BIS Journal — Информационная безопасность

В этом году ЦИПР окончательно стер границы между ИТ-направлениями.

На стендах в Нижнем Новгороде облачные сервисы стоят бок о бок с тяжелым железом, а кибербезопасность обсуждают наравне с телекомом. Главный итог конференции — окончательный уход от аврального импортозамещения к системной работе, где вчерашние абстрактные декларации превратились в задачи с четкими сроками.

Основные тезисы дискуссии в статье для BIS Journal.

20 мая в Москве прошла конференция «Информационная безопасность финансовых организаций: актуальные вопросы и новые вызовы».

Ее организовали компания «ДиалогНаука», системный интегратор в области информационной безопасности, совместно с Ассоциацией российских банков и при информационной поддержке журнала «BIS Journal — Информационная безопасность бизнеса».

В материале Роман Ванерке, технический директор АО «ДиалогНаука», объясняет, как технический аудит и харденинг помогают повысить защищенность уже развернутой инфраструктуры, не внедряя новых решений. Почему даже настроенные средства защиты могут не закрывать все нужные сегменты и каналы, а типовые ошибки в DLP и антивирусах оставляют слабые места. Подробнее в статье для BIS Journal.

Почти 70% участников опроса, проведённого специалистами ВТБ, призналось, что готово пользоваться биометрией в личных финансах.

Предпочтительным этот способ аутентификации выбрала треть респондентов; 28% высказалось за SMS-код, а 39% назвало опции равноценными.

Отношение россиян к биометрии меняется по мере её проникновения в повседневную жизнь, заметил руководитель департамента цифрового бизнеса ВТБ Алексей Курзяков. Он добавил, что в контексте этой технологии граждане больше всего ценят безопасность — каждый второй участник исследования упомянул это как самый важный фактор при выборе способа расчёта.

👍 — звучит удобнее, чем каждый раз ждать SMS

По данным портала The Verge, сотрудники Microsoft слишком часто используют ИИ-ассистента от Anthropic — Claude Code. Руководству пришлось принудительно перевести всех на Copilot.

Корпорация оплатила своим специалистам — менеджерам проектов, дизайнерам и другим — доступ к стороннему продукту в прошлом декабре, чтобы те смогли освоить написание кода. Но в последние полгода к Claude Code стали нередко обращаться и разработчики Microsoft, и компания объявила об отмене лицензий и срочной миграции в Copilot CLI.

Источники издания утверждают, что решение было принято в том числе и из финансовых соображений — отмена подписок позволит сократить расходы к началу следующего финансового года в июле.

🔥 — лучшая реклама для Claude Code

Эксперты «К2Тех» оценили масштабы распространения в России контрафактных компонентов зарубежного инфраструктурного оборудования

Аналитики произвели подсчёт по итогам тестирования 2500 компонентов в собственных демо-лабораториях за предыдущие два года. В основном это были комплектующие для СХД, модули оперативной памяти, дисковые накопители, батареи и другие элементы. Интерес к этим узлам только растёт, так как инфраструктура российских компаний до сих пор почти на 70% состоит из иностранного харда, требующего обслуживания и ремонта.

«После ухода западных вендоров в 2022 году привычная структура поставок запчастей рухнула, а объём контрафакта на рынке резко вырос. Поэтому сегодня качественный сервис невозможен без постоянного расширения пула и тотальной проверки надёжности поставщиков. Только за последние два года мы увеличили их число на 30%. При этом количество запчастей для инфраструктурного оборудования на нашем складе ЗИП ежегодно растёт тоже на 30% — это позволяет нам снижать зависимость от срочных поставок», — рассказал Сергей Стецюк, руководитель направления сервиса вычислительной инфраструктуры «К2Тех».

Заместитель гендиректора по коммерческой деятельности компании Т2 Ирина Лебедева на конференции ЦИПР–2026 сообщила о том, что оператор сотрудничает с шестью ведущими банками для создания безопасной среды обмена данными между самими кредитными организациями и другими участниками рынка

По словам спикера, телеком обладает уникальным слоем информации — верифицированной на основе SIM личностью абонента, геолокацией и оценкой платёжного поведения: «Операторы могут взять на себя роль интегратора для безопасного обмена данными банками и другими игроками. В ближайших планах Т2 — создание Data Clean Room — доверенной среды, которая позволит обмениваться информацией безопасно, без раскрытия данных пользователей, где в качестве идентификатора профиля выступает зашифрованный номер телефона».

📰 Дайджест статей и новостей за 19 мая. BIS Journal об интересном:

⚫️ «Сбер» заходит в коммуникационный сегмент. Старший вице-президент «Сбера», руководитель блока «Технологии», Кирилл Меньшов рассказал «Коммерсанту» о планах банка создать в следующем году коммуникационную платформу

⚫️ ChatGPT научит американцев финансовой грамотности. OpenAI реализовала в ChatGPT функционал управления личными финансами

⚫️ «Лаборатория Касперского» снова поработала с Интерполом. Интерпол успешно провёл крупную операцию по борьбе с киберпреступностью на Ближнем Востоке и в Северной Африке

⚫️ Рынок требует больше укротителей нейросетей. На фоне массовых увольнений в глобальном ИТ-секторе, одно направление всё же имеет потенциал к росту

⚫️ «Ростелеком»: Мы создаём платформу для обеспечения цифровой независимости страны. Президент «Ростелекома» Михаил Осеевский рассказал, что его компания готовится сформировать единый производственный холдинг на базе дочерней структуры «Техновейв»

Президент «Ростелекома» Михаил Осеевский, выступая на конференции ЦИПР–2026, рассказал, что его компания готовится сформировать единый производственный холдинг на базе дочерней структуры «Техновейв»

Он объединит производителей телеком-оборудования операторского класса, в том числе предназначенного для КИИ, входящих в ГК «Ростелеком».

Гендиректором холдинга и вошедшей в него компании «БУЛАТ» назначен Александр Логинов, который также сохранит пост вице-президента — директора макрорегионального филиала «Северо-Запад» ПАО «Ростелеком».

«Сегодня мы создаём не просто производственный холдинг, а полноценную российскую технологическую платформу для обеспечения цифровой независимости страны. Мы уже предлагаем отечественные, масштабируемые решения, соответствующие требованиям рынка и государства, таких продуктов обязательно будет становиться больше. Наши приоритеты — создание условий и оборудования для развития современных российских сетей мобильной связи, а также серверов, систем хранения данных и других решений для дата-центров в условиях роста спроса на мощности из-за стремительного развития технологий искусственного интеллекта», — заявил сам Логинов.

На фоне массовых увольнений в глобальном ИТ-секторе, вызванных широким распространением ИИ-технологий, одно направление всё же имеет потенциал к росту

Гендиректор Box Аарон Леви считает, что очень скоро одними из самых востребованных станут инженеры внедрения (forward-deployed engineer, FDE).

В прошлом апреле на портале Indeed разместили 643 таких вакансий. Среди потенциальных нанимателей — Anthropic, OpenAI, Palantir и Stripe.

По данным Indeed, зарплата на этой позиции находится в «вилке» 170–200 тысяч долларов в год — при минимум восьми годах практического опыта в разработке софта, платформ или инфраструктуры и наличии степени бакалавра или магистра в технической области.

🫡 — сокращение одних повысило спрос на других

С октября 2025 года по февраль 2026-го Интерпол успешно провёл крупную операцию по борьбе с киберпреступностью на Ближнем Востоке и в Северной Африке — она получила название Ramz. Силовики задержали 201 человека, но в разработке находится ещё 382 подозреваемых.

В операции участвовали правоохранители из Алжира, Бахрейна, Египта, Ирака, Иордании, Ливана, Ливии, Марокко, Омана, Палестины, Катара, Туниса и ОАЭ. В ходе расследования страны-участницы обменялись примерно 8000 единиц информации и выявили около 3900 жертв хакеров.

Вредоносную активность и причастную к ней инфраструктуру, как сообщается, агенты ведомства отслеживали в сотрудничестве с ИБ-компаниями: Group-IB, Kaspersky, Shadowserver Foundation, Team Cymru, TrendAI и другими. По итогу было изъято 53 сервера.

OpenAI реализовала в ChatGPT — пока что для американских подписчиков Pro-версии — функционал управления личными финансами. После пилота опцию планируют добавить в Plus-подписку.

Новинка позволяет физлицу привязать к чат-боту банковские счета и консультироваться с ним на тему платежей, инвестиций, эффективности портфеля и так далее. На обратный процесс потребуется 30 дней, отметили в компании — данные не удаляются из системы сразу.

Сервис уже поддерживает более 12 тысяч финорганизаций. OpenAI также собирается добавить поддержку Intuit; то есть резиденты нейросети смогут оценивать влияние продажи акций на налоги или вероятность одобрения кредитной карты.

По информации самого вендора, сегодня свыше 200 млн человек обращается к ChatGPT за финансовыми консультациями.

