Integral Security

🎙 Международные конференции на август International Conference on Computer Science, Machine Learning and Big Data(ICCSMLBD) Дата: 3 — 4 августа Место: Пекин, Китай Исследовательский форум направлен на продвижение международного образования и сотрудничества в области науки и техники. В рамках мероприятия участники выступят с докладами и обсудят вопросы информатики, разработку и внедрение машинного обучения, а также методы обработки больших данных. International Conference on Information and Computer Security (ICICS) Дата: 08 — 09 августа Место: Баку, Азербайджан В ходе мероприятия пройдут тематические сессии, где участники смогут обсудить методы совершенствования компьютерной и информационной безопасности на глобальном уровне. Ключевое внимание будет уделено вопросам обнаружения и предотвращения компьютерных атак, криптографии и защите данных, атак типа «отказ в обслуживании», а также компьютерной криминалистики. International Conference on Computer Science, Cybersecurity and Information Technology (ICCSCIT) Дата: 15 — 16 августа Место: Токио, Япония Международная конференция по информатике, кибербезопасности и ИТ объединит ведущих экспертов, чтобы обсудить будущее области. Принципы работы Интернета вещей (IoT), интеллектуальный анализ данных или Data Mining, технологии ИИ, беспроводная сотовая связь и 5G — станет ключевым блоком тем для обсуждения. CISO Singapore 2024 Дата: 20 — 21 августа Место: Сингапур CISO Singapore — это ежегодное мероприятие, где эксперты со всего мира смогут поделиться своим опытом и прогнозами касательно управления рисками, реагирования на инциденты, а также использования передовых технологий безопасности на примере внедрения больших языковых моделей LLM. India Cloud Summit Дата: 29 августа Место: Дели, Индия В рамках круглых столов и тематических сессий ведущие специалисты и эксперты смогут поделиться своим опытом и обсудить основные способы решения проблем облачной инфраструктуры. Особое внимание будет уделяться вопросам развития облачных платформ, применения машинного обучения, а также ключевых тенденций на рынке обработки данных.

📊 Во II квартале 2024 года специалистами ФГБУ «НИИ «Интеграл» было обнаружено около 37 тыс. ресурсов с признаками нарушений законодательства РФ: изготовление и оборот поддельных документов, незаконный сбыт наркотических веществ и др. Обнаруженные сайты — это, как правило, зеркала онлайн-казино или информационные ресурсы, созданные исключительно с целью предоставления пользователям информации о действующих зеркалах. При этом, упоминания сайтов казино обнаруживаются на ресурсах, тематика которых необязательно связана с азартными играми. Размещая информацию на таких страницах, создатели сайтов казино преследуют две цели. Первая — привлечение новых клиентов через размещение актуальных ссылок на зеркала онлайн-казино. Пользователь, увидевший ссылку, может перейти по ней, чтобы принять участие в азартных играх в надежде на победу. Вторая — индексирование сайта онлайн-казино за счет другого интернет-ресурса, который уже высоко стоит в поисковой выдаче и считается заслуживающим доверия. В этом случае ссылка на сайт казино может быть размещена таким образом, что обычный пользователь не обратит на нее внимания. В этом случае злоумышленникам важно, чтобы ресурс был замечен не человеком, а поисковой системой. Сайты онлайн-казино и азартных игр — по прежнему бессменный лидер нашего «Топ-5 фишинговой активности» уже 15 недель. Более подробную информацию об угрозах прошедшей недели вы узнаете из нашей статистики. Следите за обновлениями.

☀️Лето –  это период самых долгожданных студенческих каникул, пора отпусков и семейного отдыха. Это замечательное время, чтобы получить новые впечатления, запастись здоровьем и силами на предстоящий учебный год. Летом мы проводим больше времени онлайн, просматривая разнообразный контент, общаясь в социальных сетях, планируя путешествия. Все это делает нас особенно уязвимыми перед угрозами в киберпространстве.   ФГБУ «НИИ «Интеграл» подготовили для вас простые правила, с которыми заслуженный отдых станет комфортнее и безопаснее!  

