Цифровой суверенитет

В последних числах минувшего декабря Президент РФ Владимир Путин подписал закон, регламентирующий изменения в Налоговом кодексе РФ. С 1 января 2025 года цифровой рубль станет объектом налогообложения. Но уже в 2024 году новая форма нацвалюты предполагается для тестирования в ряде бюджетных выплат. Наступивший 2024 год Банк России запланировал как период для расширенного тестирования цифрового рубля. Число банков, участвующих в пилотном проекте, предполагается увеличить с 13-ти до 30-ти, а открыть полный доступ к цифровому рублю для физических и юридических лиц мегарегулятор намерен не ранее конца 2024 года. Вероятнее всего, это также произойдет именно в 2025 году, когда заработают поправки в Налоговый кодекс РФ, и операции с цифровым рублем попадут под его действие. @digitalsov

Комитет Совета Федерации по экономической политике предлагает создать цифровую платформу, которая помогала бы абитуриентам искать потенциальных работодателей и наоборот. Проработать вопрос о разработке и внедрении государственной федеральной цифровой платформы «ПВА: Предприятие–Вуз–Абитуриент» с целью создания удобной и эффективной среды для комплексного решения задач всех участников целевой подготовки: для абитуриентов в части поиска работодателя, для вузов в части совершенствования линейки своих образовательных программ по итогам взаимодействия с предприятиями, а также для предприятий в части возможности заявить о своих потребностях в кадрах. @digitalsov

Резидент особой экономической зоны Москвы на конец 2023 года аттестовал к применению в серийном производстве 26 российских химических материалов для производства микросхем с топологией 180-90 нанометров. Еще 28 находятся в разработке. Это обеспечит предприятию независимость от зарубежных поставщиков. Чипы завода «Микрон» используют в банковских картах «Мир», загранпаспортах, водительских удостоверениях, карте «Тройка». В третьем квартале 2023 года завод аттестовал к применению в серийном производстве суспензию отечественного производства для химико-механической полировки полупроводниковой пластины. Материал успешно прошел испытания. @digitalsov

Столичное предприятие разработало универсальную платформу управляемых коммутаторов высокочастотных сигналов. Разработка востребована на производстве радиоаппаратуры, в исследовательских и испытательных лабораториях. Одна из последних разработок компании – универсальная платформа управляемых коммутаторов высокочастотных сигналов, которая используется при тестировании радиочастотных приборов, испытаниях по параметрам электромагнитной совместимости и других задачах. Управляемые радиочастотные коммутаторы позволяют автоматизировать процессы измерений, что повышает производительность в условиях серийного производства или испытаний устройств. Универсальная платформа компании отличается компактностью, надежностью и экономической эффективностью, а также удобным ручным и дистанционным управлением. @digitalsov

Arenadata рассматривает различные возможности развития бизнеса и варианты привлечения лучших сотрудников в ИТ-отрасли. Доступ к публичному рынку капитала не исключен как один из вариантов. Более того, такой шаг является естественным этапом развития для любой быстро развивающейся ИТ-компании. Объем размещения пока оценивается до 3 миллиардов рублей. Arenadata была создана в 2016 году выходцами из крупнейших ИТ-компаний - Pivotal и Mirantis, объединившихся с целью построить единую корпоративную платформу данных на базе Open Source. @digitalsov

Обновленный стандарт безопасности программного обеспечения должен повысить эффективность и качество российских разработок. Информационные технологии - одна из самых быстроразвивающихся отраслей на сегодняшний день. Стремительность изменений в области архитектуры программного обеспечения (ПО), языков программирования и кодирования ставят вопрос их безопасности и защищенности на первое место. Национальный стандарт Р 56939 "Защита информации. Разработка безопасного программного обеспечения" 2016 года уже признали устаревшим и на замену ему разработали проект нового ГОСТа. Документ опубликован на сайте Федеральной службы по техническому и экспортному контролю (ФСТЭК), его публичное обсуждение продлится до 15 февраля 2024 года. @digitalsov

Венчурный рынок России в 2023 году начал восстанавливаться по количеству сделок, но не по их объему. Вложения в российские IT-стартапы в 2023 году упали на 83% по сравнению с предыдущим годом и составили $71 млн. Всего было заключено 158 сделок. Средний инвестиционный чек сильно сократился и составил $0,46 млн. Больше всего инвестиций было вложено в программное обеспечение (ПО) для бизнеса — на него пришлось 22% от всего объема сделок и 15% от их количества. Также 10% по числу и 11% по количеству инвестиций были сделаны в создание финансовых технологических решений. Почти треть (32%) сделок обеспечили государственные фонды и корпорации. Основной отличительной чертой 2023 года стала «высокая осторожность» венчурных инвесторов в процессе выбора компаний для вложений. Относительно крупные инвестиции получили только проекты «с устоявшейся бизнес-моделью», но около 75% сделок было совершено со стартапами посевных и предпосевных стадий, «которые обычно не получают крупных инвестиций». @digitalsov

