Последние публикации Кафедра Информационной безопасности телекоммуникационных систем ЮФУ

​​🔔 Нормотворческие планы ФСТЭК на 2025 год ➤ Опубликована выписка из Плана разработки Федеральной службой по техническому и экспортному контролю нормативных правовых актов на 2025 год. Из интересного, что на следующий год запланировано: • Проект постановления Правительства Российской Федерации «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127». • Проект приказа ФСТЭК России «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений». • Проект приказа ФСТЭК России «О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации,  утвержденный  приказом ФСТЭК России от 1 декабря 2023 г. № 240». • Проект приказа ФСТЭК России «О внесении изменений в Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации,  утвержденные  приказом ФСТЭК России от 25 декабря 2017 г. № 239». • Проект приказа ФСТЭК России «О внесении изменений в Форму направления сведений о результатах присвоения объекту  критической информационной инфраструктуры одной из категории значимости либо об отсутствии необходимости присвоения ему одной из таких категорий,  утвержденную  приказом ФСТЭК России от 22 декабря 2017 г. № 236».

Опубликованы Методические рекомендации № АШ-7089вн (разработчик Минцифры России) ⚡️ С целью оказания содействия организациям, осуществляющим деятельность в сфере связи, в определении объектов КИИ, подлежащих категорированию, Минцифры совместно с ФСТЭК, Ассоциацией документальной электросвязи и отдельными представителями операторов связи утверждены от 4 апреля 2025 г. № АШ-7089вн методические указания, регламентирующие с учётом установленных перечней типовых отраслевых объектов КИИ, функционирующих в сфере связи, особенности категорирования объектов КИИ и присвоения им категории значимости. В документе предусмотрено подробное описание всех этапов проведения категорирования объектов КИИ.

Опубликованы проекты постановлений Правительства Российской Федерации (разработчик Минцифры России): 🔹 «О порядке формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и порядке предоставления доступа к составам таких данных». 🔹 «Об установлении требований к обезличиванию персональных данных, методов и правил обезличивания персональных данных».

ФСТЭК России опубликовал Информационное сообщение ⚡️ "Об обновлении документов ФСТЭК России по сертификации средств защиты информации и аттестации объектов информатизации" Внесены изменения в следующие реестры ФСТЭК России: 🔹 Реестр лицензий на деятельность по технической защите информации 🔹 Реестр лицензий на деятельность по разработке и производству средств защиты информации 🔹 Государственный реестр сертифицированных средств защиты информации 🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации 🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации 🔹 Реестр аккредитованных ФСТЭК России органов по сертификации 🔹 Реестр аккредитованных ФСТЭК России испытательных лабораторий 🔹 Перечень организаций, имеющих право проведения работ по аттестации объектов информатизации, 🔹 Перечень органов государственной власти, имеющих право проведения работ по аттестации объектов информатизации

WriteoutAI — сервис, который с помощью ИИ транскрибирует любой аудиофайл в текст. Поддерживает форматы: .mp3, .mp4, .mpeg, .mpga, .m4v, .wav и .webm. Максимальный размер файла — 25 МБ. Для транскрипции: авторизуйтесь через GitHub на сайте → выберите файл → при необходимости, введите промпты, чтобы ИИ лучше понял задачу → нажмите «Transcribe». Полученный текст можно сразу перевести на один из предложенных языков. Снизу будет доступна сама расшифровка с таймингами.

Во время скроллинга социальных сетей, просмотра роликов на YouTube или поиска информации, отслеживающие элементы на веб-сайтах тайно собирают о вас различные данные: от IP-адреса до карты перемещения вашего курсора по экрану. Сервис Blacklight узнаёт, какую информацию собирают сайты и куда она отправляется. Для этого: вставьте адрес нужного сайта в строку «Enter a Website Address» и нажмите на поиск. Тогда сервис выдаст статистику: рекламные трекеры, слежка за движениями курсора, отправление статистики данных в Facebook и другая информация.

BlackArch предоставляет инструментарий, чтобы провести тест безопасности и анализ на уязвимости. Всего у софта больше 2869 инструментов: сканеры, утилиты для анализа сетевого трафика, взлома паролей, эксплойты и т.д. Его можно установить как ОС на компьютер или использовать в качестве репозитория для системы Arch Linux. BlackArch еженедельно обновляется, добавляются новые версии инструментов и исправляются ошибки. У дистрибутива сильное комьюнити, которое предоставляет поддержку, советы и ресурсы для пользователей.

Подборка кино и сериалов про шпионов, разведку и OSINT Мы с командой OSINT Mindset взялись вспоминать хорошие фильмы про шпионов и разведку, а в итоге насобирали приличный список того, что приятно посмотреть и не стыдно порекомендовать. В список вошли: 🔵Полнометражные фильмы 🔵Документальные фильмы 🔵Сериалы ➡️https://habr.com/ru/articles/769092/