🗞☕️Импортозамещение неполным ходом

Среди российских компаний лишь 3% системообразующих предприятий и 1,7% субъектов критической информационной инфраструктуры (КИИ) полностью перешли на российские операционные системы и системы управления базами данных. В процессе перехода находятся только 23% организаций.

Выяснила, в чем основные трудности замены зарубежного системного софта, который в России больше не поддерживется.

Британский фэшн-ритейлер JD Sports столкнулся с утечкой данных своих клиентов, пишет The Guardian

Компания признает, что злоумышленники могли получить доступ к данным 10 млн. аккаунтов клиентов, а причиной инцидента стала кибератака. Примечательно, что клиенты компании узнали об этом не от СМИ, а из персональной рассылки JD Sports, также компания поставила в известность профильного регулятора.

У нас пока все происходит наоборот.

Первая история после отпуска, про бизнес🗞

Бывший топ-менеджер IT-дистрибутора Merlion Борис Левин открыл собственную компанию «Безопасность и право», которая займется информбезопасностью, обнаружением инсайдеров в IT-системах клиентов и утечками данных, а также будет предоставлять услуги «комплексной безопасности».

Такие вот неожиданные новые игроки на рынке, пусть и дистрибуции, а не разработки.

В Екатеринбурге на «Уральском форуме» довольно бодро, а завтра сессии с участием Эльвиры Набиуллиной и Максута Шадаева. Место в зале точно занимать придется заранее.

📞На Уральском форуме много говорили о телефонном мошенничестве, и вот как обстоят с ним дела по мнению «МегаФона» и других операторов связи.

Несмотря на то, что на форуме были преимущественно представители финансового сектора, при обсуждении всех способов кражи денег с карт пользователей не было сказано одной простой вещи.
Для предотвращения таких ситуаций пользователям лучше хранить деньги на сберегательных/накопительных счетах, а не только на картах. Сейчас счет почти в любом банке открывается за секунды, деньги при необходимости переводятся мгновенно, при этом счет не привязан к карте вообще. Так что непосредственно с карты, даже если пользователь подвергся атаке, может быть нечего красть.

Это к слову о киберграмотности населения, которая тоже активно обсуждалась🙂

Несколько дней думала об истории, которую услышала в Екатеринбурге. А так как она отказалась тесно связана с последними новостями о запрете удаленной работы для IT-специалистов, эти «заметки на полях» превратились в колонку.

Кстати, заметка про хакеров

💳ЦБ дорабатывает законопроект, регулирующий обмен информацией о владельцах сим-карт между банками и операторами связи для дополнительной верификации клиентов и борьбы с мошенниками. Механизм обмена не нов, и пока он реализуется на коммерческой основе: банки покупают информацию у операторов в необходимом им объеме.
Но принятие законопроекта, который был написан еще в 2018 году, может лишить операторов такого источника дохода. А абонентов и раньше никто не спрашивал.

Культурная мошенническая программа перед выходными👇🏻

Полгода назад я впервые услышала про схему обнала "Пушкинской карты". Сегодня мы разобрались окончательно, как именно она работает и кто пострадал.

☕️Федеральная служба технического экспортного контроля (ФСТЭК) предложила критически значимым компаниям — операторам, банкам и структурам ТЭК — скорректировать работу своих почтовых систем для повышения их безопасности. В том числе запретить при использовании корпоративной почты взаимодействие с иностранными IP-адресами.

Рекомендации ФСТЭК укладываются в общий тренд отношения к безопасности госорганов. Например, к апрелю сотрудников администрации президента попросили избавиться от iPhone, так гаджеты «в большей мере подвержены взлому и шпионажу со стороны западных специалистов».

Сколько бы в отрасли ни обсуждали проблему «инсайдеров» и внутренних угроз, опасность извне в глазах регуляторов преобладает.