Обзор изменений в законодательстве ИТ и ИБ за декабрь 2024 года
在2024年12月的变更审查中，我们将考虑以下主题：1.关键信息基础设施俄罗斯联邦政府关于将组织履行国家养老金、强制性养老金和社会保险职能的关键信息基础设施实体向优先使用受信任的PAC过渡的责任转移的法令已生效。2.个人数据 俄罗斯联邦政府提交了一份决议草案，建议限制俄罗斯联邦政府第687号决议“关于批准不使用自动化工具处理个人数据的具体规定”的有效期。3.其他 建议限制信息技术和通信部“关于批准保护通信网络免受未经授权的访问和通过通信网络传输的信息的要求”的命令的有效期。提出了使用加密信息保护工具对国家机关、国有单一制企业和国家机构的地理信息系统和其他人文系统中所含信息进行保护的要求草案，以
УЦСБ вошел в топ-10 крупнейших ИБ-компаний России по основным сегментам индустрии
由于网络威胁程度高，且监管机构要求将所有关键信息基础设施转移到国内保护手段，信息安全仍然是许多国内企业的首要任务。根据 CNews Analytics 的评级，加州大学圣塔芭芭拉分校在国内最大的信息安全解决方案供应商中排名第 14 位。该分析机构还根据信息安全产品类别对CNews安全评级参与者的收入进行了分布。据 CNews 报道，增长最快的是网络保护领域，到 2023 年该领域将占总收入的四分之一以上，即 25.7%，而去年同期为 17.3%。加州大学圣塔芭芭拉分校在国内最大网络安全工具供应商排名中位列第九位。就收入而言，IT基础设施保护市场位居第二。到2023年底，UCSB的营收将达到14
InfoSec Articles (12/31/24 – 01/14/25)
文章 InfoSec 文章 (12/31/24 – 01/14/25) 最先出现在 Malware Patrol 上。
InfoSec Articles (12/03/24 – 12/17/24)
文章 InfoSec 文章 (12/03/24 – 12/17/24) 最先出现在 Malware Patrol 上。
УЦСБ вошел в ТОП-15 крупнейших ИБ-компаний России
分析机构TAdviser总结了IT公司的工作，分析了国内最大的信息安全（IS）领域公司的收入。与2022年相比，UCSB的排名提升了2个百分点，在国内信息安全解决方案厂商、分销商和集成商中排名第15位。根据去年的结果，评级参与者的总收入超过3760亿卢布，比2022年增长45.9%。 2023年，俄罗斯信息安全市场呈现稳定增长，仍然是该国IT行业最具活力的细分市场之一。这一增长的主要驱动力是网络攻击数量的增加、对机密信息泄露的更严格责任、外国供应商离开后的进口替代，以及对IT部门和整个信息安全部门的支持。 2024年，市场转型进程仍在继续。根据 TAdviser 分析师的初步数据，到今年年底，
Обзор изменений в законодательстве ИТ и ИБ за ноябрь 2024 года
在审查 2024 年 11 月的变更时，我们将考虑以下主题： 1. 关键信息基础设施 我们将考虑俄罗斯第 239 号和第 17 号 FSTEC 命令中关于防止旨在拒绝攻击的新要求服务.2.提出的个人数据项目包括： 扩大允许使用主体生物特征个人数据的情况列表，这些数据位于使用移动应用程序的 EBS 中；俄罗斯联邦《行政违法法典》修正案已正式公布，加强了交通警察领域违法行为的责任。 3．金融组织的安全让我们考虑一下俄罗斯银行的标准：金融（银行）交易的安全。基于 OpenID Connect 协议的应用程序接口，用于确保金融服务的安全。要求；金融（银行）交易的安全。应用程序接口。当客户端身份验证流程
Студент ПНИПУ — победитель регионального этапа конкурса научных работ по информационной безопасности
电气工程学院二年级硕士生伊戈尔·潘克拉托夫 (Igor Pankratov) 荣获第四届全俄学生最佳科学作品公开赛伏尔加联邦区地区赛冠军
«Сайберус» создаст ИБ-компанию на базе F.A.C.C.T.
