Проект закона об инфраструктуре Рунета, разработанный Министерством связи и массовых коммуникаций РФ, может вместо обеспечения его устойчивости повлечь диаметрально противоположные последствия, пишет «КоммерсантЪ» со ссылкой на заключения рабочей группы «Связь и ИТ» экспертного совета при правительстве РФ.

По мнению экспертного совета, законопроект расходится с действующим законодательством, содержит избыточные требования к операторам и вредит устойчивости и экономической эффективности Рунета.

Поправки к закону «О связи» описывают основные элементы «российского национального сегмента сети Интернет». К ним относятся доменные зоны «.ru» и «.рф», системы точек обмена трафиком ( Internet Exchange, IX), инфраструктура автономных систем Интернета, а также Государственная информационная система обеспечения целостности, устойчивости и безопасности функционирования Рунета (ГИС «Интернет»). Иностранцам при этом предлагается запретить владеть более 20% в юридических лицах, владеющих IX. Крупнейшей точкой обмена трафиком в России считается MSK-IX, входящая в группу SafeData «Ростелекома». На рынке есть и иностранные игроки — например, британская IXcellerate.

Под это ограничение могут попасть и крупнейшие российские сотовые операторы, которые не соответствуют требованиям по доле иностранного владения. Законопроект также требует от операторов связи подключать свои сети к IX, перечисленным в реестре ГИС «Интернет».

Это приведет к ряду негативных последствий — удлинению маршрутов трафика, невозможности получить весь трафик в IX, высокой зависимости надежности и безопасности сети от функционирования маршрутизаторов владельца IX. Фактическая национализация отечественного сегмента Интернета приведет к блокаде со стороны других участников информационного обмена и негативно повлияет на реализацию программы развития цифровой экономики.

При этом эксперты, опрошенные изданием, считают, что IX сейчас в принципе не относятся к критической инфраструктуре, так как принимают на себя не более 15% трафика (остальные 85% проходят через прямые межоператорские соединения). Чтобы повысить роль IX, как того требуют поправки, необходимы существенный рост капитальных затрат владельцев IX и перестройка магистральных сетей связи операторов. В итоге снизится безопасность сети связи общего пользования и появится «узкое горлышко» при пропуске трафика в РФ, что создаст условия для успешных кибератак, констатируется в документе.

В компании PwC представили результаты своего глобального исследования тенденций информационной безопасности на 2017 год, посвященные применению технологии Интернета вещей. В его рамках приблизительно четверть всех опрошенных подтвердили взлом компонентов Интернета вещей, используемых при автоматизации технологических процессов, а также в пользовательских, в том числе, бытовых устройствах.

По мере того как Интернет вещей все более проникает в цифровой бизнеса, интеграция ИТ, производственных процессов, бытовой техники создает предпосылки для возникновения принципиально новых факторов риска. В их числе: нарушения в информационном потоке между подключенными устройствами, физическое вмешательство в оборудование, влияние на деловые операции, кража конфиденциальной информации, компрометация персональных данных, повреждение особо важных объектов инфраструктуры и даже потеря человеческих жизней.

Основные результаты опроса свидетельствуют о том, что:

• 25% опрошенных в России и 46% респондентов в мире планируют инвестировать в информационную безопасность Интернета вещей уже в этом году;

• 23% российских респондентов и 35% во всем мире имеют реализованную стратегию безопасности для Интернета вещей;

• 39% опрошенных в России и 46% в мире планируют инвестировать в новые аспекты безопасности, связанные с развивающимися бизнес-моделями;

• 34% российских респондентов и 35% на глобальном уровне планируют провести оценку межсетевого взаимодействия и выявление уязвимости систем и устройств по всей организационной экосистеме;

• 39% соотечественников и 43% всех респондентов исследования планируют инвестировать в биометрическую и усиленную аутентификацию в следующем году;

• 42% опрошенных в России и 35% участников опроса во всем мире планируют вкладывать в профессиональную подготовку по Интернета вещей в ближайшие 12 месяцев.

