Есть первое место!

Россия заняла первое место в даркнете по продаже данных своих граждан.

Уже не на первой конференции слышу, что самым «дырявым» софтом является CMS Bitrix: максимальные утечки идут оттуда. В основном из-за старых версий - мало кто обновляется. Может Битриксу есть смысл пересмотреть политику апдейтов и снизить свои ценники в интересах повышения безопасности своих продуктов?

Причем эта проблема «старого софта» обнаруживается во всем мире. Пример: D-link. Вместо поддержки предлагают просто поменять «железо».

25% всех кибератак идут на телеком, облачных провайдеров и IT-компании.

Из новых типов атак отмечается рост атак через доверенного подрядчика. Когда взламывают сначала его, а потом через легитимные инструменты идет каскад атак и проводит к «эффекту домино».

Остальные факты и цифры на слайдах из доклада вице-президента Ростелекома Алексея Чугунова

«Безлимитный» интернет в роуминге от Т2 в размере 800 Мб в сутки

Термин «безлимитный» уже пора заново определять в словаре. Если это слово вы наблюдаете в лексиконе Ростелекома или Т2, то надо напрячься. Ну просто потому, что в это слово часто вкладывается все, что угодно. Ну или внимательно смотреть на «звездочки» в тексте.

С декабря по март Т2 запускает новую акцию для путешественников. Каждый месяц - новая страна. В декабре абонентам Т2 пакет на 800Мб в сутки доступен в Турции. По исчерпанию скорость снижается до 128 кбит/с.

В целом, отличный кейс. И страна правильно выбрана. Да еще и бесплатный пакет для ряда тарифов вообще отлично. Будут ли анонсы от конкурентов?

Понятию «Антифрод» уже можно присвоить «слово года». Сегодня проходит XV Всероссийский форум по борьбе с кибермошенничеством. Тема, конечно, намного шире, чем обычные телефонные мошенники. Посмотрим, какие инсайты он нам принесет по этой теме.

Сенатор Артем Шейкин видит ВАТС как новый опасный тип кибермошенничества. И уже направил в Минцифры предложение о том, чтобы юридические лица при оформлении услуги предоставляли данные о сотрудниках и внутренних номерах, которые будут использовать ВАТС. Как Вам идея?

Напомню, что ватс не относится к лицензированным видам услуг. Какие полномочия здесь у Минцифры? Их нет. Видимо, планируют (как и хостинг) отнести к новым видам лицензированных услуг связи. Всем компаниям, которые используют корпоративные атс, наверное, тоже стоит приготовиться.

Тамерлан Салихов (СК РФ) раскрыл статистику киберпреступности за 9 месяцев 2024 года

Стабильный рост преступлений в сфере ИКт происходит в том числе потому, что люди чаще стали обращаться и органы лучше распознает такие преступления.

564 тыс преступлений зафиксировано всего. Более 40% из них в сфере ИКТ. А многие еще не обращаются.

Мошенничество - 353 тыс преступлений (для сравнения 281 тыс. преступлений за весь 2023 год). Дикий рост.

77 тыс. преступлений - кража с банковского счета (для сравнения - 119 тыс. в прошлом году).

Общий ушерб - 150 млрд руб. за 9 мес. 2024 года.

93тыс обратившихся - пенсионеры.

Реальная статистика, думаю, кратно выше.

ЦБ в режиме реального времени передает всю информацию о цепочках банковских операций в МВД. Заведен личный кабинет СИВ МВД.

Ежедневно «охлаждают» более 20 тыс переводов. Напомню, у банков сейчас есть право приостановить любой платеж на 2-е суток. И это работает на практике.

А это инициативы Цб для минимизации кредитного мошенничества. На мой взгляд, это уже давно надо было все сделать. Когда реализуют - неизвестно.

Представитель МВД РФ предложил свою меру для снижения кибермошенничества, в частности, для борьбы с сим-боксами. А именно: внести изменение в ст. 13.29 КоАП РФ в части увеличения срока привлечения к ответственности операторов связи до года по этой статье. Мы боремся с мошенниками или ужесточаем наказание для операторов? Это точно так работает?