BIS Journal — Информационная безопасность

Агентство по кибербезопасности и защите инфраструктуры США опубликовало обязательную оперативную директиву 26-02 под названием «Снижение рисков, связанных с периферийными устройствами, срок поддержки которых истёк

Она распространяется на все гражданские федеральные исполнительные ведомства и агентства.

По мнению представителей CISA, непосредственная опасность при эксплуатации госинформсистем на такой технике «является существенной и постоянной, что представляет собой значительную угрозу для федеральной собственности». Безопасники также отметили, что эту проблему можно устранить, следуя методам управления жизненным циклом, которые изложены в директиве.

Особое внимание уделяется устройствам EOS, развёрнутым на «периферии» или в общедоступных областях федеральных сетей, подверженных воздействию внешней среды.

Для оказания помощи в выявлении устаревающей техники CISA разработало список — EOS Edge Device List. На его основе федеральные ведомства обязаны найти и устранить уязвимости в течение первых трёх месяцев после издания директивы. Все устройства с датой, истекающей в течение 12 месяцев, должны быть выведены из эксплуатации, о чём после необходимо отчитаться.

🔥 — возможность раннего выявления проблем снизит расходы на инциденты в дальнейшем
🗿 — в условиях дефицита компонентов модернизация может затянуться

Во исполнение президентского указа в России будет создан оперативный штаб по развитию искусственного интеллекта

Как сообщается, это позволит гарантировать использование нейросетей в ключевых отраслях экономики, госуправлении и социальной сфере, а также оперативное решение вопросов по созданию и внедрению данной технологии.

Основные заявленные задачи будущего штаба таковы:
- обеспечение согласованных действий госорганов и заинтересованных организаций по реализации госполитики в сфере ИИ;
- рассмотрение ключевых вопросов внедрения нейросетей;
- разработка и представление предложений по повышению эффективности работы по созданию и внедрению ИИ-решений;
- координация деятельности по вопросам разработки и внедрения доверенных технологий этого класса и обеспечения информационной безопасности, увеличения вычислительных мощностей для LLM, повышения уровня компетенций в данной области;
и другие.

Предполагается, что в новую структуру войдут представители федеральных госорганов и субъектов РФ, РАН и организаций, работающих по направлению искусственного интеллекта.

🔥 — без координации на высшем уровне в такой сложной сфере не обойтись

Безопасники из F6 предупредили, что злоумышленники начали использовать новую волну замедления Telegram в своих целях — они угоняют аккаунты и распространяют вредоносы под предлогом ускорения обмена сообщениями

Эксперты обнаружили в мессенждере бот, якобы возвращающий пользователям привычную производительность. При контакте он просит потенциальную жертву верифицироваться, дав согласие на передачу данных о своём номере. Далее человеку приходит «подтверждающий» пятизначный код, который самом деле оказывается кодом авторизации Telegram, и введя цифры в окно бота, владелец аккаунта моментально предоставит мошенникам доступ к нему (если в настройках при этом не включён «облачный пароль»).

Помимо вышеописанной схемы скамеры прибегают к созданию ТГ-каналов , где предлагается скачать некий «клиент телеграмма с другими сервисами», а также перейти по ссылкам, которые позволят «обойти блокировку». Так пользователь своими руками устанавливает себе на устройство троян, пояснили в F6.

Ранее: Эксперты «Лаборатории Касперского» предупреждают о массовом угоне Telegram-аккаунтов

🫡 — лучше тогда включить в настройках «облачный пароль»
🗿 — люди любят простые решения и платят за это безопасностью аккаунта

Форум ГосСОПКА: Опыт реагирования на компьютерные инциденты

Подходы к реагированию на компьютерные инциденты, обеспечение готовности к кибератакам в условиях новых вызовов, а также предварительные мероприятия, повышающие устойчивость к инцидентам, — основные темы сессии «Опыт реагирования на компьютерные инциденты», которая пройдёт 14 апреля на Форуме ГосСОПКА. Участники обсудят, какие практики позволяют не только расследовать уже произошедшие инциденты, но и подготовиться к ним.

