Концепцию информационной безопасности детей начнут обсуждать в декабре

Концепцию информационной безопасности детей начнут обсуждать в декабре

Концепция информационной безопасности детей, разрабатываемая Роскомнадзором совместно с экспертным сообществом, будет вынесена на общественное обсуждение в декабре 2013 года, говорится в материалах ведомства.

Над разработкой концепции в сотрудничестве с Роскомнадзором работает группа отечественных ученых в области психологии, культурологии, лингвистики, социологии, медицины, журналистики и других областях гуманитарных знаний.

«Вместе с экспертным сообществом мы должны прийти к четкому пониманию, как различная информационная продукция воздействует на личностное развитие детей и подростков, на их эмоциональное состояние, изучить механизмы влияния медиа на формирование их эмоциональной сферы», — приводятся в материалах слова руководителя Роскомнадзора Александра Жарова, сообщает digit.ru.

Планируется, что в рамках работы над концепцией будут выработаны предложения по внесению изменений и дополнений в российское законодательство. Среди основных задач экспертов — дать четкие определения ряда сложных правовых категорий, определить критерии информационной продукции, имеющей значительную историческую, художественную или иную культурную ценность, выработать алгоритмы проведения экспертизы информации, отмечается в материалах ведомства.

Как ранее сообщал Digit.ru, 1 ноября 2013 года исполнился год со дня вступления в силу федерального закона «О защите детей от информации, причиняющей вред их здоровью и развитию», в соответствии с которым создан Единый реестр интернет-ресурсов с информацией, распространение которой в РФ запрещено («черный список»).

По данным Роскомнадзора, подразделениями ведомства еженедельно проводится мониторинг порядка 5 тысяч СМИ. В среднем за неделю Роскомнадзор выявляет от 20 до 30 нарушений по всей стране, по всем нарушениям принимаются соответствующие меры реагирования.

Digit.ru ранее писал, что «черный список» начал действовать 1 ноября 2012 года для пресечения распространения в интернете запрещенной в России информации: детской порнографии, инструкций по суицидам и по изготовлению наркотиков. За год работы реестра Роскомнадзор, по данным ведомства, получил более 70 тысяч заявок от граждан с просьбами включить в него определенный интернет-ресурс. Больше половины заявок относились к распространению информации о наркотиках, 30% — детской порнографии, 15% — материалов о суициде. По итогам рассмотрения заявок в «черный список» было внесено более 14 тысяч ссылок. Значительная часть была из него исключена после удаления противоправной информации; по статистике, не более 4% ресурсов отказались удалять информацию. В настоящее время в реестр включено 3,4 тысячи ресурсов, из которых 600 подлежит блокировке по IP-адресу.

98% российских компаний имеют теневые ИТ-ресурсы и не знают об этом

Большинство проблем с кибербезопасностью у российских компаний скрывается там, где их меньше всего ждут — в теневых ИТ-активах. По данным BI.ZONE CPT, именно на таких «забытых» ресурсах в 2025 году обнаружено 78% всех уязвимостей, выявленных в ходе проверок.

Эксперты изучили ИТ-инфраструктуру более 200 российских организаций и пришли к неутешительному выводу: только 2% компаний действительно знают обо всех своих ИТ-активах.

В остальных случаях в инфраструктуре обнаруживаются домены, сервисы, IP-адреса, устройства и программные компоненты, о которых службы IT и кибербезопасности либо не знают вовсе, либо не контролируют их должным образом.

Речь идёт о так называемом shadow IT — ресурсах, которые появляются в обход корпоративных регламентов или со временем просто «выпадают» из поля зрения. Чаще всего это веб-сервисы и средства удалённого доступа. По данным BI.ZONE DFIR, именно такие теневые ресурсы присутствовали у 70% компаний, пострадавших в 2025 году от атак с шифрованием.

Проблема усугубляется скоростью, с которой злоумышленники начинают использовать новые уязвимости. Как отмечает Павел Загуменнов, руководитель направления EASM в BI.ZONE, до 60% уязвимостей начинают эксплуатироваться уже в первые часы или дни после появления публичных PoC или эксплойтов. Если же уязвимость находится на ресурсе, о котором никто не знает, она может оставаться открытой годами.

В таких условиях теневые ИТ-активы превращаются в удобную точку входа для атакующих. Получив доступ, они могут надолго «затаиться» внутри инфраструктуры. По данным BI.ZONE DFIR, среднее время незаметного присутствия злоумышленников составляет 42 дня, а в отдельных случаях доходило до 181 дня.

За это время атакующие успевают изучить сеть и выбрать наиболее выгодный способ монетизации — от шифрования данных ради выкупа до продажи доступа на теневых площадках.

RSS: Новости на портале Anti-Malware.ru