10.10.2020 Уже через 5 дней в Северной столице состоится конференция Безопасность информационных технологий (БИТ Санкт-Петербург 2020). IX встреча будет посвящена вопросам информационной безопасности и кибербезопасности, в фокусе внимания будет обсуждение КИИ и реализация требований 187-ФЗ. По традиции, с приветственным словом выступит Виктор Минин (председатель Правления АРСИБ), и представит пленарный доклад за текущий год. В двух секциях (тренды, практика) опытом работы поделятся ведущие специалисты в области кибербезопасности. Среди которых, Наталья Мануйлова (Chief Compliance Officer SICP) — Криптокомплаенс для безопасности КИИ, Александр Подобных (CISO SICP, Отдел специальных разработок Технопарка Санкт-Петербурга) — Цифровые финансовые активы и субъекты КИИ, а также другие уважаемые эксперты. Конференция будет проведена 15 октября, с соблюдением требований, направленных на недопущение распространения новой коронавирусной инфекции. 30.09.2020 Действительно интересный онлайн формат конференции BIS Summit 2020 получился. Демо-версия новой реальности. Дискуссии экспертов по делу, причём многие направления деятельности, так или иначе переплетаются едиными принципами обеспечения кибербезопасности. В рамках дискуссии о безопасности цифрового будущего, поведал о ситуации в сфере и ближайших перспективах развития безопасности в области блокчейн-технологий, криптовалют, токенов, смарт-контрактов. Что будет обусловлено внедрением отраслевых антифрод-систем с элементами ИИ, хранения и управления ПДн (КИ) с применением протокола доказательства с нулевым разглашением и квантовым распределением ключей. Презентация с мероприятия: Криптокомплаенс. Процедуры финансового мониторинга виртуальных активов. 10.09.2020 По состоянию на 09.09.2020 г. экспертами платформы SICP отпрофилированно 11 142 689 криптовалютных кошельков. Зарегистрировано около 400 пользователей и исследователей, ведущих активную работу по добавлению внутренних тегов и пользовательских отметок. Внедрена поддержка биткойн-адресов формата bech32, во все сервисы платформы. Усовершенствован поиск транзакций и отображение их скоринга. Реализована возможность добавления 2-го криптокошелька на сцену сервиса КриптоСонар. В КриптоЦЕРТ активизирован функционал по отображению кошельков по странам, с дифференцированием по тегу или типу пользовательской отметки. Другие улучшения... С момента запуска КриптоЦЕРТ'а увеличилось количество собираемых событий, относящихся к безопасности транзакций, а также уведомлений поступающих от пользователей, столкнувшихся с противоправными действиями в сфере оборота криптовалют. Для анализа и расследования наиболее сложных из них незамедлительно привлекаются эксперты платформы. 04.09.2020 В конце сентября состоится Business Information Security Summit, в формате онлайн (24-25 сентября). Тема мероприятия: Демо-версия новой реальности. Стратегия ИБ для управления переменами. Участники встречи ответят на вопросы и поведают о подходах: какую стратегию выбирает ИБ для управления переменами, от VUCA-мира к BISSEXTUS 2020, турбулентность как трамплин или борьба за выживание. День 1. Дискуссия 1. Добро пожаловать, или Посторонним вход воспрещён. Эксперты: Наталья Касперская (президент ГК InfoWatch), Александр Малькевич (заместитель председателя Комиссии по развитию информационного сообщества, СМИ и массовых коммуникаций Общественной палаты РФ), Александр Маслюк (эксперт по HR-трансформации в SAP CIS), Владимир Дубровин (технический советник по ИБ Mail.ru Group). Дискуссия 2. ИБ в эпоху перемен – здесь и сейчас: риски, последствия, ожидания. Спикеры: Дмитрий Мананников (директор по корпоративной безопасности Ozon), Мона Архипова (соучредитель и COO в sudo.su (МИРЦ), Роман Бондаренко (заместитель руководителя в СБ ФК «Пульс»), Степан Дешёвых (руководитель отдела развития продуктов InfoWatch). Дискуссия 3. Безопасность цифрового будущего: что такое цифровые активы и как их защищать. Спикеры: Михаил Смирнов (директор экспертно-аналитического центра InfoWatch), Александр Подобных (независимый эксперт по ИБ SICP), Владислав Пак (ИТ-директор «Столото»). День 2. Круглый стол. Требования регуляторов 2020-2021. Спикеры: Артём Сычёв (первый заместитель директора департамента ИБ Банка России), Виталий Лютиков (заместитель директора ФСТЭК России), Дмитрий Сытин (генеральный директор ЗАО «ТЭК-Торг»), Евгений Царев (управляющий директор RTM Group), Константин Саматов (директор Центра ИБ Института менеджмента и информационных технологий УрГЭУ). Также, будут представлены мнения вендоров с учётом новых подходов и организован мастер-класс по подготовке Disaster Recovery Plan (DRP). Завершающая дискуссия: Кого «расстреливать» за инцидент? Лев Палей (начальник отдела обеспечения защиты информации СО ЕЭС), Василий Окулесский (заместитель начальника службы ИБ банка Возрождение), Сергей Шерстобитов (генеральный директор компании Ангара), Кирилл Ермаков (CTO QIWI). 