Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 69724484340244

CISOCLUB

Медиа для специалистов по кибербезопасности и информационным технологиям.

Для связи: info@cisoclub.ru
Подробнее о нас: https://cisoclub.ru/about/

18+

Каналов в рубрике
3 999
Место этого канала
№ 867
Открыть рубрику →
Россия
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Число IT-преступлений в России упало на 32%, но мошенники не сдаются

По данным МВД с января по август 2026 года в стране зарегистрировали 322 тыс. преступлений с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, что на 32% меньше, чем годом ранее. Основную часть, 217,5 тыс. случаев или 67,6%, составили дистанционные кражи и мошенничества. Банки во втором квартале отразили 17,5 млн попыток хищения денег, а число атак с социальной инженерией, по данным Банка России, выросло почти на 50% к первому кварталу.

Полицейская статистика пошла вниз
За те же месяцы 2025 года зарегистрировали более 473 тыс. подобных деяний, сообщают РИА Новости. Снижение коснулось всех групп преступлений, которые назвало МВД 17 сентября:

▫️число преступлений в сфере компьютерной информации сократилось на 40,4%;
▫️количество дистанционных краж уменьшилось на 19,7%;
▫️число ИТ-мошенничеств снизилось на 29%.

За первое полугодие 2026 года Минцифры со ссылкой на МВД насчитало около 252,9 тыс. IT-преступлений против 371,4 тыс. годом ранее. Общую цифру нельзя читать как спад всех киберугроз. В неё входят дистанционные кражи и мошенничества, где деньги уходят со счетов, и преступления в сфере компьютерной информации, например неправомерный доступ к системам.

Банки останавливают миллионы попыток
Кредитные организации предотвратили 17,5 млн попыток хищения средств клиентов на сумму почти 1,9 трлн рублей, что более чем на 4% выше показателей первого квартала по количеству и объёму. Банки зарегистрировали 458,7 тыс. операций без добровольного согласия клиентов, на 7,5% меньше, чем в первом квартале, а украденная сумма составила около 7,35 млрд рублей против 7,4 млрд рублей кварталом ранее. Пострадавшим возместили 514,6 млн рублей, около 7% потерь против 5,7% в первом квартале. Возврат заметно зависел от способа перевода:

через Систему быстрых платежей зарегистрировали более 129 тыс. операций без добровольного согласия клиентов на сумму около 2,74 млрд рублей;
по этим операциям банки возместили лишь 2,1% потерь;
по картам потери превысили 1,3 млрд рублей, а возмещение достигло 13,3%.
Предотвращённые попытки нельзя складывать с состоявшимися хищениями. Первые показывают, сколько денег удалось сберечь, вторые фиксируют реальный ущерб.

Мошенники давят на человека, а не на систему

Банк России зафиксировал во втором квартале рост числа выявленных атак с социальной инженерией с 19 151 до 28 678, то есть почти на 50%. Фишинговых атак стало меньше, 426 против 450, вредоносных программ тоже, 85 против 95, а DDoS-атак больше, 85 против 60. Мошенник представляется сотрудником банка, полиции или техподдержки, сообщает о якобы подозрительной операции и требует действовать немедленно.

Жертва сама называет код, ставит программу удалённого доступа или переводит деньги на «безопасный счёт», который служит лишь инструментом давления. Антифрод-фильтр видит в этом корректную операцию, потому что клиент подтверждает её лично. Регулятор за квартал инициировал блокировку 4,6 тыс. мошеннических сайтов и страниц в соцсетях и передал операторам сведения о 7,8 тыс. телефонных номеров.

Звонков меньше, схем не меньше
Операторы связи отчитались о снижении потока опасных звонков с января по сентябрь 2026 года, об этом написали «Известия»:

▫️у «Билайна» зафиксировали 871 млн потенциально опасных звонков, почти втрое меньше год к году;
▫️система «МТС Защитник» заблокировала более 2 млрд мошеннических и спам-звонков, на 27% меньше, чем годом ранее;
▫️операторы считают попытки дозвона, в том числе заблокированные до ответа абонента, поэтому их цифры нельзя сравнивать с данными МВД.

