Кибербезопасность Z

«Основы методологии мониторинга и анализа инфопространства. RESIST 2». Как не попадать в Российские ловушки. МО Украины

📣Аналитический центр КЦПН перевёл увлекательную методичку, подготовленную Британией и переработанную Министерством Терроризма Украины

В ней даётся подробная методология того, как необходимо мониторить, анализировать и защищать информационное пространство, чтобы противостоять «российским дезинформационным спецоперациям» и разного рода ПСИОПам

🔵Сейчас информация стала оружием. Фейки, дипфейки и скоординированные вбросы могут влиять на умы быстрее, чем официальные заявления. Чтобы противостоять этому хаосу, нужна четкая система. Например система RESIST 2

Это не просто теоретическая выкладка, а практическое руководство для аналитиков, которое помогает выявлять угрозы, прогнозировать их последствия и эффективно реагировать. В основе методологии лежит аббревиатура из 6 ключевых этапов

🔵 Recognise. Учимся распознавать врага в лицо. Первый шаг — понять, что вас пытаются обмануть. Аналитикам предлагается алгоритм FIRST, который помогает выявить деструктивный контент по пяти признакам

F — Фальсификация. Подделка документов, искаженные цитаты, видео, созданные ИИ. Обратите внимание на кликбейтные заголовки и странные ошибки в тексте (например, характерные для онлайн-переводчиков)
I — Идентичность. Использует ли источник фейковые аккаунты, выдающие себя за реальных людей или организации?
R — Риторика. Используются ли манипуляции? Среди популярных приемов троллинг, «whataboutism» (перевод темы), подмена аргументов («соломенное чучело») и переход на личности
S — Символизм. Эксплуатируются ли исторические события или статистика вне контекста для создания теорий заговора?
T —Технологии. Задействованы ли боты, ИИ или координация действий через закрытые чаты для массовых атак?

🔵Early Warning. Раннее предупреждение —следим за пульсом. Этот этап про мониторинг. Задача не просто читать новости, а отслеживать настроения аудиторий, ЛОМ и дискуссии вокруг деятельности вашего ведомства. Цель — выявить риски до того, как они станут кризисом с помощью следующих инструментов

Аналитика платформ. Данные о вовлеченности из самих соцсетей
Google Trends для отслеживания всплесков интереса
TweetDeck для мониторинга лент в реальном времени. Расширения для браузеров  для автоматизации рутинных задач (перевод, скриншоты)

🔵Situational Insight. Ситуационная осведомленность — «И что с этого?». Сырые данные это просто шум. Ценность появляется, когда они превращаются в инсайт. Ситуационное понимание отвечает на вопрос: «Что это значит для нас?». Результат этого этапа — аналитический отчет. Хороший отчет по дезинформации должен быть кратким (1–2 страницы), понятным для командиров и обязательно содержать ответ на вопрос «И что с этого?»

Главное правило — не преувеличивать влияние отдельных фейков. Если ложное сообщение не несет ключевого риска, его не обязательно опровергать

🔵Impact Analysis. Оценка воздействия — считаем риски. Это самый сложный и важный этап. Здесь интуиция заменяется структурным анализом. Аналитики используют матрицы для оценки потенциального вреда: проверка допущений, проверка качества информации, анализ конкурирующих гипотез

🔵Strategic Communications. Стратегические коммуникации. Когда угроза оценена, нужно действовать. Это не просто «ответить на фейк». Это планирование действий на основе данных в зависимости от приоритета (высокий/средний). Важно не просто «гасить пожары», а доносить свою правду до целевых аудиторий, используя понятные им сообщения и каналы

🔵Tracking Effectiveness. Отслеживание эффективности. Последний этап — рефлексия. Достигли ли вы цели? Изменилось ли настроение аудитории?

📎Рекомендуем прочитать материал, не смотря на не совсем откликающуюся для нас понятийную базу. Однако, учитывая то, что сумрачные бриты за несколько веков поднаторели в этой сфере, вопросов не вызывает, и что-то из неё точно можно почерпнуть

🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации!

🇷🇺  КЦПН в MAX

Cogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!

➡️Поддержать русских солдат рублëм

В России усилили блокировки VPN — сервисы теперь банят целые подсети вместо отдельных IP-адресов. Несколько провайдеров уже зафиксировали новую волну ограничений. banfin

Я в американский бигтех. Кому что взять?

В OpenAI поймали предполагаемого шпиона с бюджетом в $15. По версии прокуратуры, инженер из Саудовской Аравии расспрашивал внутренний ИИ, где собирается начальство, а с аккаунта его жены кто-то выяснял у чат-бота, как собрать жучок. Вооружившись этими знаниями, инженер проник в переговорную руководства и подключил к телевизору китайский микрофон за $15, завёрнутый в туалетную бумагу. Было ли последнее рекомендацией ИИ, неизвестно.

Через два дня охрана нашла устройство и вызвала ФБР. Агенты установили камеру, которая засняла инженера, вернувшегося проверить тайник. В тот же день он оставил в офисе сумку со вторым жучком, документами и $500. Получив сумку обратно, пожаловался на пропажу денег и банковской карты, но о жучке предусмотрительно промолчал. 9 октября его арестовали и уволили. Теперь ему грозит до пяти лет тюрьмы.

