Представители ассоциаций, компаний, технохабов, аналитических и инвестиционных компаний о состоянии ИБ в 2024 году

Вглядываясь вдаль: стартапы и экспорт российской сферы ИБ

Как сообщили в VK, за 10 лет существования программы по поиску уязвимостей Bug Bounty компания обработала более 18 тыс. отчетов от ИБ-специалистов и выплатила им более 236 млн руб.

 
 Впервые программа была запущена на платформе HackerOne в апреле 2014 года. Первым проектом стала «Почта Mail.ru», позже были добавлены соцсети «ВКонтакте» и «ОК». За это время VK получила более 16 тыс. отчетов. Общий размер выплат превысил 185 млн руб., а максимальное вознаграждение за критическую уязвимость достигло 1,5 млн руб.

 
 В 2022 году VK разместила программу Bug Bounty на российских платформах Standoff365 и BI.ZONE Bug Bounty, в начале 2023 года — на BugBounty.ru. За это время компания обработала свыше 2,5 тыс. отчетов и выплатила внешним исследователям безопасности более 52 млн руб. В 2023 году суммарное вознаграждение превысило 39 млн руб.

VK рассказала о результатах программы по поиску уязвимостей Bug Bounty

По данным аналитиков и участников ИБ-рынка, банки увеличивают затраты на информационную безопасность. В Kept оценивают рост расходов этой категории компаний в 2023 году на 10–15%, в «Технологиях Доверия» («ТеДо») — на 30–50%, в компании «Инфосистемы Джет» говорят об увеличении в 30–60%.

 
 Среди основных направлений расходов — внедрение технических средств защиты информации, а также закупка услуг MSSP-провайдеров (сервисы ИБ по подписке), отмечают в «ТеДо». По данным «Информзащиты», в общем объеме расходов на ИБ на технические средства защиты информации в среднем приходится 40–60% средств, на мероприятия по импортозамещению — 10–20%. Доля трат на услуги MSSP-провайдеров составляет 20–30%, такой же показатель имеют расходы на ИБ-специалистов.

 
 В этом году затраты банков на ИБ продолжат увеличиваться, говорят эксперты. По оценке Ассоциации банков России, речь может идти о росте «в пределах 20%». Он будет по-прежнему связан с требованиями по импортозамещению и необходимостью замены ушедших из России поставщиков.

<hr />
 
 По последним <a href="https://www.kommersant.ru/doc/6649341" target="_blank" rel="nofollow">данным</a> ГК «Солар», в I квартале 2024 года количество DDoS-атак удвоилось год к году до 119 тыс. Больше всего инцидентов произошло в энергетическом секторе, а также в госсекторе, финансовой сфере и ИТ.

Коммерсант

Расходы банков на ИБ выросли до 60% в 2023 году и могут увеличиться еще на 20%

На этой неделе, 10–11 апреля, «Сколково» проведет форум <a href="https://ict.moscow/event/otkrytye-innovatsii-2/" target="_blank" rel="nofollow">«Открытые инновации»</a>, ключевой темой которого станут технологии как путь к суверенитету. Мероприятие соберет на одной площадке разработчиков сквозных технологий, корпорации-экосистемы, малые технологические компании, инвесторов и регуляторов рынка.

 
 Спикеры мероприятия, среди которых представители Минцифры, «Сбера», ЦРТ, ФРИИ, Университета Иннополис, ответят на вопросы о том, какие государственные меры поддержки необходимы компаниям для полного перехода на отечественные цифровые решения, какой прогнозируется путь достижения AGI, насколько индустрия готова к внедрению квантовых технологий. Отдельные сессии форума будут посвящены тому, как город и корпорации создают инновации и каковы перспективы дальнейшего развития ИИ в здравоохранении.

 <div>
 <a class="image_link" target="_blank" href="https://openinnovations.ru/press-center/vnedrenie-novejshih-tekhnologij-v-fashion-industriyu-obsudyat-na-forume-otkrytye-innovacii-v-skolkovo&amp;nbsp;">
 <img alt="" data-openpopup="0"
 src="https://ict.moscow/static/1200x/607d803e-1466-5e98-842d-777e24d38f15.png">
 </a>
 </div>

<hr />
 
 Эти и другие столичные события и онлайн-мероприятия — в регулярной подборке ICT.Moscow.