Владимир Путин поручил создать платформу, на которой будут размещены переводы на иностранные языки произведений русской классической литературы XIX-XX веков. Ответственными за исполнение поручения назначены главы Минцифры, Минкультуры и МИД РФ Максут Шадаев, Ольга Любимова и Сергей Лавров при участии Института русской литературы Российской академии наук. Доклад министров о ходе исполнения поручения ожидается до 15 мая. @digitalsov

Госкорпорация «Российские железные дороги» (РЖД) выступила заказчиком двух проектов по импортозамещению ПО. Это следует из дорожной карты «Новое общесистемное ПО» (НОПО), разработанной «Ростелекомом», VK, «Лаборатория Касперского» и «1С» и утвержденной правительственной комиссией по цифровому развитию. В частности, у группы «Астра» заказана разработка решения для управления службой каталогов и централизованного администрирования. В рамках проекта запланированы: разработка функциональности ролевой модели; интеграции с почтой и PKi-сервром; разработка механизма сквозной авторизации в системах организаций и двухфакторая аутентификация; разработка механизма синхронизации учетных записей с MS AD; доработка механизма работы с групповыми политиками; разработка механизма миграции политик из MS AD, разработка новых параметров групповых политик; разработка механизма двухсторонних доверительных отношений с MS AD и FreeIPA и поддержка леса доменов MS AD. @digitalsov

Эксперты компании F.A.C.C.T. сообщили о масштабной кампании фишинга, нацеленной на российские предприятия. На данный момент известно о попытках атаковать агропромышленную компанию и некую исследовательскую госкомпанию. за атакой стоит кибершпионская группировка Cloud Atlas, которая также известно под названиями Clean Ursa, Inception, Oxygen и Red October. Операторы этой группировки неоднократно пытались атаковать предприятия не только в России, но и в Белоруссии, Азербайджане, Турции и Словении. Cloud Atlas является APT-группировкой, активной как минимум с 2014 г. и специализирующейся на кибершпионаже и краже конфиденциальной информации. В качестве основного вектора атаки используется точечная почтовая рассылка с вредоносным вложением. @digitalsov

Геоинформационная система Indoors navigation platforms (ГИС INP) ищет инвестора, готового вложить в компанию 100 млн руб. ГИС INP работает на основе технологии цифровых двойников и предназначена для решения двух задач: позиционирование внутри помещений (отслеживание перемещений пользователей и материальных активов, где спутниковая навигация ограничена) и эффективное управление зданием и физической инфраструктуре объекта (оперативное нахождение и отслеживание всех элементов систем, создание информационной модели объекта). Система может быть внедрена в различных вариантах: как самостоятельная экспертная система позиционирования и управления для интеграции имеющиеся инфраструктуры; в виде программного модуля для интеграции в существующую систему автоматизированного сбора информации и управления; при помощи мобильного приложения для технического и административного персонала. @digitalsov

Фонд пенсионного и социального страхования России (СФР) закупит лицензий антивирусного программного обеспечения сроком на один год от поставщиков «Лаборатория Касперского» и «Доктор Веб» на 157,9 млн руб. Целью покупки является поддержка и защита конкретных подсистем ПФР: «Обеспечение информационной безопасности» автоматизированной информационной системы Социального фонда России (СФР) нового поколения, «Федеральный реестр инвалидов», «Технический центр мониторинга информационной безопасности». Согласно техническому заданию, будут закуплены Kaspersky Endpoint Security для бизнеса для защиты 159,8 тыс. рабочих станций и файловых серверов и Kaspersky Security для виртуальных и облачных сред, для почтовых серверов и для интернет-шлюзов. Касательно продукции «Доктор Веб», будут закуплены системы комплексной защиты Dr.Web Enterprise Security Suite, Dr. Web Server Security Suite и Dr. Web Mail Security Suite. @digitalsov