Мошенники могут подменять номера, уводить разговор в мессенджеры и продолжать давление уже там, а ссылку на поддельный сайт, приложение жертва получает после звонка.

🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 66
Перейти в пост Открыть в MAX Сообщить о неточности
Электронное согласие работника на обработку ПДн: где КЭДО создает риск для работодателя

Электронная форма сама по себе не делает согласие на обработку персональных данных юридически значимым. Для работодателя критичны сразу три элемента: действительно ли для процесса требуется согласие, нужна ли письменная форма и позволяет ли используемая электронная подпись доказать, что конкретный работник подписал конкретную версию документа.

Как раз на последнем этапе часто возникает разрыв между кадровой системой и правовой моделью. В интерфейсе документ может отображаться как «подписанный», но при споре работодателю потребуется подтвердить вид подписи, основание ее использования, идентификацию подписанта и неизменность документа.

Для CISO это уже не только задача HR или Legal. Электронное согласие становится частью системы идентификации, управления доступом и доказательствами внутри КЭДО.

Прочитать интересную статью от Б-152 можно здесь.
Просмотры: 159
Перейти в пост Открыть в MAX Сообщить о неточности
Число утечек в России упало на 42%, но расслабляться рано

Число зарегистрированных утечек данных за девять месяцев 2026 года сократилось на 42%, а объём опубликованной информации уменьшился на 19%. Распределение по отраслям при этом резко изменилось из-за нескольких масштабных публикаций, а количество фишинговых сайтов выросло на 25%. Эти итоги аналитики центра Solar AURA группы компаний «Солар» представили на SOC Forum 2026.

Пять утечек против всей статистики
С января по сентябрь 2026 года Solar AURA насчитала 333 инцидента против 573 годом ранее, а объём опубликованных строк уменьшился с 2,61 млрд до 2,11 млрд. Пять крупнейших случаев составили 83% массива, а на самый масштабный пришлось около половины записей. Директор по развитию центра Solar AURA Александр Вураско объяснил перестановку в рейтинге отраслей влиянием нескольких крупных инцидентов и не увидел массового переключения преступников на перевозчиков и туристические компании.

Solar AURA сравнила доли отраслей в объёме опубликованных данных за девять месяцев 2025 и 2026 годов:

▫️государственный сектор потерял лидерство, его доля упала с 84% (2,19 млрд строк) до менее 1% (14,7 млн строк);
▫️транспорт и службы доставки выросли с 5,7% до 53%, то есть до 1,12 млрд строк;
▫️туристический бизнес получил 25%, или 523,6 млн строк, хотя годом ранее почти не попадал в статистику;
▫️финансовая отрасль поднялась с 0,2% до 8%, или до 170,2 млн строк.

Перевозчики работают с данными пассажиров и билетами, доставка хранит адреса и мобильные номера получателей, турфирмы держат бронирования и документы путешественников. Взлом одной системы затрагивает огромный массив записей, хотя строка в базе не равна одному человеку, а дубликаты и данные из прежних утечек тоже встречаются.

Что показывают другие исследования
InfoWatch зарегистрировал за 2025 год 739 инцидентов с информацией ограниченного доступа в российских организациях, на 17,8% меньше, чем годом ранее, а число скомпрометированных записей персональных данных сократилось на 21,6%, до 1,343 млрд. По числу случаев лидировали пять направлений:

▫️торговля - 25,4% инцидентов;
▫️государственные организации - 14,6%;
▫️промышленность- 7,6%;
▫️образовательные учреждения - 6,2%;
▫️туризм, гостиничный бизнес и индустрия развлечений - 6,1%.

На организации с численностью до 49 человек пришлось 46% пострадавших предприятий. В InfoWatch предупредили, что снижение числа инцидентов создаёт обманчивое впечатление улучшения, ведь теневые площадки закрываются, а число записей нередко невозможно установить.

В октябре F6 насчитала за девять месяцев 2026 года 119 новых публикаций баз российских компаний против 198 годом ранее, при этом объём сократился всего на 12%, с 611 млн строк до 538 млн. F6 связала снижение с переменами на теневом рынке, где часть Telegram-каналов потеряла активность, а на отдельных площадках запретили выкладывать данные организаций из России и стран СНГ. Часть баз давно ходила среди продавцов, поэтому появление массива в открытом доступе не всегда говорит о недавней краже.

