ICT.Moscow

«Роботизация бизнес-процессов 2023», «Российская неделя высоких технологий», День рождения Рунета и другие предстоящие ИТ-мероприятия столицы

«Инфофорум», конференция iFin, Всемирный день робототехники и другие предстоящие ИТ-мероприятия столицы

В России на фоне роста числа кибератак создадут управление по борьбе с киберпреступлениями, бизнес и госструктуры прибегнут к услугам белых хакеров для поиска уязвимостей в ИТ-инфраструктуре, а для защиты вузов от кибератак учредят студенческий центр киберзащиты. 

 
 Картина ключевых событий в сфере информационной и кибербезопасности с 16 сентября по 7 октября — в материале ICT.Moscow.

<hr />
 
 В структуре МВД России <a href="https://www.tadviser.ru/index.php/%D0%9A%D0%BE%D0%BC%D0%BF%D0%B0%D0%BD%D0%B8%D1%8F:%D0%9C%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D0%B5%D1%80%D1%81%D1%82%D0%B2%D0%BE_%D0%B2%D0%BD%D1%83%D1%82%D1%80%D0%B5%D0%BD%D0%BD%D0%B8%D1%85_%D0%B4%D0%B5%D0%BB_%D0%A0%D0%A4_%28%D0%9C%D0%92%D0%94%29#.2A2022:_.D0.92_.D0.9C.D0.92.D0.94_.D0.A0.D0.BE.D1.81.D1.81.D0.B8.D0.B8_.D1.81.D0.BE.D0.B7.D0.B4.D0.B0.D0.BD.D0.BE_.D1.83.D0.BF.D1.80.D0.B0.D0.B2.D0.BB.D0.B5.D0.BD.D0.B8.D0.B5_.D0.BF.D0.BE_.D0.B1.D0.BE.D1.80.D1.8C.D0.B1.D0.B5_.D1.81_.D0.BF.D1.80.D0.B5.D1.81.D1.82.D1.83.D0.BF.D0.BB.D0.B5.D0.BD.D0.B8.D1.8F.D0.BC.D0.B8_.D0.B2_.D0.98.D0.A2-.D1.81.D1.84.D0.B5.D1.80.D0.B5" target="_blank">появится</a> новое управление, которое займется борьбой с киберпреступлениями. Его состав сформируют за счет перераспределения штатной численности органов внутренних дел. Появление новой структуры связано с большим количеством кибератак, дистанционным хищением денежных средств, а также активным развитием противоправной цифровой индустрии. Управление будет взаимодействовать как с госорганами, так и организациями информационно-коммуникационной сферы.

 
 Зарубежный опыт для расширения компетенций ИБ-специалистов планируется получать в рамках российско-индонезийского сотрудничества в сфере международной информационной безопасности. Стороны подписали план работ на 2022-2025 годы. В свою очередь Москва готовится к многоэтапному <a href="https://habr.com/ru/news/t/689378/" target="_blank">тестированию</a> своих систем защиты информационных ресурсов и аппаратного обеспечения с учетом внешнего и внутреннего проникновения. А для усиления киберзащиты университетов откроется первый в России межвузовский студенческий центр кибербезопасности. В его поле деятельности попадут вузы федерального и регионального уровней.

 
 Отдельная система защиты информации для выявления и устранения киберугроз <a href="https://www.cnews.ru/news/top/2022-09-19_mintsifry_sozdaet_otdelnuyu" target="_blank">планируется</a> и для платформы «Гостех». А поиском уязвимостей на портале «Госуслуги» за вознаграждение <a href="https://ict.moscow/news/dlia-poiska-uiazvimostei-na-portale-gosuslugi-privlekut-belykh-khakerov/" target="_blank">займутся</a> привлеченные «белые хакеры». Программу Bug Bounty планируется провести до конца года. К поиску уязвимостей с помощью сторонних ИБ-специалистов прибегает и бизнес. В качестве превентивных мер Rambler <a href="https://www.vedomosti.ru/technology/articles/2022/09/22/941964-rambler-i-positive-technologies" target="_blank">запустил</a> Bug Bounty для 10 проектов на платформе The Standoff 365, созданной Positive Technologies. Размер вознаграждения будет зависеть от найденной уязвимости — от 2 до 100 тыс. руб.

