Замена иностранного ПО на российское для объектов КИИ

[samsony1]

В MAX зарегистрировались 18 млн пользователей

С момента запуска мессенджера пользователи отправили более 200 млн сообщений и совершили около 30 млн звонков, включая групповые видеозвонки. Средняя длительность голосового вызова составила восемь минут, группового — почти 47,5 минуты. Количество групповых чатов превысило 700 тыс.

Уточняется, что активнее всего в мессенджере регистрируются жители Москвы, Санкт-Петербурга, Самары, Краснодара, Екатеринбурга и Казани. На операционную систему Android приходится 73% от общего числа зарегистрированных пользователей, на iOS — 26%, оставшийся 1% составили пользователи компьютеров.

источник - здесь

[samsony1]

60% компаний РФ перейдут на российские решения сетевой безопасности до 2026-го

46% отечественных организаций уже завершили процесс импортозамещения средств сетевой безопасности, еще 14% планируют сделать это до конца 2025 года, следует из опроса ведущего ИБ-разработчика РФ «Коде Безопасности». В исследовании, проведенном вендором, приняли участие компании самого разного масштаба — от малого бизнеса до крупных организаций, как в коммерческой сфере, так и в государственном секторе.

Как отмечают аналитики «Кода Безопасности», основной процесс импортозамещения в сегменте сетевой безопасности фактически завершен. При этом 28% организаций намерены осуществить миграцию на горизонте следующих нескольких лет и только 12% респондентов не планируют переходить на отечественные решения или оставят большую часть своей ИТ-инфраструктуры на иностранных продуктах.

Согласно данным исследования, еще не осуществившие миграцию компании все чаще обращают внимание не на базовую функциональность, а на эксплуатационные характеристики и устойчивость ИБ-решений в реальных сценариях использования.

источник - здесь

[samsony1]

Медицинская облачная платформа SQNS, которая автоматизирует работу клиник с клиентской базой, завершила интеграцию с приложением МАХ.

В SQNS уточнили, что для пользователей в мессенджере MAX будет доступна прямая связь с клиникой, а также онлайн-запись на прием к специалисту через мини-приложение. Для учреждений, которые уже используют платформу SQNS, после авторизации через мессенджер на главном экране появится иконка МАХ. При нажатии на виджет будет открываться диалог с пациентом.

источник - здесь

[samsony1]

Сферы КИИ
187-ФЗ распространяется на следующие отрасли:

1. охрана здоровья;
2. наука;
3. транспорт;
4. коммуникации;
5. энергосистема (в т.ч. атомная);
6. государственная регистрация прав;
7. банковская, финансовая деятельность;
8. государственная регистрация прав на недвижимое имущество и сделок с ним;
9. топливно-энергетический комплекс;
10. оборонная, космическая индустрии;
11. горнопромышленный сектор;
12. металлургия и химическая промышленность.

Субъекты и объекты КИИ
Согласно 187-ФЗ:

Объекты КИИ - информсистемы, системы баз данных, сетевая структура, программные продукты и другие элементы инфраструктуры, создающие условия работы важных сфер жизнедеятельности страны и социума.

Субъекты КИИ - это организации, которые относятся к одной из сфер КИИ и владеют одним или несколькими объектами КИИ.

источник - здесь

[samsony1]

Минцифры рекомендовало ряду крупных компаний РФ провести интеграцию их внутренних систем с чат-ботом в мессенджере Max

По информации СМИ, Минцифры порекомендовало «Авиасейлс», Ozon, Wildberries, «Авито», «Ростелекому», «РЖД», «Мегафон», МТС, «Билайн», Т2, «Альфастрахованию», «Почте России», «СДЭК», «Аэрофлоту», Согаз, «Гемотесту», «Инвитро» и другим крупным компании РФ интегрироваться с госмессенджером Max.
В письме компаниям от Минцифры говорится, что в случае согласия можно будет передать в инфраструктуру Max «цифровой профиль физлица». Также появится возможность направлять клиентам документы для подписания с использованием сервиса «Госключ».

Как пояснил СМИ представитель Минцифры, интеграция с Max позволит клиентам компаний, внедрившим эту технологию в свои бизнес‑процессы, «подписывать электронные документы, используя чат‑бот нацмессенджера». По словам собеседника СМИ, подписание документа электронной подписью и при необходимости выпуск сертификата электронной подписи будут происходить в «Госключе», но переход в него из нацмессенджера будет бесшовным. В Минцифры заверили, что при такой схеме все данные пользователей остаются под «надёжной защитой».