В опубликованных базах нашлись ФИО, адреса, даты рождения, паспортные данные, мобильные номера, электронные адреса и пароли. Для российских пользователей это означает, что мошенник с несколькими достоверными фактами способен написать убедительное сообщение от имени банка, магазина, курьерской службы или госоргана.

🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 195
Перейти в пост Открыть в MAX Сообщить о неточности
Швеция заблокировала ChatGPT и Claude на рабочих компьютерах чиновников из-за угрозы утечки данных

С 26 октября сотрудники Правительственной канцелярии Швеции не могут открывать ChatGPT и Claude на служебных компьютерах и обязаны работать в одобренных инструментах, прежде всего в Microsoft Copilot. Власти опасаются, что чиновники передают внешним компаниям конфиденциальные сведения, а договорных гарантий и контроля над обработкой этих данных у государства нет. Доступ к обеим моделям сохранится лишь у ограниченной группы сотрудников через внутреннюю платформу канцелярии.

Дверь закрыли, форточку оставили

Общего запрета для госсектора Швеция не объявляла, но, по данным шведского общественного радио Sveriges Radio, помимо канцелярии правительства ограничения коснулись и других ведомств:

▫️в Налоговом управлении Швеции аналогичная блокировка уже действует;
▫️в Государственном учреждении по делам учреждений для несовершеннолетних и людей с зависимостями введён тот же запрет;
▫️в Службе судебных приставов вопрос пока находится на рассмотрении.

Десяток сервисов без присмотра

Поводом пересмотреть правила стала внутренняя проверка Шведского транспортного управления в начале 2026 года. Аудиторы выяснили, что сотрудники применяют около 10 разных ИИ-сервисов, причём широко и рискованно, а претензии касались сразу трёх вопросов:

чувствительности данных, которые сотрудники вводили в чат-боты;
дальнейшей судьбы ответов нейросетей, которые копировали в служебные материалы;
неточностей и лишних сведений, которые мог содержать сгенерированный текст.
Микаэль Веттеркранц, директор по цифровизации Правительственной канцелярии, предупредил, что работа с ИИ-сервисами без соответствующих соглашений может отразиться на информационной безопасности Швеции.

Где чат-бот превращается в риск

Использование ChatGPT или Claude не означает автоматической утечки, потому что итог зависит от типа учётной записи, настроек, условий договора и политики хранения данных. Но когда сотрудник вставляет в окно чата служебную переписку, персональные данные или описание внутренних систем, организация обязана знать, куда уходят эти сведения. Для госорганов ставки выше, ведь в документах встречаются сведения о закупках, внутренних обсуждениях и подготовке решений.

Корпоративный договор с поставщиком закрепляет правила, на которые ведомство опирается при аудите и спорах об ответственности:

▫️как обрабатываются данные;
▫️как долго хранятся запросы;
▫️кто и на каких условиях получает доступ к информации.

В России ChatGPT и Claude официально недоступны, поэтому сотрудники компаний нередко заходят в них через VPN или сервисы-посредники, и у работодателя нет ни договора с поставщиком, ни контроля над тем, что уходит в чат. Если в запрос попадают персональные данные россиян, возникает конфликт с законом, который требует хранить сведения о гражданах России в базах на территории страны.

