ФСТЭК идет навстречу ИБ и ИТ-бизнесу
- АПКИТ продолжает конструктивное взаимодействие со ФСТЭК. Стали понятны цели изменений в ПП № 79. Цель - улучшить качество участников рынка. Стали понятны обоснования новых лимитов по численности специалистов.
По изменениям в ПП № 171 АПКИТ попросила снизить требования по численности персонала. Нашу логику услышали. Требования по численности вероятно будут существенно снижены. Остальные редакционные правки также были внимательно рассмотрены.
- Продолжаем обсуждать со ФСТЭК вопрос независимой сертификации ИБ-специалистов, в т.ч. на базе СПК-ИТ. Компаниям, заинтересованным в организации всего комплекса работ по сертификации (проверки компетенций и практических умений), просьба направить контакты своих представителей на [email protected]
Комина Алина.
- Собираем предложения для встречи со ФСТЭК по теме «Пути снижения барьеров экспортного контроля», предложения направляйте на [email protected] Комина
Алина.
#Новости
❗️ЧТО ДУМАЮТ АНАЛИТИКИ?
Аналитики допустили ослабление рубля при ограничении цены на нефть.
◽️Следующий этап ослабления курса рубля может начаться лишь после принятия единого решения стран «Большой семерки» (G7) относительно установления потолка цен на российскую нефть - сообщает аналитик О. Сыроваткин.
◽️Продолжительность согласования потолка цен на нефть «хорошо согласуется с нашим прогнозом по курсу доллара и евро к рублю на конец года на уровне 70–75».
◽️«В целом чем дольше Россия сможет сохранять физический объем экспорта энергоносителей и цены его реализации примерно на текущих уровнях, при этом удерживая рынок в зоне риска перебоев с поставками, тем позже произойдет ослабление рубля. Особенно если динамика импорта останется слабой», — заключил эксперт.
◽️О том, что США рассчитывают, что потолок цен на российскую нефть будет введен к декабрю 2022 года, сообщил первый заместитель министра финансов США Адевале Адейемо ранее, 20 июля.
◽️По словам Сыроваткина, отметка в 50 рублей за доллар является «красной линией» для курса отечественной валюты.
#новости#новостиВЭД
❗️СЕДЬМОЙ ПАКЕТ САНКЦИЙ
Европейский союз опубликовал седьмой пакет санкций против России из-за спецоперации на Украине. Документ размещен в Официальном журнале ЕС.
В список новых ограничительных мер попали:
✔️Первый заместитель премьер-министра России Андрей Белоусов, депутат Госдумы Адам Делимханов, уполномоченная по правам ребенка Мария Львова-Белова, губернатор Кемеровской Области Сергей Цивилев, постоянный представитель президента в Северо-Кавказском федеральном округе (СКФО) Юрий Чайка, мэр Москвы Сергей Собянин, сын главы "Ростеха" Станислав Чемезов
✔️Организации Россотрудничество, "Сбербанк", военно-патриотическое движение "Юнармия", Фонд "Русский мир" и Фонд общественной дипломатии имени А.М. Горчакова
✔️Актеры Сергей Безруков и Владимир Машков
✔️Президент мотоклуба "Ночные волки" Александр Залдастанов (Хирург).
❗️Кроме того, Евросоюз с 22 июля вводит запрет на покупку, импорт или передачу российского золота и ювелирных украшений.
#новости#новостивэд
МЕЖДУНАРОДНЫЕ РАСЧЕТЫ В УСЛОВИЯХ САНКЦИЙ
◽️Сколько идет SWIFT перевод за рубеж?
Сроки по получению валюты за рубежом различные - от 3 часов до 3-4 месяцев. Срок доставки перевода зависит от времени проверки перевода иностранным банком.
◽️Какие сведения интересуют иностранный банк в рамках процедуры комплаенса?
ОГРН российской компании, её сфера деятельности, также данные по бенефициарам компании, описание оплачиваемого товара, логистика товара (порты следования товара, сведения по транспорту), наименование конечного потребителя товара. Иногда запрашивают инвойс и транспортный документ по оплачиваемой сделке.
◽️Какие действия следует отправителю либо получателю проводить, когда платеж длительно находится в иностранном банке?
Можно инициировать через банк-отправителя отправку вышеуказанных сведений и документов для проведения иностранным банком процедуры комплаенса и дать ему возможность исключить по платежу санкционные ограничения.
