BIS Journal — Информационная безопасность

Источники РБК утверждают, что замглавы Минцифры Сергей Кучушев может покинуть ведомство.

Сейчас он курирует департамент экономики и финансов, департамент развития ИТ-отрасли, а также департамент развития цифровых компетенций и образования.

Кроме того, по их словам, рассматривается смена Александра Шойтова, управляющего департаментом информационной безопасности, и врио директора департамента обеспечения кибербезопасности Евгения Хасина. Известно, что полтора месяца назад заместитель последнего, Айсалу Бадягина, перешла на работу в аппарат правительства.

Кадровые перестановки, как уточнили собеседники издания, обсуждаются на фоне планирующейся реорганизации.

Цифровое министерство с 2020 года возглавляет Максут Шадаев. В подчинении у чиновника — десять заместителей и 19 направлений.

На конец 2025 года Банк России оценивал объём наличных денежных средств, хранящихся на руках у граждан, примерно в 3,3 трлн рублей. Это, по мнению аналитика Freedom Finance Global Натальи Мильчаковой, говорит о подготовке россиян к чрезвычайным ситуациям, когда даже обладание подушкой безопасности в банке не может застраховать от невозможности воспользоваться ею в период шатдаунов.

В этом свете эксперт также упомянула ужесточение контроля над безналичными операциями физлиц и опасение утечки персональных данных. И добавила, что описанная тенденция «может сигнализировать о массовом переходе малого и среднего бизнеса в теневой сектор».

Сервисы, ориентированные преимущественно на онлайн-расчёты, как полагает Мильчакова, для дальнейшей бесперебойной работы будут вынуждены увеличить затраты для реализации опции принимать оплату наличными. Что неизбежно отразится на «комиссии» для клиентов и партнёров и финальной стоимости самих услуг.

Однако, как считает эксперт, переломить тренд поможет скорейший запуск цифрового рубля — третьей формы национальной валюты: «Поэтому мы не ожидаем, что у роста безналичной оплаты уже наступил некий предел. Просто новейшие цифровые технологии могут открыть возможности для населения и бизнеса, которые в перспективе от года до трёх лет позволят нормализовать временно подскочивший спрос на наличные».

🫡 — пока введут цифровой рубль все еще много раз поменяется

По данным Банка России, с начала года 13 микрофинансовых компаний (МФК) сменило статус на микрокредитные (МКК).

Таким образом, в реестре регулятора осталось 26 действующих МФК. Посредством этого участники финрынка легально уходят от обязательного сбора биометрических ПДн — с 1 марта МФК обязаны отказывать клиентам, не сдавшим слепки, в выдаче займов онлайн.

Некоторые организации заверяют, что смена статуса является временной мерой — пока база Единой биометрической системы не пополнится достаточно, чтобы избежать отказа клиентам из-за отсутствия слепков.

Низкая наполненность ЕБС несёт серьёзные риски для рынка, пояснила глава Cyberbird Fintech Group Екатерина Казак: чтобы механизм работал полноценно, в пуле системы должно быть 60–70 млн профилей и более; в противном случае — высока вероятность перетока людей в «серую» зону.

🫡 — лучше быть МКК, чем вовсе потерять клиентов
🗿 — временная смена статуса на неопределенный срок

Как пишет «Коммерсант», последняя на сегодняшний день версия законопроекта о регулировании искусственного интеллекта позволяет обучать «национальные» и «суверенные» модели на госданных, но только после одобрения ФСТЭК и ФСБ

Помимо этого, актуальный текст предусматривает ответственность для операторов и владельцев нейросетей за обеспечение ИБ своих решений и закрепляет статус ИИ как доверенного только в том случае, если модель внесена в соответствующий реестр, регулируемый правительством РФ.

Алексей Шпильман, директор по развитию технологий ИИ компании «Т‑технологии», в свою очередь заметил, что вендоры до сих пор не понимают значения категорий «национальная» и «суверенная» в контексте LLM. Присваивать такие статусы на основании того, на чём основан ИИ, технически нереализуемо, считает он, так как под шаблон могут подходить любые минимально модифицированные модели.