Самое прекрасное, что OpenAI использовала собственные модели для расследования. Инженер консультировался с ИИ, как организовать прослушку, компания — как найти шпиона. Но в противостоянии ИИ победила обычная видеокамера.

Между тем промышленный шпионаж с ИИ уже поставлен на поток. В прошлом году Anthropic раскрыла китайскую операцию против 30 организаций, в которой Claude выполнял 80–90% работы хакеров. По данным IBM, ИИ участвует уже в каждом четвёртом злонамеренном взломе с утечкой данных. Средний ущерб — $6 млн.

Впрочем, люди тоже стараются, и в Кремниевой долине кража секретов постепенно становится частью обычного трудоустройства. Так, инженер xAI продал акции на $7 млн и, по версии работодателя, прихватил секреты Grok перед переходом в OpenAI. Причём сама OpenAI тоже получила иск от Apple: та утверждает, что кандидатов просили приносить на собеседования детали ещё не выпущенных устройств. Но если в Кремниевой долине ограничиваются переманиванием сотрудников, то в Google ФБР обнаружило уже целый семейный подряд: две сестры и муж одной из них предположительно похищали технологические секреты для Ирана, фотографируя документы прямо с мониторов. Впрочем, зачем вообще воровать информацию, если можно получать за неё зарплату? Именно к такому решению пришли в Северной Корее, устроив своих агентов удалёнными программистами в американские компании. Более 70 работодателей выплатили им $3 млн, предоставили оборудование и доступ к корпоративным системам, а некоторые агенты даже начали передавать работу на субподряд.

А все потому, что в погоне за бонусами привыкли нанимать кого попало. Но бигтех пока не готов к такому разговору.

💥🇧🇬 В Болгарии сожгли 11 антенн Starlink, обеспечивавших связь с Украиной

В окрестностях Софии совершён поджог охраняемого объекта связи, в результате которого выведены из строя 11 из 17 антенн спутниковой системы Starlink, задействованных в том числе для обеспечения связи с Украиной, — пишут СМИ.

▪️По словам представителя партии «Да, България» Ивайло Мирчева, диверсию совершили 2 человека в масках, проникшие на охраняемую территорию. Политик обвинил власти в попытках замолчать инцидент и раскритиковал работу спецслужб.

Премьер Болгарии Румен Радев на парламентских слушаниях подтвердил факт уничтожения оборудования и сообщил о проведении «исключительно интенсивного» расследования, отказавшись раскрывать детали в интересах следствия.

✔️ Министр внутренних дел Иван Демерджиев заявил об усилении охраны всех стратегических объектов связи в стране.

❓ Как считаете, им действительно нужно расследование? Кого обвинят?

❤ Осташко! Важное в ТГ
📲 Мы в Макс — читайте новости без сбоев и VPN

#важное

Автопилот Tesla смогли обмануть нарисованной стеной 🚗

Автоблогер решил проверить, так ли хорош ИИ машины, и построил фейковую дорогу-картину как в мультике про койота. Тачка купилась и протаранила фальшивку.

ФП

Во Франции хакеры взломали системы управления холодильным оборудованием в сотнях супермаркетов. В ночь на 12 октября они перевели установки в режим разморозки и задали температуру 50 градусов. Продукты, которые несколько часов нагревались, испортились. В некоторых магазинах также возникли пожары, сообщает Reuters.

Кибератака затронула торговую сеть Coopérative U и около 150 магазинов Intermarché. В Carrefour сообщили, что пострадали 80 супермаркетов из примерно шести тысяч, которые сеть имеет во Франции. Взломы холодильного оборудования также затронули сети Netto и Leclerc.

Магазины были вынуждены выбросить испорченные продукты. По оценкам французского телеканала BFMTV, общие потери торговых сетей могут исчисляться миллионами евро.

Премьер-министр Франции Себастьен Лекорню поручил Национальному агентству кибербезопасности Франции (ANSSI) расследовать инцидент. По данным источника Reuters, агентство выяснило, что хакеры воспользовались уязвимостью в программном обеспечении холодильных установок датской компании Danfoss.

В Danfoss заявили, что знают об инцидентах во Франции, затронувших ограниченное количество систем управления холодильным оборудованием. Компания объяснила, что взломанные устройства работали на устаревшей прошивке. По словам её представителей, клиентам уже давно рекомендовали обновить системы до последней версии или заменить оборудование.

С проблемой в сфере безопасности столкнулся и нидерландский ретейлер Ahold Delhaize, которому принадлежит крупнейшая в стране сеть супермаркетов Albert Heijn. Мобильное приложение компании сообщило клиентам, что из-за инцидента с кибербезопасностью доставка продуктов временно невозможна. При этом обычные магазины сети продолжили работу. Пока неизвестно, связаны ли проблемы Ahold Delhaize с кибератакой на французские супермаркеты.

Масштабный сбой фиксируется в Рунете

Не открываются, в том числе, мобильные приложения "М.Видео", "Вкусно и точка" и "Додо пицца", свидетельствуют данные сервиса "Сбой. РФ".

@z_cybersec

Хрупкий мир данных: чем опасен тотальный перевод всего в цифру

Вчерашняя атака на дата-центр Яндекса наглядно показала, насколько хрупка наша цифровая инфраструктура.