Эксперты выступят с живыми примерами реагирования на инциденты — от первичной классификации атаки и фиксации артефактов до построения таймлайна событий. Они опишут подходы, которые помогают снизить потенциальный ущерб, уменьшить риски простоя бизнеса, а также интегрировать новые требования к реагированию и обмену информацией в уже существующие SOC‑процессы.

Ведущий: Алексей Гуревич, заместитель начальника управления развития и контроля ИБ компании «СИБИНТЕК»

Слушатели сессии:
✔️ Получат рекомендации по разработке внутренних процедур реагирования на инциденты и организации предварительных мероприятий.
✔️ Ознакомятся с подходами к подготовке персонала к взаимодействию в условиях кризиса.
✔️ Узнают, какие практические действия необходимы в первые минуты и часы после обнаружения атаки для минимизации последствий.

📍 Москва, кластер «Ломоносов»
⏰ 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация

Согласно ежегодному отчёту консалтинговой компании Kekst CNC под названием «Мюнхенский индекс безопасности», страны G7 (Канада, Франция, Германия, Италия, Япония, Великобритания и США) считают кибератаки своей главной проблемой в 2025 году

В первую тройку входят также «экономический или финансовый кризис» и «кампании дезинформации со стороны врагов».

Этот вид рисков лидирует второй год, резко поднявшись с четвёртого места в 2021 году и седьмого в 2022-м. В Германии, Великобритании и Японии 75%, 74% и 70% респондентов, соответственно, поставило киберугрозы на первое место.

Меж тем в группе стран Бразилии, Индии, Китая и Южной Африки они опустились на восьмое место в 2025 году по сравнению с четвёртым местом в 2024-м. Там в качестве наиболее неотложного риска воспринимают «изменение климата». Далее следуют «экстремальные погодные явления и лесные пожары» и «растущее неравенство». Дезинформация занимает лишь седьмое место в их списке.

🫡 — это сигнал не ждать, а немедленно наращивать инвестиции в защиту

📰 Дайджест статей и новостей за 16 февраля. BIS Journal об интересном:

⚫️ В Cofense отметили вклад ИИ в резкий рост фишинговых атак. В 2025 году фильтры безопасности обнаруживали одно фишинговое письмо каждые 19 секунд

⚫️ ИИ-гиганты загоняют чиподелов и провоцируют «структурный дисбаланс». Стоимость некоторых видов модулей оперативной памяти выросла примерно на 75% за последний месяц

⚫️ «Таких специалистов лучше готовить уже со студенческой скамьи». В НИЯУ МИФИ состоялось торжественное открытие работы лаборатории РЕД СОФТ

⚫️ Половина компаний хочет выявлять угрозы с помощью ИИ-SOC’а. Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ

⚫️ Товары 18+ только через доступ к телу? Правительство обсуждает с представителями рынка e-commerce механизм обязательного подтверждения возраста клиента при покупке ряда позиций

Вице-премьер Дмитрий Григоренко сообщил, что правительство обсуждает с представителями рынка e-commerce механизм обязательного подтверждения возраста клиента при покупке ряда позиций

«Отдельно сейчас мы с маркетплейсами и с рынком обсуждаем меры, направленные на идентификацию покупателя. Потому что на сегодняшний день мы понимаем, кто является продавцом товаров, нужно в том числе и внедрять в практику регуляторные правила, связанные с необходимостью идентификации покупателя в случае приобретения товаров определённой категории, связанной с безопасностью, товаров 18+», — пояснил он.

По словам Григоренко, в качестве одного из инструментов власти со своей стороны предлагают использовать Единую биометрическую систему. В такой ситуации посетитель платформы сможет подтвердить свою личность и возраст с помощью изображения лица или отпечатка пальца.

