Минцифры смягчило порядок передачи данных абонентов Роскомнадзору

Минцифры смягчило порядок передачи данных абонентов Роскомнадзору

Правила передачи данных о разговорах россиян Роскомнадзору немного изменились. В частности, Минцифры несколько смягчило порядок: теперь эти сведения будут передаваться по запросу службы, а часть из них — исключительно по решению суда. Тем не менее даже в этом случае у РКН будет больше полномочий, чем у спецслужб, предупреждают эксперты.

Этот «сокращённый» вид регулирования скажется и не операторах связи, которые, по оценкам аналитиков, могут потерять 0,4% годовой выручки. Напомним, что российское ведомство пытается бороться с «серыми» SIM-картами.

Принятые в декабре 2020 года поправки к закону «О связи» обязали операторов с 1 июня регистрировать владельцев SIM-карт в системе аутентификации и идентификации. Согласно этим же поправкам, у Роскомнадзора есть возможность запрашивать сведения о звонках и передаче данных абонентов сотовой связи.

Сами операторы не в восторге от этой инициативы, поскольку часть передаваемой информации относится к тайне связи. В ответ Минцифры представило новую версию проекта, в котором говорится о возможности запрашивать биллинг за две недели и не чаще раза в полгода.

А такие сведения, как IMSI (International Mobile Subscriber Identity — международный идентификатор мобильного абонента), а также дата и время оказания услуг РКН может получить только по решению суда. Тем не менее без этой инстанции ведомство будет свободно запрашивать звонки, СМС-сообщения и геолокацию.

По данным «КоммерсантЪ», Минцифры ограничило возможность РКН требовать данные по каждому абонентскому номеру. А операторы продолжают считать, что даже в текущем виде правила регулятора достаточно избыточны.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru