцев накажут за «неспособность предотвратить мошенничество». Представители британского бизнеса больше всего беспокоятся насчёт киберугроз и сомневаются в своей способности управлять связанными с ними рисками

Согласно исследованию компании Nardello & Co., представители британского бизнеса больше всего беспокоятся насчёт киберугроз и сомневаются в своей способности управлять связанными с ними рисками

При подготовке отчёта было опрошено 250 руководителей предприятий с минимальным оборотом в 250 млн фунтов стерлингов.

58% топ-менеджеров назвало киберугрозы главным риском, а три четверти призналось, что не уверено в уровне своих ИБ-компетенций. Их опасения основаны на опыте, и 20% респондентов заявило, что за последние два года они столкнулись с утечкой данных. Затем следуют потенциальное несоответствие нормативным требованиям (37%) и финансовые преступления (30%) на фоне ужесточения контроля над соблюдением Закона США о борьбе с коррупцией за рубежом.

«В то же время, за пределами США усиливается контроль над соблюдением законодательства. Например, Управление по борьбе с серьёзными мошенничествами Великобритании (SFO) в сентябре 2025 года получило новые юридические полномочия в отношении правонарушения "Неспособность предотвратить мошенничество"», — отметил управляющий директор отдела финансовых расследований и судебно-бухгалтерской экспертизы в Nardello & Co Пол Нэш.

🫡 — признание проблемы — первый шаг к её решению
🗿 — компании с оборотом от 250 млн фунтов не могут позволить себе быть некомпетентными в вопросах ИБ

На пленарном заседании Госдумы, прошедшем 27 января, депутаты приняли в первом чтении два законопроекта, направленных на укрепление защиты КИИ

Это предполагает внесение поправок в КоАП РФ и УК РФ.

В частности, авторами документов предлагается конкретизировать содержание статьи 274.1 УК РФ «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации», дополнив текст подробностями последствий противоправных действий. Так, в случае принятия инициатив, преступлением будет считаться неправомерный доступ к охраняемой компьютерной информации, если он повлёк уничтожение, блокирование, модификацию либо копирование данных, хранящихся в контуре КИИ.

КоАП же может быть дополнен нормой об ответственности за нарушение правил эксплуатации объектов КИИ. Согласно законопроекту, максимальные штрафы для юрлиц в этом случае будут достигать 500 тысяч рублей.

🫡 — законодательная база должна соответствовать уровню современных киберугроз
🗿 — лучше инвестировать в технологии защиты, а не просто поднимать штрафы

Эксперты Google Project Zero рассказали об уязвимости в WhatsApp для Android после того, как команда мессенджера не смогла исправить её в течение 90 дней

Баг позволяет создавшему групповой чат добавить в него свою потенциальную жертву и её контакт.

Злоумышленник в этом случае назначает контакт жертвы администратором группы и отправляет вредоносный медиаконтент, автоматически загружающийся на целевое устройство. Такой файл попадает в базу данных MediaStore, и если он сможет выйти за пределы среды, то станет эксплойтом, позволяющим атаковать пользователей без какого-либо взаимодействия с их стороны.

Однако для успеха операции хакеру нужно знать или угадать номера жертв и их контактные данные, а сам медиафайл должен быть достаточно сложным, чтобы иметь вредоносный функционал. Плюс, пользователь всегда может деактивировать автозагрузку в расширенных настройках конфиденциальности WhatsApp-чата.

Также на неделе своё мнение касательно американского мессенджера выразил Павел Дуров.

«Нужно быть полным идиотом, чтобы поверить в безопасность WhatsApp в 2026 году. Проанализировав, как WhatsApp реализует своё „шифрование“, мы обнаружили множество векторов атак», — заявил он, комментируя ситуацию с коллективным иском, поданным к разработчикам WhatsApp (пользователи обвиняют компанию в ложных заявлениях о высоком уровне защищённости сервиса).

🗿— отключение автозагрузки должно быть функцией по умолчанию

Как утверждают источники Forbes, OpenAI планирует создать соцсеть с биометрической проверкой пользователей, чтобы гарантировать принадлежность аккаунтов реальным людям, а не ботам

Пока лишь известно, что новым приложением занимается команда из примерно десяти специалистов, и они рассматривают возможность использовать решение Face ID от Apple или Orb от World, стартапа самого Сэма Альтмана. Также, по данным издания, соцсеть позволит генерировать ИИ-контент внутри своего контура — как тексты, так и изображения.