Об отечественных решениях в области искусственного интеллекта, можно будет узнать на IV Форуме «Технологии доверенного искусственного интеллекта» — площадке для специалистов, занимающихся развитием и применением доверенного ИИ в России. Промокод для бесплатной регистрации: АВАНГАРД

📰 Дайджест статей и новостей за 5 мая. BIS Journal об интересном:

⚫️️️️️️ Anthropic внедряет Claude Security для сканирования уязвимостей. Компания Anthropic запустила публичную бета-версию Claude Security для своих корпоративных клиентов Claude Enterprise

⚫️️️️️ CISA и партнёры рекомендовали Zero Trust на основе конвергенции ИТ и ОТ. Власти США выпустили новое руководство, подробно описывающее применение принципов нулевого доверия в средах операционных технологий

⚫️️️️ Скамеры метят в экономически активных граждан. Аналитики МТС зафиксировали скачок мошеннической активности в первых числах мая

⚫️️️ Минцифры обсуждает с силовиками «белый список» на 5–9 мая. На днях «МегаФон», МТС, Т2, Yota и «Билайн» начали предупреждать жителей Москвы и Санкт-Петербурга об ограничениях услуг связи в период с 5 по 9 мая

⚫️️ Рост числа атак на КИИ: геополитика, щедрый даркнет, засилье нейросетей и бреши у партнёров. Эксперты RED Security SOC рассказали о росте числа кибератак на российскую КИИ в первом квартале этого года

⚫️ В России активизируют молодёжные кибердружины и медиапатрули. Михаил Мишустин утвердил комплекс мер по профилактике негативных социальных явлений в детской и молодёжной среде до 2030 года

Михаил Мишустин утвердил комплекс мер по профилактике негативных социальных явлений в детской и молодёжной среде до 2030 года. В плане, разработанном Росмолодёжью, — 41 пункт.

Текст документа гласит: правительства регионов должны реализовывать «мероприятия по установлению несовершеннолетних, замышляющих противоправные посягательства, направленные на дестабилизацию оперативной обстановки».

При этом на профильные ведомства — МВД, Росгвардию, Минпросвещения и ту же Росмолодёжь — возлагается обязанность проработать механизм, обеспечивающий ограничение распространения в региональных СМИ и «популярных сообществах» материалов, описывающих вооружённые нападения на школы, а также сцены насилия и жестокости среди несовершеннолетних.

Помимо этого, авторы предлагают «создавать или активизировать кибердружины с привлечением активных студентов профессиональных образовательных организаций и медиапатрулей».

Эксперты RED Security SOC рассказали о росте числа кибератак на российскую КИИ в первом квартале этого года до 9000 эпизодов — это рекордные 77% от общего числа хакерских акций в отношении отечественных организаций. Доля высококритичных атак на КИИ также превышает средние показатели по РФ — 27% против 20% в других отраслях.

Безопасники обозначили несколько факторов такой динамики. Во-первых, это усиление существующих госхакеров и хактивистов и появление новых. Во-вторых — заметное снижение порога входа для участия в них. Третий момент — активная автоматизация разведки с помощью ИИ.

«Ещё один значимый фактор — рост числа атак через доверенных ИТ-подрядчиков и поставщиков ПО. Организации критической инфраструктуры, как правило, выстраивают серьёзную защиту собственного периметра в соответствии с требованиями регуляторов, однако, их партнёры и контрагенты нередко остаются менее защищёнными, что превращает их в удобную точку входа для проникновения в целевую инфраструктуру объектов КИИ», — отметил Михаил Климов, руководитель направления центра мониторинга и реагирования на кибератаки RED Security SOC компании RED Security.

Наиболее атакуемыми секторами экономики в указанный период стали телеком, финансы, здравоохранение и промышленность.

🫡 — хакеры бьют по самым чувствительным точкам общества

На днях «МегаФон», МТС, Т2, Yota и «Билайн» начали предупреждать жителей Москвы и Санкт-Петербурга об ограничениях услуг связи в период с 5 по 9 мая. Последний также порекомендовал использовать Wi-Fi для доступа в Сеть и функцию VoLTE для звонков.

Сегодня на «Сбой.рф» и Downdetector уже появились первые жалобы абонентов на отключения мобильного интернета и перебои со связью в целом. У владельцев малого и среднего бизнеса (в том числе в Московской области) не работают банковские терминалы. Оплата «пластиком» и посредством QR-кода проходит не всегда, поэтому предприниматели просят клиентов приготовить наличные. Также есть сообщения о невозможности провести ряд платежей онлайн — только в офисе банка.

