По данным InfoWatch, доля утечек конфиденциальной информации через компьютерное оборудование в последние годы сократилась в несколько раз и в первом полугодии 2018 года составила 3,4%. Классическая схема утечки информации — похищение корпоративного компьютера или ноутбука. Жертвам утечки необходимо контролировать состояние счетов и быть готовыми к вероятным фишинговым атакам.

По-прежнему имеют место утечки, вызванные небрежными и халатными действиями персонала. По данным InfoWatch, в первой половине 2018 года в результате утечек пострадали 2,39 млрд записей данных с персональной и коммерческой информацией, при этом 65% утечек произошли по вине самих сотрудников компаний.

Ранее аналитический центр зафиксировал в России резкий рост количества «медицинских» утечек — более чем в два раза. Основной объем записей в данной сфере также утекает по вине сотрудников, топ-менеджеров и системных администраторов медучреждений.

11 декабря состоялся брифинг «Компьютерные атаки на информационные ресурсы Российской Федерации: факты и цифры», проведенный Николаем Мурашовым, заместителем директора Национального координационного центра по компьютерным инцидентам (НКЦКИ).

Центр, созданный в июле 2018 года приказом директора ФСБ России в соответствии с законом «О безопасности критической информационной инфраструктуры», функционирует в составе Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

Технологические средства ГосСОПКА, отметил Мурашов, обладают производительностью, позволяющей обрабатывать более миллиона пакетов в секунду, и непрерывно анализируют трафик, циркулирующий в информационном пространстве России, прежде всего – на входе критически важных информационных систем.

В 2018 году было выявлено свыше 4 млрд компьютерных воздействий на российские информационные ресурсы, более 17 тыс. из которых относятся к особо важным компьютерным атакам. Эти значения заметно превышают показатели 2017 года, составившие 2,4 млрд и около 12,5 тыс. соответственно.

«В случае обнаружения атак определяются сетевые адреса их источников, время проведения и другие параметры, осуществляется комплексный анализ сообщений центром мониторинга, разрабатываются рекомендации по повышению защищенности объектов информационной инфраструктуры Российской Федерации», — отметил Мурашов.

Россия, по его словам, неоднократно подвергалась политически мотивированным компьютерным атакам во время крупных общественно значимых мероприятий, а с июня 2017 года фиксируются атаки в отношении всего национального сегмента сети Интернет.

Первый их пик пришелся на проведение в июне 2017-го «прямой линии» с президентом РФ. Тогда использовалась новая модификация известного ранее вредоноса, анализ которой показал, что «атака осуществлялась спецслужбой зарубежного государства, в совершенстве знающей алгоритмы работы корневых DNS-серверов». В день президентских выборов в марте 2018 года отмечен максимум еще одной атаки, направленной на нарушение работоспособности системы видеонаблюдения. С июня 2017-го по март 2018 года нагрузка на серверы DNS возросла во время атак в 25 раз.

«Нашими специалистами прекращена работа более 20 тыс. источников атак, проведен анализ более сотни образцов вредоносов, разработан комплекс технических мероприятий, предотвращающих нарушение работы российского сегмента Сети», — сообщил Мурашов.

Он отметил, что число вредоносных воздействий на ИТ-инфраструктуру, поддерживающую проведение в нашей стране чемпионата мира по футболу, превысило 25 млн.

На информационные ресурсы Олимпийских игр в Сочи также предпринимались массированные распределенные кибератаки, которые осуществлялись с использованием глобальной бот-сети, насчитывающей более сотни тысяч компьютеров.

Тогда при содействии зарубежных партнеров удалось установить, что центры управления бот-сетью находились в США, Канаде, Таиланде и Малайзии. После соответствующих запросов в национальные центры реагирования в Малайзии приняли необходимые меры в течение трех часов, в то время как в Северной Америке на это потребовалось около суток.

Специалисты НКЦКИ и других организаций, работающих в области информационной безопасности, отмечают постоянное совершенствование методов и средств, которые применяются при проведении кибератак. Однако крупнейшие ИКТ-производители, стремясь максимально ускорить вывод на мировой рынок своих решений, не уделяют должного внимания выявлению потенциальных уязвимостей в аппаратном и программном обеспечении, мотивируя это желанием ускорить развитие рынка и предоставить инновации пользователям.

