Минцифры расширит перечень компаний с правом ИТ-аккредитации

Минцифры расширит перечень компаний с правом ИТ-аккредитации

Минцифры расширит перечень компаний с правом ИТ-аккредитации

Министерство цифрового развития включит в перечень компаний, которые могут претендовать на ИТ-аккредитацию и соответствующие льготы, ещё три категории разработчиков.

В него войдут компании, специализирующиеся на квантовых коммуникациях, информационной безопасности, а также организации с госучастием, если более 70% их доходов приходится на сферу защиты информации.

На Федеральном портале проектов нормативных актов Минцифры разместило проект постановления правительства, вносящий изменения в действующее постановление № 1729 «Об утверждении Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий». В случае утверждения документ вступит в силу в сентябре 2025 года.

В обновлённой версии перечень компаний, имеющих право на ИТ-аккредитацию, дополнен тремя категориями:

  • организации, работающие в сфере квантовых коммуникаций;
  • компании, занимающиеся обеспечением защиты информации;
  • коммерческие компании с преобладающим госучастием, если они получают более 70% доходов от деятельности в области информационной безопасности.

Кроме того, аккредитуемые компании должны будут заключать соглашения с вузами о совместной подготовке учебных программ.

«Мы ожидаем, что ИТ-компании будут участвовать в разработке образовательных курсов, привлекать квалифицированных преподавателей и практиков для обучения студентов, а также развивать программы стажировок», — говорится в официальном сообщении министерства в VK.

Также вводится ограничение на долю иностранного участия: она не должна превышать 50%. Однако это требование начнёт действовать только с сентября 2025 года, что, по оценке ведомства, позволит компаниям подготовиться.

Кроме того, документ предусматривает создание федерального реестра стартапов. В него войдут компании с выручкой менее 1 млн рублей, зарегистрированные менее чем за три года до подачи заявления на аккредитацию.

Перечень обязательной информации, которую компании должны размещать на своём сайте для получения госаккредитации, также обновлён. Теперь в него входят:

  • наименование организации;
  • юридический и фактический адрес;
  • ИНН;
  • основной код ОКВЭД;
  • контактные данные;
  • информация о видах ИТ-деятельности.
Подпишитесь на новости

Дешёвая поддельная вышка позволяет следить за абонентами 5G

Исследователи из i2CAT Foundation, Университета Мурсии и NEC Laboratories Europe собрали недорогой инструмент 5G-Shark, который заманивает смартфоны на поддельную базовую станцию. Без глушилок, хитрых пакетов и предупреждений на экране телефон сам цепляется за фейковую вышку, считая её подходящей сетью.

Разработка использует открытую программную платформу и доступное SDR-оборудование.

Фальшивая станция объявляет высокий приоритет и достаточно сильный сигнал, после чего находящийся поблизости смартфон может автоматически переключиться на неё в режиме ожидания.

Как показало исследование 5G-Shark, протестированные сети почти всегда скрывали постоянный идентификатор абонента, ради чего 5G и должен был отправить классические IMSI-catcher в музей. Но временные идентификаторы GUTI некоторые операторы выдавали почти последовательно.

Учёные собрали 3742 идентификатора в сетях трёх операторов. В отдельных случаях до 84-96% последовательных регистраций одного абонента удавалось связать только по значению GUTI. У оператора, который распределял номера случайнее, показатель упал до 7%.

На слежке сюрпризы не закончились. Поддельная станция отправляла смартфонам сообщения Registration Reject и заставляла Samsung Galaxy S23 откатываться в ограниченный режим 3G без интернета, бесконечно пытаться зарегистрироваться либо намертво подвешивать модем до ручной перезагрузки.


Авторы считают, что часть проблем заложена в самом протоколе: смартфон вынужден обрабатывать некоторые команды ещё до установления защищённого соединения. Другие дыры появились из-за решений операторов и производителей оборудования.

Впрочем, объявлять весь 5G дырявым пока рано. Работа опубликована как препринт и ещё не прошла рецензирование, тесты проводились только на семи собственных устройствах исследователей, а атака требует находиться рядом с целью.

RSS: Новости на портале Anti-Malware.ru