RU-Center заключил соглашение с Техническим центром Интернет (ТЦИ). В результате центр планирует предоставлять разработанные ТЦИ SSL/TLS-сертификаты с криптосистемами ГОСТ и ECDSA.

 
 Генеральный директор RU-Center Андрей Кузьмичев отметил, что «развитие отрасли отечественных цифровых сертификатов ожидаемо». В компании считают сертификаты SSL «наиболее перспективными из российских разработок». В ТЦИ рассказали, что первоочередной целью в проекте является «развитие полностью независимых технологий, при этом совместимых с существующей экосистемой TLS».

 
 В линейке RU-Center доступно четыре типа сертификатов ТЦИ — два с российским криптоалгоритмом семейства ГОСТ 34.10 и два с алгоритмом ECDSA, в том числе тип Wildcard, который используется для защиты всех поддоменов компании.

CNews

RU-Center будет предоставлять отечественные SSL-сертификаты ТЦИ

По данным «Лаборатории Касперского», в I квартале 2024 года в России количество кибератак на устройства на базе Android превысило 19 млн. Показатель увеличился в 5,2 раза по сравнению с аналогичным периодом прошлого года.

 
 В настоящее время активными остаются атаки с использованием вредоносного ПО Dwphon и Mamont. Первый из них — троянец, который без ведома пользователя может загружать на смартфон различные программы, в том числе рекламное и вредоносное ПО. Второй — банковский троянец. С его помощью злоумышленники получают доступ к платежным данным и SMS.

 
 Эксперты отмечают, что количество атак Dwphon на российских пользователей выросло в марте 2024 года на 25% по сравнению с декабрем 2023 года и насчитывает почти 222 тыс. Mamont начал проявлять активность в ноябре 2023 года. В компании считают, что это вредоносное ПО с «высокой долей вероятности» эволюционировало из программы-вымогателя Rasket. С ноября было зафиксировано около 185 тыс. атак Mamont на российских пользователей.

Лаборатория Касперского

«Лаборатория Касперского»: в России в I квартале 2024 года количество кибератак на мобильные устройства с Android превысило 19 млн

StormWall и Positive Technologies представили отчеты по DDoS-атакам и актуальным киберугрозам в 2023 году, в которых отражены как глобальные, так и российские тенденции на рынке ИБ. ICT.Moscow изучил материалы, а также выделил ключевые тезисы.

 
 По данным аналитиков StormWall, общее количество DDoS-атак в России в прошлом году увеличилось на 29% год к году. В мире этот показатель вырос на 63%. Рост числа DDoS-атак связывают с усилением активности хакерских групп и хактивистов. Также среди причин называются рост многовекторных атак (+108% за рубежом и +78% в России), использование ботнетов, в том числе использующих облачные вычисления, фокусирование злоумышленников на протоколах HTTP, HTTPS и других.

 
 В Positive Technologies среди основных методов кибератак на компании <a href="https://www.ptsecurity.com/ru-ru/research/analytics/aktualnye-kiberugrozy-dlya-organizacij-itogi-2023-goda/#id5" target="_blank" rel="nofollow">отмечают</a> эксплуатацию уязвимостей. Такой подход практиковался в каждой третьей успешной атаке. При этом одним из наиболее знаковых трендов 2023 года, связанным с использованием уязвимостей, стали атаки на системы защищенной передачи данных, а утечки произошли в каждой второй успешной атаке на организации в 2023 году.

 
 Кроме того, 2023 год «ознаменовался рекордными выплатами выкупов и значительным увеличением масштабов и сложности атак с помощью программ-вымогателей», а размер выкупа доходил до $70 млн, отмечают эксперты.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/otchet-o-ddos-atakakh-za-2023-god/?utm_source=telegram&utm_medium=smm&utm_campaign=ict_bot&utm_content=otchet-o-ddos-atakakh-za-2023-god" target="_blank" rel="nofollow">Отчет</a> StormWall о DDoS-атаках за 2023 год

<hr />

StormWall

Аналитики отметили увеличение инцидентов ИБ в 2023 году

В Минцифры предложили выбрать один из уже существующих общедоступных отечественных репозиториев вместо создания новой площадки. Если предложение будет одобрено правительством, эксперимент может быть возобновлен в ближайшие пару месяцев, ожидают в министерстве.

 
 Средства ликвидируемого «Росинфокоминвеста», которые планировалось направить на создание репозитория (1,39 млрд руб.), ведомство предлагает использовать для поддержки наиболее востребованных проектов в сфере открытого ПО и создания новых ИТ-продуктов. Обязательным условием для получателей будет размещение продуктов в российских репозиториях открытого ПО.

 
 В мае 2023 года Минцифры опубликовало список участников эксперимента по созданию аналога GitHub, куда в том числе вошли «Базальт СПО» (разработчик операционной системы ALT Linux) и «Ред Софт» («Ред ОС»). Однако среди них не было таких крупных игроков рынка, как «Яндекс», VK.

 
 По словам руководителя департамента цифровых решений агентства «Полилог» Людмилы Богатыревой, в России существуют локальные репозитории крупных компаний. Она упоминает «РТК-Феникс» («Ростелеком»), «Сфера» (T1), GitVerse («Сбер») и т. д. Наиболее вероятным претендентом для участия в эксперимент выглядит «РТК-Феникс», считает эксперт.

<hr />
 
 В марте этого года стало <a href="https://ict.moscow/news/sozdanie-rossiiskogo-analoga-github-otlozhili-na-neopredelennyi-srok/" target="_blank" rel="nofollow">известно</a>, что разработку национального репозитория открытого кода отложили на неопределенный срок. Ранее ожидалось, что работы по его созданию закончат до конца апреля 2024 года.

<hr />

Коммерсант

Минцифры предложило изменить эксперимент с развитием российского репозитория открытого кода 

Представители ассоциаций, компаний, технохабов, аналитических и инвестиционных компаний о состоянии ИБ в 2024 году

Вглядываясь вдаль: стартапы и экспорт российской сферы ИБ

Международное сотрудничество в области защиты персональных данных: деятельность в рамках Совета Европы

Алан Хубаев, референт отдела регулирования в сфере обработки данных Департамента информационной безопасности. «<a target="_blank" href="https://ict.moscow/event/infoforum-2021/">Инфофорум 2021</a>» (4-5 февраля 2021 года).

Минцифры

Минцифры России

Алан Хубаев,&nbsp;референт отдела регулирования в сфере обработки данных Департамента информационной безопасности. «<a target="_blank" href="https://ict.moscow/event/infoforum-2021/">Инфофорум 2021</a>» (4-5 февраля 2021 года).

<ul>
 <li>Система нормативных правовых актов по защите персональных данных.</li>
 <li>Трансграничная передача персональных данных.</li>
 <li>Международное сотрудничество.</li>
</ul>