Forwarded from ГРЧЦ — Главный радиочастотный центр
Кто такой защитник? Что и от кого он защищает? В честь праздника мы хотим немного рассказать о нашей повседневной жизни – защите Рунета от внешних угроз.
В карточках рассказали о важной работе коллег, ежедневно стоящих на страже безопасности.
С праздником, защитники!
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
February 23
НКЦКИ предупредил о компрометации информационной инфраструктуры в компаниях ГК «Ланит»
ФинЦЕРТ ЦБ РФ уведомил финансовые организации о возможной компрометации компаний «Лантер» и ООО «ЛАН АТМсервис» (входят в ГК «Ланит»), сообщается на сайте ГосСОПКА.
Компаниям сообщили об инциденте 21 февраля. Национальный координационный центр по компьютерным инцидентам (НКЦКИ) рекомендовал организациям как можно скорее сменить пароли и ключи для доступа к своим системам, эксплуатируемым в центрах обработки данных«Ланит».
«В случае если разработки и программные продукты группы компаний "Ланит" используются в вашей инфраструктуре и инженерам "Ланит" к ним предоставлен удаленный доступ, также рекомендуется сменить данные для подключения», – отмечается в сообщении.
При выявлении признаков компрометации информационной инфраструктуры необходимо обратиться в НКЦКИ.
Изображение: Adobe Stock
ФинЦЕРТ ЦБ РФ уведомил финансовые организации о возможной компрометации компаний «Лантер» и ООО «ЛАН АТМсервис» (входят в ГК «Ланит»), сообщается на сайте ГосСОПКА.
Компаниям сообщили об инциденте 21 февраля. Национальный координационный центр по компьютерным инцидентам (НКЦКИ) рекомендовал организациям как можно скорее сменить пароли и ключи для доступа к своим системам, эксплуатируемым в центрах обработки данных«Ланит».
«В случае если разработки и программные продукты группы компаний "Ланит" используются в вашей инфраструктуре и инженерам "Ланит" к ним предоставлен удаленный доступ, также рекомендуется сменить данные для подключения», – отмечается в сообщении.
При выявлении признаков компрометации информационной инфраструктуры необходимо обратиться в НКЦКИ.
Изображение: Adobe Stock
February 24
СФ: РФ имеет самое эффективное законодательство для борьбы с мошенничеством
Об этом заявил первый зампредседателя комитета Совета Федерации по бюджету и финансовым рынкам Александр Шендерюк-Жидков.
«Те усилия, которые предпринимает и законодатель, и правительство, они серьезным образом уменьшают объем мошеннических операций. Я лично считаю, что Россия на сегодняшний день имеет самое уникальное, самое эффективное законодательство с точки зрения борьбы с мошенничеством», - подчеркнул сенатор.
Он напомнил, что в РФ был принят закон, устанавливающий период охлаждения. Кроме того, правительство ввело запрет на звонки через интернет на мобильные и стационарные телефоны, что широко использовалось телефонными мошенниками.
Изображение: RSpectr, Freepik
Об этом заявил первый зампредседателя комитета Совета Федерации по бюджету и финансовым рынкам Александр Шендерюк-Жидков.
«Те усилия, которые предпринимает и законодатель, и правительство, они серьезным образом уменьшают объем мошеннических операций. Я лично считаю, что Россия на сегодняшний день имеет самое уникальное, самое эффективное законодательство с точки зрения борьбы с мошенничеством», - подчеркнул сенатор.
Он напомнил, что в РФ был принят закон, устанавливающий период охлаждения. Кроме того, правительство ввело запрет на звонки через интернет на мобильные и стационарные телефоны, что широко использовалось телефонными мошенниками.
Изображение: RSpectr, Freepik
February 24
Россиян предупредили о новой мошеннической схеме
Пользователь, которому ранее активно звонили телефонные мошенники, начинает искать информацию в интернете о том, как защититься от этих атак.
