Система онлайн-голосования в России за три дня отразила более 35 тыс. кибератак, игроки рынка информационной безопасности (ИБ) обсудили с Минцифры идею создания единой платформы для обмена данными о хакерских атаках и их методах, добровольный аудит операторов персональных данных и другие новости.

 
 Картина ключевых событий в сфере информационной и кибербезопасности с 26 августа по 15 сентября — в материале ICT.Moscow.

<hr />
 
 ● На сетевую инфраструктуру сентябрьского онлайн-голосования за все время выборов было <a href="https://ria.ru/20220911/ddos-ataki-1816063423.html" target="_blank" rel="nofollow">совершено</a> более 35 тыс. кибератак. При этом, по заявлению Минцифры, злоумышленникам не удалось реализовать ни одну из попыток взлома или иного воздействия на систему. В то же время система дистанционного электронного голосования в Москве успешно <a href="https://tass.ru/politika/15720129" target="_blank" rel="nofollow">отразила</a> 10 тыс. DDoS-атак, которые также не повлияли на ее работоспособность.

 
 ● Для ускорения обмена информацией о кибератаках между ИБ-специалистами игроки рынка <a href="https://www.kommersant.ru/doc/5537268" target="_blank" rel="nofollow">обсудили</a> с Минцифры идею создания единой платформы. В частности, на ней планируется собирать данные о скомпрометированных банковских картах, учетных записях и вредоносном ПО, а также информацию о методах хакеров. Однако препятствием на пути создания такой платформы могут стать действующие законодательные ограничения и барьеры в виде соглашений, которые поставщики ИБ-решений заключают с клиентами.

 
 Также Минцифры <a href="https://1prime.ru/telecommunications_and_technologies/20220906/838010536.html" target="_blank" rel="nofollow">прорабатывает</a> вопрос господдержки ИБ-компаний, которые «выпали» из программы поддержки ИТ-сферы, и <a href="https://www.vedomosti.ru/finance/articles/2022/08/31/938371-mintsifri-fsb-zaimutsya-auditom" target="_blank" rel="nofollow">возможность</a> проведения добровольного ежегодного аудита для операторов персональных данных. В обсуждении последнего принимают участие ФСБ и ФСТЭК. Ожидается, что добровольный аудит поможет решить проблему своевременного обновления требований ведомств для защиты данных.

 
 Перспективы и сделки

 
 ● Российское ПО и услуги для защиты информационных систем в ближайшие годы, согласно прогнозу Центра стратегических разработок (ЦСР), могут быть <a href="https://www.kommersant.ru/doc/5547464" target="_blank" rel="nofollow">востребованы</a> в 18 странах, среди которых Китай, Бразилия, Индия, Турция, Саудовская Аравия и Израиль. При этом Узбекистан, Казахстан, Пакистан, Белоруссия, Бангладеш и Египет находятся в списке наиболее благоприятных стран для экспорта. Однако допускается вероятность, что российские решения на зарубежных рынках могут быть вытеснены локальными и мировыми вендорами. Также ЦСР в 2022 году <a href="https://www.comnews.ru/content/222098/2022-09-09/2022-w36/kiberrazvedka-vyrvalas-vpered-rossiyskom-ib" target="_blank" rel="nofollow">ожидает</a> взрывного роста рынка Threat Intelligence (данные о киберугрозах/киберразведка) со среднегодовым темпом в 32% до 2026 года. В 2021 году, по данным центра, показатель составил около 1 млрд руб.

 
 ● Развитием кадров и новых компетенций в сфере кибербезопасности в рамках «Национального киберполигона» <a href="https://safe.cnews.ru/news/top/2022-09-06_vlasti_potratyat_19_milliarda" target="_blank" rel="nofollow">займется</a> «РТК-Солар». В планах реализации проекта на текущий год — расширение банковского сегмента и запуск двух новых отраслевых сегментов: нефтепереработка и магистральные сети связи. Подготовкой новых ИБ-специалистов также займется Positive Technologies. Компания в рамках Восточного экономического форума <a href="https://www.ptsecurity.com/ru-ru/about/news/vostochnyj-ehkonomicheskij-forum-positive-technologies-podpisala-s-rusgidro-i-dvfu-memorandum-po-kiberbezopasnosti/" target="_blank" rel="nofollow">подписала</a> с «РусГидро» и Дальневосточным федеральным университетом меморандум по кибербезопасности, ключевой целью которого является «создание и реализация профессиональной образовательной программы «Кибербезопасность».

