BIS Journal — Информационная безопасность

По информации агентства Reuters, три года назад иностранный хакер взломал файлы ФБР, относящиеся к скандальному финансисту Джеффри Эпштейну, когда проник в нью-йоркское отделение бюро

Представители ведомства сообщили, что указанный киберинцидент был «единичным случаем»: «ФБР ограничило доступ злоумышленнику и восстановило работу сети. Расследование продолжается, поэтому на данный момент мы не можем предоставить дополнительных комментариев».

Сам взлом произошёл после того, как сервер в Лаборатории криминалистической экспертизы эксплуатации детей в нью-йоркском отделении ФБР был случайно оставлен в уязвимом состоянии специальным агентом Аароном Спиваком, который занимался сложными процедурами бюро по обработке цифровых доказательств.

Источник, знакомый с обстоятельствами взлома, сообщил, что вторжение было совершено иностранным хакером, который, видимо, не осознавал, что проник на сервер правоохранительных органов. Он якобы «выразил отвращение к наличию на устройстве изображений с детской порнографией и оставил сообщение с угрозой передать владельца ФБР». Однако впоследствии сотрудники бюро «разрядили ситуацию, продемонстрировав свои удостоверения сотрудника правоохранительных органов перед веб-камерой».

🗿— вот это поворот

Минцифры представило законопроект «Об основах госрегулирования сфер применения технологий искусственного интеллекта в России». Если он будет принят, то норма вступит в силу 1 сентября 2027 года

Документ затрагивает физлиц и юрлиц в контексте разработки, внедрения и применения ИИ на территории страны. В тексте указано, что для «обеспечения технологической независимости и сохранения традиционных духовно-нравственных ценностей» в РФ будут поддерживать интеграцию «суверенных больших фундаментальных моделей» и «национальных больших фундаментальных моделей».

В частности, разработка и обучение таких нейросетей должны проходить на территории России — российскими гражданами и организациями. Плюс, согласно законопроекту, в ГИС и на объектах КИИ госорганов и госучреждений смогут работать лишь «доверенные ИИ-модели» из реестра, которые обрабатывают данные только в пределах страны.

🔥 — организациям нужен ИИ, которому можно доверять
🗿 — главное не отстать в ИИ-гонке ещё сильнее

Источник Forbes на телеком-рынке утверждает, что Роскомнадзор не справляется с блокировками из-за перегрузки ТСПУ — у некоторых абонентов заработали WhatsApp и YouTube без применения VPN

«Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик рунета, чтобы полностью заблокировать все запрещённые ресурсы», — заявил другой собеседник издания, добавив, что оборудования для фильтрации есть ограничения по объёму передачи данных.

По его экспертной оценке, сегодня число правил фильтрации, по которым анализируется трафик, достигает 2,5 млн. При этом мощность ТСПУ в разных местах отличается, и некоторые узлы сталкиваются с перегрузками. Тогда запускается режим bypass, при котором трафик минует фильтры, и некоторые заблокированные сервисы вновь становятся доступны.

Леонид Коник из Comnews Research связывает такую картину с переброской сил на замедление Telegram.

🗿— и стоило оно того?
🫡 — не стоит обольщаться, «докрутят» фильтры позже

Форум ГосСОПКА: Как создать ведомственный центр и получить от него реальную пользу

Создание ведомственного центра (ВЦ) — процесс длительный и ресурсозатратный. Несмотря на наличие методических рекомендаций, на этапе практической реализации возникает широкий круг вопросов: от распределения полномочий до выбора архитектурных решений, которые останутся актуальными в долгосрочной перспективе.

Дискуссия «Создание Ведомственного центра: всё, о чём вы боялись спросить», организованная компанией R-Vision, будет посвящена практическим аспектам проектирования и функционирования ВЦ.

Участники обсудят, как выстроить взаимодействие с подведомственными организациями и какие метрики эффективности действительно необходимы ВЦ, как распределить ответственность по проекту и выстроить устойчивую в долгой перспективе архитектуру, а также подобрать необходимые на практике технологии.

Ведущий сессии:
⚫️Константин Карасев, руководитель отдела процессной и системной аналитики R-Vision

«Главная цель при создании ведомственного центра — сделать так, чтобы результат не расходился с ожиданиями. Важно спроектировать архитектуру и процессы таким образом, чтобы ВЦ приносил ощутимую практическую пользу, а не оставался лишь инструментом для формального выполнения требований регулятора», — утверждает Константин Карасев.

