ЦБ усиливает меры по борьбе с киберпреступностью

ЦБ усиливает меры по борьбе с киберпреступностью

ЦБ усиливает меры по борьбе с киберпреступностью

ЦБ фиксирует снижение потерь от действий кибермошенников, но не намерен терять бдительность. Регулятор совместно с несколькими профильными ведомствами работает над созданием онлайн-платформы, обеспечивающей информационную и техническую поддержку для банковских систем киберзащиты. Запуск платформы запланирован на конец 2017 года.

В 2017 году потери российской финансовой системы из-за несанкционированного доступа к банковской информации сократились, сообщил в кулуарах Международного финансового конгресса заместитель начальника Главного управления безопасности и защиты информации ЦБ Артем Сычев. По его словам, в первом полугодии 2017 года уровень краж средств со счетов физических лиц составляет примерно 25% от объема прошлого года и около 30% — со счетов юридических лиц. В 2016 году объем несанкционированных операций с использованием платежных карт физлиц составлял 1,08 млрд руб. и 1,9 млрд руб. по счетам юрлиц, сообщает kommersant.ru.

«Мы уверенно идем на горизонте трех лет к снижению ущерба»,— отметил господин Сычев.

Точные статистические данные будут раскрыты в сентябре текущего года в рамках ежегодного отчета Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России («ФинСерт»). Причина снижения ущерба, по мнению господина Сычева, состоит в сочетании трех факторов: работающего механизма информирования, добросовестного исполнения банками нормативных требований регулятора в сфере информзащиты и успешной работы правоохранительных органов.

Тем не менее Банк России продолжает усиливать меры по борьбе с киберпреступностью, выступая координатором этой деятельности в кредитно-финансовой отрасли. Разработка мер реализуется через рабочую группу, в которую входят представители ЦБ, ФСБ, ФСТЭК, Минкомсвязи, Минфина и Росфинмониторинга. Технические задачи в рамках этой деятельности возложены на «ФинСерт». Очередной задачей стала разработка платформы для автоматизации и ускорения информационного обмена между заинтересованными госструктурами и банковской системой в целях повышения уровня кибербезопасности. Создание платформы было анонсировано в начале года (см. “Ъ” от 15 февраля).

Платформа будет представлять собой онлайн-ресурс, который позволит участникам системы обмениваться информацией через личные кабинеты в новом формате.

«Сейчас мы даем рассылки, фактически текстовой файл с определенными индикаторами,— пояснил господин Сычев.— Хотим выйти на новый формат обмена, который позволит кредитным организациям эти признаки компрометации в автоматизированном режиме грузить в свои системы обнаружения».

По его словам, фактически речь идет об аналоге международного сервиса Virus Total (позволяет проверить файлы на наличие вредоносного ПО «с использованием большого количества антивирусных движков»). Кроме того, платформа будет содержать сервисы по разбору критических ситуаций. Техническое проектирование системы начнется уже в августе, идет конкурсная процедура, в результате которой определится исполнитель задания, уточнил господин Сычев. Согласно планам ЦБ, запуск платформы намечен на конец 2017 года, к середине 2018 года она заработает в полном объеме.

Совет Microsoft по обновлению Windows вызвал шквал критики

Внезапные перезагрузки Windows во время важной работы давно стали интернет-мемом, причём настолько, что добрались даже до сериалов Netflix. И вот Microsoft решила в очередной раз отреагировать на эту боль пользователей. Правда, не за счёт радикальных изменений в системе обновлений, а куда более скромным способом: напомнив, как настроить период активности в Windows.

На днях поддержка Microsoft опубликовала в X (бывший Twitter) 15-секундное видео с инструкцией о том, как запретить системе перезагружаться в рабочее время.

Сам ролик оказался вполне безобидным, но формулировка в начале поста вызвала шквал иронии и критики.

«Запретите компьютеру перезагружаться, когда вам это не надо», — написали в Microsoft.

На это самый популярный комментарий быстро ответил:

«Может, для начала перестанете навязывать сломанные обновления?»

 

Функция «Период активности» при этом далеко не нова, ей почти десять лет. Впервые она появилась ещё в Windows 10. Суть проста: пользователь задаёт временной интервал, в который система не будет автоматически перезагружаться для установки обновлений.

Изначально диапазон был ограничен 12 часами, позже его расширили до 18. В Windows 11 Microsoft пошла дальше и включила автоматическую настройку этого периода на основе поведения пользователя — именно этот режим сейчас включён по умолчанию.

 

Проблема в том, что далеко не у всех есть стабильный график работы. Если вы иногда работаете ночью или в нестандартное время, «умный» алгоритм легко может промахнуться. Формально это всё ещё может привести к перезагрузке в неподходящий момент, хотя Windows обычно заранее показывает множество уведомлений. Но при аудитории в сотни миллионов пользователей неудивительно, что у кого-то такие ситуации всё же происходят.

В видео Microsoft показывает, как переключить активные часы с автоматического режима на ручной: нужно зайти в настройки Windows Update, выбрать дополнительные параметры и задать время вручную. В этом интервале система не будет перезагружаться сама.

Обсуждение под постом быстро ушло в привычное русло: пользователи снова обвиняют Microsoft в навязывании проблемных обновлений, требуют кнопку полного отключения апдейтов и критикуют компанию за агрессивное продвижение ИИ. В ход пошло и вирусное прозвище «Microslop», хотя сам пост вообще не касался искусственного интеллекта.

На фоне всей этой реакции Microsoft уже пообещала заняться «оздоровлением» Windows и до 2026 года сосредоточиться на стабильности, производительности и снижении навязчивости ИИ-функций. А пока корпорация предлагает пользователям хотя бы вручную настроить активные часы — чтобы очередное обновление не застало врасплох в самый неподходящий момент.

RSS: Новости на портале Anti-Malware.ru