⚡ Максут Шадаев: «Наиболее актуальные для нас задачи сейчас — это все, что касается венчурных инвестиций и публичного размещения. Я вижу положительный тренд, многие заказчики проявляют интерес и думают, куда вкладывать деньги. В следующем году, надеюсь, мы увидим несколько крупных венчурных фондов, созданных крупными компании. Я знаю о нескольких таких проектах.

Что касается публичного размещения, то здесь ситуация другая. Мы вместе с ЦБ работаем над механизмом упрощения размещения на Мосбирже. Есть некоторые сложности, наша задача сделать так, чтобы это было максимально просто».

@mintsifry #TAdviser

⚡ Максут Шадаев: «Список проектов по индустриальным центрам компетенций одобрен. До конца года должны быть подписаны соглашения. Гранты также будут выделены в этом году».

@mintsifry #TAdviser

⚡ Максут Шадаев: «Подготовлены поправки в закон о критической информационной инфраструктуре (КИИ). Сейчас КИИ определяет сам собственник, и то, как он классифицирует, что относится к КИИ, а что – нет, это его ответственность. Но зачастую компании этим правом пренебрегают и минимизируют количество систем, которые определяются как КИИ. Потому что это дополнительная ответственность. Разбираясь в разрезе отраслей, какие системы являются критичными, мы поняли, что значимая часть систем не классифицирована как КИИ.

Законопроект наделяет правительство полномочиями сверху определять по каждой отрасли те типы информационных систем, которые будут обязательно относиться к КИИ. По ним будут устанавливаться сроки перехода на российские решения. Мы подходим к этому с осторожностью, сроки должны быть увязаны с готовностью решений».

@mintsifry #TAdviser

⚡ Максут Шадаев: «Производители программно-аппаратных комплексов (ПАК) могут претендовать на льготы, если их решения включены в реестр российского ПО. Правила включения в реестр для производителей ПАК мы подготовили, они уже в правительстве. Надеюсь, в течение двух-трех недель эти правила выйдут».

@mintsifry #TAdviser

👨‍💻 Успейте записаться на ИТ-курсы на Госуслугах до 5 декабря

5 декабря завершается набор обучающихся по программе «Цифровые профессии», с помощью которой можно получить ИТ-специальность со скидкой 50, 75 или 100%.

В этом году на курсы записались более 110 тысяч человек. 67 тысяч из них уже проходят обучение по программам крупнейших вузов и образовательных платформ.

О программе

🟦 Доступно более 100 курсов начального, базового и продвинутого уровня
🟦 Продолжительность учёбы — от 250 до 720 академических часов
🟦 Скидку от государства могут получить безработные, инвалиды, родители детей до трёх лет, граждане с зарплатой ниже средней по региону, студенты и сотрудники бюджетных организаций
🟦 Обязательно иметь среднее профессиональное или высшее образование или быть студентом

Как записаться

1. Зайти на Госуслуги и выбрать программу
2. Заполнить анкету, указав сведения об образовании и льготах
3. Отправить заявку

Где записываются чаще всего

📍 Москва
📍 Санкт-Петербург
📍 Московская область
📍 Краснодарский край
📍 Татарстан

Самые популярные курсы

🟦 Python-разработчик
🟦 Инженер по тестированию
🟦 Интернет-маркетолог
🟦 Аналитик данных
🟦 Основы тестирования ПО

👉 Успейте выбрать курс и записаться до 5 декабря

@mintsifry

📌 Подборка региональных ИТ-новостей на этой неделе

🔹 В Сочи подвели итоги всероссийских соревнований по робототехнике «Кубок РТК». Первое место в номинации «Искатель» занял 12-летний школьник из Тюмени. Он учится в Центре робототехники и АСУ Тюменской области. На соревнованиях он обошел 30 участников из других регионов.

🔹 В Челябинской области в пятый раз проходит всероссийская акция «IT-донор». Специалистам в сфере ИТ предлагают сдать кровь и помочь тем, кто нуждается в переливании. За 2 года к акции присоединились 130 ИТ-компаний по всей стране.

🔹 В Оренбурге наградили победителей регионального хакатона. Участие в хакатоне приняли 63 команды. Конкурсанты в течение 48 часов создавали цифровой продукт по ТЗ организаторов.