Почти одновременно из США приходят новости совсем другого рода: в 2027 году SpaceX Илона Маска начнёт выводить на орбиту спутники для ИИ-вычислений Starmind. Именно они станут основной полезной нагрузкой ракет Starship.

Спутники будут работать группировкой на высоте 600 километров и выполнять функции полноценного дата-центра, занимаясь ИИ-вычислениями. Похожий проект есть и у Amazon (с компанией Starcloud).

Иными словами, США постепенно выносят инфраструктуру ИИ-вычислений в космос. Причём американские дата-центры пока никто не бомбит. Дело в другом: чтобы согласовать такой проект на земле, в США нужно пройти через бюрократический ад, а потом ещё годами отбиваться от всевозможных активистов. Современный ИИ-дата-центр потребляет столько электричества, сколько небольшой город, и энергосети многих штатов уже не справляются с нагрузкой. Местные жители протестуют против роста тарифов, шума и расхода воды на охлаждение, экологи против новых электростанций и линий электропередачи. В космосе этих проблем нет: солнечная энергия доступна почти круглосуточно, не нужно выкупать землю, подключаться к перегруженной сети и годами проходить общественные слушания. То, что для американцев сегодня вопрос удобства и скорости, завтра может стать вопросом выживания цифровой инфраструктуры.

Сегодня космос считается лучшей альтернативой: это зона, где ни одна страна не готова вести боевые действия. На земле может идти локальная война, но в космосе её никто не допустит, потому что там инфраструктура всех стран тесно переплетена. Враги на земле вынуждены быть соседями на орбите.

А что у нас? Судя по тому, как сейчас идет конфликт, мест, которые можно считать неуязвимыми, становится всё меньше. И, судя по действиям противника, сегодня любой дата-центр может оказаться в зоне риска.

Отсюда закономерный вопрос: насколько оправдан оголтелый перевод всего в цифру, если эта цифра так ненадёжна? Происходящее лишний раз доказывает, что нельзя переводить в цифровой вид абсолютно всё, если не хочешь, чтобы в один момент всё это превратилось в пыль и исчезло. Причём угрозой могут стать не только удары по инфраструктуре, но и хакерские атаки противника или вырвавшийся из-под контроля рой ИИ-ботов, которые с каждым днём становятся всё менее управляемыми и всё более опасными для цифровых сервисов.

🔒DARPA&CIA

Геолокационная безопасность. Методические рекомендации — как бойцу не наследить в цифровом пространстве
❗️Важно

📱Аналитический центр КЦПН подготовил методические рекомендации, посвящённые тому, как военнослужащему (и не только) не сделать свой гаджет оружием против себя и «не спалить» геолокацию

Эта тема крайне актуальна в нашей войне, где огромная часть данных собирается с помощью цифры, методология этого сбора постоянно совершенствуется, а инструментарий расширяется

Мы переработали много вражеских материалов на эту тему и дополнили своими самыми актуальными рекомендациями

➖Геолокационная безопасность — это важная часть личной и оперативной безопасности. Местонахождение человека, техники, подразделения или склада может быть раскрыто не только через GPS-навигатор. Источников утечки множество: смартфоны, умные часы, фитнес-браслеты, метаданные фото и видео, мессенджеры и даже рекламные модули в безобидных приложениях. Смартфоны, часы и даже обычные фотографии создают невидимый, но смертельно опасный «геолокационный след». Противник может узнать ваше местоположение без прямой отправки координат, просто проанализировав косвенные данные. Любой цифровой след, указывающий на место, время или маршрут- это риск быть убитым. Чтобы этого не случалось — изучите эту методичку, в ней вы найдёте ответы на следующие вопросы

✅Геотеги. Многие смартфоны по умолчанию записывают в метаданные фото точные координаты, дату, время и модель устройства. В гражданской жизни это удобно (сортировка по местам), но в военной — это прямая наводка для противника. Если такое фото попадает в соцсети или мессенджеры, оно раскрывает позицию мгновенно

✅OSINT и Geoint. Даже если вы удалили GPS-координаты, фото остается опасным. Специалисты по OSINT (анализ открытых источников) и GEOINT (геопространственная разведка) могут определить место по деталям в кадре: видимым объектам, природным ориентирам, временным и погодным признакам, военному контексту. Аналитики собирают пазл из мелочей, сравнивает их со спутниковыми снимками и картами, сужая район поиска до конкретной точки

✅Фитнес-трекеры и часы. Устройства записывают маршруты, время старта и финиша, регулярность тренировок и перемещений. Проблема не в одной пробежке, а в паттернах (шаблонах). Даже если вы не публикуете треки публично, данные накапливаются в облаках и могут быть куплены или украдены

✅Рекламный ID — скрытый шпион в кармане. Это, пожалуй, самый недооцененный канал утечки. Advertising ID  (IDFA на iOS, AAID на Android) — это уникальный номер вашего устройства для показа рекламы. Приложения (погода, игры, доставка) собирают данные о вашем местоположении и действиях, привязывая их к этому ID. Рекламные сети и брокеры данных создают ваш подробный профиль. Они знают, что «устройство Х» ночует в казарме, днем бывает на полигоне, а вечером — в кафе рядом со складом. Даже без имени, набор данных позволяет вычислить место службы и маршруты передвижения

