GR дайджест

Для понимания ситуации с Информационной безопасностью в странах ШОС. Информативный доклад НаМИБ. Содержание:

1. Шанхайская организация сотрудничества
как новая модель межгосударственных отношений
и международного взаимодействия. . . . . . . . . . . . . . . . . . . . . . . . . 5
2. Основы сотрудничества ШОС в сфере развития
информационно-коммуникационных технологий,
цифровизации и международной информационной
безопасности. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
3. Действующие механизмы и потенциальные инструменты
взаимодействия государств – членов Шанхайской
организации сотрудничества в сфере международной
информационной безопасности. . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
4. Базовые подходы к обеспечению безопасности технологий
искусственного интеллекта в ШОС: фокус на анализ угроз,
борьбу с дипфейками и дезинформацией. . . . . . . . . . . . . . . . . . . . 45
5. О политике государств – членов ШОС в области
цифровизации и международной информационной
безопасности. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

Небольшое превью презентации, которую читал на круглом столе Союза Журналистов Москвы, в пресс центре МК. Презентация про ИИ и какие риски возникают с точки зрения ИБ.

С 1 июля в силу вступают изменения в федеральный закон «О персональных данных», согласно которым персональные данные россиян нельзя будет хранить и обрабатывать в базах за пределами РФ

Член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных рассказал, как нововведение скажется на информационной безопасности россиян, и назвал ключевое условие для обеспечения защиты ☝️

#РОЦИТ #персональныеданные #госрегулирование

🔹 Подписаться на РОЦИТ

Прочитал сегодня новость про отказ Шедеврума (Яндекс) генерировать картинку космонавта с флагом России. Проверил и даже сделал слайд для своей презентации по ИИ. Действительно отказывается, пишет о противоречии правилам площадки... только вот не стоит во всем искать заговор и злонамеренность. Думаю, что речь идет о правилах, которые не позволяют использовать данный сервис в создании политических фэйковых изображений. Мне, к слову, не дал сделать и с американским флагом, и Капитолий с флагом тоже отказал. Скорее всего запрет на слово флаг и другие гос. символы, что бы не делали "фотки" с неподобающим их использованием.

Исследование компании «Яков и Партнеры» совместно с Фондом Росконгресс, «Деловой Россией» и РСПП. Представлено на ПМЭФ 2025.

Некоторые выводы исследования:

Доля компаний, отметивших улучшение или сохранение своего состояния, в июне 2025 г. составила 66%.
В то же время доля компаний, отметивших ухудшение состояния, резко выросла и достигла 34%, что превышает даже показатели 2022 г.

В ближайший год приоритетными направлениями для внедрения технологий станут разработка новых продуктов и решений, информационные технологии и производственные процессы.

Проблема с внешнеторговыми запретами потеряла значимость для большинства руководителей: с 42% в 2024 г. до 20% в 2025 г. Наиболее острый дефицит персонала зафиксирован в сегментах ИТ-специалистов, квалифицированных рабочих, операторов производственного оборудования. Более 20% руководителей указывают на нехватку специалистов по каждому из этих направлений.

Ключевыми приоритетами руководителей стали сокращение затрат, привлечение и удержание сотрудников, а также рост выпуска продукции и услуг. Особенно вырос фокус на снижение затрат: доля выбравших этот приоритет увеличилась с 17% до 43%.

Какой из российских мессенджеров получит статус национального? В реестре отечественного ПО более 20 программ для обмена мгновенными сообщениями: там есть сильные решения от Яндекса, МТС, ВК и других. Но, по данным исследовательских компаний, рынок делят WhatsApp и Telegram, а доля иных мессенджеров ничтожна. Сегодня обсудили с экспертами РОЦИТ, какие угрозы для пользователей представляет такая ситуация, и что нужно предпринять национальному мессенджеру, чтобы потеснить монополистов.

Моё мнение – в ход должны идти не запретительные меры, а конкурентные преимущества. Функциональность, предусмотренная в нашем законопроекте (интеграция с Госуслугами, документооборот, цифровой ID, поддержка мини-приложений), будет востребована у российских пользователей, и вряд ли иностранные аналоги смогут её реализовать. Более того, я уверен, что рост популярности национального мессенджера заставит конкурентов обратить внимание на необходимость соблюдения российского законодательства. В моем идеальном мире рынок в перспективе может быть поделен на равные доли между одним иностранным и одним российским решениями.

Согласен с экспертом РОЦИТ Павлом Пряниковым, что нацмессенджер не должен ограничиваться географией союзного государства, а претендовать на присутствие во всех странах, где есть русскоязычное и российско ориентированное сообщество. Национальный мессенджер должен стать цифровой скрепой русского мира. Но полной функциональной аналогии с WeChat (который стал такой скрепой для жителей КНР) лучше избежать: у нас всё же разный менталитет, и копировать китайские практики один в один нам точно не стоит.

Из моего интервью на Радио Россия, по теме ИИ

Нас заменят роботы?

