BIS Journal — Информационная безопасность

Исследователи из США заявили, что в настоящее время ведётся кампания по распространению троянских программ, предназначенных для захвата контроля над системами и кражи конфиденциальных данных с помощью искусственного интеллекта

Речь о PureRAT — полнофункциональном трояне удалённого доступа и ПО для кражи информации, впервые появившемся в прошлом году. Недавно было обнаружено, что он распространяется через вредоносные ссылки в фишинговых электронных письмах, которые выдают себя за предложения о работе. Анализ, проведённый специалистами из Symantec и Carbon Black Threat Hunter Team, показал: стоящие за трояном киберпреступники используют нейросети для написания скриптов и кода.

Одной из причин этого вывода является наличие эмодзи в некоторых участках кода PureRAT. Они могут содержать пояснительные комментарии, отладочные сообщения и напоминания. Вполне вероятно, что это созданные инструментом ИИ инструкции, которые разработчикам зловреда не удалось удалить из скриптов. Многие алгоритмы склонны вставлять эмодзи в комментарии к коду, поскольку были обучены на данных с таких социальных платформ, как Reddit.

«Эмодзи и подробные комментарии почти к каждой строке скрипта обычно указывают на то, что он был создан ИИ. Хотя мы иногда видим, как злоумышленники оставляют себе заметки, мы вряд ли когда-либо увидим что-то вроде целого предложения», — пояснил ведущий аналитик по разведке в команде Symantec и Carbon Black Threat Hunter Дик О’Брайен.

🫡 — поразительно, как деталь помогла выявить источник угрозы
🗿 — даже преступники теперь полагаются на ИИ, потому что сами не могут написать код

В Московском институте электроники и математики им. А. Н. Тихонова ВШЭ появился департамент кибербезопасности

Он призван сконцентрировать образовательные, научные и экспертные ресурсы МИЭМ в сфере ИБ, расширить пул программ и усилить сотрудничество с партнёрами.

Причинами формирования новой структуры, как уточняется, послужили общий рост киберугроз, усиление атак на КИИ и уход иностранных ИТ-вендоров из России. Эти процессы подстегнули импортозамещение, но также обострили проблему кадрового дефицита и технологических вызовов.

В МИЭМ ВШЭ уже есть пять программ по кибербезу всех уровней образования, на которых обучается около 1200 студентов. ИБ-департамент же объединит три профильные кафедры, чтобы избежать дублирования. Его возглавит Олег Евсютин, ныне завкафедрой информационной безопасности киберфизических систем и академический руководитель магистерских программ по кибербезопасности и ИИ. Среди задач — обновление учебного плана, привлечение экспертов-практиков и запуск программ совместно с крупными техкомпаниями.

«Сегодня мы уже имеем внушительный список партнёров, с которыми осуществляем ряд совместных коллабораций. Так, в "Вышке" мы сотрудничаем с базовой кафедрой Банка России, факультетом компьютерных наук, Центром информационной безопасности. Во внешнем контуре мы активно взаимодействуем с Академией криптографии РФ, Банком России и крупнейшими банками, Министерством просвещения РФ, образовательной платформой "Нетология", ведущими компаниями — разработчиками средств защиты информации: InfoWatch, Positive Technologies, "Солар", "ИнфоТеКС" и многими другими», — рассказал Евсютин.

🫡 — вовлечение крупных вендоров и банков даст доступ к реальным кейсам и инфраструктуре

Минцифры, Центр биометрических технологий и представители туриндустрии рассматривают возможность расширения функционала туристического приложения Visit Russia

В сервис для иностранцев могут добавиться опции оформления SIM-карт и банковских карт.

Председатель наблюдательного совета Visit Russia Алексей Цыганов предположил, что это случится во II–III квартале 2026 года. Тогда же планируется интеграция с порталом госуслуг, а в перспективе через приложение возможно будет сдать и биометрию. Уже 1 марта сервис должен войти в режим маркетплейса услуг для туристов.