📍 Москва, Кластер «Ломоносов»
🗓 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация

📰 Дайджест статей и новостей за 18 марта. BIS Journal об интересном:

⚫️ «Сбер» представил новый антидроп-сервис. «Сбер» реализовал в мобильном приложении возврат денежных средств по СБП для защиты от «случайных» переводов — пока только для Android-пользователей

⚫️ На бумаге — обслуживание есть, на практике — решает комплаенс. Еврокомиссия объяснила, что именно означают ограничения в отношении оказания гражданам РФ платёжных услуг

⚫️ «Павел Дуров что-то придумает для обхода блокировок». Уровень потерь сетевых пакетов при обращении к доменам t.me и telegram.org достигает почти 100%

⚫️ Минцифры упростит сбор биометрии для ряда категорий граждан. На общественное обсуждение вынесен проект приказа Минцифры, упрощающего сбор биометрии для людей с выраженными дефектами лица и речи, а также для полностью немых

⚫️ В ходе операции «Синергия III» Интерпол сотрудничал с частным сектором. Под эгидой Интерпола прошла масштабная операция, получившая название «Синергия III». В ней участвовали правоохранительные органы из 72 стран и партнёры из частного сектора

Под эгидой Интерпола прошла масштабная операция, получившая название «Синергия III». В ней участвовали правоохранительные органы из 72 стран и партнёры из частного сектора, включая Group-IB, Trend Micro и S2W

По данным силовиков, в результате было изъято 212 электронных устройств и серверов, заблокировано 45 тысяч вредоносных IP-адресов и арестовано 94 человека (ещё 110 человек находятся под следствием).

В своём заявлении Интерпол отметил, что его роль заключается в трансформации данных в полезную разведывательную информацию, содействии трансграничному сотрудничеству и предоставлении тактической оперативной помощи странам-членам. Меж тем ИБ-компании помогли силовикам отслеживать незаконную деятельность в киберсфере и выявлять вредоносные серверы.

В Group-IB подтвердили, что она поделилась сведениями. Это помогло следователям выявить и пресечь работу преступных сетей в различных юрисдикциях.

🫡 — хороший результат
🗿— впереди еще больше работы

На общественное обсуждение вынесен проект приказа Минцифры, упрощающего сбор биометрии для людей с выраженными дефектами лица и речи, а также для полностью немых

Этот документ должен заменить ведомственный приказ №453 от мая 2023 года, который никаких исключений при формировании слепков не предусматривает, и на практике это часто создаёт серьёзные препятствия для упомянутой категории граждан.

«Текущий сценарий регистрации биометрических данных в Единой биометрической системе (ГИС ЕБС) не позволяет корректно разместить биометрические данные физических лиц с врождёнными или приобретёнными особенностями речевой функции», — гласит пояснительная записка к новому тексту.

Теперь же — по плану — будет допускаться сдача биометрии без записи образца голоса. Также для людей с выраженными дефектами лица — например, пигментными пятнами, шрамами, последствиями травм или аномалиями развития — предлагается разрешить сбор по одной модальности.

🔥 — биометрия стала доступнее

Как показали замеры, проведённые на днях сотрудниками ТАСС, уровень потерь сетевых пакетов при обращении к доменам t.me и telegram.org достигает почти 100% (оба домена используют один и тот же IP-адрес)

При этом, несмотря на невозможность пользоваться Telegram без VPN, россияне не спешат отказываться от мессенджера, заявил гендиректор Telecom Daily Денис Кусков.

Источники же Frank Media утверждают, что даже высокопоставленные чиновники рассчитывают, что «Павел Дуров что-то придумает для обхода блокировок», а те, кто всё же устанавливает MAX, нередко делают это на отдельном смартфоне с новой SIM-картой.

Меж тем исполнительный директор Ассоциация разработчиков программных продуктов Ренат Лашин ещё в феврале обратился к правительству с просьбой сохранить возможность рабочей коммуникации через WhatsApp и Telegram. По его словам, блокировка популярных зарубежных мессенджеров создаёт серьёзные препятствия для компаний-экспортёров, и необходимо определить круг организаций, для которых такие каналы связи сегодня критически важны.

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров прокомментировал картину так:

«Формально компании могут использовать средства обхода блокировок. Но складывается ситуация, при которой корпоративные требования безопасности запрещают это, а правила бизнеса не позволяют общаться с клиентами и заказчиками с личных устройств».

