Алексей Лукацкий - главные новости

"Не исключаю, что у нас в стране в 2023 г. к числу уже известных сделок по ИБ добавятся новые, как известные, так и не очень имена.

17 июля в парке «Берёзы Парк Строгино» пройдет первый летний опен-эйр фестиваль, посвящённый информационной безопасности. Летний CyberCamp (КиберКэмп) объединит насыщенную деловую программу с полноценным летним отдыхом на природе. Генеральный партнер мероприятия — «Инфосистемы Джет».

Apple отозвала у российских разработчиков корпоративных систем DLP (Data Loss Prevention) сертификаты подлинности для устройств с macOS. Из‑за этого компании не смогут обновлять программы для защиты от утечек в своих приложениях. Об этом сообщили «Ведомостям» четыре источника из российских ИБ‑компаний. По словам источников, проблема возникла осенью 2025 года.

В обновлённой версии второго антимошеннического пакета поправок, подготовленной государственными органами, предложено разрешить восстановление доступа к «Госуслугам» через мессенджер Max и биометрию. Об этом рассказало издание Forbes.

Минцифры совместно с ФСТЭК, ФСБ и представителями отрасли информационной безопасности (ИБ) разрабатывают перечень мер, выполнение которых компаниями может стать смягчающим обстоятельством при назначении штрафов за утечки персональных данных.

В МВД РФ обсуждают возможность введения тотального базового запрета на выдачу кредитов для всех российских пользователей финансовых сервисов для защиты от мошенников. Об этом сообщил СМИ заместитель начальника Следственного департамента МВД России Данил Филиппов. По его словам, подобные меры воспримутся положительно, ведь у ведомства появится «возможность защитить всех».

У ряда пользователей 30 марта 2025 года возникли трудности с доступом к сервисам «Яндекса». Эту информацию подтвердила сама IT-компания. Специалисты «Яндекса» занимаются устранением неполадок. Первые сообщения о сбоях появились в «Яндекс Музыке». По данным сервиса Downdetector, к 13:30 мск их число превысило 2,3 тысячи. Кроме того, фиксировались отдельные сбои в работе поисковика и сервиса «Яндекс Пэй». Количество обращений по ним было значительно меньше: около 180 и 400 соответственно.

В 2024 году объём российского рынка средств для защиты данных вырос на 20% и достиг 23 млрд рублей. Самый значительный рост инвестиций произошёл в сегментах средств реагирования на утечки информации (26%) и решений для контроля доступа (40%). Эксперты, опрошенные «Ъ», связывают это с усилением требований со стороны регуляторов, но предполагают, что в ближайшие годы спрос будет расти медленнее.

За 2024 год на 30% выросло число пользователей, подключивших беспарольные способы авторизации на сервисах VK. Сейчас 50 млн пользователей VK ID подключили вход по одноразовому коду, QR‑коду, по лицу или же отпечатку пальца, в том числе в составе двухфакторной аутентификации, рассказали Forbes в компании. Это примерно 40% от всей аудитории VK ID.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) подготовила проект программы переподготовки профильных руководителей по информационной безопасности (ИБ). Переподготовка затронет федеральные и региональные органы исполнительной власти, а также компании с госучастием, обладающие объектами критической информационной инфраструктуры (КИИ).

«Ъ» ознакомился с исследованием интегратора в области кибербезопасности «Информзащита», согласно которому до 82% компаний и организаций намерены отдать на аутсорсинг свою защиту от кибератак в 2025 году. Также утверждается, что сейчас около 60% компаний хотя бы раз прибегали к услугам сторонних организаций по кибербезопасности.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) разработала новые требования к защите информации в госорганах и компаниях, относящихся к критической информационной инфраструктуре. Под угрозами безопасности в документе подразумеваются кибератаки по модели «отказ в обслуживании» (DDoS-атаки).

Специалисты «Лаборатории Касперского» обнаружили троян, который используют для кибершпионажа, нацеленного на владельцев Android‑устройств в России. Ему присвоили название LianSpy. По данным «Лаборатории Касперского», шпионаж мог начаться с середины 2021 года, но обнаружение вредоноса было затруднено, так как атакующие активно скрывают следы. Шпионаж носил не массовый, а точечный характер, следует из объяснения представителя компании.

