Цифровой суверенитет

Fujitsu и Управление образования Северной Ирландии расторгли контракт на 485 миллионов фунтов стерлингов из-за скандала с британским почтовым оператором и его программным обеспечением Horizon от японского гиганта. Несмотря на наличие критических ошибок, компания и руководство оператора продолжали использовать систему. Это привело к трагическим последствиям: более 700 человек подверглись преследованию, многие обанкротились, а некоторые даже не дожили до сегодняшнего дня. Расследование показало безответственность и халатность руководства, игнорировавшего предупреждения о дефектах ПО. Этот инцидент стал уроком для всех IT-компаний, подчеркивая важность тщательного тестирования и обеспечения безопасности ПО. @digitalsov #it

В 2022 году Центральный банк РФ обратился в Арбитражный суд Москвы с иском к АО «Терн», требуя возмещения почти 255 миллионов рублей. Банк утверждает, что «Терн» получил неосновательное обогащение и проценты за использование чужих средств. В августе 2021 года «Терн» одержал победу в тендере ЦБ на предоставление технической поддержки ПО IBM на сумму 15,2 миллиона рублей с НДС, а также за передачу сертификатов на сумму 1,99 миллиарда рублей. Однако в 2022 году IBM объявила о прекращении своей коммерческой деятельности в России, что, по мнению Центрального банка, освобождает «Терн» от обязательств по контракту. @digitalsov #it

Минцифры планирует создать базу данных биометрических образцов для идентификации телефонных мошенников. Глава ведомства Максут Шадаев сообщил, что обсуждаются меры по борьбе с киберпреступностью, включая создание базы данных биометрических образцов. Биометрические образцы — уникальные характеристики голоса, используемые для аутентификации личности. Система распознавания голоса захватывает образец речи, создаёт шаблон и сравнивает его с шаблоном регистрации. Совпадение шаблонов подтверждает, что образцы произнёс один и тот же человек, и личность пользователя установлена. @digitalsov #it

VK планирует запустить новый сервис для поиска работы – «Карьерный хаб». Проект разрабатывается совместно с Superjob, который будет предоставлять свои вакансии. В «Карьерном хабе» будут представлены оригинальные вакансии с приоритетом в выдаче, а также объявления из профильных сообществ «ВКонтакте», которых около 22 тысяч. Уже заключены контракты на размещение вакансий с крупными компаниями, такими как «Росатом», «Сибур» и «Авилон», что свидетельствует о серьезности намерений VK и Superjob в создании удобного и эффективного инструмента для поиска работы. @digitalsov #it

Ирина Гефнер, заместитель начальника 2-го управления ФСТЭК России, поделилась информацией о планах по созданию облачной платформы для безопасной разработки программного обеспечения как услуги в рамках национального проекта «Экономика данных». Эта инициатива направлена на обеспечение высокого уровня защиты данных и минимизацию рисков при разработке ПО. Эксперт также рассказала о достижениях за период 2022–2024 годов. Были созданы единая среда и методология внедрения безопасного ПО, что позволило обеспечить его жизненный цикл в компаниях. Кроме того, были утверждены национальные стандарты, которые стали важным шагом в развитии отрасли. @digitalsov #it

Онлайн-сервисы и приложения требуют регистрации с адресом электронной почты, что может привести к нежелательным письмам. В Gmail скоро появятся инструменты для сокрытия настоящего адреса. Google разрабатывает Shielded Email — функцию создания временных почтовых ящиков для перенаправления писем на основной адрес, предотвращая спам, отслеживание и утечки данных. Псевдонимы могут быть постоянными или временными. Эта функция снизит риск утечки данных и отслеживания активности в интернете, делая пребывание в сети более безопасным. По данным IT-World, хакеры часто используют сервисы хранения файлов для обхода систем защиты, компрометируют бизнес-почты, крадут финансы и данные, распространяют вредоносное ПО. @digitalsov #it

В арбитражном суде Калининградской области рассматривалось дело о взыскании задолженности. Компания ПАО «Ростелеком» подала иск к АО «Почта России», требуя взыскать 2 млн рублей. ПАО «Ростелеком» предложило «Почте России» разделить расходы на ремонт общего здания. Однако «Почта России» сначала согласилась, но затем отказалась от своих слов, объяснив, что у неё нет внутреннего регламента для компенсации таких расходов. В результате арбитражный суд вынес решение в пользу «Ростелекома», обязав «Почту России» выплатить требуемую сумму. @digitalsov #it

