Система онлайн-голосования в России за три дня отразила более 35 тыс. кибератак, игроки рынка информационной безопасности (ИБ) обсудили с Минцифры идею создания единой платформы для обмена данными о хакерских атаках и их методах, добровольный аудит операторов персональных данных и другие новости.

 
 Картина ключевых событий в сфере информационной и кибербезопасности с 26 августа по 15 сентября — в материале ICT.Moscow.

<hr />
 
 ● На сетевую инфраструктуру сентябрьского онлайн-голосования за все время выборов было <a href="https://ria.ru/20220911/ddos-ataki-1816063423.html" target="_blank" rel="nofollow">совершено</a> более 35 тыс. кибератак. При этом, по заявлению Минцифры, злоумышленникам не удалось реализовать ни одну из попыток взлома или иного воздействия на систему. В то же время система дистанционного электронного голосования в Москве успешно <a href="https://tass.ru/politika/15720129" target="_blank" rel="nofollow">отразила</a> 10 тыс. DDoS-атак, которые также не повлияли на ее работоспособность.

 
 ● Для ускорения обмена информацией о кибератаках между ИБ-специалистами игроки рынка <a href="https://www.kommersant.ru/doc/5537268" target="_blank" rel="nofollow">обсудили</a> с Минцифры идею создания единой платформы. В частности, на ней планируется собирать данные о скомпрометированных банковских картах, учетных записях и вредоносном ПО, а также информацию о методах хакеров. Однако препятствием на пути создания такой платформы могут стать действующие законодательные ограничения и барьеры в виде соглашений, которые поставщики ИБ-решений заключают с клиентами.

 
 Также Минцифры <a href="https://1prime.ru/telecommunications_and_technologies/20220906/838010536.html" target="_blank" rel="nofollow">прорабатывает</a> вопрос господдержки ИБ-компаний, которые «выпали» из программы поддержки ИТ-сферы, и <a href="https://www.vedomosti.ru/finance/articles/2022/08/31/938371-mintsifri-fsb-zaimutsya-auditom" target="_blank" rel="nofollow">возможность</a> проведения добровольного ежегодного аудита для операторов персональных данных. В обсуждении последнего принимают участие ФСБ и ФСТЭК. Ожидается, что добровольный аудит поможет решить проблему своевременного обновления требований ведомств для защиты данных.

 
 Перспективы и сделки

 
 ● Российское ПО и услуги для защиты информационных систем в ближайшие годы, согласно прогнозу Центра стратегических разработок (ЦСР), могут быть <a href="https://www.kommersant.ru/doc/5547464" target="_blank" rel="nofollow">востребованы</a> в 18 странах, среди которых Китай, Бразилия, Индия, Турция, Саудовская Аравия и Израиль. При этом Узбекистан, Казахстан, Пакистан, Белоруссия, Бангладеш и Египет находятся в списке наиболее благоприятных стран для экспорта. Однако допускается вероятность, что российские решения на зарубежных рынках могут быть вытеснены локальными и мировыми вендорами. Также ЦСР в 2022 году <a href="https://www.comnews.ru/content/222098/2022-09-09/2022-w36/kiberrazvedka-vyrvalas-vpered-rossiyskom-ib" target="_blank" rel="nofollow">ожидает</a> взрывного роста рынка Threat Intelligence (данные о киберугрозах/киберразведка) со среднегодовым темпом в 32% до 2026 года. В 2021 году, по данным центра, показатель составил около 1 млрд руб.

 
 ● Развитием кадров и новых компетенций в сфере кибербезопасности в рамках «Национального киберполигона» <a href="https://safe.cnews.ru/news/top/2022-09-06_vlasti_potratyat_19_milliarda" target="_blank" rel="nofollow">займется</a> «РТК-Солар». В планах реализации проекта на текущий год — расширение банковского сегмента и запуск двух новых отраслевых сегментов: нефтепереработка и магистральные сети связи. Подготовкой новых ИБ-специалистов также займется Positive Technologies. Компания в рамках Восточного экономического форума <a href="https://www.ptsecurity.com/ru-ru/about/news/vostochnyj-ehkonomicheskij-forum-positive-technologies-podpisala-s-rusgidro-i-dvfu-memorandum-po-kiberbezopasnosti/" target="_blank" rel="nofollow">подписала</a> с «РусГидро» и Дальневосточным федеральным университетом меморандум по кибербезопасности, ключевой целью которого является «создание и реализация профессиональной образовательной программы «Кибербезопасность».