🫡 — для подобных товаров такое требование оправдано
🗿 — это удар по приватности

Согласно результатам глобального опроса, проведённого экспертами «Лаборатории Касперского» среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ

67% респондентов полагает, что будет интегрировать ИИ-решения в свой центр ИБ-мониторинга, а 32% — точно в этом уверено. Половина участников исследования надеется таким образом повысить эффективность обнаружения угроз. Среди других причин — автоматизация рутинных задач и повышение точности срабатывания решений (по 44%).

Основной же проблемой внедрения называют отсутствие качественных данных для обучения моделей, что влияет на точность их работы (об этом упомянуло 37% опрошенных). Следом идут дефицит собственных ИИ-специалистов (32%), ИИ-специфическая эволюция угроз (31%), а также высокие расходы на разработку и обслуживание нейросетей (31%).

«Организации понимают, какие преимущества даёт внедрение ИИ-технологий в SOC. Однако реализовать это на практике — по-прежнему сложная задача. Один из ключевых факторов — нехватка квалифицированных специалистов в сфере кибербезопасности и искусственного интеллекта. Именно поэтому ИБ-компании внедряют ИИ-функциональность в свои защитные решения», — пояснил технический директор ЛК Антон Иванов.

Cпециализированный Форум по тематике ГосСОПКА состоится 14–15 апреля 2026 года, в кластере «Ломоносов» (Москва). Организатор — НКЦКИ, оператор — Медиа Группа «Авангард». Участников ожидает всецело практико-ориентированная программа. Регистрация уже открыта.

👾 — жду форум
🫡 — поддержка ИИ поможет отсекать шум и выделять действительно критичные инциденты

В НИЯУ МИФИ состоялось торжественное открытие работы лаборатории РЕД СОФТ, где студенты смогут получить практические навыки работы с РЕД ОС, системой управления виртуализацией серверов и рабочих станций «РЕД Виртуализация» и другими продуктами вендора

Лаборатория рассматривается как площадка для мастер-классов, вебинаров с профильными экспертами и разработчиками самой компании, научно-исследовательских работ, сертификации и стажировки.

Так, в программу курса «РЕД Виртуализация» входят:
- установка и настройка среды системы виртуализации;
- создание виртуальных машин;
- использование пулов ресурсов и развёртывание пользовательского портала с многоуровневыми административными ролями;
- создание и управление виртуальными сетями и системами хранения;
- создание резервных копий и восстановление системы;
- создание и настройка кластеров, доменов хранения и ЦОДов.

«Прекращение работы зарубежных облачных сервисов в России поставило отечественные компании перед необходимостью быстро решать задачу миграции накопленных данных, чтобы не потерять их. Эта ситуация стала мощным катализатором развития и продемонстрировала бизнесу преимущества собственных информационных инфраструктур и модели on-premise. Неудивительно, что резко вырос интерес к российским решениям в области виртуализации, а также к специалистам, обладающим экспертизой в работе с ними. Таких специалистов лучше готовить уже со студенческой скамьи», — прокомментировал событие заместитель гендиректора РЕД СОФТ Рустам Рустамов.

🔥 — лаборатория даст реальный опыт студентам

Bloomberg пишет, что стоимость некоторых видов модулей оперативной памяти выросла примерно на 75% за последний месяц

Тренд затрагивает не только собственно отрасль электроники, но и, например, автопром, а также влияет на корпоративные стратегии.

Гендиректор Lenovo Ян Юаньцин назвал это «структурным дисбалансом, а не просто краткосрочным колебанием», и спрогнозировал кризис «как минимум до конца 2026 года». Как следствие, Sony собирается сдвинуть релиз новой PlayStation на 2028 или 2029 год, а китайские производители смартфонов корректируют поставки на текущий (некоторые запланировали снижение объёма до 20%).

В это же время спрос на память для дата-центров продолжит расти — только в 2026-м эксперты ожидают увеличения почти на 70%. В бюджетах ИИ-гигантов вроде Alphabet, Amazon и Microsoft на эту статью расходов в общей сложности приходится около 650 млрд долларов.