 
 Угрозы и утечки

 
 ● По данным ФСТЭК, подавляющее большинство (80%) проверенных информационных систем <a href="https://t.me/drussia/19160" target="_blank">имеют</a> уязвимости, а 20% из них присвоен высокий и критический уровень опасности. Еще у 35% отсутствовали актуальные обновления и антивирусное ПО. В свою очередь аналитики «РТК-Солар» в результате опроса более 200 ИБ-специалистов <a href="https://rt-solar.ru/upload/iblock/8e7/qfwd0saogzdh19vx6vsyou848fcwwig2/Issledovanie.-Kontrol-konfidentsialnoy-informatsii-_-autsorsing-ili-in_house.pdf" target="_blank">выяснили</a>, что в настоящее время услугами защиты от утечек информации пользуется чуть более 18% компаний: 52% респондентов эксплуатируют DLP-систему (предотвращает утечки) самостоятельно, а почти 30% — не имеют в компании специализированных средств защиты от утечек. Тем не менее объем отечественного рынка ИБ по итогам 2021 года <a href="https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%9E%D0%B1%D0%B7%D0%BE%D1%80:_%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C_%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D1%85_%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC" target="_blank">увеличился</a> на 16% и достиг отметки в 125,1 млрд руб., подсчитали в TAdviser. В 2022 году показатель может вырасти на 20% год к году, до 150,1 млрд руб.

 
 ● В России, по данным «Лаборатории Касперского», с мая по август почти 13 тыс. пользователей были <a href="https://tass.ru/obschestvo/15842291" target="_blank">атакованы</a> программой для кражи учетных данных Agent Tesla. По числу атакованных данной программой Россия входит в топ-10 стран. Заражение компьютеров и ноутбуков происходило через электронную почту, после чего вредоносное ПО делало скриншоты и собирало иные данные с клавиатуры и веб-камеры. Также специалисты «Лаборатории Касперского» и Роскачества пришли к выводу, что около 90% пользователей интернета <a href="https://tass.ru/obschestvo/15877833" target="_blank">не уверены</a> в защищенности от краж и утечек данных, а 94% считают, что сливы персональной информации происходят по вине недобросовестных сотрудников компаний.

 
 ● ИБ-компания StormWall <a href="https://tass.ru/ekonomika/15770487" target="_blank">зафиксировала</a> увеличение DDoS-атак на российские платежные системы в августе 2022 года. Число инцидентов выросло почти на 126% год к году. На этом фоне у ряда организаций наблюдались проблемы с выполнением операций в течение нескольких часов, но полностью блокировать работу российских платежных систем организаторам атак не удалось. Отчасти это стало возможным благодаря тому, что платежные системы заранее внедрили решения по защите от DDoS-атак. При этом полностью избежать подобных инцидентов не удалось. Они <a href="https://www.kommersant.ru/doc/5580653" target="_blank">произошли</a> с платежной системой «Мир» и Национальной системой платежных карт. Еще одна целенаправленная DDoS-атака сверхвысокой интенсивности была <a href="https://tass.ru/ekonomika/15867701" target="_blank">совершена</a> на сайт Центризбиркома РФ на фоне проведения референдумов в ДНР, ЛНР, Херсонской и Запорожской областях. В результате атаки был вызван отказ от обслуживания почти на час.

 
 ● В интернете <a href="https://t.me/in4security/867" target="_blank">выставили</a> на продажу персональные данные водителей сервиса Яндекс.Такси. В базе также содержались сведения о городе, номере автомобиля и данные о компании, в которой работает водитель.

 
 Похожие случаи <a href="https://t.me/in4security/866" target="_blank">произошли</a> с компанией HeadHunter, сетями доставки <a href="https://t.me/dataleak/2748" target="_blank">«Суши Мастер»</a> и <a href="https://t.me/dataleak/2750" target="_blank">«Харакири»</a>. Также утечки данных клиентов и сотрудников <a href="https://www.vedomosti.ru/business/news/2022/10/02/943449-dns" target="_blank">наблюдались</a> у DNS, концерна <a href="https://t.me/in4security/887" target="_blank">«Уралхим»</a>, сервиса <a href="https://t.me/dataleak/2752" target="_blank">«ПИК-Аренда»</a> и микрокредитной компании <a href="https://t.me/dataleak/2760" target="_blank">«На личное+»</a>.

