Выпуск № 2 | Февраль 2020 года

Новости

Ежемесячная подборка новостей из области информационных технологий

Выпуск № 2 | Февраль 2020 года

Законодательство и рекомендации регуляторов

04 февраля

Правительству РФ предложили создать аналог AppStore для госорганов

Существующие реестры отечественного ПО могут объединить в единый маркетплейс цифровых решений для госструктур и госкомпаний. Письмо с таким предложением генеральный директор АНО «Цифровые платформы» Арсений Щельцин направил премьер-министру РФ Михаилу Мишустину.

06 февраля

Легализация eSIM переносится на год

Минкомсвязь попросила продлить срок подготовки необходимых для легализации технологии eSIM нормативно-правовых актов до декабря 2020 года.


14 февраля

ФАС: российское ПО для предустановки на гаджеты должно быть популярным

Отечественное программное обеспечение (ПО), которое войдет в список для предустановки на смартфоны, компьютеры и Smart-TV, должно быть популярным и обеспечивать формирование приоритета традиционных российских духовно-нравственных ценностей, говорится в проекте постановления. Документ размещен в среду на федеральном портале проектов нормативных правовых актов.

18 февраля

Чиновники пришли за большими данными. Государство вернулось к идее регулирования сегмента

Подготовлен новый законопроект о регулировании в РФ больших данных, предполагающий наделение Роскомнадзора полномочиями по ведению реестра их операторов. Предыдущий вариант, внесенный осенью 2018 года, был отозван после критики участников рынка. Они выступают и против нынешнего документа, утверждая, что лучшим инструментом для сегмента будет саморегулирование.

19 февраля

Сбербанк и Федеральная нотариальная палата внедряют оплату по QR-коду

Сбербанк и Федеральная нотариальная палата подписали соглашение о сотрудничестве в сфере разработки и внедрения цифровых сервисов в рамках федеральной программы «Цифровая экономика». В соответствии с документом, стороны начинают внедрять технологию «Плати QR», позволяющую оплачивать услуги нотариуса по QR-коду, сообщили в Сбербанке.

26 февраля

МВД создало спецподразделения по борьбе с киберпреступностью

МВД России в 2019 году создало подразделение по борьбе с киберпреступностью, заявил на ежегодном расширенном заседании коллегии МВД России глава министерства Владимир Колокольцев.

Он напомнил, что в прошлом году кражи и мошенничества, совершенные при помощи IT-технологий, были переведены в категорию тяжких преступлений.

Обезопась себя сам

03 февраля

Firefox открыл доступ к собранным данным пользователей

Разработчики Firefox добавили в браузер специальную служебную страницу, позволяющую просмотреть, какие данные телеметрии Mozilla собирает у пользователей интернет-обозревателя.

05 февраля

Уязвимость десктопной версии WhatsApp позволяла читать локальные файлы

Facebook устранил критическую уязвимость в WhatsApp. При удачной эксплуатации злоумышленник мог прочитать файлы, локально расположенные у пользователя. Проблема актуальна для систем macOS и Windows.

19 февраля

Периферийные устройства ставят под угрозу компьютеры на Windows и Linux

Периферийные устройства с неподписанной прошивкой ставят под угрозу атак компьютеры на Windows и Linux. Об этом сообщила команда исследователей из Eclypsium.

Информационные статьи

03 февраля

Информацию о киберпреступлениях планируют собирать через портал госуслуг

Генпрокуратура подготовила концепцию спецресурса для сбора от граждан информации о кибермошенничествах в финансовой среде в рамках Единого портала госуслуг силами созданной при Генпрокуратуре АНО, пишет «Коммерсант».

04 февраля

В России разрабатывают центр тестирования банковской информзащиты

До конца следующего года в России должен появиться центр тестирования (ЦТ) технических средств и программного обеспечения криптографической защиты информации (СКЗИ) значимых платежных систем.

11 февраля

Главной мишенью киберпреступников стали онлайн-магазины и облачные услуги

Кибермошенники в 2019 году активно пользовались доверием пользователей к известным IТ-брендам и уязвимостями облачных сервисов, пишет РБК. К таким выводам пришли эксперты компании IBM в своем ежегодном индексе угроз X-Force Threat Intelligence Index 2020.

14 февраля

11% пользователей сервисов для знакомств становятся жертвами шантажа

Пользователи онлайн-сервисов для знакомств так или иначе подвергают себя рискам. О ряде угроз для любителей знакомиться в Сети рассказали специалисты антивирусной компании ESET, которые опросили около 2000 россиян.

18 февраля

Энергетику бьет кодом. Компаниям отрасли разослали мошеннические письма

Специалисты по кибербезопасности обнаружили новую волну атак на российские банки и энергетические компании. Туда приходят фишинговые письма, запускающие серию переходов на популярные интернет-ресурсы, в результате которой злоумышленники могут получить доступ к информации на компьютере. Энергетика все больше интересует хакеров, особенно «политически мотивированные» группировки, отмечают эксперты. В самих энергокомпаниях пока не считают это проблемой.

Работодатели представили первые сведения для электронных трудовых книжек

Работодатели предоставили в Пенсионный фонд России (ПФР) первые сведения о трудовой деятельности россиян за январь 2020 года, сообщает пресс-служба ведомства.

20 февраля

Отечественную криптозащиту протестируют на виртуальных сим-картах

Для внедрения в России виртуальных сим-карт eSIM Россвязь протестирует использование в них отечественных алгоритмов шифрования «Магма» и «Кузнечик» — единственных сертифицированных ФСБ. Использование российской криптографии нужно для защиты пользователей и сетей от атак, но может негативно сказаться на производительности смартфонов с eSIM, предупреждают эксперты.

Узнай новое. Технологии и методы защиты информации

21 февраля

Microsoft выпустит антивирус Defender для Android и iOS

Microsoft в этом году планирует адаптировать свой антивирусный продукт Defender под операционные системы Android и iOS. На деле «Защитник» будет реализован в виде нескольких приложений для этих двух мобильных ОС.

27 февраля

RSA 2020: Intel анонсировал новые аппаратные меры защиты от кибератак

На конференции RSA 2020, проходящей в Сан-Франциско, корпорация Intel представила четыре новые меры защиты данных, реализованные на аппаратном уровне. Поскольку производимые Intel компоненты на сегодняшний день являются основой подавляющего числа компьютеров, анонсированные нововведения помогут многим избежать кибератак.

Foreigner’s corner

February 01

Firefox now shows what telemetry data it's collecting about you

There is now a special page in the Firefox browser where users can see what telemetry data Mozilla is collecting from their browser.

February 11

X-Force Threat Intelligence Index Reveals Top Cybersecurity Risks of 2020

The volume of threats that security teams see on a daily basis can make it especially difficult to look at the big picture when it comes to developing an effective cybersecurity strategy. To see through the flood of data and alerts, organizations depend on actionable threat intelligence to help them understand and mitigate risks. Looking at long-term trends can also help organizations make effective decisions for allocating resources to prevent costly breaches, ransomware and destructive attacks.

February 18

New WhatsApp Security Flaw Makes the Desktop Version Vulnerable to Remote Takeover via Malicious Messages

If you use WhatsApp on your desktop or laptop, you’ll definitely want to update to the latest version ASAP. Researchers have found a new WhatsApp security flaw that allows remote access to your computer via nothing more than a message with some code snippets in it.

February 20

Microsoft’s Defender security software is coming to iOS and Android

Despite Apple and Google's best efforts, malware and malicious apps are still a big concern on iOS and Android. So today, Microsoft announced that it's bringing its Defender Advanced Threat Protection (ATP) to the mobile operating systems. In other words, Microsoft is stepping in to fix a problem that Apple and Google can't seem to resolve.

February 26

Intel Highlights Latest Security Investments at RSA 2020

At the Intel Security Day event during RSA Conference 2020, Intel underscored its commitment to security with several announcements, including details on security capabilities coming in future products. At Intel, security is a fundamental and foundational element of all aspects of architecture, design and implementation. Together with customers and partners, Intel is building a more trusted foundation in this data-centric world.

Источники

При подготовке материала использовались следующие информационные ресурсы:

http://banki.ru

http://tass.ru

http://rbc.ru

https://krebsonsecurity.com/

https://threatpost.ru

http://ehackingnews.com

http://securitylab.ru

https://xakep.ru

http://kommersant.ru

http://www.rbc.ru/

https://ria.ru

https://iz.ru

https://www.anti-malware.ru

https://www.reuters.com/

https://www.helpnetsecurity.com

https://www.kaspersky.ru

https://www.ptsecurity.com

https://www.rt.com

https://www.techradar.com

https://www.zdnet.com

https://www.themoscowtimes.com

https://www.news.ru

Присылайте ваши мысли и предложения.

Спасибо всем тем, кто рекомендовал статьи для этого выпуска.

Все выпуски Cyber News можно найти на нашем сайте.

Эта информация была полезна для вас?