Пока для подачи заявления на въезд в РФ используется приложение RuID, разработанное Минцифры. Оно позволяет направить свои биометрические ПДн, получить СНИЛС и создать аккаунт на «Госуслугах». В цифровом министерстве отметили, что концептуально поддерживают интеграцию туристических онлайн-сервисов с RuID, однако, «вопрос требует проработки».

🔥 — это заметно повысит удобство туристов

📰 Дайджест статей и новостей за 4 февраля. BIS Journal об интересном:

⚫️ CISA подготовило список решений в области постквантовой криптографии. Он должен помочь организациям в планировании и формировании стратегий в условиях развития квантовых вычислений

⚫️ Минцифры объявило о первом в 2026 году обновлении «белого списка». Работа по пересмотру перечня всё ещё продолжается

⚫️ Европейские страны планируют отрезать подростков от «тиктоков». Испания и Греция собираются присоединиться к Франции и Великобритании в части запрета соцсетей для подростков

⚫️ Zscaler: Благодаря ИИ угрозы для компаний растут «со скоростью машины». Внедрение нейросетей ускоряется быстрее, чем контроль со стороны предприятий

⚫️ ФСТЭК — о безопасности решений VMware и SAP. Федеральная служба по техническому и экспортному контролю опубликовала рекомендации по безопасной настройке инфраструктуры на базе ПО VMware

Федеральная служба по техническому и экспортному контролю опубликовала рекомендации по безопасной настройке инфраструктуры на базе ПО VMware

Документ касается систем госорганов и субъектов КИИ РФ.

Данные рекомендации направлены на отладку параметров, служб, ролей, сервисов и учётных записей виртуальной инфраструктуры, построенной на базе вендора, ушедшего с российского рынка в марте 2022 года (сегодня не существует легальных способов приобрести новые лицензии на свежие версии продуктов VMware).

В начале 2025-го компания уведомила пользователей об окончании действовавших контрактов — с тех пор они не могут получать поддержку и загружать обновления, что означает потенциально низкий уровень кибербезопасности решений VMware.

Ранее ФСТЭК публиковала рекомендации по предотвращению угроз безопасности информации при применении SAP-систем.

🫡 — пока нет готовой замены, нужно максимально обезопасить то, что работает

Внедрение нейросетей ускоряется быстрее, чем контроль со стороны предприятий, создавая быстро расширяющуюся поверхность атаки во всех секторах, говорится в отчёте Zscaler под названием ThreatLabz 2026 AI Security Report

В нём проанализировано 989,3 млрд транзакций, связанных с ИИ и машинным обучением, на платформе Zscaler Zero Trust Exchange в период с января по декабрь 2025 года.

Исследователи компании обнаружили, что, несмотря на 91-процентный рост использования ботов в экосистеме, насчитывающей более 3400 приложений, многим организациям по-прежнему не хватает базового набора моделей и встроенных функций искусственного интеллекта.

Финансовый и страховой секторы остаются наиболее ориентированными на нейросети по объёму — на них приходится 23% всего трафика ИИ/МО, в то время как технологический и образовательный секторы продемонстрировали взрывной рост ИИ-транзакций в годовом исчислении (202% и 184% соответственно).

Наряду с ростом использования нейросетей, аналитики Zscaler выявили критические уязвимости в 100% наблюдаемых систем и приложений ИИ, при этом 90% систем было скомпрометировано менее чем за 90 минут. Медианное время до первого критического сбоя составило всего 16 минут, а некоторые из этих уязвимостей возникали всего за одну секунду.

Кроме того, сообщается об ошеломляющем объёме корпоративных данных в 18 033 Тб, переданных в приложения ИИ/МО, что на 93% больше, чем годом ранее. Масштабный приток информации превратил сервисы Grammarly (3615 Тб) и ChatGPT (2021 Тб) в самые концентрированные в мире хранилища корпоративной информации.