источник - здесь

[samsony1]

Мессенджер MAX с 1 сентября 2025 года станет обязательным для предустановки на все новые смартфоны на территории России.

Приложение объединяет функции чатов, звонков, передачи файлов размером до 4 ГБ, а также интеграцию с государственными сервисами и финансовыми инструментами.

приложение отличается удобным интерфейсом, поддержкой AI-бота GigaChat и низким потреблением ресурсов. Интеграция с госуслугами упростит пользователям ряд задач, таких как оплата штрафов и вызов такси.

Приложение собирает IP-адреса и данные о местоположении пользователей, а политика безопасности допускает передачу этих сведений государственным органам.

По результатам опроса ВЦИОМ, большинство россиян (64%) поддержали идею создания национального мессенджера. Подавляющее большинство граждан РФ (85%) пользуются хотя бы одним мессенджером.

источник - здесь

[samsony1]

MAX внедрил защиту от мошенников на технологии «Лаборатории Касперского»

Мессенджер автоматически проверяет подозрительные номера
Национальный мессенджер MAX интегрировал технологии Kaspersky Who Calls для защиты пользователей от телефонного мошенничества. Решение обеспечивает автоматическую проверку номеров и идентификацию потенциально опасных звонков.

Необходимость усиления защиты обусловлена статистикой: в первом полугодии 2025 года 57% пользователей в России сталкивались с подозрительными звонками с незнакомых номеров. Новая система призвана снизить риски подобных инцидентов.

При входящем вызове мессенджер теперь отображает информацию о репутации номера, категории организации и её названии. Для анализа используется комплекс технологий, включая несколько моделей машинного обучения, разработанных «Лабораторией Касперского».

источник - здесь

[samsony1]

В России большинство банков присоединятся к системе НСПК для борьбы с мошенниками Это касается банкоматов

Многие российские банки планируют присоединиться к Национальной системе платёжных карт (НСПК) для борьбы с мошенничеством.

Ранее НСПК сообщила о разработке механизма борьбы с мошенниками, который позволит в случае подозрения на мошенничество блокировать операции по пополнению карт «Мир» наличными через банкоматы.

Новый сервис бесплатный и добровольный для всех банков. По запросу эмитента НСПК будет отклонять пополнение карт, которые ранее использовались в мошеннических схемах, включая NFCGate. Решение принимается на основе данных НСПК. В настоящее время уже несколько банков изъявили желание внедрить сервис в свои антифрод-системы

источник - здесь

[samsony1]

Борьба с киберпреступностью

С июня по август 2025 г. правоохранители из 18 африканских стран и Великобритании провели совместную операцию против серьезных киберпреступлений, включая ИТ-атаки программ-вымогателей, business email compromise (BEC)-атаки и интернет-мошенничество. Итогом стало возмещение ущерба на $97,4 млн и ликвидация 11 432 объектов вредоносной ИТ-инфраструктуры, использовавшихся для кибератак на около 88 тыс. жертв.

Сотрудники по кибербезопасности из «Лаборатории Касперского» предоставили Интерполу аналитические данные о киберугрозах в Африке, включая фишинговые сайты, ботнеты, DDoS-инфраструктуру и статистику ИТ-атак программ-вымогателей. С января по май 2025 г. ИТ-продукты разработка ИТ-систем защиты от компьютерных вирусов выявили около 10 тыс. уникальных образцов программ-вымогателей, распространяемых в регионе.

По запросу Интерпола специалисты Центра исследования угроз «Лаборатории Касперского» изучили мошенническую схему, связанную с инвестициями в криптовалюту, и выявили новые сетевые индикаторы компрометации, что помогло правоохранителям выйти на след преступников. Мошенничество, из-за которого 65 тыс. человек потеряли в общей сложности $300 млн, было пресечено властями Замбии: они задержали 15 подозреваемых. Расследование продолжается для выявления зарубежных соучастников.

источник - здесь

[samsony1]

В России начнут проверять сотовые номера, используемые для Госуслуг

В России начнут проверять мобильные номера, которые люди используют для регистрации и авторизации в системах госуслуг.

Теперь при входе в цифровые сервисы проверят, действительно ли номер принадлежит указанному пользователю. Если номер уже не используется владельцем, его отключат от учетной записи.

Проверку будут проводить Минцифры, Минфин, МВД, Минэкономразвития, Роскомнадзор и ФСБ. Планируется, что работа завершится к четвёртому кварталу 2026 года. Цель таких мер — снизить случаи кражи аккаунтов и мошенничества.