Такая бизнес-стратегия привела к тому, что, по оценкам экспертов, в течение двух последних лет глобальный рост числа уязвимостей достиг 160%, причем каждая восьмая уязвимость оказалась критической.

«Профессионалы в большинстве случаев подтвердят правильность принципа: нет уязвимости – нет компьютерной атаки», — заявил Мурашов.

Согласно приведенным им данным, в разработке вредоносных программ, которая является многомиллиардным бизнесом, участвуют более четырех десятков крупных компаний. Клиентами французской компании Vupan, занимавшейся продажей уязвимостей, были, по словам Мурашова, Агентство национальной безопасности США и спецслужбы стран НАТО. Три года назад один из создателей Vupen основал в США компанию Zerodium, которая якобы в исследовательских целях скупает за большие деньги уязвимости «нулевого дня», умалчивая об их дальнейшем использовании.

Ранее сообщалось, что Zerodium входит в число наиболее известных брокеров уязвимостей, приобретает эксплойты и уязвимости, располагает собственной командой разработчиков.

«Реальным шагом на пути к повышению безопасности пользователей мог бы стать международный запрет на разработку вредоносного кода. В Уголовном кодексе Российской Федерации есть соответствующая статья, 273. Однако практически везде запреты на разработку вредоносов отсутствуют, а на форумах по обсуждению вопросов информационной безопасности представители США и ЕС препятствуют принятию каких-либо рекомендаций, касающихся криминализации подобной деятельности», — подчеркнул Мурашов.

«Лаборатория Касперского» открыла в Цюрихе свой первый «центр прозрачности». В проект, направленный на восстановление доверия международных клиентов, компания намерена инвестировать 12 млн долл.

В ЦОДе, который обслуживается центром Interxion Data Centre, предполагается хранить данные европейских пользователей. Инвестиции на первом этапе должны составить 3 млн долл.

Речь идет, в частности, о данных, ссылающихся на вредоносные и подозрительные файлы, к которым совместно обращаются пользователи «Лаборатории Касперского». К ним относятся в том числе и ранее неизвестные вредоносные файлы, а также соответствующие метаданные, которые продукты компании направляют в сеть Kaspersky Security Network (KSN) для автоматического анализа вредоносного кода.

На конференции Kaspersky Transparency Summit, проходившей в Цюрихе, основатель и генеральный директор компании Евгений Касперский заявил, что этот шаг не стоит рассматривать как прямой результат санкций США в отношении продуктов «Лаборатории Касперского». Решение о прозрачности было принято еще до введения ограничительных мер.

«Мы думали о создании некоего центра прозрачности еще до запретов со стороны США, – подчеркнул Касперский. – Дополнительные ограничения стали для нас лишь дополнительным стимулом, и теперь все желающие могут убедиться в том, что нам нечего скрывать. Знакомство с нашим исходным кодом происходило и раньше. К нам приезжали специалисты из США, стран Европы и Латинской Америки, и мы с радостью их приветствовали. Наши двери были открыты, и они приходили к нам».

План заключается в том, чтобы переместить в центры прозрачности хранение и обработку клиентских данных, а также сборку программного обеспечения, включая обновления средств обнаружения угроз.

«Лаборатория Касперского» стала первым вендором на рынке информационной безопасности, который готов двигаться в указанном направлении, и здесь надеются, что все остальные последуют ее примеру.

«Объявив о реализации этой инициативы, мы вынуждены двигаться все быстрее, – сообщил вице-президент компании по связям с общественностью Антон Шингарев. – Теперь же столь раннее начало я оцениваю исключительно в положительном ключе. Ведь это значит, что мы на год-два опережаем в этом отношении своих конкурентов. Действия других компанийдаже после бесед с ними предсказать довольно сложно, но я думаю, что уже вскоре они последуют нашему примеру».

После запрета на поставки российской компании, наложенного правительством США, «Лаборатории Касперского» очень важно вернуть себе доверие клиентов и партнеров.

«Возможно, в каких-то деталях мы и ошибаемся, но в целом направление выбрано верно, – добавил Шингарев. – И я уверен в том, что совместными усилиями мы должны найти правильный путь».

