Россия ужесточает правила по информационной безопасности в ответ на «недружественные действия»
13 июня 2024 года был опубликован Указ Президента Российской Федерации № 500, который вносит изменения в предыдущий Указ от 1 мая 2022 года № 250. Новые положения усиливают требования к использованию средств и сервисов информационной безопасности, предотвращая применение продуктов из стран, осуществляющих недружественные действия против России.
Согласно новым правилам, с 1 января 2025 года российским государственным и коммерческим организациям будет запрещено использовать средства защиты информации, произведенные в странах, считающихся недружественными по отношению к Российской Федерации. Запрет распространяется также на все виды сервисов, работ и услуг, связанных с обеспечением информационной безопасности, предоставляемые компаниями из указанных стран.
Этот шаг предпринимается в контексте усиления глобальных напряженностей и растущего количества кибератак, целящихся в критически важные объекты российской инфраструктуры. Эксперты полагают, что эти меры могут значительно изменить рынок ИТ-услуг в России, усиливая спрос на местные разработки в области информационной безопасности.
Указ также вызовет значительные дискуссии на предстоящих конференциях по кибербезопасности, так как специалисты будут анализировать возможные последствия и способы адаптации к новым условиям. Эксперты прогнозируют рост вложений в разработку отечественного программного обеспечения и оборудования для обеспечения информационной безопасности, что может стать стимулом для роста всей отрасли.
В обществе и бизнес-сообществах уже начались обсуждения этих изменений, причем мнения разделились. Одни видят в нововведениях шанс для укрепления национальной безопасности и развития местного ИТ-сектора, другие выражают опасения относительно возможного ухудшения качества услуг и увеличения их стоимости.
Впереди много работы для всех, кто связан с информационной безопасностью, и, без сомнения, изменения в Указе повлияют на практически каждую сферу деятельности, где используется цифровая технология.
похожие материалы
Исследователи предупредили о новой фишинговой кампании, нацеленной на клиентов сервиса
Производитель популярного менеджера паролей LastPass сообщил о новой волне фишинговых атак, направленных на пользователей его сервиса.
Исследователи проанализировали более 1 млрд украденных паролей
Компания Outpost24 опубликовала обновлённый отчёт Breached Passwords Report, основанный на анализе более 1 млрд скомпрометированных паролей, собранных из утечек данных и с помощью инфостиллеров.
Исследователи обнаружила новый модульный бэкдор ShadowRelay в инфраструктуре госсектора
Специалисты центра исследования киберугроз Solar 4RAYS выявили ранее неизвестный модульный бэкдор под названием ShadowRelay, который был обнаружен в инфраструктуре одной из организаций государственного сектора.
В РФ ИИ-технологии используют лишь около 10% компаний
Исследование компании Artezio совместно с Comindware и ассоциациями «Руссофт» и BPM-профессионалов фиксирует характерный для российского рынка «ИИ-парадокс»: бизнес признаёт стратегическую важность искусственного интеллекта, но не спешит переходить к внедрению.
Минцифры РФ создало рабочую группу для борьбы с противоправным использованием дипфейков
Министерство цифрового развития, связи и массовых коммуникаций России сформировало межведомственную рабочую группу, целью которой станет противодействие незаконному использованию технологий типа дипфейк.
AMD выпустила критическое обновление безопасности для процессоров и платформ
Компания AMD опубликовала новый бюллетень безопасности, в котором описаны несколько важных уязвимостей, затрагивающих процессоры и платформы AMD.
Эксперты фиксируют, что злоумышленники все чаще используют резидентные прокси
Владельцы сетей резидентных прокси используют IP-адреса, выданные пользователям интернет-провайдерами и перепродают к ним доступ злоумышленникам.
Фишинг через календарь: как Google Gemini можно использовать для атак
Исследователи по безопасности из компании Miggo рассказали о необычном способе эксплуатации уязвимости, который злоумышленники могут использовать для распространения фишинга и вредоносных ссылок - через пригласительные события в календаре, инициированные ИИ-ассистентом Google Gemini.
Группа Everest заявила о крупной атаке на McDonald’s и похищении почти 1 ТБ данных
Крупная вымогательская группировка Everest ransomware gang, ранее известная по атакам на аэропорты и другие крупные организации, объявила, что стала новым злоумышленником, нацеленным на подразделение McDonald’s в Индии.
Критическая уязвимость в Modular DS Plugin затронула более 40 000 сайтов
Исследователи по безопасности обнаружили критическую уязвимость повышения привилегий в популярном плагине Modular DS Plugin для WordPress, которой уже активно пользуются злоумышленники в реальных атаках.