источник - здесь

[samsony1]

«Почта Банк» перевел критическую инфраструктуру на zVirt

«Почта Банк» заместил решение вендора VMware, мигрировав ИТ-инфраструктуру, в том числе критический контур, на платформу zVirt. Решение Orion soft обеспечило компании быструю миграцию более 2000 виртуальных машин.

«Почта Банк» — один из крупнейших банков России с государственным участием. Компания ответственно выполняет поручения регуляторов, связанные с импортозамещением ПО для ИТ-инфраструктуры, в том числе КИИ. Для проекта по импортозамещению виртуализации специалисты банка разработали чек-лист из более чем 20 критериев, которым должно было соответствовать российское решение.

источник - здесь

[samsony1]

Россельхозбанк внедрил отечественную платформу «Диво»

АО «Россельхозбанк» успешно завершил проект по внедрению отечественной платформы управления ИТ-услугами «Диво», разработанной ИТ-экосистемой «Лукоморье». Этот проект стал одним из крупнейших примеров технологического импортозамещения в финансовом секторе и был удостоен профессиональным сообществом премии CNews «Импортозамещение года».

Переход на российскую платформу позволил отказаться от самой распространенной в России зарубежной ITSM-системы и стал частью крупного плана по модернизации операционных процессов банка. Новая система охватила свыше 30 000 сотрудников в более чем 5 000 структурных подразделениях по всей стране, при этом более 3000 операторов ежедневно работают в системе, обеспечивая бесперебойное исполнение пользовательских обращений.

По итогам проведенного аудита текущих практик банк переработал подходы к управлению сервисами, что позволило значительно повысить эффективность процессов. В рамках обновления сформирован расширенный сервисный каталог, включающий более 700 позиций — от ИТ-услуг до административно-хозяйственных задач, централизованного обслуживания и других ключевых направлений. В результате автоматизации охвачено свыше 2000 услуг как технического, так и бизнес-профиля.

источник - здесь

[samsony1]

В мессенджер Max интегрирована технология мобильной электронной подписи «Госключ»

Проект «Госключ» — мобильное приложение, созданное при участии Минцифры и обеспечивающее пользователям возможность создания усиленных квалифицированной и неквалифицированной электронных подписей в соответствии с законодательством РФ.

В Max пояснили, что процесс подписания организован так: компания направляет клиенту договор на подписание в мессенджере, вместе с файлом приходит ссылка для бесшовного запуска сервиса «Госключ», где пользователь подписывает документ электронной подписью, предварительно оформляя сертификат, если делает это впервые. Пользователь подтверждает действия в «Госключе», по завершении которых возвращается в Мax, где может скачать или переслать подписанный документ с электронной подписью.

Новая опция позволит клиентам банков, мобильных операторов и других организаций подписывать электронные документы, направленные пользователям в Мax. Например, согласия на обработку персональных данных, договоры на оказание услуг или дополнительные соглашения можно будет подписать прямо в телефоне. Первые компании смогут подключиться к этому сервису в мессенджере в текущем году.

источник - здесь

[samsony1]

В госорганах Великобритании произошло 11 крупных утечек данных.

После расследования нескольких крупных утечек персональных данных в госорганах Великобритании еще в 2023 г. был подготовлен отчет. Правительство страны опубликовало его спустя два года и до сих пор не выполнило все рекомендации.

источник - здесь

[samsony1]

Социальный фонд модернизирует систему кибербезопасности почти за миллиард

Социальный фонд России (СФР, бывший пенсионный фонд) приступил к масштабной модернизации подсистемы управления событиями информационной безопасности в рамках автоматизированной системы «Технический центр мониторинга информационной безопасности» (ТЦМИБ).

На работы и закупку программного обеспечения (ПО) выделено 869 млн руб.

Основная цель — расширение возможностей по предупреждению, выявлению, пресечению и расследованию киберпреступлений, а также минимизации их последствий.

В состав обновленной системы войдут пять ключевых компонентов: мониторинг событий информационной безопасности (КМСИБ), управление уязвимостями (КУУ), контроль соответствия стандартам ИБ (ККССИБ), расширенное обнаружение и реагирование на угрозы (КРОРУ) и многоуровневая защита от вредоносного контента (КМЗВК). Каждый из них выполняет специфические функции — от сбора и корреляции событий безопасности до поведенческого анализа файлов и сетевого трафика.

Особенностью проекта является его ориентация на отечественное программное обеспечение и соответствие требованиям российского законодательства, включая Федеральные законы № 149-ФЗ и № 152-ФЗ, а также нормативные акты ФСТЭК России. Система будет функционировать на двух уровнях — федеральном и региональном.

источник - здесь