Безопасность (75)

Мария Соловьева, руководитель направления серверной инфраструктуры и систем хранения данных компании ГИГАНТ – Компьютерные системы, рассказала о том, во что на самом деле обходятся атаки на крупные ЦОДы для ритейла, и почему диверсификация инфраструктуры — это не роскошь, а страховка от многомиллионных простоев.   — Нужна ли диверсификация IT‑инфраструктуры — или это слишком дорого?  Диверсификация действительно требует денег – нужно продублировать площадки, создать резервные каналы, синхронизировать данные, провести все необходимые тесты, но эти расходы вполне сопоставимы с затратами, которые неизбежны после длительного простоя. Ритейлеру нужно будет срочно покупать оборудование и комплектующие в условиях мирового дефицита и постоянно растущих цен. Но диверсификацию тоже можно диверсифицировать! Для этого нужно сначала оценить критичность процессов, а затем...

Академия АйТи fabricaONE.AI (акционер - ГК Softline) открыла набор на курс «Аналитик киберугроз». Курс поможет специалистам связывать данные из внешних источников с событиями внутри корпоративной инфраструктуры, оценивать актуальность угроз и преобразовывать результаты анализа в конкретные меры защиты. Корпоративные системы безопасности ежедневно формируют большой объем данных. SIEM, EDR, XDR, межсетевые экраны и другие инструменты фиксируют подозрительную активность внутри инфраструктуры. Одновременно за пределами корпоративного контура появляются новые уязвимости, вредоносные домены, скомпрометированные учетные данные, сведения об утечках, инструментах и тактиках злоумышленников. Без системного анализа эти данные остаются разрозненными и не дают компании целостного представления об угрозах. Аналитик киберугроз должен определить, какие события действительно относятся к инфраструктуре...

Глеб Ковалев, руководитель ИТ-отдела, «ГИГАНТ — Компьютерные системы» рассказал о том, для каких организаций действительно оправдано внедрение систем выявления инсайдерских угроз, а также о том, с чего стоит начинать построение такой защиты. Он объяснил, какие технические и организационные требования нужно выполнить до внедрения DLP и UEBA, по каким критериям выбирать решение, если сравниваешь несколько продуктов, и какие показатели после запуска реально говорят о том, что система работает, а не просто сыпет уведомлениями.  — Для каких организаций и сценариев внедрение систем выявления инсайдерских угроз сегодня действительно оправдано, а в каких случаях их использование будет избыточным? Системы выявления инсайдерских угроз жизненно необходимы в случаях, когда компания работает с критически важной, коммерчески чувствительной или персональной информацией, где потенциальный ущерб от...

Российский разработчик решений в области киберустойчивости UDV Group отмечает: развитие АСУ ТП требует от предприятий отдельного подхода к мониторингу и контролю технологической инфраструктуры. В промышленной среде важно не просто отслеживать доступность сервисов, а понимать состояние оборудования, технологические режимы, регламенты эксплуатации и риски для непрерывности производства. Развитие АСУ ТП становится одним из ключевых направлений цифровизации промышленности. Как отмечается в материале IT Channel News, современные автоматизированные системы управления технологическими процессами эволюционируют в сторону распределенных архитектур, где часть обработки данных переносится ближе к оборудованию, датчикам, контроллерам и edge-узлам. Это повышает отказоустойчивость, снижает задержки и упрощает масштабирование систем. На этом фоне меняется и подход к контролю состояния промышленной...

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему наличие мониторинга не гарантирует контроль над ИТ-инфраструктурой. В авторской статье для CISO Club менеджер продукта UDV ITM Андрей Иванов объяснил, как технические метрики могут расходиться с реальным состоянием бизнес-сервисов и почему компаниям важно связывать мониторинг с процессами, зависимостями и рисками для бизнеса. В ИТ-службе все может выглядеть штатно: серверы доступны, каналы связи работают, процессоры не перегружены, показатели SLA остаются в зеленой зоне. При этом пользователи уже жалуются на задержки, сотрудники вручную повторяют операции, часть транзакций не проходит, а инженеры компенсируют отклонения в смежных системах. В такой ситуации мониторинг не обязательно ошибается - он просто отвечает только на те вопросы, которые в него были заложены. В UDV Group отмечают, что ключевая...

Российский разработчик решений в области киберустойчивости UDV Group рассказал, как компаниям искать угрозы в зашифрованном трафике без массовой расшифровки соединений. Менеджер продукта UDV NTA Михаил Пырьев объяснил, почему командам ИБ важно анализировать не содержимое каждой сессии, а поведение узлов, сетевые метаданные и контекст соединений. Зашифрованный трафик стал нормой для корпоративной инфраструктуры: через HTTPS, облачные сервисы, мессенджеры и средства удаленного доступа проходит значительная часть рабочих коммуникаций. Для бизнеса это базовый механизм защиты данных, но для ИБ-команд - новая сложность: содержимое соединений все чаще недоступно для анализа, и этим пользуются атакующие. В UDV Group отмечают, что шифрование не делает сетевую активность полностью невидимой. Даже если содержимое сессии закрыто, вокруг соединения остаются признаки, которые помогают оценить риск:...

