Эксперт Владимир Кутилов рассуждает о том, что для компаний критической инфраструктуры разработали новые требования к защите информации:

За более чем 10 лет с момента принятия так называемого закона Яровой в стране сделано очень много в части формирования собственного контура по всей критической инфраструктуре, включая информационную. Это в том числе позволило нам устоять после начала СВО и обеспечить суверенность нашего информационного пространства. Дальнейшие шаги в этом направлении, которые сегодня предпринимаются по изменению ранее введенных правил, – это донастройка уже работающей системы, фактически – суверенизация интернета.

Это, безусловно, важный и актуальный вопрос и, безусловно, вопрос, в котором у нас получилось добиться успеха. Мы смогли обеспечить информационную безопасность наших граждан, несмотря на то, что за два года специальной военной операции количество информационных атак, хакерских атак выросло не на сколько-то процентов, а в разы, кратно, колоссально. С другой стороны, за это время изменились и требования к оборудованию, к программному обеспечению. Так что правила работы объектов критической информационной инфраструктуры в вопросах защиты информации в государственных органах и компаниях, естественно, должны совершенствоваться.

Новые правила исходят из современных реалий. И все, что законодатели сегодня делают в этом вопросе, можно воспринимать как юридическую обвязку тех решений, которые принимаются в рамках обеспечения успешной работы органов власти нашей страны, наших информационных систем в условиях в специальной военной операции, жестких санкций и, по сути, беспрецедентного информационного давления. Поэтому важность вопроса здесь очевидна. Другой вопрос – как специалисты по программному обеспечению и функционированию непосредственно железа оценивают предложенные инициативы, в чем они усматривают главные сложности и какими видят пути их решения.

Эксперт Владимир Кутилов рассуждает о том, что в Госдуме предложили запретить россиянам «тапать хомяка»:

Нет такой хайповой темы, которой бы ни коснулось мнение некоторых депутатов Госдумы. Напоминает анекдот, в котором говорится «где-то меня обманули, только не знаю где». Депутаты не видят и сотой доли механик, связанных с продвижением и дропами различных криптопроектов. Их негодования хватило бы на весь депутатский срок.

Объективно говоря, пока в проекте нет признаков финансовой пирамиды, проекты типа Hamster Kombat я бы отнес к сфере игр и развлечений. Например, мемные криптовалюты гораздо больше похожи на мошеннические схемы, но хайп о них прошел и депутатов они совершенно не беспокоят.

Такие проекты как «хомяк» или Doge, создают совершенно новые рыночные кейсы и истории успеха, формируют ткань современного виртуального рынка. Попытка его запретить и ограничить — это тупиковый способ взаимодействия с новым миром, в котором регулирование децентрализовано самой природой проектов.

Эксперт Владимир Кутилов рассуждает о том, что государство поддержит предприятия с российскими ПО и «железом»:

В целом довольно много сказано на тему безопасности критической инфраструктуры. Риски использования иностранных аппаратных решений и ПО очевидны, и курс на их замещение собственными решениями остается важнейшей задачей профильных органов власти. Есть несколько ключевых аспектов в этом вопросе.

Во-первых, довольно сжатые сроки перехода. Они не всегда укладываются в инвестиционные периоды и сроки эксплуатации уже установленного оборудования и ПО. Во-вторых, отсутствие отечественных решений в ряде направлений, например, по аппаратной части в видеоаналитике и работе с графикой. В-третьих, большие сроки выполнения разработки и ОКР там, где готовых решений пока нет. В этой связи логичным выглядит шаг по стимулированию рынка отечественных решений через заказчиков, готовых к переходу или стремящихся уложиться в отведенные законом сроки.

Пока представляется фантастикой, что 100% решений будут замещены на отечественные аналоги. Очевидно, будут компромиссные решения, связанные с технологическим импортом из дружественных стран. По крайней мере, в качестве временного решения. Более того, экспорт и импорт платформенных IТ-решений в ближайшее время будет активно набирать обороты, станет основанием для выстраивания долгосрочных союзов между государствами. В этом смысле российские разработчики, готовые к экспорту своих решений, к их адаптации и интеграции за рубежом, получат конкурентные преимущества и перспективные рынки не только внутри России.

