Перед школами поставили киберзадачи

Перед школами поставили киберзадачи

Перед школами поставили киберзадачи

Минпросвещения предупреждает школы о росте кибератак. Регулятор предлагает не обновлять зарубежный софт, блокировать зарубежный трафик и не скачивать файлы с иностранных ресурсов. Советы ведомства оценили эксперты.

О письме Минпросвещения от 19 декабря в адрес региональных органов исполнительной власти, курирующих сферу образования, пишет “Ъ”.

Растет риск хакерских атак путем внедрения в российские системы вредоносного кода через обновление зарубежного софта, говорится в документе.

В связи с этим предлагается не обновлять ПО, на котором работают региональные структуры, и провести аудит кибербезопасности.

Ведомство советует школам отключить неиспользуемые службы и веб-сервисы и убрать зарубежные встроенные приложения и счетчики посещаемости с сайтов (ReCAPTCHA, YouTube, Google Analytics и др.). То же самое касается встроенных видео- и аудиофайлов, загружаемых со сторонних сайтов.

Минпросвещения также просит блокировать трафик из “теневого интернета”, Tor-браузера и “поступающий с IP-адресов, страной происхождения которых являются США” и другие недружественные страны.

В письме говорится, что анализ угроз безопасности Федеральной службой по техническому и экспортному контролю (ФСТЭК) показал, что киберпреступные группировки, включая Anonymous, призывают администраторов государственных информсистем раскрыть данные об особенностях их работы, чтобы злоумышленники смогли получить доступ.

Усиленное внимание к кибербезопасности школ может быть связано с последними утечками данных пользователей МЭШ (Московской электронной школы). В декабре в Сеть попали 17 млн строк с ФИО, номерами телефонов, СНИЛС и датами рождения.

Собеседник “Ъ” в правительстве отмечал, что одним из последствий утечки могут стать “точечные атаки на детей российских госслужащих и бизнесменов”.

Самый полезный совет из перечня Минпросвещения — аудит кибербезопасности, считает руководитель направления защиты DDoS-Guard Денис Сивцов.

В документе упоминаются зарубежные кибергруппировки и предлагается блокировать трафик из США и Европы, но это не решение проблемы, поясняет эксперт.

Во-первых, злоумышленники есть и в России. Во-вторых, ничто не мешает им организовать атаку с российских IP-адресов из любой страны.

Между тем, уточняет Сивцов, ограничение доступа по геопризнаку может привести к потере легитимного трафика, если посетители сайта используют VPN или находятся за рубежом.

“Странно, что вопрос блокировки ставится перед образовательными учреждениями, а не перед провайдерами”, — добавляет партнер Адвокатского бюро ЕМПП Мерген Дораев.

Учебные заведения, полагает он, могут закупить новый софт взамен ПО, признанного небезопасным, но “с учетом существующей системы бюджетирования и тендерных процедур это займет очень много времени”.

Техсбор на электронику обойдётся бизнесу в 136 млрд рублей

Российские производители и импортёры электроники потратят на технологический сбор 136 млрд рублей за шесть лет, в среднем по 22,7 млрд ежегодно. Такая оценка содержится в сопроводительных материалах к проекту Минпромторга. Сбор будут взимать как при ввозе электронных компонентов и готовых устройств в Россию, так и при их производстве внутри страны.

Под платёж попадут модули и техника, в которой они используются. Проект устанавливает правила расчёта и уплаты сбора, возврата переплаты и обмена сведениями между ведомствами.

Предполагается, что новая система заработает 1 декабря 2026 года. Общественное обсуждение продлится до 25 августа. Карточка проекта Минпромторга находится здесь.

Технологический сбор станет неналоговым платежом для производителей и импортёров. Его планируют вводить поэтапно, сначала для готовой техники, затем для отдельных компонентов. Максимальная ставка составит 5 тыс. рублей за единицу товара, а конкретный размер будет зависеть от марки, модели и технических характеристик.

Ранее обсуждались ставки в 500 рублей для ноутбука и 250 рублей для смартфона. Окончательные тарифы пока не утверждены.

Все поступления направят в федеральный бюджет, а затем — на поддержку электронной и радиоэлектронной промышленности, локализацию и создание полного производственного цикла. В Минпромторге сравнивали механизм с автомобильным утильсбором и допускали его временный характер.

При этом прежний прогноз Минфина заметно отличается: ведомство ожидало получить 218 млрд рублей уже к концу 2028 года. Эта сумма не совпадает с шестилетней оценкой нагрузки в 136 млрд рублей, поэтому напрямую сопоставлять показатели без разъяснений ведомств нельзя.

Для покупателей главный вопрос: сколько из этих расходов бизнес в итоге переложит в ценники.

RSS: Новости на портале Anti-Malware.ru