🔹 В Подмосковье более 11,5 тыс. школьников зачислены на бесплатное обучение программированию в рамках проекта «Код будущего». В течение двух лет ученики 8-11 классов будут изучать популярные языки программирования, чтобы в дальнейшем применить знания на практике.

🔹 В Калужской области проект «Цифровая платформа экологического мониторинга» получил престижную премию в номинации «Лучшее цифровое решение в сфере экологии». Основная задача платформы — оперативный контроль и предотвращение экологических инцидентов.

🔹 В Удмуртии связь и интернет появились еще у 2,6 тыс. жителей республики. Вышки связи установили в 16 населенных пунктах.

🔹 В Пермском крае создадут IT-маркетплейс для студентов. На новой платформе профильные компании смогут предлагать студентам разработку небольших кейсов, частей крупных проектов или отдельных направлений в сфере программного обеспечения. Это даст молодым айтишникам возможность практиковаться в лучших компаниях и зарабатывать свои первые гонорары.

@mintsifry

📱 Минцифры усилит контроль за спам-звонками

Автообзвон стал распространённым инструментом продвижения услуг. Отклика у абонентов он не находит, поэтому запрещен статьёй 18 закона «О рекламе». Минцифры предлагает операторам ввести механизм, который позволит блокировать автообзвон до подтверждения цели вызова. Если операторы связи реализуют механизм, навязчивой телефонной рекламы станет меньше.

🔹 Что такое автообзвон
Это способ дозвона по случайным номерам до абонентов. Компания создает собственное или покупает готовое ПО, и уже программа звонит по случайным номерам. Одновременно система может совершать более 300 звонков.
Когда абонент отвечает на звонок, он может услышать заранее записанное голосовое сообщение, или программа может переключить его на человека.

🔹 Какие звонки предлагаем блокировать
Блокировка коснётся именно автообзвона – его оператор связи может определить при помощи специального софта. Минцифры уже обсудило инициативу с представителями рынка. По мнению компаний, нововведение может стать не только препятствием для спама, но и помехой для мошенников.

🔹 Что ещё предлагаем
Если позволяет техническая возможность, операторы также будут сообщать абонентам, какая компания им звонит. На экране смартфона отразится номер звонящего и подпись, например медцентр, банк или другое учреждение и его название.

Технически такие сервисы уже существуют: некоторые ИТ-компании выпускают подобные приложения. Минцифры предлагает сделать услугу бесплатной и встроенной по умолчанию.

В чём ценность
🔵 рекламных звонков станет меньше
🔵 абонент будет понимать, кто звонит и стоит ли поднимать трубку

Новые правила описаны в проекте постановления Правительства.

@mintsifry

📌 Подборка региональных ИТ-новостей на этой неделе

🔹 В Прикамье более 600 школ получили качественную ИТ-инфраструктуру благодаря нацпроекту «Цифровая экономика». В учебных заведениях установили точки доступа к бесплатному Wi-Fi, видеорегистраторы и IP-камеры.

🔹 В Тверской области 8 тысяч школьников приняли участие во Всероссийской онлайн-олимпиаде «Безопасный интернет». Участники решали интерактивные задания, отвечали на вопросы о безопасной и эффективной работе онлайн.

🔹 В Оренбургской области еще 400 человек получили качественную мобильную связь и интернет. Базовую вышку 2G/4G установили в отдаленном селе по программе «Устранение цифрового неравенства». Теперь скорость мобильного интернета здесь такая же, как в Оренбурге.

🔹 В Нижегородской области завершился региональный конкурс разработчиков отечественных ИТ-решений. Гранты за победу получили 12 ИТ-компаний, которые реализуют проекты в области пищевой промышленности и дополненной реальности, аналитики данных и коммуникаций.

🔹 В Рязанской области определили победителей регионального конкурса «Дети учат». Уже в четвёртый раз школьники помогали осваивать информационное пространство старшему поколению: учили оформлять текстовые документы и находить информацию на Госуслугах. В этом году в заочном этапе конкурса приняли участие порядка 1000 детей и более 1300 взрослых.

@mintsifry

⚡ Специалисты Ростелекома, которые отвечают за безопасность портала Госуслуг, исследовали файлы утечек «Почты России», которые накануне появились в сети. Вот результаты.

