Безопасный РУнет.

Власти установят «честные и нечестные» правила торговли в Сети
Вчера в 19:04, Московский комсомолец. 

Самые распространенные мошеннические схемы в Глобальной сети сейчас проворачиваются с помощью онлайн-магазинов, собирающих с людей деньги, а потом благополучно исчезающих. Масштабы воровства достигли таких размеров, что власти и приближенное к ней интернет-сообщество всерьез задумались о возможной досудебной блокировке подобных «шопов». Если это произойдет, то вызовет большой скандал, поскольку запреты могут легко трансформироваться в «орудие конкурентной борьбы» и донельзя монополизировать рынок. фото: Наталья Мущинкина В Москве в эти дни проходит ежегодная Неделя безопасного Рунета. Естественно, бизнес и власти не упустили возможности на специально созванной пресс-конференции рассказать о том, что происходит в этой сфере в России. Тема вполне актуальная, если учесть, что, по оценкам экспертов, 16% от всего объема российской экономики, включая финансы и транспорт, напрямую зависят от интернет-сектора. И эта доля год от года растет. По данным официального представителя управления «К» Бюро специальных технических мероприятий МВД Александра Вураско, самым массовым сегментом мошенничества в Глобальной сети сейчас являются онлайн-магазины. Способ очень простой. Преступники зарегистрировали сайт, представив на продажу заведомо недорогие товары, собрали деньги и разбежались. Из 13 тысяч жалоб на злоупотребления в Интернете, поступивших в правоохранительные органы в 2015 году, 70% касаются торговли в Сети. На втором месте различные так называемые фишинговые схемы, когда у граждан пытаются выманить конфиденциальную информацию, особенно финансового характера. Здесь речь идет о взломах аккаунтов, электронных почт, личных кабинетов, о кражах персональных данных. Директор координационного центра национального домена Андрей Воробьев заявил, что интернет-сообщество всерьез рассматривает вопрос о возможности досудебной блокировки подозрительных порталов. «В настоящее время критерии блокировки разрабатываются, — говорит Андрей Воробьев. — Понятно, что в результате не должны быть заблокированы добропорядочные сайты, ставшие жертвой оговоров. Два критерия уже есть — это домены, зарегистрированные по недостоверным данным, а также сайты, занимающиеся откровенным фишингом». Если говорить о финансовой сфере, то в период с 2012 по 2015 годы правоохранительными органами разных стран (включая США, Россию, Белоруссию, Украину и страны Евросоюза) было арестовано более 160 русскоговорящих хакеров, которые занимались хищением средств с помощью вредоносного ПО по всему миру. Совокупный ущерб от их деятельности превышает $790 млн. Из этой суммы около $280 млн было украдено в странах бывшего СCCР. Разумеется, эта цифра учитывает лишь подтвержденный полицией и спецслужбами ущерб. В реальности же могло быть похищено значительно больше. «Сегодня киберпреступники сфокусированы на атаках на финансовые организации, причем если раньше в сферу интересов злоумышленников входили только непосредственно банки, то сейчас туда попали платежные системы, биржи, компании, работающие с ценными бумагами, и даже компании, которые оказывают информационные услуги финансовым компаниям, — считает эксперт Руслан Стоянов. — В будущем эта тенденция сохранится, поскольку в случае успешной атаки воров ожидает сверхприбыль». Кроме того, мошенники продолжают красть деньги у обычных пользователей, например, за счет DDoS-атак. Но размеры этих преступлений и нанесенный ущерб не идут ни в какое сравнение с нападками на финансовые институты. Наконец, все активнее развивается сфера промышленного шпионажа и «конкурентной разведки», когда основной целью становятся не деньги компании, а ценная информация: контракты, деловая переписка и т.п. Напомним, в конце января 2016 года Владимир Путин поручил различным ведомствам подготовить предложения по противодействию информационным угрозам в интернет-пространстве, в том числе в сферах трансграничной торговли, а также медицины и финансовых услуг. Когда на пресс-конференции советника Президента России Германа Клименко спросили, что же он посоветует Путину, тот ответил: «Пока ничего. Я надеюсь, за 2–3 месяца мы что-то выработаем, и уже будет понятно, куда мы будем двигаться». Дескать, надо обобщить все предложения, а потом что-то рекомендовать. Весьма осторожное заявление. По другим вопросам господин Клименко высказывается куда охотнее и смелее. Например, в начале этой недели он с ходу предложил запретить валютные вклады граждан в отечественных банках. Видимо, Клименко хочет все деньги россиян в иностранной валюте загнать в матрасы, а заодно покончить с интернет-торговлей. Меньше проблем.