Инициатива прозрачности разрабатывалась в тесном контакте с европейскими регуляторами, в том числе с центром National Cyber Security Centre в Великобритании, который является ключевым партнером компании. Особое внимание при планировании обращалось именно на рекомендации NCSC.

РАЭК оценила вклад цифровой экономики в экономику России в 5,1% ВВП. По данным ассоциации, ВВП показал рост на 11% с прошлого года. Объем рынка электронной коммерции составил 2 трлн руб, (рост на 16%), рынка маркетинга и рекламы — 250 млрд руб. (рост на 12%), инфраструктуры и связи — 1,8 трлн руб., цифрового контента — 75 млрд руб. (рост на 7%).

Главный аналитик РАЭК Карен Казарян рассказал о тенденциях 2018 года. Так, набирает обороты мобильный Интернет, время, проведенное онлайн, увеличивается, при этом компании стараются совмещать в бизнесе онлайн- и офлайн-стратегии и инструменты; растет популярность видео и технологичность рынка. Отдельно эксперт отметил острую нехватку кадров в отрасли в силу отставания образования от предъявляемых рынком требований.

Источник: РАЭК

Мобильная экономика

Прямой вклад мобильной экономики в ВВП России в 2018 году составил 1,6 млрд руб. (1,7% по сравнению с 2017 годом, рост на 4%). Косвенный (инфраструктурный) вклад экономики на основе мобильного Интернета в ВВП России в 2018 году — 1,5 млрд руб. (1,6% по сравнению с 2017 годом, рост на 20%). По данным РАЭК, 97% компаний используют мобильные технологии в своей деятельности. Ассоциация зафиксировала рост спроса на облачные сервисы и российские дата-центры вследствие размещения персональных данных российских пользователей на территории страны и внедрения облачных и платформенных решений как бизнесом, так и государственными структурами.

Большие данные в маркетинге и рекламе

Видеореклама – самый быстрорастущий цифровой сегмент, развитие которого происходит счет персонализации и использования различных типов таргетинга.

Кибербезопасность

Главные цели киберпреступников — энергетический и банковский секторы, однако скоро жертвами атак все чаще будут индустриальные предприятия и системы промышленной автоматизации, прогнозируют в РАЭК. В основе киберпреступлений в 2018 году в большей степени были политические мотивы. Фокус атак сместился от финансово мотивированных киберпреступников к проправительственным хакерам.

Интернет-магазины

Мария Заикина (Ozon) разделила интернет-покупателей на две категории: тех, кто готовы приобретать еду в них, и тех, кто еще не готовы это делать. Она отметила рост доверия к онлайн-магазинам: пользователи больше не боятся вводить на сайтах данные карт и делать предоплаты.

Михаил Осин (Ozon.travel) считает, что, несмотря на проблему у некоторых крупных операторов, новости о которых создают негативный фон, отрасль продолжает расти. Так, пассажиропоток в этом году увеличился на 10%. Интересно, что россияне стали больше летать по своей стране, в то время как в прошлые годы тенденция была обратной: больше летали за границу.

Домены

Андрей Воробьев (Координационный центр национального домена сети Интернет) отметил, что Россия не находится в изоляции: «.RU» и «.РФ» сохранили свои позиции в мировых рейтингах и по-прежнему занимают пятое место среди всех национальных доменов. Доля национальных доменов среди всех имен, регистрируемых россиянами, возросла в 2018 году на 2,6%, до 80,9%. Рынок доменов растет, хотя количество их снизилось: рост происходит за счет повышения стоимости регистрации.

Искусственный интеллект

Эльза Ганеева (Microsoft) спрогнозировала интерес к искусственному интеллекту на долгие годы за счет роста потребительского спроса и увеличения производительности. Россия сейчас находится только в начале пути. Искусственный интеллект в стране интересен финансовой отрасли, ретейлу и промышленности. Сам сегмент испытывает нехватку кадров.

Экономика совместного потребления

Антон Губницын (ТИАР-Центр) рассказал о тенденциях экономики совместного потребления. Это появление дополнительных сервисов на шеринг-платформах, слияние и поглощение игроков в рамках отраслей, переход в B2B и становление целых шеринг-городов. Помимо B2B экономика совместного потребления развивается в C2C-сегменте, карпулинге и каршеринге и краткосрочной аренде недвижимости. Эксперт считает, что экономика совместного потребления может внести большой вклад в решение стратегических задач в области экологии, предпринимательства, цифровой экономики, городской среды и отдельно – дорог.

Социальные сети

Василий Черный (Brand Analytics) назвал «ВКонтакте» лидером по росту авторов и генерации контента. На втором месте находится Instagram (который, к слову, очень быстро развивается), на третьем – «Одноклассники». Facebook очень локален: соцсеть популярна, в основном, у москвичей. Youtube лидирует по другим показателям, в частности, по количеству видео, конечно же. Интересно, что по направлению профессионального видео его обгоняет соцсеть «Одноклассники» (571 тыс. видео против 136 тыс.).

Аудитория в Instagram «взрослеет», в Facebook – «стареет». «Живой журнал» и «Мой мир» постепенно «умирают». У молодежи до 18 лет несомненным лидером остается «ВКонтакте». «Яндекс.Дзен» по цитируемости в социальных медиа обогнал информагентства РИА «Новости» и ТАСС.

Кадры

Общее число рабочих мест в секторе мобильных приложений — 217 тыс. (рост на 24%). Спрос на квалифицированные кадры превышает предложение. Наиболее востребованные профессии — аналитики данных, разработчики мобильных приложений, веб-разработчики, специалисты в области искусственного интеллекта и машинного обучения.

Образование

Сергей Гребенников (РОЦИТ) поделился данными, что только 34% школьников и 47% взрослых показали высокий уровень цифровой грамотности. Цифровые компетенции и цифровая безопасность всех возрастных групп нуждаются в улучшении. Интересно, что на примере Москвы выяснилось, что взрослое население плохо транслирует молодежи свои знания.

Женское ИТ-предпринимательство

В рамках новой для площадки темы Ольга Мец (РАЭК) рассказала, что «большое количество сервисов для мам создано мамами». По ее мнению, нужно помочь им выйти из «серой зоны» (например, устроить налоговые каникулы). Однако такого рода предпринимателей государство даже пока не замечает.

Людмила Булавкина (Rentmania) отметила, что количество женщин в области ИТ растет. Но их больше в малом бизнесе, на расширение производства, по ее словам, сил не хватает. Эксперт считает, что во многом развиваться женщинам мешает страх провала. Между тем в опыте неуспеха заложен будущий успех, уверена Булавкина.

Марина Жунич (Google Россия) рассказала, что интерес к точным наукам у российских девочек в возрасте 11-18 лет выше, чем в Европе, но в последние годы и в России он падает. Эксперт связала это со стереотипизацией: родители, считая, что девочкам такие дисциплины не нужны, не поощряют их заниматься ими.

Решение семьи о крупных покупках на 70-80% зависит от женщин. По мнению Жунич, маркетологам полезно обратить на это внимание.

Эксперт также напомнила о существовании «стеклянного потолка» для женщин, когда из-за стереотипов женщины не могут попасть в высшие эшелоны власти компаний. В России женщин-предпринимателей немало — 30%, однако чем выше должности, тем их меньше. Помимо стереотипов есть еще и такие факторы, как забота о детях (именно женщины чаще берут больничные и отпуска для ухода за детьми) и другие семейные вопросы, которые также тормозят продвижение женщин на работе. Между тем при появлении женщин в компании бизнес-показатели показывают рост вдвое; выигрывают они и по сравнению с предприятими, где женщин нет, рассказала Жунич.

Женщины сталкиваются не только с ограничениями со стороны общества, но и с самодискриминацией. По данным Жунич, женщины на 30% случаев реже будут говорить о своих достижениях. Мужчина подаст на повышение, даже если удовлетворяет только 60% вакансии, женщина же, как правило, требует от себя полного соответствия требованиям.

Эксперт подчеркнула, что развитие потенциала женщин – не вопрос, какой пол лучше или хуже, а вопрос оптимизации ресурсов экономики. Действительно, от полного раскрытия способностей каждого и каждой страна выиграет, чем проиграет.

Универсального средства кибербезопасности не существует, считает глава компании Infoblox Джеспер Андерсен. Важна специализация в определенной области, а защита компьютерных систем должна быть многоуровневой, построенной по принципу «эшелонированной обороны».