 
 Атаки и утечки

 
 По данным Group-IB, этим летом в открытый доступ <a href="https://www.rbc.ru/technology_and_media/07/09/2022/6317ae369a7947e5b4d0e2ae" target="_blank" rel="nofollow">попали</a> 140 новых баз данных, которые в общей сложности содержали 304 млн строк. Показатель в два раза выше, чем весной текущего года. Наиболее масштабные утечки фиксировали у компаний в сферах доставки (102 млн строк), онлайн-видео (43 млн строк) и медуслуг (30 млн строк). Данные коррелируются с выводами StormWall: общее количество кибератак в России в первой половине 2022 года <a href="https://www.kommersant.ru/doc/5525860" target="_blank" rel="nofollow">выросло</a> в 15 раз по сравнению с аналогичным периодом 2021 года. Чаще всего злоумышленники пытались вывести из строя инфраструктуру финансовых учреждений, на них пришлось 32% от общего числа атак. Реже DDoS-атаки совершали на госсектор — 18%, логистическую отрасль — 10% и страховую сферу — 8%. На образовательный сектор и сферу развлечений пришлось 7% и 5% от всех случаев соответственно. Увеличение количества атак, по данным «Лаборатории Касперского», наблюдается и в сегменте интернета вещей — с января по июнь 2022 года количество атакованных в России IoT-устройств <a href="https://safe.cnews.ru/news/line/2022-09-13_kolichestvo_atak_na_iot-ustrojstva" target="_blank" rel="nofollow">выросло</a> на 40%. Наиболее часто атакам подвергались камеры и роутеры в силу их распространенности и большого количества.

 
 В свою очередь в Positive Technologies <a href="https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022-q2/" target="_blank" rel="nofollow">отмечают</a> уменьшение числа кибератак на 2% во втором квартале 2022 года по сравнению с первым кварталом этого же года. В компании заявили, что незначительное снижение общего количества инцидентов «не повлияло на степень серьезности их последствий». В частности, был зафиксирован интерес злоумышленников к системам госучреждений, промпредприятий и транспортных компаний. Причем, количество атак на последние во втором квартале увеличилось почти в два раза по сравнению с первым кварталом 2022 года.

 
 К наиболее заметным инцидентам можно отнести подтвержденный <a href="https://t.me/hikollegi/3791" target="_blank" rel="nofollow">случай</a> утечки базы данных клиентов CDEK.Shopping и «СДЭК.Маркет», а также <a href="https://t.me/c/1769444433/1018" target="_blank" rel="nofollow">утечку</a> данных почтового сервера, предположительно, платформы сервисов для бизнеса «Деловая среда» (dasreda.ru). В общей сложности, по данным Роскомнадзора, с начала года в России <a href="https://www.kommersant.ru/doc/5559664" target="_blank" rel="nofollow">произошло</a> 60 крупных утечек персональных данных, в результате которых в открытый доступ попали 230 млн записей с личными данными пользователей. В ведомстве считают, что с помощью массовых утечек создаются «цифровые портреты», которые в будущем могут использоваться злоумышленниками.

 
 На фоне сообщений об утечках, по информации HFLabs, только половина российских компаний <a href="https://www.novostiitkanala.ru/news/detail.php?ID=164050" target="_blank" rel="nofollow">планируют</a> увеличить бюджет на защиту данных. При этом более 50% организаций не уверены в том, что личная информация их клиентов находится в безопасности.

 
 Новые киберриски

 
 Система мониторинга даркнета DLBI <a href="https://www.kommersant.ru/doc/5535155" target="_blank" rel="nofollow">зафиксировала</a> предложения злоумышленников о покупке баз данных с паролями и логинами от российских сервисов и сайтов, принадлежащих госслужащим и сотрудникам крупных компаний. В DLBI уточнили, что интерес к подобного рода данным наблюдается впервые, поэтому «рост можно оценивать только с нулевой базы». Кроме этого, в теневом сегменте интернета, по данным «Лаборатории Касперского», <a href="https://iz.ru/1391162/ivan-chernousov-olga-kolentcova/pravo-rulit-moshenniki-prodaiut-udalennyi-dostup-k-mashinam-karsheringa" target="_blank" rel="nofollow">появились</a> сообщения о продаже доступа к панели управления одной из каршеринговых компаний. В предложении говорится о возможности удаленно отслеживать местоположение автомобиля, открывать и закрывать его, включать и выключать двигатель. Однако в самих каршеринговых компаниях утверждают, что такой возможности нет.