🔥 — это необходимо в такое время, когда ИИ становится всё более убедительным
🗿 — скучаю по анонимному интернету

Основатель Anthropic Дарио Амодей опубликовал материал под названием «Подростковый период технологий»

В нём говорится, что «мощный искусственный интеллект», который «умнее любого нобелевского лауреата», может появиться уже через год-два.

Также автор упоминает «страну гениев в дата-центре» — миллионы копий ИИ, работающих автономно и в 10-100 раз быстрее человека — и выделяет пять основных рисков применения нейросетей:
- Автономия. ИИ может выйти из-под контроля в процессе обучения — в экспериментах чат-боты уже демонстрируют обман, шантаж и саботаж.
- Биотерроризм. Модели уже совсем скоро потенциально смогут привести неспециалиста к созданию биооружия.
- Пособничество автократам. В этом прогнозе — тотальная слежка, пропаганда и автономные дроны.
- Потрясения на рынке труда. Развитие ИИ-инструментов способно повлечь исчезновение половины позиций начального уровня на горизонте от года до пяти лет.
- Эффекты «ИИ-психозов» и потеря смысла жизни в мире, где машины умнее людей.

Биологические угрозы Амодей считает самыми серьёзными, и поэтому, по словам эксперта, Anthropic выпустила свою модель Claude Opus 4 и последующие её версии с защитой уровня ASL-3 и внедрила специальные классификаторы.

🫡 — нужно сосредоточиться на создании «безопасного ИИ», а не просто «мощного ИИ»
🗿 — думаю, это только начало

🔍 Форум ГосСОПКА: Как выявлять кибератаки и реагировать на инциденты

Основа программы Форума — практический опыт и рекомендации по выявлению кибератак, скоординированной борьбе с ними и устранению последствий. Сессию 1 «Обнаружение компьютерных атак как первый шаг в реагировании на инциденты» проведёт Алексей Мартынцев, директор департамента защиты информации и ИТ‑инфраструктуры компании «Норильский Никель».

🗯 В сессии участвуют:
• Виталий Евсиков, ГМК «Норильский никель»
• Константин Мушовец, УЦСБ
• Павел Гончаров, BI.ZONE
• Андрей Устюжанин, ДОМ.РФ

В свете растущего количества угроз и повышения требований к кадрам в сфере ГосСОПКА, для организаций всех отраслей экономики и любого масштаба становится критически важно эффективно выявлять компьютерные инциденты. Но текущая ситуация демонстрирует сильный разрыв: одни организации имеют зрелые подразделения с автоматизированным реагированием, а другие только начинают этот путь, повторяя чужие ошибки.

Алексей Мартынцев («Норильский Никель»):

В рамках сессии мы поговорим о том, что важно реализовать для эффективного решения задачи выявления компьютерных инцидентов на начальном этапе, а именно для выявления компьютерных атак. Почему важно не только отражать атаки, но и проводить их анализ, и чем полезен будет для участников ГосСОПКА обмен информацией о компьютерных атаках.

📍 Москва, Кластер «Ломоносов»
⏰ 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Регистрация — на сайте форума ГосСОПКА.

📰 Дайджест статей и новостей за 28 января. BIS Journal об интересном:

⚫️ Эксперты PwC советуют больше думать о репутации в условиях роста киберугроз. Среди главных угроз, беспокоящих современных руководителей компаний, в одном ряду с макроэкономической нестабильностью и геополитическими конфликтами стоят и киберриски

⚫️ Банк России приветствует активную цифровизацию финсектора. В прошлом году российские банки закрыли почти 1700 отделений

⚫️ Сеть биткоина могла бы стать скандинавской страной. Сегодня в США для майнинга одного биткоина потребуется 927 060,84 кВт⋅ч электроэнергии

⚫️ От квантовых технологий ждут решений, меняющих жизнь к лучшему

⚫️ Group-IB: Инструменты ИИ запустили «пятую волну» киберпреступности. Они превращают человеческие навыки в масштабируемые услуги» и делают киберпреступность «дешевле, быстрее и масштабируемее»

⚫️ Антифрод по желанию. С 27 января звонки от тех банков, с кем договоры не заключены, сопровождаются пометкой «без маркировки»

Источники РБК в компаниях-операторах «большой четвёрки» рассказали, что с 27 января звонки от тех банков, с кем договоры не заключены, сопровождаются пометкой «без маркировки»

Так, абоненты перестали распознавать вызовы от «Сбера», ВТБ и «Альфа-Банка».

