BIS Journal — Информационная безопасность

Форум ГосСОПКА: Предупреждение компьютерных атак и компьютерных инцидентов

Предупреждение компьютерных атак — одна из комплексных задач информационной безопасности. В первую очередь, она требует внимательного контроля собственной инфраструктуры на всех уровнях — от обнаружения уязвимостей до выявления недостатков общесистемного ПО.

Помимо этого, нужно глубоко разбираться в способах, инструментах и векторах атак злоумышленников. В том числе регулярно моделировать инфраструктуру защиты, совершенствовать её, и также развивать компетенции и процессы центров ГосСОПКА.

На сессии «Предупреждение компьютерных атак и компьютерных инцидентов» участникам Форума ГосСОПКА предстоит пройти по «пирамиде боли» защиты современных инфраструктур и взглянуть на задачу предупреждения как глазами атакующих, так и защитников.

Ведущий сессии: Владимир Дрюков, директор Центра противодействия кибератакам Solar JSOC, ГК «Солар».

📍 Где: Москва, Кластер «Ломоносов»
⏰ Когда: 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация

Когда мы слышим слова «цифровизация», «цифровая устойчивость», «технологический суверенитет», кто-то воспринимает их как внедрение «ИТ-штучек» поверх существующих процессов с максимальным использованием российских решений, а кто-то — как необъятный край работ, включающий изменение мышления и процессов, использующий информационные и другие современные технологии.

Алексей Петухов, лидер центра компетенций «Кибербезопасность» Национальной технологической инициативы «Энерджинет», RuSCADASec COIN №18, в статье рассказал, какие тренды влияют на цифровую устойчивость промышленных систем, и разобрал на примерах, почему старые подходы к защите больше не работают.

🔥 — цифровая устойчивость требует именно системного подхода

📰 Дайджест статей и новостей за 9 февраля. BIS Journal об интересном:

⚫️ В CISA намерены бороться с угрозами, исходящими от инсайдеров. CISA выпустило новую инфографику, призванную помочь организациям предотвращать, выявлять эти угрозы и реагировать на них

⚫️ «Это не будет навязчивой кампанией»

⚫️ Программный модуль цифрового рубля Банка России. Как построить прозрачный и воспроизводимый процесс контроля неизменности трасс вызовов в мобильных приложениях

⚫️ Объектов меньше, нарушений — больше. ФСТЭК России выявила более 1200 нарушений по итогам проверки 700 значимых объектов национальной КИИ

⚫️ Подводные камни и прозрачная водная гладь. Контроль операций цифрового рубля

⚫️ От временного к постоянному. Особенности реализации криптографической защиты инфраструктуры цифрового рубля в банках

Запуск и поэтапное масштабирование платформы цифрового рубля сформировали для банковского сектора принципиально новый контур регуляторных и технологических требований в области криптографической защиты информации.

Почему банк-участник ПлЦР попадает под перекрестный огонь требований ЦБ, ФСБ, ФСТЭК и Минцифры, какие эксплуатационные и экономические сложности несет внедрение — рассказали Антон Плетнев, начальник отдела системной архитектуры «Информзащиты», и Леонид Дорофеев, главный архитектор отдела системной архитектуры, в статье «От временного к постоянному. Особенности реализации криптографической защиты инфраструктуры цифрового рубля в банках».

Реклама. ООО «ИНФОРМЗАЩИТА», ИНН: 7702148410, Erid: 2VfnxvJvnXj

Цифровые валюты центральных банков — новый финансовый инструмент, позволяющий, в частности, реализовать концепцию, при которой мониторинг за движением денежных средств, в том числе бюджетных, упрощается для государства. Но не всё так просто — даже если контроль осуществляет единый орган, то, конечно же, не стоит рассматривать такую систему как изолированную от прочих финансовых инструментов и форм валюты.

Руслан Фахретдинов, руководитель департамента развития продуктов Antifraud & AML, «Фродекс», в статье «Подводные камни и прозрачная водная гладь. Контроль операций цифрового рубля» рассказал о специфике платформы цифрового рубля, сложностях, с которыми могут столкнуться банки, и позитивных аспектах.

