Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

查看

Николаевский Ванёк

查看

Мир сегодня с "Юрий Подоляка"

查看

Труха⚡️Україна

查看

Николаевский Ванёк

查看

Маслов о цифре

Директор департамента цифровых технологий ТПП России, член ОС Минцифры
Тут о цифровой трансформации, кибербезе, новых технологиях, инновациях и их влиянии на бизнес и общество.

TGlist 评分

类型公开

验证

未验证

可信度

不可靠

位置

语言其他

频道创建日期Jan 31, 2025

添加到 TGlist 的日期

Apr 10, 2025

我是频道所有者

变更历史

关联群组

МО

Маслов о цифре chat

Telegram频道 Маслов о цифре 统计数据

详细信息

订阅者

1 325

24 小时

10.1%一周

8-0.6%一个月

10-0.7%

引用指数

0

提及1频道上的转发0频道上的提及1

每帖平均覆盖率

0

12 小时460%24 小时00%48 小时00%

参与率 (ER)

0%

转发0评论0反应0

覆盖率参与率 (ERR)

0%

24 小时0%一周

10.63%一个月0%

每则广告帖子的平均覆盖率

0

1 小时00%1 – 4 小时00%4 - 24 小时00%

详细信息

将我们的机器人连接到频道以了解该频道的受众性别。

过去 24 小时内的帖子数

0

动态

"Маслов о цифре" 群组最新帖子

所有帖子

18.04.202516:01

О суверенитете данных

Замглавы РКН Милош Вагнер заявил, что от свободы обращения данных нужно перейти к их суверенитету. А мошенничество и манипулирование — прерогатива зарубежных структур, которых не волнуют права наших граждан и законодательство РФ.

Я полностью согласен с Милошем. В нашем мире с помощью ИИ можно довольно легко создать правдоподобную схему поведения человека. Одному предложить проголосовать за «танцы детей», другому предложить спасти компанию от мошенников, третьим подсунуть фейковый вход на Госуслуги. Это огромный рынок.

И в настоящей ситуации против наших граждан работают не гении-одиночки, а организованные группы и спецслужбы. Мы можем вкладывать бесконечное количество денег в ИБ, железки и технологии. Но не стоит забывать, что подавляющее большинство атак и утечек происходит с помощью социальной инженерии.

Искренне считаю, что необходимо заниматься образованием, цифровой гигиеной, просвещать население о новых методах. Всех злодеем махом не победить таким о разом, но процентов 90 очень сильно расстроятся.

🔔 Подписаться на канал

14.04.202508:36

Массовое воровство аккаунтов в мессенджерах

В январе и феврале 2025 года «Лаборатория Касперского» заблокировала несколько тысяч попыток перехода российских пользователей по вредоносным и фишинговым ссылкам, которые распространялись через мессенджеры на устройствах с iOS и Android.

Скомпрометированные аккаунты в мессенджерах часто становятся товаром на просторах даркнета. Их стоимость зависит от активности владельца, наличия Premium-подписки и роли в Telegram-сообществах. Самыми дорогими считаются учетные записи администраторов каналов.

Сегодня вектор мошенничества сместился в сторону социальной инженерии: преступники все чаще маскируются под службы поддержки или знакомых, чтобы обойти технические средства защиты. При этом 80% успешных взломов происходят из-за пренебрежения базовыми правилами: пользователи отключают двухфакторную аутентификацию, используют один пароль для всех сервисов или устанавливают сомнительные VPN.

Если вам приходит подозрительное сообщение даже от близкого человека — не стесняйтесь перепроверить информацию по телефону или при личной встрече. Критически важно проверять ссылки даже в личных переписках, а для мессенджеров — включать функцию защиты от скриншотов и регулярно просматривать активные сессии. Для бизнес-аккаунтов рекомендую отдельные меры: верификацию голосовых звонков и ограничение прав администраторов каналов.

🔔 Подписаться на канал

09.04.202514:03

Интересные новости пришли из Италии

Налоговые органы страны требуют от Meta*, X и LinkedIn уплаты налога на НДС. Общая сумма — около 1,04 миллиарда евро. Причина — обмен пользовательских данных на доступ к онлайн-сервисам должен считаться налогооблагаемой операцией. Это дело лишь часть широкой стратегии Италии по ужесточению налогового контроля над цифровыми корпорациями.

