Новости кибербезопасности за неделю с 3 по 9 марта 2025

Все самое интересное из мира кибербезопасности /** с моими комментариями

1) Власти будут знать местоположение каждого россиянина. Минцифры разрабатывает сервис для сбора и обработки данных о местоположении и перемещениях граждан на основе информации от мобильных операторов — он станет частью Национальной системы управления данными.

К 2027 году все мобильные операторы должны будут предоставлять геотреки своих абонентов. На развитие программы планируется выделить 5,8 млрд рублей.

/** Мобильные операторы давным-давно данные о перемещении людей предоставляют государству, но за деньги. Теперь, наверное, решили принять закон, чтобы операторы отдавали это за бесплатно.

Вот как определяется ваше местоположение: есть такой термин - триангуляция. Измеряется задержка сигнала от мобильного телефона до 3 ближайших базовых станций, координаты всех базовых станций известны, на а дальше простейший расчёт, используя физику и геометрию.

Единственное, на что я надеюсь, что в этой системе данные будут обезличенные, т.е. без привязки к ФИО.

2) Роскомнадзор взялся за Google Analytics. С начала 2025 года Роскомнадзор активно уведомляет владельцев сайтов о необходимости сообщать об использовании Google Analytics. Причина в том, что сервис передает персональные данные пользователей за границу, что регулируется законом о трансграничной передаче данных.

Требование об уведомлении Роскомнадзора перед передачей данных за пределы России действует с марта 2023 года. Однако многие сайты до сих пор работают с Google Analytics без оформления необходимых документов, что считается нарушением. Для соблюдения требований необходимо удалить код Google Analytics и отправить уведомление через сайт Роскомнадзора. После рассмотрения заявки в течение 10 рабочих дней ведомство либо разрешает использование сервиса, либо отказывает в этом.

/** Проверьте свои сайты и если используете на них Google Analytics, то надо сделать как описано выше. Новость эту написал, потому что не знал про активность аж с 2023 года. Вы слышали про это? Напишите в комментарии. Потерять бизнес, если он у вас онлайн, из-за такой фигни точно не хочется.

3) За пять дней работы сервиса около 3,6 млн граждан уже установили самозапрет на кредиты, из них подавляющее большинство выбрали полный запрет на оформление кредитов. 6,5 тыс. успели снять с себя самозапрет в период с 1 по 4 марта.

Наибольшее количество самозапретов установили жители Москвы - 407 тыс., Московской области - 262 тыс., Санкт-Петербурга - 185 тыс., Башкирии - 116 тыс., Свердловской области - 107 тыс., Краснодарского края и Ростовской области - по 103 тыс.

/** ИМХО, очень хороший результат. Тот случай, когда и сервис востребованный сделали и пропиарили его правильно. На неделе также начали обсуждать какие ещё можно было-бы аналогичные сервисы с самозапретами сделать. В частности, обсуждались сервисы самозапрета на оформление новых sim-карт и законодательный лимит на количество банковских карт на одного человека. Я лично рад, что борьба с мошенниками наконец-то вышла на государственный уровень.

4) «Лаборатория Касперского» опубликовала свежий отчёт о киберугрозах для мобильных устройств в 2024 году.

Самой распространенной угрозой для мобильных устройств стало рекламное ПО — 35% от всех выявленных угроз. Было обнаружено 1,1 миллиона вредоносных и потенциально нежелательных установочных пакетов, из которых почти 69 тысяч относились к мобильным банковским троянцам.

/** Меня немного удивило в отчете то, что количество обнаруженных вредоносных установочных пакетов падает уже 4 год подряд. Тут 2 варианта: либо всё же защита улучшается, либо вредоносное ПО начинают лучше маскировать. Я оптимистично склоняюсь ко второму варианту и думаю, что эта статистика - часть маркетинга Kaspersky.

Безопасной вам недели!

Подписывайтесь на мой Телеграм!

Предыдущая неделя <-- week Sec News --> Следующая неделя