Российский разработчик решений в области киберустойчивости UDV Group предупреждает: на промышленных предприятиях программа ПЛК, сохраненная в хранилище, и фактическая версия, загруженная на контроллер, могут постепенно расходиться. Если такие изменения не фиксируются, предприятие рискует столкнуться с простоем, даже если формально все документы и резервные копии есть. На промышленном предприятии у одной и той же программы ПЛК нередко появляются две версии. Одна хранится в репозитории и считается эталонной, другая фактически работает на контроллере и меняется в ходе наладки, ремонта или доработки оборудования. Пока линия выполняет план, расхождение может оставаться незаметным. Проблема возникает, когда нужно восстановить систему, объяснить отклонение в работе оборудования или понять, кто и когда изменил логику управления. Тему контроля версий проектов ПЛК в авторском материале для ITWeek...

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно. В авторской статье для Anti-Malware пресейл-инженер UDV Group Иван Бурмистров объяснил, как злоумышленники используют легитимные учетные записи, штатные протоколы и инструменты администрирования, чтобы действовать в АСУ ТП без явного вредоносного ПО. Не каждая кибератака на промышленную инфраструктуру начинается с вредоносного файла. В ряде сценариев злоумышленнику достаточно получить легитимную учетную запись, использовать разрешенный канал удаленного доступа и выполнить команды, которые формально похожи на штатную работу инженера или подрядчика. Такой подход называют Living-off-the-Land: атакующий действует средствами, уже присутствующими в инфраструктуре. Для АСУ ТП этот сценарий особенно опасен. В промышленной сети отдельная команда может...

Игорь Юрин, технический директор, руководитель направления цифровизации и цифровой трансформации, «Гигант — Компьютерные системы», рассказал о том, что Zero Trust в 2026 году — это уже не тренд, а база, без которой работать с подрядчиками просто опасно. А также о том, как не дать атаке расползтись по всей инфраструктуре, если контрагента всё-таки взломали. — Какую роль в защите от Supply Chain-атак сегодня играют принципы Zero Trust, и где компании чаще всего допускают ошибки при их внедрении? По опыту наших инженеров по информационной безопасности, принципы Zero Trust являются фундаментом защиты от атак на цепочки поставок. Этот подход изначально задает правильную логику: никому не доверять по умолчанию и проверять каждый запрос, включая обращения из внутренней сети. Частая ошибка - воспринимать Zero Trust как отдельный инструмент, который достаточно приобрести и настроить. Для его...

Российский разработчик решений в области киберустойчивости UDV Group рассказал, почему в промышленных сетях сигнатурной защиты уже недостаточно. В авторской статье для Anti-Malware пресейл-инженер UDV Group Иван Бурмистров объяснил, как злоумышленники используют легитимные учетные записи, штатные протоколы и инструменты администрирования, чтобы действовать в АСУ ТП без явного вредоносного ПО. Не каждая кибератака на промышленную инфраструктуру начинается с вредоносного файла. В ряде сценариев злоумышленнику достаточно получить легитимную учетную запись, использовать разрешенный канал удаленного доступа и выполнить команды, которые формально похожи на штатную работу инженера или подрядчика. Такой подход называют Living-off-the-Land: атакующий действует средствами, уже присутствующими в инфраструктуре. Для АСУ ТП этот сценарий особенно опасен. В промышленной сети отдельная команда может...

Облачный провайдер ActiveCloud запустил в России услугу частного облака для размещения критически важных систем, ресурсоемких приложений и инфраструктуры с повышенными требованиями к безопасности. Компании получают выделенный кластер виртуализации, вычислительные мощности, системы хранения данных и сетевые ресурсы которого не используются другими клиентами. Частное облако предоставляется по сервисной модели. ActiveCloud отвечает за разворачивание платформы виртуализации и работу гипервизора. Клиент управляет виртуальными машинами, локальными сетями, распределением ресурсов и политиками безопасности через панель управления. Такой подход позволяет использовать выделенную инфраструктуру без закупки и самостоятельного обслуживания собственной аппаратной платформы. Решение размещается в дата-центрах уровня Tier III. Выделенные ресурсы обеспечивают предсказуемую производительность и исключают...

Российский разработчик решений в области киберустойчивости UDV Group предупреждает: функции восстановления файлов в антивирусах и средствах защиты конечных точек могут снизить ущерб от атаки шифровальщика, но не гарантируют возврат данных. Основным способом восстановления после таких инцидентов остаются актуальные резервные копии. Антивирусы и EDR-решения все чаще заявляют функции защиты от шифровальщиков и восстановления файлов после атаки. Такие механизмы могут быть полезны, но компании не должны воспринимать их как универсальный способ расшифровки данных. В большинстве случаев речь идет не о восстановлении уже зашифрованных файлов, а об откате изменений, работе с теневыми копиями или возврате данных из ранее созданных копий. В UDV Group отмечают, что для современных шифровальщиков, использующих корректно реализованную криптографию, восстановление данных без ключа расшифровки обычно...