Для Copilot сделали исключение


Правительственная канцелярия разрешила пользоваться Microsoft Copilot после внутренней проверки и ужесточения настроек защиты, а подробности мер не раскрыла, сославшись на защиту информации. Платформу ИИ-помощников, через которую ограниченная группа сотрудников сохранила доступ к ChatGPT и Claude, канцелярия разработала сама, и сколько человек туда допустили, публично не уточнялось. Централизованная платформа позволяет контролировать доступ и задавать собственные правила для моделей, но уровень защиты зависит от конфигурации и договоров с поставщиками.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 213
Перейти в пост Открыть в MAX Сообщить о неточности
Основные #мероприятия следующей недели 🗓
⠀
1️⃣ Вебинар «Катастрофоустойчивость ИТ: когда привычной защиты недостаточно» (27.10.2026 с 11:00 до 12:00).
⠀
2️⃣ Вебинар «Как решения Рутокен закрывают требования Приказа №117» (27.10.2026 в 11:00).
⠀
3️⃣ ИБ-турне SearchInform в Казани (27.10.2026 в 14:00 по местному времени).
⠀
4️⃣ Вебинар «Harmony Endpoint: технологии защиты конечных точек» (28.10.2026 с 11:00 до 12:30).
⠀
5️⃣ Семинар «Технологический суверенитет: практические решения Группы Астра для бизнеса» (28.10.2026 с 12:30 до 20:30).
⠀
6️⃣ Международный форум «Kazan Digital Week 2026» (с 29.10.2026 10:00 до 31.10.2026 19:00).
⠀
7️⃣ Вебинар «Хватит платить дважды за одни и те же ошибки» (29.10.2026 в 11:00).
⠀
8️⃣ Вебинар «АПК «ЗАСТАВА» 9: ГОСТ VPN нового поколения. Классическая задача в новом исполнении» (29.10.2026 с 11:00 до 12:00).
⠀
9️⃣ Конференция «Открытые дни Directum» (29.10.2026 с 13:00 до 20:00).
⠀
🔟 Митап «Access Zone #6» (29.10.2026 с 18:00 до 22:00).
⠀
1️⃣1️⃣ Вебинар «Цена ошибки: разбираем свежие изменения в регуляторике и минимизируем риски для бизнеса» (30.10.2026 с 11:00 до 12:30).
⠀
1️⃣2️⃣ Фестиваль «ЛЦТ.Фест-2026» (30.10.2026 в 12:00).
⠀
✅ Все мероприятия и регистрация: https://cisoclub.ru/category/event/
⠀
Просмотры: 175
Перейти в пост Открыть в MAX Сообщить о неточности
Редакция CISOCLUB посетила IX форум по информационной безопасности и ИТ GISDAYS 2026, который прошёл 2 октября 2026 года в Москве .


GISDAYS 2026 глазами CISOCLUB

Смотреть:
VK

 RuTube

 Дзен

 YouTube


Артём Ильин (Xello) про Zero Trust и защиту данных от утечек

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Александр Васильев («Невский экологический оператор») про СУБД «Ятоба»

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Александр Михайлов («Газинформсервис») про расследование кибератак

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Леонид Ильин (Security Vision) про управление уязвимостями

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Григорий Ковшов («Газинформсервис») про идею и будущее форума GISDAYS

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Сергей Кирюшкин («Газинформсервис») про доверенную третью сторону

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Евгений Федоров (ГК «Солар») про безопасность корпоративных ИИ-агентов

Смотреть:
VK

 RuTube

 Дзен

 YouTube

Реклама. ООО «ГАЗИНФОРМСЕРВИС», ИНН: 7838017968 .

Рекламный пост

Просмотры: 190
Перейти в пост Открыть в MAX Сообщить о неточности
Власти рассматривают досрочное закрытие IT-ипотеки уже в декабре 2026 года

Программу льготной IT-ипотеки могут завершить уже в декабре 2026 года, хотя в 2024 году её продлили до конца 2030-го. Этот вариант обсуждают профильные ведомства, окончательного решения пока нет, а в Минцифры подтвердили, что вопрос финансирования на следующий период находится в проработке из-за ограниченности бюджетных средств. До появления официального решения программа продолжает действовать по установленным правилам, а её дальнейшая судьба зависит от расходов, которые государство заложит в бюджет на 2027 год и последующие годы.

Бюджет диктует условия

В Минцифры подтвердили, что вопрос финансирования программы на следующий период находится в проработке. Ведомство объяснило поиск новых решений ограниченностью бюджетных средств. Декабрь 2026 года как возможный срок закрытия пока остаётся информацией источников РБК, и официального подтверждения этой даты нет. Обсуждение ведут в рамках подготовки бюджета на 2027 год и последующие годы, поэтому судьба льготы зависит от суммы, которую государство готово на неё заложить.

