Сбербанк будет координировать развитие кибербезопасности России

Сбербанк будет координировать развитие кибербезопасности России

Сбербанк будет координировать развитие кибербезопасности России

Центр компетенций по информационной безопасности будет создан при Сбербанке. Об этом «Известиям» сообщили источники, близкие к администрации президента РФ. Основная задача структуры — координировать реализацию раздела «Информационная безопасность» госпрограммы «Цифровая экономика».

За право сформировать центр боролись Сбербанк и Ассоциация разработчиков программных продуктов «Отечественный софт», которая объединяет «Лабораторию Касперского», Dr.Web, InfoWatch и другие компании, работающие в области ИБ. При Сбербанке создано ООО «Безопасная информационная зона» («БИЗон»).

Как рассказали собеседники «Известий», решение в пользу Сбербанка было принято в администрации президента. АРПП «Отечественный софт» возглавит рабочую группу по ИБ в рамках госпрограммы. Отмечается, что все проекты центра компетенций будут согласовываться с рабочей группой, пишет iz.ru.

«В случае наличия разногласий между центром компетенций и рабочей группой оформляется протокол разногласий. Разногласия снимаются подкомиссией», — сказано в проекте постановления правительства «О системе управления реализацией программы «Цифровая экономика РФ» (документ есть у «Известий»).

В пресс-службе Сбербанка России воздержались от комментариев по данной теме.

В WhatsApp для Android тестируют пароль для защиты аккаунта

WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) готовится добавить ещё один уровень защиты аккаунтов. В бета-версии WhatsApp для Android 2.26.7.8, доступной через программу тестирования Google Play, обнаружили упоминания новой функции — отдельного пароля для учётной записи.

По данным WABetaInfo, мессенджер тестирует механизм, который позволит пользователям задать буквенно-цифровой пароль длиной от 6 до 20 символов. Обязательное условие — минимум одна буква и одна цифра.

В настройках можно будет создать, изменить или полностью удалить пароль. Также WhatsApp, как ожидается, будет показывать подсказки о надёжности комбинации.

 

Идея в том, чтобы усложнить перехват аккаунта. Даже если злоумышленник получит шестизначный код подтверждения (например, через сим-свопинг или в случае компрометации устройства), этого будет недостаточно. Для входа потребуется ещё и пароль аккаунта.

Сценарий входа будет зависеть от настроек безопасности. Если пользователь включил только пароль, после ввода 6-значного кода система запросит именно его. Если же активирована и двухэтапная проверка (2FA с ПИН-кодом), сначала придётся ввести 2FA-код, а затем — пароль аккаунта.

Сейчас WhatsApp уже позволяет включить двухэтапную проверку с ПИН-кодом и привязкой электронной почты для восстановления доступа. Новый пароль фактически станет дополнительным барьером поверх существующих механизмов.

Функция пока находится в разработке, но сам факт её появления в бета-версии говорит о том, что Meta (признана экстремистской и запрещена в России) серьёзно настроена усилить защиту от перехвата аккаунтов.

RSS: Новости на портале Anti-Malware.ru