Обратная тенденция, по мнению аналитиков Bloomberg, в ближайшее время «маловероятна» — для строительства и введения в эксплуатацию новых заводов производителям чипов «потребуются годы».

🫡 — корректировка релизов — логичный ответ на дефицит комплектующих
🗿 — скоро апгрейд компьютера станет роскошью

По информации компании Cofense, в 2025 году фильтры безопасности обнаруживали одно фишинговое письмо каждые 19 секунд, что более чем вдвое превышает показатель предыдущего года

Свежий отчёт вендора под названием «Новая эра фишинга: угрозы, созданные в эпоху ИИ» основан на собственных данных специалистов.

Нейросети помогают хакерам значительно увеличивать скорость и масштаб атак.

«Злоумышленники больше не экспериментируют с ИИ изолированно. Вместо этого они используют его как ключевой инструмент для создания, тестирования и развёртывания фишинговых кампаний в больших масштабах, — говорится в документе. — В результате фишинг становится быстрее, адаптивнее и убедительнее, чем когда-либо прежде, порождая полиморфные, многоканальные кампании, которые постоянно меняют свой внешний вид, сохраняя при этом тот же вредоносный замысел».

Боты содействуют атакующим несколькими способами. Наиболее очевидным является возможность вести переписку практически на безупречном местном языке. Исследователи отметили, что доля «разговорных» писем, не содержащих вредоносных вложений, QR-кодов или ссылок, составляет 18% от общего числа. Это свидетельствует о росте атак с использованием компрометации корпоративной электронной почты.

🗿 — главное, чтобы не росло число успешных компрометаций

📰 Недельный дайджест статей и новостей. BIS Journal об интересном:

⚫️ «Это не будет навязчивой кампанией»

⚫️ Программный модуль цифрового рубля Банка России. Как построить прозрачный и воспроизводимый процесс контроля неизменности трасс вызовов в мобильных приложениях

⚫️ Объектов меньше, нарушений — больше. ФСТЭК России выявила более 1200 нарушений по итогам проверки 700 значимых объектов национальной КИИ

⚫️ Подводные камни и прозрачная водная гладь. Контроль операций цифрового рубля

⚫️ От временного к постоянному. Особенности реализации криптографической защиты инфраструктуры цифрового рубля в банках

⚫️ Цифровая устойчивость промышленных систем (ЦУПС) и сообщество RuSCADASec

⚫️ Мир IIoT-решений просит защиты. Прежде всего адекватной

⚫️ Пароль #Зима2026 не подходит, или Пять фактов о парольной политике в копилку CISO

⚫️ Аутентификация и ЭП с использованием биометрии

⚫️ Эволюция доверия. Как новые требования регулятора меняют DevSecOps в финтехе

⚫️ В соответствии с ГОСТ Р 57580.1-2017. Сегментация и межсетевое экранирование

⚫️ Производительность NGFW. Самое главное для выявления атак на высоких скоростях

⚫️ Первые 60 минут после того, как вас взломали. Что делать, чтобы не стало хуже

⚫️ Квартальный отчёт о нормативном регулировании в сфере ИБ в IV квартале 2025 года

⚫️ Security Vision SPC. Фундамент зрелой кибербезопасности

⚫️ Облачная защита или требования регуляторов? Как перестать выбирать между ними

⚫️ Не более 20 карт в одни руки. Россияне смогут иметь не более 20 действующих карт, из них — максимум пять в одной кредитной организации

⚫️ Санкции Евросоюза приобретают «ковровые» черты. В рамках 20-го пакета санкций Еврокомиссия полностью запретит криптотранзакции с российскими контрагентами

⚫️ Итоги испытаний статических анализаторов исходного кода при организационной и методической поддержке ФСТЭК России

⚫️ Девушки в РБПО. В преддверии 8 марта BIS Journal беседует с девушками, работающими в сфере РБПО