Облачный провайдер ActiveCloud развернул защищённый IaaS для российской фармацевтической компании в Республике Беларусь. Провайдер разместил нагрузки в аттестованном сегменте минского ЦОД, обеспечил выполнение требований местного законодательства о защите персональных данных и сохранил для российской компании привычную финансово-правовую модель взаимодействия. Российская фармацевтическая компания вышла на рынок Беларуси и начала обрабатывать персональные данные граждан республики, включая сотрудников, партнёров и клиентов. Такая обработка подпадает под действие закона Республики Беларусь № 99-З «О защите персональных данных», а трансграничная передача части информации в Россию требует отдельных правовых оснований и согласований с Национальным центром защиты персональных данных. Размещение систем в российском ЦОД создавало юридические риски. Строительство собственной площадки в Беларуси...

Российский разработчик решений в области киберустойчивости  UDV Group прокомментировал рекомендации Банка России по безопасному использованию искусственного интеллекта финансовыми организациями. По оценке эксперта компании, нейросети становятся для банков отдельным объектом управления информационной безопасностью, а не только инструментом автоматизации. Банк России выпустил рекомендации по безопасному использованию искусственного интеллекта финансовыми организациями. Регулятор отдельно выделил риски утечек данных, кибератак, подмены обучающих данных, ошибочных ответов нейросетей и компрометации цепочки поставок. Для финансового рынка это означает переход к более зрелой модели работы с ИИ. Нейросети все чаще используются не только в пилотных проектах, но и в бизнес-процессах: клиентском сервисе, антифроде, скоринге, обработке обращений, внутренней аналитике, подготовке документов и...

Российский разработчик решений в области киберустойчивости UDV Group отмечает: снижение цены входа в киберпреступность повышает риски для компаний любого масштаба. Готовые инструменты, RaaS-платформы, фишинговые наборы и рынок первичного доступа увеличивают число атак, а для бизнеса последствия успешного инцидента выражаются в простое, выкупе, утечках и долгом восстановлении. Цена входа в киберпреступность продолжает снижаться. На теневом рынке доступны готовые инструменты для атак, фишинговые наборы, инструкции, техническая поддержка, вредоносное ПО по сервисной модели и доступы к уже скомпрометированным корпоративным системам. По оценке UDV Group, это меняет расчет рисков для бизнеса: атаковать становится проще и дешевле, а под удар все чаще попадают не только крупные компании. Для бизнеса цена последствий, наоборот, растет. После успешной атаки компании приходится оплачивать не...

Российский разработчик решений в области киберустойчивости UDV Group предупредил о рисках схемы «фейковый руководитель». Мошенники используют дипфейки, синтез голоса, данные из утечек и открытых источников, чтобы убедить сотрудников срочно оплатить счет, перевести аванс или использовать новые реквизиты. Схема «фейковый руководитель» остается одной из опасных форм социальной инженерии для бизнеса. Ее эффективность строится не только на технологиях подделки голоса или видео, но и на психологическом давлении: авторитете отправителя, срочности поручения и страхе сотрудника сорвать важную задачу. В типовом сценарии сотруднику пишет или звонит человек, который представляется генеральным директором, финансовым руководителем или другим доверенным лицом. Он просит срочно провести платеж, оплатить счет, перевести аванс или использовать новые реквизиты. Если сообщение похоже на обычную рабочую...

Российский разработчик UDV Group прокомментировал проблему низкой зрелости корпоративной кибербезопасности. По данным исследования K2 Cloud и Positive Technologies, только 20% средних и крупных компаний в России внедрили собственные ИБ-стандарты с учетом актуальных трендов кибератак, а каждая третья компания не проводит проверок киберзащиты. Российский разработчик решений в области информационной безопасности UDV Group прокомментировал результаты исследования K2 Cloud, посвященного зрелости киберзащиты среднего и крупного бизнеса в России. Как сообщает SecPost со ссылкой на данные исследования, у большинства компаний нет ИБ-стандартов, учитывающих актуальные угрозы, а сценарии реагирования на инциденты пока остаются одной из наименее зрелых областей корпоративной защиты. Согласно приведенным данным, только 20% компаний внедрили собственные стандарты информационной безопасности, которые...

Рынок защиты конечных точек в России, Казахстане и Узбекистане продолжает расти, но его динамика замедляется. По итогам 2025 года объем сегмента достиг 72 млрд руб., прибавив 9% в сопоставимых ценах. На 2026 год прогнозируется рост до 75 млрд руб., что соответствует увеличению примерно на 5%. В UDV Group считают, что рынок входит в новый этап: компаниям уже недостаточно просто закрывать рабочие станции, серверы и мобильные устройства базовыми средствами защиты. Главным критерием становится скорость перехода от обнаружения атаки к локализации и реагированию. Endpoint Security долго развивался как обязательный слой корпоративной защиты. Антивирусы, затем EPP и EDR помогали предотвращать заражение устройств, фиксировать вредоносную активность, собирать телеметрию и разбирать инциденты. Такая модель работала, пока у ИБ-команд оставалось достаточно времени на проверку сигнала, эскалацию и...

