Число инцидентов, связанных с утечками данных, выросло на 80%

За девять месяцев с начала 2024 года зафиксировано 569 сообщений об утечках баз данных российских компаний, что на 80% больше показателей аналогичного периода прошлого года и на 35% больше, чем за весь 2023 год, подсчитали в ГК «Солар».

При этом украденные данные попали в сеть в частичном или полном объеме лишь в 55% случаев (316 инцидентов). Количество строк опубликованных данных год к году увеличилось на 15%, до 800 миллионов.

В тоже время общий объем опубликованных данных снизился на 95% до 5 терабайт. Аналитики объясняют это уменьшением числа инцидентов, в ходе которых злоумышленники получили доступ глубоко внутрь инфраструктуры компании и смогли добраться до больших массивов неструктурированной информации.

Изображение: RSpectr, Freepik

Разрабатывается перечень случаев для сбора властями обезличенных данных у бизнеса

Минцифры начало работу над распоряжением правительства, содержащим перечень оснований для запроса властями у компаний обезличенных персональных данных.

Проект реализуется в рамках федерального закона о порядке обработки обезличенных персональных данных.

Как сообщает «Коммерсантъ», документ содержит шесть оснований для запроса ведомствами данных у компаний, в том числе чрезвычайные ситуации и экономические и социальные исследования в интересах госуправления.

Изображение: RSpectr, Adobe Stock

В работе Steam в России фиксируются сбои

Зафиксированы сбои в работе сервиса распространения компьютерных игр Steam, следует из данных портала Downdetector.

Сообщения о сбоях начали поступать 31 октября около 22:00 мск. Пик жалоб пришелся на 1 ноября 9:45 мск – поступило 298 обращений от пользователей сервиса.

Жалобы поступают из Санкт-Петербурга и Ленинградской области, Новосибирской области, а также Москвы, Московской и Свердловской областей. Чаще всего пользователи жалуются на сбой сайта (71%) и сбой мобильного приложения (14%).

Эксперты предупредили о вредоносном ПО в картинках и текстовых файлах

Специалисты Positive Technologies обнаружили новые сценарии атак, направленных на промышленные компании, исследовательские центры, госучреждения.

Жертвами новых уловок мошенников уже стали десятки организаций. Атаки совершила известная APT-группировка PhaseShifters (Sticky Werewolf), занимающаяся шпионажем – ее внимание направлено на различные отрасли экономики стран Восточной Европы.

Мошенники отправляют письма якобы от официальных лиц с просьбой ознакомиться с документом и подписать его. В результате на устройства попадает вредоносное ПО.

Изображение: RSpectr, Adobe Stock

Ростех будет выдавать цифровые подписи за рубежом

Госкорпорация Ростех приступила к проведению пилотного проекта по выдаче электронных подписей гражданам России за границей.

Соответствующее постановление правительства о проведении эксперимента вступает в силу с 1 ноября.

Точки оформления будут открыты в странах ближнего зарубежья на базе подведомственных МИД РФ организаций и учреждений, а также представительств Россотрудничества.

Цель эксперимента, который продлится до 31 декабря 2025 года, - дать гражданам РФ возможность получать государственные услуги дистанционно, в том числе через портал госуслуг.

Изображения: RSpectr, Freepik

👨🏻‍💻 ИБ-десятина: что изменится с вводом нового стандарта безопасной разработки ПО

Росстандарт утвердил новый национальный стандарт безопасной разработки ПО, который потребует от разработчиков решений в сфере информационной безопасности (ИБ) дополнительных инвестиций. Эксперты ожидают увеличения стоимости программных продуктов на 10-15%. О том, как новый ГОСТ повлияет на ИБ-разработчиков и их потребителей, – в материале RSpectr.

К концу 2027 года инвестиции в частные сети LTE и 5G превысят 6 млрд долларов

С 2024 по 2027 год среднегодовой темп роста мировых расходов на частную сетевую инфраструктуру LTE и 5G составит 20%, подсчитали в SNS Telecom & IT.

Около 60% этих инвестиций будут направлены на создание автономных частных сетей 5G, которые станут основным средством беспроводной связи в различных вертикальных рынках.

Несмотря на то, что инфраструктура 5G Core была внедрена менее, чем у 10% из примерно 800 операторов мобильной связи в мире, эта технология пользуется гораздо большим успехом в относительно небольшом, но быстрорастущем сегменте частных сотовых сетей.

Ее основные преимущества – производительность и эффективность по сравнению с неавтономными сетями 5G – более заметны в краткосрочной перспективе.

Изображения: RSpectr, Adobe Stock

В РФ разработан алгоритм для удаленной идентификации по селфи с паспортом

Технология автоматически распознает паспортные данные и сверяет фото в документе с лицом предъявителя, позволяя за 1 секунду пройти процедуры для оформления карт, выдачи кредитов или регистрации в сервисах.

ИИ-алгоритм разработали специалисты компании Smart Engines.