Леонид Беррес

Вечером "Яндекс.Деньги"

Компания запускает сервис "Безопасная сделка"
17.02.2016


"Яндекс.Деньги" предложили онлайн-площадкам, помогающим пользователям подыскать исполнителей работ и услуг, новый сервис "Безопасная сделка". Он гарантирует заказчику, что услуга будет оказана должным образом, а исполнителю — что его работа не останется без оплаты. За это "Яндекс.Деньги" будет брать комиссию с площадки в размере 4-5%. Первый партнер уже найден — сервис YouDo.com.
Платежное решение "Яндекс.Касса" от "Яндекс.Денег" запускает новый сервис "Безопасная сделка" специально для онлайн-площадок, где люди предлагают друг другу товары и услуги, рассказали "Ъ" в компании. "Безопасная сделка" защищает интересы участников онлайн-сделки. При оформлении заказа она замораживает на банковской карте клиента сумму оплаты и переводит ее другой стороне только после выполнения договоренностей на карту или кошелек в "Яндекс.Деньгах". Например, если человек закажет ремонт телевизора, сервис заморозит сумму стоимости работ и переведет ее мастеру, когда клиент подтвердит, что телевизор заработал, объясняют в "Яндекс.Деньгах".
К концу 2015 года в "Яндекс.Деньгах" было зарегистрировано около 25 млн кошельков, ежедневно открывается примерно 12 тыс. новых. Каждую секунду через сервис проходит до 600 платежей.
"Ежедневно пользователи совершают в интернете тысячи сделок. До сих пор они рассчитывались между собой наличными или переводили деньги через сайт,— объясняет коммерческий директор "Яндекс.Денег" Александр Магомедов.— Первый вариант не дает гарантии качества услуг, второй создает сложности для самой площадки — в частности, с организацией платежей и документооборотом. С помощью "Безопасной сделки" р2р-сервисы могут выступать исключительно в роли информационного посредника".
В ближайшее время "Безопасную сделку" подключит сервис YouDo.com, помогающий людям находить исполнителей различных задач. Сооснователь и гендиректор YouDo.com Денис Кутергин подтвердил "Ъ" эту информацию: "Надеюсь, уже в марте распространим на всех пользователей". Еще с несколькими сервисами "Яндекс.Касса" ведет переговоры о подключении.
Популярность услуги подбора частного подрядчика через специальные онлайн-сервисы в последние годы растет, как и объем этого рынка в России. Сейчас в стране работает несколько десятков подобных компаний, среди них LiveMaster, Profi.ru, Avito и т. д. Так, в 2015 году число заказов на YouDo выросло втрое, база исполнителей превышает 70 тыс. человек, и сейчас каждый день совершается более 2 тыс. сделок со средней стоимостью заказа 2,5 тыс. руб., то есть оборот одного сервиса составляет около 150 млн руб. в месяц. Годовой оборот сервисов этого типа измеряется миллиардами, а мировой рынок бытовых услуг в YouDo оценивают в $600-800 млрд.
Онлайн-площадки по поиску исполнителей обычно зарабатывают на комиссии, которую они берут с исполнителя заказа. Размер вознаграждения, как правило, укладывается в диапазон 5-20%. За операции по безналичным переводам "Яндекс.Касса" взимает комиссию, ее размер зависит от среднего чека, объема платежей и типа услуг — обычно она составляет 4-5%. Площадки заинтересованы в безналичных платежах: они повышают надежность сделок, лояльность заказчиков и исполнителей, а также упрощают внутренние процессы, убеждены в "Яндекс.Деньгах", во многих случаях сервисы готовы снижать собственную комиссию за проведение сделки.
"Безопасная сделка" — первый подобный сервис в России, утверждают в компании. Впрочем, по мнению главы ассоциации "Электронные деньги" Виктора Достова, подобные сервисы идеологически "очень стары": начались они с банковских аккредитивов, а после появления электронных инструментов расчетов появились и там. Тем не менее затея "Яндекс.Денег" объединить протекцию и платежи с карт в специальный пакет для продавцов-юрлиц "весьма привлекательна", это приведет к расширению аудитории покупателей за счет большей уверенности в получении товара или услуги, полагает господин Достов.
Есть и схожие конкурентные продукты: например, eBay и другие онлайн-аукционы покупателю предлагают простую и надежную страховку сделки, позволяющую получить свои деньги обратно. "А при платеже по картам изначально есть встроенный механизм возврата (chargeback), хотя громоздкий и неудобный. Так что конкуренция в области защиты клиента будет только расти",— резюмирует Виктор Достов.
Роман Рожков
Подробнее: http://www.kommersant.ru/doc/2917955

