Немкин

За последний год скорость проникновения хакеров в IT-инфраструктуру отечественных компаний заметно увеличилась.

❗️По сравнению с началом 2023 года рост составляет порядка 30%. В некоторых случаях скорость взлома доходит до 72 часов.

Прежде всего, под ударом находится госсектор и промышленность.

Тенденцию можно объяснить двумя основными факторами. Прежде всего, отечественные компании столкнулись с необходимостью масштабного импортозамещения как в части программного обеспечения, так и в части железа. Но перестройка ИТ-архитектуры, к сожалению, иногда создает бреши в информационной защите компаний, чем и пользуются злоумышленники.

Кроме того, атаки злоумышленников становятся более продуманными. Хакеры теперь выстраивают полноценные стратегии атак на российские компании. Они включают в себя в том числе и разведывательный этап, на котором злоумышленники собирают данные о состоянии информзащиты компаний и возможных вариантах осуществления атаки.

Усложнение атак, а также повышение их эффективности также могут быть связаны с увеличением бюджета на их реализацию и арендой мощностей крупных дата-центров. Все мы ведь прекрасно понимаем, что кибератаки постепенно становятся еще одним инструментом ведения гибридных войн. А значит расслабляться сейчас точно не время - внимание к обеспечению безопасности всех отечественных систем должно быть максимальным.

В СМИ сегодня появляется много информации о том, что Единую биометрическую систему будут использовать для розыска людей.

Было бы, конечно, неплохо. Но! Система создавалась совершено не в этих целях.

ЕБС никак не связана с городскими системами видеонаблюдения и не может использоваться в оперативно-разыскной деятельности.

Единая биометрическая система действительно способствует повышению безопасности общества. Но другими способами. Системы идентификации на основе биометрии помогают предотвращать преступления и улучшают контроль над доступом к чувствительной и охраняемой законом информации.

❗️При этом никто не может принудить вас использовать ЕБС или отказывать
в оказании услуг, если вы в ней не зарегистрированы.

Новый способ мошенничества в Telegram.

❗️Теперь мошенники пишут своим жертвам под видом сотрудников технической поддержки мессенджера и сообщают о якобы полученной от них «заявке на удаление аккаунта». Далее предлагается перейти на фишинговый сайт, визуально похожий на Telegram, где нужно ввести номер телефона и код безопасности, который позволяет войти в аккаунт.

По данным Роскачества, с таким видом мошенничества уже столкнулись около 5% пользователей мессенджера - это довольно много, учитывая новизну схемы.

Сегодня можно с уверенностью сказать, что Telegram стал одной из наиболее популярных среди мошенников площадок. На это есть вполне объективные причины – общее количество пользователей Telegram в России уже достигло 85 млн, за последние 2–3 года именно он стал главной площадкой не только для повседневного, но и для делового общения. Этим и пользуются мошенники, мигрируя из социальных сетей и других мессенджеров.

Радует, что руководство мессенджера достаточно оперативно реагирует на появление новых видов мошенничества. Например, мошеннические группы оперативно блокируются в случае, если пользователи оставляют жалобы.

Напомню, что дополнительным способом защиты для пользователей может стать подключение двухфакторной аутентификации. Кроме того, всегда важно помнить, что через мессенджер с гражданином никогда не будут связываться государственные органы или банковские организации, а также с осторожностью относиться к неизвестным аккаунтам, предлагающим перейти на сторонний ресурс. Вероятность столкнуться с фишингом сейчас крайне велика.

Пару минут назад ИТ-комитет единогласно поддержал кандидатуру Максута Шадаева на пост главы Минцифры РФ.

Заседание ИТ-Комитета прошло в расширенном формате, в нем приняли участие коллеги из Совета Федерации, Общественной палаты, СПЧ, РСПП, руководители крупнейших госкомпаний, представители бизнеса, отрасли.

От души желаю успехов Максуту Шадаеву!