🫡 — бизнесу нужны легальные каналы связи
🗿— все ждут, когда Павел Дуров «что-то придумает»

Еврокомиссия объяснила, что именно означают ограничения в отношении оказания гражданам РФ платёжных услуг, принятые в рамках 19-го пакета санкций

Прошлой осенью был анонсирован запрет на предоставление некоторых финансовых услуг и на доступ к сервисам электронных денег россиянам — проживающим в России физлицам и созданным в стране юрлицам и организациям. Советник FTL Advisers Екатерина Дроздова уточнила, что речь идёт о выпуске новых банковских карт и продлении или замене старых, предоставлении сервисов по приёму и обработке платежей, а также сервисов PISP, позволяющих совершать переводы напрямую со счёта.

Санкции не касаются граждан и владельцев действующих ВНЖ или ПМЖ стран ЕС, Европейской экономической зоны и Швейцарии. Юрист Verba Legal Татьяна Зеленовская здесь добавила, что под это исключение часто подпадают и держатели долгосрочных виз типа D.

При этом описанные меры не означают прекращения банковского обслуживания в целом: ЕК не обязывает европейских операторов закрывать существующие счета и расторгать договоры, хотя на практике кредитным учреждениям оказывается проще просто не взаимодействовать с клиентами из РФ — ввиду усложнившегося комплаенса.

🗿— запрета нет, просто банки усложняют жизнь клиентам

«Сбер» реализовал в мобильном приложении возврат денежных средств по СБП для защиты от «случайных» переводов — пока только для Android-пользователей. Появится ли функция на iOS — неизвестно

Новый сервис, как пояснили в банке, поможет бороться с одним популярным видом мошенничества — когда злоумышленники якобы ненамеренно отправляют деньги жертве, а после под различными предлогами убеждают её перевести средства на другие реквизиты. В итоге человек становится дроппером.

Теперь чтобы вернуть перевод, нужно найти информацию о нём в истории операций, и нажать на соответствующую кнопку.

🔥 — переводы станут безопаснее
🗿 — мне всё равно, у меня iOS

Усложнение компьютерных атак, целевые кампании и давление на критическую информационную инфраструктуру: в этих условиях сегодня работают сотни российских организаций — субъекты критической информационной инфраструктуры (КИИ)

«Злоумышленники действуют быстрее, используют многоступенчатые сценарии. И ключевой вызов для организаций — не просто наличие средств защиты, а снижение времени обнаружения, сокращение времени реагирования и автоматизация обработки инцидентов», — утверждает Павел Гончаров, менеджер по развитию бизнеса BI.ZONE

Подробнее о ключевых вызовах и практиках читайте в его статье для BIS Journal. Эти вопросы обсудят на Форуме ГосСОПКА 14–15 апреля в Москве.

📰 Дайджест статей и новостей за 17 марта. BIS Journal об интересном:

⚫️ Скам-комбо: встроенный VPN, анонимный номер, блокировка гаджета. Злоумышленники предлагают владельцам техники Apple установить «модифицированные версии» мессенджера, после чего устройства блокируются, а жертвам поступает требование выкупа

⚫️ Поддержка «суверенного» ИИ: участие в госзакупках, налоговые вычеты и льготные кредиты. «Сбер» и «Яндекс» рассчитывают на ежегодную господдержку в размере 400–450 млрд рублей на развития ИИ-технологий

⚫️ Григоренко: Критерием качества выступают конкретные результаты для граждан и бизнеса. Лидерами рейтинга цифровой трансформации регионов по итогам прошлого года стали Белгородская, Сахалинская и Челябинская области, а также Ханты-Мансийский автономный округ и Республика Татарстан

⚫️ MWS: Отечественный ИТ-рынок закроет год на отметке 4443,2 млрд рублей. По оценкам экспертов МТС Web Services (MWS), в 2025 году объём российского ИТ-рынка составил 3 864,6 млрд рублей

⚫️ Россиян будут оповещать о новых кредитах через «Госуслуги». Госдумой в первом чтении принят законопроект, обязывающий бюро кредитных историй уведомлять россиян об оформлении кредита через портал госуслуг

Лидерами рейтинга цифровой трансформации регионов по итогам прошлого года стали Белгородская, Сахалинская и Челябинская области, а также Ханты-Мансийский автономный округ и Республика Татарстан

Оценка проводилась по 18 показателям. Москва как город федерального значения в соревновании не участвовала.

«Сегодня регионы демонстрируют высокую динамику внедрения цифровых технологий в социальную сферу и госуправление. Ключевым критерием качества этой работы для нас выступают не формальные отчёты, а конкретные результаты для граждан и бизнеса. При формировании рейтинга цифровой трансформации мы в первую очередь оцениваем, как цифровые решения улучшают качество жизни людей, делают её комфортнее и безопаснее. Нам также важно, чтобы цифровые сервисы были доступны каждому человеку, в том числе жителям отдалённых населённых пунктов», — отметил вице-премьер Дмитрий Григоренко.