27.04.2016.  Ведомости 
Заместитель председателя комитета Совета Федерации по конституционному законодательству Елена Мизулина предложила признать использование интернета отягчающим обстоятельством преступлений. Об этом Мизулина заявила на Форуме безопасного интернета в Москве. «В ближайшее время планируем в Совете Федерации подготовить законопроект, в котором использование интернета при совершении преступлений будет признано отягчающим обстоятельством», - сказала Мизулина.
О вреде информации
По оценке Мизулиной, многие виды преступлений - например, пропаганда террористической деятельности или ее организация – совершаются преимущественно с использованием интернета. «В законодательстве это никак не отражено», - отметила она. Использованием интернета Мизулина предлагает дополнить статью 63 УК (обстоятельства, отягчающие наказание) наряду с рецидивом, тяжкими последствиями и совершением преступления с особой жестокостью, «чтобы всякий раз, когда с помощью интернета совершалось преступление, облегчалось совершение преступлений, организовывалось преступление, это учитывалось при назначении наказания».

11 мая 2016  
Разработана система, которая позволит работодателям перехватывать и анализировать переговоры сотрудников по мобильным

Компания Натальи Касперской разработала систему, которая позволит работодателям перехватывать и анализировать переговоры сотрудников по мобильным телефонам. Эксперты уже назвали такую систему незаконной.

Система разработана для защиты организаций от утечки данных, она позволит компаниям перехватывать телефонные разговоры сотрудников во время их нахождения в офисах. Об этом пишет Коммерсант со ссылкой сразу на четыре российские IT-компании и сотрудника федерального сотового оператора. Система подключается к сети мобильного оператора, и проходящий через нее голосовой трафик переводится в текст с помощью систем распознавания речи. Полученная информация анализируется по ключевым словам на предмет передачи конфиденциальных сведений, — пояснил эксперт газеты. Сама Наталья Касперская уточнила, что заказчикам будет рекомендована работа устройства в режиме выборочного контроля исключительно корпоративных сим-карт. Между тем, специалисты отмечают, что такое решение не согласуется со статьей Конституции о праве на неприкосновенность частной жизни. А собеседник в службе безопасности одного из крупных промышленных предприятий обратил внимание на то, что такая система подпадает под запрещенные законом об оперативно-разыскной деятельности действия и пресекается спецслужбами.

Газета отмечает, что лицензированием устройств для негласного съема информации занимается ФСБ, однако на соответствующий запрос в спецслужбе не ответили.

Рунет будет полностью обособлен к 2020 году
Это гарантирует его устойчивую работу, но и позволит отключить от внешнего мира
13.05.16  Ведомости


Минкомсвязи к 2020 г. сведет к нулю зависимость рунета от внешнего мира
М. Стулов / Ведомости


Сейчас часть трафика между российскими системами проходит через внешние точки обмена, нет возможности гарантировать их безотказную работу, объясняет профильный федеральный чиновник. Поэтому планируется создать систему мониторинга связности и устойчивости сети, продолжает он. И после анализа данных корректировать планы операторов по строительству собственных каналов, объясняет чиновник.
Что такое «критическая инфраструктура», документ Минкомсвязи не уточняет. По результатам учений были выявлены и описаны критические элементы инфраструктуры: национальные доменные зоны верхнего уровня (.ru, .рф) и инфраструктура, обеспечивающая их функционирование, системы точек обмена трафиком, линии и средства связи, объясняет федеральный чиновник. Собственные системы в России есть, но они не наделены официальным статусом резервных, и не назначены ответственные за их работоспособность. Это и предстоит сделать, резюмирует собеседник «Ведомостей».
Сервисы не критичны
На интернет-сервисы понятие критической инфраструктуры не распространяется, поскольку падение «Яндекса» или «В контакте» – это всего лишь авария этих сервисов, которая не приводит к падению всего интернета у массового пользователя, объясняет другой профильный федеральный чиновник.
Предложенные Минкомсвязи меры поддерживают цифровую безопасность страны, говорит гендиректор регистратора доменных имен Reg.ru Алексей Королюк. Если маршрут российского трафика пролегает через другие страны, при желании его можно не только остановить, но и подменить, указывает эксперт. С другой стороны, они также приближают Россию к модели китайского интернета, закрытого от внешнего мира.
Задача сделать рунет автономным не ставится даже теоретически, уверяет федеральный чиновник. Предложенных Минкомсвязи мер недостаточно для отключения России от внешнего мира, указывает Королюк. Помимо дублирования критической инфраструктуры интернета и русификации трафика понадобится ограничить список внешних каналов.