Эксперт «Гигант — Компьютерные системы» рассказал, что драйвит кибериспытания в России, почему компании боятся остановки бизнеса и сколько могут стоить такие проекты Российский рынок киберучений растет на фоне усложнения атак и изменения отношения бизнеса к практической проверке защиты. Компании все чаще понимают, что формальное наличие ИБ-средств еще не означает готовности к реальному инциденту. Важны не только регламенты и продукты, но и способность команды действовать под давлением: обнаружить атаку, изолировать проблему, восстановить работу и правильно распределить ответственность. Но рост рынка идет не без ограничений. Киберучения требуют времени ключевых специалистов, бюджета и готовности проверять процессы в условиях, близких к реальной атаке. Для многих компаний главный страх связан с непрерывностью бизнеса: учения могут затронуть рабочую инфраструктуру, повлиять на сервисы и...

Москва, 18 июня 2026 г. ActiveCloud, поставщик облачных решений и ИТ-сервисов, расширил портфель инфраструктурных сервисов и запустил комплексное сопровождение кластеров Kubernetes. Российские компании смогут передать провайдеру развертывание и сопровождение кластеров, включая настройку инфраструктуры под требования проекта, мониторинг и техническую поддержку в режиме 24/7. Сервис ориентирован на компании, которые используют или планируют использовать контейнеризированные приложения в рабочих ИТ-средах. Специалисты ActiveCloud могут подключиться как к созданию новой инфраструктуры, так и к сопровождению уже развернутого кластера Kubernetes: провести анализ текущей конфигурации, определить необходимые параметры решения и настроить систему мониторинга. «Запуск услуги связан с ростом роли контейнерной архитектуры в разработке и эксплуатации цифровых сервисов. По мере того, как...

Алексей Колодка, директор по работе с государственными заказчиками «ГИГАНТ Компьютерные системы» рассказал о том, насколько сложно российским компаниям внедрять рекомендации ФСТЭК по защите сетевого периметра, какие средства автоматизации для этого существуют и есть ли на рынке отечественные инструменты, способные полноценно реализовать все требования регулятора.  — Насколько сложными в реализации российскими компаниями являются рекомендации, предложенные ФСТЭК? Рекомендации ФСТЭК сами по себе не стали для рынка неожиданностью. Регулятор давно движется именно по пути постепенного внедрения новых подходов: сначала через разъяснение, обсуждение с рынком, участие в профильных конференциях и только потом через формализацию требований. Поэтому для большинства зрелых игроков эти рекомендации - скорее логичное продолжение уже намеченного курса, чем резкое изменение правил. Если говорить о...

Компания ITKey, российский разработчик и поставщик решений для построения корпоративной облачной инфраструктуры, объявляет о выходе релиза KeyStack 2026.1 - одного из наиболее технологически значимых обновлений платформы. Новая версия сочетает актуальный OpenStack Epoxy с набором собственных промышленных доработок, ориентированных на безопасность, масштабируемость и эксплуатационную устойчивость распределенных инфраструктур. KeyStack - это облачная платформа для построения частных и публичных облаков в корпоративном и государственном сегменте. В версии 2026.1 продукт выходит на новый уровень зрелости: впервые на российском рынке коммерческий дистрибутив объединяет актуальный релиз OpenStack и готовые enterprise-функции «из коробки», ранее доступные только при значительных доработках. Ключевой особенностью релиза стало использование OpenStack Epoxy как базового слоя. Это обеспечивает...

Алексей Колодка, коммерческий директор компании «ГИГАНТ Компьютерные системы» рассказал об основных угрозах для безопасности баз данных, базовых уровнях защиты, о том, для чего нужен мониторинг и аудит, как защититься от внутренних угроз и о тенденциях в сфере безопасности баз данных в ближайшей перспективе. —  Назовите наиболее критичные угрозы безопасности баз данных, которые актуальны сегодня? Если говорить о критичных угрозах для безопасности баз данных, то в первую очередь их корректно разделить на две большие категории – внешние и внутренние. В каждой из них есть свои повторяющиеся и наиболее опасные сценарии. С точки зрения внешних угроз сегодня наиболее актуальны кибератаки на базы данных. Это самый распространенный вектор атак за последние годы. В первую очередь стоит выделить SQL-инъекции – они по-прежнему активно используются злоумышленниками для получения...

Эксперты UDV Group поделились в статье практическими рекомендациями по построению эффективной промышленной кибербезопасности — от архитектуры внедрения и управления рисками до интеграции ИТ- и OT-систем и оценки реальной эффективности защитных решений. Количество кибератак на промышленные предприятия продолжает расти, и под угрозой оказываются уже не только информационные ресурсы, но и технологические процессы. Остановки производственных линий, подмена кода программируемых логических контроллеров (ПЛК), вмешательство в системы управления объектами критической инфраструктуры предприятий — это давно не гипотетические сценарии, а кейсы, с которыми сталкиваются предприятия реального сектора экономики. Компании осознают необходимость выстраивания информационной защиты, но при переходе к реализации стратегии кибербезопасности сталкиваются с системными трудностями: необходимостью выбора из...

За последний год российский рынок информационной безопасности заметно изменился: выросла сложность атак, сместился фокус злоумышленников, а требования бизнеса к ИБ стали более прагматичными. Компании все чаще говорят не только о защите, но и о цифровой устойчивости, эффективности ИБ-команд и предсказуемости решений в эксплуатации. На этом фоне вендорам приходится одновременно развивать продукты, экосистему партнеров и отраслевую экспертизу, адаптируясь к запросам разных сегментов — от промышленности до корпоративных сетей. О том, какие тренды стали определяющими в 2025 г., как они повлияли на продуктовую стратегию и развитие UDV Group, а также о ключевых ориентирах компании на 2026 г. CNews поговорил с Илоной Киреёнок, коммерческим директором UDV Group. CNews: Если подводить итоги 2025 года, какие изменения вы считаете наиболее значимыми для российского рынка ИТ и информационной...