Белгородская область удерживает первую позицию в топе второй год подряд. Как сообщается, регион лидирует по уровню удовлетворённости жителей электронными услугами, развитию ИТ-ипотеки, предоставлению льгот для участников ИТ-кластера и ЦОДов. Сахалинская область активно внедряет ИИ в городскую систему камер видеонаблюдения и повышает эффективность киберзащиты местных госструктур.

Ханты-Мансийский автономный округ развивает цифровые сервисы на удалённых территориях. Челябинская область утвердила собственную стратегию развития нейросетей и вошла в тройку лидеров среди субъектов РФ по количеству внедрённых ИИ-решений, представленных на портале «Цифровой регион». Татарстан также попал в топ-5 за счёт повсеместной интеграции сервисов на базе ИИ.

🔥 — регионы не стоят на месте

Госдумой в первом чтении принят законопроект, обязывающий бюро кредитных историй уведомлять россиян об оформлении кредита через портал госуслуг

В случае полного одобрения этой инициативы банки и МФО будут передавать данные о новом кредите или займе в БКИ, а оно — в течение 15 минут отправлять оповещение гражданину в личный кабинет.

По мнению одного из авторов документа, главы думского комитета по финансовому рынку Анатолия Аксакова, этот механизм станет ещё одной антифрод-мерой в сценарии, когда мошенники пытаются оформить займы на чужое имя. Он отметил, что оперативное информирование будет эффективно работать в паре с периодом охлаждения — во время отсрочки человек сможет отказаться от ссуды, если заявка была подана третьим лицом. 

🫡 — процесс выдачи кредита станет безопаснее
🗿 — главное, чтобы одновременно и госуслуги не взломали

Форум ГосСОПКА: Разбор кейсов реальных атак на веб-ресурсы

Веб-ресурсы остаются одной из приоритетных целей для злоумышленников. При этом реальный опыт обнаружения и реагирования на атаки позволяет не только оценить эффективность применяемых средств защиты, но и выявить узкие места во взаимодействии ИБ- и ИТ-подразделений и подрядчиков.

Компания «Перспективный мониторинг» проведёт сессию «Атака на наш веб, о которой хочется рассказать», участники которой поэтапно разберут практические кейсы — от момента выявления инцидента до принятия решений по повышению защищённости ресурса.

Ведущий сессии: Александр Пушкин, заместитель генерального директора компании «Перспективный мониторинг».

На сессии будут рассмотрены характеристики защищаемых веб-ресурсов, способы обнаружения атаки и использованные средства мониторинга, артефакты инцидента. По итогам участники сделают практические выводы и определят шаги, которые позволяют повысить устойчивость и защищённость веб-инфраструктуры.

«Рассмотрим не только технические детали атаки, но и организационные аспекты реагирования — насколько выстроено взаимодействие подразделений организации, как принимаются решения и где возникают узкие места», — отметил Александр Пушкин.

📍 Москва, Кластер «Ломоносов»
🗓 14–15 апреля 2026

Организатор: НКЦКИ
Оператор: Медиа Группа «Авангард»

Подробности и регистрация

Источники РБК утверждают, что «Сбер» и «Яндекс» рассчитывают на ежегодную господдержку в размере 400–450 млрд рублей на развития ИИ-технологий. Запрос «обеспечить инвестпрограмму» бы направлен замглавы администрации президента Максима Орешкина

Взамен компании якобы предложили выделить 5% полученных за счёт этого вычислительных мощностей на нужды отрасли образования и ещё 5% — на нужды госструктур.

Данные собеседников издания разнятся: один рассказал, что обсуждение началось ещё в середине прошлого года, но тогда вендоры не смогли обосновать необходимость выделения субсидий, и власти к просьбе «отнеслись скептически»; другой отметил, что запрос имел место только со стороны «Сбера» — банк собирался потратить средства на строительство ЦОДа, которым смогут пользоваться и другие игроки.

Третий источник заявил, что описанные меры обсуждаются в рамках созданной в конце этого февраля Комиссии при президенте по вопросам развития технологий ИИ, а «Сбер» изначально просил профинансировать закупку чипов (но не напрямую, а посредством снижения отчислений в бюджет).

🫡 — инвестиции в ЦОДы и чипы сегодня — технологический суверенитет завтра

Эксперты F6 сообщили о новой скамерской схеме с Telegram: злоумышленники предлагают владельцам техники Apple установить «модифицированные версии» мессенджера, после чего устройства блокируются, а жертвам поступает требование выкупа

Используя Telegram-бот, атакующие обещают пользователю дополнительные функции — «встроенный VPN», «анонимный номер», «режим инкогнито» и «Premium-подписку без оплаты» — и просят скачать приложение через чужой Apple ID, так как мод якобы отсутствует в App Store (называются DarkGram, HoloGram, ToxicGram, HakoGram, AstroGram и Doxogram).

