securitate cibernetică

  • Piața securității cibernetice pe drumul spre un trilion: de la înlocuirea importurilor de urgență la maturitatea pragmatică

    Piața securității cibernetice pe drumul spre un trilion: de la înlocuirea importurilor de urgență la maturitatea pragmatică

    Piața rusă de securitate cibernetică înregistrează o creștere constantă și, potrivit analiștilor, ar putea depăși pragul de 1 trilion de ruble până în 2031.

    aceasta a relatat portalul financiar Mail.ru, citând un studiu realizat de Centrul pentru Cercetări Strategice (CSR). Conform datelor prezentate, volumul sectorului va ajunge la 364,4 miliarde de ruble în 2025, reprezentând o creștere de 16,1% față de anul precedent. Piața serviciilor de securitate a informațiilor a ajuns direct la 93,5 miliarde de ruble. Experții notează că industria trece treptat de la înlocuirea de urgență a software-ului străin la o planificare mai deliberată și strategică.

    Schimbarea priorităților și noile tendințe tehnologice

    Experții înregistrează o schimbare calitativă în cerințele clienților: accentul s-a mutat pe securitatea infrastructurii și a aplicațiilor, protecția datelor și gestionarea accesului, deși protecția rețelei și securitatea endpoint-urilor încă reprezintă cererea principală. Interesul pentru modelele de servicii, inclusiv MSSP, MDR și SOC-as-a-Service, este, de asemenea, în creștere. Konstantin Levin, director adjunct al grupului de companii BI.ZONE, a subliniat: „Piața rusă de securitate cibernetică este în pragul unei creșteri explozive și al unei maturități gestionate.” El consideră că ratele de creștere lente, dar încă de două cifre, sunt determinate nu numai de substituirea importurilor, ci și de numărul tot mai mare de amenințări, presiunea de reglementare și dorința companiilor de reziliență cibernetică.

    Evaluarea segmentului și pozițiile jucătorilor cheie

    O analiză a structurii pieței interne a relevat atât zone tehnologice supraîncălzite, cât și subevaluate. Mai exact, zonele suprasaturate includ firewall-uri de generație următoare (NGFW) și instrumente de monitorizare continuă a amenințărilor (EDR), unde concurează peste zece dezvoltatori autohtoni. În schimb, zonele subdeservite includ:

    • soluții pentru asigurarea securității inteligenței artificiale și a modelelor lingvistice mari (IA/LLM);
    • sisteme externe de gestionare a activelor digitale (ASM);
    • Instrumente pentru controlul acreditărilor privilegiate și lizibile de mașină.

    Reprezentanții Solar Group confirmă că faza de substituire urgentă a importurilor a fost depășită, afirmând că „Clienții trec de la înlocuirea rapidă a soluțiilor individuale la alegeri informate cu privire la arhitectură, furnizori și modele de servicii”. Aceștia estimează că piața a crescut cu 8-10%, ajungând la aproximativ 330 de miliarde de ruble.

    Eficiența investițiilor și principalele obiective ale hackerilor

    Participanții la piață sunt de acord că, în evaluarea proiectelor de securitate a informațiilor, clienții au devenit mai riguroși, acordând o atenție deosebită rentabilității investiției și rezultatelor practice. După cum notează Maxim Filippov, director executiv adjunct al Positive Technologies, „În 2025, clienții și-au mutat semnificativ atenția de la implementarea formală a instrumentelor individuale de securitate la eficacitatea lor practică”. Între timp, Anna Kulashova, vicepreședinte pentru dezvoltare afaceri la Kaspersky Lab în Rusia și CSI, preconizează o creștere continuă a industriei, la o rată medie anuală comparabilă cu media globală (aproximativ 11-12%). Principalii factori ai acestei creșteri rămân suprafața de atac în expansiune, digitalizarea și factorii geopolitici, sectorul guvernamental, industria și IT-ul devenind țintele cheie ale atacatorilor. În viitorul apropiat se așteaptă o consolidare suplimentară a pieței și o cerere tot mai mare de platforme integrate.

  • Securitatea digitală sub control: Parlamentul Kârgâzstanului a actualizat legislația privind protecția datelor cu caracter personal

    Securitatea digitală sub control: Parlamentul Kârgâzstanului a actualizat legislația privind protecția datelor cu caracter personal

    Parlamentul kirghiz a aprobat, în primă lectură, modificări legislative la scară largă care vizează consolidarea controlului asupra informațiilor personale ale cetățenilor.

    despre acest eveniment a relatat . Inițiativa, inițiată de Prim-ministru, propune modificarea Codului Infracțiunilor pentru a-l alinia pe deplin cu Codul Digital actual al țării.