 
 Атаки и утечки

 
 По данным Group-IB, этим летом в открытый доступ <a href="https://www.rbc.ru/technology_and_media/07/09/2022/6317ae369a7947e5b4d0e2ae" target="_blank" rel="nofollow">попали</a> 140 новых баз данных, которые в общей сложности содержали 304 млн строк. Показатель в два раза выше, чем весной текущего года. Наиболее масштабные утечки фиксировали у компаний в сферах доставки (102 млн строк), онлайн-видео (43 млн строк) и медуслуг (30 млн строк). Данные коррелируются с выводами StormWall: общее количество кибератак в России в первой половине 2022 года <a href="https://www.kommersant.ru/doc/5525860" target="_blank" rel="nofollow">выросло</a> в 15 раз по сравнению с аналогичным периодом 2021 года. Чаще всего злоумышленники пытались вывести из строя инфраструктуру финансовых учреждений, на них пришлось 32% от общего числа атак. Реже DDoS-атаки совершали на госсектор — 18%, логистическую отрасль — 10% и страховую сферу — 8%. На образовательный сектор и сферу развлечений пришлось 7% и 5% от всех случаев соответственно. Увеличение количества атак, по данным «Лаборатории Касперского», наблюдается и в сегменте интернета вещей — с января по июнь 2022 года количество атакованных в России IoT-устройств <a href="https://safe.cnews.ru/news/line/2022-09-13_kolichestvo_atak_na_iot-ustrojstva" target="_blank" rel="nofollow">выросло</a> на 40%. Наиболее часто атакам подвергались камеры и роутеры в силу их распространенности и большого количества.

 
 В свою очередь в Positive Technologies <a href="https://www.ptsecurity.com/ru-ru/research/analytics/cybersecurity-threatscape-2022-q2/" target="_blank" rel="nofollow">отмечают</a> уменьшение числа кибератак на 2% во втором квартале 2022 года по сравнению с первым кварталом этого же года. В компании заявили, что незначительное снижение общего количества инцидентов «не повлияло на степень серьезности их последствий». В частности, был зафиксирован интерес злоумышленников к системам госучреждений, промпредприятий и транспортных компаний. Причем, количество атак на последние во втором квартале увеличилось почти в два раза по сравнению с первым кварталом 2022 года.

 
 К наиболее заметным инцидентам можно отнести подтвержденный <a href="https://t.me/hikollegi/3791" target="_blank" rel="nofollow">случай</a> утечки базы данных клиентов CDEK.Shopping и «СДЭК.Маркет», а также <a href="https://t.me/c/1769444433/1018" target="_blank" rel="nofollow">утечку</a> данных почтового сервера, предположительно, платформы сервисов для бизнеса «Деловая среда» (dasreda.ru). В общей сложности, по данным Роскомнадзора, с начала года в России <a href="https://www.kommersant.ru/doc/5559664" target="_blank" rel="nofollow">произошло</a> 60 крупных утечек персональных данных, в результате которых в открытый доступ попали 230 млн записей с личными данными пользователей. В ведомстве считают, что с помощью массовых утечек создаются «цифровые портреты», которые в будущем могут использоваться злоумышленниками.

 
 На фоне сообщений об утечках, по информации HFLabs, только половина российских компаний <a href="https://www.novostiitkanala.ru/news/detail.php?ID=164050" target="_blank" rel="nofollow">планируют</a> увеличить бюджет на защиту данных. При этом более 50% организаций не уверены в том, что личная информация их клиентов находится в безопасности.

 
 Новые киберриски

 
 Система мониторинга даркнета DLBI <a href="https://www.kommersant.ru/doc/5535155" target="_blank" rel="nofollow">зафиксировала</a> предложения злоумышленников о покупке баз данных с паролями и логинами от российских сервисов и сайтов, принадлежащих госслужащим и сотрудникам крупных компаний. В DLBI уточнили, что интерес к подобного рода данным наблюдается впервые, поэтому «рост можно оценивать только с нулевой базы». Кроме этого, в теневом сегменте интернета, по данным «Лаборатории Касперского», <a href="https://iz.ru/1391162/ivan-chernousov-olga-kolentcova/pravo-rulit-moshenniki-prodaiut-udalennyi-dostup-k-mashinam-karsheringa" target="_blank" rel="nofollow">появились</a> сообщения о продаже доступа к панели управления одной из каршеринговых компаний. В предложении говорится о возможности удаленно отслеживать местоположение автомобиля, открывать и закрывать его, включать и выключать двигатель. Однако в самих каршеринговых компаниях утверждают, что такой возможности нет.

