RUБЕЖ. Умный и Безопасный город

❓Какой фактор критичнее всего для устойчивой работы АПК «Безопасный город»?
 
АПК «Безопасный город» объединяет множество систем, источников данных и элементов инфраструктуры.

Для устойчивой работы системы важны и связь, и вычислительные ресурсы, и данные, и совместимость систем, и защита от киберугроз.
 
Но какой из этих факторов сегодня особенно критичен?
 
Пройдите короткий опрос на нашем сайте: https://ru-bezh.ru/oprosyi/kakoy-faktor-kritichnee-vsego-dlya-ustoychivoy-raboty-apk-bezopa

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

#опросы

Подписаться на RUБЕЖ. Умный и безопасный город

Данные 600 тысяч человек и компаний украли у налоговой службы Франции
 
Атака на французскую налоговую администрацию (DGFIP) длилась около семи недель. Злоумышленникам не потребовались сложные эксплойты: они использовали украденные пароли сотрудников, собранные, предположительно, инфостилерами с личных компьютеров.
 
Как это произошло:
 
1️⃣Два внутренних официальных портала DGFIP требовали для входа только пароль
2️⃣Через ADER атакующие получили доступ к системе E-Contact, где хранилась переписка налогоплательщиков
3️⃣Под угрозой оказались данные 350 тысяч физлиц и 250 тысяч компаний: налоговый идентификатор, контакты, семейный статус, налогооблагаемый доход, ставка удержания и история обращений. Содержимое самих сообщений затронуто менее чем у 250 человек. Пароли от личных кабинетов налогоплательщиков не были украдены
 
При этом, Центр мониторинга безопасности (SOC) несколько раз фиксировал подозрительные запросы и сбрасывал пароль сотрудника. Активная сессия в системе ADER не была принудительно завершена. Но даже после сброса пароля в 10:40 данные продолжали выгружаться автоматизированно ещё почти 16 часов.
 
Как пропустили инцидент:
 
▪️Мониторинг не отслеживал активность в ADER
▪️Системы не сопоставляли ночные входы, подключения через VPN, индийские IP-адреса и известные вредоносные узлы
▪️Аномальный трафик объёмом 11 ГБ за несколько дней не вызвал тревоги
▪️Факт утечки был обнаружили только 12 августа, когда злоумышленник сам заявил о нём на хакерском форуме
 
Главный урок инцидента: даже сброс скомпрометированного пароля не означает закрытие доступа, если активная сессия не отозвана. Атакующий может продолжать работу с валидным токеном, что делает стандартные процедуры реагирования неэффективными без принудительного разрыва соединений и учёта сессий.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

Revolut — самый дорогой стартап Европы — запустил пилот оплаты по лицу
 
Примечательно, что даже название Pay with Smile оказалось калькой с хорошо знакомой нам «Оплаты улыбкой».
 
Revolut пока тестирует технологию всего в трёх кофейнях Лондона, Сберовский сервис работает с 2023 года и уже на старте был доступен на 15 тысячах касс в 4100 магазинах, позднее его масштабировали более чем на миллион терминалов.
 
Пользователи из России в комментариях резонно отмечают, что в нашей стране решение давно стало частью повседневной жизни.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

60 видов устройств умного дома добавит Росстандарт в Общероссийский классификатор

В ОКПД2 включены коды для датчиков газа и протечек, контроллеров связи, автоматических кранов и других компонентов систем домашней автоматизации. Новые позиции позволят вести точный учёт производства и импорта такой техники.

Для российских производителей установлен двухлетний переходный период на адаптацию к обновлённой классификации.

Эксперты отмечают, что сейчас почти каждое второе устройство на рынке не соответствует российским требованиям. Введение чётких кодов должно повысить прозрачность рынка и стимулировать производителей приводить продукцию в соответствие с национальными стандартами безопасности.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

📸RVi Group представила компактные и мультисенсорные камеры для промышленных объектов

На XVI Международном салоне «Комплексная безопасность» в Казани компания RVi Group показала систему видеонаблюдения R-Operator и обновления основной линейки оборудования.

R-Operator формирует единую ленту событий, собирая видеоданные и фиксируя тревоги одновременно в видимом и тепловом спектрах. Сигналы и статистика передаются в R-Platforma — решение верхнего уровня для интеграции с другими системами безопасности объекта.

Основная линейка:

▪️Камера со встроенным распознаванием автомобильных номеров: аналитика выполняется непосредственно на устройстве;
▪️Мультисенсорная камера — новинка 2026 года: совмещает панорамный обзор и детализированную съёмку, позволяя контролировать большую территорию без потери качества.

Компактные и специализированные решения:

▪️Промышленные камеры компактного формата сохраняют функционал полноразмерных моделей при небольших габаритах и бюджетной стоимости;
▪️Тепловизоры представлены в моноспектральном и биспектральном исполнениях с базовым набором функций;
▪️Взрывозащищённые камеры в бюджетном исполнении уже применяются на опасных производственных объектах.