Реклама. ООО «ФРОДЕКС», ИНН: 0274158790, Erid: 2VfnxxZQ2p1

ФСТЭК России выявила более 1200 нарушений по итогам проверки 700 значимых объектов национальной КИИ

Минимальный уровень защиты достигнут лишь у 36% организаций. Такие данные ведомство представило в рамках «Инфофорума — 2026».

По факту направлено свыше 2000 требований о выполнении законодательства и составлено 603 протокола об административных правонарушениях (111 дел по статье о нарушении установленного порядка защиты КИИ и 492 дела — по статье о непредставлении или несвоевременном представлении сведений во ФСТЭК).

Среди главных предпосылок сложившейся картины представительница регулятора Елена Торбенко назвала системное отстранение штатных кибербезопасников от бизнес-процессов, связанных с эксплуатацией и совершенствованием систем и отсутствие полного учёта ИT-активов — когда об изменениях архитектуры или технологий не предупреждают ИБ-сотрудника, а он, следовательно, не обновляет периметр защиты.

Cпециализированный Форум по тематике ГосСОПКА состоится 14–15 апреля 2026 года, в кластере «Ломоносов» (Москва). Организатор — НКЦКИ, оператор — Медиа Группа «Авангард». Участников ожидает всецело практико-ориентированная программа. Регистрация уже открыта.

👾 — жду форум
🫡 — если организации отреагируют, следующая статистика будет гораздо лучше

Введение цифрового рубля — ​это огромный шаг вперёд для российской финтех-индустрии. Из плоскости теоретических дискуссий проект перешёл в стадию реальной имплементации: банки-участники пилотной группы уже интегрируют в свои мобильные приложения Программный модуль Банка России.

Однако за фасадом пользовательских интерфейсов скрывается сложнейший технологический и регуляторный вызов. ПМБР — ​это не рядовая библиотека, а компонент, содержащий средства криптографической защиты информации. Встраивание такого модуля превращает обычное банковское приложение в среду функционирования СКЗИ, что автоматически активирует жёсткие требования регуляторов, в частности ФСБ России.

Перед индустрией встал вопрос: как совместить требования безопасности с реальностью мобильной разработки, в которой релизы выходят, как правило, каждые две недели? Юрий Шабалин, директор продукта AppSec.Sting, в статье детально разобрал опыт пилотного тестирования, проанализировал недостатки классических инструментов анализа кода и представил методику, позволяющую соблюдать требования стандарта платформы цифрового рубля без ущерба для скорости выпуска ПО на рынок.

Как и любая инновация, цифровой рубль сталкивается с первоначальным скепсисом. Этап недоверия проходили и банковские карты, и онлайн-переводы. Однако скептицизм будет снижаться по мере освоения инструмента — уже сейчас 15% россиян готовы полностью или частично получать зарплату в цифровых рублях, а среди молодежи таких уже больше 20%.

Председатель комитета Госдумы по финансовому рынку Анатолий Аксаков в беседе с BIS Journal поделился, насколько критичен для коммерческих банков возможный отток безналичных в цифровой рубль, какие есть преимущества расчётов цифровым рублём по отношению к классическим безналичным, насколько цифровой рубль поможет в упрощении международных расчётов и многим другим.

🫡 — нужно идти в ногу со временем
🗿 — не думаю, что люди быстро привыкнут к новой форме валюты

Риски, создаваемые инсайдерами, которые имеют авторизованный доступ к конфиденциальным системам, побудили Агентство кибербезопасности и защиты инфраструктуры США вновь призвать к действиям

Оно выпустило новую инфографику, призванную помочь организациям предотвращать, выявлять эти угрозы и реагировать на них.

Ресурс предназначен для операторов критической инфраструктуры и органов власти штатов, местных органов власти, племён и территорий. Авторы описывают практические шаги по созданию команд, способных структурированно и скоординированно управлять рисками с использованием опыта специалистов в области безопасности, юриспруденции, управления персоналом и оперативной деятельности.