🫡 — отличный довод для выделения бюджета на безопасность
🗿 — сначала внедряют, а потом думают

Источники агентства Reuters утверждают, что Испания и Греция собираются присоединиться к Франции и Великобритании в части запрета соцсетей для подростков. Первая намерена установить лимит для детей до 16 лет, вторая — до 15

Испанский премьер-министр Педро Санчес ранее заявлял, правительство страны рассмотрит возможность возложения персональной ответственности за «разжигание ненависти» в соцсетях на руководителей техкомпаний.

Британия и Франция начали обсуждение поправок, ограничивающих доступ подростков к некоторым онлайн-платформам, в январе. Среди вариантов — отключение «вызывающей зависимости» функции бесконечной прокрутки публикаций и введение «комендантского часа» для смартфонов.

Опрос, проведённый аналитиками из Harris Interactive ещё в 2024 году, показал, что 73% французов одобряет подобные меры. По просьбе президента Эмманюэля Макрона соответствующий законопроект рассматривают в ускоренном режиме, чтобы принять его в этом месяце и запустить инициативу 1 сентября.

Ранее: В Австралии вступил в силу закон о запрете соцсетей для пользователей младше 16 лет

🔥 — ограничения могут улучшить психологическое здоровье детей и подростков
🗿 — это станет стимулом для миграции подростков в анонимные сервисы

Минцифры обновило список ресурсов, доступных при интернет-шатдаунах

В ведомстве отметили, что работа по пересмотру перечня всё ещё продолжается.

В новую партию — среди прочего — попали сервисы ФНС для налогоплательщиков, государственная информационная система жилищно-коммунального хозяйства, региональные сервисы и сайты правительств субъектов РФ, банки ВТБ и ПСБ, онлайн-кассы «Эвотор», приложение «Инспектор» для дистанционных проверок бизнеса, операторы ЭДО «Тензор» и «СКБ Контур», а также некоторые СМИ.

Ранее: ФСБ запретила вносить в «белый список» сервисов, доступных при шатдаунах, приложения банков, не установивших СОРМ

🔥 — радует, что список обновляется

Агентство кибербезопасности и защиты инфраструктуры США опубликовало предварительный список категорий аппаратных и программных продуктов, которые поддерживают или, как ожидается, будут поддерживать стандарты постквантовой криптографии

Он должен помочь организациям в планировании и формировании стратегий в условиях развития квантовых вычислений.

Данный шаг согласуется с указом президента Трампа №14306 от 6 июня 2025 года, определяющим диапазон доступных продуктов, использующих стандарты PQC. При составлении списка, который будет регулярно обновляться, CISA тесно сотрудничало с Агентством национальной безопасности.

«Появление квантовых вычислений представляет собой реальную и неотложную угрозу конфиденциальности, целостности и доступности данных, особенно для систем, использующих криптографию с открытым ключом, — заявила и. о. директора ведомства Мадху Готтумуккала. — Чтобы опережать возникающие риски, организациям необходимо уделять приоритетное внимание закупке технологий, поддерживающих PQC. Предложенный список поможет организациям осуществить этот критически важный переход».

В своих рекомендациях CISA фокусируется на технологиях, которые либо уже внедряют стандарты PQC, либо переходят к ним. Категории включают облачные сервисы, софт для совместной работы и веб-разработки, безопасность конечных точек, а также сетевое оборудование и ПО. Каждая группа подразумевает установление ключей, обеспечивающее безопасную зашифрованную связь, и цифровые подписи, проверяющие подлинность и целостность данных.