В последнее время много внимания привлекает к себе криптомайнинг — взлом компьютеров с целью использования их для майнинга криптовалют. Но, по мнению Андерсена, он все же не так опасен, как вымогательские программы или кража данных. Госорганам следует уделять больше внимания проблемам защиты данных — в частности, медицинских данных, которые во многих странах переводятся в сетевые системы хранения. Утечка этих данных очень опасна.

Еще одна область, которая нуждается в более пристальном внимании специалистов по кибербезопасности — доменная система имен (DNS), на работе с которой специализируется Infobox, полагает он. Через DNS очень легко незаметно получить данные, и компаниям следует знать, насколько уязвима эта система.

Генеральная Ассамблея ООН приняла российскую резолюцию по созданию рабочей группы по противодействию киберпреступности, передает ТАСС. За документ проголосовали 119 стран, против — 46, еще 14 воздержались.

Резолюция постановила «созвать, начиная с 2019 года <…> рабочую группу открытого состава, действующую на основе консенсуса, в целях продолжения в качестве приоритета дальнейшей выработки норм, правил и принципов ответственного поведения государств» в Интернете.

Рабочая группа в первую очередь займется нормами ответственного поведения государств, применимостью международного права к информпространству и содействию развивающимся странам в обеспечении кибербезопасности.

Первая организационная сессия рабочей группы пройдет в июне 2019 года.

Директор по развитию бизнеса персональных систем Lenovo Ирина Кукина рассказала об интеллектуальной трансформации бизнеса. По ее словам, основные ресурсы компании — это опыт клиентов и таланты сотрудников.

Интеллектуальная трансформация, происходящая благодаря цифровизации, затрагивает продуктивность, рабочее пространство, взаимодействие и создает интеллектуальный бизнес. Интеллектуальный бизнес подразумевает управление масштабами и маржинальностью бизнеса через инновационные продукты и рабочие процессы. Прродуктивность зависит от того, насколько точно компании могут удовлетворять потребности своих клиентов. В изменении же современного рабочего пространства имеют место два противоположных тренда. С одной стороны, площадь на одного сотрудника с 2010 года сократилась на 30%. С другой, необходимость в помещениях тоже растет, правда потребность есть не в огромных кабинетах, а в небольших конференц-комнатах. Из них половина требует специальных технологий или замены устаревших к 2020 году.

Появляются устройства и ПО, позволяющие пользователю быть на связи в любом месте, и новые технологии, например, умные устройства на основе искусственного интеллекта. У современных гаджетов повышенное качество изображения (высокое разрешение 4К, Full HD) и аудио (Premium Audio). Отдельно Кукина отметила увеличение числа голосовых виртуальных ассистентов и повсеместное распространение беспроводных технологий.

Развитие мобильных устройств движется в сторону улучшенного дизайна и компактности. Их размеры уменьшаются, но эффективность при этом увеличивается.

Руководитель направления продвижения решения для центров обработки данных Lenovo Антон Болдин рассказал о роли искусственного интеллекта в развитии бизнеса. Он считает, что использовать искусственный интеллект в бизнесе не всегда целесообразно: для внедрения в первую очередь нужно понять, для чего он нужен, а не бездумно следовать технологической моде. Однако если все этапы внерения будут успешно пройдены, то компания, скорее всего, окажется в лидерах, поскольку технология повышает производительность многократно. Согласно оценкам Forrester, на 1,2 трлн долл. больше к 2020 году заработают компании, применяющие искусственный интеллект, по сравнению со своими не идущими в ногу со временем коллегами.

По словам Болдина, при внедрении решений на основе машинного обучения 70% ресурсов уходит на деятельность, связанную с обучением нейросети. Для облегчения этого процесса компания предлагает свободное решение Lenovo Lico по мониторингу обучения и упрощению развертывания.

Обращаясь к известным опасениям о негативном социальном эффекте внедрения искусственного интеллекта, Болдин заверил, что он не забирает работу у человека, а помогает ему и становится «дополненным интеллектом».

Сходную точку зрения о необходимости внедрения новых технологий, в том числе, виртуальных асистентов, имеет и руководитель маркетинга голосового помощника «Алиса» компании «Яндекс» Даниил Колесников: использовать подобные решения надо только в том случае, если они упрощают работу.