⚡️ ​​Отчёт об анализе цикла выгрузок информации в украинских телеграм-каналах, относящихся к данным «Почты России»

 19.12.2022 в 10:17 в телеграм-канале DumpForums выложен файл (esia.097.csv), содержащий 1 миллион строк и следующие данные:

1. Наименование информационной системы (ЕСИА)
2. Токен
3. Дата
4. Наименование информационной системы (erl-portal)
5. ФИО
6. Пол
7. Дата рождения
8. СНИЛС
9. ИНН
10. Адрес
11. Паспортные данные
12. Статус проверки паспорта (предположительно)
13. E-mail
14. Телефон
15. OID ЕСИА (идентификтатор пользователя в базе ЕСИА)

Это стало очередной публикацией так называемой утечки из ЕСИА, первая из которых была выложена 11.10.2022 в том же телеграм-канале. После этого было осуществлено последовательное малое дополнение утечки в 3 итерации до общего объема данных около 30 тысяч строк и две большие выгрузки, выставленные на различных форумах – публикация от 18 октября, содержащая более 2,5 миллионов строк, и от 19 декабря, описанная выше в отчете. Совокупный объем опубликованной уникальной информации на текущий момент превышает 3 млн строк. Даты на записях в файле явным образом перебиты (не совпадают между утечками и не совпадают с датой формирования части данных внутри систем) с целью продемонстрировать актуальность полученной базы, поэтому на текущий момент дата утечки атрибутируется во вторую половину 2021 года.  

          Поскольку речь идет о персональных данных, в выгрузке отсутствуют пароли или хэши паролей и по существенной части учетных записей включен второй фактор, версия по получения данной информации из системы ЕСИА посредством брутфорс (перебора паролей) считается технически невозможной.
 
В результате проверки установлено:

1.     Источником утечки информации не являются информационные системы ИЭП, в том числе ЕПГУ(ЕСИА):
a.     Информация о проверке паспорта в указанном виде не содержится в БД ЕСИА;
b.     OID ЕСИА содержится лишь в небольшой части строк. Значения OID остальных строк не содержат данных;
c.      Несмотря на то, что OID действительно используется в рамках взаимодействия между компонентами ЕПГУ и некоторыми внешними системами, в частности СМЭВ, эта утечка не является утечкой из ЕСИА, поскольку в последней отсутствуют данные о статусе проверки паспорта (п12). OID ЕСИА могли оказаться в наборе данных вследствие утечки из сторонней системы, взаимодействующей со СМЭВ;
d.     Наименование информационной системы (erl-portal) отсутствует в данных БД ЕСИА и иных БД ЕПГУ.

2.     Согласно проведенной аналитике, утечка произошла из одной из информационных систем АО «Почта России»:
a.     Выгрузка данных по запросам согласий на передачу данных показала, что подавляющее количество указанных OID давали согласие на передачу данных из ЕСИА в адрес ИС «Почты России» (ввиду отсутствия историчности данных, на момент проверки часть пользователей могли отозвать свое согласие на передачу данных в сторону «Почты России»).
b.     В справочниках по ВС СМЭВ выявлено несколько ресурсов на стороне «Почты России» для межведомственного взаимодействия, имеющих название, схожее по написанию с указанной в файле информационной системой erl-portal.
c.      Структура данных совпадает с передаваемой со стороны Госуслуг в сторону «Почты России»

3.     Информация от 19.12.2022 не совпадает с другими утечками из «Почты России», ранее опубликованными в открытом доступе, поскольку относится к другой информационной системе почтового оператора, не появлявшейся ранее в публичном поле. Целями злоумышленников можно считать желание расширить формируемую в публичном поле область компрометации инфраструктуры РФ за счет выдачи данных утечки из одной организации за данные другой.

⚡ Максут Шадаев: «Мы завершили строительство волоконно-оптической линии связи Камчатка — Чукотка и, таким образом, подключили последний регион нашей страны. Чукотка, которая до этого использовала только спутниковый доступ, сейчас получила фиксированное подключение к единой сети связи. В следующем году мы планируем запустить большой проект — строительство в Якутии магистрали на 7 тыс. километров, которая обеспечит доступ в интернет на северных территориях».

@mintsifry #Госдума

⚡ Максут Шадаев: «Ещё одна большая история — производство российских базовых станций 4G и 5G. Три оператора уже подписали форвардные контракты на поставку базовых станций, ещё один подпишет до конца года. Сумма, которую операторы направят на закупку российского оборудования, — более 100 млрд рублей. Это позволит организовать современное производство телеком-оборудования в России».

@mintsifry #Госдума