Причины проверки смартфонов понятны, результаты - нет 🤷‍♀️ Вроде при самом скверном сценарии расклад ясен: все запретить, все ваши айфоны, самсунги и т.п., и заменить на отечественный продукт.

Однако, как говорил Дядя Фёдор: "чтобы продать что-нибудь ненужное, нужно сначала купить что-нибудь ненужное" ©️ Простоквашино

На что менять айфон или сяоми? Есть российские смартфоны, но, пока они не выйдут на рынок обычных пользователей, их развитие будет неспешным, а сейчас сложно тягаться с теми, кто на рынке уже 15+ лет.

Вот и поговорили с радио "ВестиФМ Екатеринбург" о проверке смартфонов и возможных последствиях.

#iphone #android

📣 Аналитики УЦСБ подготовили обзор изменений законодательства за июль 2023.

Основные темы:
📑 14я сфера деятельности в 187-ФЗ
📑 Изменения в 149-ФЗ и 126-ФЗ
📑 Цифровой рубль
📑 Расширение полномочий ФСТЭК России
📑 Образовательные программы по ИБ
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры за 2023:
Январь 🔵 Февраль 🔵 Март 🔵 Апрель 🔵 Май 🔵 Июнь

#обзорзаконодательства

Не так давно издание PLoS ONE опубликовали исследование, что даже обученные специалисты не всегда могут отличить голос, созданный с помощью нейронки от настоящего. После чего начали выходить статьи в российском поле о новых рисках применения злоумышленниками голосовых дипфейков 🆘

❌ Не могу поддержать опасений в полной мере. Во-первых, обычные атаки злоумышленников носят массовый характер, а где найти время, чтобы подготовить столько вариаций голосовых дипфейков? Во-вторых, для качественного дипфейка нужны тысячи или десятки тысяч материалов для машинного обучения, где их взять? Моих родственников голоса в таком объеме точно не найдут, даже для обмана моей команды мало материалов с моим голосом (да и есть другие моменты в таком кейсе). При этом не будет же нам всем кто-то знаменитый звонить, мы же не невменяемые 😄

Попытался дать комментарий по этой теме, но корректность цитирования немного подводит))

#deepfake

​​ ⚡️ Перечень типовых отраслевых объектов КИИ сферы энергетики

На сайте Минэнерго доступен для скачивания Перечень типовых отраслевых объектов критической информационной инфраструктуры, функционирующих в сфере энергетики.

​​ ✈️ Перечень типовых отраслевых объектов КИИ сферы транспорта

На сайте Минтранса доступен для скачивания Перечень типовых отраслевых объектов критической информационной инфраструктуры, функционирующих в сфере транспорта.

Google начал раньше выполнять новые требования 149-ФЗ 👊 , введенные в конце июля. Корпорация добра как никак. Ну, что стоит сказать, не нужно ждать сроков, установленных Правительством РФ. Мигрируйте максимально оперативно, доступность важное свойство информации.

p.s. у меня всегда только одни вопросы в голове при таких ситуациях: "почему только сейчас? почему сразу нельзя было все на своих ресурсах разворачивать?" 🤔

#google #149ФЗ

🎙 Мы запустили новый проект-подкаст Ural CyberSecurity Talk!

В первом выпуске обсудили новости:
🟣 Цифровой рубль, что это такое, и какие у него перспективы
🟣 Изменения в 149-ФЗ (авторизация через ЕСИА и рекомендательные технологии)
🟣 Новый вариант малвари AsyncRAT
🟣 Уязвимость WhatsApp. Заблокируй чужой аккаунт
🟣 Взлом банков. Открытость при инцидентах

#ucstalk

👀 увидел у Андрея Прозорова, такое надо распространять. Чек-листы по ИБ от Carnegie Endowment for International Peace. На русском!

#bestpractices

рекомендательные решения по противодействию киберпреступникам от Solar JSOC🟣

#threats #defend

Совместно с коллегами по цеху ответил 🥸 на вопросы в контексте ухода западных вендоров ПО из России

#импортозамещение

🔥 Уже сегодня пройдет 1 часть online-продолжения RUSCADASEC CONF 2023!

Формат: доклад + обсуждение.
🔹Денис Комаров выступит с докладом "Безагентный EDR для OT: миф или реальность?"
🔹Валерия Ткаченко выступит с докладом "Использование радарных систем в качестве инструмента взлома периметра ПВО в диверсионных актах на территории США в 1995 и 2001 гг."

Модератор: Баклушин Евгений

Дата проведения:
17 августа 2023 г., | 18:00 (МСК)

Регистрация

#ics #ruscadasec