Колесников рассказал о перспективах голосовых помощников. По его мнению, «голос драматически растет на всех устройствах». Особенно популярна технология в Японии, Китае, Америке и России. В 2018 году количество домашних умных голосовых устройств достигнет 100 млн штук. Те, кто первыми займется разработкой соответствующих решений, получат большую часть аудитории в будущем, уверен Колесников.

Пользователи любят голосовых ассистентов за то что, те быстры и удобны в использовании, позволяют не отвлекаться от дел во время обращения к ним, оставляют свободными руки и т.п. Однако довольно многие пока еще к ним не привыкли, отмечают, что печатают быстрее помощников, не доверяют им проведение платежей, настаивают на том, что помощники не имеют экранов, не удобны во время похода по магазинам и т.п. Так что технологии есть куда совершенствоваться.

Исполнительный директор Lenovo Виталий Паланчук представил набор инструментов безопасности ThinkShield. Он считает, что развивать это направление очень важно: по его словам, компании, которые не предусмотрят для своих продуктоы средства защиты, уйдут с рынка через три-четыре года. Паланчук поделился парадоксальным наблюдением: изобретаемые устройства должны защищать пользователей, но в конечном итоге сами несут риск для них. ThinkShield предлагает следующие инструменты:

• ThinkPad Privacy Guard активизирует защиту экрана от подглядываний через плечо и уведомляет об обнаружении злоумышленника, пытающегося получить доступ к информации на экране;
• сканер отпечатков пальцев Match-on-Chip помещает сканы отпечатков пальцев в безопасное хранилище на чипе FPR, что обеспечивает дополнительную защиту данных от злоумышленников;
• сертификация FIDO (Fast Identity Online), предлагающая безопасный способ регистрации в облаке и обеспечивающий защиту транзакций с помощью проверки отпечатков пальцев: предоставляет шифрование с помощью открытых ключей, остающихся на устройстве: пароли больше не направляются на сервера баз данных.
• механизм Lenovo Wi-Fi Security, обнаруживающий подозрительную активность и защищающий сеть от взломов;
• «песочница» Advanced Endpoint Security, буферная зона для изоляции кибератак на конечной точке или в сети;
• BIOS reading room, сервис для проверки исходного кода BIOS.

ThinkShield имеет модульную организацию и допускает установку необходимого подмножества элементов.

По данным Российской ассоциации электронных коммуникаций, в 2018 году цифровая экономика дала нашей стране 5,1% ВВП. Показатель по сравнению с прошлым годом вырос на 11%.

Партнер компании McKinsey Елена Кузнецова считает, что в России цифровизация только набирает обороты, ее результаты страна будет пожимать спустя годы. При этом занимаются ею большей частью крупные компании, считает Кузнецова; для малых и средних предприятий она остается экзотикой. Под цифровизацией в McKinsey понимают цифровую трансформацию основного производства компании и его обслуживающих составляющих (конвейеры, поставки и т.п.), а также использование разных технологий, например, аналитики больших данных.

Заместитель генерального директора SAP СНГ Дмитрий Шепелявый полагает, что уровень цифровизации там выше, где больше конкуренция. Из этого он делает вывод, что государство должно поддерживать конкуренцию. По его мнению, особого пути у России здесь нет. Плюсами цифровой экономики России он назвал «отсутствие больших наследственных заделов» и кадры. Первое преимущество заключается в том, что стране не надо переделывать старое, перестраиваться – она сразу и относительно легко внедряет новые технологии. Второе преимущество обязано наследию советской математической школы.

К инструментам цифровизации Шепелявый отнес машинное обучение, искусственный интеллект, большие данные, блокчейн, Интернет вещей и облачные технологии. Использование последних в бизнесе «только сейчас начинает чувствоваться», их смысл — упрощение процессов до одного клика. В области больших данных основной фокус сместился не накопление информации, а на извлечение смысла. Блокчейн интересен не в связи с криптовалютами, а в связи со смарт-контрактами, заключил эксперт.