Угрозы со стороны инсайдеров возникают как в результате преднамеренных действий, так и непреднамеренных ошибок, предупреждает CISA. Неблагонадёжные сотрудники могут злоупотреблять доступом в личных целях или в качестве мести, в то время как халатность и человеческие ошибки создают уязвимости, которые используют внешние противники. В обоих случаях последствия потенциально включают потерю данных, ущерб репутации и вред для людей или жизненно важных услуг.

«Угрозы со стороны инсайдеров остаются одной из самых серьёзных проблем для безопасности организаций, поскольку они могут подорвать доверие и нарушить критически важные операции, — заявила и. о. директора CISA Мадху Готтумуккала. — CISA стремится помочь организациям противостоять этому риску, предоставляя практические стратегии, экспертные рекомендации и действенные ресурсы, которые позволяют лидерам действовать решительно».

🫡 — такие ресурсы реально могут помочь

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ Скамеры продлевают зимние праздники. Скамеры начали угрожать россиянам блокировкой счёта за «аномально большое» число переводов через Систему быстрых платежей

⚫️ «Непрозрачные» банки останутся без сети? ФСБ запретила вносить в «белый список» сервисов, доступных при шатдаунах, приложения банков, не установивших СОРМ

⚫️ Эксперты «Лаборатории Касперского» черпают силы в древней мудрости

⚫️ Блокировка Telegram к осени или всё же нет? 30 января 17 депутатов внесло на рассмотрение в Госдуму законопроект о бессрочном моратории на блокировку мессенджеров и соцсетей

⚫️ ИБ и физическая безопасность снова вместе — под землёй. В столичном метрополитене происходит выборочный досмотр электроники у пассажиров

⚫️ Спадающее импортозамещение привело к росту экспорта ПО. В прошлом году отечественные разработчики продали ПО корпоративным заказчикам внутри России на 2,3 трлн рублей

⚫️ «Стоит вообще отказаться от использования термина "искусственный интеллект"». GenAI не оправдывает ожиданий. Что ждёт мировую отрасль ИИ?

⚫️ Минцифры объявило о первом в 2026 году обновлении «белого списка». Работа по пересмотру перечня всё ещё продолжается

⚫️ ФСТЭК — о безопасности решений VMware и SAP. Федеральная служба по техническому и экспортному контролю опубликовала рекомендации по безопасной настройке инфраструктуры на базе ПО VMware

⚫️ Приложение Visit Russia пополнится новым функционалом. В сервис для иностранцев могут добавиться опции оформления SIM-карт и банковских карт

⚫️ В «Вышке» появился ИБ-департамент. Он призван сконцентрировать образовательные, научные и экспертные ресурсы МИЭМ в сфере ИБ, расширить пул программ и усилить сотрудничество с партнёрами

⚫️ Цифровой рубль на марше, или Аналоговые промпт-инъекции в реальной жизни

⚫️ Содружество непризнанных государств (СНГ — 2). Обзор законодательства в области информационной безопасности

⚫️ Все юзвери равны, но некоторые равнее. Заметки безопасника

⚫️ Трудный путь от «никто почти ничего не понял» к «это сочинение доставит Вам исключительное наслаждение». Прорыв к современной математике

⚫️ Мессенджер imo занял место заблокированного «Вайбера». В прошлом декабре его аудитория достигла 9,82 млн пользователей

⚫️ Банк России сопроводит спорные операции подробностями. Банк России совместно с МВД доработал механизм работы с обращениями граждан, чьи реквизиты были внесены в «мошенническую» базу данных регулятора

Согласно новому исследованию Sumo Logic, руководители ИБ-служб видят преимущества ИИ в операциях по обеспечению безопасности, но не в тех масштабах, о которых заявляют вендоры

В своём аналитическом отчёте за прошлый год поставщик облачных SIEM-решений заключил, что 96% опрошенных CISO готово внедрять нейросети и машинное обучение. Из них 90% считает, что боты способствуют снижению усталости от оповещений и повышению точности обнаружения, а 49% заявило, что такие технологии ценны «чрезвычайно».

Однако параллельно респонденты констатировали лишь «относительно базовые сценарии использования ИИ»: обнаружение угроз, автоматическое реагирование, обнаружение аномалий и сортировка инцидентов.