 
 Список новых угроз пополнил и <a href="https://www.kommersant.ru/doc/5538017" target="_blank" rel="nofollow">взлом</a> системы Яндекс.Такси, в результате которого злоумышленникам удалось сформировать множество несуществующих заказов. В ИТ-холдинге после случившегося заявили, что уже улучшили алгоритм, чтобы «подобные атаки не повторялись».

 
 Прошлые выпуски ИБ-сводок с ключевыми событиями в сфере информационной безопасности <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank" rel="nofollow">читайте </a>на сайте ICT.Moscow.

Картина ключевых событий в сфере информационной и кибербезопасности с 26 августа по 15 сентября — в материале ICT.Moscow.


ICT.Moscow

ИБ-сводка: 26 августа — 15 сентября

документ

Еженедельная подборка оценок, прогнозов и аналитических материалов

 
 

<h2>
 Технологии
</h2>

 
 Использование цифровых устройств в Москве | <a href="https://ict.moscow/research/ispolzovanie-tsifrovykh-ustroistv-v-moskve/" target="_blank" rel="nofollow">«ДИТ Москвы»</a>

 
 Москвичи стали чаще пользоваться смартфонами не только для звонков, но и для решения повседневных задач.

 
 Комплексная программа содействия развитию 5G в России | <a href="https://ict.moscow/research/kompleksnaia-programma-sodeistviia-razvitiiu-5g-v-rossii/" target="_blank" rel="nofollow">«Ростелеком»</a>

 
 Набор действий, создающих благоприятные условия для развития сетей 5G.

 
 Подходы к разработке этичных решений в области искусственного интеллекта | <a href="https://ict.moscow/research/podkhody-k-razrabotke-etichnykh-reshenii-v-oblasti-iskusstvennogo-intellekta/" target="_blank" rel="nofollow">РАЭК</a>

 
 Исследование посвящено изучению практических аспектов разработки этичных решений в области ИИ.

 
 Количественные преимущества автоматизации IP-сети | <a href="https://ict.moscow/research/kolichestvennye-preimushchestva-avtomatizatsii-ip-seti/" target="_blank" rel="nofollow">Nokia</a>

 
 Операторы могут избежать 65% эксплуатационных расходов за счет автоматизации IP-сети.

 
 Индекс цифровизации городского хозяйства в России по итогам 2020 года | <a href="https://ict.moscow/research/indeks-tsifrovizatsii-gorodskogo-khoziaistva-v-rossii-po-itogam-2020-goda/" target="_blank" rel="nofollow">«Минстрой России»</a>

 
 В группе крупнейших городов лидирует Москва (103,25), Воронеж (63,38), Казань (60,93).

 
 Популярность безналичных платежей в России | <a href="https://ict.moscow/research/populiarnost-beznalichnykh-platezhei-v-rossii/" target="_blank" rel="nofollow">Райффайзенбанк</a>

 
 44% россиян отказались от наличных из-за появления смартфона с NFC или карты с кэшбэком.

 
 Влияние COVID-19 на предпринимательскую активность и занятость в креативных индустриях России | <a href="https://ict.moscow/research/vliianie-covid-19-na-predprinimatelskuiu-aktivnost-i-zaniatost-v-kreativnykh-industriiakh-rossii/" target="_blank" rel="nofollow">НИУ ВШЭ</a>

 
 Значимая часть организаций в креативной индустрии относится к сфере ИТ.

 
 Влияние клиентского опыта видеопросмотров на развитие сети LTE | <a href="https://ict.moscow/research/vliianie-klientskogo-opyta-videoprosmotrov-na-razvitie-seti-lte/" target="_blank" rel="nofollow">Huawei</a>

 
 Большинству абонентов мобильных сетей в России недоступен видеоконтент в HD-качестве.

<h2>
 Рынки
</h2>

 
 Тренды и перспективные направления развития рынка Beauty и Fashion Tech | <a href="https://ict.moscow/research/trendy-i-perspektivnye-napravleniia-razvitiia-rynka-beauty-i-fashion-tech/" target="_blank" rel="nofollow">«Агентство инноваций города Москвы»</a> Результаты опроса 120 участников делового завтрака. 