Меж тем представители Минцифры заявили, что согласовывают с правоохранительными органами и спецслужбами оперативное открытие «белого списка» социально значимых сайтов и приложений на указанный период. И добавили, что ресурсы из этого перечня будут доступны сразу по факту его утверждения.

🫡 — праздничный детокс от интернета
🗿 — возвращаемся к наличным

Аналитики МТС зафиксировали скачок мошеннической активности в первых числах мая. По их данным, за эти несколько дней скамеры уже попытались совершить 74,8 млн нежелательных звонков, каждый из которых — как утверждается — был заблокирован сервисом «Защитник».

Главной мишенью стали россияне в возрасте 35–44 лет — наиболее экономически активная группа. Им звонили с предложениями горящих туров по выгодной цене и благоустройству дачных участков. Максимальное количество подобных вызовов пришлось на Москву (17%), Краснодар (7%) и Санкт-Петербург (6%).

«Майские праздники — это время, когда люди ждут звонки от родных и друзей, поэтому они менее настороженно реагируют на незнакомые номера. Мошенники хорошо это понимают и звонят чаще по сравнению с обычными днями. Во время отдыха особенно важно сохранять бдительность, не вести разговоры с незнакомцами и не передавать личные данные по телефону», — предупредил директор Центра продуктов телеком-технологий МТС Андрей Бийчук.

🗿 — для мошенников не существует праздников

Власти США выпустили новое руководство, подробно описывающее применение принципов нулевого доверия в средах операционных технологий (ОТ).

Авторы руководства отдают приоритет непрерывной работе и подчёркивают, что традиционные ИТ-ориентированные подходы не могут быть напрямую применены к ОТ из-за устаревших систем, ограниченной видимости и строгих требований к доступности.

ВПО демонстрирует способность нарушать физические процессы, в то время как методы «жизни за счёт ресурсов системы» (LOTL) позволяют атакующим сливаться с обычными операциями. Вместо того чтобы предлагать единое решение, ведомства описывают многоуровневый подход, адаптированный к операционным условиям.

Регуляторы подводят к идее, что внедрение ZeroTrust в ОТ направлено не на полное устранение рисков, а на повышение устойчивости за счёт принятия обоснованных решений с учётом контекста.

Компания Anthropic запустила публичную бета-версию Claude Security для своих корпоративных клиентов Claude Enterprise.

Этот инструмент кибербезопасности построен на основе новейшей общедоступной ИИ-модели Claude Opus 4.7 для сканирования кодовых баз с целью поиска и устранения уязвимостей ПО.

«Если ваша организация использует Claude, вы можете начать сканирование уже сегодня. Она анализирует код подобно исследователю безопасности. Вместо поиска уязвимостей по известным шаблонам модель стремится понять, как компоненты взаимодействуют с файлами и модулями, отслеживает потоки данных и читает исходный код», — пояснили в Anthropic.

Новый инструмент уже опробован сотнями организаций всех размеров в рамках ограниченного предварительного тестирования.

Вендоры интегрируют преимущества Opus 4.7 в ряд программных решений, которые уже используются многими компаниями. К ним относятся CrowdStrike, Microsoft Security, Palo Alto Networks, SentinelOne, TrendAI и Wiz.

🫡 — такое решение может снизить процент уязвимостей
🗿 — один ИИ пишет код, второй ищет в нём дыры, а человек следит, чтобы на счету не закончились деньги

📰 Дайджест статей и новостей за 4 мая. BIS Journal об интересном:

⚫️️️️️️️️ PT: Число киберугроз для бизнеса растёт — атаки теперь доступны как готовый сервис. Современная киберпреступность продолжает превращаться в масштабируемый бизнес с развитой экономикой и перешла на сервисную модель

⚫️️️️️️️ Роботы будут строить ЦОДы сами для себя. Японский холдинг SoftBank готовится к запуску новой структуры — Roze AI

⚫️️️️️️ Эксперты высоко оценили управление рисками, связанными с человеческим фактором. В отчёте компании Marsh, составленном на основе интервью с специалистами по управлению персоналом и рисками со всего мира, лидирующая позиция отдана киберрискам

⚫️️️️️ KELA: Число DDoS-атак в мире увеличилось на 400%. В 2025 году ландшафт угроз характеризовался резким ростом числа эпизодов вымогательства и использования уязвимостей, а также увеличением объёма скомпрометированных учётных данных

