1. Путин запретил иностранное ПО в критической инфраструктуре
С 1 января 2025 года в России вступает в силу запрет на использование иностранного программного обеспечения в критической информационной инфраструктуре. С 31 марта 2022 года также запрещены закупки без согласования. Это усилит технологическую независимость страны. (TASS)
2. Прогноз от Kaspersky: альянсы хактивистов и ИИ-атаки
По данным GReAT (Kaspersky), в 2025 году ожидается рост атак от организованных хактивистов, расширение атак на цепочки поставок и использование ИИ для создания вредоносного ПО. (itsec.ru)
3. Deepfake-фишинг в банковской сфере
Хакеры используют deepfake-видео от "руководства банков", чтобы обмануть сотрудников и получить доступ к системам. Атаки совершенствуются с помощью генеративного ИИ. (Radensa)
4. Утечка в банке: внутренние отчёты и персональные данные
Один из крупнейших российских банков сообщил о компрометации внутренней сети. В результате произошла утечка данных клиентов и служебных документов. Ведётся расследование. (Radensa)
5. Новые стандарты ФСТЭК для IoT-устройств
ФСТЭК опубликовала обновлённые регуляторные требования к безопасности IoT-устройств. Внедрение шифрования, сегментации сетей и регулярных аудитов станет обязательным. (Radensa)
6. Атаки на e-commerce косметики перед 8 марта
Хакеры усилили сканирование и SQL-инъекции на сайтах косметики перед праздниками. Зафиксирован рост активности в 9 раз. Цель — кража пользовательских данных. (Retail.ru)
7. Ужесточение закона о защите персональных данных
Госдума рассматривает повышение штрафов за утечки данных до 3% от годового оборота. Также вводится обязательная сертификация облачных сервисов. (Radensa)
8. Международный форум ИИ и кибербезопасности
15 марта в Дубае состоялся международный форум по применению ИИ в кибербезопасности. Обсуждались глобальные стандарты, кейсы и кооперации между странами. (Radensa)