В октябре 2024 года произошла атака на ИТ-инфраструктуру российских судов, продолжавшаяся месяц и не полностью устранённая до сих пор. Для усиления защиты планируется расширение штата специалистов в регионах и создание отдела по информационной безопасности в судебном департаменте при Верховном суде. После хакерской атаки 7 октября 2024 года, ответственность за которую взяли на себя проукраинские хакеры из группировки BO Team, в судебном департаменте Верховного суда России будет создан отдел информационной безопасности. Планируется оптимизировать информационную безопасность ведомства, увеличить штат сотрудников в регионах и организовать курсы в Российской академии правосудия. @digitalsov #it

Основная цель выпуска облигаций — финансирование инвестиционной программы. Олег Любимов, генеральный директор Selectel, отметил, что компания продолжает привлекать новых клиентов и расширять спектр услуг в условиях цифровизации и растущего интереса бизнеса к аутсорсингу IT-инфраструктуры. Облигация будет иметь переменный купон, зависящий от ключевой ставки Банка России, с премией не более 400 базисных пунктов. Срок обращения составит 2,5 года с ежемесячной выплатой купона. Сбор заявок планируется провести в конце ноября. Финансовые отчёты показывают стабильность Selectel, поэтому увеличение инвестиций выглядит разумным. Агентство «Эксперт РА» подтвердило рейтинг кредитоспособности Selectel на уровне ruAA со стабильным прогнозом. @digitalsov #it

В Российской Федерации разрабатывается новый закон, регулирующий деятельность специалистов по информационной безопасности, известных как «белые хакеры». В Совете Федерации активно работают над законопроектом, который будет направлен на контроль и регулирование их деятельности. Авторы законопроекта предлагают ввести обязательные проверки для всех компаний, относящихся к критической информационной инфраструктуре, на наличие уязвимостей в их системах. Также будут установлены финансовые требования к операторам платформ, занимающихся поиском уязвимостей. @digitalsov #it

Администрация YouTube обратилась к российским пользователям с просьбой удалить более 300 материалов, популяризирующих VPN-сервисы, содержащие информацию о методах обхода блокировок Роскомнадзора. В случае невыполнения просьбы, YouTube удалит контент самостоятельно, как сообщает РБК. Роскомнадзор включил видео с методами обхода блокировок в реестр запрещенной информации, и доступ к ним будет ограничен. В случае невыполнения требований, YouTube может столкнуться с замедлением работы в России, как предупредил глава комитета Госдумы по информационной политике Александр Хинштейн летом 2024 года. Парламентарий отметил, что в условиях кибервойны необходимо обеспечить максимальную безопасность. @digitalsov #it

Президент подписал закон о налогообложении криптовалют в России, который вступит в силу с 2024 года. Согласно документу, налог на доходы физических лиц (НДФЛ) от операций с криптовалютами будет составлять от 13% для доходов до 2,4 млн рублей до 15% для доходов выше этой суммы. Также закон обязывает оператора майнинговой инфраструктуры сообщать в налоговые органы о пользователях его услуг для эмиссии криптовалюты. В случае нарушения этого требования, предусмотрен штраф в размере 40 тысяч рублей. Это нововведение вызвало негативную реакцию среди криптовалютных инвесторов и пользователей, которые рассматривают его как «чёрный день» для криптоиндустрии в России. @digitalsov #it

В рамках расследования о хищении 180 миллионов рублей, выделенных на закупку лицензий для ПО, задержаны два высокопоставленных менеджера. Владимир Шадрин, директор по выделенным сетям связи в Департаменте мониторинга и реагирования на киберугрозы «Ростелекома», и Антон Менчиц, генеральный директор компании «Комплайн софт», арестованы. Менчиц, единственный владелец и руководитель «Комплайн софт», системного интегратора и центра экспертизы в области кибербезопасности, является подозреваемым. Выручка компании за 2023 год составила 133,9 миллиона рублей. Подозреваемые доставлены в Басманный суд Москвы, где будут рассмотрены ходатайства об их аресте. На момент написания статьи суд ещё не начал рассмотрение дела. @digitalsov #it