В этой связи стоит сказать, что западные ИТ-гиганты поддерживают миф о «бесплатных сервисах», за которые на деле платят пользователи своими персональными данными. Италия справедливо указывает, что предоставление доступа к платформам в обмен на информацию — это полноценная экономическая операция, которая подпадает под действие НДС.

Компании получают от этих данных коммерческую выгоду — таргетированную рекламу, поведенческую аналитику, монетизацию через сторонние API. Было бы честнее прямо, если бы они прямо указывали, какие данные собираются и для каких целей. Но при этом бигтех по всему миру продолжает уклоняться от налогов, прикрываясь формальным отсутствием денежной транзакции. Идеальный пример того, как ИТ-гиганты грабят целые государства с помощью демагогии и юридических проволочек. А также наглядная иллюстрация необходимости наличия собственных цифровых аналогов и прогрессивного законодательства — как, например, в России, где этот вопрос уже получил развитие.

*Признана экстремистской организацией и запрещена в РФ

🔔 Подписаться на канал

26.03.202512:29

Против нас ведётся системная работа по влиянию на наши информсистемы, формирования общественного мнения и нанесения прямого ущерба

Помимо мошенников, в схеме участвуют и спецслужбы недружественных государств. Базой и основой безопасности является осведомлённость о возможных угрозах всех граждан — в первую очередь сотрудников критически важных предприятий.

Ни одна система не может быть защищена на 100%. Всегда есть человеческий фактор, а тут уже играет социальная инженерия. Вот как раньше был значок ГТО (да и сейчас возродили) — что-то такое надо ввести и в области цифровой гигиены. Мир сильно изменился. Многие забыли как выглядят наличные деньги, что такси можно поймать «с руки».

С уходом многих западных решений по кибербезу открылись перспективы для развития отечественных разработчиков. Но в данный момент всё чаще звучат мнения, что скоро они все вернуться. Не секрет, что многие конечные пользователи ждут этого и готовы перейти обратно к тем решениям.

Тут надо понимать, что они могут быть более современными и с громким именем, но все разработчики сотрудничают со своими правительствами и всегда смогут играть не в нашу пользу по указанию «сверху» — так что тут я бы советовал не прорывать развития своего рынка кибербеза.

Возникает вопрос подготовки кадров — сейчас спрос очень велик, многие ВУЗы бросились открывать кафедры кибербеза на своих площадках. В погоне за показателями главное — не упустить качество образования!

🔔 Подписаться на канал

21.03.202508:05

Как фальшивые расширения крадут данные через Chrome

Прокомментировал в СМИ новый вид угрозы в браузере, который позволяет вредоносным программам подменять любые установленные расширения.

Исследователи обнаружили, что такие расширения могут маскироваться под известные приложения, полностью копируя их внешний вид и функциональность. Пользователь не замечает подвохов и вводит свои данные в поддельные окна, а злоумышленники получают доступ к конфиденциальной информации, учетным данным и финансовым активам жертвы.

И этим самым браузерам, в котором можно легко принять подделку за оригинал, стал Google Chrome.

Google придерживается политики, согласно которой, если пользователь самостоятельно установил зараженное приложение, то ответственность лежит на нем. Считаю такой подход безответственным и поэтому рекомендую переходить на российские браузеры.

Это объясняется рядом причин: они разрабатываются с учетом требований нашего законодательства, включая законы о защите персональных данных, что означает хранение информации о пользователях на серверах в России. Это значительно снижает риск передачи данных в другие юрисдикции.

🔔 Подписаться на канал

转发自:

IT News

19.03.202510:17

Исследователи Tarlogic Security выявили в микроконтроллере ESP32, используемом более чем в миллиарде устройств, неофициальные команды, которые могут использоваться для атак

Они позволяют подделывать доверенные устройства, получать несанкционированный доступ к данным, проникать в другие устройства в сети и закрепляться в системе на длительное время.

Всего было найдено 29 скрытых команд, позволяющих манипулировать памятью чипа, изменять MAC-адреса устройств и внедрять пакеты в Bluetooth-соединения.

Если в массово используемом чипе, который установлен в миллиардах устройств, обнаружены скрытые команды, стоит задуматься: сколько подобных уязвимостей может существовать в других популярных компонентах – отсмартфонов до серверного оборудования, – прокомментировал член Общественного совета при Минцифры России, директор Департамента цифровых технологий ТПП РФ Владимир Маслов.