Генеральный директор компании Attack Killer, вице-президент группы InfoWatch Рустэм Хайретдинов говорил на больную тему – о цифровой безопасности. По его словам, в России, наступая на старые грабли, переживают третью волну цифровизации. Первым оцифровались банки. Они не слишком задумывались о безопасности, поэтому их ограбили. Следующими по дороге цифровизации пошли госуслуги и совершили те же ошибки. Теперь туда же идет промышленность. Проблема, на взгляд Хайретдинова, заключается в том, в 80% случаев специалистов по безопасности зовут на помощь, когда уже что-то случилось. «Необходимо сначала покупать безопасные платформы, затем делать 'цифру'. Давайте сразу думать о безопасности», — призвал он. Пока же безопасность мыслится чем-то обособленным: даже госпрограмма «Цифровая экономика» рассматривает ее в рамках отдельного направления. Но она должна быть «встроена» во все, что ни разрабатывается, убежден Хайретдинов: любой программист обладать знанием основ цифровой безопасности. Лучшие же российские программисты, по его словам, уехали, похуже пошли в крупнейшие российские интернет-компании, тех, кто еще похуже, разобрали вендоры, а оставшиеся «пишут код для цифровизации». Задачи же все больше усложняются, а программистов на них не хватает.

Он также отметил, что в корпорациях имеет место правовой беспредел по части сохранения приватности данных.

Основатель и генеральный директор «Эвотор», сооснователь Qiwi Андрей Романенко рассказал, что в России цифровизация стала заметной в последние пять-семь лет. Во многом наша страна находится на уровне развитых стран, а то и впереди планеты всей. Например, у нас больше всего в мире пользуются банковским приложением и бесконтактными платежами. Многое сделано в ретейле.

Эксперт спрогнозировал, что рынок цифровых технологий будет развиваться благодаря большим компаниям с собственными экосистемами. Так, американская вертится вокруг Amazon, китайская – Alibaba, российская – Mail.ru Group, к примеру.

К словам Хайретдинова о программисте с хорошими знаниями о цифровой безопасности он присовокупил, что ему неплохо бы знать еще и основы цифрового маркетинга, потому что потребности пользователей все время расширяются. Например, та же Mail.ru Group некогда начала с электронной почты, теперь же имеет множество других проектов.

Директор по стратегии, развитию и трансформации УК «Металлоинвест» Юрий Гаврилов заострил внимание на том, что цифровизация предъявляет большие требования к реакции на изменяющиеся условия. Поэтому следует мыслить стратегически, думать даже не о современных требованиях, а о будущем – на пять-десять лет вперед.

В 2017-2018 годах «Лаборатория Касперского» расследовала несколько киберограблений банков, в которых вредоносное ПО попадало в корпоративную сеть с неизвестного устройства, в буквальном смысле подброшенного злоумышленниками. Новый вид атак получил название DarkVishnya. Экспертам известно о восьми банках в Восточной Европе, которые были ограблены таким образом. Примерный ущерб составил несколько десятков млн долл.

Каждый раз киберпреступники «подбрасывали» устройство в здание организации и подключали его к корпоративной сети. Злоумышленники, как правило, использовали ноутбуки, одноплатные компьютеры размером с кредитную карту Raspberry Pi и инструмент для автоматизации и проведения USB-атак Bash Bunny.

После успешного закрепления в инфраструктуре финансового учреждения хакеры использовали легитимное ПО для удаленного управления. Далее они выводили денежные средства через банкоматы.

Для защиты от этой схемы ограблений «Лаборатория Касперского» советует банкам уделять особое внимание контролю подключаемых устройств и доступа в корпоративную сеть.

Корпорация по управлению доменными именами и IP-адресами ICANN поделилась деталями смены ключей шифрования для расширения, пишет РБК. Замена прошла без серьезных сбоев, в соответствии с прогнозами. Успех задумки в ICANN объяснить пока не могут. Это может говорить и о недостаточности данных о произошедшем, признались в корпорации. Есть подозрение, что существует некое количество серверов, у которых не получается сверить ключи и соединиться, и они автоматически заново отправляют запросы.

11 октября ICANN провела первую в истории замену криптографических ключей, которые защищают систему доменных имен Интернета. Корпорация контролирует работу корневой зоны системы доменных имен. В обязанности организации помимо прочего входит обеспечение безопасности системы адресации.

В Координационном центре доменов.RU/.РФ рассказали, что, возможно, какие-то перебои в работе Интернета были, но пользователи списывали их на что-то другое, например, на потерю сигнала. Современные системы разветвленные, они многократно дублируют себя, и одна часть подстраховывает другую.