✅Мессенджеры и старые чаты. Геометка в WhatsApp или Telegram («Я здесь») содержит точные координаты. Если телефон попадет в руки противника, будет взломан или произойдет утечка из группового чата, эти данные станут оружием. Удаление сообщения не гарантирует безопасность. Оно могло уже быть в скриншотах, резервных копиях или переслано другим людям. Лучшая защита — вообще не отправлять геометки в зоне риска

📎Подробные рекомендации — в прикреплённой методичке. Она простая, наглядная и понятная, её можно использовать как в электронном, так и в распечатанном виде в полевых условиях для обучения личного состава

❗️Просьба дружественным каналам поддержать репостом. Распространяйте, изучайте, защищайте себя и вверенных вам людей! Если ты не занимаешься этой темой, то враг обязательно воспользуется этим

🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации!

🇷🇺  КЦПН в MAX

Cogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!

➡️Поддержать русских солдат рублëм

Итак, дорогие подписчики, сегодня разбираем заявление депутата Журавлёва о защите дата-центров. Погнали.

Фото: Сергей Карпухин/ ТАСС

Комментируя ситуацию с дата-центром «Яндекса», Журавлёв заявил, что защита зависит в том числе от собственника, а российскому бизнесу давно разрешили выстроить собственную систему противовоздушной безопасности, «в том числе — и вооружить её». Заодно посетовал на отсутствие антидроновых сетей и наблюдательных отрядов.

Здесь важно не смешивать обязанности собственника по защите объекта с государственной функцией обороны. Часть 3 статьи 4 Конституции РФ устанавливает: Российская Федерация обеспечивает целостность и неприкосновенность своей территории. Оборона и безопасность находятся в федеральном ведении. А пункт 2 статьи 10 Закона «Об обороне» прямо относит отражение агрессии и вооружённую защиту территории России к предназначению Вооружённых сил. Участие бизнеса в защите объектов эту государственную функцию не отменяет.

Что касается «разрешили вооружить»: механизм закупки бизнесом крупнокалиберного вооружения предусматривает его передачу на баланс воинских частей. Речь идёт об оснащении подразделений под управлением Минобороны, а не об общем разрешении компаниям создавать собственную боевую ПВО.

При этом утверждать, что бизнес вообще ничего не может и не должен делать для защиты объектов, тоже неправильно. Закон предусматривает обязанности организаций в области обороны, а частным охранникам при определённых условиях разрешает противодействовать беспилотникам. Сети, охрана, средства противодействия дронам и войсковая ПВО — разные вещи.

Ссылка на критическую информационную инфраструктуру вопрос также не решает. Закон № 187-ФЗ устанавливает обязанности по обеспечению безопасности КИИ и реагированию на компьютерные атаки, но не обязывает владельца организовать войсковую противовоздушную оборону. Другие требования к защищённости объекта необходимо рассматривать отдельно.

Очень хочется, чтобы депутаты Государственной Думы выражались профессиональнее и четче. Какие именно средства компания вправе приобретать? Кто вправе их применять? Что она обязана делать по закону, а что ей лишь разрешено? И на каком основании сделан вывод, что у неё нет вообще никаких защитных средств? В опубликованной цитате ответы на эти вопросы не приведены.

Критиковать собственника за конкретное неисполнение конкретной обязанности, в целом, нормально. Смешивать защитные сети, охрану и вооружённые подразделения в одну кучу — гораздо удобнее для громкого заявления, но гораздо хуже дела.

Также аккуратно зададимся вопросом: суверенный защищенный интернет, как выяснялось, является весьма уязвимой для физических атак трехкопеечным дроном вещью. Не стоит ли задуматься о возвращении к нормальному взаимодействию с международной сетью, хотя бы для большой устойчивости всей системы? Может быть направить 60 миллиардов рублей не на очередные блокировки в интернете, а на физическую защиту критической информационной инфраструктуры и не вспоминать при этом анекдот «Нет, сынок, это ты будешь меньше есть»?

@zlawyers

Результаты деятельности Минцифры: цифровизация России пошла в обратную сторону

Свежая статистика, которую публикуют «Ведомости», дает хорошее представление о последствиях нынешней политики регулирования связи. Во II квартале 2026 года мобильный интернет-трафик в России упал на 6% год к году, до 12,1 млрд ГБ. Падение продолжается уже второй квартал: в январе–марте оно составляло 7,8%. Причём сокращение зафиксировано в 74% российских регионов.

Потребность в передаче данных никуда не исчезла: фиксированный интернет-трафик за тот же II квартал вырос сразу на 55%, до 58,6 млрд ГБ. Одновременно на 27% увеличился объём обычной мобильной голосовой связи. То есть россияне не стали меньше пользоваться связью — они начали возвращаться от мобильного интернета к Wi-Fi и от звонков через мессенджеры к традиционной телефонии.

Причина также довольно прозрачна. Опрошенные «Ведомостями» эксперты прямо связывают снижение мобильного трафика с отключениями мобильного интернета, режимом «белых списков» и ограничениями голосовых сервисов мессенджеров. TelecomDaily оценивает, что без блокировок мобильный интернет-трафик не сократился бы, а, наоборот, вырос примерно на 15–17%.