Компании UDV Group и «Цифровые решения» успешно завершили испытания на совместимость своих продуктов, предназначенных для обеспечения сетевой видимости в корпоративных и промышленных инфраструктурах. В ходе тестирования была подтверждена технологическая совместимость следующих продуктов для защиты корпоративной инфраструктуры: ответвителя трафика DS Optic-TAP, брокера сетевых пакетов DS Integrity EVO и системы анализа сетевого трафика для обнаружения кибератак UDV NTA. Также была проверена совместимость продуктов для защиты промышленной инфраструктуры: ответвителя трафика DS Copper-TAP, агрегатора с однонаправленной передачей DS Diod, брокера сетевых пакетов DS Integrity EVO и комплексной системы киберзащиты АСУ ТП с полной видимостью атак, угроз и выполнением требований законодательства — UDV DATAPK Industrial Kit. В ходе испытаний продукты UDV Group и «Цифровые...

Компания ITKey, российский разработчик и поставщик решений для построения корпоративной облачной инфраструктуры, объявляет о выходе релиза KeyStack 2025.3 - одного из наиболее значимых обновлений платформы за последнее время. Новая версия ориентирована на автоматизацию критически важных процессов эксплуатации, повышение управляемости и усиление безопасности облачной инфраструктуры. KeyStack - это облачная платформа, предназначенная для построения и эксплуатации частных и публичных облаков в корпоративном и государственном сегменте. Версия 2025.3 закладывает основу для перехода на OpenStack версии Epoxy в роли базового слоя и новой функциональности, которая будет представлена в следующем мажорном релизе (2026.1). Выпущенное обновление закрывает ключевые задачи эксплуатации и устраняет выявленные недостатки в обеспечении информационной безопасности, актуальные для крупных распределенных...

Компании UDV Group и Ideco объявили о завершении тестирования и успешном подтверждении совместимости своих IT-решений в области промышленной кибербезопасности. Речь идет о комплексном решении UDV DATAPK Industrial Kit 3.0 для обеспечения информационной безопасности любых АСУ ТП, UDV ITM — для мониторинга автоматизированных и информационных систем и межсетевом экране следующего поколения Ideco NGFW. Совместные лабораторные испытания доказали, что интеграция решений обеспечивает стабильную работу в единой IT-инфраструктуре без снижения производительности и полностью соответствует современным требованиям информационной безопасности. Совместимость разработок позволяет промышленным предприятиям создавать многоуровневые масштабируемые системы защиты критически важных объектов, а также снижает риски простоев и финансовых потерь от кибератак. Интеграция двух российских решений соответствует...

ИТ-компания «ГИГАНТ — Компьютерные системы» получила лицензию ФСБ России на осуществление деятельности в сфере криптографии. Это позволяет компании предлагать рынку комплексные решения по шифрованию и защите критически важной информации, обеспечивая максимальное соответствие требованиям регуляторов. Это финальный элемент в портфеле лицензий компании, который наряду с ранее полученными лицензиями ФСТЭК России формирует уникальное на рынке предложение — полный спектр услуг по защите информации „под ключ“ для корпоративных и государственных заказчиков. Партнерство с подрядчиком, обладающим полным набором лицензий ФСТЭК и ФСБ, означает существенное снижение регуляторных и операционных рисков. Такой партнер не только обеспечивает техническое соответствие требованиям федеральных законов и иных требований регуляторов, но и берет на себя всю ответственность за проектирование, поставку и...

Как построить надежную систему защиты информации: комплексный подход Защита информации для многих компаний до сих пор сводится к покупке антивируса или установке шифрования. Но этого мало. Современные угрозы куда сложнее: внешние атаки сочетаются с инсайдерскими рисками, утечки происходят из-за человеческого фактора и ошибок администрирования. Ситуацию усугубляют разрозненные решения — внедряют одну «коробку», а про организационные процессы забывают. В итоге система не выдерживает нагрузку, регуляторные требования не выполняются, а последствия обходятся бизнесу дороже, чем изначально правильный подход. Артем Фомичев, коммерческий директор компании «ГИГАНТ Компьютерные системы», поделился актуальными рисками и собрал практические рекомендации — как выстроить современную многослойную систему защиты: от анализа...

С момента появления ChatGPT и других нейросетевых помощников общество разделилось на два лагеря. Одни считают, что искусственный интеллект освобождает нас от рутинных задач, открывая новые возможности для творчества и саморазвития. Другие же опасаются, что, перекладывая мыслительные процессы на алгоритмы, мы постепенно теряем способность думать самостоятельно. Где же правда? Тёмная сторона силы: как ИИ может ослаблять наш разум Противники активного использования ChatGPT утверждают, что постоянное обращение к ИИ за готовыми ответами снижает когнитивные способности человека. Когда нейросеть мгновенно генерирует тексты, решает задачи или анализирует данные, у пользователя исчезает необходимость глубоко вникать в тему, запоминать информацию и выстраивать логические цепочки. Например, студент, который регулярно поручает ИИ писать рефераты, не тренирует ни аналитические навыки, ни способность...