Демонстрация подтвердила работоспособность схемы, объединяющей сбор и первичную обработку данных через R-Operator с дальнейшей интеграцией событий на уровне комплексной системы безопасности через R-Platforma.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

🖥 Как сделать переход с CODESYS на отечественную среду разработки безболезненным?

Замена зарубежного ПЛК на отечественный — только половина задачи. Если вместе с контроллером инженеру приходится заново осваивать среду разработки, терять библиотеки и переписывать накопленные наработки, переход на новое решение становится гораздо труднее.

Как этого избежать? И какой должна быть российская среда разработки, чтобы инженер мог быстро включиться в работу?

Этот путь приходится проходить и самим разработчикам таких решений. Мы поговорили с Гюзель Азюковой, менеджером по развитию программных продуктов ГК «РУБЕЖ», о том, как развивается R-LOGIC.Designer: что делать с накопленными проектами и библиотеками, каких инструментов пока не хватает и как среда должна меняться вместе с задачами инженеров.

▪️Миграция с CODESYS. В разработке — поддержка OpenXML для проектов и открытые библиотеки, которые должны упростить перенос и повторное использование наработок.

▪️Отладка и тестирование. Пошаговый отладчик ST уже реализован. В roadmap — отладчик FBD, симулятор, журналирование, редактор библиотек и табличная привязка переменных.

▪️Минимум переобучения. Для инженеров, знакомых с МЭК 61131-3 и CODESYS, разработана программа методической поддержки, которая помогает самостоятельно создать и протестировать первый проект.

▪️Меньше рутины. Контекстные подсказки, автоматическая проверка синтаксиса, готовые примеры и развитие ООП должны позволить инженеру сосредоточиться на прикладной задаче, а не на борьбе с инструментом.

▪️Открытая среда. R-LOGIC.Designer работает с промышленными протоколами Modbus, МЭК 60870-5-101/104, МЭК 61850 и OPC UA. Интеграция с конкретными сторонними ПЛК прорабатывается вместе с производителями.

➡️ В планах — развитие R-LOGIC.Designer в сторону самостоятельной российской IDE, которая не будет ограничиваться одной аппаратной экосистемой.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

71% российских компаний сталкиваются с трудностями при закупке и обслуживании ИТ-оборудования

Исследование MWS Cloud (МТС Web Services) показало, что большинство организаций испытывают барьеры при эксплуатации собственной инфраструктуры. На фоне дефицита комплектующих и роста цен бизнес всё чаще пересматривает стратегию в пользу облачных и ИИ-сервисов.

Основные сложности:

⚫️28% респондентов называют главной проблемой высокую стоимость техники, особенно оперативной памяти и GPU;
⚫️по 18% жалуются на дефицит нужных конфигураций и запчастей для ремонта;
⚫️19% вынуждены проводить плановое обновление парка из-за износа;
⚫️17% отмечают нехватку квалифицированных инженеров.

Дополнительные риски создают нерасчётные сроки поставок, ненадёжность контрагентов и отсутствие подходящих площадей. Компании с гибридной инфраструктурой страдают сильнее пользователей публичных облаков: о высокой цене железа заявляют 34% против 21%, а с дефицитом запчастей сталкиваются 22% против 13%.

В ближайшие 12 месяцев 48% участников рынка ждут дальнейшего подорожания оборудования, а 47% — роста цен на GPU-ресурсы. Среди профильных экспертов эта доля достигает 55%. При этом 45% уверены, что роль графических ускорителей в бизнес-процессах будет только расти.

На этом фоне компании планируют перераспределить бюджеты:

▪️48% намерены увеличить потребление услуг ИИ-провайдеров;
▪️46% планируют внедрять платформы для создания ИИ-агентов;
▪️45% хотят нарастить использование облачных хранилищ;
▪️44% — сервисов для работы с базами данных.

В опросе приняли участие 503 представителя бизнеса и ИТ-специалиста.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

Телевизоры LG советуют отключить их от интернета из-за критических уязвимостей

Как пишет издание AppleInsider, смарт-телевизоры LG могут вести скрытую запись разговоров и сканировать домашнюю сеть даже в режиме ожидания.

Злоумышленники способны перехватывать управление устройством и получать доступ к конфиденциальным данным, включая текстовые расшифровки приватных бесед.

Даже использование внешней приставки не защищает от этих рисков, поскольку уязвимости заложены на уровне операционной системы webOS самого телевизора.

Эксперты по кибербезопасности подтверждают, что устройства могут отслеживать привычки просмотра и передавать информацию без ведома пользователя.

Рекомендуемые меры защиты:

▪️полностью отключите телевизор от сети (выньте кабель Ethernet или отключите Wi-Fi);
▪️если интернет необходим для работы ТВ, изолируйте устройство в отдельную гостевую сеть;
▪️проверьте настройки конфиденциальности и отключите функции распознавания голоса и сбора аналитики.

Аналитики делают вывод, что физическое отключение от сети — единственный гарантированный способ предотвратить несанкционированный доступ и утечку данных.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

❓Что сегодня сильнее всего мешает масштабированию проектов «Безопасного города»?

Выясним мнения участников рынка: почему успешные пилоты не всегда становятся полноценными системами в составе региональных АПК.