 
 Список новых угроз пополнил и <a href="https://www.kommersant.ru/doc/5538017" target="_blank" rel="nofollow">взлом</a> системы Яндекс.Такси, в результате которого злоумышленникам удалось сформировать множество несуществующих заказов. В ИТ-холдинге после случившегося заявили, что уже улучшили алгоритм, чтобы «подобные атаки не повторялись».

 
 Прошлые выпуски ИБ-сводок с ключевыми событиями в сфере информационной безопасности <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank" rel="nofollow">читайте </a>на сайте ICT.Moscow.

Картина ключевых событий в сфере информационной и кибербезопасности с 26 августа по 15 сентября — в материале ICT.Moscow.


ICT.Moscow

ИБ-сводка: 26 августа — 15 сентября

Федеральная антимонопольная служба (ФАС), Яндекс и интернет-сервисы заключили мировое соглашение по делу о «колдунщиках», сообщает пресс-служба Avito.

 
 В рамках соглашения Яндекс обеспечит равный доступ к обогащенным ответам для всех участников рынка. Компания также будет регулярно предоставлять ФАС статистику о поисковой выдаче, касающейся товаров и услуг, а также собственных сервисов, <a href="https://www.rbc.ru/technology_and_media/17/01/2022/61e5beb99a79474c582a407e" target="_blank" rel="nofollow">пишет</a> РБК.

 
 Яндекс также обязан в течение четырех лет сохранить условия поддержки форматов партнерской интеграции с компаниями. Кроме этого, документ подразумевает выплату добровольного целевого пожертвования в размере 1,5 млрд руб. в российский Фонд развития информационных технологий.

 
 В Avito отметили, что фактически изменения станут заметны через 1-2 месяца с момента подписания мирового соглашения.

<hr />
 
 Жалобы в ФАС на обогащенные ответы Яндекса со стороны Avito, ivi, «Циан», «Профи.ру» и других компаний <a href="https://vc.ru/services/148385-avito-ivi-cian-profi-ru-i-drugie-pozhalovalis-v-fas-na-yandeks-iz-za-vidzhetov-v-poiskovoy-vydache" target="_blank" rel="nofollow">поступили</a> в середине 2020 года. После рассмотрения жалобы служба <a href="https://fas.gov.ru/publications/22682" target="_blank">обязала</a> Яндекс прекратить занижать позиции других игроков рынка в выдаче. В апреле служба <a href="https://fas.gov.ru/news/31238" target="_blank" rel="nofollow">возбудила </a>уголовное дело в отношении Яндекса. При этом в мае Яндекс <a href="https://ict.moscow/news/iandeks-predstavil-usloviia-dlia-dostupa-storonnikh-kompanii-k-koldunshchikam/" target="_blank">открыл</a> сервис «обогащенных ответов» для всех партнеров. Тогда же компания опубликовала основные принципы работы с ними, но предлагаемые условия не устроили игроков рынка.

<hr />

Avito

ФАС, Яндекс и интернет-сервисы заключили мирное соглашение по делу о «колдунщиках»

Яндекс заключил мировое соглашение с компаниями, которые в 2020 году пожаловались в ФАС на злоупотребление Яндексом доминирующим положением в поисковой выдаче и преимущественное продвижение своих сервисов с помощью специнструмента «колдунщики», пишет «Интерфакс».

 
 Так, соглашение заключено с Avito, Wildberries, 2ГИС, Profi.ru и другими участниками рынка. При этом с ФАС такое соглашение на данный момент не заключено. В Яндексе не стали комментировать эту информацию.

 
 Документ подразумевает выплату 1,5 млрд руб. НКО «Российский фонд развития информационных технологий». Средства поступят на счет оператора господдержки разработки и внедрения цифровых решений в РФ в течение 10 суток после утверждения мирового соглашения в суде.