⚫️️️️ Мнение: Среди российских аналогов Asus и Samsung есть «неплохие продукты». Согласно ноябрьскому приказу Минпромторга, после 27 мая в РФ без разрешения правообладателя нельзя будет ввозить технику ряда крупных зарубежных вендоров

⚫️️ Веб-разработчики выбирают не думать про бэкапы, обновления и мониторинг. Веб-разработчики переходят от ручного администрирования к готовым облачным решениям для работы с базами данныхё

Веб-разработчики переходят от ручного администрирования к готовым облачным решениям для работы с базами данных — аналитики SpaceWeb фиксируют рост числа пользователей DBaaS на 280% за два года.

DBaaS — это управляемая БД в «облаке». С ней специалист моментально получает экземпляр реляционной системы управления базами данных PostgreSQL или MySQL, а провайдер берёт на себя поддержку, резервное копирование и администрирование сервера. Наиболее популярная конфигурация включает одно ядро CPU, 1 Гб оперативной памяти и 10 Гб дисковой — это минимальные базовые настройки, которые предпочитает 73% пользователей SpaceWeb.

«Тренд на облачные базы данных продолжает расти. Вслед за сайтами в облако переезжают клиентские кабинеты, сервисы бронирования, внутренние панели и даже небольшие ИИ-приложения. Большинство пользователей выбирает базовую конфигурацию для тестов и старта пилотов — им важна предсказуемость и минимальный порог входа», — прокомментировал тенденцию Егор Шилов, руководитель продуктового направления SpaceWeb.

🔥 — бизнес выбирает скорость и масштабируемость
🫡 — это усилит зависимость от провайдеров

«Коммерсант» пишет о вступающих с 27 мая в силу изменениях в механике параллельного импорта. Согласно ноябрьскому приказу Минпромторга, после этой даты в РФ без разрешения правообладателя нельзя будет ввозить технику ряда крупных зарубежных вендоров.

Ведомство пояснило: аналогичные товары представлены российскими производителями в объёме, «достаточном для замещения товаров из “недружественных” стран», Также принятая мера, по мнению чиновников, поможет повысить спрос на «отечественную радиоэлектронную продукцию».

Гендиректор отечественной компании-производителя «Красный дельфин» Александр Федулов в разговоре с журналистами отметил, что среди российских аналогов уже есть «неплохие продукты», но «о них пока мало кто знает». При этом они «часто уступают по характеристикам и выпускаются в ограниченных объёмах», а это может привести к росту цен.

🫡 — у российских производителей появится возможность занять нишу
🗿 — возможность есть, но готовы ли они к наплыву покупателей?

Согласно исследованию KELA о состоянии киберпреступности, в 2025 году ландшафт угроз характеризовался резким ростом числа эпизодов вымогательства и использования уязвимостей, а также увеличением объёма скомпрометированных учётных данных — таковых по всему миру было зафиксировано почти 2,9 млрд единиц.

Как констатировали специалисты KELA, ежегодный рост количества жертв от подобных вредоносов составил 45% (до 7549), а ответственность за атаки взяло на себя 147 активных хак-групп, включая 80 новых. В прошлом году в каталог KEV CISA добавили 238 уязвимостей, тогда как в 2024-м их было 185.

Со слов аналитиков, на фоне усиления геополитической напряжённости в мире появилось 250 новых хактивистских группировок, а количество DDoS-атак увеличилось на 400% (до 3500).

Исследователи KELA обратили внимание и на растущую роль нейросетей: «Киберпреступники и APT-группы перешли от вспомогательного применения ИИ в атаках к превращению его в неотъемлемый компонент в усложнении, усилении и эскалации этих атак».

🫡 — количество хак-групп растет с пугающей скоростью
🗿 — нейросети — страшная штука в руках злоумышленников

В отчёте компании Marsh, составленном на основе интервью с более чем 4500 специалистами по управлению персоналом и рисками со всего мира, лидирующая позиция отдана киберрискам. Технологические изменения и сбои упоминались чаще всего.

Например, «грамотность в отношении киберугроз» заняла первое место, а дефицит технических специалистов, таких как эксперты по кибербезопасности и искусственному интеллекту, — третье.

Согласно выводам исследователей, вышеназванные факторы в совокупности могут подвергнуть бизнес повышенному риску кибератак и утечек данных, снизить их конкурентоспособность и сопротивляемость меняющемуся ландшафту угроз, а также нанести ущерб деловой репутации.