#новости#новостиВЭД
ЕС ВЫВЕДЕТ СДЕЛКИ ПО ЭКСПОРТУ ПРОДОВОЛЬСТВИЯ ИЗ РОССИИ ИЗ-ПОД САНКЦИЙ
✔️Еврокомиссия выведет сделки по экспорту зерна и продовольствия из России из-под действия санкций ЕС для борьбы с дефицитом продуктов питания на мировых рынках.
✔️В ЕС продолжают отрицать факт того, что введение Брюсселем санкций против Москвы из-за российской спецоперации на Украине вызвало дефицит продовольственных товаров, в особенности в развивающихся странах.
✔️Накануне управление по контролю за иностранными активами США выпустило генеральную лицензию, которая позволяет проводить с Россией транзакции, связанные с сельскохозяйственной продукцией, удобрениями, продовольствием, посевными материалами, лекарствами и медоборудованием.
#новости#новостиВЭД
ПРАВИТЕЛЬСТВО УПРОСТИЛО РЕГИСТРАЦИЮ АВТОМОБИЛЕЙ, ВВОЗИМЫХ ИЗ-ЗА ГРАНИЦЫ
✔️Речь идёт о временной отмене одного из обязательных требований к техническому оснащению машин – теперь их можно использовать без устройств вызова экстренных служб «ЭРА-ГЛОНАСС».
✔️До сих пор обустройство ввозимых машин комплектом такого оборудования было обязательным условием для ввоза и постановки автомобиля на учёт в ГИБДД. Однако из-за санкций недружественных государств у российских производителей систем вызова экстренных служб возникли перебои с комплектующими.
✔️Упрощённый порядок регистрации будет действовать до 1 февраля 2023 года. За время отсрочки компании – производители систем вызова экстренных служб, как предполагается, смогут перенастроить логистические цепочки.
#новости#новостиВЭД
🤝Инсайдеры: кто они и почему их информация может быть ценной?
Инсайдеры — это лица, обладающие конфиденциальной информацией о компании, ее финансовом состоянии, планах развития и других аспектах деятельности. Инсайдерами могут быть руководители; крупные акционеры, сотрудники с доступом к конфиденциальной информации.
Эта информация может быть ценной для инвесторов и аналитиков, помогая оценить перспективы компании и принять решение о покупке или продаже ее ценных бумаг (подробнее о сведениях, относящихся к инсайдерской информации, можно прочитать здесь).
🤔Почему использование инсайдерской информации запрещено?
Если инвестор совершает сделку с ценными бумагами, основываясь на инсайдерской информации, то он получает незаконное преимущество перед другими участниками рынка. За это предусмотрена уголовная ответственность. Важно различать торговлю на основе инсайдерской информации и сделку инсайдера, проведенную с соблюдением корпоративных условий и по согласованию с комплаенсом. Последняя является легитимной и не нарушает закон.
🏦Показатель торговой активности инсайдеров
Мосбиржа недавно стала публиковать информацию о торговой активности своих инсайдеров и призвала других эмитентов последовать ее примеру. Показатели публикуются в агрегированном обезличенном виде.
Интересна ли вам инициатива Мосбиржи? Какую пользу от показателя вы видите для себя?
💬Делитесь своим мнением в нашем чате
#АРИ#обучение#новости
⚖️Высокий суд Сеулаполностью оправдал бывшего лидера Демократической партии «Тобуро» Сон Ён Гиля по делу о «распространении конвертов» на партийном съезде 2021 года. Суд постановил, что ключевые доказательства прокуратуры были собраны незаконно, и снял с политика как обвинения в нарушении Закона о политических партиях, так и по статье о незаконном получении политических средств.
💰 Следствие утверждало, что перед майским съездом 2021 года штаб Сона якобы раздавал депутатам конверты по 3 млн вон, а также что в 2020–2021 годах он получил 763 млн вон незаконных политических средств через исследовательский центр Euksayeon. В первой инстанции его оправдали по «конвертам», но признали виновным по эпизоду с фондами и приговорили к двум годам тюрьмы. Апелляция сочла, что записи с телефона бывшего замгенсека партии Ли Чон Гына и другие материалы были изъяты с нарушением процедуры, а при отсутствии прямой связи между эпизодами расследование следовало прекратить.
📂Ранее суды уже оправдали нескольких бывших депутатов по тому же «конвертному» делу, подчеркнув недопустимость незаконных методов расследования. Юристы отмечают, что суды фактически дали сигнал о недопустимости расширительного толкования полномочий прокуратуры.