🔥 — организации выиграют в долгосрочной перспективе
🗿 — интересно, как это повлияет на стоимость услуг

📰 Дайджест статей и новостей за 3 февраля. BIS Journal об интересном:

⚫️ Anthropic: Способ взаимодействия с ИИ важнее самого факта его использования. Испытание Anthropic, в котором поучаствовало 52 разработчика, показало, как ИИ-ассистенты влияют на освоение новых ИТ-навыков

⚫️ «Для многих LLM стихотворная форма — нетипичный паттерн». Вредоносные промты, оформленные в виде стихов, чат-боты пропускают значительно чаще

⚫️ ИБ и физическая безопасность снова вместе — под землёй. В столичном метрополитене происходит выборочный досмотр электроники у пассажиров

⚫️ Спадающее импортозамещение привело к росту экспорта ПО. В прошлом году отечественные разработчики продали ПО корпоративным заказчикам внутри России на 2,3 трлн рублей

⚫️ «Стоит вообще отказаться от использования термина "искусственный интеллект"». GenAI не оправдывает ожиданий. Что ждёт мировую отрасль ИИ?

Пожалуй, только дети и неисправимые мечтатели ожидают от прихода нового календарного года неожиданных чудесных изменений. Однако, похоже, в области искусственного интеллекта случилось именно это — ​завершается история, за развитием которой следил буквально весь мир.

Игорь Шеремет, председатель Научного совета РАН «Информационная безопасность», доктор технических наук, профессор и академик РАН, в беседе с BIS Journal поделился, почему эпоха ИИ уже подходит к концу, что придёт на смену, как обстоят дела с суперинтеллектом в мире и многим другим.

🔥 — пора двигаться к чему-то принципиально новому

В прошлом году отечественные разработчики продали ПО корпоративным заказчикам внутри России на 2,3 трлн рублей, что на 19% больше, чем в 2024-м

Такие цифры предоставили в ассоциации «Руссофт».

Темпы роста продаж, однако, упали — годом ранее этот показатель увеличился на 28%, до 1,93 трлн рублей. В «Руссофте» объяснили замедление прежде всего тем, что первая волна импортозамещения постепенно сходит на нет. Вторым важным фактором эксперты назвали общее охлаждение экономики, связанное с ростом расходов на ВПК и политикой Банка России по повышению ставки рефинансирования. Что касается текущего года, то, вероятно, совокупный оборот всего отечественного софта прибавит лишь 5–10%, считают в ассоциации.

На этом фоне быстрее восстанавливается экспорт: продажи российских решений на внешних рынках в 2025-м составили 800 млрд рублей (+46% год к году). В «Руссофте» рассказали, что вендоры из РФ ориентируются на спрос в «дружественных» странах, которые стремятся выстраивать собственный технологический суверенитет.

🔥 — отрасль растёт и крепнет, несмотря на все вызовы
🗿 — 5-10% — это уже не рост, а стагнация

По данным агентства городских новостей «Москва», в столичном метрополитене происходит выборочный досмотр электроники у пассажиров — в качестве «дополнительной меры безопасности» на входе. Совсем недавно сообщалось о похожей практике на станциях подземки Санкт-Петербурга

В метрополитене пояснили, что такая возможность предусмотрена приказом Минтранса от 4 февраля 2025 года №34, устанавливающим стандарты безопасности на объектах транспортного комплекса. Базовая мера — досмотр с помощью металлодетекторов — в Москве задействована уже давно.

Пресс-служба метро подчеркнула, что речь идёт не о повсеместной практике, а цель сотрудников — лишь уточнить, является ли устройство настоящим и рабочим. От гражданина требуется включить его, но не разблокировать и показать содержимое, пояснил депутат Госдумы Олег Леонов, комментируя новость.

🫡 — если это ради безопасности, то всё правильно

Изучив реакцию 25 ИИ-моделей на «поэтические атаки», исследователи из университета La Sapienza и школы Sant’Anna выяснили, что вредоносные промты, оформленные в виде стихов, чат-боты пропускают значительно чаще

Учёные создавали потенциально опасные промпты с рифмами, метафорами и художественными оборотами. Оказалось, такая подача помогает обойти защиту ИИ в 62% случаев для стихов, написанных людьми, и в 43% — для сгенерированных. Самыми уязвимыми стали модели DeepSeek и Google — например, Gemini 2.5 Pro в тестах выдала «вредный» результат в 20 попытках из 20. Решения OpenAI и Anthropic были уязвимы лишь в каждом десятом эпизоде.