В стратегии развития отрасли связи до 2035 года от Минцифры содержится инициатива по созданию системы гео-IP-локации для защиты «цифрового периметра страны». Также планируется создать систему защиты от DDoS-атак, нормативно закрепить использование отечественных алгоритмов криптографии и внедрить технологии квантового распределения ключей. Ранее о системе гео-IP-локации рассказывали в Роскомнадзоре. Она должна будет заменить иностранные базы данных о принадлежности IP-адресов, которые используют устаревшую и неточную информацию. Кроме того, планируется развитие единой централизованной системы защиты от DDoS-атак, к которой операторы смогут присоединяться на добровольной основе. Одновременно предполагается развивать отраслевой центр ГосСОПКА для мониторинга и раннего предупреждения об угрозах информационной безопасности. Минцифры также предлагает внедрить технологии квантового распределения ключей на основе российского оборудования. В 2022 году число инцидентов в телекоме увеличилось на 15% по сравнению с предыдущим. Атакующие в большинстве случаев использовали вредоносные программы (45%), методы социальной инженерии (38%), уязвимости ПО для компрометации инфраструктуры (22%) и компрометацию учётных данных (14%). @digitalsov

Судебные приставы полностью взыскали миллиардные штрафы с Google, следует из данных банка Федеральной службы судебных приставов (ФССП). Признанная экстремистской Meta тоже больше не числится должником в базе данных ФССП. По состоянию на 1 января 2024 г., данные об исполнительных производствах в отношении Google и Meta в банке отсутствуют. В 2021 и 2022 г. на Google были наложены два оборотных штрафа почти на 29 млрд руб. 20 декабря 2023 г. Таганский суд Москвы назначил Google третий оборотный штраф в сумме 4,6 млрд руб. за повторное неудаление информации, доступ к которой подлежит ограничению. У Meta — один оборотный штраф почти на 2 млрд руб. Также без долгов новый год начали такие компании, как Telegram, TikTok и Youtube, которым в последние годы российские суды назначали крупные штрафы за неудаление запрещенного контента. @digitalsov

Компании увеличивают стоимость услуг из-за необходимости модернизации и расширения сетей. Для этого им требуется зарубежное оборудование, которое стало дороже в связи с введёнными против России санкциями. «ЭР-Телеком Холдинг» объясняет, что физическая инфраструктура операторов связи преимущественно состоит из зарубежных комплектующих. Провайдер отметил, что стоимость технических средств, которые требуются для обеспечения работы сети, значительно выросла. Также увеличились расходы на другие факторы, влияющие на итоговую стоимость. Минцифры РФ пока не зарегистрировало повышение цен на услуги провайдеров. Стоимость проводного интернета за последние пять лет увеличивалась на 5% в год. В октябре TelecomDaily опубликовало результаты опроса среди топ-менеджеров телекоммуникационных компаний. Исследование показало, что в 2024 году стоимость фиксированной связи, домашнего интернета и платного ТВ в стране вырастут минимум на 10-15%. @digitalsov

Рейтинг РЦТ: тренды цифровой трансформации В течение полугода я рассказывала, как считаются отдельные показатели рейтинга руководителей цифровой трансформации (РЦТ). Сегодня поговорим о его методике в целом. Конечно, с ее помощью можно оценить текущий уровень цифровизации госорганов. Но интересно, что она еще показывает, какие вызовы и приоритеты стоят перед отечественным госИТ. Актуальные тренды наглядно демонстрирует топ-5 показателей, которые дают больше всего баллов: 0️⃣Госуслуги Показатель стимулирует органы власти работать не только над количеством оцифрованных госуслуг, но и над их качеством. Он оценивает клиентоцентричность при предоставлении сервисов: удовлетворённость заявителей, внедрение онлайн-оплаты пошлин, получение результата в режиме реального времени и др. 0️⃣Уровень импортонезависимости Вопрос импортозамещения стоит особенно остро для госсектора. Для получения максимального балла, органам власти недостаточно отказаться от иностранного типового ПО на компьютерах (офисные пакеты и т.д.). Необходимо импортозаместить компоненты внутри разработанных ими ИС. Одни организации сделали это без особых проблем, другие только дорабатывают или ожидают появления нужных аналогов. Поэтому, я думаю, тренд на импортонезависимость будет с нами еще не меньше 5 лет. 0️⃣Информационная безопасность Как и импортозамещение, тренд на наращивание средств киберзащиты — следствие нынешней геополитической ситуации. Так, доля шпионского ПО в атаках на российские организации составила в этом году 45%. В этих условиях обеспечение информационной безопасности — жизненно важная задача, которая требует организации большого количества мероприятий внутри ведомства: создания структурного подразделения по ИБ, отработки действий по реагированию на атаки, внедрение отечественных средств защиты информации и проч. Все это можно найти в методике показателя и использовать в качестве готового плана. 0️⃣ГосТех Самой обсуждаемой темой этого года стала начавшаяся в соответствии с указом Президента миграция федеральных ГИС на ГосТех. О переезде на платформу говорит и рейтинг РЦТ, который оценивает скорость внедрения ведомствами новых технологий. 0️⃣Платформа обратной связи (ПОС) ПОС — это инструмент, который позволяет работать с обращениями граждан, выявлять и фиксировать их "боли" в любых сферах: от ЖКХ до социального обеспечения. Показатель рейтинга РЦТ оценивает внедрение ПОС, своевременность обработки обращений, удовлетворенность пользователей. Как и показатель по госуслугам, он направлен на повышение лояльности населения к госаппарату за счет клиентоцентричного взаимодействия. Методика рейтинга РЦТ достаточно динамично меняется, поэтому, возможно, в ближайшее время мы увидим новые тренды. Как вы считаете, какие новые показатели могут появиться в рейтинге? #рейтингРЦТ #тренды #госИТ

