Горелкин

Telegram очищается от преступников: специалисты по кибербезопасности отмечают, что доходы 70% мошеннических групп, специализирующихся на хищении данных банковских карт, сократились почти на четверть. Причиной стала новая политика безопасности мессенджера, которая вынуждает скамеров переходить на другие платформы (например, TOR).

Как мы помним, причиной ужесточения правил Telegram стало уголовное преследование Павла Дурова французской полицией (скорее всего, инициированное из-за океана). Следует также помнить, что TOR – это продукт, который финансируется правительством США, а следовательно, им и контролируется.

При этом очевидно, что оперативные возможности российских спецслужб в TOR ограничены гораздо сильнее, чем в Telegram. Получается, что мошенники фактически оказываются под американской «киберкрышей», и это определенно повлияет на их деятельность. Как минимум при выборе стран, чьи граждане окажутся жертвами преступных схем.

Не думаю, что новые требования по продаже SIM-карт для иностранцев будут отложены до апреля следующего года. Предложения, касающиеся сроков вступления закона в силу, обычно рассматриваются не позже второго чтения, а не на этапе разработки подзаконных правовых актов.

Считаю, что ситуация с оборудованием для работы с ЕБС, в котором нуждаются салоны связи, не настолько критичная, чтобы вносить в Госдуму еще один законопроект.

Прокомментировал «Известиям» релиз первой отечественной видеоигры про выживание в условиях Крайнего Севера. Хочу добавить, что якутский геймдев – тема для отдельной статьи: в регионе хватает качественных видеоигровых проектов, и многие из них очень умело используют местный фольклор для создания уникального сеттинга.

Интересно, если бы 13 миллиардов рублей налогоплательщиков не осели в карманах хапуг, а действительно были направлены на производство российских планшетов, насколько ближе наша страна сейчас была бы к цифровому суверенитету? Хорошо бы задать этот вопрос лично г-ну Чубайсу. Поддерживаю предложение председателя Госдумы Вячеслава Володина: нужно инициировать арест и экстрадицию бывшего главы Роснано.

Окно возможностей, которое было у России в 2010-х годах, к сожалению, часто использовалось не для развития страны, а для личного обогащения. Надеюсь, что наши спецслужбы продолжат расследовать кейсы, за высокотехнологичной оберткой которых скрывались банальные аферы. Хотя нужно признать, что причиной доминирования иностранных ИТ-решений становился не только схематоз, но и недальновидность, граничащая с глупостью неверные управленческие решения. Это я, в частности, про ситуацию с YouTube, которому отдали без боя наш рынок видеохостингов.

Надеюсь, что правильные выводы наконец будут сделаны, и масштабные проекты по импортозамещению впредь будут реализовываться иначе. Я не раз говорил, что в первую очередь они должны быть окрашены интересами бизнеса, даже если направлены на создание так называемых «национальных» ИТ-продуктов. Российская операционная система, российская игровая консоль, российский смартфон – все эти проекты немыслимы без участия флагманов отечественного рынка и, конечно же, общественного контроля.

Российские издатели видеоигр приступили к добровольной маркировке игрового контента. Кроме обязательного знака информационной продукции игры будут промаркированы специальными пиктограммами, обозначающими жестокость, страх, секс, сквернословие, алкоголь, курение, наркотики и внутриигровые транзакции.

Именно о такой маркировке я говорил, когда регулирование игрового рынка обсуждалось в Госдуме. Такие пиктограммы должны стать сигналом прежде всего для родителей, чтобы они понимали, какой игровой контент потребляют их дети. Считаю, что сюжетная маркировка должна быть представлена не только на упаковке физического носителя видеоигры, но и на первом экране её страницы в цифровых магазинах – а не запрятана где-то далеко.

Удивительным образом в голове создателя Linux умещаются идеи открытого ПО и национальные обиды. «Я финн, как мне еще относиться к русским?», – примерно так Линус Торвальдс прокомментировал удаление из команды разработчиков 11 человек, которые были связаны с российскими компаниями или пользовались российскими почтовыми сервисами (!).

Это не первый приступ русофобии в Linux Foundation: в прошлом году фонд демонстративно отказался принимать правки в код ядра системы от российского разработчика процессоров «Байкал Электроникс». При этом нейтральность и отсутствие дискриминации по национальному признаку заявлены как основополагающие принципы сообщества разработчиков Linux, а вклад российских специалистов никак нельзя назвать незначительным.

И что-то мне подсказывает, что на позицию руководителей фонда влияет не столько историческая память, сколько адрес регистрации его штаб-квартиры – Сан-Франциско, Калифорния. Цели этого давления понятны: исключить россиян из мирового Open Source-сообщества и тем самым осложнить жизнь нашим компаниям, которые используют открытый код в своих продуктах. Но лучшая стратегия в этой ситуации, на мой взгляд, – это не поддаваться на провокации, а продолжать разрабатывать сильные решения, которые могут пригодиться программистам в любой точке земного шара.

А Линусу Торвальдсу хочу ответить так: «Мы русские, и ваши обиды – это ваши проблемы».