<h3>
 Ср | 10 апреля
</h3>

<div class="incut-block incut-block-text-small-size">
 IT INFRASTRUCTURE DAY 2024
 Весь день | Офлайн (адрес предоставляется участникам) | Платно
 Конференция TAdviser, среди тем которой: российский рынок продуктов и решений для создания ИТ-инфраструктуры предприятия, ИТ-инфраструктура территориально-распределенных компаний и ее информационная безопасность. Также спикеры поговорят о масштабировании, тенденциях и опыте импортозамещения, инфраструктурном программном обеспечении. 
 <a href="https://ict.moscow/event/it-infrastructure-day-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.tadviser.ru/index.php/%D0%9A%D0%BE%D0%BD%D1%84%D0%B5%D1%80%D0%B5%D0%BD%D1%86%D0%B8%D1%8F:IT_Infrastructure_Day_2024" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Локальные методы распределенной оптимизации
 17:00 | Офлайн (Пресненская наб., д.6, стр.2) и онлайн | Бесплатно
 
 Семинар AIRI, на котором рассмотрят одну из техник уменьшения коммуникационных затрат для ускорения процесса оптимизации — так называемый локальный подход. Суть техники заключается в использовании большого числа локальных вычислений между раундами общения.
 <a href="https://ict.moscow/event/lokalnye-metody-raspredelennoi-optimizatsii/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://airi.net/ru/seminars/lokalnye-metody-raspredelennoy-optimizatsii/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Ср–чт | 10–11 апреля&nbsp;
</h3>

<div class="incut-block incut-block-text-small-size">
 Transnet. Магистральные сети связи
 Весь день | Офлайн (ул.Лесная, д.15) | Платно
 Конференция ComNews, которая сфокусирована на вопросах развития и оптимизации российской и зарубежной телеком-инфраструктуры, модернизации и поддержания устойчивой работы сети, регулирования рынка пропуска трафика. Участники мероприятия обсудят развитие магистральных транспортных сетей, строительство волоконно-оптических линий связи, импортозамещение и отечественные решения для модернизации телекоммуникационных транспортных сетей.
 <a href="https://ict.moscow/event/transnet-magistralnye-seti-sviazi/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://www.comnews-conferences.ru/ru/conference/tn2024/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Открытые инновации
 10:00 | Офлайн (Большой бул., д.42, стр.1) | Платно
 Форум «Сколково». Спикеры поговорят о перспективных космических системах и сервисах, будущем сетей мобильной связи, квантовых вычислениях и коммуникациях, экономике данных и искусственном интеллекте, а также о новом общесистемном и индустриальном программнном обеспечении.
 <a href="https://ict.moscow/event/otkrytye-innovatsii-2/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://openinnovations.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт | 11 апреля
</h3>

<div class="incut-block incut-block-text-small-size">
 Индустрия 4.0
 09:00 | Офлайн (ул. Неверовского, д.15)
 Форум, организованный Центром компетенций «Умный город». На мероприятии обсудят приоритетные направления технологического суверенитета, цифровую трансформацию строительной отрасли, применение искусственного интеллекта в проектировании. Также в ходе форума пройдет круглый стол, посвященный цифровым информационным моделям строительных материалов для проектирования с использованием российского ПО. 
 <a href="https://ict.moscow/event/industriia-4-0/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://forumsmartcity.ru/build4" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Оценка привлекательности организации глазами хакера
 
 12:00 | Онлайн | Бесплатно
 Лекция RTM Group, на которой расскажут, как злоумышленники находят свои цели, проверят на практике примеры средств и сервисов, позволяющих автоматизировать сбор информации из открытых источников, а также поговорят о действиях по снижению киберпривлекательности своей организации в глазах злоумышленника.
 <a href="https://ict.moscow/event/otsenka-privlekatelnosti-organizatsii-glazami-khakera/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://rtmtech.ru/events/otsenka-organisazii" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 CN Talks. Митап экспертов в HR и ИБ
 16:30 | Офлайн (ул. Сущевский вал, д.18) | Бесплатно
 Митап Cloud Networks о комплексном подходе к защите бизнеса и повышению эффективности работы сотрудников. Доклады спикеров затронут вопросы о том, как менялась информационная безопасность в течение последних лет, какая ответственность предусмотрена за утечки информации. Также эксперты поговорят о человеческом факторе в ИБ, понятии киберкультуры, способах ее оценки и развития.
 <a href="https://ict.moscow/event/cn-talks-mitap-ekspertov-v-hr-i-ib/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://cloudnetworks.ru/meropriyatiya/mitap-ekspertov-v-hr-i-ib/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 Х5 Tech Talk: Наводим порядок в данных
 19:00 | Офлайн (Валовая улица, д.28) и онлайн | Бесплатно
 Митап X5 Group, на котором речь пойдет о внедрении открытых каталогов данных. Спикеры расскажут про OpenMetadata как платформу для развития собственного каталога данных, о внедрении каталога на базе DataHub — от стандартного использования для описания таблиц до построения сквозного маршрута данных для ML моделей с оповещением о возникших по пути проблемах.
 <a href="https://ict.moscow/event/kh5-tech-talk-navodim-poriadok-v-dannykh/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://x5-tech-event.timepad.ru/event/2815474/" target="_blank">На сайт организатора →</a>
 </div>
<div class="incut-block incut-block-text-small-size">
 One Day Offer Alfa. Окончание приема заявок
 23:59 | Онлайн | Бесплатно
 Мероприятие Альфа-Банка. Принять участие в One Day Offer, который пройдет 13 апреля, могут системные аналитики с опытом работы от двух лет, умеющие писать базовые SQL-запросы и понимающие принципы межсистемной интеграции по протоколам REST и SOAP. Также среди требований к участникам — умение создавать документацию и описывать функциональность при помощи ER-диаграмм, UML и других форматов.
 <a href="https://ict.moscow/event/one-day-offer-alfa-okonchanie-priema-zaiavok/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://alfa-onedayoffer.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Чт–пт | 11–12 апреля&nbsp;
</h3>