День начался с новости, что аптечные сети «Столички» и «Неофарм» испытывают проблемы с выдачей и приемом заказов, в т.ч. с оплатой на кассе. Далее о том, что у сети клиник «Семейный доктор» появились проблемы в работе. В тот же день директор по консалтингу компании UDV Group Евгений Баклушин дал развернутый комментарий РБК.  Евгений Баклушин (UDV Group): По сообщениям в интернете хакерам удалось получить административный доступ к сети системы, ее учетным данным, а также всей информации, хранящейся в системе, среди которой присутствуют персональные данные жителей Москвы и Московской области.   Конечно, без официального подтверждения, мы не можем наверняка утверждать о свершившемся факте взлома, но признаки на лицо. Остановлена деятельность нескольких сетей медицинских и аптечных организаций, среди которых "Москвичка", "Неофарм" и "Семейный доктор". Почему это является...

Хранение криптовалюты начинается с одного – понимания, что контроль над цифровыми активами — это прежде всего контроль над приватными ключами. Пароль к банковскому счёту можно восстановить через техподдержку, а вот утраченный приватный ключ никто не вернет. Именно для упрощения управления ключами появился стандарт BIP39 — универсальная система, позволившая людям без технических знаний создавать и запоминать сложные криптографические данные в виде простой последовательности слов. В основе BIP39 лежит фиксированный набор из 2048 английских слов, тщательно отобранных так, чтобы минимизировать вероятность ошибок. Этот список известен как английский список мнемонических фраз BIP39 (bip39-phrase.com). Каждое слово в нем имеет уникальную комбинацию начальных букв и легко различается на слух, что важно при устной передаче. Словарь позволяет автоматически преобразовывать случайные биты...

В условиях стремительного развития технологий каждая организация сталкивается с необходимостью оптимизации IT-ресурсов и постоянного обновления цифровых инструментов. Сегодня на кону стоит не только скорость работы и инновационность решений, но и их безопасность. В данной статье проведён глубокий анализ современных тенденций в сфере информационных технологий, рассмотрены ключевые аспекты выбора решений для бизнеса и проанализированы инструменты, способные повысить эффективность и защиту корпоративной инфраструктуры. Одним из краеугольных камней успешной цифровой трансформации является надежное программное обеспечение для компьютера, которое обеспечивает бесперебойную работу бизнес-процессов и способствует улучшению внутренних коммуникаций. Современные IT-решения требуют глубокого понимания специфики деятельности организации, гибкости в интеграции с существующими системами и...

      Это на 45% больше, чем кварталом ранее. Количество DDoS-атак против Сбера во II квартале выросло до 32 с 22 в предыдущем квартале, рассказал в интервью ТАСС в рамках Восточного экономического форума заместитель председателя правления Сбербанка Станислав Кузнецов. "Мы видим, что количество кибератак на организации финансовой сферы в России остается повышенным. В отношении Сбербанка во II квартале 2023 года было проведено 32 DDoS-атаки, в то время как в I квартале - 22", - рассказал он. Кузнецов также рассказал, что с начала 2022 года Сбер последовательно реализует стратегию по импортозамещению средств кибербезопасности и переходу на продукты собственной разработки. "К примеру, уже сейчас центр мониторинга и реагирования на инциденты кибербезопасности - Security Operation Center Сбера - полностью построен на российских решениях, при этом...

Банк России разработал требования для банков по защите информации при операциях с цифровыми рублями. Исполнение требований позволит банкам обеспечить целостность и конфиденциальность информации при проведении гражданами и компаниями операций с цифровыми рублями. В частности, под защитой будут находиться сведения о средствах на цифровых кошельках, о транзакциях с национальной цифровой валютой и информация, необходимая для авторизации и идентификации пользователей. Проект положения Банка России устанавливает ряд специальных требований, которые будут применяться к банкам, помимо тех, которые уже действуют в отношении традиционных переводов. Так, документом определены требования к минимальному классу средств криптографической защиты информации при обмене электронными...

Зампред Сбербанка Станислав Кузнецов на ПМЭФ обсудил преодоление глобального цифрового кризиса. На Петербургском международном экономическом форуме прошла панельная дискуссия «Преодоление глобального цифрового кризиса — есть ли выход?». Модератором выступил заместитель Председателя Правления Сбербанка Станислав Кузнецов. В обсуждении приняли участие представители бизнес-сообщества, государственных и научных структур. Как отметили спикеры, с одной стороны, глобальная цифровизация позволяет надеяться на серьёзный экономический эффект, с другой — возникают драматические риски, которые изначально не были просчитаны. По словам Станислава Кузнецова, начиная с 2022 года мир столкнулся с беспрецедентным числом цифровых вызовов. Количество и сложность кибератак растёт, им подвергаются организации из всех отраслей. Только за последние несколько дней в открытом доступе были опубликованы данные 15...