⚫️ Что нового в SVACE

⚫️ Ускорение и точность. Как меняются SAST-инструменты в эпоху быстрой разработки

⚫️ Трансформация отечественных инструментов безопасной разработки программного обеспечения

⚫️ Безопасная архитектура. От принципа наименьших привилегий до вызовов ИИ и трендов 2026 года

⚫️ «Эти рекомендации призваны улучшить взаимодействие банков с клиентами». Банк России разработал алгоритм, позволяющий гражданину оформить отказ от зачисления на его счёт денег, поступивших в результате мошеннической операции

⚫️ Скамеры пугают пользователей Telegram переездом чатов. Новая преступная схема распространяется преимущественно через крупные чаты, где участники не знают друг друга лично

На фоне активного импортозамещения рынок разработки и внедрения ПО для промсектора быстро растёт, оставаясь при этом глубоко сегментированным, а реальное использование отечественного софта в ключевых инженерных областях пока невелико

К таким выводам пришли эксперты консалтинговой компании TRIADA Partners.

В 2024 году объём этого сегмента достиг 60 млрд рублей, показав рост в 17,6%. Чуть более половины этой цифры ушло в CRM и ERP-системы, где доля российских продуктов уже высока. Резко вырос и интерес к решениям, напрямую влияющим на операционную эффективность: системам управления производством, АСУ ТП, а также технологиям IoT и аналитики данных.

В TRIADA Partners прояснили ситуацию: предприятия перешли от вынужденной, реактивной миграции к осознанной и стратегической цифровой трансформации, но вместе с этим отмечаются структурные проблемы. Самый яркий пример — дисбаланс в направлении САПР: формально на отечественное ПО приходится около 90% рынка, тогда как реально его использует менее 15% компаний. Многие продолжают работать с теми же AutoCAD и Solid Edge, в том числе нелицензионно.

«Процесс импортозамещения является доминирующим трендом, однако, реализуется он через постепенную и гибридную модель. Крупные предприятия не могут одномоментно отказаться от глубоко интегрированных иностранных систем (таких как SAP, Oracle или специализированные САПР) без риска остановки критических процессов. Поэтому распространён подход, при котором новые проекты инициируются на отечественных платформах, а унаследованные системы мигрируют поэтапно. Наиболее активно этот процесс продвигается в стратегических отраслях и государственных корпорациях под воздействием регуляторных требований», — рассказал управляющий партнёр TRIADA Partners Сергей Заборов.

🫡 — поэтапный переход позволяет
аккуратно интегрировать новые решения без простоев
🗿 — нелицензионное ПО остаётся серьёзной проблемой

Издание «Коммерсант» сообщило, что в прошлом году по требованию Роскомнадзора было заблокировано 18,45 млн SIM-карт — на 76% больше, чем годом ранее

Регулятор объяснил это нарушениями правил связи со стороны мобильных операторов: использованием недостоверных ПДн, отсутствием сведений в Единой биометрической системе у иностранцев и превышением лимита «симок» на одного абонента.

С 2025 года россияне не могут оформлять на себя более 20 договоров с телеком-компаниями, а иностранцы — не более десяти, и операторы подтвердили, что динамика блокировок связана именно с этими законодательными изменениями. Если механизм проверки не отлажен, сотрудник может непреднамеренно продать абоненту номер, который станет 21-м или 22-м в его пуле, пояснили в Т2.

Однако в текущем году, по мнению отраслевых экспертов, тренд пойдёт на спад — после масштабных ограничений они ожидают перехода к точечным и ситуативным.

🫡 — такие решения защищают граждан от мошенников

Эксперты «Лаборатории Касперского» предупреждают о массовом угоне Telegram-аккаунтов

Новая преступная схема распространяется преимущественно через крупные чаты, где участники не знают друг друга лично.