 
 Мнения экспертов

 
 Генеральный директор «РТК-Солар» Игорь Ляпунов в интервью Tadviser <a href="https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%98%D0%B3%D0%BE%D1%80%D1%8C_%D0%9B%D1%8F%D0%BF%D1%83%D0%BD%D0%BE%D0%B2%2C_%D0%A0%D0%A2%D0%9A-%D0%A1%D0%BE%D0%BB%D0%B0%D1%80:_%D0%9D%D0%B0%D0%BC_%D0%BD%D1%83%D0%B6%D0%B5%D0%BD_%D0%BD%D0%BE%D0%B2%D1%8B%D0%B9_%D0%BF%D0%BE%D0%B4%D1%85%D0%BE%D0%B4_%D0%BA_%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8" target="_blank" rel="nofollow">рассказал</a>, что в настоящее время объемы и количество кибератак по сравнению с весной не уменьшились. По его словам, «в начале [СВО – прим ICT.Moscow] мы имели дело преимущественно с DDoS, то сейчас видим все больше сложных целевых атак, направленных не на то, чтобы вывести инфраструктуру из строя на пару часов, а на ее разрушение». Ляпунов также отметил, что каждая новая волна кибератак имеет более разрушительные последствия, а основной фокус хакеров направлен на систему госуправления, социально значимые структуры и критическую информационную инфраструктуру.

 
 На фоне заметного роста интереса к программам Bug Bounty как в госструктурах, так и частных компаний директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин <a href="https://www.tadviser.ru/index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C%D1%8F:%D0%93%D0%BB%D0%B0%D0%B2%D0%B0_%D0%98%D0%91-%D0%B4%D0%B5%D0%BF%D0%B0%D1%80%D1%82%D0%B0%D0%BC%D0%B5%D0%BD%D1%82%D0%B0_%D0%9C%D0%B8%D0%BD%D1%86%D0%B8%D1%84%D1%80%D1%8B_%D0%92%D0%BB%D0%B0%D0%B4%D0%B8%D0%BC%D0%B8%D1%80_%D0%91%D0%B5%D0%BD%D0%B3%D0%B8%D0%BD_%E2%80%93_%D0%BE_%D0%BF%D1%80%D0%B8%D0%B2%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B8_%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D0%BE%D0%B2_%D0%B4%D0%BB%D1%8F_%D0%BF%D0%BE%D0%B8%D1%81%D0%BA%D0%B0_%C2%AB%D0%B4%D1%8B%D1%80%C2%BB_%D0%B2_%D0%98%D0%A2-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0%D1%85_%D0%B3%D0%BE%D1%81%D1%83%D0%B4%D0%B0%D1%80%D1%81%D1%82%D0%B2%D0%B0" target="_blank" rel="nofollow">заметил</a>, что основным барьером к применению таких услуг является отсутствие практики Bug Bounty. В связи с этим министерство видит задачу «приравнять в рамках правового поля услуги, оказываемые в рамках программ Bug Bounty, к услугам по анализу защищенности (пентесту), а также снять все возможные барьеры с точки зрения типовых документов». Кроме этого, по мнению Бенгина, важно сформировать требования к самим площадкам, оказывающим услуги в рамках программ Bug Bounty, и к привлекаемым специалистам.

 
 Прошлые выпуски ИБ-сводок с ключевыми событиями в сфере информационной безопасности <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank">читайте</a> на сайте ICT.Moscow.

Картина ключевых событий в сфере информационной и кибербезопасности с 16 сентября по 7 октября — в материале ICT.Moscow.

ИБ-сводка: 16 сентября — 7 октября

документ

Еженедельная подборка оценок, прогнозов и аналитических материалов

<h2>
 Рынки
</h2>

 
 Интернет-торговля в России 2021 | <a href="https://ict.moscow/research/internet-torgovlia-v-rossii-2021/" target="_blank" rel="nofollow">Data Insight</a>

 
 В 2021 году объем рынка розничной интернет-торговли в России составил 4,1 трлн рублей.

 
 Мировой рынок AR/VR-гарнитур | <a href="https://ict.moscow/research/mirovoi-rynok-ar-vr-garnitur/" target="_blank" rel="nofollow">IDC</a>

 
 Объем рынка увеличился на 92,1% в сравнении с показателем 2020 года.

 
 Мировой рынок квантовых вычислений | <a href="https://ict.moscow/research/mirovoi-rynok-kvantovykh-vychislenii/" target="_blank" rel="nofollow">Global Industry Analysts</a>

 
 В 2022 году объем мировой отрасли квантовых вычислений составит $155,5 млн.

 
 Мировой рынок телекоммуникационного оборудования 2021 | <a href="https://ict.moscow/research/mirovoi-rynok-telekommunikatsionnogo-oborudovaniia-2021/" target="_blank" rel="nofollow">Dell’Oro Group</a>

 
 Рынок вырос на 7% в 2021 году.