Работы велись с августа 2023 года по плану, согласованному с Минцифры Казахстана. Теперь yandex kz будет работать на серверах, которые находятся внутри страны. Команда казахстанского подразделения «Яндекса» доставила в страну необходимое оборудование, после чего проводила нагрузочное тестирование. По его итогам портал yandex kz был окончательно переведён на местные серверы. "Яндекс Казахстан" планомерно работает над укреплением национальных ресурсов и локализует свои сервисы для казахстанцев. Перенос серверов на территорию страны — важный шаг. Он означает, что данные пользователей будут обрабатываться в Казахстане. @digitalsov

В стратегии развития отрасли связи до 2035 года от Минцифры содержится инициатива по созданию системы гео-IP-локации для защиты «цифрового периметра страны». Также планируется создать систему защиты от DDoS-атак, нормативно закрепить использование отечественных алгоритмов криптографии и внедрить технологии квантового распределения ключей. Ранее о системе гео-IP-локации рассказывали в Роскомнадзоре. Там отмечали, что она должна будет заменить иностранные базы данных о принадлежности IP-адресов, которые используют устаревшую и неточную информацию. Кроме того, планируется развитие единой централизованной системы защиты от DDoS-атак, к которой операторы смогут присоединяться на добровольной основе. Одновременно предполагается развивать отраслевой центр ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий атак на информационные ресурсы России) для мониторинга и раннего предупреждения об угрозах информационной безопасности. Минцифры также предлагает внедрить технологии квантового распределения ключей на основе российского оборудования и постквантовые методы криптографической защиты информации в сетях связи. Наконец, предлагается нормативно закрепить использование российских сертифицированных средств криптографии для защиты перспективных сетей связи, обеспечить поэтапный переход на использование SIM-карт с применением российских криптографических алгоритмов и закрепить в международных стандартах российские криптографические алгоритмы для защиты сетей связи. В 2022 году число инцидентов в телекоме увеличилось на 15% по сравнению с предыдущим. Атакующие в большинстве случаев использовали вредоносные программы (45%), методы социальной инженерии (38%), уязвимости ПО для компрометации инфраструктуры (22%) и компрометацию учётных данных (14%). @digitalsov

Всего в министерстве открыто 152 вакансии. Согласно данным 2023 г., наименьшая зарплата в размере 56,3 тыс. руб. в месяц была у главных специалистов. Исходя из тех же данных, советник получает в месяц 98,2 тыс. руб., заместитель начальника отдела – 106,3 тыс. руб., начальник отдела – 121,4 тыс. руб., референт – 181,8 тыс. руб., замдиректора департамента - 211 тыс. руб. Директору департамента в месяц платят 433 тыс. руб. в месяц. В министерстве открыто три вакансии директоров департаментов и три их заместителей. @digitalsov

В 2023 году число кибератак увеличилось до 300% по сравнению с 2022-м. Атакам подверглись более 50 крупных компаний из различных отраслей: транспортной сферы, государственного и финансового секторов. С января по ноябрь было зафиксировано более 130 тыс. DDoS-атак на российские компании средней продолжительностью 15 минут. Мощность свыше 500 из них составила более 100 Гбит/с. Рекордная кибератака за этот период продлилась восемь дней. За девять месяцев 2023-го число кибератак на компании через скомпрометированные данные сотрудников выросло на 10% к тому же периоду прошлого года. В числе взломов — атаки на сайт НСПК, провайдера «Транстелеком» и операторов связи в Крыму. В связи с этим Минцифры предлагало легализовать работу «белых хакеров», однако силовые ведомства выступили против. @digitalsov