Автомобили Ford сообщат в ДПС о превышении скорости, у Макбука может быть разворачивающийся экран с задней камерой, а конкурент Qrator Labs может лишиться патента, который хотел им лицензировать. Все главные новости в сфере интеллектуальной собственности за неделю в нашем материале. 

По итогам первого полугодия 2024 г. Россия оказалась на первом месте среди стран мира по числу объявлений о продаже баз данных компаний на даркнет-форумах с долей объявлений около 10%. В пятёрку лидеров вошли также США (8%), Индия (7%), Китай (6%) и Индонезия (4%). Слитые базы нередко содержат персональные данные из учётных записей, а также коммерческую тайну, сообщают «Ведомости» со ссылкой на отчёт Positive Technologies.

Президент РФ внёс поправки к своему указу РФ от 1 мая 2022 года № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Документ размещён на официальном портале по публикации актов 13 июня 2024 года. Нововведения представляют собой требования для госструктур, госкорпораций и субъектов критической информационной инфраструктуры (КИИ) в части реагирования на киберинциденты, устанавливают запрет на использование систем защиты из недружественных стран с 1 января 2025 года.

20 июня в Екатеринбурге при поддержке Министерства цифрового развития и связи Свердловской области состоится пятая ежегодная конференция IT IS conf , посвященная вопросам развития информационных технологий и решению задач информационной безопасности.

Минцифры предлагает поднять штрафы за утечки данных о здоровье, национальности, судимости, политических взглядах и сведениях об интимной жизни.

Министерство цифрового развития, связи и массовых коммуникаций РФ собралось ввести в правовое поле понятие bug bounty. Таким образом в России хотят легализовать «белых» хакеров, потому что понятие в российском законодательстве никак не определено и его могут рассматривать как «неправомерный доступ к компьютерной информации».

Газета «Ведомости» сообщила, что Минцифры планирует легализовать «белых» хакеров. Об этом стало известно благодаря источнику газеты из российской компании, специализирующейся на кибербезопасности. Суть таких «белых» хакеров в том, чтобы помогать анализировать уязвимости и устранять их.

Среди мер, которые перечислены в Указе №250 президента России, предусмотрено создание выделенных подразделений, обеспечивающих информационную безопасность, а также назначение заместителя генерального директора, отвечающего за направление информационной безопасности.

В своем телеграмм-канале независимый эксперт в области информационной безопасности, ведущий блог "Бизнес без опасности" Алексей Лукацкий спрогнозировал еще две волны эмиграции ИТ- и ИБ-кадров из России.

Одной из ключевых тем конференции IT IS CONF, которая прошла в Екатеринбурге, стало то, как выстраивать новую реальность в изменившихся условиях.

Модератор секции, бизнес-консультант по безопасности Алексей Лукацкий напомнил, что в нынешних условиях существует несколько стратегий: экстренно переходить на российские решения, продолжать использовать решения от западных вендоров или пытаться найти аналоги из других стран, которые не придерживаются санкционной политики в отношении российских заказчиков.Руководитель департамента информационной безопасности сети "М.Видео-Эльдорадо" Александр Орешков обратил внимание на то, что использование продукции ближневосточного и латиноамериканского происхождения будет сложно вследствие языкового барьера и проблем с технической поддержкой.

24 мая компания BI.ZONE провела вебинар "Q&A-сессия: указ № 250 о дополнительных мерах кибербезопасности". Директор по росту BI.ZONE Рустэм Хайретдинов и бизнес-консультант по безопасности Алексей Лукацкий в ходе данного мероприятия обсудили суть данного документа и его роль в трансформации всего сегмента кибербезопасности России, которая только началась.По оценке Алексея Лукацкого, под требования указа №250 подпадает около 95% российской экономики, включая все госструктуры, стратегические и системообразующие предприятия, а также все субъекты критической информационной инфраструктуры (КИИ).

Опубликован Указ президента Российской Федерации №250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации".

