Замена иностранного ПО на российское для объектов КИИ

[samsony1]

Крупнейший метрополитен нашей страны – Московский – переходит на российское программное обеспечение.

В ноябре 2025 года будет определен подрядчик по переводу инфраструктуры предприятия на отечественную операционную систему «Астра Линукс» и систему управления базами данных «Постгрес Про». Объемы работ достаточно большие.

На компьютерах и устройствах автоматики столичного метрополитена будут установлены 1200 единиц операционной системы общего назначения Astra Linux Special Edition и более 6000 единиц встраиваемой ОС Astra Linux Special Edition Embedded. Также будут внедрены сетевая операционная система Astra Linux Special Edition, системы управления базами данных Postgres Pro Enterprise Certified и Postgres Pro Certified – всего около 170 единиц.

источник - здесь

[samsony1]

Почти 90% игр для Windows теперь работают на Linux

В последние годы жизнеспособность Linux как игровой платформы растёт благодаря усилиям разработчиков WINE и Proton, а также интересу к консолям вроде Steam Deck. Согласно свежей статистике ProtonDB, почти 90% игр для Windows теперь работают на Linux.

Девять из десяти игр для Windows стали доступны на Linux — и это тогда, когда пользователи задумываются о смене операционной системы в период перехода с Windows 10 на Windows 11. Однако всё же существуют степени совместимости игр с различными дистрибутивами Linux — будь то Mint, Zorin, Bazzite или SteamOS.

Разработчикам выгодно, что их игры будут работать без проблем на большем количестве устройств, поэтому у них есть стимул для тестирования своих проектов на Linux или конкретно на Steam Deck. С другой стороны, некоторые популярные игры не будут работать на Linux из-за встроенных античит-систем. Эксперты Boiling Steam отмечают, что другие разработчики, похоже, просто не хотят работать с альтернативными платформами.

источник - здесь

________
операционная система Linux становится всё популярнее

[samsony1]

«Инферит» запустил бесплатный сервис для поиска уязвимостей в ПО

Российский ИТ-вендор «Инферит» (кластер «СФ Тех» ГК Softline) представил бесплатный онлайн-сервис композиционного анализа программного обеспечения «СКАТмен». Он позволяет быстро проверить готовое ПО на известные уязвимости без загрузки исходного кода. Проект соответствует стратегии ГК Softline и повышает уровень информационной безопасности российских ИТ-продуктов.

сервис предназначен для исследователей ПО, сотрудников испытательных лабораторий, органов по сертификации СЗИ и вендоров, инженеров и специалистов по оценке безопасности компонентов. Благодаря функции анализа уже готового ПО сервис можно использовать на этапах сертификации, аттестации и тестирования безопасности.

Сервис помогает:

1. анализировать весь пакетный состав ОС, а не только основные запущенные службы;
2. заранее выявлять уязвимости в компонентах до их запуска в системе;
3. выполнять требования регуляторов к анализу уязвимостей в ПО на этапе его проектирования, разработки и эксплуатации;
4. проводить анализ уязвимостей с помощью БДУ ФСТЭК;
5. сокращать время анализа и последующих перепроверок;
6. вести проектную деятельность по выявлению и устранению уязвимостей;
7. готовить наглядные отчеты для руководства.

подробнее - здесь

[samsony1]

Критическая информационная инфраструктура (КИИ) — это основа цифровой безопасности государства. В России защита КИИ является приоритетом, так как от её устойчивости зависит функционирование ключевых сфер: энергетики, транспорта, здравоохранения, финансов и государственного управления. В этой статье мы подробно рассмотрим, что такое КИИ, методы и средства защиты информации, нормативные акты ФСБ и ФСТЭК, а также известные компьютерные инциденты на объектах КИИ.

Что такое критическая информационная инфраструктура?

КИИ — это совокупность информационных систем, сетей и ресурсов, которые имеют критически важное значение для безопасности страны, экономики и общества. Их повреждение или выход из строя может привести к серьёзным последствиям, включая:

1. Нарушение работы энергосистем.
2. Сбои в транспортной логистике.
3. Угрозы для здоровья и жизни людей.
4. Экономические потери.

