📣 05.02.2025 г. опубликовано Информационное сообщение ФСТЭК России от 4 февраля 2025 г. N 240/22/548

⚖ О подготовке и проведении XXX Международного форума "Технологии и безопасность"

На Конференции запланированы к обсуждению следующие темы:

⚡ вопросы технической защиты информации и создания средств защиты информации;

⚡ вопросы реализации процессов разработки безопасного программного обеспечения;

⚡ подходы по выявлению уязвимостей программного обеспечения и развитие банка данных угроз безопасности информации ФСТЭК России;

⚡ совершенствование требований по безопасности к информации, предъявляемых к средствам защиты информации;

⚡ применение аппаратных платформ российского производства при создании средств защиты информации.

Для участия в Конференции "Актуальные вопросы защиты информации" в качестве посетителя необходимо оформить бесплатную регистрацию на сайте.

* ИБ в "Законе" *

📣 06.02.2025 г. опубликован приказ Федеральной службы безопасности РФ от 04.02.2025 № 43

⚖ "Об утверждении требований к защите информации о деятельности органов федеральной службы безопасности, составляющей профессиональную тайну"

⚡ Информация, составляющая профессиональную тайну, содержащая на документах и машинных носителях, будет иметь пометку "Для служебного пользования"

* ИБ в "Законе" *

📣 БЕСПЛАТНЫЕ мероприятия по информационной безопасности на следующей неделе:

⚡ 11-13 февраля 2025 года в Москве состоится 30-й Юбилейный Форум «Технологии и безопасность 2025» (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года в Москве состоится конференция «Технологии искусственного интеллекта 2025». Внимание: участие в конференции бесплатное для представителей заказчиков (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года заседание Комитета по налогам и финансам. Тема: «Кибербезопасность и персональные данные» (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года в 11.00 (мск) пройдет вебинар «Еще не подключили 2FA? Тогда мы идем к вам!» (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года состоится вебинар "Стоит ли CISO доверять облакам защиту веб-приложений?" (зарегистрироваться и ознакомится).

⚡ 11 февраля 2025 года в 11:00 (мск) состоится вебинар, на котором эксперты «Лаборатория Касперского» и TS Solution познакомят вас с ключевыми обновлениями функционала продукта Kaspersky SD-WAN в версии 2.3 (зарегистрироваться и ознакомится).

⚡ 12 февраля 2025 года в Москве пройдет конференция «ИТ-приоритеты 2025» (зарегистрироваться и ознакомится).

⚡ 12-13 февраля 2025 года в Ханты-Мансийске пройдет VIII межрегиональная конференция «Безопасность инфосистем» (зарегистрироваться и ознакомится).

⚡ 12 февраля 2025 года в 11.00 (мск) состоится онлайн-конференция "Технологии и продукты оснащения SOC" (зарегистрироваться и ознакомится).

⚡ 12 февраля 2025 года в Екатеринбурге пройдет "Квартирник по безопасной разработке" (зарегистрироваться и ознакомится).

⚡ 13 февраля 2025 года в Красноярске состоится Конференция "Код ИБ" (зарегистрироваться и ознакомится).

⚡ 13 февраля 2025 года в 10:00 (мск) состоится вебинар, посвященный UserGate Data Center Firewall — новому специализированному NGFW для решения задач уровня ЦОД (зарегистрироваться и ознакомится).

⚡13 февраля 2025 года в 10:00 (мск) состоится вебинар "Угрозы ИИ в корпоративном секторе: как обеспечить информационную безопасность" (зарегистрироваться и ознакомится).

⚡ 13 февраля 2025 года в 11:00 (мск) состоится онлайн-презентация исследования Threat Zone 2025 (зарегистрироваться и ознакомится).

📣 07.02.2025 г. информационное сообщение от Банка России:

⚖ "Банк России определил правила безопасного использования QR-кодов для платежей и переводов"

⚡ Регулятор утвердил стандарт, который повысит безопасность операций с использованием QR-кодов. Финансовые организации и компании из других сфер, которые применяют QR-код для проведения платежей и переводов, смогут разработать на основе этого регламента внутренние меры защиты.

В документе в зависимости от видов QR-кодов систематизированы угрозы, которые могут возникнуть на каждом этапе операции, а также представлены типовые способы защиты от этих угроз. Для внесения и снятия денег в банкомате по QR-коду также предусмотрены отдельные меры защиты.

Стандарт носит рекомендательный характер и вступит в силу 17 февраля 2025 года.

📣 07.02.2025 г. опубликовано:

⚖ "Соглашение между Правительством Российской Федерации и Правительством Республики Узбекистан о сотрудничестве в области обеспечения международной информационной безопасности".