 
 Мировой и российский рынок оптических трансиверов в перспективе до 2025 года | <a href="https://ict.moscow/research/mirovoi-i-rossiiskii-rynok-opticheskikh-transiverov-v-perspektive-do-2025-goda-1/" target="_blank" rel="nofollow">J'son & Partners Consulting</a>

 
 Среднегодовые темпы роста рынка в России составили более 14%.

 
 Рейтинг провайдеров VDI 2022 | <a href="https://ict.moscow/research/reiting-provaiderov-vdi-2022/" target="_blank" rel="nofollow">CNews Analytics</a>

 
 Лидируют mClouds, Selectel и «КРОК Облачные сервисы».

<h2>
 Технологии и сервисы
</h2>

 
 Индекс искусственного интеллекта. Отчет за 2021 год | <a href="https://ict.moscow/research/ai-index-2022/" target="_blank" rel="nofollow">Stanford Institute for Human-Centered Artificial Intelligence</a>

 
 В 2021 году доля частных инвестиций в ИИ увеличилась до $93 млн.

 
 Перспективы развития сервисов IP-телефонии в отраслях экономики | <a href="https://ict.moscow/research/perspektivy-razvitiia-servisov-ip-telefonii-v-otrasliakh-ekonomiki/" target="_blank" rel="nofollow">«Телфин»</a>

 
 Наиболее заметный годовой рост подключений показал сектор недвижимости.

 
 Популярность мессенджеров среди россиян | <a href="https://ict.moscow/research/populiarnost-messendzherov-sredi-rossiian-3/" target="_blank" rel="nofollow">«Мегафон»</a>

 
 Доля Telegram в общем объеме трафика в мессенджерах увеличилась с 48% до 63%.

 
 Доступность ИТ-услуг в мире 2021 | <a href="https://ict.moscow/research/dostupnost-it-uslug-v-mire-2021/" target="_blank" rel="nofollow">ITU</a>

 
 Услуги фиксированной широкополосной связи продемонстрировали рост на 8%.

 
 Популярность безналичных платежей в России | <a href="https://ict.moscow/research/populiarnost-beznalichnykh-platezhei-v-rossii-1/" target="_blank" rel="nofollow">«Аналитический центр НАФИ»</a>

 
 Доля людей, предпочитающих безналичные платежи, сократилась с 72% до 68%.

Еженедельная подборка оценок, прогнозов и аналитических материалов

Интернет-торговля в России, доступность ИТ-услуг в мире и другие исследования

Еженедельная подборка оценок, прогнозов и аналитических материалов

 
 

<h2>
 Рынки
</h2>

 
 Сервисы подписок в России 2022 | <a href="https://ict.moscow/research/servisy-podpisok-v-rossii-2022/" target="_blank" rel="nofollow">Frank RG</a>

 
 К 2030 году у экосистем в России будет 55 млн подписчиков.

 
 Российский рынок М2М и IoT | <a href="https://ict.moscow/research/rossiiskii-rynok-m2m-i-iot/" target="_blank" rel="nofollow">билайн</a>

 
 К 2024 году доля подключений интеллектуальных систем учета ресурсов увеличится до 37–40 %.

 
 Объем госзакупок в сфере ИТ в 2021 году | <a href="https://ict.moscow/research/obem-goszakupok-v-sfere-it-v-2021-godu/" target="_blank" rel="nofollow">«ТЭК-ТОРГ»</a>

 
 За 2021 год объем госзакупок в сфере ИТ снизился на 41 млрд руб.

 
 Индикаторы образования 2022 | <a href="https://ict.moscow/research/indikatory-obrazovaniia-2022/" target="_blank" rel="nofollow">НИУ ВШЭ</a>

 
 1300 онлайн-курсов были размещены российскими образовательными организациями в 2021 году.

 
 Топ-20 самых цитируемых СМИ отраслей ИТ и телеком — 2021 год | <a href="https://ict.moscow/research/top-20-samykh-tsitiruemykh-smi-otraslei-it-i-telekom-2021-god/" target="_blank" rel="nofollow">«Медиалогия»</a>

 
 Лидерами рейтинга стали интернет-ресурсы Tdaily.ru, Vc.ru и Cnews.ru.

<h2>
 Технологии
</h2>

 
 Мобильные технологии 2022 | <a href="https://ict.moscow/research/mobilnye-tekhnologii-2022/" target="_blank" rel="nofollow">AppAnnie </a>

 
 В 2021 году пользователи загрузили 230 млрд мобильных приложений.