Особенно хорошо это видно за городом. Раньше мобильный LTE позволял многим вообще не подключать отдельный проводной интернет на даче или в коттеджном посёлке. Теперь, отмечают эксперты, мобильный доступ стал там «фактически неполноценным решением», и пользователи снова тянут фиксированный ШПД. Операторы проводной связи соответственно расширяют сети в СНТ, посёлках и пригородах.

А самое смешное, что на этом фоне государство декларирует переход к 5G, развитие цифровых сервисов, облаков, отечественных платформ и экономики данных. Но, с учётом указанных выше факторов, гражданам предоставляется право не получать доступ на более высокой скорости, чем раньше.

Какая разница, LTE или 5G, если оно одинаково заблокировано, а объективным порогом скорости становится пропускная способность прокси или VPN? И если мобильный интернет теряет свою практическую ценность, и народ пользуется для “тяжёлых” задач домашним, пока не очень блокируемым Wi-Fi - из каких денег инвестировать в инфраструктуру нового поколения?

Естественный рост мобильного интернета в России сменился падением не вследствие отсутствия спроса или технологического насыщения, а вследствие созданных государством ограничений.

В этом смысле данные Минцифры выглядят довольно забавно: ведомство, отвечающее за цифровизацию, теперь может фиксировать её движение в обратном направлении — от мобильности к проводу, от универсального интернета к разрешённому набору сервисов и от интернет-телефонии обратно к обычному звонку. Переименоваться в Минцифродеградации было бы логичнее.

Отметим, что обвальное падение мобильного трафика показывает ещё и провал политики «заменим YouTube на RuTube и VK». Ресурсы из белых списков удержать уровень трафика явно не смогли.

60 млрд рублей потратят власти на блокировки интернета в России в ближайшие три года — проект бюджета на 2027-2029 годы. Это почти вдвое больше, чем планировалось ещё два года назад, тогда на эти цели закладывали 32 млрд рублей, пишет Forbes.

Тут давеча Валентина Матвиенко призывала сэкономить 6 млрд на лангустинах и омарах и на вырученные деньги построить больницу. Простая арифметика наводит на контрреволюционную мысль, что вместо блокировок можно было бы построить 10 больниц.

И вновь продолжается бой: международный трафик свыше 50 гб сделают платным

Сама новость выглядит так: Минцифры вновь обсуждает с операторами доплату после 50 ГБ международного трафика, теперь только в 5G. Запустить механизм раньше собирались уже в октябре, но операторы говорят, что готового технического решения пока нет: российский 5G сейчас тесно связан с инфраструктурой LTE, а биллинг не приспособлен отдельно считать нужную категорию трафика. Это, однако, скорее инженерная доработка, чем фундаментальная невозможность.

Зато настоящая проблема — слово «международный». Интернет устроен не как телефонная связь: невозможно просто сказать, что звонок пошёл в Германию и поэтому он международный. Пользователь может открыть российское приложение, которое подгружает рекламу, аналитику, обновления, изображения или данные из зарубежного облака. Да что там, Android-смартфон сам регулярно связывается с инфраструктурой Google. И наоборот, иностранный сервис может отдавать контент из российского CDN или кэша — тогда его байты вообще не пересекают границу.

Поэтому возможны два принципиально разных варианта. Если считать фактический выход пакетов через международные каналы оператора, это относительно просто и объективно. Но тогда человек может получать платный «международный трафик», даже не пользуясь сознательно никаким зарубежным сервисом. Относительно, повторюсь. Если же считать по принципу «российский/иностранный сервис», придётся постоянно классифицировать миллионы IP-адресов, CDN, облаков и приложений — и это гораздо менее надёжная система.

Вся эта затея очевидным образом находится в контексте борьбы с VPN. И озвученными планами ужесточения регулирования российских хостеров и VPN-инфраструктуры То есть логика конструкции шире одного биллинга: зарубежное соединение пытаются сделать платным, а возможность дешёво спрятать его за российским первым узлом — репрессивно ограничить.

Отсюда и ответ на вопрос, почему операторы говорят, что «технического решения нет». Посчитать 50 ГБ они умеют. Отделить 5G от LTE тоже в принципе можно. Сложно создать юридически и технически непротиворечивый счётчик именно «международных» гигабайтов, чтобы потом объяснить абоненту, за какие конкретно байты у него взяли деньги.

И есть ещё одна странность. Если доплата действительно касается только 5G, пользователь получает самый простой способ избежать её вообще без VPN — принудительно оставить телефон в LTE. Получается парадоксальная конструкция: государство запускает 5G и одновременно создаёт тарифный стимул им не пользоваться.

Попытки сделать «цифровизацию», но такую, чтобы все ходили строем ровно между сайтом телеканала «Спас», Госуслугами и Вконтакте – обречены на провал заранее. Это не значит, что лоббисты такой идеи остановятся и не будут пытаться давить дальше.