Главной проблемой вы видите:

▪️Недостаток финансирования в регионах
▪️Несовместимость существующих цифровых систем
▪️Нехватка специалистов у заказчиков
▪️Отсутствие единых требований и стандартов
▪️Сложность перехода от пилотных проектов к тиражированию

Пройдите опрос на нашем сайте: https://ru-bezh.ru/oprosyi/chto-silnee-vsego-meshaet-masshtabirovaniyu-proektov-bezopasnogo

#опросы

Подписаться на RUБЕЖ. Умный и безопасный город

Расходы банков на кибербезопасность в 2026 году вырастут на 10–15%

По оценкам системного интегратора «Информзащита», траты кредитных организаций на информационную безопасность в этом году достигнут 43–45 млрд рублей.

Причина роста — не только закупка новых средств защиты, но и необходимость интеграции уже приобретённых решений, повышение качества обнаружения атак и защита цифровых сервисов.

Структура бюджета меняется: если ранее приоритетом были регуляторные требования и импортозамещение, то теперь фокус смещается на эффективность работы контура ИБ, безопасность приложений и данных, а также защиту новых технологий.

Эксперты отмечают, что значительную часть этих расходов нельзя перенести — инфраструктуру нужно поддерживать непрерывно.

Динамика по сегментам различается:


▪️средние банки увеличат расходы наиболее активно — на 25–35%, до 7,5–8 млрд рублей, т.к. догоняют лидеров по зрелости защиты;
▪️крупнейшие игроки покажут умеренный рост на 10–12%, до 28–29 млрд рублей, расширяя защиту из-за усложнения ИТ-ландшафта и внедрения ИИ;
▪️небольшие банки нарастят бюджет лишь на 5%, до 7 млрд руб., оптимизируя затраты за счёт типовых решений и внешних сервисов.

Контекст угроз остаётся высоким: по данным Positive Technologies, за первое полугодие 2026 года атаки на финсектор приводили к утечкам информации в 36% случаев, нарушению деятельности — в 45%, а прямым финансовым потерям — в 18%.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город

5 худших домашних камер видеонаблюдения по версии Consumer Reports

Эксперты Consumer Reports протестировали десятки моделей и выделили пять камер, от покупки которых рекомендуется воздержаться. Большинству устройств из списка авторы антирейтинга нашли недорогие китайские альтернативы.

Основные причины низких оценок:
▪️критические уязвимости кибербезопасности
▪️слабая защита персональных данных
▪️низкое качество изображения
▪️скрытые требования к платным подпискам

1️⃣Arlo Essential Indoor Camera Plug-in VMC3070

Несмотря на хорошее дневное изображение, камера имеет серьёзную неустранимую уязвимость, делающую её мишенью для хакеров. Эксперты отмечают слабую прозрачность политик конфиденциальности и риски сетевых конфигураций.
Альтернатива: TP-Link Tapo C225 (надёжная защита данных, запись в 1520p, слот для microSD).

2️⃣Wyze Cam Floodlight Pro

Устройство получило низкую оценку из-за недостаточной безопасности. Выявлена серьёзная неустранимая уязвимость. Бренд Wyze ранее уже фигурировал в скандалах с удалённым доступом злоумышленников к видеоархивам пользователей.
Альтернатива: Eufy Floodlight Cam E340 (запись в 3K, локальное хранение, отсутствие известных уязвимостей).

3️⃣Arlo Ultra 3rd Gen VMS5250

Проблема тут не в кибербезопасности, а в качестве картинки. Изображение получается размытым, с недостатком деталей, а ночная съёмка малоэффективна. Задержки в отправке уведомлений снижают ценность устройства. Для доступа к разрешению 4K требуется платная подписка.
Альтернатива: TP-Link Tapo MagCam C460 (запись в 4K, встроенный аккумулятор, положительные отзывы экспертов).

4️⃣Philips Secure Battery Camera

Камера демонстрирует отличное качество видео, но провалила тесты безопасности, выявившие уязвимость высокого риска. Злоумышленники потенциально могут получить несанкционированный доступ к устройству. Также для полной функциональности требуется отдельный хаб Philips Hue Bridge.
Альтернатива: TP-Link Tapo MagCam C425 (запись в 2K, надёжная защита данных).

5️⃣Wyze Cam Floodlight v2

Модель повторяет проблемы старшей версии: удовлетворительное качество видео и быстрые уведомления нивелируются слабой защитой данных и наличием потенциально эксплуатируемой уязвимости. Политики конфиденциальности бренда также вызывают вопросы.
Альтернатива: Blink Wired Floodlight Cam (положительные оценки, отсутствие известных уязвимостей).

Эксперты делают вывод — при выборе домашней системы видеонаблюдения приоритетом должна быть не только цена или разрешение матрицы, но и архитектура кибербезопасности устройства. Наличие локального хранилища и прозрачных политик обработки данных — обязательный критерий для безопасной эксплуатации.

Больше новостей по теме читайте у нас на сайте 👉 тут ссылка

Подписаться на RUБЕЖ. Умный и безопасный город