Эксперт Владимир Кутилов рассуждает о том, что мошенники начали активно выманивать образцы голосов граждан:

К сожалению, это наша новая реальность — все биометрические данные, которые попадают в Сеть, теперь предоставляют базу для возможных мошеннических действий. Фото, видео, голос — все это может стать объектом подделки с помощью нейросетей.

Если сегодня это — мошенническая подделка аудиосообщений, то совсем скоро мы столкнемся с телефонными звонками, а человек на другом конце будет говорить голосом наших близких и друзей, очень убедительно, очень правдоподобно. Это же будет касаться видеозвонков — условный «Вован и Лексус» станет массовым. Мошенники очень быстро осваивают новые технологии.

Пока внятной защиты от таких схем и подделок нет. Не доверять, относиться критически, перепроверять — главный способ уберечься. Самое сложное — оставаться хладнокровным, потому что мошенники используют не только передовые IT-технологии, но и социальное проектирование и психологию. Они нажимают на самые чувствительные рычаги человеческой души и эмоции.

Эксперт Владимир Кутилов рассуждает о том, что вымогатели начали использовать ИИ для подделки голосовых в Telegram:

Мы все сегодня находимся под сильнейшим когнитивным и информационным давлением. К мошенникам присоединяются спецслужбы недружественных государств и отдельные информационные террористы, которые пытаются сделать себе имя или выслужиться через фейки. Технологии этой когнитивной войны все время совершенствуются, становятся тоньше и опаснее.

За последний год произошла настоящая революция в деле создания фейков и мошенничества — нейросети вывели на совершенно новый уровень технологию дезинформации. Теперь нельзя верить ни своим глазам, ни своим ушам.

Можно собрать любую просьбу о помощи. Сделать это можно как нарезкой старых аудиосообщений, так и имитацией на основе обучения ИИ образцом голоса. Например, вы можете в открытых источниках найти ресурсы, которые любой ваш текст произнесут голосом Владимира Путина. Так же работают и имитационные фейки мошенников.

Получить образец голоса можно даже не вскрывая аккаунт — просто обратившись к человеку по телефону, например, с опросом от какой-то социологической службы. Нужно крайне внимательно относиться к любым сообщениям, вызывающим сильную эмоцию, просьбам о переводе денег, даже минимальных сумм. Советую всем своим друзьям и коллегам — развивайте критическое мышление и здравый рассудок. Только анализируя можно сделать вывод о достоверности той или иной информации.

Эксперт Владимир Кутилов рассуждает о том, что в России появится «антишпионский» аналог Telegram:

Мессенджеры — самый распространенный тип мобильных приложений сегодня. Более 90% пользователей мобильных устройств используют WhatsApp*(*принадлежит Meta, которая признана экстремистской организацией и запрещена на территории РФ), Telegram или Viber. Эту «большую тройку» приложений догоняет VK Мессенджер, выведенный в отдельный сервис в экосистеме VK.

С учетом сильнейшей конкуренции за внимание граждан мессенджеры — это самый простой способ «залезть к человеку в телефон» и получить возможность коммуникации с ним. Этим активно пользуются не только добросовестные предприниматели, но и мошенники и иностранные агенты пропаганды и дезинформации.

Запрос на отечественный безопасный мессенджер, безусловно, есть. Но, прежде всего, у государства, которое долгие годы выстраивает систему суверенного интернета для обеспечения информационной безопасности граждан и коммуникационной стабильности всей российской системы. Поэтому перспективы у нового мессенджера скорее туманные.

Корпоративный сектор для себя защищенные решения уже нашел и внедрил. Потребителям же на открытом рынке важно широкое проникновение мессенджера — как раньше с СМС, пользователь хочет в любой момент отправить сообщение любому из своих контактов. Поэтому нишевые мессенджеры типа Signal или любые новые разработки плохо приживаются.

Шанс на быстрое проникновение появляется только при одновременном запрете и недружественного WhatsApp, и популярного и технологичного Telegram. Здесь критично, чтобы новый мессенджер был как минимум конкурентоспособен: имел технологические «фишки» и ноу-хау для простого пользователя, а также полный привычный функционал, включая голосовые вызовы и групповые чаты. Кроме того, интересен не только способ шифрования, а уникальность архитектуры предложенного решения и протоколов, используемых для передачи сообщений.