📣 10.02.2025 г. ФСТЭК России опубликовал обновленный:

⚡ "План проведения плановых проверок по вопросам лицензионного контроля на 2025 год"

📣 11.02.2025 г. опубликован проект постановления Правительства РФ (разработчик Минцифры России):

⚖ "О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений"

Правительство РФ постановляет:
1. Провести с 1 апреля 2025 г. по 31 декабря 2027 г. эксперимент
‎по повышению уровня защищенности ГИС ФОИВ и подведомственных ‎им учреждений.
2. Утвердить прилагаемое Положение о проведении эксперимента ‎по повышению уровня защищенности ГИС.

⚡ Основными целями эксперимента являются:
- получение независимой оценки текущего уровня защищенности ГИС;
- выявление недостатков (уязвимости) СЗИ и ПО, а также оценка возможности их использования нарушителем;
- проверка практической возможности использования нарушителем выявленных недостатков (уязвимости) СЗИ и ПО, применяемых в ГИС;
- выявление существующих недостатков (уязвимостей);
- разработка перечня мер, направленных на нейтрализацию выявленных ‎недостатков (уязвимости);
- проведение мероприятий по устранению выявленных недостатков (уязвимостей).

📣 11.02.2025 г. Государственная Дума приняла законопроект
№ 804702-8

⚖ "О внесении изменений в отдельные законодательные акты Российской Федерации" (в части создания механизмов противодействия заключению договоров потребительского кредита (займа) и осуществлению операций с использованием денежных средств клиента без его добровольного согласия или с согласия, полученного под влиянием обмана или при злоупотреблении доверием)

⚡ Получить деньги по кредиту или займу от 50 тыс. до 200 тыс. рублей можно будет только через 4 часа после заключения договора. Если сумма превышает этот порог, то средства перечислят не раньше чем через 48 часов. Норма о периоде охлаждения заработает с 1 сентября 2025 года.

🫵 Банки постоянно совершенствуют защитные механизмы, но это не повод расслабляться. Мошенники не сдаются и пытаются обходить блокировки. Будьте внимательны и выполняйте рекомендации специалистов служб информационной безопасности!

📣 13.02.2025 г. опубликовано постановление Правительства РФ от 11.02.2025 № 130

⚖ "О проведении эксперимента по предоставлению разработчикам программного обеспечения возможности добровольного подтверждения компетенций"

⚡ ИТ-специалисты смогут бесплатно пройти тестирование и подтвердить свои компетенции на отечественной платформе. Эксперимент по её внедрению начинается сегодня 14 февраля 2025 года и продлится до конца 2026 года.

С 31 мая 2025 года любой желающий, независимо от уровня образования, сможет пройти тесты и выполнить практические задания. В этом году на платформе планируется разместить материалы по 21 направлению (Python, Java, Git и др.).

📜 Если специалист успешно пройдёт испытания, сертификат появится в личном кабинете на Госуслугах. Срок действия сертификата — один год.

📣 БЕСПЛАТНЫЕ мероприятия по информационной безопасности на следующей неделе:

⚡ 18 февраля 2025 г. в 10:00 (онлайн) компания «СёрчИнформ», ведущий разработчик средств защиты информации, проведет вебинар «Простые решения острых ИБ-проблем».

⚡ 18 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Ваши ошибки — их ключ: уязвимости в коде, которые чаще всего используют хакеры".

⚡ 18 февраля 2025 г. в 15:00 (Москва) состоится конференция «Безопасность бизнеса: как сохранить деньги, репутацию и клиентов» (бесплатно для собственников, руководителей бизнеса и менеджеров высшего звена).

⚡ 19-21 февраля 2025 г. в Екатеринбурге состоится Уральский форум «Кибербезопасность в финансах».

⚡ 19 февраля 2025 г. в 11:00 (онлайн) состоится конференция "Применение ИИ в ИБ".

⚡ 20 февраля 2025 г. в 9:00 (Москва) пройдет конференция «Информационная безопасность 2025».

⚡ 20 февраля 2025 г. в 10:00 (онлайн) состоится вебинар "Система контроля и управления доступом на высшем уровне: практические решения для современных предприятий".

⚡ 20 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Утечки персональных данных: оборотные штрафы, уголовная ответственность. Как снизить риски практические советы и рекомендации для директоров по ИБ".

⚡ 20 февраля 2025 г. в 11:00 (онлайн) состоится вебинар "Облачные решения для вашей безопасности: Максимум защиты, минимум усилий".

⚡ 20 февраля 2025 г. в 11:00 (онлайн) пройдет вебинар «Фокус на SOC: как российский бизнес строит результативный мониторинг».

⚡ 20 февраля 2025 г. в 12:00 (онлайн) состоится вебинар "Solar NGFW 2025: взгляд в будущее".

⚡ 20 февраля 2025 г. в 14:00 (онлайн) состоится вебинар "PT Essentials: стандарты на страже безопасности ИТ-инфраструктуры".

* ИТ на "Халяву" *