Cyberus 有效网络安全发展基金会与私人投资者一起，正在信息安全 (IS) 市场创建一家新公司。 Cyberus 和 F.A.C.C.T 的联合声明称，它将专注于开发基于 F.A.C.C.T 解决方案和服务的新型技术，用于预防和调查网络犯罪。
УЦСБ и «Дикси» реализовали проекты по информационной безопасности
UCSB 网络安全中心对企业网络和应用程序的安全性进行了分析，并对 Dixy 的安全软件开发流程的成熟度进行了审核。面对越来越多的网络威胁，定期分析信息服务的安全性对于寻求确保业务和客户数据安全的公司来说是一个关键过程。为了获得对企业网络和应用程序当前安全水平免受潜在攻击者攻击的客观、独立的评估，Dixy 集团信息安全部门的管理层向中央安全中心的专家求助。 UCSB 网络安全中心的团队进行了外部和内部渗透测试，并对 Dixie 移动应用程序的安全性进行了分析。为每项服务准备了一份详细的报告，并提出了加强和支持未来信息安全战略的建议。 UCSB 在联合项目框架内的另一项任务是评估 Dixy IT
InfoSec Articles (11/05/24 – 11/19/24)
文章 InfoSec 文章 (11/05/24 – 11/19/24) 最先出现在 Malware Patrol 上。
Формирование культуры кибербезопасности как неотъемлемая часть стратегии ИБ
完成了 UCSB 在 IT 大会和展览“未来论坛”上组织的“网络安全”部分，以及“网络安全文化的形成”圆桌会议。参与讨论的有 UCSB 信息安全自动化部门负责人 Anastasia Fedorenko 以及 F.A.C.C.T 合作伙伴关系总监。 Denis Mertsalov，Anlim 集团公司创始人 Maxim Ovsyannikov，Ozon Technologies 合规与数据保护部门负责人 Anna Doldonova，AGROECO-IT 信息安全部门负责人 Rinat Mavlyutov，该赛道由安全专家、作家主持博客“无危险的商业”Alexey Lukatsky。创建网络安全
Возможности применения искусственного интеллекта в информационной безопасности
在IT大会暨展览“未来论坛”上，在UCSB组织的“网络安全”部分的框架内，举办了“信息安全中的人工智能”圆桌会议。参与讨论的有 UCSB 科技工作副总监 Nikolay Domukhovsky、卡巴斯基售前支持工程师 Egor Khozyainov、ER-Telecom Holding “信息安全产品和商业 SOC”项目经理 Andrey Telitsyn、Pavel Zimarev、 SKB Kontur 网络安全负责人并主持该赛道由安全专家、博客“Business Without Danger”的作者 Alexey 主持卢卡茨基。在数字威胁变得更加复杂和众多的世界中，人工智能可以成为信息安
Обзор изменений в законодательстве ИТ и ИБ за октябрь 2024 года
在 2024 年 10 月的变更概述中，我们将考虑以下主题：1.关键信息基础设施 俄罗斯联邦政府已提出一项决议草案，提议由俄罗斯劳动部负责组织履行关键信息基础设施职能的 CII 实体向优先使用委托软件的过渡。国家养老金规定和强制性社会保险。2．个人数据监控个人数据处理过程中违反要求的风险指标列表补充了新的风险指标。 Roskomnadzor 将能够禁止向外国和国际组织名单中所列的外国人跨境传输个人数据，该名单中的外国人和国际组织的活动被认为在俄罗斯联邦境内不受欢迎。3。金融组织的安全俄罗斯央行发布了处理个人生物识别数据时消除威胁的方法建议，以及规范俄罗斯央行对统一身份识别和会计系统（USIA）
InfoSec Articles (10/22/24 – 11/05/24)
文章 InfoSec 文章 (10/22/24 – 11/05/24) 最先出现在 Malware Patrol 上。
The Clearinghouse’s Office of Cybersecurity Recognized as a Top 50 Info Security Team
国家学生信息交换所自豪地宣布，其网络安全办公室被 OnCon Icon Awards 评为前 50 名信息安全团队。这一享有盛誉的奖项彰显了我们团队致力于维护最高网络安全标准的决心。
Эксперты обсудили технологический суверенитет в области в информационной безопасности
10月24日，在IT大会暨展览会“未来论坛”上，UCSB组织的“网络安全”板块框架内，召开了“信息安全领域的技术主权”圆桌会议” 举行。参加讨论的有：沃罗涅日州数字发展部部长 Denis Volkov、UCSB 总经理 Valentin Bogdanov、乌拉尔联邦区 Rostelecom-Solar 信息安全业务发展总监 Alexey Belov、Positive 产品业务发展总监Technologies Elman Beibutov，该赛道由安全专家、博客“Business Without Danger”Alexey Lukatsky 的作者主持。根据2022年3月30日第166号总统令，
InfoSec Articles (10/08/24 – 10/22/24)
文章 InfoSec 文章 (10/08/24 – 10/22/24) 最先出现在 Malware Patrol 上。