Как итог, «поэтические атаки» успешно обходят фильтры предотвращения киберинцидентов, манипуляций, нарушений приватности и попыток написать малварь.

Комментируя это исследование, руководитель группы анализа вредоносного ПО центра Solar 4RAYS Станислав Пыжов отметил, что для многих LLM стихотворная форма — нетипичный паттерн: получая подобные вводные, чат-бот переключается на «творческий режим», где художественное содержание считается приоритетом, а этика и безопасность отходят на второй план.

🫡 — разработчики должны задуматься и о других нестандартных подходах
🗿 — насколько реальны такие промты в массовой эксплуатации?

Рандомизированное контролируемое испытание Anthropic, в котором поучаствовало 52 разработчика, показало, как ИИ-ассистенты влияют на освоение новых ИТ-навыков

Группа с доступом к нейросетям набрала на тесте 50%; те же, кто писал код вручную – 67%.

Участниками эксперимента стали в основном junior-разработчики с опытом работы на Python. Они изучали библиотеку Trio для асинхронного программирования, и часть имела возможность попросить помощи у чат-бота, а другая справлялась своими силами. По завершении обе команды проходили тест на понимание материала. Скорость выполнения у «ИИ-группы» была выше, но статистически незначимо.

Самый большой разрыв проявился в вопросах на отладку, и здесь эксперты Anthropic заметили тревожный момент: именно навык находить ошибки критически важен для проверки ИИ-кода, но чтобы проверять такой код, нужны навыки, которые при работе с нейросетями развиваются хуже.

При этом те специалисты, кто в рамках испытания полностью делегировал написание кода чат-боту, показали худшие результаты, а задававшие ему концептуальные вопросы учились почти так же хорошо, как контрольная группа. То есть способ взаимодействия с ИИ оказался важнее самого факта его использования.

🫡 — очередное подтверждение, что не стоит всё делегировать ИИ

Форум ГосСОПКА: Как формировать компетенции для центров ГосСОПКА

Цифровое пространство меняется быстрее, чем регламенты и методические рекомендации. Центрам ГосСОПКА нужны команды специалистов, которые умеют работать с новыми типами угроз и способны быстро реагировать на инциденты. Подходам к формированию и развитию таких команд будет посвящена сессия «Как формировать компетенции для центров ГосСОПКА» на Форуме ГосСОПКА.

Ведущая сессии:
Мария Сигаева, независимый эксперт по кадрам в ИБ

На секции обсудим:
✔ Актуальные требования к квалификации специалистов центров
✔ Внутрикорпоративные и публичные инструменты и программы по развитию компетенций — как лучше и быстрее «прокачать» своих сотрудников
✔ Профессиональные стандарты и отдельные образовательные программы для специалистов центров ГосСОПКА — нужны ли они, и что они дадут участникам отрасли
✔ Как готовить кадровый резерв для центров ГосСОПКА, как мотивировать и вовлекать молодежь в деятельность корпоративных центров

📍 Где: Москва, Кластер «Ломоносов»
⏰ Когда: 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация

📰 Дайджест статей и новостей за 2 февраля. BIS Journal об интересном:

⚫️ Скамеры продлевают зимние праздники. Скамеры начали угрожать россиянам блокировкой счёта за «аномально большое» число переводов через Систему быстрых платежей

⚫️ «Непрозрачные» банки останутся без сети? ФСБ запретила вносить в «белый список» сервисов, доступных при шатдаунах, приложения банков, не установивших СОРМ

⚫️ Эксперты «Лаборатории Касперского» черпают силы в древней мудрости

⚫️ Объём зондирующих DDoS-атак в России вырос в 5300 раз за год. Топ-3 ИБ-трендов прошлого года в России выглядит так: рост числа зондирующих DDoS-атак, увеличение мощности киберинцидентов и учащение многовекторных DDoS-атак