Нет, но он уже скоро, горизонт 3-5 лет покажет существенное изменение подходов к трудовой занятости. По некоторым специальностям уже сейчас. В зоне риска замены – работы, в которых нет непредсказуемых элементов. Рутина автоматизируется проще.
Это не пугалка, это технологический тренд. В настоящее время риск для себя видят «джуны» начинающие программисты, чьи работы вполне замещаются ИИ.

Но есть риски:
1. Без «джунов» нет «мидлов» тем более «синьеров»… программистов продвинутого уровня и руководителей
2. Базы банных, сервера ИИ находятся в других странах – утечка исходного кода
3. Разработка становится зависимой от инструмента ИИ, без интернета нет разработки.

Как сделать так, чтобы ИИ был помощником?

Искусственный АИ в настоящее время это средство автоматизации работ. Так же как станки отменили некоторый ручной труд. Автомобиль заменил лошадку и всю поддерживающую инфраструктуру. Вполне ожидаемо что следом беспилотный транспорт отменит ряд специальностей. Срочная Аэро курьерская доставка, особенно с нашими расстояниями. Мониторинг инфраструктуры (противопожарный, транспортный, ЛЭП, трубопроводов и т.д.) – огромное количество производимых дронов так же нужно будет задействовать в мирных целях.

Советы:
1. Обязательно осваивать инструменты ИИ. Без их знания квалифицированная работа станет невозможной.
2. Законодательно ввести регулирование применения ИИ (правила, ограничения, регламенты и т.д.). Технологии должны сопровождаться регуляторикой.
3. Приоритет должен оставаться «за человеком» в части принятия решения и ответственности. Искушение заменить юристов, врачей, педагогов на ИИ ассистентов. Помощник, а не замена человека!!

собственно сам приказ 117 ФСТЭК

на смену 17 приказа ФСТЭК выпущен 117 (видимо что бы легче запомнить), для гос компаний, ГИС, исполнителей гос. заказов цифровизации и т.д. - довольно подробный свод требований к мерам защиты от информационных угроз. Вступает в силу в 1Q 2026 .

Краткое описание трендов 2025:
1. Автономный ИИ
Развитие искусственного интеллекта, способного самостоятельно принимать решения и обучаться без постоянного вмешательства человека.
2. Трансформация соцсетей
Социальные сети переходят на новые форматы взаимодействия, включая метавселенные, децентрализацию и усиление роли виртуальных сообществ.
3. Осознанное потребление
Рост спроса на экологически чистые, этичные и долговечные товары, а также отказ от избыточного потребления.
4. Инверсивность и сенсорика
Увеличение внимания к сенсорному опыту (тактильность, звук, запах) и инверсивным технологиям, которые меняют восприятие реальности.
5. Видеоконтент и СТV
Доминирование видеоформатов (короткие ролики, стримы) и развитие синтетических технологий (СТV), таких как deepfake или виртуальные аватары.
6. Фокус на здоровье
Популяризация персональной медицины, ментального здоровья и технологий для отслеживания состояния организма.
7. Серебряное поколение
Учет потребностей старшего поколения в технологиях, услугах и продуктах, включая адаптацию цифровых решений.
8. Локализация и культурный код
Возврат к локальным производствам, традициям и культурным особенностям в противовес глобализации.
9. Privacy & post-quantum
Усиление защиты данных и развитие постквантовых технологий шифрования для безопасности в цифровом мире.
10. Ритейл-медиа
Слияние розничной торговли и медиа: покупки через контент (например, шоппинг в соцсетях или интерактивные рекламные форматы).

Строительная отрасль, но вдруг пригодится

📄ИТ-Комитет Госдумы сформировал таблицу поправок, рекомендованных к принятию, в которой более двух десятков пунктов. Концепция текста первого чтения законопроекта по борьбе с телефонным мошенничеством, конечно же, сохранилась, но мы провели существенную работу по их уточнению и расширению с той целью, чтобы были соблюдены нормы права. Итак, каким образом мы усилили внесённый текст?

🪙Из новых мер появилась обязанность банков распространять антифрод-мероприятия не только на онлайн-платежи, но и на банкоматы. Они должны стать «умнее» и прекращать операции в случае, если зафиксированы подозрительные действия.

🙅‍♀️Внедрена возможность установления «второй руки» при совершении банковских операций. Проще говоря, каждый сможет назначить своё доверенное лицо, к которому банк будет обращаться за подтверждением операции –выдачи наличных, оформления кредита и т.д. Мера актуальна в первую очередь для пожилых граждан.

🎭Также теперь у банков появится обязанность не только запрашивать, но и в течение 5 лет хранить доверенность на проведение операций с денежными средствами. Это необходимо для того, чтобы в случае, если подобное действие было совершено мошенником, правоохранители могли оперативнее выйти либо на него или дроппера (посредника).

👨‍💻Кроме этого появляется возможность ограничить выдачу наличных средств со счёта до 100 тысяч рублей в месяц в случае, если этот счёт был скомпрометирован в мошеннической схеме.