На площадке AM Live 30 марта прошла внеочередная онлайн-конференция "Защита от целевых атак на российские организации". Ее участники поделились своим опытом в деле отражения того шквала кибератак, с которым столкнулись российские компании и учреждения, в том числе и те, которые никогда до этого не подвергались нападениям злоумышленников.Модератор мероприятия, консультант по информационной безопасности Cisco Алексей Лукацкий напомнил, что в 2015 году в проекте одного из методических материалов ФСТЭК кибератаки делились на целевые, направленные на определенную жертву, и веерные, которые не имеют четкой цели.

Ресурс «Коммерсантъ» сообщил о приостановке Федеральной службой по техническому и экспортному контролю (ФСТЭК России) действия сертификатов на программное обеспечение целого ряда иностранных компаний, включая IBM, Microsoft, Oracle, SAP, VMware, ESET, Trend Micro.

Фото pixabay.com

Эксперты оценили возможности крупных компаний, производящих смартфоны, превратить собственную продукцию на территории России в бесполезное железо. Предполагается, что даже отключение функции обновления вряд ли спасет владельцев смартфонов на iOS и Android от дистанционной блокировки. Однако весьма сомнительно, что Apple и Google пойдут на столь радикальную меру.

Эксперты из области интернет-технологий пришли к выводу, что в скором времени приложения на смартфонах могут начать работать со сбоями или быть заблокированными из-за санкций Запада в отношении России из-за ситуации на Украине.В интервью РБК эксперты пояснили, что Apple и Google могут принять решение о блокировке приложений российских пользователей. Эксперт в области информбезопасности Алексей Лукацкий пояснил, что защитится от этого при всем желании крайне трудно.

Эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий в беседе с RT рассказал, как обезопасить себя на фоне роста числа фишинговых сайтов с объявлениями о покупке билетов на концерты и спектакли, где вместо покупки оформляется подписка на мошеннический сайт.По словам специалиста, злоумышленники по-прежнему пытаются использовать один из трёх сценариев воздействия на пользователей интернета: страх, любопытство и желание приобрести что-то бесплатно или со скидкой.«Данная схема мало чем отличается от любой другой, поэтому варианты борьбы с ней будут достаточно простые: некое критическое мышление в отношении того, что мы видим в интернете и что нам предлагают, и отслеживание тех сайтов, которые мы посещаем», — сообщил Лукацкий.Он отметил, что лишь небольшое количество интернет-пользователей соблюдают такие простые рекомендации. «Пользователи не любят тратить даже доли секунды на то, чтобы проверить что-то в интернете. Они, как правило, кликают не задумываясь, даже не глядя, на какую ссылку они кликают, и попадаются на удочку мошенников», — добавил аналитик.Использование виртуальных платёжных карт и инструментов защиты на рабочих компьютерах в таком случае может уберечь от действий злоумышленников, считает собеседник RT. «Правда, это работает уже только в том случае, если кто-то уже попался на удочку, сообщил о мошенничестве.

Эксперт телекоммуникационной компании Yota Григорий Лысенко в беседе с радио Sputnik рассказал, когда у сим-карт наступает время износа и к каким рискам это может привести.«Чтобы SIM-карта вышла из строя в результате износа, нужно лет 10-15», — заявил он, отметив при этом, что рекомендованный срок службы сим-карты составляет четыре—пять лет.По его словам, физический износ SIM-карты может привести к снижению качества связи и потере данных.«Причин, по которым… меняют SIM-карты, очень много.

После получения Единой биометрической системой (ЕБС) государственного статуса и новостей об интеграции системы с порталом Госуслуги самым обсуждаемым вопросом стала гарантия безопасности биометрических персональных данных пользователей.

Подавляющее большинство россиян уязвимы в интернете. Такое заявление сделал специалист в области информационной безопасности Алексей Лукацкий.

МОСКВА, 18 января, ФедералПресс. Эксперт по информационной безопасности Алексей Лукацкий рассказал о том, как защитить цифровую личность и данные в сети. Прежде всего он посоветовал включить автоматическое обновление программного обеспечения на всех доступных устройствах. Алексей Лукацкий отметил, что защитить свои данные в сети можно с помощью пароля размером более 10–12 символов.

Эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий рассказал о новогодних схемах мошенников.В беседе с Pravda.Ru он отметил, что в последнее время злоумышленники активно используют следующий способ: под видом различных сервисов рассылают информацию о необходимости смены пароля, после чего на фишинговых сайтах пользователи раскрывают эти данные.«Чтобы обезопасить себя, нужно проверять ссылки, по которым мы переходим. И, конечно, не забывать про включение многофакторной аутентификации.

Эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий рассказал, что защититься от мошенников во время новогодних праздников можно, установив многофакторную аутентификацию, которая надежно защищает от взлома.

Эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий полагает, что в России у мошенников существует довольно простая схема, как можно заставить человека продать или заложить квартиру. В беседе с Pravda.Ru он отметил, что пока она не носит какой-то массовый характер. Таким образом он прокомментировал сегодняшнее заявление «Сбера» о новом виде мошенничества с кредитами.

Эксперты в области информационной безопасности Алексей Лукацкий и Александр Власов в беседе с RT прокомментировали вступивший в силу с 1 декабря закон, согласно которому сайты мошенников, содержащие рекламу финансовых пирамид, будут подвергаться досудебной блокировке.«Любой закон, направленный на борьбу с мошенниками, оперативное решение вопросов с сайтами мошенников, всегда положительно влияет на ситуацию», — пояснил Алексей Лукацкий.Но при этом он добавил, что на создание сайтов у мошенников уходит «всего несколько секунд или минут».«Понятно, что с такой скоростью выявлять и блокировать их невозможно… Но закон всё же внесёт свою лепту в борьбу, и жить станет чуть проще», — заключил собеседник RT.Эксперт Александр Власов, в свою очередь,

Тег audio не поддерживается вашим браузером. Аферисты научились создавать «звукового двойника» граждан.

Мошенники могут позвонить потенциальным жертвам обмана, используя голос их друзей или родственников. Об этом в интервью радио Sputnik предупредил эксперт по информационной безопасности Алексей Лукацкий.

Современные технологии позволяют создать «звукового двойника» человека, чем научились пользоваться, в том числе, мошенники. Злоумышленники могут позвонить жертве, используя голос ее друга или родственника, сообщает радио Sputnik со ссылкой на эксперта по информационной безопасности Алексея Лукацкого.

Эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий рассказал, что современный уровень развития технологий позволяет создать «звукового двойника» и «похитить» голос практически любого человека, чем и пользуются телефонные мошенники.Если речь идёт о достаточно хорошо обученной нейросети, то на слух, особенно при низкокачественной телефонной связи, отличить алгоритмическую речь от реальной сложно, рассказал специалист в беседе с радио Sputnik.По его словам, источники для получения образца голоса конкретного человека могут быть разными.«Это совершенно разные источники, начиная от записанного голоса во время телефонного разговора и заканчивая различными социальными сетями, где мы часто выкладываем видео с собой и

Мошенники научились с помощью нейросетей создавать «звукового двойника» любого человека, а затем обманывать своих жертв от лица их родственников или знакомых. Об этом в интервью радио Sputnik рассказал эксперт по информационной безопасности Cisco Systems Алексей Лукацкий.

Мошенники научились копировать голоса россиян для выманивания денег. Преступники используют нейросети для создания «звукового двойника».

Мошенники чаще стали использовать нейросети для обмана граждан, заявил эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий.По его словам, злоумышленники научились создавать «звукового двойника». Человеку может позвонить знакомый с просьбой перевести деньги.

Эксперт по информационной безопасности Алексей Лукацкий заявил, что преступники могут синтезировать голос того или иного человека, чтобы использовать его для совершения преступлений.Современные технологии позволяют мошенникам создавать «звуковых двойников» при помощи нейросети, предупредил Лукацкий.Эксперты предупредили о мошенниках, предлагающих европейский сертификат о вакцинации«Ъ»: личные данные 500 тысяч покупателей фальшивых справок о вакцинации выставили на продажуКак правило, образцы голоса получают из записанного телефонного разговора или из видео, которое потенциальная жертва опубликовала в социальных сетях.В связи с этим россиянам посоветовали с осторожностью относиться к действиям, которые так или иначе связаны с оплатой или