<div class="incut-block incut-block-text-small-size">
 БИТВА ЗА IT | HR IT &amp; TeamLead конференция
 09:00 | Офлайн (ул.Смоленская, д.8) | Платно
 Конференция IT Forums, среди ключевых тем которой — изменения на рынке ИТ-специалистов, корпоративной культуры в ИТ-компаниях, модель компетенций для тимлидов и менеджеров ИТ-команд, инструменты мотивации и тренды в управлении ИТ-командой. В ходе первого дня конференции расскажут о том, как привлекать, удерживать и развивать ИТ-специалистов. Во второй день поговорят о том, как создавать эффективные ИТ-команды и управлять ими.
 <a href="https://ict.moscow/event/bitva-za-it-hr-it-teamlead-konferentsiia/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://it-forums.ru/" target="_blank">На сайт организатора →</a>
 </div>
 
 

<h3>
 Пт | 12 апреля&nbsp;
</h3>

<div class="incut-block incut-block-text-small-size">
 Съезд на СИМ — 2024
 10:00 | Офлайн (ул.Покровка, д.47, ЦДП)
 
 Конференция Ассоциации операторов микромобильности. В повестку мероприятия включены вопросы регулирования отрасли микромобильности, развития сегмента в разрезе внедрения новых технологических решений, интеграции микромобильности в городские транспортные системы, развития инфраструктуры, влияния отрасли на экологию.
 <a href="https://ict.moscow/event/sezd-na-sim-2024/" target="_blank">Подробнее на ICT.Moscow →</a>
 <a href="https://micromobilityassociation.ru/conference" target="_blank">На сайт организатора →</a>
 </div>
<hr />
 
 Следить за предстоящими отраслевыми мероприятиями можно <a href="https://ict.moscow/events/" style="" target="_blank">в календаре ICT.Moscow →</a>

ICT.Moscow

Форум «Открытые инновации», конференция «Transnet. Магистральные сети связи» и другие деловые ИТ-мероприятия столицы

Специалисты ИБ-компаний BI.ZONE и InfoWatch в апреле представили аналитику по киберугрозам для промышленного и других секторов за прошлый год.

 
 ICT.Moscow изучил материалы, а также выделил один из трендов — использование разнообразных типов троянских программ для проведения кибератак, в том числе на автоматизированные системы управления.

 
 Эксперты BI.ZONE, которые исследовали российский ландшафт киберугроз, отмечают, что хакеры чаще используют стилеры и троянские программы удаленного доступа (RAT), которые распространяют через «фишинговые письма, рекламу в интернете и отравление поисковой выдачи». По мнению экспертов, такое вредоносное ПО используется множеством не связанных между собой злоумышленников.

 
 Аналитики InfoWatch, представившие статистику атак на автоматизированные системы управления технологическими процессами (АСУ ТП) за 2023 год, отметили значительную долю (45%) троянских программ-вымогателей при атаках на АСУ ТП. Реже злоумышленники использовали для своих целей троянцев-вымогателей удаленного доступа и троянских шпионов — 20% и 15% соответственно.

 
 Также в компании считают, что в прошлом году значительно выросло вымогательство с помощью троянов удаленного доступа. В 2024 году эксперты ожидают, что этот рост продолжится.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/threat-zone-2024/" target="_blank" rel="nofollow">Исследование</a> Threat Zone 2024 <a href="https://ict.moscow/research/tendentsii-razvitiia-kiberintsidentov-asu-tp-2023/" target="_blank" rel="nofollow">Исследование</a> «Тенденции развития киберинцидентов АСУ ТП 2023»

<hr />

BI.ZONE

ИБ-компании отметили частоту применения троянских программ при кибератаках в 2023 году

Топ 10 уязвимостей веб-приложений

UiPath

Нина Пакшина, UiPath, выступила с презентацией «Топ 10 уязвимостей веб-приложений» на мероприятии <a href="https://ict.moscow/event/veb-uiazvimosti-i-robotizatsiia-biznes-protsessov/" target="_blank">«Веб-уязвимости и роботизация бизнес-процессов»</a> (30.05.2019).

Спикер рассказала о методах взлома, о прецедентах, об убытках, и о том, что делать, чтобы эти убытки не пришлось покрывать вашему работодателю.