Почитать на выходных✍🏻

АЛЬТЕРНАТИВНАЯ СТРАТЕГИЯ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ. Часть 1
 
Часть 2
Часть 3
Часть 4
Читать целиком

Представленный вариант стратегии выведет информационную и когнитивную безопасность страны на совершенно новый качественный уровень, не требуя при этом тотальных блокировок. Стратегия значительно расширит оборонительные и наступательные возможности России в информационной сфере, снизит общественную напряженность и будет выгодна абсолютно всем: и государству, и рос.бизнесу, и всему российскому обществу, и каждому отдельному пользователю.

ПРОБЛЕМАТИЗАЦИЯ
 
Текущая стратегия цифровой крепости имеет ряд стратегических недостатков, которые ведут к снижению конкурентоспособности России как мировой державы и в конечном итоге ослабляют её национальную безопасность. Перечислим часть проблемных вопросов, вызванных текущей стратегией.
 
1. Снижение навыков информационного противоборства. Оборона за периметр информационного пространства заменяет борьбу в войне смыслов, что ведёт к постоянному снижению конкурентоспособности.

2. Потеря инструментов мягкой силы и возможностей внешнего информационного влияния, в том числе на русскоязычных пользователей.
 
3. Ослабление информационного иммунитета и когнитивной устойчивости населения в условиях роста пользователей прокси и VPN, доступа к антироссийским нарративам без получения контраргументов в той же среде.
 
4. Снижение общественного доверия к государству в связи с непопулярностью принимаемых решений, рост общественной и политической напряженности.

5. Создание долгосрочной уязвимости и слабого места в политической картине мира российских граждан, удобного для постоянного давления нарративов условного противника.

6. Снижение навыков информационной разведки и возможностей раннего предупреждения возникающих угроз в смысловом и нарративном пространстве, своевременного принятия мер информационного упреждения.

7. Замедление технологического развития страны, вызванное снижением доступа к открытым исходным кодам, API, библиотекам и разведывательной коммуникации с мировым профессиональным сообществом разработчиков IT и ИИ.

8. Потери бизнеса и снижение устойчивости цифровой экономики, вызванные побочным ущербом от блокировок и ограничений.

9. Риски разрушения инфраструктуры Рунета, потери доступа к жизненно важным интернет-ресурсам, снижение кибербезопасности и защищённости корпоративных связей, вызванные блокировками VPN, с параллельной стимуляцией разработки и использования всё более опасных средств обхода.

10. Потеря общественного доверия к государственному регулятору и самой процедуре регулированию. Массово невыполняемый запрет, в том числе представителями государства, превращает регулирование в профанацию, подталкивая общество к дальнейшей радикализации информационного поведения.
 
Вместе с тем Российская Федерация за последние годы действительно столкнулась с беспрецедентным в истории по своему объему, накалу и возможностям информационным и другим давлением в рамках гибридной войны, целью которого безусловно является нанесение стратегического поражения России. При этом количество сил и средств, выделяемых западными странами в данной области, несопоставимы с российскими.
 
Единственный путь, который ведет к полноценному обеспечению информационной безопасности государства, когнитивной и ментальной безопасности населения и к победе в информационной войне в сложившихся условиях, это победа качественных характеристик над количественными, что подразумевает переход в интеллектуальную и нравственную надпозицию (манёвром вверх) в самой системе координат и логике информационного противоборства.
 
Такой переход в надпозицию позволит сделать государство и общество способными жить в открытом информационном пространстве, обнаруживать угрозы, локализовывать их и побеждать в конкуренции смыслов при любых погодных медиаусловиях.
 
При этом сама архитектура информационной безопасности будет напоминать не крепостную стену, а иммунную систему живого организма: сможет отличать опасное от безопасного, учиться на новых угрозах, сохранять обмен с внешней средой, вырабатывать иммунный ответ и при этом не разрушать собственный организм ради уничтожения угрозы.

 
МЕТОДОЛОГИЯ
 
Базовой методологической основой новой стратегии являются:
 
1. Переход к обеспечению безопасности самой структуры информационного пространства Российской Федерации, реструктуризация информационных потоков контента, цифровых следов и персональных данных.
 
2. Создание и постоянное развитие человеко-ориентированных и социально-ориентированных технологий в цифровой отрасли, максимально конкурентоспособных и привлекательных как для российского общества, так и для населения других стран.
 
3. Политика, направленная на повышение осознанности, субъектности и цифровой грамотности российских граждан. Активное вовлечение общества в работу по обеспечению информационной и когнитивной безопасности. Выработка иммунитета у населения к деструктивным технологическим ловушкам внимания – формирование «Золотого щита» в сознании российского гражданина.
 
4. Создание принципиально новой концептуальной модели, методологии и технологий ведения информационного противоборства, которые будут интеллектуально и нравственно превосходить систему координат и правила игры текущих аморальных информационных войн.

5. Окончательное цивилизационное и концептуальное самоопределение России. Формирование своего оборонительного и наступательного (в ментальном пространстве) концептуального проекта с долгосрочным стратегическим целеполагание и притягательным для умов и сердец Образом Будущего. Системное планирование и конкретные последовательные шаги для построения этого Будущего.
 