Ключевыми рисками для технологий Интернета вещей, в частности, являются киберриски и утечка персональных данных, при этом нужно учитывать, что по мере стремительного распространения подключенных устройств эти риски будут расти в геометрической прогрессии. По некоторым данным, в 2015 году в России насчитывалось 15,5 млн подключенных устройств; к 2018 году, согласно прогнозам, их количество удвоится. В среднесрочной же перспективе ожидается рост до 400 млн таких устройств. Поэтому, по мере того как российские компании планируют применение технологий Интернета вещей, они должны заблаговременно продумать стратегию обеспечения безопасности и защиты данных, а также предусмотреть созданиеьнадлежащей инфраструктуры.

Наличие комплексного подхода к обеспечению кибербезопасности и защиты данных является залогом успешного применения стремительно развивающихся технологий Интернета вещей.

Данные «Лаборатории Касперского» показывают, что во втором квартале 2017 года возросла длительность DDoS-атак. Рекордная продолжительность составила 277 часов, что на 131% больше, чем в первом квартале — 120 часов, и почти достигает рекорда второго квартала 2016 года — 291 час.

Однако возросшая длительность стала не единственной отличительной чертой DDoS за отчетный период. Во втором квартале 2017 года были зафиксированы атаки по целям из 86 стран мира, что на 14 больше, чем в предыдущем квартале, и на 16 — чем во втором квартале прошлого года. Россия вошла в десятку стран с наибольшим количеством зафиксированных DDoS-атак, заняв шестое место. Кроме России, в лидерах печального рейтинга — Китай, Южная Корея, США, Гонконг, Великобритания, Италия, Нидерланды, Канада и Франция.

Среди наиболее заметных жертв DDoS-атак во втором квартале оказались сайты влиятельных французских газет Le Monde и Figaro, катарское новостное агентство Al Jazeera, а также серверы Skype.

Есть еще одна тенденция: DDoS-атаки все чаще используются для вымогательства. Такой подход получил название Ransom DDoS, или RDoS. Злоумышленники посылают компании-жертве сообщение с требованием выкупа, который может составлять от 5 до 200 биткойнов. В случае неуплаты они обещают организовать DDoS-атаку на критически важный онлайн-ресурс жертвы. Сообщения зачастую сопровождаются кратковременными атаками в качестве демонстрации силы.

Эксперты предупреждают, что организации, идущие на поводу у вымогателей, могут создать себе определенную репутацию и спровоцировать атаки других групп злоумышленников.

Совет безопасности России в четвертом квартале 2017 года проведет заседание «О состоянии защищенности информационной инфраструктуры России и мерах по ее укреплению», на котором обсудит стандарты по защите информации при использовании технологии Интернета вещей, а также массовое производство отечественных устройств Интернета вещей, пишет РБК со ссылкой на материалы, направленные заместителем секретаря Совбеза Олегом Храмовым министру промышленности и торговли Денису Мантурову.

В материалах Совбеза говорится, что организация ожидает «массового использования технологии Интернета вещей в различных сферах деятельности государства и общества».

По данным консалтинговой компании AC&M, в 2016 году на продукты и услуги, связанные с Интернетом вещей, в России было потрачено 85 млрд руб.; в сравнении с 2015 годом рост составил 42%.

Корпорация Honeywell завершает процесс приобретения Nextnine, ведущего поставщика решений для киберзащиты промышленных объектов. Она будет интегрирована в подразделение киберзащиты промышленных объектов Honeywell, что поможет Honeywell значительно расширить ассортимент решений в сфере обеспечения защищенного удаленного доступа, а также мониторинга и поддержки для защиты промышленных систем управления и критической информационной инфраструктуры от растущей угрозы кибератак.