⚫️ Блокировка Telegram к осени или всё же нет? 30 января 17 депутатов внесло на рассмотрение в Госдуму законопроект о бессрочном моратории на блокировку мессенджеров и соцсетей

30 января 17 депутатов внесло на рассмотрение в Госдуму законопроект о бессрочном моратории на блокировку мессенджеров и соцсетей, предлагающий изменения в законы «Об информации, информационных технологиях и о защите информации» и «О связи»

Соавтор инициативы Сергей Обухов напомнил о недовольстве россиян относительно длящихся ограничений Telegram и WhatsApp и отметил, что подобные блокировки те воспринимают как посягательство на свои конституционные права.

Новый документ же призван «способствовать ослаблению общественного раздражения» и обеспечить баланс «между информационной безопасностью и соблюдением прав граждан». Поправки сохраняют за регуляторами возможность ограничивать отдельные материалы, но не сами платформы.

🫡 — это разумный компромисс
🗿 — не думаю, что это сработает

По данным аналитиков StormWall, топ-3 ИБ-трендов прошлого года в России выглядит так: рост числа зондирующих DDoS-атак, увеличение мощности киберинцидентов и учащение многовекторных DDoS-атак. Также хакеры инициировали «ковровые бомбардировки» и целились в API

Большинство зондирующих DDoS-атак длится не более 15 минут, однако, их количество в 2025 году увеличилось в 5300 раз по сравнению с 2024-м. И если годом ранее доля акций такого типа составляла всего 4%, то в отчётный период она достигла 33%. Это говорит о том, что злоумышленники выбирают более экономичный и разрушительный подход: анализируют инфраструктуру жертвы на предмет наличия брешей, запускают полномасштабную атаку и гарантированно добиваются результата.

При этом средняя мощность ИБ-инцидентов выросла на 63% год к году (с 71 Гбит/с до 116 Гбит/с). Рекорд, зафиксированный специалистами StormWall, — 2,5 Тбит/с. Главным драйвером такой динамики называют активное развитие ботнетов.

Что касается многовекторных DDoS-атак, то в прошедшем году они стояли более чем за половиной всех зарегистрированных киберинцидентов в России. Подобные акции, как уточняется, довольно сложны в обнаружении и отражении. Объём же «ковровых бомбардировок» в РФ за год увеличился на 83%, а число атак на API — на 68%.

«Мы видим, что в 2025 году злоумышленники стали использовать более мощные инструменты для запуска DDoS-атак, а стратегии киберпреступников стали более гибкими и изощрёнными. Однако не стоит относиться к данной ситуации слишком пессимистично. Необходимо изменить подход к защите инфраструктуры компании, чтобы в будущем иметь возможность эффективно противостоять современным DDoS- атакам», — отметил Рамиль Хантимиров, гендиректор и сооснователь StormWall.

Cпециализированный Форум по тематике ГосСОПКА состоится 14–15 апреля 2026 года, в кластере «Ломоносов» (Москва). Организатор — НКЦКИ, оператор — Медиа Группа «Авангард». Участников ожидает всецело практико-ориентированная программа. Регистрация уже открыта.

👾 — жду форум
🫡 — не стоит относиться пессимистично, но и недооценивать угрозу нельзя

На днях «Лаборатория Касперского» организовала традиционную встречу с экспертами, посвящённую итогам прошедшего года и прогнозам на новый. Хозяева мероприятия предстали перед приглашёнными в роли «киберзнатоков, которые знают ответ на вопрос, что, где и когда делают хакеры».

О ключевой ошибке защиты, распространённых векторах атак, опасениях относительно нейросетей, замене человека искусственным интеллектом и других обсуждаемых темах рассказали в статье «Эксперты "Лаборатории Касперского" черпают силы в древней мудрости».

🔥 — интересно, чего стоит ждать от этого года