Люди заходят на онлайн-форумы тех, кто столкнулся с различными способами обмана. Но на них могут скрываться злоумышленники. Они убеждают пользователя, что он действительно контактировал с мошенниками и теперь необходимо срочно спасти его деньги, предупреждают специалисты ВТБ.
Следуя инструкциям,жертва теряет свои средства, самостоятельно переведя накопления неизвестным.
В ВТБ призывают внимательно вчитываться в сообщения и пуш-уведомления от банка и не передавайте коды, полученные в них. Злоумышленники могут использовать эту информацию для доступа к онлайн-сервисам и вывода средств, включая кредитные.
Изображение: Freepik
Пользователь, которому ранее активно звонили телефонные мошенники, начинает искать информацию в интернете о том, как защититься от этих атак.
Люди заходят на онлайн-форумы тех, кто столкнулся с различными способами обмана. Но на них могут скрываться злоумышленники. Они убеждают пользователя, что он действительно контактировал с мошенниками и теперь необходимо срочно спасти его деньги, предупреждают специалисты ВТБ.
Следуя инструкциям,жертва теряет свои средства, самостоятельно переведя накопления неизвестным.
В ВТБ призывают внимательно вчитываться в сообщения и пуш-уведомления от банка и не передавайте коды, полученные в них. Злоумышленники могут использовать эту информацию для доступа к онлайн-сервисам и вывода средств, включая кредитные.
Изображение: Freepik
February 24
Рынок киберклубов вырос на 13%
По итогам 2024 года объем рынка киберклубов превысил 26 млрд рублей.
За прошлый год рост составил 13%, подсчитали по просьбе «Известий» в Ассоциации развития киберспортивной инфраструктуры (АРКИ).
В России примерно 3 100 компьютерных клубов, это 84 тыс. игровых мест.
Для многих игроков, особенно в регионах, клубы – это не только доступ к мощному оборудованию, но и возможность тренироваться на уровне, близком к профессиональным киберспортивным командам.
Изображение: Adobe Stock
По итогам 2024 года объем рынка киберклубов превысил 26 млрд рублей.
За прошлый год рост составил 13%, подсчитали по просьбе «Известий» в Ассоциации развития киберспортивной инфраструктуры (АРКИ).
В России примерно 3 100 компьютерных клубов, это 84 тыс. игровых мест.
Для многих игроков, особенно в регионах, клубы – это не только доступ к мощному оборудованию, но и возможность тренироваться на уровне, близком к профессиональным киберспортивным командам.
Изображение: Adobe Stock
February 24
Apple закрыла россиянам доступ к платформе разработки бизнес-приложений
Корпорация Apple закрыла российским разработчикам доступ к платформе создания корпоративных приложений.
Apple 12 февраля закрыла для российских разработчиков доступ к Apple Developer Enterprise Program (ADEP).
Платформа позволяет компаниям разрабатывать приложения для операционной системы iOS и распространять их среди своих сотрудников без публикации в магазине App Store.
Разработанные на ней приложения перестали работать в РФ, и бизнес активно ищет альтернативу этому инструменту.
Изображение: RSpectr, Adobe Stock
Корпорация Apple закрыла российским разработчикам доступ к платформе создания корпоративных приложений.
Apple 12 февраля закрыла для российских разработчиков доступ к Apple Developer Enterprise Program (ADEP).
Платформа позволяет компаниям разрабатывать приложения для операционной системы iOS и распространять их среди своих сотрудников без публикации в магазине App Store.
Разработанные на ней приложения перестали работать в РФ, и бизнес активно ищет альтернативу этому инструменту.
Изображение: RSpectr, Adobe Stock
February 24
📊 Какими были утечки данных в 2024 году
Эксперты зафиксировали 455 случаев публичных утечек баз, содержащих информацию компаний из России и стран СНГ
Эксперты зафиксировали 455 случаев публичных утечек баз, содержащих информацию компаний из России и стран СНГ
February 24
Госдума: фонд поддержки видеоигр не должен быть государственным
У коммерческих компаний гораздо больше возможностей и интересов в создании подобной структуры, считает зампред ИТ-комитета Госдумы Антон Горелкин.