30.07.2020 Платформа SICP (Security Intelligence Cryptocurrencies Platform) анонсировала запуск первого российского коммерческого Центра мониторинга криптовалютных транзакций, выявления рисков криптокошельков и реагирования на инциденты в сфере оборота криптовалют (КриптоЦЕРТ). Данный сервис - первый в России и СНГ. Уже сегодня, любой гражданин или организация могут направить сведения о мошенничестве (другой угрозе или риске) связанном с криптовалютами. Дополнительно, на общедоступной интерактивной карте отображаются отпрофилированные криптокошельки по странам. Пользовательское меню позволяет отобразить один или несколько профилей. Легенда отображает долю и количество кошельков ассоциированных с профилем. Для зарегистрированных и верифицированных пользователей доступен более широкий функционал по визуализации. Следует обратить внимание, что 22 июля Госдума РФ приняла в 3-м чтении закон "О цифровых финансовых активах". Новые правила вступят в силу с 1 января 2021 г. Грядущей осенью ожидается рассмотрение закона "О цифровой валюте". Что примечательно, сегодня Всемирный день борьбы с торговлей людьми (World Day Against Trafficking in Persons). Она является серьёзным преступлением и грубым нарушением прав человека. Управление ООН по наркотикам и преступности (УНП ООН), выступая в качестве гаранта соблюдения Конвенции ООН против транснациональной организованной преступности и протоколов к ней, оказывает помощь государствам в их усилиях по осуществлению Протокола о предупреждении и пресечении торговли людьми. К слову, такой фактор учитывается при оценке рисков криптокошельков, в сервисе СмартЭхо, и выявлении подозрительных транзакций... 12.05.2020 Уже через неделю стартует БИТ Урал 2020 в онлайн-режиме! VI конференция о Безопасности Информационных Технологий, будет посвящена безопасности критической информационной инфраструктуры. Ежегодная конференция в Екатеринбурге - межотраслевое мероприятие, посвящённое исключительно вопросам ИБ. С 9-00 по Мск 20 мая, эксперты обсудят новые рекомендации ФСТЭК, вопросы реализации законодательства в области обеспечения безопасности КИИ, и рассмотрят практические аспекты создания системы обеспечения ИБ, а также защиты объектов КИИ (проектный опыт выполнения требований 187-ФЗ). Завершит мероприятие дискуссия в формате круглого стола с представителями ФСТЭК и ФСБ. Участники дискуссии и выступления докладчиков будут проходить в режиме видеоконференцсвязи. Остальные участники смогут наблюдать за трансляцией в онлайн режиме через портал и задавать вопросы спикерам, посредством чата. Напомню, ключевой задачей конференции является создание единой площадки на Урале для обмена опытом и знаниями в сфере обеспечения ИБ. Место для обсуждения ключевых вопросов защиты информации и обмена независимыми мнениями в профессиональной среде. Формирование этической культуры в вопросах укрепления доверия и безопасности при использовании ИКТ в различных сферах повседневной жизни. Повышение осведомлённости в части существующих угроз и рисков использования ИКТ. 24.04.2020 Мошенники пытаются заработать на фоне пандемии коронавируса и борьбе с ним. В частности, в начале текущей недели выросло количество рассылок спама якобы от имени Всемирной организации здравоохранения (ВОЗ). В письмах говорится о сборе средств в Фонды борьбы с COVID-19 во всём мире. Специалисты платформы SICP проанализировали одно из писем, которое было отправлено с адреса mikkelsenb@who.int. Выяснилось, что домен 2-го уровня на самом деле используется ВОЗ, но рассматриваемое письмо было отправлено с почтового сервера, который находится в штате Колорадо (США) и транзитом прошло через опорный почтовик в германской коммуне Мауэрн. Также, эксперты узнали, что ссылка на картинку с QR-кодом (адрес биткойн-кошелька для пожертвований) приводит прямиком на портал инвестиционной компании Five Stand Capital (Атланта, штат Джорджия). Подробнее читайте на новостном портале о криптовалютах - Биткойн в России, в материале от 24 апреля сего года "Криптомошенники пытаются зарабатывать на коронавирусе". 