👨‍👩‍👦Из новшеств, которые не касаются банковского блока, выделю уточнение нормы по запрету передавать сим-карты третьим лицам. Как и обещали, из этого списка будут исключены близкие родственники в соответствии с Семейным кодексом.

🖥В поправках мы прописали запрет на использование виртуальных АТС и сим-боксов с нарушением требований федерального законодательства. Признаюсь, это не решит в абсолютной степени проблему самой сущности ВАТС и сим-боксов, нам нужно будет разработать дополнительные решения,чем мы безусловно займемся на следующем этапе.

📶Уточнены меры по массовым вызовам и рассылкам таким образом, чтобы не создать перегибов – граждане должны почувствовать только положительный эффект от нововведений.

👱‍♂️Учтены предложения цифровых платформ, в том числе агрегаторов, операторов связи, досок объявлений в части использования биометрических персональных данных – прописано право, а не обязательство внедрения данного фактора при идентификации.

Подробнее - завтра на пленарном заседании.

⚡️ Представлена стратегия развития ВЭБ. РФ до 2030 года

Правительством России сформирована новая стратегия развития ВЭБ.РФ до 2030 года, ориентированная на достижение национальных целей.

Госкорпорация будет работать по пяти ключевым направлениям:
1️⃣ поддержка крупных инвестиционных проектов;
2️⃣ развитие опорных населенных пунктов и геостратегических регионов;
3️⃣ технологическое лидерство и суверенитет;
4️⃣ поддержка экспорта;
5️⃣ поддержка предпринимательства.

💰 Для развития ключевых направлений будет выделено 30 трлн рублей.

Стратегией предусмотрено:
➖привлечь 40 рублей частных инвестиций на каждый вложенный государственный рубль;
➖направить более 5 трлн рублей на поддержку МСП, включая предприятия обработки, городской экономики, IT, высоких технологий и индустрии гостеприимства;
➖поддержать 500 городов и 25 млн человек в рамках программы льготного финансирования развития опорных населенных пунктов. Фокус будет на Дальнем Востоке и Арктике;
➖направить 850 млрд рублей на цифровизацию, роботизацию и повышение производительности труда на предприятиях обработки по линии технологического лидерства;
➖направить 13,3 трлн рублей на экспортные проекты, увеличив долю опорных стран в портфеле поддержки до 85%, в том числе за счет строительства транспортно-логистических центров, промышленных парков и портовой инфраструктуры для развития экспорта.

✅ Отметим, что за последние 4 года группа ВЭБ поддержала проекты на 24,4 трлн рублей, превысив план на 7,4 трлн рублей. При этом объем прямой поддержки составил 8,6 трлн рублей. Основными мерами поддержки стали гарантии и поручительства.

📝 Кроме того, «Ведомости» сообщают, что, наряду с Минэкономразвития России, ВЭБ будет рассматривать предложения о реализации ГЧП и МЧП проектов. Для этого разработаны новые критерии оценки таких проектов. Например, при оценке эффективности реализации проектов будет учитываться среднее время на проезд и доступность социальных объектов для населения.

📢 Презентуя стратегию ВЭБ до 2030 года, Премьер-министр Михаил Мишустин отметил значимость институтов развития для привлечения частного капитала в приоритетные для государства сферы. Он подчеркнул, что необходимо сосредоточиться на долгосрочных экономических изменениях, используя механизмы господдержки и ГЧП, для реализации крупных проектов в промышленности, инфраструктуре и социальной сфере.

✍️ Ожидается, что реализация стратегии позволит обеспечить прирост ВВП в размере 2% к 2030 году и создаст возможности для долгосрочного экономического роста, в том числе через поддержку МСП и развитие инфраструктуры. Поправки в методику оценки ГЧП и МЧП проектов позволят четче определять востребованность проектируемых объектов и соответствие запрашиваемой доходности. Предложенные изменения будут способствовать более эффективному использованию бюджетных средств для решения социальных проблем.

#институты_развития #ГЧП #инвестиции #ВЭБ

🎞🎞🎞🎞🎞🎞🎞

Тысячелетиями накапливаются и вечно живут в слове несметные сокровища человеческой мысли и опыта. (Шолохов М.А., русский писатель)

Информационная безопасность сегодня — одна из основ стабильного и безопасного государства. В условиях постоянных киберугроз и стремительного развития цифровых технологий эксперты в области ИБ играют ключевую роль в защите личных и корпоративных данных, а также в создании безопасной Интернет-среды для миллионов пользователей. Их знания и опыт помогают не только предотвращать атаки, но и формировать эффективные механизмы взаимодействия между государством, бизнесом и обществом.

Сегодня у нас замечательный гость — Ярных Андрей Юрьевич, профессионал с богатым опытом в сфере цифровых технологий, член правления РОЦИТ, авторитетный эксперт по информационной безопасности.

Итак, первый вопрос…