В России могут смягчить запрет на иностранный софт для объектов КИИ

В России могут смягчить запрет на иностранный софт для объектов КИИ

В России могут смягчить запрет на иностранный софт для объектов КИИ

Видимо, не все готовы выполнить требования о переводе объектов критической информационной инфраструктуры (КИИ) на отечественный софт, поэтому, согласно источникам СМИ, в России смягчат позицию.

Напомним, в конце марта Президент подписал указ о запрете использования зарубежного ПО в КИИ (№ 166 от 30.03.2022). В то же время мы опубликовали разъяснения к этому указу, дающие понять, что изменится для страны.

Теперь, по данным «Ведомостей», ссылающихся на федерального чиновника нефтегазовой компании, в России смягчат запрет на использование зарубежного софта на объектах КИИ.

Согласно зафиксированным в настоящий момент требованиям, полный переход на отечественное ПО должен состояться не позднее 1 января 2025 года.

Однако прошла информация, что Минпромторг готовит поправку к указу № 166 от 30.03.2022, которая должна внести некоторые послабления: объекты КИИ смогут заменить иностранный софт по факту окончания срока его эксплуатации.

Ранее в этом месяце российские банки просили отложить переход на отечественный софт до 2027 года. А на днях ФСТЭК России приостановила действие сертификата на антивирус «Доктор Веб» (потом, правда, быстро восстановила).

Отметим также, что в Kaspersky создали помощника по нормативно-правовому соответствию ИБ, а правительство планирует выделить более 3,3 миллиарда рублей на создание центра информационной безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Нерадивые школьники срывают уроки и экзамены с помощью DDoS

С начала 2025 года образовательные учреждения в России столкнулись с сотнями кибератак. Основной целью злоумышленников был срыв учебного процесса, дестабилизация работы школьных систем и создание препятствий при проведении Единого государственного экзамена (ЕГЭ), что серьёзно осложняло работу администраций школ.

Как сообщает сетевая «Газета.Ru» со ссылкой на компанию StormWall, чаще всего за атаками стояли сами ученики. Инциденты фиксировались на протяжении всего года, однако пик пришёлся на май-июнь, совпав с проведением ЕГЭ.

В ряде случаев атаки приводили к сбоям в работе информационных систем школ.

«DDoS-атаки, инициированные школьниками, имели сравнительно небольшую мощность (10–20 Гбит/с). Для их запуска использовались дешёвые инструменты. Несмотря на низкий уровень, подобные атаки вызывали серьёзные сбои в работе школьных ИТ-систем. Причина в том, что учебные заведения обладают недостаточной защитой от киберугроз, и даже маломощные атаки становятся для них проблемой», — отметили в StormWall.

В компании добавили, что атаки на школы отражают общую тенденцию роста числа DDoS-атак. Так, в первом полугодии 2025 года их количество увеличилось на 68% по сравнению с аналогичным периодом 2024 года. Чаще всего атакам подвергались финансовые организации, телекоммуникационные компании, государственный сектор, ретейл, индустрия развлечений и логистика.

При этом наиболее высокий темп роста показала фармацевтическая отрасль: количество атак на данный сегмент выросло на 82%. Основные мотивы злоумышленников — шантаж, вымогательство и нанесение финансового ущерба. При этом фармкомпании, клиники и аптеки остаются слабо защищёнными от киберугроз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru