ИНТЕРЕСНОЕ ЗА НЕДЕЛЮ В МИРЕ КИБЕРБЕЗОПАСНОСТИ (17-21 сентября)

  1. ЦБ будет консультировать россиян через мобильное приложение. Банк России создает приложение для оперативной консультации граждан по их правам на рынке финансовых услуг.
  2. Вредоносный штат: почему сотрудники опаснее хакеров. В первой половине 2018 года компании потеряли втрое больше данных по вине собственных сотрудников, чем в результате внешних хакерских атак. Но с 2017 года количество потерянных данных сократилось более чем в три раза.
  3. «Яндекс» может начать удалять пиратский контент из выдачи поиска во внесудебном порядке. Интернет-компании, медиахолдинги и чиновники обсуждают внесудебный механизм удаления из поисковой выдачи ссылок на сайты с нелегальным контентом.
  4. Минкомсвязи предложило принудительно устанавливать российские антивирусы на импортируемые компьютеры. Новую норму планируют ввести с 1 августа 2020 года.
  5. Windows уличили в сборе паролей и переписки. В операционной системе Windows нашли функцию, которая сохраняет и помещает в определенный файл пароли и переписку пользователей.
  6. Минкомсвязь не видит перспектив создания операторами связи базы данных никнеймов. Замглавы ведомства Алексей Волин считает, что оператор должен предоставлять услугу связи, а не заниматься работой по определению никнеймов и псевдонимов.
  7. ЦБ планирует ввести новые способы биометрической идентификации. Ими могут стать отпечатки пальцев или рисунок вен на руке.
  8. Роскомнадзор пообещал обеспечить «серьезнейший заслон» для серых sim-карт до конца года. Роскомнадзор ведет активную работу с операторами по борьбе с распространением серых sim-карт, и до конца этого года будет обеспечен «серьезнейший заслон» для их распространения в России.
  9. По требованию ЦБ: как банки будут оценивать ущерб от краж, ошибок и исков. ЦБ обяжет банки по-новому оценивать операционные риски и подсчитывать ущерб в случае их реализации. Речь идет о потерях от самых разных событий — от краж до исков о харассменте. Банкам теперь придется изменить риск-системы.
  10. Разработаны требования к управлению операционным риском и риском информационной безопасности для банков. Банк России разработал для кредитных организаций требования к управлению операционным риском и риском информационной безопасности.
  11. Суд отклонил иск VPN-сервиса, заблокированного за доступ к Telegram. Арбитражный суд Москвы отклонил заявление зарегистрированной в Шотландии компании Private Networks, которая требовала от Роскомнадзора разблокировать ее VPN-сервис, дающий возможность пользоваться мессенджером Telegram.
  12. В России создадут сеть беспроводной связи для чиновников и спецслужб. Отдельная сеть беспроводной связи, которая будет использоваться различными органами и чиновниками, должна появиться в России к 2024 году.
  13. ЦБ России и Армении ​будут обмениваться информацией о компьютерных атаках. Соответствующее соглашение подписали председатель ЦБ РФ Эльвира Набиуллина и председатель ЦБ Армении Артур Джавадян.
  14. Как власти распределят 2,79 триллиона на «Цифровую экономику». План расходов. Из этой суммы 2,133 трлн руб. уйдет на «Информационную инфраструктуру», 352 млрд руб. – на «Цифровое госуправление», 143 млрд руб. – на «Кадры для цифровой экономики» и 130 млрд руб. – на «Цифровые технологии».
  15. Вам пишет Центробанк? Проверьте. СМС-мошенники используют закон о блокировке карт для запугивания россиян.
  16. «Яндекс» просит суд привлечь Mail.Ru и Rutube к делу о блокировке сериалов. «Яндекс» попросил Мосгорсуд привлечь в качестве третьих лиц Mail.Ru Group и Rutube к делу о блокировке пиратских сериалов в поисковике.
  17. Перезагрузка: почему ФАС лишит «неприкосновенности» приложения в гаджетах. Пользователи смогут удалять почти все предустановленные на их гаджетах приложения. Обязать производителей снять «неприкосновенность» с них должен закон, к разработке которого приступила ФАС
  18. В ГД предложили создать спецорган по вычислению и наказанию спамеров. Депутат Госдумы от ЛДПР Борис Чернышов предложил Роскомнадзору создать спецорган по вычислению и наказанию спамеров, а также увеличить штрафы за рекламу нелегальных онлайн-казино до 500 тысяч рублей.

1 августа 2020 года начнется принудительная установка российских антивирусов на импортируемые компьютеры

Новая, прикольная инициатива. Повышения безопасности не будет, а вот цена немного, но вырастет.

С соответствующей инициативой выступило Министерство связи и массовых коммуникаций РФ. Требование обосновывается «целью обеспечения национальной безопасности», во избежание противоречия правилам Всемирной торговой организации (ВТО).

«Нормы ВТО позволяют в целях обеспечения национальной безопасности вводить подобные меры. Более того, они вводятся вне зависимости от страны происхождения персонального компьютера и устанавливают аналогичные требования для российских производителей. Учитывая активное развитие информационных технологий, такие меры представляются обоснованными», — пояснили изданию в пресс-службе ведомства.

Однако, многие специалисты усомнились в целесообразности введения нормы из-за вреда конкуренции. По словам эксперта в области кибербезопасности Кирилла Карценбаума, идея принудительной установки антивирусов хорошая, но выбор конкретного решения скорее противоречит основным идеям свободного рынка и вряд ли позволит решить вопросы национальной безопасности.


Источник: SecurityLab