Человек вводит переданные ему логин и пароль от учётной записи, привязывает к ней свой гаджет, а мошенники блокируют и аккаунт, и технику, оставляя на экране лишь контакты для связи. За разблокировку обычно требуют 10–60 тысяч рублей (сумма зависит от стоимости модели устройства).

🗿— с ботами в Телеграме нужна повышенная бдительность

📰 Дайджест статей и новостей за 16 марта. BIS Journal об интересном:

⚫️ Google: Хакеры предпочитают атаковать облако через стороннее ПО. Злоумышленники, нацеленные на облачные среды, теперь отдают предпочтение получению первоначального доступа с помощью уязвимостей софта

⚫️ МВД РФ регистрирует на 12% меньше киберпреступлений. По данным МВД, прямой ущерб от действий киберпреступников в России сократился до 195 млрд рублей

⚫️ Ограничение проводного интернета — прецедент или «показалось»? Провайдер «Дом.ру» тестирует ограничение скорости для абонентов проводного интернета, потребляющих «избыточные» объёмы трафика

⚫️ NETSCOUT: Разгром одной «теневой» платформы уже слабо влияет на общую картину. Во второй половине 2025 года мир пережил больше 8 млн DDoS-атак, а сами они стали тяжелее, быстрее и доступнее

⚫️ «Про работу Telegram через мобильный интернет можно забыть». Некоторые ИТ-эксперты считают, что блокировка Telegram в России уже началась

⚫️ OpenAI планирует запустить ИИ-генератор видео. OpenAI планирует запустить свой сервис генерации видео с помощью скрещивания Sora и ChatGPT, что может привести к резкому росту затрат

Как сообщает издание The Information, OpenAI планирует запустить свой сервис генерации видео с помощью скрещивания Sora и ChatGPT, что может привести к резкому росту затрат

В настоящее время модель Sora доступна как отдельное приложение и через сайт компании, но интеграция в ChatGPT теоретически повысит её популярность, а также конкурентоспособность самого чат-бота. Большинство потребительских ИИ-инструментов сегодня ориентировано на генерацию текста или изображений, поэтому добавление видео является логичным следующим шагом. Вендор уведомил студии о том, что их защищённые авторским правом материалы могут появляться в сгенерированных роликах, если те не будут «явно против».

ChatGPT обходится вендору в миллиарды долларов ежегодно, хоть подписка в некоторой степени и компенсирует расходы, подавляющее большинство пользователей ChatGPT предпочитает бесплатный тариф.

Ожидаемо, что OpenAI изучает альтернативные варианты монетизации: теперь в ChatGPT появится реклама — поначалу только на территории США и в основном на бесплатных или более дешевых тарифах.

🔥 — объединение Sora и ChatGPT — логичный шаг
🗿 — OpenAI пора догонять конкурентов

Некоторые ИТ-эксперты считают, что блокировка Telegram в России уже началась. На это обратило внимание издание «Коммерсантъ FM»

«Последние сутки Telegram с домашних провайдеров фактически не работает, если мы говорим о подключении с российских IP‑адресов. Сообщения не отправляются, статус обновления может меняться на статус соединения. При этом, как правило, чтобы всё подгрузить, требуется ждать несколько минут. Про работу Telegram через мобильный интернет можно забыть. Если в каком‑то городе активны только сайты из белого списка, то большинство VPN‑сервисов не помогут зайти в Telegram», 

— заявил автор ресурса «Код Дурова» Владислав Войтенко.

«Мы тоже фиксируем проблемы. Торможение есть давно, но вчера появились жалобы на то, что перестала работать Desktop‑версия Telegram. Пока мало статистики по операторам и она неточная, так как люди пользуются VPN, поэтому трудно сказать, работает мессенджер или нет. Тесты показывают, что, скорее всего, всё зависит от сети связи — сотовой, стационарной — а также от региона и даже места. Госорганы применяют разные условия в разных регионах, возможно, это для теста. Поэтому нет единообразия», 

— добавил президент Ассоциации операторов связи «МАКАТЕЛ» Алексей Амелькин.

14 марта портал «Сбой.рф» зарегистрировал почти 6000 жалоб на работу сервиса, а 15 марта — уже вдвое больше.

🗿— видимо полная блокировка неизбежна