Когда спят хакеры ❓

Когда говорят о киберпреступниках, то фантазия рисует картину позднего вечера, темной комнаты, освещенной лишь мерцанием мониторов. Однако реальность кардинально отличается от стереотипов: высокотехнологичные злоумышленники в подавляющем большинстве случаев атакуют конечных пользователей в рабочее время. И в 2020 году, несмотря на карантин и удаленную работу, наибольшее количество инцидентов фиксировалось с 9 утра до 15 часов дня.

Причем активность не зависит от страны. В российские, французские, английские и китайские компании киберпреступники предпочитают проникать в рабочие часы. При взломе хакеры надеются на низкий уровень грамотности персонала в вопросах информационной безопасности (ИБ). Именно поэтому свой режим работы злоумышленники подстраивают под график офисных клерков.

Подробнее: https://www.rspectr.com/articles/749/kogda-spyat-hakery

‼️ИНФОРМАЦИЯ К РАЗМЫШЛЕНИЮ

Эксперты международной компании в сфере управляемых услуг кибербезопасности Orange Cyberdefense (как и Orange Business Services в России и СНГ – часть международного телеком-оператора и сервис-провайдера Orange) проанализировали почти 19 тыс. зафиксированных ИБ-инцидентов, которые произошли с января по октябрь 2020 года. Результаты обобщили в отчете Security Navigator 2021.

По данным Orange Cyberdefense, ПИКИ АКТИВНОСТИ ЗЛОУМЫШЛЕННИКОВ ПРИХОДИЛИСЬ НА ПЕРИОДЫ С 9 ДО 11 И С 15 ДО 16 ЧАСОВ
После 17 часов, когда деловая активность спадает, а часть сотрудников и вовсе уходят из офисов (или заканчивают трудовой день дома), количество фиксируемых инцидентов резко уменьшается. Ближе к полуночи активность снижается до минимума и начинает расти только после 7 утра следующего дня.

Любопытно, что интенсивность атак на корпоративную инфраструктуру зависит от времени суток, а их типы в ночной и дневной период практически идентичны. Так, наиболее распространенный инцидент в любое время – подозрительное исходящее соединение. Конечно, в дневные часы высока вероятность случайного срабатывания системы, однако и количество подтвержденных инцидентов утром и днем значительно выше, чем ночью.

💸 Люди потеряли доступ к биткоинам на сумму около $140 млрд.

Около 20% всех биткоинов находятся на кошельках, владельцы которых потеряли пароли от них. Общая стоимость заблокированной криптовалюты составляет около $140 млрд.

🏗 Застройщиков могут обязать предусматривать инфраструктуру связи на этапе проектирования зданий.

Минцифры России разработало поправки в Градостроительный кодекс РФ и закон «О связи». Согласно документу, уже в процессе формирования проекта здания строительная компания должна будет заложить инфраструктуру, необходимую для подключения новостройки к услугам ТВ, интернета и телефонной связи. Авторы законопроекта также предлагают обязать операторов маркировать линии и средства связи. Эксперты отмечают, что законодательная инициатива закрепляет уже сложившуюся практику.

💰 «Билайн» заплатит 1 млн рублей штрафа за рассылку рекламных SMS.

Федеральная антимонопольная служба (ФАС) дважды привлекла к административной ответственности компанию «Вымпелком» (бренд «Билайн») за нарушение закона о рекламе на общую сумму в 1 млн рублей за распространение рекламных SMS.

#Интервью
💬 Анатолий Гуляев (ВМК МГУ имени М.В.Ломоносова): «Спасти пользователей от избыточной информации может только искусственный интеллект».

Пока умные системы не упорядочили большие данные в Сети, эту роль в числе прочих выполняет Википедия, считает заместитель декана ВМК МГУ имени М.В.Ломоносова по информационным технологиям Анатолий Гуляев. По словам собеседника RSpectr, универсальная интернет-энциклопедия является идеальной моделью и прототипом искусственного интеллекта (ИИ), созданного людьми вручную в ожидании соответствующих технических средств. По мнению эксперта, поисковые системы лишь на заре их появления казались инструментами организации информации, а сегодня стали источниками огромных массивов данных, сильно засоренных рекламой, в том числе контекстной. Также он рассказал и о 20-летии Википедии, которое интернет-общественность отмечает 15 января 2021 года.

🧑🏻‍💻 Технологии создания умных программ в России пройдут масштабное тестирование в 2021 году.

Россия была одной из первых стран, которые разработали и приняли национальные стратегии развития ИИ. Документ с задачами до 2030 года был утвержден осенью 2019 года.

Почти все поручения адресованы правительству РФ, сроки их исполнения варьируются — часть необходимо выполнить до начала мая, отдельные – до июля и сентября. Например, до 1 июля 2021 года кабинет министров должен разработать и утвердить стратегии трансформации как минимум для десяти отраслей экономики, социальной сферы, государственного управления в целях достижения ими цифровой зрелости (ЦЗ).

В числе поставленных президентом РФ задач — разработка софта на базе ИИ. На сайте кремля указано, что «отраслевые стратегии должны предусматривать внедрение отечественного по и “железа”, созданных в том числе на основе технологий ИИ".

💳 Банк России готовится к выпуску новой валюты. Цифровой рубль (ЦР) должен стать третьей формой денег наряду с наличными и безналичными.

В октябре 2020 года ЦБ РФ представил общественности доклад, отражающий концепцию возможного введения ЦР и рассказывающий о механизмах внедрения такой валюты, принципе эмиссии, потенциальных рисках.

Таким рублем можно будет расплачиваться как онлайн, так и офлайн — без интернета, указывает регулятор. Правда, для этого необходимо разработать специальные технологии.

ЦР не является заменой наличным и безналичным деньгам, а станет дополнительной формой национальной валюты, которая и должна объединить свойства двух уже имеющихся.

Главные риски с точки зрения информационной безопасности заключаются в неспособности системы противостоять атакам злоумышленников.