 
 Российский рынок подписок экосистем: ключевые игроки, особенности и перспективы | <a href="https://ict.moscow/research/rossiiskii-rynok-podpisok-ekosistem-kliuchevye-igroki-osobennosti-i-perspektivy/" target="_blank" rel="nofollow">Spektr</a> Карта мультисервисных подписок экосистем.

 
 Спрос на разработчиков программного обеспечения в России | <a href="https://ict.moscow/research/spros-na-razrabotchikov-programmnogo-obespecheniia-v-rossii/" target="_blank" rel="nofollow">«Страховой Дом ВСК»</a>

 
 Количество открытых вакансий в сфере ИТ выросло за последнее время на 64%. 

<h2>
 Информационная безопасность
</h2>

 
 Отношение работающих россиян к использованию биометрических данных | <a href="https://ict.moscow/research/otnoshenie-rabotaiushchikh-rossiian-k-ispolzovaniiu-biometricheskikh-dannykh/" target="_blank" rel="nofollow">«Инфосистемы Джет»</a>

 
 38% сотрудников не готовы предоставлять биометрические данные работодателю.

 
 Киберосознанность и ее эффективность в борьбе с фишинговыми атаками и методами социальной инженерии | <a href="https://ict.moscow/research/kiberosoznannost-i-ee-effektivnost-v-borbe-s-fishingovymi-atakami-i-metodami-sotsialnoi-inzhenerii/" target="_blank" rel="nofollow">«КРОК»</a>

 
 Фишинг – наиболее популярный инструмент среди киберпреступников.

Еженедельная подборка оценок, прогнозов и аналитических материалов

Программа содействия развитию 5G в России, рынок подписок экосистем и другие исследования

Еженедельная подборка оценок, прогнозов и аналитических материалов 

<h2>
 Технологии
</h2>

 
 Мониторинг международных смарт-практик за первое полугодие 2021 года | <a href="https://ict.moscow/research/monitoring-mezhdunarodnykh-smart-praktik-za-pervoe-polugodie-2021-goda/" target="_blank" rel="nofollow">ДИТ Москвы</a> 

 
 Лидерами по внедрению смарт-решений в городскую жизнь являются Москва и Сеул.

 
 Мониторинг публикаций о 5G за август 2021 года | <a href="https://ict.moscow/research/monitoring-publikatsii-o-5g-za-avgust-2021-goda/" target="_blank" rel="nofollow">ICT.Moscow</a> 

 
 Ежемесячный мониторинг о пятом поколении связи (5G).

 
 Популярность бесконтактной оплаты товаров и услуг в России | <a href="https://ict.moscow/research/populiarnost-beskontaktnoi-oplaty-tovarov-i-uslug-v-rossii/" target="_blank" rel="nofollow">Сбербанк</a> 

 
 Россия и Москва – одни из мировых лидеров по бесконтактной оплате товаров и услуг с помощью смартфонов.

 
 События федерального проекта «Искусственный интеллект. Август 2021» | <a href="https://ict.moscow/research/sobytiia-federalnogo-proekta-iskusstvennyi-intellekt/" target="_blank" rel="nofollow">«Аналитический центр при Правительстве Российской Федерации»</a>

 
 События и аналитика в августе 2021 года.

<h2>
 Рынки
</h2>

 
 Тренды OTT Video Tech | <a href="https://ict.moscow/research/trendy-ott-video-tech/" target="_blank" rel="nofollow">МТС</a>

 
 Тренды рынка онлайн-видео.

 
 Российский рынок ИТ-услуг и показатели ведущих поставщиков 2020 | <a href="https://ict.moscow/research/rossiiskii-rynok-it-uslug-i-pokazateli-vedushchikh-postavshchikov-2020/" target="_blank" rel="nofollow">IDC</a>

 
 Группу лидеров возглавляют компании «ЛАНИТ», «КРОК», ITG, «Инфосистемы Джет» и «Ай-Теко».

<h2>
 Другое
</h2>

 
 Отношение россиян к сбору, использованию и безопасности личных данных | <a href="https://ict.moscow/research/otnoshenie-rossiian-k-sboru-ispolzovaniiu-i-bezopasnosti-lichnykh-dannykh/" target="_blank" rel="nofollow">ВЦИОМ</a>

 
 49% россиян передавали данные с целью получения банковских услуг.