«Предлагалось создать государственный фонд поддержки отрасли и освободить игровые студии от налога на прибыль и НДС. Лично я не уверен, что фонд поддержки должен быть именно государственным. Тем более сейчас существует несколько успешных окологосударственных институтов развития, услугами которых игровая отрасль уже пользуется», – заявил депутат на заседании рабочей группы Госдумы по видеоиграм.
Изображение: Adobe Stock
У коммерческих компаний гораздо больше возможностей и интересов в создании подобной структуры, считает зампред ИТ-комитета Госдумы Антон Горелкин.
«Предлагалось создать государственный фонд поддержки отрасли и освободить игровые студии от налога на прибыль и НДС. Лично я не уверен, что фонд поддержки должен быть именно государственным. Тем более сейчас существует несколько успешных окологосударственных институтов развития, услугами которых игровая отрасль уже пользуется», – заявил депутат на заседании рабочей группы Госдумы по видеоиграм.
Изображение: Adobe Stock
February 24
ФСТЭК увидела угрозу в использовании OC на Android в госсекторе
Служба сочла, что выстроенные на Android Open Source Project мобильные операционные системы несут риски, если применять их в российских госкорпорациях и на критической инфраструктуре.
Это следует из ответа ФСТЭК на запрос АРПП «Отечественный софт», сообщает ТАСС.
ФСТЭК полагает, что применение ОС на базе AOSP в объектах КИИ и госкорпорациях «создает предпосылки к реализации угроз безопасности информации». Служба отмечает, что риски для безопасной работы инфраструктуры вызваны следующими факторами: уязвимостями в мобильных ОС на базе Android, отсутствием техподдержки AOSP на территории РФ, ее недекларированными возможностями, а также тем фактом, что проект имеет открытый исходный код.
Изображение: Adobe Stock
Служба сочла, что выстроенные на Android Open Source Project мобильные операционные системы несут риски, если применять их в российских госкорпорациях и на критической инфраструктуре.
Это следует из ответа ФСТЭК на запрос АРПП «Отечественный софт», сообщает ТАСС.
ФСТЭК полагает, что применение ОС на базе AOSP в объектах КИИ и госкорпорациях «создает предпосылки к реализации угроз безопасности информации». Служба отмечает, что риски для безопасной работы инфраструктуры вызваны следующими факторами: уязвимостями в мобильных ОС на базе Android, отсутствием техподдержки AOSP на территории РФ, ее недекларированными возможностями, а также тем фактом, что проект имеет открытый исходный код.
Изображение: Adobe Stock
February 24
Роскомнадзор: в РФ создана независимая инфраструктура для устойчивой работы Рунета
В России создана независимая инфраструктура для устойчивой работы Рунета, заявил руководитель службы Андрей Липов на заседании Общественного совета при Роскомнадзоре.
«Мы обеспечили технологические основы для устойчивой работы Рунета без зависимости от зарубежных корневых серверов и сетевых центров, построили замещающую инфраструктуру», – сказал Андрей Липов.
По его словам, одна из важных задач сейчас – совместно с операторами обеспечить стабильную и эффективную эксплуатацию сетей связи.
За 2024 год по требованию Роскомнадзора владельцы ресурсов удалили запрещенный контент либо само ведомство ограничило доступ более чем к 700 тыс. интернет-страниц с противозаконными материалами, в 2023 году – 560 тысяч, рассказал руководитель ведомства.
В России создана независимая инфраструктура для устойчивой работы Рунета, заявил руководитель службы Андрей Липов на заседании Общественного совета при Роскомнадзоре.
«Мы обеспечили технологические основы для устойчивой работы Рунета без зависимости от зарубежных корневых серверов и сетевых центров, построили замещающую инфраструктуру», – сказал Андрей Липов.