Эксперт Владимир Кутилов рассуждает о том, что в правительстве одобрили компенсации жертвам утечек данных:

Сама идея и законопроект обсуждаются давно. Ждали, что он будет рассмотрен Госдумой еще весной. Сам дух закона и заложенные в нем идеи абсолютно правильные. От утечки данных страдают граждане, поэтому они должны иметь возможность в упрощенном порядке, без суда, получить адекватную компенсацию. По задумке Минцифры такое примирение сторон должно снижать драконовский оборотный штраф для компаний, допустивших утечку.

Есть несколько вопросов, которые требуют ответа. Во-первых, адекватный размер компенсации. Крупные утечки — это сотни тысяч записей из баз данных. Есть судебная практика, когда пользователям «Яндекс.Еды», например, суд предписывал выплатить компенсацию в размере 5 тысяч рублей, и это выглядит адекватным размером компенсации. Значит, утечка большой базы грозит компаниям миллиардными убытками.

Во-вторых, сама практика организации систем защиты персональных данных требует систематизации подходов и формирования компетентных институций, которых на данный момент в стране недостаточно. Утечки у таких крупных игроков, как «Яндекс», СДЭК — это не результат халатности или желания сэкономить. Это следствие дефицита соответствующих решений и компетенций на рынке.

Эксперт Владимир Кутилов рассуждает о том, что разработчики игр смогут получить господдержку только при использовании движка VK:

VK давно перестала быть соцсетью в классическом понимании. Компания продолжает реализацию стратегии максимального погружения жителей страны в свою экосистему. Эта экосистема включает широкий набор цифровых сервисов, услуг, социальных форматов. В конечном итоге они очень близко подойдут к созданию полноценной метавселенной. Единый игровой движок в этой части — важный и правильный шаг.

Кроме того, развлечения и путешествия — то, на чем люди экономят в последнюю очередь. Поэтому запрос и спрос на компьютерные игры растет, несмотря экономические трудности, санкции и уход многих игроков с российского рынка.

Технологический суверенитет в этой отрасли не менее важен, чем в других цифровых продуктах. Тем более, что сегодня игры стали одним из средств массовой коммуникации, продвижения товаров и услуг, а также инструментом западной пропаганды.

Эксперт Владимир Кутилов рассуждает о том, что TikTok разрешил публиковать тексты:

Соцсети бьются за выживание, переформатируясь из площадок для общения в полноценные медиаплатформы. Сообщества людей мигрировали в мессенджеры, которые стали самыми массовыми социальными площадками.

Поэтому расширение функционала TikTok укладывается в общий тренд — синтетический подход заставляет Telegram и Youtube заводить формат коротких вертикальных видео, Twitter* (* заблокирован в России) — наращивать функционал и заявлять о ребрендинге, VK — превращаться в экосистему.

Не нужно забывать, что такие глобальные медиаплощадки, как Youtube, TikTok или Facebook* (* принадлежит компании Meta, которая в России признана экстремистской, а деятельность ее запрещена) стали инструментом политического влияния и пропаганды. Вес подобных сервисов в информационном поле сегодня столь велик, что позволяет успешно управлять общественными настроениями в государственных и даже мировых масштабах.

Поэтому каждый сервис заинтересован держать пользователя внутри, увеличивая время серфинга, в том числе за счет палитры форматов и жанров.

Эксперт Владимир Кутилов рассуждает о том, что большую часть паролей россиян можно взломать за одну минуту:

За последний год количество информационных атак увеличилось сразу на несколько порядков. Полыхает не только реальный, но и информационный фронт. Поэтому требования к политикам безопасности значительно возросли.

Дисциплина и цифровая гигиена всегда были самым слабым звеном в вопросах обеспечения информационной безопасности. В этой части наиболее защищенными остаются крупные компании, имеющие жесткие регламенты регулярного обновления паролей и автоматическое назначение паролей системами без возможности их смены пользователями.

Так или иначе, любой пользователь должен четко понимать, что практически любой пароль, который он с легкостью держит в памяти, будет взломан за минуты, редко — часы. Поэтому хранение чувствительной информации лучше не доверять системам, имеющим открытый доступ — почтовым и облачным сервисам, CRM-системам.

Лучшая защита в этом случае — быть готовым к взлому и потере любых данных, а, следовательно, не хранить там ничего действительно ценного и значимого.