    Kutman Mamyrov, directorul Agenției de Stat pentru Protecția Datelor cu Caracter Personal, a explicat că proiectul de lege își propune să actualizeze terminologia învechită și să elimine reglementările duplicate. Obiectivul principal al modificărilor este de a alinia cadrului de reglementare cu prevederile Capitolului 11 din Codul Digital, care detaliază prelucrarea și protecția informațiilor cu caracter personal în contextul digitalizării rapide.

    Dezbateri parlamentare: Riscuri de corupție și amenințări cibernetice

    În timpul discuției, parlamentarii au exprimat o serie de comentarii și sugestii critice cu privire la implementarea practică a legii. Deputata Gulya Kozhokulova a subliniat diferența semnificativă dintre amenzile minime și cele maxime, subliniind că „acest lucru ar putea crea riscuri de corupție”. La rândul ei, Elvira Surabaldieva a abordat problema stringentă a diseminării necontrolate a datelor din pașapoarte online, iar Kamila Talieva a subliniat necesitatea consolidării securității cibernetice pentru a proteja finanțele personale ale cetățenilor de atacurile frauduloase.

    Corpul parlamentar a identificat, de asemenea, câteva domenii prioritare pentru rafinarea în continuare a mecanismelor de protecție:

    • Automatizarea controlului: implementarea sistemelor digitale pentru primirea contestațiilor și reclamațiilor din partea cetățenilor.
    • Securitate transfrontalieră: protejarea informațiilor cetățenilor kirghizi atunci când fac cumpărături pe platformele comerciale internaționale.
    • Transparența normelor: detalierea mecanismelor de implementare a legii pentru eliminarea ambiguității în aplicarea legii.

    Pe lângă modificările aduse Codului Infracțiunilor, Parlamentul Kârgâz a adoptat în primă lectură proiectul de lege „Privind modificările aduse Codului de Procedură Penală al Republicii Kârgâze”. Această abordare cuprinzătoare a dreptului digital este așteptată să creeze un ecosistem de securitate cibernetică mai robust în țară și să minimizeze impactul scurgerilor de informații confidențiale.

  • Suveranitate în 3D: Un veteran al industriei jocurilor creează un răspuns european la Unreal Engine

    Suveranitate în 3D: Un veteran al industriei jocurilor creează un răspuns european la Unreal Engine

    Fostul director executiv al Epic Games și cofondator al Guerrilla Games, Arjan Brussi, a inițiat dezvoltarea Immense Engine, un proiect tehnologic ambițios conceput pentru a deveni o alternativă europeană completă la dominația americană pe piața motoarelor de jocuri.

    Video Games Chronicle relateazăcă Brussi, cel care s-a aflat în spatele succesului Horizon Zero Dawn și al seriei clasice Jazz Jackrabbit, intenționează să construiască un ecosistem pe deplin conform standardelor legale și de siguranță europene. Creatorul, care are mulți ani de experiență la Epic Games, își prezintă ideea ca fiind un produs „creat de europeni pentru europeni”.

    Într-un interviu acordat podcastului despre tehnologie De Technoloog, dezvoltatorul a explicat că industria se confruntă în prezent cu o lipsă de software critic pentru misiune, complet localizat în cadrul legal european. Conform declarației sale, „Nimeni nu creează în prezent un motor găzduit în întregime în Europa, creat de europeni și care să respecte regulile și standardele europene.” Brussi a menționat, de asemenea, că Immense Engine vizează o gamă largă de aplicații: „Crearea de lumi 3D utilizabile devine din ce în ce mai importantă, inclusiv pentru aplicații care depășesc cu mult limitele jocurilor.”.

    O provocare tehnologică pentru giganții americani

    Astăzi, Unreal Engine este un monopol virtual, alimentând nu doar jocuri de succes precum Fortnite, ci și platouri virtuale pentru proiecte de la Hollywood precum The Mandalorian. Concurenții existenți, precum CryEngine din Germania, nu au reușit să obțină o recunoaștere pe scară largă în afara genului shooter.

    Immense Engine intenționează să schimbe echilibrul puterii prin următorii factori:

    • Localizare: Respectare deplină a reglementărilor europene stricte privind protecția datelor și a standardelor software.
    • Multi-platformă: Aplicații în arhitectură, producție de film și modelare industrială.
    • Utilizarea inteligenței artificiale: Concentrare pe automatizarea codării.

    Inteligența artificială ca fundament al dezvoltării

    Una dintre cele mai inovatoare caracteristici ale proiectului este abordarea sa în ceea ce privește scrierea codului software. Arjan Brussi susține că progresele moderne în domeniul rețelelor neuronale ne permit să regândim metodele tradiționale de creare a motoarelor complexe. El consideră că „dezvoltarea inteligenței artificiale înseamnă că dezvoltarea acestui tip de software critic necesită o abordare diferită”.