На карточке он объяснил, почему России важно продолжать путь импортозамещения 👆🏻

#IT_News #кибербезопасность #импортозамещение

Подписаться

14.03.202514:00

⚡️ Швеция вступает в конфликт с Signal и WhatsApp

Прокомментировал в СМИ ситуацию с заявлением руководства Signal о о возможном уходе со шведского рынка. Дело в том, что местные власти хотят принять закон, обязывающий компании хранить данные пользователей и предоставлять доступ правоохранительным органам.

Законопроект уже поддержала шведская полиция и служба безопасности Säpo. Документ может быть вынесен на голосование уже в марте следующего года.

Он предусматривает обязательное хранение сообщений пользователей мессенджеров, включая Signal и WhatsApp. Signal, позиционирующий себя как некоммерческая огранизация, категорически отверг возможность выполнения этих требований.

Ни в одной стране руководство не заинтересовано в развитии неконтролируемого анонимного пространства. Как показывает практика, оно становится благоприятной средой для наркоторговцев, террористов и всевозможных мошенников.

Мессенджеры предоставляют аферистам больше возможностей для маневров: злоумышленники меняют изображения профилей, подделывают номера, выдают себя за реальных государственных служащих.

Большинство таких приложений обладает значительно меньшим набором инструментов для контроля нежелательных звонков по сравнению, например, с мобильными операторами, у которых есть собственные спам-фильтры

А сами WhatsApp и Signal так и не дали официальных комментариев по возможному законопроекту, что тоже дает повод задуматься.

🔔 Подписаться на канал

14.03.202510:29

Лаборатория креативных индустрий Школы управления СКОЛКОВО поделилась своим исследованием «Экономика впечатлений в координатах виртуальных миров»

Исследование, в целом, полезное. Позволяет составить картину на сегодняшний день. Многие предсказывали развитие в конгрессно-ярмарочном направлении, но тотальной замены не произошло.

Стандартный интернет 2.0 и оффлайн мероприятия вытеснить цифровым двойникам не получилось нигде в мире. Помимо геймдева и развлечений интересно прикладное использование. Создание цифровых двойников, обучение, проектирование. Но это отраслёвка. Её надо развивать, заниматься просвещением и демонстрацией возможностей.

Но больше всего в тему вовлечены дети. За этим надо внимательно следить. Вектор задан. Формируются социальные и финансовые связи и зависимости. Необходимо разрабатывать и внедрять решения отечественные (ну или по крайней мере взаимодействующие с нашими силовыми структурами).

🔔 Подписаться на канал

13.03.202510:07

Продолжаем работу над законопроектом по борьбе с мошенниками

В Общественной палате РФ обсуждали проект федерального закона «О создании государственных информационных систем по противодействию правонарушениям (преступлениям), совершаемым с использованием информационно-телекоммуникационных технологий, и о внесении изменений в отдельные законодательные акты РФ».

Особо хочется отметить вопросы, связанные с биометрическими данными россиян. Представляется, что использование «Единой биометрической системы» (ЕБС) — для борьбы с мошенничеством является избыточным. Поскольку основным способом мошенничества в течение уже ряда лет является не взлом информационных систем техническими средствами, а социальная инженерия.

Требование по использованию ЕБС повлечёт значительные неоправданные затраты всех участников рынка на доработку информационных систем в части обеспечения возможности аутентификации посредством биометрии.

Также в целях снижения нагрузки на «Единую систему идентификации и аутентификации» (ЕСИА) предлагаем предусмотреть в законопроекте следующее: при использовании отечественных мессенджеров дать пользователям возможность помимо ЕСИА применять сервисы удалённой идентификации и (или) аутентификации, предоставляемые российскими компаниями, проводящими в силу закона идентификацию своих клиентов при их обслуживании.

Если говорить коротко — закон нужный и важный в настоящее время, но требует доработки.

🔔 Подписаться на канал

10.03.202515:33

Эксперты забили тревогу: стремительно растет уязвимость VPN-сервисов

Прокомментировал в СМИ ситуация с безопасностью таких сервисов. Когда пользователь устанавливает себе сомнительное приложения для обхода блокировок, он часто убежден, что утечка данных или заражение вредоносным ПО могут произойти с кем угодно, но только не с ним. Однако статистика говорит об обратном.

Популярные VPN поставили под угрозу конфиденциальность данных пользователей. Хакеры используют целенаправленные атаки с использованием нулевых уязвимостей, метод «человек посередине» и TunnelVision, перехватывающий трафик.