Роскомнадзор зарегистрировал систему «Вепрь», основанную на Ubuntu от Canonical, которая прекратила поддержку российских пользователей из-за санкций. Система анализирует информационную напряженность и прогнозирует распространение деструктивных материалов. Ее разработала компания «Необит» за 30 миллионов рублей, специализирующаяся на технологиях для ФСБ, Минобороны и других ведомств. Существуют отечественные операционные системы, такие как Astra Linux, сертифицированная ФСТЭК в 2019 году, и операционные системы семейства «Альт», используемые в ФСИН. В сентябре 2021 года госкомпания «Транснефть» начала использовать «РедОС» от компании «Ред софт». @digitalsov #it

Госдума приняла в первом чтении законопроект, обязывающий Apple разрешить установку сторонних магазинов приложений на устройства в России. В случае принятия закона появится дополнительный магазин RuStore, который создаётся холдингом VK при поддержке Министерства цифрового развития с мая 2022 года. Если Apple не подчинится, могут запретить продажу iPhone в стране. Авторы законопроекта — Антон Горелкин, Артём Шейкин и Андрей Клишас. Он был одобрен правительством в сентябре 2024 года. Как сообщает «Коммерсант», законопроект позволит владельцам iPhone получить доступ к RuStore, доступному только на Android и «Авроре». Это сделает санкции Apple бессмысленными, так как не будет проблем с доступом к отечественным приложениям. @digitalsov #it

Центры ГосСОПКА, созданные для защиты критической информационной инфраструктуры от компьютерных атак, не все прошли аккредитацию из-за проблем с форматом XML и запрета на работу из-за рубежа. ФСБ разработала проект приказа об аккредитации, который должен быть утверждён в ближайшее время. ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак, созданная в 2013 году по поручению Президента Владимира Путина. В 2017 году был принят закон «О критической информационной инфраструктуре», определивший перечень субъектов, обязанных подключиться к ГосСОПКА. Центры ГосСОПКА не смогли пройти аккредитацию из-за проблем с форматом XML и запрета на работу из-за рубежа. ФСБ разработала проект приказа об аккредитации. @digitalsov #it

В компании «Аквариус» сообщили, что новое производство будет расположено в Московской области. Однако подробности о планируемых объёмах производства и сроках запуска пока не раскрываются. В условиях дефицита печатных плат на российском рынке, появление новых производственных мощностей крайне необходимо. @digitalsov #it

За девять месяцев 2024 года число попыток перехода пользователей на фишинговые и скам-страницы увеличилось почти в четыре раза по сравнению с аналогичным периодом 2023 года. Фишинг остается одной из самых актуальных киберугроз, как сообщает ресурс rspectr.com. Он пользуется популярностью среди злоумышленников из-за невысокой стоимости реализации, которая составляет не более 20 тысяч рублей за одну такую страницу. Кроме того, с помощью мессенджеров, таких как Telegram, можно дотянуться до большого количества потенциальных жертв. @digitalsov #it

ДИДЖИТАЛ 2.0 Мы собрались с лидерами диджитал сообщества России и решили поделиться с вами лучшими решениями для бизнеса, продаж, маркетинга, PR и SEO. Папка подойдёт не только управляющим, но и всем, кто хочет занимать лидирующие позиции или просто интересуется этой сферой. В каналах вас ждут: - Сборник 84+ инструкций и лучших материалов по SEO. - Чек-лист больших болей в PR. - ТОП шаги для создания успешного продукта/услуги. - Тренажор для переговор с ChatGPT. - Гайд: как получить публикации в СМИ для своего бизнеса бесплатно . - 100666+ идеи для постов. - Все спойлерить не будем) Успейте добавить папку себе и забрать бесплатные материалы 👇 https://t.me/addlist/OBLKZ1ndU2U1Zjli

Нижний порог взыскания за повторные утечки может быть повышен с 0,1% до 1% от годовой выручки. В новой версии законопроекта об оборотных штрафах за утечки персональных данных предусмотрены смягчающие обстоятельства, если компания инвестирует не менее 0,1% выручки в кибербезопасность в течение трех лет. Кроме того, потребуется лицензия ФСБ на разработку систем с использованием криптографии или привлечение организации с такой лицензией. Банкам штраф можно рассчитывать от размера капитала, а не от выручки. Появилась ответственность за обработку биометрических данных для организаций без аккредитации от Минцифры – от 500 тыс. до 1 млн рублей. @digitalsov #it