 
 Отношение ИТ-специалистов к удаленному формату работы | <a href="https://ict.moscow/research/otnoshenie-it-spetsialistov-k-udalennomu-formatu-raboty/" target="_blank" rel="nofollow">Mail.ru Group</a>

 
 40% ИТ-специалистов отказываются от удаленки ради более эффективной работы.

 
 Статистика доменов .RU за август 2021 года | <a href="https://ict.moscow/research/statistika-domenov-ru-za-avgust-2021-goda/" target="_blank" rel="nofollow">«Координационный центр доменов RU/РФ»</a>

 
 Зарегистрировано 119519 новых домена за месяц.

Тренды OTT Video Tech, российский рынок ИТ-услуг и другие исследования

Еженедельная подборка оценок, прогнозов и аналитических материалов 

<h2>
 Рынки
</h2>

 
 Рынок разговорного ИИ в России 2020-2025 | <a href="https://ict.moscow/research/rynok-razgovornogo-ii-v-rossii-2020-2025/" target="_blank" rel="nofollow">Just AI</a>

 
 Объем рынка в 2020 году составил $76 млн с учетом госзаказов.

 
 Российский рынок онлайн-кинотеатров. Итоги 1 полугодия 2021 года | <a href="https://ict.moscow/research/rossiiskii-rynok-onlain-kinoteatrov-itogi-1-polugodiia-2021-goda/" target="_blank" rel="nofollow">«ТМТ Консалтинг»</a>

 
 Объем рынка вырос на 40% и достиг 18,3 млрд руб.

 
 Российский рынок легальных онлайн-видеосервисов. Итоги 1 полугодия 2021 года | <a href="https://ict.moscow/research/rossiiskii-rynok-legalnykh-onlain-videoservisov-itogi-1-polugodiia-2021-goda/" target="_blank" rel="nofollow">TelecomDaily</a>

 
 Общая выручка составила 21,9 млрд руб.

 
 Внедрения медицинских информационных систем для госсегмента по субъектам РФ | <a href="https://ict.moscow/research/vnedreniia-meditsinskikh-informatsionnykh-sistem-dlia-gossegmenta-po-subektam-rf/" target="_blank" rel="nofollow">ComNews</a>

 
 География внедрений вендоров МИС.

 
 Экосистема российской электронной торговли 2021 | <a href="https://ict.moscow/research/ekosistema-rossiiskoi-elektronnoi-torgovli-2021/" target="_blank" rel="nofollow">Data Insight</a>

 
 В перечне представлены более 1300 сервисов электронной торговли.

 
 Российский рынок смартфонов во втором квартале 2021 года | <a href="https://ict.moscow/research/rossiiskii-rynok-smartfonov-vo-vtorom-kvartale-2021-goda/" target="_blank" rel="nofollow">IDC</a>

 
 Продажи телефонов Android с поддержкой 5G выросли на 17%.

 
 

<h2>
 Технологии
</h2>

 
 Рейтинг технологических городов будущего 2021 | <a href="https://ict.moscow/research/reiting-innovatsionnykh-gorodov-evropy/" target="_blank" rel="nofollow">fDi Intelligence</a>

 
 Москва заняла 14-е место и поднялась на четыре позиции.

 
 Транспортные системы 25 городов мира | <a href="https://ict.moscow/research/gorodskie-transportnye-sistemy-25-gorodov-mira/" target="_blank" rel="nofollow">McKinsey</a>

 
 По уровню электронных транспортных услуг Москва заняла третье место.

 
 Отношение россиян к методам биометрической идентификации | <a href="https://ict.moscow/research/otnoshenie-rossiian-k-metodam-biometricheskoi-identifikatsii/" target="_blank" rel="nofollow">«Аналитический центр НАФИ»</a>

 
 74% россиян правильно определяют термин «биометрия».

Рынок разговорного ИИ, рейтинг технологических городов будущего и другие исследования

Российский телеком-рынок, активность банков в изучении блокчейна и другие исследования

Платформа продвижения онлайн-трансляций культурных событий

КультураРФ

Культура.РФ

Конференция «Цифровой Музей. Инновационные технологии для музейных и выставочных пространств» (25.10.2018)

digitalmuseum_(25.10.18)

Конференция «Цифровой Музей» (25.10.2018).