Маркировка звонков юрлиц стала обязательной с прошлого сентября — согласно положениям первого комплексного антифрод-закона, но крупнейшие кредитные организации так и не оформили сотрудничество с мобильными операторами, так как уверены, что помечать входящие — обязанность телекома.

Хотя ранее в правительстве заявляли о необходимости заключения таких контрактов, нигде не указано, что услуга по идентификации вызовов должна оказываться на безвозмездной основе. В конечном итоге это и стало причиной затянувшихся переговоров банкиров и «связистов».

🫡 — спор о том, кто платит, не должен ставить под угрозу безопасность абонентов
🗿 — интересно, чем всё закончится?

По данным Group-IB, искусственный интеллект подпитывает «пятую волну» в эволюции киберпреступности, предлагая недорогие, готовые вредоносные инструменты, позволяющие совершать сложные атаки

В свежем отчёте компания разделила историю киберпреступности на четыре этапа: от оппортунистических вредоносных программ и вирусов 1990-х и начала 2000-х годов до волны «атак на экосистемы и цепочки поставок», которая характеризовала 2010-е и 2020-е годы. С 2022-го, как утверждают аналитики, хакеры вступили в пятую волну, вызванную влиянием нейросетей.

Эта новая эра отмечена быстрым внедрением инструментов ИИ злоумышленниками, которые «превращают человеческие навыки в масштабируемые услуги» и делают киберпреступность «дешевле, быстрее и масштабируемее», заявил в предисловии к отчёту гендиректор Group-IB Дмитрий Волков.

Наборы для создания дипфейков на чёрном рынке сегодня можно приобрести всего за пять долларов. Одним из наиболее вопиющих примеров злоупотребления GenAI является создание поддельного синтетического контента, имитирующего реальных людей. Он может использоваться для заманивания других доверчивых пользователей с целью выполнения задач или обхода процессов аутентификации и систем «знай своего клиента» для получения доступа к устройствам, кражи денег или данных.

🫡 — нужно создавать «анти-ИИ» системы
🗿 — внедрение ИИ у злоумышленников идёт быстрее, чем у обычных людей

Развитие квантовых технологий на сегодняшний день — это не просто научный вызов для исследователей, а стратегическое направление, определяющее технологический суверенитет государств. Не случайно бесспорные лидеры в этой сфере — США и Китай — принимают программы на государственном уровне, вкладывают в их реализацию миллиарды и привлекают к совместной работе гигантов бизнеса.

В статье «От квантовых технологий ждут решений, меняющих жизнь к лучшему» рассматриваются цели в разработке перспективных отечественных решений в рамках российских национальных проектов, возможная отдача от квантовых технологий, гибридный подход, вопросы информационной безопасности, а также практическое приминение квантовых технологий.

🔥 — жду прорывов в создании квантовых компьютеров

По подсчётам аналитиков компании BestBrokers, сегодня в США для майнинга одного биткоина потребуется 927 060,84 кВт⋅ч электроэнергии, чего хватило бы среднему американскому дому на 88 лет

В 2009 году вся сеть BTC потребляла около одного мегаватт-часа за год. Сейчас её аппетиты достигли планки в 417,18  ГВт⋅ч в день. В год это уже примерно 152 270 ГВт⋅ч — больше, чем нужно Швеции, Норвегии или Нидерландам.

Меж тем США остаются глобальные центром «добычи»: ежедневно здесь появляется в среднем 171,1 биткоина (37,8 % от мирового объёма). Этот процесс требует 158,2 ГВт⋅ч в день, то есть свыше 57 000 ГВт⋅ч в год, или 1,3 % от общего энергопула государства. С финансовой точки зрения 1 BTC обходится местным майнерам в 130 тысяч долларов за монету.

Самыми выгодными же в этом смысле странами в прошлом году стали Индонезия (61 940 долларов за один коин), Казахстан (66 563 долларов) и Норвегия (66 630 долларов). Конкретно в Казахстане на «добычу» отошло около 16,82 % от общего энергопотребления.

🗿 — экономическая выгода должна быть сопоставима с экологическими издержками