Пишут, что сервис Zoom в очередной раз оштрафован за манкирование российским законодательством. Прошлый раз сумма штрафа составила 1 млн рублей, повторное нарушение требования локализации данных обошлось компании в 15 млн. Также Zoom грозит оборотный штраф за несоблюдение закона о приземлении, суд рассмотрит это дело на следующей неделе.

Год назад Zoom объявил, что закрывает российским клиентам доступ к платным аккаунтам. Но при этом он продолжает работать в нашей стране и в отличие от, например, Spotify не ввел ограничение по IP-адресам. Понятно, почему: американцам интересно сохранить свой продукт в системе внутрироссийских коммуникаций. Несмотря на кучу достойных отечественных альтернатив (Яндекс.Телемост, SberJazz и т.д.) Zoom продолжают использовать многие государственные учреждения и СМИ.

Но что-то мне подсказывает, что отвыкать от Zoom скоро всё равно придется, и не без помощи Роскомнадзора.

Российские телеканалы и крупнейшие информагентства приравняют к субъектам критической информационной инфраструктуры (КИИ). Минцифры готовит распоряжение, которое обяжет каналы первого и второго мультиплексов, «Российскую газету», ИТАР-ТАСС и МИА «Россия сегодня» создать ИБ-подразделения и перейти на отечественные средства защиты информации. С 2025 года эти требования распространятся также на операторов сотовой связи и спутникового ТВ.

Всё это укладывается в стратегию усиления информационной безопасности, к системной реализации которой мы приступили в мае прошлого года. В условиях информационной войны СМИ становятся точно такой же целью для кибератак, как госорганы, энергетические объекты, финансовая инфраструктура и т.д. Я уже писал, что инциденты с подменой эфира российских ТВ-каналов – это результат использования ими зарубежных систем защиты сигнала. И единственный способ этого избежать – перейти на российские аналоги (тем более, они есть).

Не думаю, что повышенные требования к информационной безопасности окажутся для наших СМИ непосильными. ИБ-подразделения у них уже есть, осталось привести их деятельность к общему государственному стандарту и повысить уровень ответственности. Напомню, что на госпредприятиях и субъектах КИИ за информационную безопасность персонально отвечают их главные руководители. Возможно, такое требование к медийщикам тоже не будет лишним.

Вопрос даже не в том, что премию Минобра чуть не вручили каналу, который советовал айтишникам уезжать из России. Проблема шире: почему условия конкурса вообще позволяли номинировать YouTube-канал? О какой поддержке российских интернет-платформ можно говорить с такими подходами на самом высоком уровне? Пора их менять.

Никогда такого не было, и вот опять: федеральное СМИ погналось за красивым заголовком и упустило суть. Действительно, поправки в закон «Об информации» делят статью 15.3 на пункты, для удобства изложения (на необходимость которого, кстати, обращал внимание Конституционный Суд).

Но журналист совершенно зря считает 11-й пункт нововведением, да еще с таким драматическим содержанием как «тотальное блокирование целых соцсетей, платформ или мессенджеров». Эта формулировка уже присутствует в действующей редакции закона и необходима, чтобы блокировать ссылки на экстремистские материалы. Для целей «блокирования платформ» это положение никогда не использовалось (и, уверен, не будет).

Нововведения ограничиваются двумя другими пунктами определения противоправной информации: принятой в первом чтении формулировкой об оказании материальной помощи врагу и новеллой о религиозном фишинге. Рассмотрим их сегодня на заседании Госдумы.

Apple открыла для российских разработчиков приложений альтернативную возможность приема платежей. Произошло это после того, как компания не смогла оспорить в суде решение ФАС о злоупотреблении монопольным положением и штраф в размере 1,18 млрд рублей. Если бы Apple продолжала упорствовать, эта сумма увеличилась бы вдвое. Поэтому ей пришлось пойти на эти меры. И они не то чтобы беспрецедентные: в некоторых странах Apple уже разрешила альтернативные способы платежей и тоже после нажима антимонопольщиков.

Хорошие ли это новости? Безусловно, да. Российские разработчики возвращают возможность монетизации своих приложений на внутреннем рынке, пользователи получают возможность оплачивать их, не прибегая к различным ухищрениям. Да и компания продолжит получать свою комиссию с каждого платежа, пусть и на три процента меньше, чем через Apple Pay. Видимо, решение регулятора и миллиардный штраф были нужны ей как повод сохранить лицо перед властями США и не получить обвинение в нарушении санкционного режима.

Может быть, в таком случае ФАС присмотреться еще к одной истории, где Apple занимает безаппеляционную позицию? Я имею в виду App Store – единственный на данный момент способ установки приложений на «яблочную» технику. Нарушает ли компания антимонопольное законодательство, запрещая устанавливать приложения в обход App Store и какой за это может быть штраф? Хорошо бы разобраться.

Разработчики пишут мне в личку, что Apple всех обвел, и комиссия 27% при отсутствии эквайринга себя не оправдывает. Не могу не согласиться.

Обсуждаем с ЦИК и экспертами по информационной безопасности риски дистанционного электронного голосования, присоединяйтесь к трансляции в канале РОЦИТ

РОЦИТ приступает к работе в новом формате: на его базе появляются общественные комиссии по актуальным вопросам развития Рунета. В ближайшее время будут сформированы составы комиссий по новым медиа и блогингу, по цифровому законодательству и других. А сегодня состоялось заседание комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности, её возглавил генеральный директор EdgeЦентр Михаил Шурыгин.

Обсуждали функционирование системы электронного голосования в условиях развязанной против России информационной войны и непрекращающихся кибератак на нашу цифровую инфраструктуру. Хочу сказать спасибо всем участникам заседания: уровень экспертности был очень достойным. Разобрали все аспекты, начиная с технического (какие виды атак могут применяться, чтобы сорвать выборы) и заканчивая социальным (каких эффектов хотят добиться организаторы этих атак). Отдельно поговорили о возможностях для вовлечения в электоральный процесс граждан России, оказавшихся за рубежом (для них, возможно, будет разработано специальное приложение).

Запись нашей встречи доступна в соцсетях РОЦИТ. По её итогам будут сформированы рекомендации по использованию механизмов дистанционного электронного голосования для граждан и для органов власти. Также комиссия РОЦИТ по информбезопасности возьмет на себя функции сбора данных об актуальных угрозах системе ДЭГ, которая, несмотря на всю свою уникальность и защищенность, всё равно остаётся для зарубежных хакеров самой желанной мишенью.

Анонсы работы комиссий будут появляться в телеграм-канале РОЦИТ, вместе с другой важной для пользователей Рунета информацией. Подписывайтесь!

Минцифры отреагировало на мой запрос о появлении новой волны telegram-ботов, распространяющих персональные данные российских граждан. Сегодня я получил копию письма на имя полномочного представителя Правительства РФ в Госдуме А.Ю. Синенко, в котором сообщается, что «деятельность указанного в обращении telegram-бота и 12 его аналогов прекращена». О том, действительно ли эти боты оперировали данными из «Госуслуг», в письме ни слова. Как принято говорить в таких случаях, не подтвердили, но и не опровергли.

Сильно сомневаюсь, что сеть распространения слитых данных ограничивается двенадцатью ботами. И о том, что они больше не работают, мне давно известно: лично отправлял ссылки на некоторые из них в Роскомнадзор. Кстати, спасибо подписчикам, которые их находили, и если у вас есть еще – присылайте, будем отрабатывать напрямую с РКН. Переписка Минцифры с полпредом в этом процессе вряд ли поможет.