По его словам, одна из важных задач сейчас – совместно с операторами обеспечить стабильную и эффективную эксплуатацию сетей связи.
За 2024 год по требованию Роскомнадзора владельцы ресурсов удалили запрещенный контент либо само ведомство ограничило доступ более чем к 700 тыс. интернет-страниц с противозаконными материалами, в 2023 году – 560 тысяч, рассказал руководитель ведомства.
February 24
«Бюро 1440» объявило о создании производства солнечных батарей
Общая мощность площадки составит свыше 750 тыс. Вт батарей космического типа в год, а производственная линия может быть адаптирована под изменения конструкции изделия и новые технологии.
Один из вызовов при создании многоспутниковой системы – обеспечить каждый космический аппарат энергией в течение всего жизненного цикла, говорится в сообщении компании.
«Бюро 1440» создает собственное автоматизированное производство солнечных батарей. Полезный срок использования батарей в космосе составит не менее 5 лет, при этом мощность каждой батареи – почти 4 тыс. Вт.
Изображение: Adobe Stock
Общая мощность площадки составит свыше 750 тыс. Вт батарей космического типа в год, а производственная линия может быть адаптирована под изменения конструкции изделия и новые технологии.
Один из вызовов при создании многоспутниковой системы – обеспечить каждый космический аппарат энергией в течение всего жизненного цикла, говорится в сообщении компании.
«Бюро 1440» создает собственное автоматизированное производство солнечных батарей. Полезный срок использования батарей в космосе составит не менее 5 лет, при этом мощность каждой батареи – почти 4 тыс. Вт.
Изображение: Adobe Stock
February 24
В московском метро установят 650 серверов российского производства
Столичный метрополитен планирует вчетверо расширить зону покрытия для приема биометрии.
Московский метрополитен ищет поставщика серверов отечественного производства на 1,16 млрд рублей. Оборудование необходимо для расширения проекта по «оплате лицом 2.0» и оснащения всех турникетов метро возможностью прохода по биометрии.
Обновление архитектуры позволит в условиях повышенной нагрузки на систему сохранить регламентное время реагирования створок турникетов, которое не должно превышать 1,5 с.
Изображение: Adobe Stock
Столичный метрополитен планирует вчетверо расширить зону покрытия для приема биометрии.
Московский метрополитен ищет поставщика серверов отечественного производства на 1,16 млрд рублей. Оборудование необходимо для расширения проекта по «оплате лицом 2.0» и оснащения всех турникетов метро возможностью прохода по биометрии.
Обновление архитектуры позволит в условиях повышенной нагрузки на систему сохранить регламентное время реагирования створок турникетов, которое не должно превышать 1,5 с.
Изображение: Adobe Stock
February 24
Оформление и посадка на дальние поезда по биометрии станет возможной с сентября
С 1 сентября 2025 года для покупки билета и посадки на поезда дальнего следования можно будет использовать биометрию.
Постановление об этом подписал председатель правительства Михаил Мишустин.
Купить билет на поезд дальнего следования можно будет в том числе с использованием Единой биометрической системы (ЕБС).
Пассажир также сможет при посадке на поезд предъявить билет и пройти идентификацию с помощью ЕБС, говорится в тексте постановления.
Изображение: Adobe Stock
С 1 сентября 2025 года для покупки билета и посадки на поезда дальнего следования можно будет использовать биометрию.
Постановление об этом подписал председатель правительства Михаил Мишустин.
Купить билет на поезд дальнего следования можно будет в том числе с использованием Единой биометрической системы (ЕБС).
Пассажир также сможет при посадке на поезд предъявить билет и пройти идентификацию с помощью ЕБС, говорится в тексте постановления.
Изображение: Adobe Stock
February 25
Число мошеннических инцидентов в РФ начало снижаться
Впервые за три года в России отмечается сокращение количества мошеннических операций, таких как телефонный фрод и фишинг и т. д. По данным МВД, в январе 2025 года общее число подобных преступлений снизилось на 4,6% по сравнению с январем прошлого года, сообщает «Коммерсантъ».