По состоянию на 23 октября публично известно немного:

▫️программу запустили весной 2022 года, а в 2024 году продлили до конца 2030 года;
▫️закрыть её могут уже в декабре 2026 года;
▫️итоговое решение власти пока не приняли;

до появления официального решения IT-ипотека продолжает действовать по установленным правилам.

Кому достаётся льгота

Программу создавали, чтобы технологические компании удерживали квалифицированных специалистов, а сотрудники отрасли могли купить жильё по сниженной ставке. Первоначально ставка не превышала 5% годовых. Пересмотр 2024 года поднял её до 6%, вывел из программы Москву и Санкт-Петербург и установил единый лимит кредита в 9 млн рублей для всех доступных регионов. Лимит можно довести до 18 млн рублей, если объединить льготную и рыночную части кредита.

Для российских IT-компаний льгота стала инструментом кадровой политики, поэтому её сворачивание затронет и работодателей, и самих сотрудников. Программа рассчитана не на всех работников отрасли, и порог входа задают аккредитация работодателя и уровень зарплаты. Заёмщику приходится соответствовать сразу нескольким требованиям:

▫️работать в аккредитованной Минцифры компании, которая отвечает условиям налоговых льгот;
▫️получать среднемесячную зарплату до вычета НДФЛ не ниже 150 тыс. рублей в городах-миллионниках, Московской и Ленинградской областях;
▫️получать не менее 90 тыс. рублей в остальных населённых пунктах;
▫️работать и покупать жильё за пределами Москвы и Санкт-Петербурга.

Изменения 2024 года уже сузили круг участников и подняли стоимость кредита. Досрочное закрытие станет следующим изменением для айтишников, которые рассчитывали с помощью льготы купить квартиру или построить дом.

Что будет с действующими заёмщиками

Прекращение выдачи новых кредитов не должно автоматически менять условия уже заключённых договоров. «Деловой Петербург» со ссылкой на РБК написал, что обязательства перед действующими заёмщиками планируют исполнить, а согласованные ставки сохранить на весь срок ипотеки. Закрытие заденет прежде всего тех, кто ещё не успел оформить льготный кредит. Если приём заявок остановят в декабре 2026 года, времени на подготовку документов и получение одобрения у них останется немного, а порядок прекращения приёма заявок пока неизвестен.

Масштаб программы показывают цифры из публикации «Делового Петербурга»:

▫️с 2024 года жильё по IT-ипотеке купили почти 22 тыс. человек;
на покупки ушло около 150 млрд рублей;
▫️за всё время действия программой воспользовались более 100 тыс. специалистов;
▫️расходы федерального бюджета на неё сократятся с 77,8 млрд рублей в 2026 году до 35 млрд рублей в 2029-м.

Проект федерального бюджета и без досрочного закрытия предполагает сокращение расходов на программу более чем вдвое к 2029 году.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 204
Перейти в пост Открыть в MAX Сообщить о неточности
Из-за конкуренции между хакерами-вымогателями количество атак шифровальщиков выросло до 2,9 тыс. за квартал

Nord Security насчитала 2894 атаки программ-вымогателей в третьем квартале 2026 года. Это на 50% больше, чем за тот же период прошлого года, и на 8,6% больше, чем во втором квартале. Лидируют группировки The Gentlemen и Qilin, которые борются за партнёров и жертв, а часть атак обходится без шифрования файлов.

Новые игроки на освободившемся месте

Отчёт Nord Security опубликовали 21 октября. Аналитики связывают рост числа атак с борьбой конкурирующих группировок за жертв и с перестройкой подполья после действий правоохранителей против крупных операторов вымогательского ПО. После ударов по LockBit, BlackCat и RansomHub активность вымогателей в 2025 году снизилась, но освободившееся место долго оставалось пустым. Затем пришли новые претенденты, которые хотят перехватить партнёров и закрепиться на рынке цифрового шантажа.

Вице-президент Nord Security по исследованиям и разработке продуктов Вакарис Норейка отметил, что рынок постепенно приспосабливается к новым условиям. По его словам, нынешние цифры говорят о начале очередного этапа в развитии вымогательского бизнеса.

Больше всего инцидентов, привязанных к конкретным группам, зафиксировано у трёх операторов:

▫️The Gentlemen с 383 атаками;
▫️Qilin с 363 атаками;
▫️Inc Ransom со 110 атаками.