«Это противоречит маркетинговым заявлениям, которые предполагают, что большинство CISO широко внедрило искусственный интеллект в свои рабочие процессы обеспечения безопасности и облачных операций», — отметили исследователи.

🫡 — лучше внедрять базовые сценарии качественно, чем гнаться за маркетингом

Банк России совместно с МВД доработал механизм работы с обращениями граждан, чьи реквизиты были внесены в «мошенническую» базу данных регулятора

Об этом рассказал зампред ЦБ РФ Герман Зубарев.

Он пояснил, что теперь в ответе на обращение Центробанк предоставляет подробную информацию о спорной транзакции, которая и послужила причиной попадания ПДн в БД:

«Для чего? Чтобы человек мог получить необходимые сведения и самостоятельно обратиться в банк плательщика для урегулирования вопроса, то есть чтобы устранить первопричину проблемы. В ближайшее время мы направим банкам рекомендации о том, как они должны действовать при обращении человека по подобным основаниям».

Если по факту операции было возбуждено уголовное дело, Банк России должен сообщить, какое подразделение МВД ведёт расследование, чтобы у заявителя появился контакт для связи. Силовики, в свою очередь, передают финрегулятору данные об урегулировании таких кейсов, чтобы тот оперативно исключил фигуранта из реестра.

«Когда человек не согласен с решением Банка России об отказе в исключении сведений из базы данных, то он вправе оспорить его в суде», — напомнил Зубарев. Также, по его словам, сейчас обсуждается возможность автоматического исключения из БД гражданина, который оказался там впервые, если за год уголовному делу так и не дали старт.

🔥 — наконец-то ясность и порядок
🗿 — целый квест

Издание Forbes со ссылкой на данные Mediascope пишет, что американский мессенджер imo вошёл в топ-5 самых популярных сервисов для обмена сообщениями в России, обогнав Viber

В прошлом декабре его аудитория достигла 9,82 млн пользователей.

Лидером рынка — согласно этому рейтингу — к концу 2025 года оставался WhatsApp, на втором месте — Telegram, на третьем — Max, на четвёртом — «VK Мессенджер».

В декабре 2024-го аудитория imo в РФ составляла лишь 417,4 тысячи пользователей и за следующие полгода даже сократилась — до 333,8 тысячи. Резкий рост интереса к мессенджеру-аутсайдеру обеспечило ограничение Роскомнадзором голосовых вызовов в WhatsApp и Telegram, а также полная блокировка Signal, Discord и того же Viber.

Операторы связи фиксируют рост использования imo и включают его в перечни сервисов с нетарифицируемым трафиком. В Т2 заметили увеличение числа абонентов, пришедших в этот сервис, в четыре раза, а в «Билайн» сообщили об удвоении трафика imo при сохранении плотности аудитории.

🔥 — хорошо, что появляются альтернативы
🗿 — следующий претендент на блокировку

200 лет назад, 11 (23) февраля 1826 года, на Учёном совете Императорского Казанского университета состоялся доклад Николая Ивановича Лобачевского «Сжатое изложение начал геометрии». Ныне, много лет спустя, рядовое, казалось бы, событие оценивается иначе.

Эту дату в научном мире принято считать временем рождения неевклидовой геометрии. Немало и приверженцев того мнения, что именно так впервые заявила о себе современная математика.

Борис Столпаков, историк криптографии, кандидат физико-математических наук, в статье рассказал, как сложно было найти поддержку для революционной теории, почему появление неевклидовой геометрии Лобачевского так значимо среди математических открытий XIX века, к каким изменениям это привело и не только.

🔥 — очень интересно

ФБР запустило операцию «Зимний щит», предусматривающую десять действий, которые организации должны предпринять «для защиты себя, общества и государства от кибератак и вредоносных вторжений»

В своём заявлении бюро объяснило, для чего проводится кампания под названием «Защита национальной инфраструктуры путём усиления многоуровневой защиты»: она предоставляет отрасли практическую дорожную карту для повышения безопасности информационных и операционных технологий, укрепления цифровой инфраструктуры страны и уменьшения поверхности атаки.

«Наша цель проста: повысить устойчивость в отрасли, помогая организациям понять, на чём сосредоточены действия противников, а также какие конкретные шаги они могут предпринять сейчас (и к каким могут стремиться в будущем), чтобы затруднить эксплуатацию угроз», — отметили в ведомстве.