В Рунете снова активизировались мошенники, торгующие украденными персональными данными россиян. На «Горячую линию» РОЦИТ поступает множество жалоб от пользователей, столкнувшихся с деятельностью телеграм-ботов, которые предлагают оформить подписку для доступа к базам данных с личной информацией. Некоторые из этих ботов также имеют веб-версии, в том числе в доменной зоне .RU.

Все поступающие жалобы беру на личный контроль: передаю ссылки на ботов и сайты руководству Роскомнадзора и рассчитываю на оперативную реакцию ведомства.

Подписчики спрашивают, как дела с законопроектом, призванным урегулировать деятельность иностранных исследовательских компаний. Он был принят в первом чтении еще в январе, но работа над поправками и окончательное принятие затянулись.

Процитирую сообщение, которое я получил в бота обратной связи: «Вы ведь сами много раз писали, что иностранцы собирают информацию об экономике России и используют её для корректировки санкций. Но отложив рассмотрение законопроекта, вы фактически разрешили им продолжать заниматься этой вредительской деятельностью!»

Хочу успокоить всех, кого волнует эта история. Несмотря на определенное противодействие со стороны исследовательских компаний (не буду показывать пальцем, но мы прекрасно осведомлены, кто и что делает), обязательно вернемся к рассмотрению законопроекта – и я рассчитываю, что это случится уже совсем скоро.

Сегодня сразу во втором и третьем чтениях приняли поправки, которые помогут реализовать новые требования закона о майнинге. В частности, внесены изменения в закон «Об электроэнергетике», позволяющие кабмину гибко реагировать на угрозу энергодефицита, и закреплены полномочия ФНС в отношении реестра майнеров.

Чтобы новые правила оборота криптовалют в РФ заработали полноценно, предстоит решить ещё два ключевых вопроса: поправки в Налоговый кодекс и порядок расчетов в ЭПР. Думаю, что рассмотрим их до конца ноября.

Похоже, США всерьез готовятся к большой кибервойне. Пентагон собирается привлекать директоров ИТ-компаний в военные структуры на должности внештатных офицеров. Особенно министерство обороны интересуется интернет-безопасниками и аналитиками данных, им обещают высокие звания: капитанов, майоров, подполковников.

Милитаризация ИТ-сферы США началась уже давно, но если раньше экс-офицеров силовых и военных структур пристраивали в руководящий состав высокотеха, то теперь американцы решили сделать этот процесс двусторонним. Уже объявлено, что в ближайшие несколько лет количество таких ИТ-резервистов будет исчисляться тысячами.

Поэтому совсем скоро стереотип «все айтишники – пацифисты» будет считаться устаревшим. Видимо, менять отношение к этой истории придется и нам. Как знать, быть может, через несколько лет ИТ-компании будут подавать через Госуслуги списки уже не на отсрочку от призыва, а на включение своих специалистов в резерв Минобороны.

Аналитика по охватам «длинных роликов» YouTube, на которую ссылаются «Ведомости», может быть необъективной. Платформа, которая проводила это исследование, анализировала просмотры у блогеров, занимающихся интеграциями. Допускаю, что они вполне могли искусственно завысить охват, для красивого отчета перед рекламодателями.

Поэтому предлагаю ориентироваться на более достоверный источник – данные единого измерителя интернета, компании Mediascope. А они свидетельствуют о том, что за год аудитория YouTube в России снизилась на пять миллионов человек. И отсюда еще нужно вычесть людей, которые в последнее время заходят туда, только чтобы убедиться, что YouTube всё так же тормозит.

С одной стороны, очень хорошо, что в российском App Store больше нет иноагентской помойки под названием «Настоящее время», открыто финансируемой конгрессом США. С другой стороны, Apple сохраняет доступ ко многим другим приложениям, которые принадлежат организациям, признанным нежелательными на территории РФ.

Говорить о том, что «Apple послушно выполняет указания Роскомнадзора» я бы не стал. Скорее, это похоже на некий размен: приложение Rutube корпорация не вернула (видимо, из-за политического давления с той стороны), поэтому показательно жертвует приложением второсортного русофобского телеканала. Чтобы сохраниться на российском рынке, Apple вынуждена балансировать. Сколько это продлится, никто сказать не может.

Новость о том, что Минцифры поддерживает идею Центробанка разрешить сдачу биометрии через мобильные приложения банков, ожидаемо вызвала негатив. В принципе, ничего нового: комментаторы опять вбрасывают тезис о принудительном сборе биометрических данных, но при этом старательно забывают, что любое принуждение к сдаче биометрии запрещено федеральным законом.

Я уже не раз говорил о необходимости системной информационной работы: нужно рассказывать людям о том, для чего сдавать биометрию, какие преимущества это дает, где хранятся и как защищены чувствительные данные. Иначе анонимы продолжат эксплуатировать страхи и заниматься манипуляциями, используя каждый подходящий инфоповод.