Почти до сотни инцидентов добрались Krybit, Akira, Deadlock и Clop Leaks, но The Gentlemen и Qilin заметно опережают остальных. Разрыв между лидерами составил всего 20 случаев, и в 2026 году они уже несколько раз менялись местами в рейтинге самых активных операторов.

Невыплаченная доля и ставка в 90%
Старший исследователь киберугроз Nord Security Мантас Сабецкис изучил закрытые форумы и нашёл сведения о предполагаемой связи основателя The Gentlemen с одной из ведущих партнёрских команд Qilin. По его версии, конфликт развивался в несколько шагов:

основатель The Gentlemen работал с одной из самых успешных аффилиатских команд Qilin;
ему не выплатили причитающуюся долю дохода;
попытка добиться справедливости на подпольном форуме закончилась неудачей;
он создал собственную группировку и позвал коллег за собой.
Партнёрам новичок предложил 90% выручки от выкупа, тогда как обычные условия на этом рынке составляют от 70 до 80%. Когда партнёры свободно переходят от одного оператора к другому, размер выплат влияет на баланс сил не меньше технической подготовки.

Шантаж без шифрования

Обе ведущие группировки используют схемы, при которых файлы жертвы можно не шифровать. Преступники копируют конфиденциальные данные и угрожают опубликовать их, если организация откажется платить. Мантас Сабецкис объяснил рост числа подобных операций простотой кражи информации. По его оценке, переход к хищению данных без обязательного шифрования мог стать одним из факторов роста числа нападений, ведь одна группа атакует больше организаций и тратит меньше ресурсов на каждый инцидент.

Схема без шифрования упрощает работу злоумышленникам по нескольким причинам:

▫️не нужно тратить время на массовое шифрование файлов;
▫️не нужно запускать вредоносные инструменты на каждом заражённом устройстве;
▫️достаточно получить доступ к ценным сведениям, скопировать их и предъявить владельцу требование о выплате.

Классические программы-вымогатели никуда не исчезли, и шифрование остаётся инструментом давления, которое преступники нередко сочетают с угрозой раскрыть украденное. Наличие резервных копий само по себе не избавляет от последствий атаки, ведь компания способна восстановить системы, но похищенные документы, сведения о клиентах и внутренние материалы остаются у преступников.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 227
Перейти в пост Открыть в MAX Сообщить о неточности
Российский бизнес попросил разрешения хранить резервные копии персональных данных за рубежом

Ассоциация больших данных (АБД) предложила разработать правила, по которым российские компании смогут заранее создавать резервные копии персональных данных в дата-центрах дружественных государств. Поводом стали атаки беспилотников на цифровую инфраструктуру и риск потерять собственные площадки. Ответственность за сохранность информации останется на российских операторах, а зарубежное резервирование предлагается ограничить строгими условиями.

8 октября 2026 года после атаки беспилотников загорелся дата-центр «Яндекса» в Сасове Рязанской области. Площадку полностью остановили, а компания предупредила о возможных перебоях в работе отдельных сервисов. Масштаб площадки показывают три обстоятельства:

▫️объект работал с 2014 года;
▫️на площадке стояли десятки тысяч серверов;
▫️по данным Reuters, там же находились два из трёх суперкомпьютеров компании, которые используются для развития искусственного интеллекта.

В дата-центре одновременно работают серверы, системы хранения, электропитание и охлаждение, поэтому при серьёзном повреждении площадки под угрозой оказываются все её сервисы и данные. Копия в другом регионе или государстве снижает зависимость от единственной точки отказа, хотя полной защиты от сбоев не гарантирует. Поиск серверов после аварии превращается в гонку со временем, в которой выигрывает подготовившийся заранее.

Как сообщает РБК, АБД предлагает отказаться от экстренных поисков мощностей после аварии и перейти к заранее подготовленной системе резервирования. Режим планируют сделать временным, но копии компании смогли бы размещать до очередного инцидента, а не после него. Ассоциация намерена вместе с участниками рынка определить:

▫️требования к защите информации в зарубежных копиях;
▫️допустимые сроки хранения данных за границей;
▫️правила перемещения копий между площадками.

