Российские силовики хотят иметь доступ к базам данных банкиров и связистов

Российские силовики хотят иметь доступ к базам данных банкиров и связистов

Российские силовики хотят иметь доступ к базам данных банкиров и связистов

МВД России и Генпрокуратура изучают возможность предоставить силовикам доступ к базам данных банков и операторов связи. Анализ совокупной информации в реальном времени, по мнению правоохранителей, позволит повысить раскрываемость киберпреступлений и ускорить реагирование вовлеченных сторон на такие инциденты.

Как выяснил «Интерфакс», данная инициатива также предполагает запуск нового программного комплекса — федеральной платформы, содержащей сведения о совершенных преступлениях в сфере ИТ. Идея объединить базы данных банковских учреждений и операторов связи с банком данных МВД давно не дает покоя ведомству: активность киберпреступников растет, и выявлять их становится все труднее.

В интервью информагентству замминистра внутренних дел Сергей Лебедев отметил, что борьба с преступлениями, совершенным с использованием информационно-телекоммуникационных технологий (ИТТ), является одной из приоритетных задач возглавляемого им Следственного департамента. Перенос правоохраны в киберпространство требует новых методов работы, в частности, анализа больших объемов данных и совершенствования механизмов информационного обмена с банками и операторами связи.

«В современных реалиях противодействие киберпреступности требует внесения изменений в федеральное законодательство, позволяющих правоохранительным органам в лице специализированных подразделений получать информацию в режиме реального времени из баз данных банковских учреждений и операторов связи», — заявил замглавы МВД.

Оперативное получение и анализ потенциально полезных сведений, по словам Лебедева, позволят быстрее реагировать на ИТТ-преступления, выявлять виновников, инициировать блокировку их счетов, принимать меры по возмещению ущерба пострадавшим. Банки и операторы связи тоже выиграют от такого сотрудничества: они смогут проводить системную работу по профилактике и пресечению уголовно наказуемых деяний.

В ходе интервью представитель МВД также рассказал о результатах работы органов предварительного следствия в прошлом году. Число уголовных дел, направленных прокурору, возросло на 3,4% в сравнении с 2020 годом, количество раскрытых преступлений в сфере финансов увеличилось на 12%. Также выявлено около 90 тыс. лиц, совершивших дистанционные хищения — этот показатель возрос на 32%.

В частности, в декабре Следственный департамент МВД РФ возбудил уголовное дело в отношении хакеров, стоявших за REvil. В ходе расследования, по уточненным данным, произведено восемь арестов и 26 обысков, у подозреваемых изъято более 300 млн рублей, 950 тыс. долларов США, свыше 1 млн евро и флешка-кошелек, в котором оказалось 19,9 биткоина. Арестованным инкриминируют совершение преступлений, предусмотренных ч. 2 ст. 187 УК РФ (неправомерный оборот средств платежей в составе ОПГ, до семи лет лишения свободы со штрафом до 1 млн руб.).

Yandex B2B Tech добавила ИИ-инструменты для поиска уязвимостей в коде

Yandex B2B Tech обновила платформу для разработки SourceCraft, добавив новые ИИ-инструменты для работы с уязвимостями и командной разработки. Обновления уже доступны всем пользователям и ориентированы не только на индивидуальные проекты, но и на работу с крупными корпоративными кодовыми базами.

Главное новшество — усиление блока безопасности. На платформе появился ИИ-агент на базе SourceCraft Code Assistant, который автоматически проверяет код на уязвимости и оформляет найденные проблемы в виде карточек.

В каждой из них ИИ помогает разобраться, насколько риск серьёзный, каким образом уязвимость может быть использована и как её корректно исправить — с примерами безопасного кода. За счёт этого анализ, который раньше мог занимать часы и требовать участия профильных специалистов, теперь укладывается в минуты.

Дополнительно в SourceCraft появился центр контроля уязвимостей с интерактивными дашбордами. Они показывают, какие системы затронуты, какие типы уязвимостей встречаются чаще всего и где сосредоточены зоны повышенного риска. Это упрощает приоритизацию и помогает смотреть на безопасность не фрагментарно, а в масштабе всей разработки.

Обновления затронули и командную работу. ИИ-агент SourceCraft Code Assistant теперь автоматически формирует краткие описания изменений в коде, чтобы разработчикам было проще ориентироваться в правках коллег. Также в платформе появилась возможность фиксировать состав версий ПО и отслеживать их готовность, что делает процесс разработки более прозрачным и упрощает координацию между командами.

В Yandex B2B Tech отмечают, что в крупных организациях с сотнями разработчиков и тысячами репозиториев критически важны прозрачность рисков и управляемость процессов. По словам руководителя платформы SourceCraft Дмитрия Иванова, в дальнейшем платформа будет развиваться в сторону мультиагентных ИИ-помощников, которые смогут учитывать контекст всей компании, помогать командам взаимодействовать друг с другом и показывать руководству, как технические уязвимости влияют на бизнес-процессы.

RSS: Новости на портале Anti-Malware.ru