Также считаю нужным провести открытое обсуждение перспектив применения единой биометрической системы между Минцифры, Центробанком и представителями бизнес-сообщества (например, в формате форсайт-сессии). Мне, как автору соответствующего закона, время от времени присылают разные идеи, вроде использования биометрической аутентификации вместо SMS для подтверждения личности в программах лояльности.

Думаю, что и бизнесу, и профильным ведомствам было бы полезно обменяться мнениями и видением будущего биометрии напрямую, а обществу – убедиться в том, что развитие этой технологии несет очевидную пользу.

О том, почему нельзя доверять сервису Speedtest, писал еще полтора года назад. Совершенно согласен с аргументами, которые приводит Международная академия связи: сервис много лет позиционировался как мировой стандарт измерения скорости интернет-соединения, но всё это время собирал для американских спецслужб подробную информацию о конфигурации сетей.

Напрашиваются прямые аналогии с YouTube: тоже американский сервис, тоже годами добивался того, чтобы стать стандартом в своей сфере, так же как Speedtest, предлагал операторам связи модернизировать сети под свои нужды (Google ставил кэширующие серверы, а Ookla – специальный софт).

В этом и состоит главная опасность глобальных цифровых платформ: рано или поздно их владельцы начинают действовать, исходя не из общечеловеческой морали, а в интересах правительства США. То же самое, кстати, и с Facebook*: на днях один из топ-менеджеров продукта проговорился, что соцсеть продолжает пессимизировать контент с любой, даже косвенной критикой демпартии (притом что Марк Цукерберг совсем недавно объявил о политической нейтральности своих продуктов).

Думаю, что уже в обозримом будущем каждая страна будет стремиться уйти от использования глобальных интернет-сервисов. Когда-нибудь интернет снова вернется к идее глобальности – но лишь после того, как все политические разногласия между государствами уйдут в прошлое.

Государственная Дума приняла в первом чтении законопроекты, направленные на борьбу с распространением идеологии «чайлдфри». Теперь призывы к отказу от деторождения приравниваются к пропаганде нетрадиционных сексуальных отношений или смены пола, с максимальным штрафом в размере 5 млн рублей. Я также поддержал эту инициативу: и сегодня, и на стадии внесения.

Правильный вопрос, который задавали во время первого чтения и накануне, когда эти законопроекты рассматривал наш ИТ-комитет, – а что Россия может противопоставить этой идеологии кроме запретов? Что делается сейчас в информационном поле для пропаганды семейных ценностей?

Предложил председателю нашего комитета провести совместное обсуждение этой проблематики с представителями «Института развития интернета». И Александр Хинштейн, и директор ИРИ Алексей Гореславский эту идею поддержали. До конца года проведем выездное заседание комитета и подробно разберем лучшие практики по интеграции семейных ценностей в интернет-контент.

Свои замечания и вопросы можете присылать мне уже сейчас.

Главная проблема «Авроры» – отсутствие привычных приложений – начинает потихоньку решаться. Но чтобы еще сильнее повысить привлекательность российской мобильной ОС, «авроровским» приложениям было бы неплохо обзавестись уникальным функционалом. Например, предлагать пользователям эксклюзивные скидки.

Создание реестра «белых хакеров» не поддерживаю, и коллеги по РОЦИТ со мной согласны.

РОЦИТ провел выездное заседание в Кибердоме: вместе с представителями хакерского сообщества обсудили инициативы, направленные на легализацию их деятельности. Такие идеи время от времени появляются и не лишены смысла: ведь «белые хакеры» приносят очевидную пользу государству и бизнесу, но с точки зрения законодательства они всё равно занимаются получением неправомерного доступа к информации.

Подробный анализ международной законодательной практики в отношении «белых хакеров», подготовленный экспертами РОЦИТ, свидетельствует об определенных сдвигах в сторону декриминализации некоторых их действий. Правоохранители других стран всё чаще принимают в расчет наличие или отсутствие злого умысла у лица, которое занимается хакингом информационных систем.

Считаю, что этот же принцип следует внедрять и в нашем законодательстве. Это гибче, правильнее, но в то же время и намного сложнее, чем реестровая модель, которая предлагается некоторыми коллегами. Лично я считаю, что реестр «белых хакеров» – это как минимум небезопасная история (и очень интересная хакерам черным, работающим на врага), поэтому более привлекательным мне кажется создание конфигурации, при которой суды будут выносить более экспертные решения, а законодательство будет способствовать рынку в части совершенствования механик сертификации ИБ-специалистов.

С пресс-релизом заседания и обзором международной практики можно ознакомиться по ссылке.

Уже в декабре майнеры могут начать работать в новом законодательном контуре. В ближайшие два месяца Госдума рассмотрит изменения в налоговый кодекс, которые позволят обеспечить бюджет доходами от майнинговой деятельности.

Предварительно рассматривается вариант, при котором майнинг в центрах обработки данных будет облагаться налогом на прибыль. Для всех иных видов майнинга будет действовать аналог единого налога на вмененный доход с вариативной ставкой, рассчитанной от уровня потребления электроэнергии.

От финальной формулы налогообложения майнинга зависит и конфигурация ЭПР для расчетов в криптовалюте, над которой сейчас работает Центробанк.