В компаниях уверены, что сочетание возможностей Honeywell и Nextnine позволит предложить их заказчикам и партнерам масштабируемые и гибкие решения уровня предприятия для управления киберзащитой производственной инфраструктуры, объединяющей множество объектов и промышленные системы управления разных поставщиков; усовершенствованные управляемые услуги обеспечения безопасности для киберзащиты промышленных объектов, обеспечивающие улучшенное управление активами и правилами, полное соответствие стандартам безопасности, непрерывный мониторинг и оповещение, а также интеграцию с продуктами Honeywell для киберзащиты, включая Risk Manager и Advanced Threat Intelligence Exchange; защищенный обмен данными и удаленный доступ с улучшенным управлением и защитой данных заказчика, которые могут быть распространены на дополнительные активы и использоваться для безопасной передачи файлов; постоянная полномасштабная поддержка и услуги для текущих заказчиков и партнеров Nextnine, а также разработка усовершенствованных технологий, которые принесут пользу всем конечным пользователям.

«Научная рота» в Росгвардии появится осенью этого года, сообщает РБК со ссылкой на начальника главного организационно-мобилизационного управления Росгвардии, генерала-лейтенанта Евгения Фуженко.

По его словам, приступить к созданию в структуре Росгвардии научных рот решено после изучения опыта Минобороны, где такие подразделения существуют уже несколько лет. Эта рота будет комплектоваться как военнослужащими по призыву, так и по контракту.

Основные направления деятельности, которые на сегодняшний день планируются — это интернет-исследования, мультимедийные технологии, программно-математическое обеспечение. Второй блок — это участие в разработке технических заданий проектирования вооружения, военной техники, различных технических средств. И третий блок — это изучение отечественных и зарубежных видов вооружения, а также отечественного и зарубежного опыта обеспечения безопасности государства, а также противодействия терроризму.

При наборе в «научную роту» предпочтение будет отдаваться победителям олимпиад, конкурсов, государственным стипендиатам, участникам научных работ.

«Сбербанк», ВТБ24, «Росбанк», «Бинбанк», «СМП-банк» и другие сообщили о планах внедрения идентификации клиентов по селфи, пишут «Известия» со ссылкой на представителей кредитных организаций.

В банках надеются, что нововведение позволит проводить удаленную проверку клиентов при любых операциях, в том числе подачи заявки на кредит или работы с текущими счетами.

Представители банков также указали, что идентификация по селфи позволит сократить время на проверку клиента почти до одной секунды, так как верификация в таком случае проходит за 0,5 секунды.

Предполагается, что для идентификации клиент представляет в банк фотографию паспорта и селфи через любой удаленный канал связи.

В ВТБ24 заявили, что уже тестируют идентификацию по лицу в офисах с безбумажным обслуживанием. В «Бинбанке» сообщили, что планируют внедрить программу биометрических сервисов в течение 2017-2018 годов.

Но эксперты по кибербезопасности предупреждают, что переход на идентификацию по селфи может обернуться проблемами защищенности клиентов и ростом мошенничества из-за использования снимков, полученных с недорогих смартфонов или с помощью различных режимов обработки фотографий.

Россия стала лидером рейтинга Transparency Report, в котором Google анализирует количество запросов на удаление данных, об этом сообщает РБК.

По итогам 2016 года число запросов в Google от российских госорганов, органов правопорядка и полиции на удаление противоправного контента выросло на 478%, до 13,2 тыс. раз.

На запросы из России приходится более половины от общего числа запросов по всему миру — 22,5 тыс. По данным Google, госорганы остальных стран суммарно направили 9,3 тыс. запросов на ограничение доступа к противоправной информации.

В 85% запросов основанием для удаления информации названа «национальная безопасность». В 5% просят ограничить доступ к информации, «критикующей представителей власти». 2% запросов связаны с пропагандой суицида и другими нарушениями законодательства.

Google одобрила 74% заявок, после чего удалила упоминаемые ресурсы или ограничила к ним доступ.