Сейчас российские нормы ограничивают использование иностранных баз данных при первоначальном сборе персональных данных граждан России, а трансграничная передача регулируется отдельно и требует соблюдения установленных процедур. В июле 2026 года вступил в силу ФЗ № 265-ФЗ, который уточнил критерии оценки государств, куда разрешено передавать эти сведения. Теперь учитываются не только местные законы, но и то, насколько в реальной работе страна соблюдает конфиденциальность и защиту информации. Наличие дата-центра в дружественном государстве само по себе не даёт российской компании автоматического права переносить туда данные пользователей.

Для россиян, чьи данные хранят банки, маркетплейсы и интернет-сервисы, вопрос выходит за рамки удобства бизнеса. Копия данных за границей добавляет новое место, где информация может оказаться вне прямого контроля, поэтому АБД предлагает отдельно проработать правовые условия и обозначила три границы инициативы:

▫️ответственность перед пользователями остаётся на российских компаниях, даже если серверы физически находятся за пределами страны;
▫️перенос копий не должен становиться способом обойти требования к защите персональной информации;
▫️порядок рассчитан на чрезвычайные обстоятельства, а не на повседневное хранение.

Ассоциация рассчитывает оперативно подготовить предложения для обсуждения с ведомствами и участниками рынка. По её оценке, откладывать работу нельзя, поскольку повреждения инфраструктуры уже происходят, а масштабы заранее предсказать невозможно. 8 октября РБК сообщил, что бизнес и Минцифры обсуждают размещение дата-центров для искусственного интеллекта в дружественных государствах ради распределения рисков, вычислительных мощностей и электроэнергии. Решений на тот момент не приняли.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 245
Перейти в пост Открыть в MAX Сообщить о неточности
Власти США потребовали убрать DeepSeek из госсистем

Министерство внутренней безопасности США потребовало удалить китайскую нейросеть DeepSeek и сторонние сервисы на её технологии из IT-систем федеральных гражданских ведомств. Госорганизациям одновременно запретили закупать продукты компании и программные решения, где работают её модели. Как сообщило Reuters, власти опасаются утечки служебных данных в Китай и скрытых уязвимостей в самих моделях.

В ведомстве объяснили решение тремя группами рисков:

▫️возможная передача чувствительной информации китайской стороне через сотрудников и подрядчиков;
▫️потенциальный сбор сведений о гражданах и государственных организациях США;
▫️вероятное присутствие вредоносного кода и уязвимостей в моделях.

Публикации министерства не доказывают, что в DeepSeek есть шпионский код или что секретные данные уже уходили китайскому правительству. Основанием служат потенциальные риски использования технологии в государственных информационных системах. Для госструктур они весомы, потому что сотрудники работают с внутренней перепиской, служебными документами и сведениями ограниченного доступа. Если эти материалы попадают во внешний ИИ-сервис для анализа, организация должна знать, где обрабатываются данные, кто получает к ним доступ и как долго они хранятся.

Отдельная проблема связана со сторонними программами, куда модели DeepSeek встроены как движок. Сотрудник может ни разу не открыть сайт китайской компании, а подключённый сервис всё равно отправит запросы к её нейросети. Поэтому приказ охватывает и оригинальные продукты разработчика, и любые решения на его технологии. В России нейросеть доступна пользователям, в отличие от многих западных ИИ-сервисов, а часть компаний подключает её модели через API или разворачивает открытые версии на своих серверах. Менеджер, который загружает в чат договор или выгрузку клиентской базы, фактически выносит данные за периметр компании, а при наличии в файлах персональных данных граждан это может вступить в противоречие с законом.

Новый приказ расширяет прежние ограничения на китайскую нейросеть внутри американского госаппарата, а интерес властей к DeepSeek возник не в октябре 2026 года, до этого запреты вводили:

▫️в Министерстве торговли США и Военно-морских силах страны;
▫️в Нью-Йорке, Теннесси и Виргинии;
▫️в NASA и других госструктурах, которые ограничили технологию на своих устройствах и в сетях.

🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь
Просмотры: 257
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «CISOCLUB» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти