#длялюдей

Владимир Ульянов, руководитель аналитического центра компании Zecurion, ответил на самые задаваемые вопросы про VPN 👇

Без VPN теперь никуда

В марте 2022 в России самыми скачиваемыми приложениями оказались VPN-сервисы. Почему — понятно, но как это вообще работает и безопасно ли? Спросили у Владимира Ульянова, руководителя аналитического центра компании Zecurion

🔹Как работает VPN?
VPN — это частная виртуальная сеть. Она скрывает IP-адрес пользователя, меняя его на другой, и шифрует все входящие и исходящие данные. Поэтому злоумышленник, попытавшись их перехватить, не сможет понять, ни где находится пользователь, ни какие данные он передаёт и получает

🔹Для чего нужен VPN?
В случае частных пользователей VPN используется для обхода блокировок. Так, бум скачиваний VPN-сервисов в марте связан с блокировками популярных соцсетей и ряда сайтов СМИ. В корпоративной среде VPN тоже используется – для обеспечения безопасности передачи данных

🔹В чём разница между VPN и proxy?
Proxy тоже можно использовать для обхода блокировок. Но proxy просто подменяет IP-адрес и всё, а другие задачи не решает. Таким образом, уровень безопасности при использовании VPN гораздо выше, так как он шифрует данные

🔹Насколько безопасно пользоваться бесплатными VPN?
Эксперт напоминает, что не существуют абсолютно безопасных надёжных сервисов. Бесплатные VPN тоже бывают нормальными, но если есть выбор, лучше использовать платный. VPN-компании должны на чем-то зарабатывать — они могут продавать данные пользователей рекламным сервисам

🔹Безопасны ли VPN для онлайн-банкинга?
По словам эксперта, использовать VPN для работы с интернет-банком не стоит. Особенно это касается бесплатных вариантов. Риски реальные: в теории операторы VPN могут получить доступ к списку сервисов, куда заходил пользователь. А при негативном сценарии даже получить доступ к самим данным, передающимся в банк

🔹Как понять, что приложение VPN ворует данные?
В большинстве случаев, по мнению эксперта, никак — только по последствиям. Их вполне можно избежать, если не давать приложению права и доступ к тому, без чего оно может обойтись, — к контактам, камере и галерее и т.д.

🔹Законно ли использование VPN в России?
Некоторые сервисы VPN заблокированы Роскомнадзором, но никакой ответственности за использование технологии нет, как и за вход в любую из соцсетей. Однако существует ответственность для операторов связи, если они не блокируют доступ к запрещённым сайтам

🔹VPN могут быть майнинговыми приложениями?
VPN к майнингу никак не относятся. Но если устанавливать VPN как приложение, есть опасность вместе с основной функциональностью получить и дополнительные модули, например, для майнинга или кражи данных

🔹Снижает ли использование VPN производительность устройства?
Производительность устройства не снижается при использовании VPN, но скорость интернет-соединения может страдать. Всё зависит от загруженности серверов, через которые происходят подключения

🎁 Плюшки
Всех подписчиков канала Владимир Ульянов, один из самых цитируемых экспертов по информационной безопасности в России, готов бесплатно проконсультировать по вопросам кибербезопасности, приватности корпоративных или личных данных. Задавайте свои вопросы в комментариях или присылайте истории в личку, попробуем разобраться

Истории и вопросы не будут разглашаться без явного согласия подписчика

#длялюдей
Произошла крупнейшая в истории кража криптовалюты

https://safe.cnews.ru/news/top/2022-03-31_proizoshla_krupnejshaya_v_istorii

#длялюдей

IТ-компании могут подать заявку на оформление отсрочки от армии для сотрудников с помощью портала «Госуслуги» начиная с 19 апреля, сообщили в Минцифры. Заявления будут приниматься до 1 мая.

www.kommersant.ru/doc/5306303

#длябизнеса

Путин создал комиссию по вопросам обеспечения технологического суверенитета государства в сфере КИИ России

http://publication.pravo.gov.ru/Document/View/0001202204140035

#длялюдей

Минфин доработал законопроект о регулировании цифровых валют

https://www.cnews.ru/news/top/2022-04-15_minfin_razreshaet_rossiyanam

#длялюдей

Сбербанк остановил массовые списания денег с банковских карт россиян

https://www.anti-malware.ru/news/2022-04-18-111332/38534

#длябизнеса

Россельхозбанк заменил Forcepoint на Zecurion по программе импортозамещения

https://zecurion.ru/rosselhozbank-zamenil-forcepoint-na-zecurion-po-programme-importozameshheniya/

Сотрудник «Тинькофф банка», чтобы заработать, выгрузил базу клиентов и внутренние документы на 200 гигабайт.

Система безопасности банка обнаружила утечку, сотрудника взяли с поличным и уволили.

Теперь ему грозит уголовка по статье о незаконном получении и разглашении банковской тайны.

#длябизнеса
Ведомства наращивают закупку софта

https://www.kommersant.ru/doc/5327559

❗️Генпрокурор России Игорь Краснов предложил законодательно признать криптовалюту предметом преступных посягательств и применять к ней ограничительные меры

@izvestia

Ущерб от хакерской атаки на IT-инфраструктуру Росавиации оценён в ₽80 млн

Она произошла в конце марта, тогда у российский авиавластей была обрушена вся сеть, стёрт документооборот, почта, файлы на серверах, пропали документы — суммарно стёрто примерно 65 терабайтов данных. В середине апреля Генпрокуратура РФ начала проверку деятельности Росавиации, связанной с эксплуатацией ведомственной ИT-инфраструктуры.

В результате кибератаки пострадало 70% служебной информации, часть которой до сих пор не удалось восстановить. Тогда возникли проблемы с работой интернета сотрудников, почтовых серверов, системы электронного документооборота, информационно-аналитической системы «Поиск», межведомственного электронного взаимодействия, автоматизированной системы оказания госуслуг Росавиаци, что привело к остановке предоставления услуг по учёту беспилотных воздушных судов в электронном виде.

Тем не менее глава Росавиации Александр Нерадько отрицал масштабность кибератаки.

«Всё у нас спокойно, всё работает в плановом режиме. Документооборот в порядке. Авиация свои задачи выполняет. Рейсы летают. Главное, что это никак не отражается на работе авиаотрасли», — говорил тогда он.

#длялюдей

Власти определились с параметрами льготной ипотеки для ИT-специалистов


https://www.rbc.ru/finances/27/04/2022/62691e369a7947791e4259b4

#ситуация

https://www.securitylab.ru/news/531354.php

📘 Для иностранных ИТ-специалистов и их семей может быть упрощена процедура получения вида на жительство

Согласно Указу Президента от 2 марта 2022 года Правительству России необходимо упростить процесс трудоустройства и получения вида на жительство для иностранных ИТ-специалистов, работающих в российских компаниях.

📌 Предложение Минцифры

Изначально Минцифры России предлагало упростить процедуру получения вида на жительство для айтишников и их семей, как это сделано для высококвалифицированных специалистов.

📌 Решение Правительства

На заседании Правительства законопроект об упрощении процедур трудоустройства иностранных ИТ-специалистов и получения ими вида на жительство был поддержан с учетом необходимости добавления членов семей ИТ-специалистов.

📌 Что изменилось?

Предлагается возможность получения ВНЖ без разрешения на временное пребывание.

Сейчас иностранцы для получения ВНЖ должны не менее одного года прожить в России. Исключение — часть высококвалифицированных специалистов и члены их семей, а также ряд других категорий.

📌 Что ещё прописано в законопроекте:

🔹 Иностранцы должны быть привлечены на работу в аккредитованную ИТ-компанию (необходимо заключить трудовой договор или ГПХ).

🔹 Иностранные ИТ-специалисты вправе работать в аккредитованных ИТ-компаниях без разрешения на работу и патента.

@mintsifry

📌 Кабмин запускает льготную ипотеку под 5% для IT-специалистов. До конца 2024 года ожидается выдача около 50 тысяч таких кредитов, заявил премьер-министр России Мишустин

@izvestia