🇰🇷🇷🇺 Отдельный штрих к биографии Сона — его активная работа на российском направлении. Бывший мэр Инчхона и пятикратный депутат парламента, он продвигал проекты сотрудничества с Россией, в том числе с Дальним Востоком. В 2014 году он был награждён российским Орденом Дружбы указом президента РФ Владимира Путина за вклад в развитие двусторонних отношений.
🗳️ После начала расследования Сон покинул Демпартию «Тобуро», был арестован, основал в заключении партию Sonamul и позднее вышел под залог. После оправдательного решения он заявил о намерении распустить свою партию и вернуться в Демократическую партию.
#Корея#Новости#Политика
Яндекс подвел итоги программы для багхантеров
Если смотреть не только на цифры, а на то, как программа эволюционирует, становится понятно: багхантеры давно перестали быть просто внешними тестировщиками. Они превратились в полноправных участников системы безопасности – и компания готова поддерживать их в этом.
В прошлом году максимальную выплату за критическую уязвимость подняли до 3 млн рублей — вдвое больше, чем было. А выплатили 62 млн рублей — на 20% больше, чем годом ранее. На 2026-й заложили бюджет 100 млн рублей. Все это говорит о важности программы для Яндекса и ее роли в повышении надежности сервисов.
Сообщество активнее вовлеклось в поиск уязвимостей:
— количество принятых отчетов выросло на 30% (до 706), выплаты — на 20% (до 62 млн рублей);
— топ-1 заработал 3,6 млн на 59 отчетах об уникальных ошибках, еще 20 человек стали миллионерами.
Отмечу, что чаще всего находят XSS — это классика, которая остается головной болью даже спустя годы.
#Новости#ИБ
• Исследователи из компании Binarly рассказали об уязвимости в механизме безопасной загрузки (Secure Boot), которая позволяла атакующим отключать защиту и запускать вредоносный код до загрузки операционной системы.
• Проблема с идентификатором CVE-2025-3052 была связана с подписанным UEFI-модулем, используемым для обновления BIOS. Она затрагивала модуль, изначально разработанный для защищённых устройств DT Research, но подписанный доверенным сертификатом Microsoft UEFI CA 2011.
• Поскольку этот сертификат используется в большинстве современных систем, включая загрузчик Linux shim, то уязвимый код может выполняться на огромном количестве компьютеров.
• Проблема возникала из-за некорректной обработки переменной NVRAM с именем IhisiParamBuffer. Модуль использовал её содержимое как указатель памяти без проверки, а хакер мог получить контроль над памятью и полностью отключить протокол Secure Boot, чтобы внедрить вредоносные программы, модифицирующие загрузочный сектор. Буткиты работают на уровне прошивки и избегают обнаружения антивирусами и системами мониторинга.
• Уязвимость затронула как минимум 14 проблемных компонентов. Microsoft уже выпустила исправление в рамках июньского обновления Patch Tuesday. Оно включает обновлённый список отзыва (dbx), блокирующий выполнение опасных модулей.
➡️https://www.binarly.io/blog/another-crack-in-the-chain-of-trust
#ИБ#Новости
⚡️В Белоруссии начался судебный процесс по делу о коррупции в руководстве МТЗ и БЕЛАЗа.
Суд по делу о коррупции в руководстве Минского тракторного завода (МТЗ) и Белорусского автозавода (БЕЛАЗ) начался в Минске, сообщает госагентство БелТА.
"Обвиняемыми по делу проходят семь должностных лиц предприятий МТЗ и БЕЛАЗ, а также вице-председатель совета директоров швейцарской компании Swiss Trading Group AG SWITG. Им инкриминируется получение и дача взятки в особо крупном размере", - говорится в сообщении.
"Согласно материалам дела Сергей Иоков, вице-председатель совета директоров швейцарской компании, обвиняется в даче взяток в особо крупных размерах", - информирует БелТА.
"Заместитель генерального директора МТЗ Сергей Сиротенко, заместители технического директора МТЗ Сергей Гончаров и Анатолий Кандратович, главный технолог МТЗ Александр Лебедев, начальник инструментального производства БЕЛАЗ Валерий Гулаков, инженер по инструменту покупного бюро инструментального производства БЕЛАЗ Светлана Радзивил, генеральный конструктор - начальник научно-технического центра БЕЛАЗ Олег Степук обвиняются в получении взяток в особо крупных размерах", - отмечается в сообщении.
🅰️Антикоррупция 2.0.