    Dezvoltatorul este încrezător în eficacitatea echipelor mici: „Dacă ești suficient de inteligent și știi cum să implementezi o rețea bună de agenți AI, poți face munca a zece până la cincisprezece persoane.” O parte semnificativă a bazei de cod Immense Engine este așteptată să fie generată folosind instrumente AI. Această inițiativă se aliniază cu tendința paneuropeană către independența tehnologică, inclusiv recenta tranziție a agențiilor guvernamentale franceze la Linux pentru a minimiza dependența de produsele Microsoft.

  • O potențială amenințare: impactul potențial al rețelelor de dezinformare asupra alegerilor din Armenia

    O potențială amenințare: impactul potențial al rețelelor de dezinformare asupra alegerilor din Armenia

    Alegerile parlamentare din Armenia, programate pentru 7 iunie 2026, au devenit arena unui conflict hibrid fără precedent, în care tehnologiile moderne de dezinformare și manipularea externă amenință reziliența democratică și alegerea suverană a statului.

    Analiștii de la respectata organizație internațională IPHR raporteazăcă actualul ciclu electoral din 2026 este caracterizat de o interferență extrem de agresivă din partea forțelor externe, ale căror activități vizează destabilizarea sistematică a situației interne din republică în favoarea Kremlinului. Conform datelor de monitorizare pe termen lung, Armenia a devenit practic un „laborator” pentru testarea celor mai noi și periculoase instrumente de război digital. Acest arsenal include nu numai deepfake-uri de înaltă tehnologie, ci și rețele extinse de influență sub acoperire, capabile să ajungă la segmente vaste ale publicului de pe rețelele de socializare. Amploarea generală și coordonarea acestor atacuri îi determină pe cercetătorii independenți să creadă că există o încercare țintită de a forța o inversare a direcției politicii externe a țării prin subminarea sistematică a încrederii cetățenilor în instituțiile statului armenesc de bază.

    Fractură geopolitică: Armenia în epicentrul unei furtuni digitale

    Peisajul electoral din Armenia din 2026 nu a apărut în vid; el a prins contur pe fundalul unei răciri radicale și extrem de dureroase a relațiilor dintre Erevan și Moscova. Acest proces a fost însoțit de o apropiere simultană și fără precedent între republică și partenerii săi occidentali, ceea ce a provocat o reacție puternică din partea centrelor tradiționale de putere. Înghețarea participării Armeniei la structurile CSTO și retragerea demonstrativă a grănicerilor ruși de pe Aeroportul Internațional Zvartnots au creat un așa-numit „vid geopolitic”. Tocmai acest vid este cel pe care serviciile de informații rusești și reprezentanții lor încearcă în prezent să îl umple, folosind cele mai sofisticate metode de manipulare a opiniei publice și exercitând presiuni asupra mass-media.

    Subiectul interferenței externe în procesul electoral a devenit semnificativ mai presant de la începutul mișcării de protest „Tavuș pentru Patrie”, condusă de arhiepiscopul Bagrat Galstanyan. Mulți experți politici și observatori au legat direct această activitate de încercările de schimbare neconstituțională a puterii, realizate cu sprijin extern activ și ascuns. Exploatarea sentimentelor religioase și a sloganurilor naționale a devenit un instrument convenabil pentru cei care încearcă să submineze fundamentele actualului guvern în perioada premergătoare votului important.

    Trauma psihologică profundă provocată societății armene de pierderea Nagorno-Karabahului (cunoscut și sub numele de Republica Artsakh) în septembrie 2023 nu poate fi ignorată. Această tragedie națională este exploatată în prezent în mod activ în campanii de dezinformare pentru a incita la ură împotriva actualei administrații a prim-ministrului Nikol Pashinyan. Scopul principal al unor astfel de manipulări este discreditarea sistematică a rolului de mediere al Uniunii Europene și crearea unei imagini de „trădare” a intereselor naționale. Cercetătorii noteazăcă campania din 2026 nu este pur și simplu o luptă standard a unui partid politic, ci o luptă existențială pentru însăși identitatea și securitatea viitoare a întregii țări.

    Atelier de iluzii digitale: Cum funcționează „Fabrica falsă”

    O analiză aprofundată a campaniilor de influență, realizată de centrul de investigații Dossier în colaborare cu The Insider, a dezvăluit o structură complexă, multistratificată, de dezinformare, supranumită de experți „Fabrica Falsă”. Acest sistem funcționează ca o linie de asamblare de înaltă tehnologie, producând minciuni la scară industrială și adaptate diferitelor segmente ale populației republicii.