Авторы отчёта Marsh пришли к такому выводу: эффективное управление рисками, связанными с человеческим фактором, значительно способствует достижению конкурентного преимущества. Около 40% респондентов заявило, что описанный подход повысил производительность и эффективность труда, а 36% отметило, что добилось быстрого прогресса в реализации стратегических инициатив, включая внедрение ИИ.

👍 — спрос на безопасников растёт
🗿 — без обучения персонала риски никуда не денутся

По данным Financial Times и The Wall Street Journal, японский холдинг SoftBank готовится к запуску новой структуры — Roze AI. Она займётся автоматизацией строительства дата-центров в США.

Главная идея — использовать автономных роботов при устройстве серверных ферм: стоек, систем охлаждения и электропитания, кабельных трасс и так далее.

Спрос на вычисления растёт, облачные провайдеры и ИИ-компании наращивают капитальные расходы, а физическое строительство ЦОДов постепенно превращается в отдельное узкое место. И пока игроки конкурируют за GPU-ресурсы, электроэнергию и площадки под новые объекты, сам процесс стройки также требует ускорения.

Проект Roze AI выглядит как часть более широкого тренда: заметные участники ИИ-отрасли повсеместно пытаются применять LLM и робототехнику не только внутри цифровых сервисов, но и в физической инфраструктуре, которая эти сервисы поддерживает. Ранее же всё внимание компаний было сосредоточено непосредственно на моделях, чипах и «облаках».

🫡 — пока другие в облаках, SoftBank решили начать с основы отрасли
🗿 — ИИ строит дом для ИИ

BIS Journal — Информационная безопасность pinned a photo

Современная киберпреступность продолжает превращаться в масштабируемый бизнес с развитой экономикой и перешла на сервисную модель. Теперь злоумышленникам доступны готовые решения для проведения всех этапов атаки.

К такому выводу пришли эксперты Positive Technologies, проанализировав более 4300 объявлений о продаже хакерских услуг за последние два года.

На теневых площадках разворачивается полноценная экосистема. Атакующему достаточно обладать одним узким навыком, а всё остальное он может приобрести как услугу. При этом для проведения массовых атак низкой сложности нет необходимости разбираться в технических деталях.

Для организаций эта тенденция означает дальнейший рост сложности атак при сокращении времени на их подготовку.

🫡 — порог входа снизился почти до нуля
🗿— атаку теперь можно заказать как еду в доставке

Основной акцент в теме доверенного ИИ за последний год сильно сместился из области теории в практическую плоскость.

Теперь организациям приходится отвечать на конкретные вопросы: как встроить ИИ в процессы без роста неконтролируемых рисков и какие требования регуляторов и заказчиков учитывать.

Форум «Технологии доверенного искусственного интеллекта» 13 мая в Конгресс‑центре МГТУ им. Н. Э. Баумана раскроет эти вопросы на трёх уровнях:

⚫ Глобальные тенденции
Круглый стол «Доверенный ИИ как основа технологического партнёрства: роль России на глобальной арене» (ведущий Андрей Акульчев, замдиректора Департамента международной ИБ МИД РФ)

⚫ Регулирование и практика
Открытое заседание межведомственной рабочей группы «ДИПФЕЙК» (ведущий Александр Шойтов, замминистра цифрового развития РФ)

⚫ Научные и технические аспекты
Секция «Фундаментальные вопросы доверенного ИИ» (ведущие Денис Турдаков, ИСП РАН, и Андрей Коваленко, НЭС Совбеза РФ)

Также в рамках форума пройдут:

✔ Ключевая дискуссия «Доверенный безопасный ИИ: от теории к практике» при участии представителей Управления Президента РФ по развитию ИКТ и инфраструктуры связи, Совета Федерации, Минцифры, ФСТЭК России, Росатома, Сбербанка, ИСП РАН
✔ Секция «Правовое регулирование и стандартизация в сфере ИИ»
✔ Секция «Подготовка кадров и новые роли в эпоху ИИ»
✔Практический курс «Безопасность ИИ без компромиссов» о защите моделей и агентских систем

Программа форума

📍 13 мая, Москва, Конгресс-центр МГТУ им. Н. Э. Баумана

Бесплатная регистрация доступна по промокоду: АВАНГАРД