В России к объектам КИИ относятся информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, используемые в таких сферах, как:

1. Энергетика (электростанции, сети энергоснабжения, атомная энергетика, нефтегазовые предприятия).
2. Транспорт (аэропорты, железные дороги, метро, морские и речные порты).
3. Здравоохранение (лечебные заведения, предприятия производства лекарственных средств).
4. Финансы (банки, финансовые организации, платежные системы).
5. Связь (телекоммуникационные сети, интернет-провайдеры).
6. Наука (научные и исследовательские центры).
7. Государственная регистрация прав на недвижимое имущество и сделок с ним (системы государственного кадастрового учёта).
8. Ракетно-космическая промышленность.
9. Промышленность (металлургия, горнодобывающая и химическая промышленность).
10. Оборона и государственное управление.

Законодательное регулирование КИИ в России

Основным документом, регулирующим защиту КИИ в РФ, является Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», принятый в 2017 году. Этот закон устанавливает:

Категорирование объектов КИИ. Все объекты делятся на три категории в зависимости от их значимости для государства и общества:
1. Категория I: Объекты, выход из строя которых может привести к угрозам национальной безопасности.
2. Категория II: Объекты, сбои в работе которых могут вызвать значительные социальные или экономические последствия.
3. Категория III: Объекты, повреждение которых приведёт к локальным последствиям.

Обязанности организаций. Владельцы объектов КИИ должны:
1. Проводить оценку рисков.
2. Внедрять системы защиты информации.
3. Сообщать о киберинцидентах в уполномоченные органы.
4. Контроль и надзор. За соблюдением требований закона следят ФСБ, ФСТЭК и Роскомнадзор.

После принятия закона №187-ФЗ регуляторы разработали детальные требования, например, порядок категорирования объектов и меры по обеспечению их безопасности.

Основные угрозы для КИИ

Критическая информационная инфраструктура постоянно подвергается кибератакам, которые становятся всё более изощрёнными. Основные угрозы включают:

1. Кибератаки: Целенаправленные атаки на объекты КИИ с целью вывода их из строя или кражи данных. Например, в 2023 году хакеры атаковали инфраструктуру российских аэропортов, вызвав сбои в системах бронирования.
2. Вредоносное ПО: Вирусы, трояны и программы-шифровальщики, которые могут парализовать работу систем.
3. Человеческий фактор: Ошибки сотрудников или утечки данных из-за недостаточной подготовки.
4. Техногенные катастрофы: Аварии на объектах КИИ, вызванные сбоями в работе оборудования.
5. Международные конфликты: Кибератаки, связанные с геополитическими противостояниями.
6. Методы и средства защиты информации в КИИ

Для обеспечения безопасности КИИ в России применяется комплекс методов и средств, которые можно разделить на несколько категорий:

Технические средства защиты

Технические средства являются основой защиты КИИ. Они включают:
1. Системы обнаружения и предотвращения атак (IDS/IPS): Эти системы мониторят сетевой трафик и блокируют подозрительную активность.
2. Шифрование данных: используется для защиты информации при передаче и хранении.
3. Межсетевые экраны (Firewalls): ограничивают доступ к внутренним сетям, фильтруя входящий и исходящий трафик.
4. Системы резервного копирования: позволяют быстро восстановить данные в случае их утери или повреждения.
5. Антивирусное ПО: защищает системы от вредоносных программ, включая вирусы, трояны и программы-шифровальщики.
6. Организационные меры

Организационные меры направлены на создание эффективной системы управления безопасностью:

1. Обучение сотрудников: Регулярное проведение тренингов по основам кибербезопасности и повышение осведомлённости о современных угрозах.
2. Разработка политик безопасности: Создание внутренних документов, регламентирующих порядок работы с информацией и реагирования на инциденты.
3. Планирование и тестирование инцидентов: Проведение учений по отработке действий в случае кибератак или других чрезвычайных ситуаций.
4. Законодательные меры

Законодательные меры обеспечивают правовую основу для защиты КИИ:

1. Категорирование объектов КИИ: Определение уровня защиты в зависимости от значимости объекта.
2. Обязательная сертификация: Проверка соответствия систем защиты информации установленным стандартам.
3. Ответственность за нарушения: Введение штрафов и других санкций за несоблюдение требований безопасности.
4. Программно-аппаратные комплексы

Современные технологии позволяют создавать интегрированные решения для защиты КИИ:

1. Системы управления безопасностью (SIEM): анализируют данные из различных источников для выявления угроз и координации реагирования.
2. Технологии блокчейн: обеспечивают защиту данных от несанкционированного изменения.
3. Искусственный интеллект и машинное обучение: используются для автоматического анализа угроз и прогнозирования атак.

Нормативные акты ФСБ и ФСТЭК

ФСБ (Федеральная служба безопасности) и ФСТЭК (Федеральная служба по техническому и экспортному контролю) играют ключевую роль в регулировании и обеспечении безопасности КИИ. Их нормативные акты устанавливают требования к защите информации и методам её обработки, а также порядок обмена информацией об инцидентах на объектах КИИ.

Нормативные акты ФСБ России
1. Приказ ФСБ России от 24.07.2018 года № 367 «Об утверждении Перечня информации, представляемой в ГосСОПКА и Порядка представления информации в ГосСОПКА»:
Устанавливает состав информации, представляемой в Государственную систему обнаружения, предотвращения и ликвидации последствий компьютерных атак.
Определяет методы и средства представления информации в ГосСОПКА.
2. Приказ ФСБ России от 19.06.2019 №282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»:
Устанавливает порядок информирования ФСБ России о компьютерных инцидентах на значимых объектах КИИ, а также принятых мерах.

Нормативные акты ФСТЭК России

1. Приказ ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ РФ и обеспечению их функционирования»:
Устанавливает требования к создаваемым системам безопасности значимых объектов КИИ.
Обязывает проводить регулярный аудит защиты и обучать сотрудников.
2. Приказ ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ»:
Определяет требования по обеспечению безопасности значимых объектов КИИ.
Включает меры по обеспечению безопасности для значимых объектов КИИ.

источник - здесь

[samsony1]

Минцифры предложило новые способы входа на «Госуслуги»

Пользователи портала «Госуслуги» теперь могут использовать три новых способа для подтверждения входа вместо СМС: через мессенджер «Мах», специальное приложение или биометрию. Это решение связано с ростом мошеннических атак и призвано повысить безопасность учетных записей.

Минцифры предложило новые способы входа на «Госуслуги»

Министерство цифрового развития сообщило о новых способах защиты учетных записей на портале «Госуслуги». Теперь пользователи могут выбрать второй фактор подтверждения входа не только по СМС.

Доступно три варианта.
Первый — получение одноразового кода в официальном мессенджере «Мах».
Второй — использование специального приложения для генерации кодов.
Третий и самый современный способ — подтверждение по биометрии, например, по отпечатку пальца или скану лица. Все эти настройки можно активировать в разделе «Безопасность» в личном кабинете.

источник - здесь

[samsony1]

«Ростелеком» запустил бесплатный сервис для защиты абонентов от вредоносных сайтов

«Ростелеком» запустил для всех абонентов домашнего и мобильного интернета бесплатный сервис автоматической защиты от фишинга и вредоносных сайтов. Сервис работает на уровне сети и не требует установки дополнительного ПО.

С момента запуска 1 декабря 2025 года по всей стране было заблокировано уже 400 тысяч попыток перехода на опасные ресурсы. Инструмент разработан «Ростелекомом» совместно с дочерней компанией «Солар», которая специализируется на кибербезопасности. База опасных сайтов, которая содержит более 50 тысяч записей, ежедневно обновляется автоматически. В нее в основном входят поддельные сайты банков и маркетплейсов, а также ресурсы, распространяющие вредоносное программное обеспечение.

источник - здесь

[samsony1]

Российский мессенджер «Молния» запустят в 2026 году

Новый российский мессенджер «Молния», ориентированный на развитие международного взаимодействия, в частности с Китаем, будет запущен в начале 2026 года. Платформа объединит коммуникации, платежи, трансграничную торговлю и бизнес-сервисы, сообщили в компании-разработчике.

«Молния» задумана как единая платформа, объединяющая функции общения, социальный контент, платежи, трансграничную торговлю и бизнес-сервисы. Сервис разрабатывается с учетом потребностей быстрорастущего туристического потока между Россией и Китаем, предпринимателей, компаний, ведущих трансграничную деятельность, а также авторов контента.