ТЕХНОЛОГИЧЕСКИЙ ФУНДАМЕНТ
 
Для начала зафиксируем базовые технологии (1 и 2 пункты), которые могут лечь в основу новой стратегии обеспечения информационной безопасности России. Назовём первые семь из них:
 
Первая технология
 
Информационно-технический перехват и сторонняя перенастройка рекомендательных лент зарубежных цифровых платформ

Продолжение

Ещё больше оригинальных идей на канале ЧЕЛОВЕК
@Rise_of_Man

«Компьютерная конкурентная разведка». Монография. Киев 2026

🔐Аналитический центр КЦПН перевёл второе издание монографии вражеских специалистов в этой сфере Додонова О.Г, Ланде Д.В и Прищепы В.В, дополненное самыми актуальными реалиями современного OSINT

Она интересна нам тем, что в ней помимо важных практических материалов, методик, схем и формул, содержится также интересный философский и концептуальный анализ того, как развивается и куда движется это набирающее силу и вес направление современной разведки

Особенно важно это с точки зрения того, как мыслит и куда идёт здесь наш враг. Вот лишь некоторые темы, затронутые в данной монографии

1️⃣ Конкурентная разведка и OSINT: особенности, задачи, проблемы, области применения и международный опыт

2️⃣Технологии конкурентной разведки: поиск информации в интернете, мониторинг инфопространства, анализ и извлечение информации, всё о Big Data, временные ряды, корреляционный анализ, анализ Фурье, вейвлет-анализ, фрактальный анализ и сетевые модели

3️⃣Реализованные технологии в конкурентной разведке: Palantir, InfoStream, Индекс атак, Кибер-агрегатор, X-Scif

4️⃣Источники информации: Веб-ресурсы, RSS-каналы, соцсети, специальные базы данных, глубинный веб, геопространственные источники в OSINT (OpenStreetMap и другие), построение сетей на основе геопространственных данных

5️⃣Семантический нетворкинг: теория, модели, подходы к построению

6️⃣Крупные языковые модели как инструмент автоматизированного анализа OSINT. Роль LLM в современном осинт-анализе и переход от ручного мониторинга к генеративному интеллекту — преимущества и ограничения

7️⃣Репутационный анализ и правовые вопросы: коммерческая тайна, персональные данные, авторское право

8️⃣Противодействие информационным операциям
 
📣В общем, мы крайне рекомендуем тем, кто уже давно занимается осинтом или только встаёт на этот путь, хотя бы просто ознакомиться с данной работой

Мы уже много раз говорили о том, что будущее разведки неизбежно выльется во взрывной рост — ЧРК (Частных Разведывательных Компаний). Меняющаяся реальность требует новых компетенций и совершенно другой скорости реагирования, когда молодые и незашореные айтишники и осинтеры, способны влиять на обороноспособность страны и первыми принимать бой в информационном пространстве

Полноценные ЧРК могут проводить оборонительные и наступательные операции в кибер-среде, а также заниматься непрерывным информационным патрулированием (мониторингом) врага и выявлять на ранней стадии потенциальные угрозы. Англо-саксы, Ватикан и даже итальянцы с французами давно всё осознали, и их история в этой сфере уходит в глубь веков

С появлением интернета, социальных и нейростей эта тема стала ещё более насущной. Поэтому информационные «ихтамнеты», несвязанные ограничениями, накладываемыми международным правом на системные структуры, всегда будут стоять плечом к плечу со своей Родиной, если, конечно, их не захотят уничтожить или замедлить, как что-то непонятное и неподконтрольное

🚀Подпишитесь на наш канал чтобы не пропустить следующие публикации!

🇷🇺  КЦПН в MAX

Cogito ergo vinco
МЫСЛЮ, СЛЕДОВАТЕЛЬНО, ПОБЕЖДАЮ!

➡️Поддержать русских солдат рублëм

Что у нас новенького на фронтах борьбы с VPN

С мест сообщают, за размещение VPN на российских хостингах россиянам будут запрещать на год пользоваться отечественными сервисами. Это прописано в новой версии правил «Антифрод 3.0». Пользователей обяжут раскрывать данные при регистрации, а хостинги контролировать содержимое серверов — для аренды мощностей потребуется подтверждение через «Госуслуги». При обнаружении VPN, пользователя могут внести в специальный реестр нарушителей и ограничить доступ к российским хостингам на 1 год. Принять «Антифрод 3.0» планируют 1 марта 2028 года.

На первый взгляд мера выглядит странно. Большинство известных VPN-сервисов работают на зарубежной инфраструктуре. Какой смысл запрещать человеку арендовать сервер в Москве, если он завтра возьмёт VPS в Нидерландах?

Мера направлена не столько на обычный VPN, сколько на обход режима белых списков. При стандартной интернет-блокировке пользователь обычно соединяется напрямую с VPN-сервером за рубежом. Получается простая цепочка: пользователь - зарубежный VPN - интернет. Роскомнадзор может пытаться определить протокол VPN, заблокировать IP-адрес сервера или сам сервис, а VPN в ответ меняет адреса, протоколы и маскировку трафика. Это уже привычная техническая гонка.

Но режим белых списков устроен иначе. Во время ограничений мобильного интернета оператор не просто блокирует отдельные сайты. Он, наоборот, пропускает только определённые ресурсы и сети. А остальное не пропускает. В такой ситуации пользователь может физически не достучаться до обычного VPN-сервера во Франкфурте или Амстердаме: соединение с ним просто не входит в разрешённый набор маршрутов.