В Московской области завершился Фестиваль финансовой грамотности. Мероприятия в рамках фестиваля проводились в разных форматах и для разных аудиторий – видеоуроки и практические задания для школьников и учащихся колледжей, вебинары для студентов вузов и пенсионеров, видеолекции для воспитанников семейных центров, короткие видеоролики – для муниципальных и государственных служащих. «Люди в ежедневном режиме сталкиваются с принятием финансовых решений. Поэтому важно обладать хотя бы базовыми знаниями в области финансов это касается доходов и расходов, сбережений и накоплений, налогообложения и государственного бюджета. Немаловажно знать и пользоваться возможностями, которые даёт государство через бюджет для граждан, в том числе в рамках проекта инициативного бюджетирования», – отметил заместитель Министра финансов РФ Михаил Котюков. По его словам, современные технологии – несомненное...

Заместитель Председателя Правительства Дмитрий Чернышенко призвал активнее выполнять Указ Президента «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Согласно указу в каждом ведомстве, учреждении и системообразующих организациях создаются подразделения и назначаются ответственные за своевременное обнаружение, предупреждение и ликвидацию кибератак. Вице-премьер также отметил, что руководителям цифровой трансформации федерального и регионального уровней в начале марта текущего года было дано поручение создать в регионах штабы по кибербезопасности, которые должны тесно взаимодействовать с отраслью, организациями на территории и с Минцифры России. «Указ Президента позволяет существенно повысить устойчивость и безопасность функционирования информационных систем. Он направлен на достижение важнейшей цели – обеспечение технологического суверенитета...

В Самаре на базе Поволжского государственного университета телекоммуникаций и информатики открылся опорный центр Национального киберполигона. До конца года в России появятся ещё два – в Санкт-Петербурге и Оренбургской области. Об этом сообщил Заместитель Председателя Правительства Дмитрий Чернышенко. Как отметил вице-премьер, центр стал частью Национального киберполигона, который разворачивается по всей стране в рамках федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика». «В текущей ситуации для нас особенно важно оперативно обучать специалистов компетенциям, обеспечивающим кибербезопасность страны. Созданный в Самаре опорный центр стал уже седьмой точкой присутствия Национального киберполигона. Благодаря ему не только студенты, а также сотрудники региональных ИТ-компаний смогут отрабатывать практические навыки защиты от киберугроз. В 2022 году...

Правительство поддержит разработку программы для повышения цифровой грамотности.  В 2022 году в России будет запущена долгосрочная программа повышения цифровой грамотности жителей страны. Правила предоставления господдержки на разработку и реализацию нового проекта утвердил Председатель Правительства Михаил Мишустин. В рамках программы будут созданы новые образовательные сервисы для различных групп граждан, в том числе для студентов, пенсионеров и детей. Претендовать на получение субсидии на разработку и реализацию программы смогут организации, которые уже реализовывали проекты в области цифровой грамотности. Господдержка будет предоставляться по результатам конкурсного отбора. Его проведёт Минцифры. Всего до 2024 года на субсидирование программы будет направлено 600 млн рублей – по 200 млн рублей ежегодно. Финансирование предусмотрено в федеральном бюджете в рамках федерального...

Правительство внесло изменения в особенности организации оказания медицинской помощи при угрозе распространения заболеваний, представляющих опасность для окружающих. Документ об этом подписал Председатель Правительства Михаил Мишустин. Постановление Правительства Российской Федерации от 01.02.2022 № 76 "О внесении изменений в особенности организации оказания медицинской помощи при угрозе распространения заболеваний, представляющих опасность для окружающих" опубликовано на официальном интернет-портале правовой информации. Текст документа: Правительство Российской Федерации Постановление от 1 февраля 2022 г. № 76, Москва О внесении изменений в особенности организации оказания медицинской помощи при угрозе распространения заболеваний, представляющих опасность для окружающих Правительство Российской Федерации постановляет: 1. Внести в особенности организации оказания медицинской помощи при...

Заместитель Председателя Правительства Дмитрий Чернышенко сообщил о разработке нового фактора аутентификации пользователя портала госуслуг. Вход в личный кабинет будет осуществляться с помощью данных единой биометрической системы, сообщает пресс-служба кабмина. Как заверили в Минцифры, никаких ограничений в использовании портала госуслуг в связи с введением биометрии не будет. Все существующие сервисы останутся доступными и тем, кто решит не использовать данную технологию. Вице-премьер напомнил, что ЕБС была запущена в конце прошлого года. Это стало большим шагом на пути достижения национальной цели «Цифровая трансформация», поставленной Президентом Владимиром Путиным. «Сегодня “Госуслуги” – один из самых популярных порталов страны. Подтверждённую учётную запись на нём имеют свыше 93 миллионов человек. Для защиты их данных Правительство использует самые современные технологии, в том...

Дочерняя компания Сбера «СберСтрахование жизни» первой среди страховых компаний подключилась к системе электронных больничных Фонда социального страхования. Взаимодействие с ФСС позволит производить страховые выплаты по больничным листам по продуктам «СберСтрахование жизни» по упрощенной процедуре, включающим риск временной нетрудоспособности. Об этом на XVIII Международном банковском форуме «Банки России — XXI век» сообщил генеральный директор «СберСтрахования жизни» Игорь Кобзарь. Клиенту будет достаточно подать заявление о наступлении страхового случая и выписку из амбулаторной карты: после этого страховая компания получит от ФСС подтверждение о наличии больничного листа, а затем страховая выплата поступит клиенту. Игорь Кобзарь, генеральный директор «СберСтрахования жизни»: «Раньше клиенту нужно было закрыть листок нетрудоспособности, заявить о страховом случае, и только после...