👍 — полезный инструмент
🗿 — подключать такие решения только на страх и риск пользователя

Старший вице-президент «Сбера», руководитель блока «Технологии», Кирилл Меньшов рассказал «Коммерсанту» о планах банка создать в следующем году коммуникационную платформу — с мессенджером, видеоконференциями, почтой, трекером задач, календарём и ИИ-помощником.

Уточняется, что её можно будет развернуть как в «облаке», так и на собственной инфраструктуре, а тестирование разработки должно пройти до конца 2026-го.

После ухода зарубежных вендоров данное направление активно осваивают и другие отечественные игроки. Так, например, в первом квартале этого года число платных аккаунтов в «Яндекс 360» достигло 8,3 млн, а на площадке «МТС Линк» за тот же период «прошло более 2,6 млн онлайн-мероприятий с 14,5 млн подключений пользователей».

📰 Дайджест статей и новостей за 15 мая. BIS Journal об интересном:

⚫️ «Русский Стандарт»: 21% россиян регулярно пользуется ИИ. В этом году объём клиентских платежей за цифровые товары, включая ИИ-сервисы, вырос на 4% по сравнению с аналогичным периодом прошлого

⚫️ Лондон призвал финсектор активнее противостоять ИИ-угрозам. Британское правительство, FCA и Банк Англии уверены, что финсектор королевства должен предпринять активные шаги для управления ИБ-рисками, связанными с передовым ИИ

⚫️ Доля отечественных ноутбуков в рознице — не более 5,5%. За прошлый год в рознице продали 140–160 тысяч ноутбуков российского производства

⚫️ «Инженерные контуры больше нельзя воспринимать как вспомогательные». Компания НВБС предупредила о нарастающей угрозе для российских дата-центров

⚫️ Иран переводит Ормузский пролив в цифровое измерение. Иран рассматривает укрепление надводной блокировки Ормузского пролива «захватом» пролегающих по его дну интернет-кабелей

По данным CNN, Иран рассматривает укрепление надводной блокировки Ормузского пролива «захватом» пролегающих по его дну интернет-кабелей, связывающих Европу, Азию и Ближний Восток. Тегеран хочет взимать плату с техгигантов за использование этих линий; в противном случае — трафик может столкнуться с перебоями.

Аффилированные с Корпусом стражей исламской революции медиа описали схему, при которой операторы кабелей должны платить «лицензионные сборы», а ремонт и обслуживание закрепляется исключительно за местными компаниями, хотя действующие санкции запрещают американским организациям переводить любые средства в Иран.

Удар по этой подводной инфраструктуре может не только вызвать собственно падение скорости интернета, но также затронуть работу банковских, биржевых, облачных и видеосервисов, аутсорсинг-платформы, нейросети, онлайн-игры и даже военную связь. Помимо этого, пострадает нефтегазовый сектор соседних стран, и так уже столкнувшийся с потерями из-за блокировки экспорта ресурсов.

🗿 — техгиганты сейчас напряглись

Компания НВБС предупредила о нарастающей угрозе для российских дата-центров: сталкиваясь с хорошо защищённым ИТ-периметром, атакующие выбирают в качестве мишени уязвимые инженерные узлы — промышленное охлаждение, электропитание и системы диспетчеризации (BMS/АСУ).

ИТ-инфраструктура и приложения крупных организаций сегодня часто поддерживаются сетевыми экранами, сегментацией и сложными процедурами реагирования, в то время как оборона инженерных сетей (ОТ) критически отстаёт, пояснили эксперты.

На руку злоумышленникам играет и тренд на интеграцию ИТ и инженерии в единые диспетчерские платформы: только в прошлом году в 92% успешных кибератак на российские предприятия фиксировалось горизонтальное перемещение внутри инфраструктуры.

«Киберфизическая атака на ЦОД — это управляемый сценарий. Скрытый доступ позволяет незаметно менять температурные пороги и ускорять износ оборудования, — пояснил Дмитрий Антонюк, технический директор НВБС. — Инженерная аномалия отвлекает службы реагирования и прикрывает подготовку атаки на сервер или приложение. Инженерные контуры больше нельзя воспринимать как вспомогательные: от них зависит устойчивость цифровых сервисов, и они должны защищаться наравне с классическим ИТ-периметром».

🗿 — хакеры добрались и до систем охлаждения

Forbes пишет, что за прошлый год в рознице продали 140–160 тысяч ноутбуков российского производства — на общую сумму 8–9,5 млрд рублей (данные Fplus). Это на 65–69% меньше цифры 2024-го, когда было реализовано около 450 тысяч отечественных устройств.