🔥 — полезный ориентир для организаций
🗿 — если нет финансирования и специалистов, всё останется на бумаге

Главная угроза безопасности компании часто приходит не извне, а изнутри. Но виноват в этом не всегда злой умысел — порой это непоследовательность самих защитников. Однако одних сотрудников сурово наказывают за малейшую оплошность, а другим всё сходит с рук.

В статье «Все юзвери равны, но некоторые равнее. Заметки безопасника» разобрали реальные примеры двойных стандартов из корпоративной жизни и их причины, а также предложили принцип, который должен быть главным в построении настоящей защиты.

🔥 — правила должны быть для всех одинаковыми

📰 Дайджест статей и новостей за 5 февраля. BIS Journal об интересном:

⚫️ Приложение Visit Russia пополнится новым функционалом. В сервис для иностранцев могут добавиться опции оформления SIM-карт и банковских карт

⚫️ В «Вышке» появился ИБ-департамент. Он призван сконцентрировать образовательные, научные и экспертные ресурсы МИЭМ в сфере ИБ, расширить пул программ и усилить сотрудничество с партнёрами

⚫️ Присутствие эмодзи в коде PureRAT выявило роль ИИ в создании зловреда. В настоящее время ведётся кампания по распространению троянских программ, предназначенных для захвата контроля над системами

⚫️ Цифровой рубль на марше, или Аналоговые промпт-инъекции в реальной жизни

⚫️ Содружество непризнанных государств (СНГ — 2). Обзор законодательства в области информационной безопасности

⚫️ Газетчики не готовы давать ИИ-вендорам бесплатный «корм» для LLM. Microsoft готовится создать «центр лицензирования ИИ» Publisher Content Marketplace

Microsoft готовится создать «центр лицензирования ИИ» Publisher Content Marketplace

Через него компании смогут ознакомиться с условиями, которые установили авторы контента, а также заключить с ними договоры на использование этих данных для обучения своих ИИ-моделей.

В процесс вовлечены такие медиагиганты, как Vox Media, The Associated Press, Condé Nast и People. Сообщается, что PCM будет поддерживать и крупные агентства, и независимые издания, но о дате старта пока ни слова.

Бурное развитие ИИ привело к тому, что ресурсов из традиционных источников для обучения нейросетей перестало хватать, и вендоры обратились к лицензированному контенту. Но отсутствие договорённостей с издателями привело к судебным разбирательствам: например, сейчас The New York Times судится с OpenAI и Perplexity, Penske Media — с Google, а The Intercept — с Microsoft и той же OpenAI.

🔥 — это выгодно и издателям, и вендорам
🗿 — почему об этом не подумали раньше?

На BIS Journal вышел обзор законодательства в области информационной безопасности Содружества непризнанных государств, которое состоит из Республики Абхазия, Приднестровской Молдавской Республики и Республики Южная Осетия.

В статье авторы рассмотрели законы, указы и изменения в области защиты информации и персональных данных каждой страны.

🔥 — обзор помог разобраться в законодательстве этих стран

По данным ВЦИОМ, значительная часть россиян либо не слышала о цифровом рубле, либо затрудняется объяснить, что это такое. Похожие выводы делает и РБК, публикуя результаты опроса «Сравни.ру». При этом закон уже принят, пилот с реальными деньгами идёт, а массовое внедрение запланировано на 2026 год.

Получается парадокс: государство активно продвигает новую форму денег, а граждане не понимают, как она работает и где её искать. Это идеальная почва для мошенников — ​и они уже начали её осваивать.

Эксперт StartX Андрей Жаркевич решил проверить, насколько цифровой рубль реален для обычного клиента банка. В статье «Цифровой рубль на марше, или Аналоговые промпт-инъекции в реальной жизни» автор рассказал, как сложно обычному человеку найти цифровой кошелёк и как это помогает злоумышленникам, а также разобрал возможные сценарии мошенничества с цифровым рублём.

🫡 — в этой неразберихе можно обмануть миллионы людей
🗿 — думаю, с запуском всё наладится