Сквозная нейросетевая модель мгновенно распознает все данные основного разворота паспорта, включая фото владельца, и проводит сверку фотографии с лицом предъявителя на селфи.

Технология не выделяет биометрические дескрипторы для отправки в ЕБС, что обеспечивает безопасность процедуры для пользователей. ИИ-система автоматически устраняет аберрации фронтальной камеры и распознает документ, даже если он снят в низком разрешении.

Изображение: Adobe Stock

Минпромторг планирует разработать системы проектирования процессоров 16 нм

В 2030 году Минпромторг рассчитывает начать разработку софта для проектирования процессоров с топологией 16 нм, которая еще не освоена в РФ.

Минпромторг намерен с 2030 до 2032 года разработать системы автоматизированного проектирования (САПР) для разработки процессоров с топологией 16 нм.

Это отражено в «дорожной карте» ведомства по развитию российских САПР электроники и микроэлектроники до 2030 года.

Участники рынка заинтересованы в подобном софте, но отмечают, что для его создания необходимо взаимодействие с действующими производствами: как для тестирования ПО, так и получения необходимых параметров техпроцессов.

Изображение: RSpectr, Adobe Stock

Водителей будут обучать через госуслуги

Минпросвещения намерено ввести возможность дистанционного обучения для будущих водителей.

Минпросвещения разместило на regulation.gov.ru проект приказа, на основании которого автошколы будут разрабатывать программы обучения начинающих водителей с 1 сентября 2025 года.

Обучение будет проходить с помощью государственных информационных систем, предполагающих авторизацию на портале госуслуг. Эксперты указывают, что нововведение способно существенно сэкономить время кандидатов в водители, а возможно, и их расходы на образование.

Изображение: Adobe Stock

Госдума: важные аккаунты лучше отключить от Google

Аккаунты, подключенные к государственным или банковским ресурсам, лучше отключить от сервисов Google и перевести на российские аналоги для сохранения и безопасности данных.

«Нужно четко понимать, что продолжать сегодня пользоваться продуктами зарубежных вендоров в любом формате – это серьезные риски. Как мы помним, Google уже ограничила использование СМС-подтверждения для создания новых аккаунтов. Какой шаг будет следующим, неизвестно», – сообщил член комитета Госдумы по информполитике Антон Немкин.

Депутат рекомендовал отказаться от привычки привязывать важные аккаунты к сервису Google. Перенос данных займет совсем немного времени, зато даст надежные гарантии безопасности, отметил он.

Изображение: Adobe Stock

Онлайн-продажи в конце года могут вырасти на 25%

Объем покупок в онлайне в ходе распродаж конца текущего года в РФ может увеличиться на 20-25% по сравнению с прошлым годом.

По мнению аналитиков «ЮKassa», сильнее всего в ходе распродаж 2024 года вырастет спрос на электронику и бытовую технику, одежду и обувь, товары для дома и косметику.

Онлайн-магазины электроники и бытовой техники могут показать рост до 30%, одежды и обуви - до 20-25%, магазины товаров для дома и косметики - до 15-20%.

Изображение: Adobe Stock

«Яндекс Музыка» удалила около 5 тыс. единиц контента

Сервис «Яндекс Музыка» с апреля по сентябрь 2024 года удалил 4941 единицу контента по требованию властей, или 0,0066% от общего каталога.

Всего аудиостриминг за этот период получил 68 запросов от государственных органов с требованием убрать контент по 69 ссылкам с музыкальными треками, клипами, эпизодами подкастов и обложками альбомов.

У 98% контента, удаленного по требованию властей, до этого было суммарно менее 100 прослушиваний в течение месяца, а у 60% не было ни одного.

Изображение: Adobe Stock

«Ростелеком» откроет бесплатный доступ к «Смуте»

Пользователи тарифа «Игровой» от «Ростелекома» получат бесплатный доступ к исторической компьютерной игре «Смута» в честь Дня народного единства.

Игра построена на основе одного из первых русских исторических романов -«Юрий Милославский, или Русские в 1612 году» Михаила Загоскина. Абоненты оператора смогут погрузиться в сюжет приключенческого боевика и изучить события Смутного времени.

Игра «Смута» доступна для скачивания в личном кабинете пользователей тарифа «Игровой» с 4 ноября 2024 года.

Изображение: Adobe Stock

ИИ будет осуществлять надзорную деятельность на 90% к 2050 году

Вице-премьер Дмитрий Григоренко рассказал о внедрении ИИ в работу надзорных органов власти.

«Я думаю, что 90% заменит искусственный интеллект, или машина», - сказал Дмитрий Григоренко в рамках Всероссийского форума контрольных органов, комментируя ожидаемые изменения в работе контрольно-надзорных органов к 2050 году.

Человек же будет отвечать за разрешение нестандартных случаев: «он будет садиться и думать, что с этим делать», добавил вице-премьер.

Изображение: RSpectr, Adobe Stock