☀️— Разве я похож на того, кто бывал у источника молодости? — Это зависит от освещения. (Джек Воробей, «Пираты Карибского моря») Молодые специалисты ФГБУ «НИИ «Интеграл» и команда Молодежного цифрового омбудсмена развивают положительный опыт взаимодействия в части популяризации безопасного интернета. Впереди пик сезона отпусков и детских каникул, ознакомьтесь с карточками, которые мы подготовили для вас👇

🔼Дайджест 13—14 июля Роскомнадзор прорабатывает блокировку зарубежных звонков Роскомнадзор совместно с операторами связи разрабатывает механизмы для автоматической блокировки международных звонков с целью защиты абонентов от мошенничества. Рынок медицинских технологий продолжает активно расти Согласно данным аналитиков, объем российского Medtech-рынка за I квартал 2024 года увеличился на 38%. Мошенники нашли новый способ атаки Злоумышленники под предлогом проверки счетчиков, перерасчета платежей выманивают у потенциальной жертвы код из смс для доступа к «Госуслугам». В Китае наблюдается рост поставок смартфонов 5G В мае в Китае поставили 25,53 миллиона телефонов 5G, что на 26,6% больше, чем годом ранее. Правительство Гонконга создает свой инструмент в стиле ChatGPT Руководитель отдела инноваций и технологий сообщил, что ИИ-приложение разработано для правительственных нужд, но постепенно будет доступно всем жителям.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

🔼Дайджест 8—12 июля Минцифры опубликовало для обсуждения проект постановления об интеграции СМЭВ и НСУД Документ разработан для реализации политики по управлению государственными данными на платформе «ГосТех». Гособлако заработает с 2025 года Платформа объединит информсистемы и ресурсы министерств, ведомств, госфондов, публично-правовых компаний и социально ориентированных НКО. Роскомнадзор с начала года заблокировал более 74 тыс. экстремистских материалов Из них более 7 тыс. материалов, посвященных деятельности террористических и экстремистских организаций. Россия и Индия будут развивать сотрудничество в сфере ИТ Речь идет о телекоммуникациях, спутниковой связи, цифровизации государственного управления и городской среды, мобильной связи и информационной безопасности. Выявлена новая таргетированная вредоносная рассылка для сбора информации Злоумышленники отправляют вредоносный файл под видом документа «Применение перспективного многофункционального воздушного комплекса на базе БПЛА». Китай назван мировым лидером во внедрении и применении ИИ 83% респондентов в Китае пользуются инструментами генеративного ИИ. Это самый высокий показатель среди представителей 16 стран и регионов. Германия опубликовала проект закона о дипфейках В УК предлагается добавить статью 201b «нарушение прав личности посредством цифровой подделки» (дипфейка) с наказанием до двух лет лишения свободы или штрафом. Несколько правительственных сайтов Макао взломаны В среду вечером хакерская атака заблокировала работу нескольких веб-сайтов, включая сайты полиции, пожарной службы и служб безопасности. Мировые поставки ПК выросли во втором квартале Мировые поставки персональных компьютеров выросли на 3% во втором квартале, чему способствовал спрос на устройства с поддержкой ИИ. Ticket Heist использует 700 доменов для продажи поддельных билетов на Олимпиаду Исследователи обнаружили, что некоторые из доменов были созданы в 2022 году.

🟦«В мире, в основе которого лежит информация и который зависит от кибернетической уязвимости, собственно распыление силы может представлять гораздо большую опасность, чем простой её переход от одного к другому». («Будущее власти», Джозеф Най — автор концепции «мягкой силы») Информационные технологии активно развиваются, а вместе с ними глобальные изменения претерпевает виртуальное пространство, киберугрозы модифицируются каждый день, их география расширяется. В связи с этим наиболее развитые страны уделяют вопросам системного обеспечения ИБ государства повышенное внимание. Однако подходы в ее организации в разных странах существенно различаются в зависимости от уклада, традиций, внутреннего устройства, социально-политических, экономических и других особенностей каждого региона. Государственные институты, малый и крупный бизнес регулярно сталкиваются с беспрецедентным количеством компьютерных атак, как целенаправленных, так и массовых. Здесь следует вспомнить массовые утечки данных с кражей конфиденциальных данных, DDoS-атаки на сайты, шифровальщиков, увеличение доли инцидентов с применением шпионского ПО и социальную инженерию. Все эти вызовы могут иметь разрушительные последствия, начиная от финансовых и репутационных потерь до частичного или даже полного нарушения структуры национальной безопасности государства. По этой причине становится очевидным, что информационная безопасность требует не только технических (технологических) мер защиты, но и создания серьезной комплексной системы управления рисками, включающей правовые, организационные и образовательные аспекты. Представленная подборка публикаций освещает актуальные вопросы формирования, развития и регулирования кибербеза в развитых в «цифровом отношении» странах. 🔜Чем регулируется киберпространство Китая 🔜Об ужесточении законодательства Китая в области информационной безопасности 🔜Эволюция национальной системы кибербезопасности Японии 🔜Система кибербезопасности Новой Зеландии 🔜Система кибербезопасности Канады 🔜Система кибербезопасности Республики Корея 🔜Система кибербезопасности Социалистической Республики Вьетнам 🔜Система кибербезопасности Австралии 🔜О развитии ИКТ-отрасли в Республике Филиппины 🔜Система информационной безопасности Королевства Таиланд