И здесь появляется промежуточный российский сервер, который работает как первый шлюз, внутри доступного российского сегмента или использует инфраструктуру, до которой связь в конкретной конфигурации ограничений сохраняется. А уже этот сервер передаёт трафик дальше.

Против такого моста новый механизм действительно имеет смысл. Сейчас обнаруженный сервер можно отключить у одного хостера. Но владелец арендует виртуальную машину у другого провайдера, переносит туда конфигурацию и продолжает работать. Новый подход должен ударить уже не по IP-адресу и не по отдельному VPS, а по идентифицированному владельцу.

Причём мера потенциально особенно неприятна именно для небольших сервисов обхода. Развернуть виртуальный сервер технически очень просто, стоит он недорого, а перенос конфигурации занимает немного времени. Поэтому блокировка отдельных адресов сама по себе бессмысленна – о чем неоднократно сообщали технические специалисты.

Правда, и тут проблема. Российский хостинг-провайдер видит виртуальный сервер. Но по самому факту его существования нельзя сказать, используется ли он для бухгалтерской системы предприятия, корпоративного VPN, сайта, игрового сервера, промежуточного прокси или обхода белого списка. Следовательно, сначала такой узел нужно выявить – а это уже совершенно другая техническая задача.

И, конечно, прекрасно, что это всё предлагается в составе очередного «антифрод»-пакета. Теоретически, направленного против мошенничества. Разумеется, всё это для нашей безопасности.

Итак, глава OpenAI Сэм Альтман не лукавил со своими публичными опасениями относительно необходимости тормознуть с выводом на рынок самых продвинутых ИИ-моделей.

Reuters независимо проверил эту информацию от WSJ и сообщил, что компания OpenAI также подтвердила решение. Речь именно о GPT-6.1 Astra, который планировался к выпуску в октябре 2026 года.

По данным WSJ и Reuters, проблема оказалась не просто в том, что модель «ошибалась». При внутренних тестах, GPT-6.1:
- демонстрировала более высокий уровень обманного поведения, чем предыдущая Astra;
- в ряде случаев не была прозрачна относительно того, какие именно действия совершила;
- куда чаще выходила за пределы предоставленных ей полномочий и предпринимала действия без необходимой авторизации на их выполнение;
- но, при этом модель стала лучше справляться с длительными и сложными задачами.

То есть, возник парадокс: чем лучше у модели получалось самостоятельно доводить сложную задачу до верного результата, тем хуже становился контроль разработчика над тем, что именно она делает по пути.

Более того, OpenAI признала, что Astra в специальных тестах способна:
- пытаться обходить мониторинг;
- целенаправленно занижать результат, когда понимает, что её оценивают;
- в некоторых сценариях скрывать своё поведение от внутренних систем оценок и наблюдения.

Именно поэтому, отмена выпуска на рынок версии 6.1 выглядит не как случайная задержка релиза, а как продолжение уже обозначившейся у крупных американских разработчиков проблемы: агентные способности растут быстрее, чем надёжность механизмов контроля.

Но не стоит трактовать отмену релиза, как остановку компанией OpenAI развития ИИ. Наоборот, одновременно, OpenAI продолжает двигать линейку GPT-6: GPT-6 Sol и GPT-6 Luna были выпущены 22 сентября, причём компания специально снизила стоимость запуска моделей для получения ответа и сделала их более доступными для массового использования.

Таким образом, речь идёт пока скорей не о замедлении гонки ИИ-разработчиков вообще, а о возможном замедлении релизов именно наиболее автономных frontier-сегментов своей продукции.

Стоит особенно отметить, что снятие релиза 6.1 произошло всего через несколько недель после выпуска GPT-6 Astra, которая была заявлена OpenAI как первая модель компании, достигшая уровня Critical по своим киберспособностям.

Самое важное: OpenAI признаёт не единичный сбой. Рост возможностей модели приводит к росту её автономности, что, в свою очередь выражается в появлении у модели неожиданных стратегий поведения, подтверждая проблемы разработчика с контролем над моделью. Как итог: остановка обучения и отмена релиза следующего поколения модели.

Это - уже не «галлюцинации» модели ИИ, забудьте этот «шаблон» в отношении фронтир-моделей. Это - уже системная проблема их разработчиков, которую, в отличие от преодоления проблем с вычислительной мощностью, деньгами не решить.

Ранее проблема была следующей: модель не решила задачу. Новая проблема: «Модель поняла задачу достаточно хорошо, чтобы самостоятельно искать способ её выполнить, но при этом вышла за установленные человеком границы.

Это - куда сложнее. Именно поэтому, руководители OpenAI и Anthropic выступали на Совбезе ООН и доносили до международного сообщества свои опасения.

Подписывайтесь на наш канал. Вас ждет еще много интересного.
 
@Safir_Analytics

Две новости.

1. В России новая волна блокировок VPN
2. В Казахстане официально заработала мобильная связь напрямую через спутник

И что слабоумные запретители из РКН будут делать с интернетом напрямую через спутник?
Предлагаю подпрыгивать и пытаться укусить спутник зубами.

Я с декабря прошлого года говорю, что вся их гиперактивность запрещательная окончится поражением (при этом десятки миллиардов будут потрачены впустую, а население обозлится).
Но если позориться, то до конца!