<hr />
 
 В 2020 году несколько компаний, в числе которых Avito, ivi, «Циан», «Профи.ру», <a href="https://vc.ru/services/148385-avito-ivi-cian-profi-ru-i-drugie-pozhalovalis-v-fas-na-yandeks-iz-za-vidzhetov-v-poiskovoy-vydache" target="_blank">пожаловались</a> в ФАС на Яндекс из-за виджетов в поисковой выдаче. После рассмотрения жалобы служба <a href="https://fas.gov.ru/publications/22682" target="_blank">обязала</a> Яндекс прекратить занижать позиции других игроков рынка в выдаче. В апреле 2021 года ФАС <a href="https://fas.gov.ru/news/31238" target="_blank">возбудила</a> дело против компании, в мае Яндекс <a href="https://ict.moscow/news/iandeks-predstavil-usloviia-dlia-dostupa-storonnikh-kompanii-k-koldunshchikam/" target="_blank">открыл</a> сервис «обогащенных ответов» для всех партнеров, опубликовав основные принципы работы с ними. Однако предлагаемые условия <a href="https://www.kommersant.ru/doc/4836078" target="_blank">не устроили</a> конкурентов.

<hr />

Интерфакс

Яндекс заключил мировое соглашение с инициаторами дела о «колдунщиках»

документ

Еженедельная подборка оценок, прогнозов и аналитических материалов

 
 

<h2>
 Технологии
</h2>

 
 Использование цифровых устройств в Москве | <a href="https://ict.moscow/research/ispolzovanie-tsifrovykh-ustroistv-v-moskve/" target="_blank" rel="nofollow">«ДИТ Москвы»</a>

 
 Москвичи стали чаще пользоваться смартфонами не только для звонков, но и для решения повседневных задач.

 
 Комплексная программа содействия развитию 5G в России | <a href="https://ict.moscow/research/kompleksnaia-programma-sodeistviia-razvitiiu-5g-v-rossii/" target="_blank" rel="nofollow">«Ростелеком»</a>

 
 Набор действий, создающих благоприятные условия для развития сетей 5G.

 
 Подходы к разработке этичных решений в области искусственного интеллекта | <a href="https://ict.moscow/research/podkhody-k-razrabotke-etichnykh-reshenii-v-oblasti-iskusstvennogo-intellekta/" target="_blank" rel="nofollow">РАЭК</a>

 
 Исследование посвящено изучению практических аспектов разработки этичных решений в области ИИ.

 
 Количественные преимущества автоматизации IP-сети | <a href="https://ict.moscow/research/kolichestvennye-preimushchestva-avtomatizatsii-ip-seti/" target="_blank" rel="nofollow">Nokia</a>

 
 Операторы могут избежать 65% эксплуатационных расходов за счет автоматизации IP-сети.

 
 Индекс цифровизации городского хозяйства в России по итогам 2020 года | <a href="https://ict.moscow/research/indeks-tsifrovizatsii-gorodskogo-khoziaistva-v-rossii-po-itogam-2020-goda/" target="_blank" rel="nofollow">«Минстрой России»</a>

 
 В группе крупнейших городов лидирует Москва (103,25), Воронеж (63,38), Казань (60,93).

 
 Популярность безналичных платежей в России | <a href="https://ict.moscow/research/populiarnost-beznalichnykh-platezhei-v-rossii/" target="_blank" rel="nofollow">Райффайзенбанк</a>

 
 44% россиян отказались от наличных из-за появления смартфона с NFC или карты с кэшбэком.

 
 Влияние COVID-19 на предпринимательскую активность и занятость в креативных индустриях России | <a href="https://ict.moscow/research/vliianie-covid-19-na-predprinimatelskuiu-aktivnost-i-zaniatost-v-kreativnykh-industriiakh-rossii/" target="_blank" rel="nofollow">НИУ ВШЭ</a>

 
 Значимая часть организаций в креативной индустрии относится к сфере ИТ.

 
 Влияние клиентского опыта видеопросмотров на развитие сети LTE | <a href="https://ict.moscow/research/vliianie-klientskogo-opyta-videoprosmotrov-na-razvitie-seti-lte/" target="_blank" rel="nofollow">Huawei</a>

 
 Большинству абонентов мобильных сетей в России недоступен видеоконтент в HD-качестве.

<h2>
 Рынки
</h2>

 
 Тренды и перспективные направления развития рынка Beauty и Fashion Tech | <a href="https://ict.moscow/research/trendy-i-perspektivnye-napravleniia-razvitiia-rynka-beauty-i-fashion-tech/" target="_blank" rel="nofollow">«Агентство инноваций города Москвы»</a> Результаты опроса 120 участников делового завтрака. 