🛡«…Под игом радости и скуки Ни одного мгновенья нет, Когда б не слышался совет Жизнь отравляющей гадюки...» (Шарль Бодлер, «Предупредитель») Трансграничный характер функционирования сети Интернет с одной стороны размывает, с другой стороны насыщает дополнительными смыслами такое понятие как «источник угрозы». К примеру, зарегистрировать доменные имена сайта можно в одной стране, использовать серверные мощности — в другой, а распространять саму информацию (за счёт действия поисковых систем, ссылок, запросов и т.д.) — в третьей. В этом контексте достаточно сложно установить, кто именно наносит «вред». Поэтому, говоря о внешних (в чистом виде) угрозах кибербезопасности, следует исходить из того, что в настоящее время информационная среда представляет собой «сплошной» театр военных действий. Многие важные системы промышленного и оборонного секторов экономики, управления транспортом, энергетической отрасли и электросети, работающие на основе информационно-коммуникационных технологий, составляют потенциальные объекты серьезного риска по причине их важности для государства и уязвимости для вторжения извне. Сегодня мы поделимся с вами нашим переводом документа «The Cost of Cyber Defense», разработанного Центром интернет-безопасности (CIS), США, для оказания помощи американским предприятиям, которые задаются вопросами: с чего начать выстраивание своей защиты, какие инструменты выбрать и на какой бюджет рассчитывать. Enjoy)

🔜 Российские конференции на август Ural Digital Weekend 2024 Дата: 2 – 3 августа Место: Пермь Ural Digital Weekend 2024 — одна из крупнейших IT-конференций на Урале, посвященная управлению веб-разработкой. Особое внимание будет уделяться обсуждению лучших инженерных практик, актуальных технологий и информационной безопасности. Среди спикеров будут представители таких компаний, как Яндекс, X5, ВКонтакте, Тинькофф, Авито, Ozon и др. Международный форум «Армия 2024» Дата: 12 – 18 августа Место: Московская область, г. Кубинка Форум состоится в выставочном центре «Патриот», где крупные предприятия военно-промышленного комплекса продемонстрируют возможности сухопутной и водной техники, а также представят новые разработки авиапромышленности. В рамках научно-деловой программы пройдут пленарные заседания на темы технологий ИИ, беспилотных систем, а также состоится международный антифашистский конгресс. ИТ-пикник Дата: 17 августа Место: Москва ИТ-пикник — крупнейший однодневный фестиваль для ИТ-специалистов, который объединит более 30 000 разработчиков, дизайнеров, продуктовых аналитиков, инженеров и специалистов других IT-профессий. В рамках фестиваля гости смогут узнать подробнее о последних разработках, продуктовом дизайне, а также поучаствовать в воркшопах по 3D-моделированию и работе с искусственным интеллектом. OFFZONE 2024 Дата: 22 – 23 августа Место: Москва OFFZONE — международная конференция по практической кибербезопасности, которая объединит разработчиков, инженеров, исследователей, а также преподавателей и студентов из разных стран. В рамках мероприятия практики кибербеза расскажут об изменениях в ландшафте киберугроз, а также представят новые подходы и инструменты для выстраивания кибербезопасности. Помимо экспертных докладов, участников будут ждать воркшопы и много интерактива. Желающие смогут попробовать свои силы в поиске уязвимостей и поучаствовать в хак-квестах.