«В потребительском сегменте российские ноутбуки в прошлом году столкнулись с жёсткой конкуренцией со стороны китайских гигантов и западных брендов, которые поступают в Россию по параллельному импорту», — пояснил сам вендор.

По информации «Ведомостей», всего в стране в 2025-м продали около 2,9 млн ноутбуков — на 169–183 млрд рублей (сокращение показателя на 15–30% год к году).

27 мая вступит в силу запрет на параллельный импорт техники от Asus, Acer, Samsung, Hewlett Packard, Toshiba, Fujitsu и ряда других брендов. В Минпромторге отметили, что такая мера призвана повысить спрос на отечественные устройства.

👍 — отечественные разработчики смогут проявить себя
🗿 — выбор без выбора

Британское правительство, Управление по финансовому регулированию и надзору Великобритании (FCA) и Банк Англии уверены, что финсектор королевства должен предпринять активные шаги для управления ИБ-рисками, связанными с передовым ИИ.

В официальном заявлении власти потребовали, чтобы бизнес взял на вооружение «эффективные средства защиты, обнаружения, сдерживания угроз и реагирования» для нивелирования опасностей, порождаемых быстро развивающимися технологиями.

Надзорные госорганы пообещали продолжать активно отслеживать развитие передовых ИИ-технологий и взаимодействовать с отраслью через Межрыночную группу по обеспечению операционной устойчивости.

Согласно данным банка «Русский Стандарт», в этом году объём клиентских платежей за цифровые товары, включая ИИ-сервисы, вырос на 4% по сравнению с аналогичным периодом прошлого. Однако средний чек снизился с 650 до 536 рублей.

Аналитики установили, что 9% россиян платит за пользование нейросетями ежемесячно, ещё 3% — раз в год. Эпизодически к платным функциям прибегает 11% респондентов. Но большинство — 77% — по-прежнему не готово тратить деньги на подобные решения, хотя ровно столько же сообщило о желании в принципе освоить ИИ.

47% опрошенных заявило, что в целом понимает принципы работы чат-ботов, ещё 30% «слышало» о технологии, но ни разу не пробовало взаимодействовать с ней. 21% россиян меж тем прибегает к помощи нейросетей регулярно — примерно в равных долях для написания текстов, анализа данных и генерации идей.

🫡 — нейросети все больше вплетаются в простую жизнь людей

📰 Дайджест статей и новостей за 15 мая. BIS Journal об интересном:

⚫️ Банк России не будет наказывать МФК. Пока. Банк России воздержится от применения мер надзорного характера в отношении микрофинансовых компаний за неиспользование биометрии клиентов при выдаче займов онлайн до 1 января 2027 года

⚫️ Криптотрейдеры получат готовую базу ещё до официального старта? Регулирование криптовалют пока ещё обсуждается в Госдуме, но Мосбиржа уже готовит инфраструктуру для торгов коинами и ведёт консультации с профучастниками

⚫️ Форум «Технологии доверенного искусственного интеллекта». Нам нужны асимметричные ответы. Участники форума, представляющие власть и экспертное сообщество, обсудили животрепещущие вопросы современного положения дел в сфере ИИ

⚫️ Semperis: Слишком много ИИ-агентов и слишком много разрешений. 93% глобальных организаций использует или планирует использовать агентный ИИ для решения задач безопасности, в том числе сброса паролей и доступа к VPN

⚫️ Мнение: Операционная зрелость остаётся уделом меньшинства. Аналитики K2 Cloud, «K2 Кибербезопасность» и Positive Technologies изучили киберустойчивость российских средних и крупных компаний

⚫️ Чат-боты рекомендуют «Сбер» возрастным пользователям. Эксперты платформы AIMonitor.pro рассказали, какие российские банки чаще всего фигурируют в ответах разных чат-ботов

Эксперты платформы AIMonitor.pro рассказали, какие российские банки чаще всего фигурируют в ответах разных чат-ботов.

Для расчёта первого публичного индекса ИИ-видимости использовались рекомендации ChatGPT, DeepSeek, Perplexity, «Алисы AI» и других моделей, сделанные на основе 40 тысяч запросов, 3500 пользовательских сценариев и более 4000 источников и ссылок, к которым ИИ обращался в процессе. 

Так, наибольшая общая видимость — у «Сбера» (26,7%), «Т-Банка» (19,1%), ВТБ (17,9%), «Альфа-Банка» (14,8%) и банка «Открытие» (5,4%). Несмотря на то, что последний с начала прошлого года входит в структуру ВТБ — исторические бренды сохраняют свои позиции в глазах бота даже после реструктуризации, пояснили аналитики.