Работает она так: один из резидентов присылает потенциальной жертве сообщение о том, что этот чат якобы вынужденно переезжает из-за потери доступа администратора к своей учётной записи, и предлагает перейти в новую ветку по ссылке. Если адресат это сделает, то увидит окно встроенного приложения Telegram, где нужно указать пятизначный код.

«Это код добавления в аккаунт нового устройства. Если жертва наберет искомые цифры в приложении, то злоумышленники достигнут своей цели — получат доступ к её учетной записи и смогут рассылать это же сообщение от её имени в групповые чаты, в которых она состоит», — пояснили в ЛК.

Также скамеры получат возможность читать переписку атакованного пользователя, блокировать его устройства и «выбрасывать» из аккаунта.

🫡 — осторожность в больших чатах всегда оправдана
🗿 — опять пользователи кликают по первым попавшимся ссылкам

Банк России разработал алгоритм, позволяющий гражданину оформить отказ от зачисления на его счёт денег, поступивших в результате мошеннической операции, и вернуть их пострадавшему

«Эти рекомендации призваны улучшить взаимодействие банков с клиентами, сведения о которых попали в базу данных регулятора», — пояснили в ЦБ РФ.

Так, например, участникам финрынка советуют обеспечить приём заявлений физлиц об отказе в отделениях, по телефону горячей линии или через онлайн-банк.

Пожелавшему же воспользоваться этой процедурой необходимо будет указать номер запроса по операции без добровольного согласия клиента. Этот идентификатор мошеннического перевода Центробанк предоставляет человеку по результатам рассмотрения его обращения об исключении реквизитов из БД.

«Банку, получившему заявление гражданина об отказе от зачисления денег, рекомендовано вернуть средства в размере суммы мошеннической операции банку плательщика, а кредитной организации плательщика — зачислить деньги на счёт пострадавшего клиента и направить в Банк России соответствующую информацию. Регулятор учитывает её при принятии решения об исключении сведений о гражданине из базы данных о мошеннических операциях», — заключили в ЦБ РФ.

🫡 — наконец-то хоть какая-то часть средств будет возвращаться к владельцам
🗿 — не будут ли банки тянуть с рассмотрением заявлений?

📰 Дайджест статей и новостей за 12 февраля. BIS Journal об интересном:

⚫️ Итоги испытаний статических анализаторов исходного кода при организационной и методической поддержке ФСТЭК России

⚫️ Девушки в РБПО. В преддверии 8 марта BIS Journal беседует с девушками, работающими в сфере РБПО

⚫️ Что нового в SVACE

⚫️ Ускорение и точность. Как меняются SAST-инструменты в эпоху быстрой разработки

⚫️ Трансформация отечественных инструментов безопасной разработки программного обеспечения

⚫️ Безопасная архитектура. От принципа наименьших привилегий до вызовов ИИ и трендов 2026 года

Принцип наименьших привилегий и безопасные настройки по умолчанию — фундамент безопасной архитектуры, позволяющий, в частности, затруднить горизонтальное перемещение злоумышленника даже в случае компрометации отдельного компонента. Однако в 2026 году опоры только на этот фундамент уже недостаточно.

С чего начинается проектирование защищенного ПО? Как меняются подходы к безопасности при разработке AI-систем? Прогноз на ближайшее будущее строим с руководителем направления безопасной разработки УЦСБ Евгением Тодышевым.

🫡 — работы для безопасников предстоит ещё очень много

Чтобы отвечать вызовам современных угроз безопасности информации, инструменты разработки безопасного ПО должны не только существовать, но и доказывать свою эффективность на практике.

Сас Арустамян, старший преподаватель МГТУ имени Н. Э. Баумана, в статье представил результаты тестирования АК-ВС 3 для языков C/C++ и Java на испытаниях статических анализаторов исходного кода, а также поделился, какие усовершенствования последовали за ними и какие возможности открывает средство композиционного анализа CAT.

Реклама. АО НПО «ЭШЕЛОН», ИНН: 7718676447, Erid: 2VfnxxJZpWd