Яндекс начал тестировать собственный агрегатор скидок.  http://www.rbc.ru/business/16/05/2016/573941a79a79474d5ae72ca2?from=main

16 мая 2016
Роскомнадзор и Роспотребнадзор проводят расследование фактов о склонении школьников к самоубийству через ВКонтакте

Материал об этом опубликовала сегодня «Новая газета». по данным автора, за последние полгода 130 подростков, находившихся в одних и тех же закрытых сообществах, совершили суицид. Роскомнадзор уже долгое время занимается проблемой пропаганды суицида в Интернете, — рассказал «Эху Москвы» пресс-секретарь ведомства Вадим Ампелонский.

По его Ампелонского, первые результаты проверки будут представлены в ближайшие дни. При этом он посоветовал родителям следить за тем, какие сайты и группы посещают в Интернете их дети.

Евгений Касперский дал эксклюзивное интервью РБК.  http://www.rbc.ru/interview/technology_and_media/20/05/2016/573f07e79a794705f85b6624

01 июня 2016  
В России заработала первая биржа, на которой продают уязвимости популярного программного обеспечения,сообщает "Ъ" в статье "Имеющий бреши да услышит"

Задача проекта «Экспокод» — купля и продажа так называемых «эксплойтов». Это компьютерные программы, которые для проведения хакерских атак используют «бреши», к примеру, в операционных системах. Стоимость одного эксплойта, как следует из расценок на сайте биржи, может достигать 80-ти тысяч долларов.

Компанию «Экспокод»,как пишет издание, основал некто Андрей Шорохов. Сам он утверждает, что в прошлом был сотрудником Росфинмониторинга. Купленные эксплойты создатель биржи намерен перепродавать госструктурам и компаниям в сфере информационной безопасности.

Предварительные договоренности о тестировании уже достигнуты с одним из крупнейших российских банков. Два знакомых с проектом собеседника «Коммерсанта» утверждают, что с вопросом о возможности приобретения эксплойтов в компанию «Экспокод» обращались сотрудники ФСБ.

По оценкам создателей, к концу года оборот компании может составить свыше 100 миллионов рублей. Оплата будет производиться банковскими переводами или биткоинами.

01 июня 2016  
Крупнейшие мировые интернет-компании – Facebook, Twitter, Microsoft т и Youtube – опубликовали новый этический кодекс
Компании обязуются удалять материалы с проявлениями ненависти в европейском сегменте интернета в течение 24 часов. По словам одного из авторов нового кодекса, еврокомиссара по вопросам юстиции Веры Юровой, социальные сети стали инструментом, который террористы используют для радикализации молодёжи, а расисты – для распространения ненависти и насилия.

РИАМО – 24 мар. Специальный алгоритм в социальной сети «ВКонтакте» начнет выявлять опасные и мошеннические материалы, спам и порнографию, сообщает в пятницу газета «Известия».
      «Соцсеть «ВКонтакте» начала использовать «обученный» алгоритм собственной разработки, который присваивает картинкам специальный рейтинг, определяя, содержится ли в них противоправный или «опасный» контент. Алгоритм распознает на картинках объекты — людей, животных, растения. Выявленный «запрещенный» контент не попадает в поисковую выдачу и «умную» новостную ленту либо полностью блокируется», - пишет газета.
В материале уточняется, что нейросеть умеет определять предметы и сущности, изображенные на фото. Она понимает не только «человек», «ребенок», «животное», «растение», но и может определить, например, предмет одежды, символ «групп смерти». В целом нейросеть имеет несколько тысяч классов, которые присваиваются фотографиям — от 0 до 1 по нескольким параметрам.
       Если алгоритм характеризует фото как «опасное», оно отправляется модераторам для проверки. Если же фото признано «умеренно опасным», оно пропадает из поисковой выдачи, а в новостной ленте понижается его приоритет. Механизм помогает остановить распространение спама, мошенничества, детской порнографии, нелегальных услуг и другой противоправной деятельности, поясняется в материале.
        «Отдельный сценарий предусмотрен для борьбы с суицидальным контентом. Записи и фото на эту тему удаляются автоматически, а страницы их авторов блокируются. Если пользователь загружает картинку или упоминает хештеги, которые ранее использовали в качестве призыва к суициду, «ВКонтакте» блокирует его страницу и предлагает сообщить о причинах публикации», - добавляется в сообщении.
        Как отмечается в публикации, на основании ответов определяется, когда страница будет разблокирована, и дальнейшие действия: пользователю может быть предложена помощь психологов фонда «Твоя Территория» или советы по безопасности страницы.
        Алгоритм также помогает формировать «умную» новостную ленту, которая была введена «ВКонтакте» в прошлом году, — записи от друзей и сообществ отображаются не в хронологическом порядке, а по приоритету, максимально интересному конкретному пользователю. Присваивание классов нужно не только для удаления противоправных изображений, но и для формирования ленты пользователя с учетом его интересов, поясняется в статье.