Заместитель Председателя Правительства Дмитрий Чернышенко рассказал о масштабировании Национального киберполигона. Теперь, по словам вице-премьера, к национальной площадке по желанию будут подключаться коммерческие компании, обладающие соответствующей инфраструктурой для тренировки отражения кибератак, сообщает пресс-служба кабмина. В рамках инициативы первым к Национальному киберполигону присоединился киберполигон Центра компетенций НТИ «Технологии транспортировки электроэнергии и распределённых интеллектуальных энергосистем» на базе МЭИ, на котором регулярно проводятся киберучения для организаций сферы электроэнергетики. В настоящий момент заключено соглашение о сотрудничестве в области интеграции киберполигонов. «С 2021 года киберполигон будет расширяться за счёт интеграции частных коммерческих киберполигонов в единую национальную инфраструктуру. Первым участником инициативы стал...

Cisco опубликовала New Trust Standard, руководство по оценке степени доверия организаций в ходе цифровой трансформации. На фоне распространения гибридной работы, увеличения объемов собираемых в сети данных и роста числа киберугроз документ повышает требования к процессу установления доверительных отношений с заказчиками. Опираясь на данные, полученные в ходе опроса заказчиков Cisco 2021 Consumer Privacy Survey, New Trust Standard устанавливает ряд критичных параметров, необходимых для завоевания, сохранения и расширения доверия заказчиков. Архитектура с нулевым доверием. Недопущение злоумышленников внутрь периметра: никакие предположения не принимаются на веру, выполняется верификация всех соединений со всех устройств при каждом запросе доступа.Доверенная цепочка поставок. Знание того, где и как производился каждый компонент, тесное сотрудничество с поставщиками для снижения рисков...

Т1 Консалтинг открыла практику Цифровых решений – подразделение, которое занимается разработкой собственных программных продуктов. Например, создание сервиса цифровой ипотеки, который позволяет совершать сделки по покупке недвижимости в полностью удаленном формате, или разработка систем оплаты с помощью голоса или лица клиента. Традиционные для компании направления – заказная разработка, аутсорсинг и аутстаф персонала – также будут приоритетными для нового подразделения. Структурные изменения продиктованы ростом популярности у бизнес-заказчиков цифровых сервисов и продуктов в новых для ИТ-отрасли областях – роботизации и биометрии. У команды Т1 Консалтинг уже есть опыт создания подобных решений: заказная разработка, которой компания занимается много лет, позволила нарастить портфолио решений из современного стека технологий. Многие сотрудники были заняты в разработке программных...

Опубликованы Основные направления развития технологий SupTech и RegTech на период 2021–2023 годов, сообщает пресс-служба ЦБ РФ. Банк России определил направления использования надзорных и регуляторных технологий (SupTech и RegTech), что позволит повысить эффективность выполнения регулятором и финансовыми организациями своих функций в этих областях. Участники рынка также смогут снизить издержки, оптимизировать и/или ускорить собственные процедуры и бизнес-процессы. ​​ В документе приведен обзор международного опыта, представлены цели и задачи применения SupTech и RegTech, а также актуализирована дорожная карта до 2023 года. К ключевым направлениям использования этих технологий отнесены внедрение датацентричного подхода, анализ и управление рисками, автоматизация надзора...

Директор Юридического института Алтайского государственного университета, доктор юридических наук Антон Александрович Васильев принял участие в открытии нового проекта Министерства цифрового развития и связи Алтайского края — дискуссионном клубе «Цифра и общество». Дискуссионный клуб, по данным пресс-службы Минцифры Алтайского края, - это первая экспериментальная площадка, проводимая в подобном формате на базе региональных ведомств. 18 марта состоял прямой эфир первой встречи дискуссионного клуба министра цифрового развития и связи региона Евгения Александровича Зрюмова и Антона Александровича Васильева на тему «трансформация права в цифровую эпоху». В течение часа участники клуба дискутировали на такие темы как цифровые права, правовые аспекты защиты персональных данных и использования искусственного интеллекта в деятельности юриста, обеспечение цифрового суверенитета и многие другие...

В декабре 2020 и январе 2021 года компания «СёрчИнформ» совместно с МОО «Московская ассоциация предпринимателей» проводит анонимный опрос малых и средних предприятий с целью определить риски, потребности и возможности МСП в вопросе защиты данных от утечек и других нарушений. Прошедшим опрос будут высланы материалы для самодиагностики информационной безопасности в компании, а также приглашение для бесплатного участия в обучающих вебинарах для предпринимателей и руководителей компаний (техническое образование не требуется).  Крупный бизнес давно занимается задачами информационной безопасности, знает о рисках, связанных с утечками данных, действиями инсайдеров и может оценить ущерб от инцидентов информационной безопасности. Однако для малого и среднего бизнеса на первом плане стоят операционная, маркетинговая, продуктовая деятельность. Задачи информационной безопасности не...