Появились и инструменты, имитирующие серверы VPN. А значительная часть атак была нацелена на устаревшие или неправильно настроенные VPN-сервисы, лишенные многофакторной аутентификации. Понятно, что такие сервисы не справляются с новыми угрозами, такими как фишинговые атаки, программное обеспечение-вымогатель и сложные методы взлома паролей.

Помните, что все данные, которые вы передаёте через VPN, становятся известны «третьей» стороне!

05.03.202513:49

Сегодня с коллегами работаем в Омске на X Международном ИТ-Форуме «Цифровая индустрия: Новые вызовы»

На выездном заседании Совета ТПП РФ по развитию информационных технологий и цифровой экономики и комитета АПКИТ выступил по теме проблем и перспектив ИТ-отрасли в России. Поделюсь некоторыми тезисами:

🔺 На сегодняшний день российская ИТ-отрасль демонстрирует значительный рост. По данным экспертов, объем рынка софта и услуг в сфере информационных технологий продолжает увеличиваться.

🔻 Одной из ключевых проблем является нехватка квалифицированных кадров. Важно инвестировать в обучение и переподготовку сотрудников, чтобы они могли адаптироваться к новым условиям и технологиям.

🔺 Гранты, субсидии и налоговые льготы для ИТ-компаний становятся важными аспектами государственной поддержки этого сектора.

🔺 Важнейшей задачей для бизнеса сегодня остаётся полный переход на российские решения, в первую очередь — в сфере информационной безопасности.

Подводя итоги, можно сказать, что ИТ-отрасль в России сегодня находится на перепутье. Мы сталкиваемся с серьезными вызовами, но и открываются огромные возможности. Я убежден, что с правильным подходом и усилиями как со стороны государства, так и со стороны бизнеса, мы сможем создать устойчивую и конкурентоспособную ИТ-отрасль, способную успешно работать как на отечественном, так и на международном рынках.

За фото благодарю @germanklimenko

🔔 Подписаться на канал

05.03.202507:03

Meta* успела «наследить» в Японии

Прокомментировал в СМИ новость о том, что в стране восходящего солнца будут судиться из-за фейковой рекламы. Около 30 пострадавших подадут дописки против компании Meta* и ее японского подразделения из-за «фальшивых рекламных объявлений», которые использовали образы знаменитостей.

Неужели кто-то до сих пор не осознал, что западным сервисам абсолютно безразличны их клиенты? Достаточно взглянуть на огромные суммы, которые теряют пользователи Meta*. Самое печальное, что доказать вину компании практически невозможно, ведь она скорее потратит миллионы на юристов, чем компенсирует ущерб пострадавшим.

В современных условиях переход на российские сервисы уже давно стал аксиомой. Ведь масштабы мошеннических схем, которые происходят на западных платформах, сложно даже представить.

🔔 Подписаться на канал

*Признана экстремистской организацией и запрещена в РФ

转发自:

ОС при Минцифры России

04.03.202508:29

🔔 Получить защиту от действий мошенников можно, используя отечественные сервисы

С учетом отношения зарубежных ИТ-гигантов к соблюдению российского законодательства бизнесу и потребителям следует активнее переходить на отечественные решения.

В ходе заседания комиссии РОЦИТ по развитию электронной торговли рассказал член комиссии по поддержке ИТ-индустрии Общественного совета при Минцифры России Владимир Маслов рассказал, что вектор в этом направлении уже задан ✔️

#ОС_Минцифры #мошенники

↔️ Подписаться

05.02.202515:46

Очень насыщенно сегодня прошел первый день «Инфорума-2025». Он собрал больше 3 тыс. участников: крупные (и не очень) предприятия отрасли, госструктуры, представители субъектов РФ. Ключевая тема — инфобез и импортозамещение, взаимодействие бизнеса и власти, мошенничество и прочее. Об этом говорим и в рамках сессий, и с журналистами.

В комментарии для ФедералПресс дал несколько рекомендаций для пользователей:

…нужно стараться максимально пользоваться отечественными сервисами хранения данных, обработки информации, почтовыми сервисами. Это нужно для защиты конфиденциальной информации. Наши разработчики находятся в российской юрисдикции. К тому же сейчас есть много отечественных продуктов, начиная от системных приложений, заканчивая облачными хранилищами.

➡️ Подписаться на канал