20.04.2020 Вынужденная изоляция из-за пандемии COVID-19 заставляет людей всё больше времени проводить в интернете. Сеть нужна для работы в удаленном режиме, учебы, заказа товаров и организации домашнего досуга. По информации российской компании Интернет-Розыск, трендом решили воспользоваться и сетевые мошенники. Сейчас они организуют глобальную преступную систему, состоящую из поддельных сайтов, взломанных аккаунтов в социальных сетях и вредоносных Telegram-ботов. Преступники собираются привлечь людей услугой по предоставлению пропусков для передвижения по городу в условиях эпидемии COVID-19, а затем украсть их деньги и персональные данные. Подробнее, читайте на официальном сайте Известий в материале от 17 апреля 2020 года "Карантинные химеры: кибермошенники создают систему фейковых пропусков". Эксперты предостерегают, что в сети будут задействованы поддельные сайты госструктур и СМИ, взломанные аккаунты соцсетей и мессенджеров, Telegram-боты, и дают рекомендации гражданам по снижению рисков, связанных с мошенничеством... 12.04.2020 Ситуация с карантином обуславливает бурное развитие дистанционных сервисов, а также повсеместное использование бесконтактных платежей и электронных валют. В тоже время, на Российском рынке криптовалют произошло знаменательное событие. На днях, в команду платформы SICP поступило уведомление от Федеральной службы по интеллектуальной собственности Российской Федерации о государственной регистрации программы для ЭВМ (от 18.03.2020 г. № 2020613600) - Security Intelligence Cryptocurrency Platform (SICP) или Когнитивной (корпоративной) системы аналитики Транзакция Криптовалюта Актив (КосаТКА). Веб-сервисы платформы предназначены для обеспечения кибербезопасности инфраструктуры блокчейнов (распределённых реестров) и реализации мероприятий по антифроду в сфере оборота криптовалют. Функциональные возможности: оценка рисков Цифровых активов; расследования в криптовалютной сфере; проведение комплексных мероприятий в сфере оборота криптовалют; оценка благонадёжности криптокошельков и ICO; отслеживание транзакций коррелирующих с реальным объектом (организацией); заказ консультации по возможности проведения расследования (и сбора необходимых свидетельств); расширенная аналитика публичных блокчейнов и отчёты о подозрительных транзакциях и связанных с ними объектах. На сегодня, большое количество пользователей SICP оставляет пользовательские оценки о криптокошельках и транзакциях, исследователи активно используют сервисы СмартЭхо и КриптоСонар для оценки криптокошельков и визуализации сцен исследований (расследований), эксперты применяют сервисы КриптоСонар и МетаСфера для сохранения сцен и анализа пула кошельков и транзакций (по внутренним тегам). В личном кабинете, доступны инструменты верификации для владельцев криптокошельков и даже криптофирм, с получением соответствующего статуса (и возможностью делиться сертификатами в социальных сетях и на сайтах). Имеются, возможность постановки на мониторинг кошельков по входящим/исходящим транзакциям (другие события), сохраненные сцены и функционал для проведения совместных расследований (зарегистрированными пользователями). Примечательно, что именно в День космонавтики мы анонсируем данное событие!.. Значительный шаг, если не для всего мирового финансово-технологического сектора, то наверняка, для всей отрасли сквозных технологий... 08.04.2020 Эксперт Наталья Мануйлова приглашает на видео-конференцию DI Digital Identity для обсуждения темы цифровой идентификации, ряда документов FATF. Это пробная встреча. Будут затронуты только важные моменты, без "водных процедур". Добро пожаловать! Количество бесплатных билетов ограничено... На онлайн мероприятии, запланированном на 23 апреля (в период с 11:30 до 12:30), вы сможете получить ответы на такие вопросы, как: каковы некоторые распространённые примеры цифровой идентификации? Почему FATF обращает особое внимание на удостоверение личности? Обзор документа FATF. К участию приглашаются юристы, специалисты по ПОД/ФТ и иные заинтересованные лица: Новости за 2019 г. доступны в Архиве когнитивно-аналитического электронного журнала K4Y0T Project.