В этот выпуск вошли материалы HeadHunter, «Авито Работы», «Хекслета», «Лаборатории Касперского», «МегаФона», Минпромторга, Orion soft, ИТМО и многих других

ICT.Moscow

Оценка уровня проникновения ИИ, внутренние уязвимости, инвестиции в облачный бизнес, новые рейтинги и другая аналитика о российском ИКТ

    <p>
    Правительственная комиссия по законопроектной деятельности одобрила изменения в законодательство, согласно которым штрафы за утечку персональных данных для компаний увеличатся с 30–150 тыс. руб. до 500 тыс. руб. При повторном случае — до 1,5 млн руб.
</p>
    <p>
    Председатель правления Ассоциации юристов России Владимир Груздев рассказал, что «<i>сейчас инициатива готовится в Госдуме ко второму чтению. Предложенные в изначальном проекте санкции были ниже</i>».
</p>
    <p>
    Департамент информационных технологий правительства РФ в своем отзыве на законопроект обратил внимание, что технологии идентификации с помощью биометрии позволяют получать множество услуг, поэтому ужесточение наказания за распространение таких данных там поддержали.
</p>
<hr />
    <p>
    В сентябре правкомиссия <a href="https://ict.moscow/news/pravitelstvo-odobrilo-kompensatsiiu-zhertvam-utechek-personalnykh-dannykh/" target="_blank" rel="nofollow">одобрила</a> компенсацию жертвам утечек персональных данных.
</p>
<hr />

Известия

Правкомиссия поддержала увеличение штрафов до 500 тыс. руб. для компаний за утечку персональных данных 

    <p>
    В 2022 году интернет-экономика России вырастет на 24% по сравнению с 2021 годом и достигнет 11,8 трлн руб. По отношению к предыдущим периодам темпы роста снизятся почти в два раза (в 2020 году рост составил 41% год к году, в 2021 — 42%). Такие предварительные прогнозы были озвучены РАЭК сегодня в рамках Russian Internet Week 2022.
</p>
    <p>
    Положительная динамика, по словам аналитиков, сохранится за счет сегментов электронной коммерции (рост на 10% год к году, до 11 трлн руб.) и инфраструктуры (рост на 30%, до 298,7 млрд руб.). При этом отрицательную динамику покажут сегменты интернет-рекламы (снижение на 10% относительно 2021 года, до 390,7 млрд руб.) и цифрового контента (снижение на 25%, до 115,6 млрд руб.).
</p>
    <p>
    Также аналитики РАЭК вместе с представителями АНО «Цифровая экономика» рассказали о прогнозах развития по пяти направлениям:
</p>
<ul>
    <li>К ключевым технологическим трендам аналитики относят генеративный ИИ, дипфейки и виртуальных двойников, биометрическую идентификацию, импортозамещение и беспилотники.</li>
</ul>

<ul>
    <li>Среди экономических трендов называются сокращение расходов ИТ-компаний, переориентация на рынки «дружественных» стран, увеличение роли платформ, нехватка оборудования и информационная безопасность.</li>
</ul>

<ul>
    <li>По направлению «Государство» отмечаются усиление роли государства как главного инвестора, развитие «ГосТеха» и государственных данных, изменение подхода к цифровым финансовым активам и решение вопросов, связанных с подготовкой ИТ-кадров.</li>
</ul>

<ul>
    <li>Среди главных трендов по направлению «Общество» — развитие формата самозанятых, рост объема пиратства, утечки персональных данных, импортозамещение и рост объемов продаж на маркетплейсах.</li>
</ul>

<ul>
    <li>К ключевым отраслевым компаниям, которые будут определять развитие интернет-экономики, отнесены Яндекс, VK, Avito и Telegram.</li>
</ul>


РАЭК

РАЭК: экономика Рунета в 2022 году вырастет на 24% 

    <p>
    30 ноября <a href="https://ict.moscow/event/mezhdunarodnyi-den-zashchity-informatsii-1/" target="_blank">отмечается</a> Международный день защиты информации и изучения проблем компьютерной безопасности. В этот день в 1988 году произошла первая массовая кибератака. Созданная Робертом Моррисом вредоносная программа парализовала работу 6 тыс. узлов сети ARPANET, прототипа современного интернета в США. Вирус привлек внимание пользователей сети к вопросу уязвимости данных на их компьютерах.
</p>
    <p>
    В условиях новой реальности актуальность решений в сфере информационной безопасности (ИБ) для российских компаний только растет. Об этом говорит, например, заметно возросшая активность DDoS-атак на отечественные организации (см. <a href="https://ict.moscow/news/cybersecurity-feed/" target="_blank">ИБ-таймлайн</a> ICT.Moscow), это же подтверждается данными аналитиков.
</p>
    <p>
    Как следствие, компании стали планировать усиление своих внутренних ИБ-процессов. Об этом говорят, например, октябрьские <a href="https://ict.moscow/news/mts-i-telecomdaily-66-kompanii-moskovskogo-regiona-planiruiut-usilit-informatsionnuiu-bezopasnost/" target="_blank">данные</a> аналитиков МТС и TelecomDaily, которые провели опрос среди предприятий крупного и среднего бизнеса. А ИБ-компания «РТК-Солар» в ходе серии опросов определила, что наибольшим спросом на рынке сегодня пользуются VPN-шлюзы (их планируют внедрить или поменять 29% опрошенных) и системы предотвращения утечек данных (DLP, 19%).
</p>
    <p>
    <i>В разделе «Карточки» ICT.Moscow <a href="https://ict.moscow/cards/?tags=%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C%2C%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" target="_blank" rel="nofollow">собраны</a> ИБ-решения от более чем 100 московских разработчиков. А в специальной подборке можно изучить несколько примеров таких решений для обеспечения безопасности ИТ-инфраструктуры бизнеса. </i>
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/rutoken-vpn/" target="_blank">Рутокен VPN</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%90%D0%BA%D1%82%D0%B8%D0%B2" target="_blank">«Актив»</a>
</h3>

    <p>
    Сервис предназначен для надежной защиты информации при удаленных подключениях и подходит для решения задач на уровне предприятия. «Рутокен VPN» базируется на OpenVPN (свободной реализации технологии виртуальной частной сети с открытым исходным кодом для создания зашифрованных каналов) и закрытых ключах, хранящихся на USB-токенах или смарт-картах «Рутокен ЭЦП».
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/kiber-protego/" target="_blank">Кибер Протего</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%9A%D0%B8%D0%B1%D0%B5%D1%80%D0%BF%D1%80%D0%BE%D1%82%D0%B5%D0%BA%D1%82" target="_blank">«Киберпротект»</a>
</h3>

    <p>
    Система обеспечивает всестороннюю защиту от утечек данных с корпоративных компьютеров, серверов и виртуальных сред, позволяет предотвращать утечки информации, отслеживать передачу конфиденциальных данных, а также выявлять нарушения политики их хранения.<br><br>«Кибер Протего» ведет мониторинг потоков данных с поддержкой теневого копирования и автоматическим сбором журналов в централизованную систему управления базами данных. Имеется возможность построения статистических и графических отчетов, включая анализ активности пользователей.<br><br>Обеспечивается соответствие политик DLP внутренним правилам обеспечения информационной безопасности в части защиты данных от неавторизованного доступа третьих лиц.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/kaspersky-endpoint-detection-and-response/" target="_blank">Kaspersky Endpoint Detection and Response</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%9B%D0%B0%D0%B1%D0%BE%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B8%D1%8F_%D0%9A%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%BE%D0%B3%D0%BE" target="_blank">«Лаборатория Касперского»</a>
</h3>

    <p>
    Система информационной безопасности дает ИБ-специалистам полную картину знаний о рабочих местах и серверах, а также обеспечивает их защиту от сложных угроз. Kaspersky EDR позволяет сократить время, необходимое для первоначального сбора цифровых улик, что повышает скорость реагирования на инциденты. Решение автоматизирует повседневные задачи по выявлению, расследованию и нейтрализации атак. Система снижает трудозатраты для специалистов и повышает общую эффективность работы с инцидентами.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/sandbox/" target="_blank">Sandbox</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=%D0%A0%D0%A2%D0%9A_%D0%A1%D0%BE%D0%BB%D0%B0%D1%80" target="_blank" rel="nofollow">«РТК-Солар»</a>
</h3>

    <p>
    Решение помогает организациям бороться с целевыми атаками с применением фишинга, новых вредоносных программ и неизвестных ранее уязвимостей. В первую очередь сервис предназначается для госорганов, образовательных и медицинских учреждений, финансовых организаций, промышленных и энергетических предприятий, транспортных и логистических компаний, а также сферы торговли.<br><br>Пока исходный файл проверяется, сотрудники могут работать с его безопасной копией. Помимо прочего, сервис проверяет скрытые угрозы в зашифрованном трафике по протоколам SSL/TLS.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/bi-zone-fraud-prevention/" target="_blank">BI.ZONE Fraud Prevention</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=BI_ZONE" target="_blank">BI.ZONE</a>
</h3>