источник - здесь

[samsony1]

МАХ стал доступен пользователям операционной системы «Аврора»

Отечественный мессенджер МАХ теперь стал доступен для установки на российской мобильной операционной системе (ОС) «Аврора». Эта уникальная ОС используется в российских госкомпаниях. Там приложение можно установить через RuStore. Об этом сообщает пресс-служба VK. «Национальный мессенджер MAX и российская мобильная операционная система „Аврора“ подтвердили совместимость», — отмечается на сайте VK.

Скачать мессенджер на устройство под управлением ОС можно в RuStore. В числе крупнейших пользователей устройств на базе операционной системы — компании РЖД, Аэрофлот, Интер РАО, Ростелеком и Почта России. По словам гендиректора «Открытой мобильной платформы» Павла Эйгеса, это событие — следующий шаг в создании независимой экосистемы в России в целом, которая защищена от санкций и иного внешнего давления. В свою очередь, вице-президент VK, руководитель проекта МАХ Фарит Хуснояров добавил, что MAX использует передовые технологии от «Лаборатории Касперского» и VK для формирования безопасной среды. Также, уточнил он, внедрение MAX к системе «Аврора» позволит привлечь в новый отечественный мессенджер еще больше пользователей. Аудитория MАХ в ноябре превысила 55 миллионов пользователей. Вся инфраструктура платформы находится на территории России.

Приложение включено в реестр российского ПО. Мессенджером можно удобно пользоваться как через браузер, так и отдельное предложение на телефоне. В свою очередь, ОС Аврора — это уникальная отечественная ОС, которая используется в крупных государственных компаниях и организациях и формируют безопасную мобильную среду. Она создана на базе ядра Linux. Система гарантирует защищенный доступ сотрудников из любого места, где есть интернет, к корпоративным и государственным информационным системам.

источник - здесь

[samsony1]

Программы для таможенной отрасли работают в операционных системах «Альт»

«Базальт СПО», российский разработчик операционных систем «Альт», подтвердила совместимость ОС «Альт Рабочая станция» 11 и «Альт Образование» 11 с программами для таможенной отрасли «ВЭД-Инфо», «ВЭД-Склад» и «ВЭД-Декларант», разработанными компанией «СТМ».

Проверка корректности работы выполнялась с использованием программы WineHelper, предназначенной для автоматизации установки и запуска Windows-приложений в операционных системах семейства «Альт». Результаты зафиксированы двусторонними сертификатами.

Совместимость программных продуктов «СТМ» также подтверждена с операционными системами «Альт» на 10 платформе.

Решения «Базальт СПО» и «СТМ» применяются в таможенных и логистических организациях, а также в учебных процессах вузов, готовящих специалистов по таможенному делу. Совместная интеграция уже используется в Российской таможенной академии.

источник - здесь

[samsony1]

В Max запустили режим «Семейная защита» для детей и пожилых пользователей

В национальном мессенджере Max появилась функция «Семейная защита». Она представляет собой набор настроек в профиле, который помогает оградить детей, старших родственников и других членов семьи от мошенников, спама и нежелательного контента. Для запуска режима необходимо обновить приложение.

Чтобы установить режим «Семейной защиты» и подключить к нему близких, нужно убедиться, что вы есть в контактах у пользователя, который будет подключён к режиму. Затем следует зайти в раздел «Приватность» в профиле и выбрать раздел «Семейная защита». После этого нужно нажать на кнопку «Создать защиту». Появившийся на экране шестизначный код необходимо отправить пользователю, которого требуется подключить.

Владелец защиты может управлять настройками приватности участников. Он регулирует, кто может писать, звонить и добавлять в чаты пользователя, а также определяет, какой контент тот будет видеть.

источник - здесь

[samsony1]

Проект создания Единого домена региона в Удмуртии признан лучшим в государственном секторе

Проект создания Единого домена региона на базе РЕД АДМ стал победителем премии «ComNews Awards. Лучшие решения для цифровой экономики 2025». Экспертный совет назвал его знаковым для государственного сектора страны.

Премия проводится с 2013 года и объединяет проекты, которые помогают государству и бизнесу выстраивать безопасную цифровую среду. Оценку номинантов проводили представители ИТ-компаний, государственных структур и профессиональных деловых изданий.