В России утверждена стратегия информационного общества до 2030 года

Документ, опубликованный на портале «Правовой информации», отменяет предыдущую стратегию, действовавшую с 2008 года.

Новая программа предусматривает «приоритет традиционных российских духовно-нравственных ценностей и норм поведения при использовании информационных технологий». Также планируется заменить в госструктурах импортное ПО и компьютерную технику на отечественную продукцию, а также использовать российские средства шифрования при взаимодействии федеральных органов власти.

Указ уже подписан президентом и вступает в силу с момента подписания.

Ъ: Государство хочет контролировать рунет

16.08.2017,
Минкомсвязь предложила поправки к закону «О связи» по регулированию «российского национального сегмента сети Интернет». Согласно проекту, в России должна быть внедрена Государственная информационная система обеспечения устойчивости работы рунета, и затраты на это составят 112 млн руб. При этом инициатива подразумевает ограничение иностранного участия в капитале владельцев точек обмена трафиком 20%.
          Законопроект Минкомсвязи о внесении изменений в закон «О связи» опубликован на портале regulation.gov.ru. Поправки описывают элементы и предлагают регулирование так называемой критической инфраструктуры российского сегмента интернета. К ней относятся национальная доменная зона ru и .рф, системы точек обмена трафиком, инфраструктура автономных систем сети Интернет, а также Государственная информационная система обеспечения целостности, устойчивости и безопасности функционирования рунета (ГИС). Оператора такой системы определит правительство.
    Поправки также налагают запрет на долю иностранного участия в юрлице, владеющем точкой обмена трафиком, превышающую 20%. Напомним, такое же условие уже действует для иностранных акционеров аудиовизуальных сервисов и телеизмерителей, вынужденных сократить долю своего участия максимум до 20%. А в 2016 году вступил в силу такой же закон относительно капитала российских СМИ.
Кроме того, согласно инициативе,
операторы связи, пропуская трафик, обязаны подключать используемые ими сети связи к точкам обмена трафиком на территории РФ, включенным в государственный реестр.
     Как следует из проекта, Минкомсвязь вместе с Федеральной службой безопасности России будет определять порядок взаимодействия владельцев и операторов критической инфраструктуры с органами исполнительной власти и между собой, разработают требования к ним по предотвращению нарушений функционирования «российского национального сегмента» интернета и ликвидации их последствий. Правительство при этом будет определять требования к надежности функционирования элементов критической инфраструктуры, «состав обрабатываемой в них информации, порядок ее обмена, хранения и предоставления к ней доступа».
     Нововведения обязывают российских юрлиц и индивидуальных предпринимателей, использующих «номер автономной системы и (или) IP-адрес», предоставить информацию для ее размещения в ГИС. К такой информации относятся: сведения о лице, о диапазоне сетевых адресов и доменных именах, о месторасположении узлов сети, на которых используются сетевые адреса «с точностью не менее чем до субъекта РФ», а также информация о проектируемых маршрутах передачи данных в рунете.
         Разработка законопроекта обусловлена тем, что власти РФ видят «возможность вмешательства в работу инфраструктуры российской сети интернета из-за рубежа».         Кроме того, отсутствует «управление и контроля пропуском интернет-трафика на территории РФ». В результате возникают такие негативные эффекты, как «фрагментация сети и ее изоляция», поясняет Минкомсвязи.
Роман Рожков