 
 Российский рынок подписок экосистем: ключевые игроки, особенности и перспективы | <a href="https://ict.moscow/research/rossiiskii-rynok-podpisok-ekosistem-kliuchevye-igroki-osobennosti-i-perspektivy/" target="_blank" rel="nofollow">Spektr</a> Карта мультисервисных подписок экосистем.

 
 Спрос на разработчиков программного обеспечения в России | <a href="https://ict.moscow/research/spros-na-razrabotchikov-programmnogo-obespecheniia-v-rossii/" target="_blank" rel="nofollow">«Страховой Дом ВСК»</a>

 
 Количество открытых вакансий в сфере ИТ выросло за последнее время на 64%. 

<h2>
 Информационная безопасность
</h2>

 
 Отношение работающих россиян к использованию биометрических данных | <a href="https://ict.moscow/research/otnoshenie-rabotaiushchikh-rossiian-k-ispolzovaniiu-biometricheskikh-dannykh/" target="_blank" rel="nofollow">«Инфосистемы Джет»</a>

 
 38% сотрудников не готовы предоставлять биометрические данные работодателю.

 
 Киберосознанность и ее эффективность в борьбе с фишинговыми атаками и методами социальной инженерии | <a href="https://ict.moscow/research/kiberosoznannost-i-ee-effektivnost-v-borbe-s-fishingovymi-atakami-i-metodami-sotsialnoi-inzhenerii/" target="_blank" rel="nofollow">«КРОК»</a>

 
 Фишинг – наиболее популярный инструмент среди киберпреступников.

Еженедельная подборка оценок, прогнозов и аналитических материалов

Программа содействия развитию 5G в России, рынок подписок экосистем и другие исследования

Яндекс пришел к соглашению с сервисами Profi.ru и YouDo о расширенном представлении их в поисковой выдаче. Теперь по запросам, связанным с оказанием услуг, в поиске будут появляться блоки со специалистами, представленными на этих платформах, информацией о расценках, опыте и качестве работ, сообщает РБК.

 
 В ИТ-компании уточнили, что список специалистов формируется автоматически.

<hr />
 
 Карточки решений:

 
 <a href="https://ict.moscow/card/profi-ru/" target="_blank" rel="nofollow">Profi.ru</a>, <a href="https://ict.moscow/cards/?tags=YouDo" target="_blank" rel="nofollow">YouDo</a>

<hr />
 
 В середине прошлого года ряд компаний, в том числе Profi.ru, <a href="https://vc.ru/services/148385-avito-ivi-cian-profi-ru-i-drugie-pozhalovalis-v-fas-na-yandeks-iz-za-vidzhetov-v-poiskovoy-vydache" target="_blank" rel="nofollow">направили</a> в ФАС жалобу на злоупотребление Яндексом «колдунщиками», который подставлял в них собственные сервисы, а не сервисы конкурентов. В результате служба <a href="https://ict.moscow/news/fas-vozbudila-protiv-iandeksa-za-neispolnenie-trebovanii-po-poiskovoi-vydache/" target="_blank" rel="nofollow" style="background-color: rgb(250, 250, 250);">возбудила</a> против Яндекса дело о нарушении закона «О защите конкуренции».

 
 В конце мая Яндекс <a href="https://ict.moscow/news/iandeks-predstavil-usloviia-dlia-dostupa-storonnikh-kompanii-k-koldunshchikam/" target="_blank" rel="nofollow">открыл</a> сервис «обогащенных ответов» и опубликовал шесть принципов работы с ними. Тогда сообщалось, что несколько крупных компаний, в числе которых Headhunter, проявили интерес к новым условиям.

РБК

Яндекс в поисковой выдаче будет показывать расширенную информацию о Profi.ru и YouDo

Поиск оптимального формата видеорекламы для решения перформанс-задач. История успеха Profi.Ru

Profi

Profi.Ru

В презентации Марии Белениновой, бренд-менеджера Profi.ru:

<ul>
	<li>Через Profi.Ru прошло 2,8 миллиона заказов за 2018 год — на сайте сейчас находится больше 400 тысяч активных специалистов.</li>
	<li>Почему компания выбирает YouTube для продвижения, как настраивает кампании и получает 67% рост запоминаемости своей рекламы.</li>
</ul>

Мария Беленинова, Brand Manager PROFI.RU.