В 2023 году Правительство Республики Удмуртия совместно с РЕД СОФТ приступило к созданию Единого домена региона на базе системы централизованного управления РЕД АДМ и отечественной операционной системы РЕД ОС. Проект охватил более 2 500 рабочих мест, обеспечил переход органов власти на российские технологии.

источник - здесь

[samsony1]

Корпоративный мессенджер «Пачка» запускает новую видеоплатформу

Корпоративный мессенджер «Пачка» объявил о запуске новой видеоплатформы, полностью встроенной в приложение. По словам представителей сервиса, это решение связано с возросшей потребностью бизнеса в качественной и стабильной видеосвязи.

Обновленная архитектура платформы позволяет проводить видеовстречи с участием до тысячи человек одновременно и создает основу для дальнейшего развития функционала. Новый инструмент ориентирован на руководителей, менеджеров проектов и HR-специалистов, которые смогут организовывать массовые собрания, обучения и корпоративные мероприятия в единой экосистеме, не прибегая к сторонним сервисам.

источник - здесь

[samsony1]

приказ ФСТЭК № 117

Главная задача требований — обеспечить безопасность данных в ГИС и других ИС. Новый приказ регулятора нацелен на построение эффективной системы защиты информации. Организация обязана не просто выполнить предписания, а адаптировать меры защиты так, чтобы нейтрализовать возможные негативные последствия.

Какие организации должны соблюдать новые стандарты?

Регулятор расширил перечень организаций, которые обязаны выполнять обновленные требования по защите информации. Теперь к ним относятся:

1. Государственные органы: региональные правительства, суды, министерства и любые другие органы государственной власти.
2. Государственные унитарные предприятия: управляющие компании, водоканалы, теплосети, метрополитен, организации общественного транспорта.
3. Государственные учреждения — автономные, казенные, бюджетные: заведения культуры, здравоохранения, образовательные учреждения, фармацевтические компании.

На какие системы распространяется действие приказа?

В отличие от приказа № 17, который регулировал только защиту ГИС, приказ № 117 распространяет свои требования на все информационные системы государственных органов и учреждений, а также на муниципальные ИС. Помимо этого, он затрагивает и подрядные организации, которые взаимодействуют с такими системами, например, разрабатывают для них ПО или оказывают ИТ-услуги.

Развитие технологий и искусственного интеллекта, популярность удаленного формата работы и эволюция киберугроз потребовали пересмотра мер защиты государственных информационных систем (ГИС). С 1 марта 2026 года вступит в силу приказ ФСТЭК России № 117. Он полностью заменит приказ регулятора № 17, принятый еще в 2013 году.

источник - здесь

__________
получается многие объекты подпадают под это

[samsony1]

«Ростелеком» завершил импортозамещение систем мониторинга

«Ростелеком» завершил программу импортозамещения и обновил ИТ-ландшафт системы мониторинга до целевой архитектуры. Программа, стартовавшая в 2022 году, включала создание систем для сбора, фильтрации и анализа данных о работе сети.

В результате внедрения производительность службы мониторинга выросла в 2,9 раза, а время информирования и обработки аварий сократилось в 5 раз. Все решения разработаны внутри компании, что ускорило их внедрение и упростило настройку под ее нужды.

источник - здесь

[samsony1]

Университет Иннополис стал первым в России авторизованным учебным центром ICL Services

Технологической основой для нового курса стало решение Колибри-АРМ. Это российское ПО для централизованного администрирования серверов и рабочих станций из единой консоли. Его принцип «единого окна» позволяет эффективно контролировать устройства и приложения в инфраструктурах любой сложности. Наличие продукта в Едином реестре российских программ делает его ключевым решением для внедрения в государственных организациях в рамках национальной программы импортозамещения.

На курсе «Администратор Колибри-АРМ» слушатели научатся устанавливать и настраивать серверную часть Колибри-АРМ в корпоративной среде, управлять конфигурациями и ПО централизованно, обеспечивать мониторинг и безопасность ИТ-инфраструктуры, автоматизировать рутинные задачи администрирования, а также работать с контролем конфигураций, сканированием сети, управлением операционной системой, аналитикой, отчетностью и другими модулями программного обеспечения.

источник - здесь