    <p>
    Платформа отслеживает операции клиентов банка и оценивает их с точки зрения потенциального риска. С помощью алгоритмов машинного обучения BI.ZONE Fraud Prevention обнаруживает кибермошенничества как уже известных, так и новых типов.<br><br>При обнаружении подозрительной операции платформа может заблокировать или приостановить ее для запроса дополнительного подтверждения от клиента. Таким образом, легитимные операции одобряются, мошеннические — блокируются, а информация вносится в базу данных.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/pt-cybersecurity-intelligence/" target="_blank">PT Cybersecurity Intelligence</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=Positive_Technologies" style="background-color: rgb(255, 255, 255);" target="_blank">Positive Technologies</a>
</h3>

    <p>
    Решение использует открытую и коммерческую информацию, включая данные компании-разработчика. Платформа поддерживает получение информации от российских экспертов и отраслевых источников.<br><br>PT Cybersecurity Intelligence автоматически собирает, нормализует и обогащает индикаторы компрометации — как из внешних источников, так и из антивирусных программ пользователя. Далее она передает обработанные данные напрямую в используемые ИБ-решения. Это позволяет точнее выявлять массовые, целенаправленные и отраслевые атаки.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/dr-web-fixit/" target="_blank">Dr.Web FixIt!</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=Dr_Web" target="_blank">Dr.Web</a>
</h3>

    <p>
    Dr.Web FixIt! проводит удаленное расследование случаев нарушения информационной безопасности и устраняет их последствия. Решение представляет собой базу знаний и инструмент для анализа безопасности ПК, работающих под управлением Microsoft Windows.<br><br>Сервис генерирует диагностическую программу FixIt! для выявления вирусов. В случае выявления вредоносного ПО создается приложение, которое устраняет последствия заражения.
</p>
<hr />
<h2>
    <a href="https://ict.moscow/card/r-vision-tdp/" target="_blank">R-Vision TDP</a>
</h2>

<h3>
    <b>Разработчик:&nbsp;</b><a href="https://ict.moscow/cards/?tags=R_Vision" target="_blank">R-Vision</a>
</h3>

    <p>
    С помощью платформы в инфраструктуре организации размещаются незаметные ловушки. Они помогают выявить проникновение киберпреступников в систему, замедляют его продвижение и дают возможность ИБ-специалистам остановить атаку до того, как она приведет к ущербу.<br><br>Платформа может имитировать рабочие станции, устройства, приложения, сетевое оборудование и серверы. Любое взаимодействие с ловушками свидетельствует об инциденте и ведет к оповещению ИБ-службы.
</p>
<hr />
    <p>
    
</p>
    <p>
    Больше решений по теме информационной безопасности можно изучить в <a href="https://ict.moscow/cards/?tags=%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C%2C%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" target="_blank" rel="nofollow">разделе «Карточки» на  ICT.Moscow →</a>
</p>
    <p>
    Хронологию ИБ-новостей и самую заметную профильную аналитику можно отслеживать в <a href="https://ict.moscow/cybersecurity/" target="_blank" rel="nofollow">специальном разделе</a> ICT.Moscow, а также в регулярных <a href="https://ict.moscow/news/?filterCategory=cybersecurity-summaries" target="_blank">ИБ-сводках →</a>
</p>
    <p>
    <a href="https://ict.moscow/#newcard" target="_blank" rel="nofollow">Расскажите</a> нам о своем ИБ-проекте
</p>

ИБ-решения от московских разработчиков

Подборка: московские ИБ-решения ко Дню защиты информации

    <p>
    «Центр биометрических технологий» (ЦБТ, дочерняя организация «Ростелекома») наделили статусом организатора развития цифровых технологий идентификации и аутентификации. Среди ключевых функций ЦБТ — разработка и развитие цифровых технологий идентификации и аутентификации, в том числе с использованием биометрических данных, а также сервисов подписания и хранения документов, включая создание, развитие и эксплуатацию.
</p>
    <p>
    ЦБТ войдет в Росимущество, его доля в компании должна составить 26%, доля «Ростелекома» снизится до 49%, владельцем оставшихся 25% рекомендовано стать ЦБ. В Ростелекоме отметили, что <i>«стороны объединят усилия и экспертизу в сфере биометрии для корректного управления ГИС «Единая биометрическая система» и ускорения перевода различных государственных и коммерческих услуг в цифровой вид»</i>.
</p>
<hr />
    <p>
    <b>Карточки решений</b>:
</p>
    <p>
    <a href="https://ict.moscow/card/edinaia-biometricheskaia-sistema/" target="_blank" rel="nofollow">«Единая биометрическая система»</a>
</p>
<hr />

Ведомости

«Центр биометрических технологий» стал организатором развития цифровых технологий идентификации и аутентификации 

Рутокен логон

Актив

Двухфакторная аутентификация по токенам или смарт-картам.