#противодействие_коррупции#новости
❗️ Прокуратура наделена полномочиями по осуществлению проверок антикоррупционного законодательства в отношении госслужащих при их увольнении.
13 июня Президентом России подписан Федеральный закон № 258-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».
Разработка и принятие закона направлены на совершенствование порядка проведения антикоррупционных проверок лиц, на которых распространяются антикоррупционные запреты и ограничения.
Под антикоррупционными проверками понимаются проверки достоверности и полноты сведений о доходах, об имуществе и обязательствах имущественного характера, соблюдения запретов и ограничений, исполнения обязанностей, установленных в целях противодействия коррупции.
В случае увольнения (прекращения полномочий) проверяемого лица:
🔵после завершения такой проверки и до принятия решения о применении взыскания за совершенное коррупционное правонарушение лицу, принявшему решение об осуществлении антикоррупционной проверки, должен быть представлен доклад о невозможности привлечения проверяемого лица к ответственности;
🔵в ходе осуществления проверки лицу, принявшему решение об осуществлении антикоррупционной проверки, должен быть представлен доклад о невозможности завершения такой проверки в отношении проверяемого лица.
Материалы, полученные после завершения проверки и в ходе ее осуществления, в трехдневный срок после увольнения (прекращения полномочий) проверяемого лица, направляются лицом, принявшим решение о проведении проверки, в органы прокуратуры.
Генеральный прокурор РФ или подчиненные ему прокуроры принимают решение об осуществлении проверки. При наличии оснований они обращаются в суд с заявлением об изменении основания и формулировки увольнения (прекращения полномочий) проверяемого лица. В случае удовлетворения такого заявления формулировка увольнения (прекращения полномочий) будет изменена на увольнение (прекращение полномочий) лица в связи с утратой доверия за совершение коррупционного правонарушения.
✔️Закон опубликован на официальном интернет-портале правовой информации и вступил в силу с 13 июня 2023 года, за исключением отдельных положений, для которых установлен иной срок.
🅰️Антикоррупция 2.0.
#противодействие_коррупции#новости
⚡️«Коммерсантъ» узнал о рекордной взятке московского следователя в $24 млн.
Главу отдела СКР по Тверскому району Москвы задержали в марте по подозрению в получении взятки в 10 млн руб., писал РБК. По данным «Коммерсантъ», при обыске у него обнаружили ноутбук с папкой «Пенсия», где хранились ключи от 1032 биткойнов.
Бывший начальник следственного отдела комитета по Тверскому району Москвы Марат Тамбиев, задержанный по обвинению в коррупции, в апреле прошлого года получил от членов хакерской группировки Infraud Organization взятку в биткойнах, соответствующую почти $24 млн (1,6 млрд руб.), пишет «Коммерсантъ» со ссылкой на материалы дела.
По версии следствия, криптовалюту Тамбиев получил от членов Infraud Organization Марка и Константина Бергманов, а также Кирилла Самокутяевского, уголовное дело которых находилось в его производстве, за неналожение ареста на их активы. Предполагаемую взятку обнаружили в ходе обыска квартиры бывшего следователя на Большой Очаковской улице Москвы.
Среди прочего, по данным «Коммерсанта», у него обнаружили ноутбук Apple MacBook Pro, который взломать удалось только через несколько месяцев. В нем внимание следователей центрального аппарата СКР привлекла папка под названием «Пенсия», в которой оказалась фотография листа бумаги с записями кодов, позволявших Тамбиеву получить доступ к 932,1 и 100 биткойнам.
Как отмечает газета, взятка является рекордной для сотрудника СК России. Следователи рассчитывают конфисковать весь его коррупционный доход. В настоящее время аппаратный кошелек с ключами доступа к криптовалюте Тамбиева помещен в камеру хранения вещественных доказательств СКР.
Обосновывая конфискацию «пенсии» Тамбиева, замгенпрокурора указал, что за все время службы в следственных органах обвиняемый официально получил немногим более 11,7 млн руб., а нахождение у него биткойнов, оцениваемых в 1,6 млрд руб., «указывает на получение имущества из не предусмотренных законом источников», то есть совершение коррупционного правонарушения, пишет газета. Тамбиев свою вину отрицает.
Сотрудники управления собственной безопасности ФСБ задержали Тамбиева 25 марта. Тогда экс-начальника следственного отдела по Тверскому району Москвы заподозрили в получении взятки в размере 10 млн руб, сообщали РБК источники, близкие к столичному управлению СКР, пишет РБК.
🅰️#противодействие_коррупции#новости