 
 Тенденции развития DevSecOps в России | <a href="https://ict.moscow/research/tendentsii-razvitiia-devsecops-v-rossii/" target="_blank" rel="nofollow">T1 Cloud</a>

 
 В 2022 году инструменты DevSecOps будут применять более 90% компаний-производителей ПО.

 
 Актуальные задачи корпоративной мобильности | <a href="https://ict.moscow/research/aktualnye-zadachi-korporativnoi-mobilnosti/" target="_blank" rel="nofollow">IDC</a>

 
 52% компаний сталкиваются с проблемами безопасности данных при использовании мобильных решений.

 
 Статистические показатели науки, технологий и инноваций в Москве | <a href="https://ict.moscow/research/statisticheskie-pokazateli-nauki-tekhnologii-i-innovatsii-v-moskve/" target="_blank" rel="nofollow">«Агентство инноваций города Москвы»</a>

 
 В 6,2% научных организаций Москвы используются технологии искусственного интеллекта.

 
 Главные направления технологического развития в 2022 году | <a href="https://ict.moscow/research/glavnye-napravleniia-tekhnologicheskogo-razvitiia-v-2022-godu/" target="_blank" rel="nofollow">Cisco</a>

 
 Инновации в сфере гибридной работы, коммуникаций и удаленного взаимодействия.

 
 Топ-5 мобильных приложений по охвату в России. Декабрь 2021 года | <a href="https://ict.moscow/research/top-5-mobilnykh-prilozhenii-po-okhvatu-v-rossii-dekabr-2021-goda/" target="_blank" rel="nofollow">«Ромир»</a>

 
 Лидируют WhatsApp, YouTube и «Сбербанк Онлайн».

<h2>
 Информационная безопасность
</h2>

 
 DDoS-атаки и BGP-инциденты в IV квартале 2021 года | <a href="https://ict.moscow/research/ddos-ataki-i-bgp-intsidenty-v-iv-kvartale-2021-goda/" target="_blank" rel="nofollow">Qrator Labs</a>

 
 Наиболее атакованными отраслями стали образование и электронная коммерция.

 
 Информационные угрозы в IV квартале 2021 года | <a href="https://ict.moscow/research/informatsionnye-ugrozy-v-chetvertom-kvartale-2021-goda/" target="_blank" rel="nofollow">Avast</a>

 
 На 40% увеличилось число криптомайнеров.

 
 Обзор вирусной активности в декабре 2021 года | <a href="https://ict.moscow/research/obzor-virusnoi-aktivnosti-v-dekabre-2021-goda/" target="_blank" rel="nofollow">Dr. Web</a>

 
 Число обнаруженных угроз на увеличилось на 34% по сравнению с ноябрем.

 
 Кибербезопасность. Итоги 2021 года | <a href="https://ict.moscow/research/kiberbezopasnost-itogi-2021-goda/" target="_blank" rel="nofollow">Check Point Software</a>

 
 Атаки на вендоров ПО выросли на 146% в 2021 году.

Российский рынок М2М и IoT, мобильные технологии 2022 и другие исследования

Построение цифрового рабочего пространства в проектном бюро «ПИК»

<a href="https://www.facebook.com/seva.maitizee" target="_blank" rel="nofollow">Всеволод Нечитайленко</a>, заместитель директора автоматизации блока проектирования в ПИК-digital, руководитель проекта BIMTeam, выступил на конференции <a href="https://events.cnews.ru/events/sovremennyi_cifrovoi_ofis__tehnologii_i_resheniya.shtml" target="_blank" rel="nofollow">«Современный цифровой офис: технологии и решения»</a> (26 октября 2021 года).

В презентации рассматривается организация удаленной работы сотрудников в компании.

Пик

ПИК

<a href="https://www.facebook.com/seva.maitizee" target="_blank" rel="nofollow">Всеволод Нечитайленко</a>, заместитель директора автоматизации блока проектирования в ПИК-digital, руководитель проекта BIMTeam, выступил на конференции <a href="https://events.cnews.ru/events/sovremennyi_cifrovoi_ofis__tehnologii_i_resheniya.shtml" target="_blank" rel="nofollow">«Современный цифровой офис: технологии и решения»</a> (26 октября 2021 года).

 
 В презентации рассматривается организация удаленной работы сотрудников в компании.

Всеволод Нечитайленко.