В целом прирост мошенничества сократился с 38,2% в 2023 году до 6,8% в 2024 году, отмечает издание.
По данным МВД, благодаря сотрудничеству с ЦБ удалось исключить подмену телефонных номеров, приостанавливать подозрительные переводы и взыскать 147 млн рублей с мошеннических счетов. Арестованные средства выросли до 27,15 млрд рублей.
Изображение: Adobe Stock, RSpectr
Впервые за три года в России отмечается сокращение количества мошеннических операций, таких как телефонный фрод и фишинг и т. д. По данным МВД, в январе 2025 года общее число подобных преступлений снизилось на 4,6% по сравнению с январем прошлого года, сообщает «Коммерсантъ».
В целом прирост мошенничества сократился с 38,2% в 2023 году до 6,8% в 2024 году, отмечает издание.
По данным МВД, благодаря сотрудничеству с ЦБ удалось исключить подмену телефонных номеров, приостанавливать подозрительные переводы и взыскать 147 млн рублей с мошеннических счетов. Арестованные средства выросли до 27,15 млрд рублей.
Изображение: Adobe Stock, RSpectr
February 25
Forwarded from ГРЧЦ — Главный радиочастотный центр
МФТИ разрабатывает трехдиапазонную бортовую аппаратуру связи для космических аппаратов нано-класса, не превышающих 10 кг. Первый диапазон предназначен для экстренных ситуаций, второй – для обычной связи, третий – для передачи больших объемов данных. В России аналогов таких решений пока нет.
Руцентр сформировал витрину доменов, объединяющую предложение по первичной регистрации незанятых доменных имен в 750+ различных зонах и каталог лотов вторичного рынка из почти 15 млн имен.
В России планируют ввести маркировку интернет-звонков через АТС для защиты от мошенников. После нововведения звонки будут сопровождаться специальным обозначением, например пометкой «Виртуальный номер» или «Интернет-звонок». Такая мера позволит правоохранительным органам эффективно отслеживать и идентифицировать мошеннические действия.
Please open Telegram to view this post
VIEW IN TELEGRAM
February 25
Хакеры шпионили за российским ведомством из турникета
Группировка злоумышленников из Азии полтора года скрывалась в сети российской госорганизации и собирала конфиденциальные данные. Специалисты ГК «Солар» выяснили, что злоумышленники прятались в системе контроля и управления доступом (СКУД, в нее входят турникеты, кодовые замки и т.п.), которая не была подключена к мониторингу информбезопасности.
Группировка получила название Erudite Mogwai. В код своего вредоносоного ПО злоумышленники добавляют отсылки к музыкальным и литературным произведениям, поэтому они и получили эпитет «erudite» (эрудированный).
Примерно с 2017 года Erudite Mogwai атакует госучреждения, а также высокотехнологичные предприятия авиационно-космической и электроэнергетической индустрии. Жертвы хакеров находились в России, а также в Грузии и Монголии.
Изображение: Adobe Stock
Группировка злоумышленников из Азии полтора года скрывалась в сети российской госорганизации и собирала конфиденциальные данные. Специалисты ГК «Солар» выяснили, что злоумышленники прятались в системе контроля и управления доступом (СКУД, в нее входят турникеты, кодовые замки и т.п.), которая не была подключена к мониторингу информбезопасности.
Группировка получила название Erudite Mogwai. В код своего вредоносоного ПО злоумышленники добавляют отсылки к музыкальным и литературным произведениям, поэтому они и получили эпитет «erudite» (эрудированный).
Примерно с 2017 года Erudite Mogwai атакует госучреждения, а также высокотехнологичные предприятия авиационно-космической и электроэнергетической индустрии. Жертвы хакеров находились в России, а также в Грузии и Монголии.
Изображение: Adobe Stock
February 25