    Principalele mecanisme de influență în ciclul electoral actual au fost următoarele instrumente:

    • Deepfake-uri și manipulare audio: Utilizarea inteligenței artificiale pentru a crea videoclipuri false extrem de realiste cu lideri de țară. Aceste materiale au ca scop provocarea de panică în masă și crearea unei atmosfere de haos.
    • Rețelele Matrioșka și clonarea media: Atacatorii au creat sute de conturi false pe rețelele de socializare pentru a distribui automat narațiuni anti-occidentale și rapoarte false despre misiunea UE, folosind ca bază site-uri web clonate malițioase, identice vizual cu portaluri reputate (cum ar fi Euronews sau CivilNet) și răspândind informații false sub pretextul unor știri verificate prin intermediul unei interfețe familiare.
    • Imperiile Telegram: Folosirea unui număr imens de canale anonime pentru a răspândi instantaneu teorii ale conspirației despre presupusa „cedare de teritorii” și inevitabilele pregătiri pentru un nou război.
    • Instrumentalizarea religiei: Transformarea artificială a protestelor conduse de cler într-un instrument puternic pentru legitimarea presiunii externe asupra guvernului.

    Fantomele trecutului vs. viitorul: Cum schimbă minciunile echilibrul puterii

    Motivul fundamental pentru o intervenție atât de masivă și costisitoare este dorința strategică a Federației Ruse de a menține Armenia în sfera sa exclusivă de influență. Moscova încearcă să împiedice retragerea definitivă a Erevanului din proiectele sale de integrare, precum UEEA și OTSC, utilizând toate metodele hibride disponibile pentru a realiza acest lucru.

    Campaniile actuale de dezinformare au ca scop convingerea cetățenilor obișnuiți de „inevitabilitatea” unui nou război devastator dacă țara își continuă cursul pro-occidental. O consecință directă a acestor procese a fost deja polarizarea extremă a societății armene. Temerile insuflate artificial prin intermediul rețelelor de socializare duc la o creștere catastrofală a neîncrederii nu doar în actualul guvern, ci și în instituirea alegerilor ca mijloc de rezolvare democratică a problemelor naționale.

    Cercetările aratăcă atacurile informaționale coordonate subminează în mod direct sprijinul public pentru integrarea europeană. Această propagandă creează iluzia periculoasă a izolării complete a Armeniei, convingând populația că, fără sprijinul fostului său aliat, statul este sortit dispariției. În cele din urmă, acest lucru creează un mediu extrem de riscant pentru o potențială nerecunoaștere a rezultatelor votului din 7 iunie și ar putea provoca tulburări civile grave în perioada post-electorală.

    Asediul informațional: Zone turbulente pe 7 iunie

    Analizele de scenarii pregătite de grupurile de experți pentru lunile următoare indică câteva zone critice în care se așteaptă cea mai mare activitate de fluxuri de dezinformare:

    • „Furtună” de informații înainte de 7 iunie: O scurgere masivă de informații false despre candidați cheie este așteptată în ultimele 48 de ore înainte de ziua alegerilor. În această perioadă, infirmarea oficială a acestor minciuni va fi dificilă din punct de vedere tehnic din cauza ratei ridicate de diseminare virală a conținutului.
    • Atacuri cibernetice asupra resurselor Comisiei Electorale Centrale: Există un risc real de dezactivare temporară a sistemelor electronice de publicare a rezultatelor preliminare ale alegerilor. Scopul unor astfel de atacuri este de a crea în rândul alegătorilor un sentiment persistent că numărarea voturilor a fost trucată și nelegitimă.
    • „Maidan” post-electoral: Indiferent de rezultatul real al votului, grupurile de influență externe vor încerca să conteste rezultatele organizând proteste stradale. Aceste acțiuni vor fi coordonate prin intermediul unor rețele anonime deja existente pe Telegram și Facebook.
    • Discreditarea suplimentară a misiunii UE: Alte campanii de dezinformare ar putea fi folosite ca pretext pentru provocări orchestrate la frontieră. Acest lucru se face pentru a demonstra publicului inutilitatea și ineficiența completă a observatorilor occidentali în asigurarea securității naționale.

    Fortăreața digitală a Erevanului: Va supraviețui libertatea de alegere?

    Alegerile parlamentare din 2026 din Armenia sunt mai mult decât un simplu proces de formare a unui nou organ legislativ; ele reprezintă un test existențial al supraviețuirii statalității armene în fața agresiunii hibride contemporane. Astăzi, soarta democrației în republică depinde de factori care depășesc cu mult lupta politică obișnuită.

    Succesul tranziției democratice a Armeniei depinde acum în mod direct nu doar de prezența finală la vot, ci și de capacitatea societății în ansamblu de a filtra eficient conținutul toxic. Cetățenii trebuie să mențină o viziune sobră asupra realităților geopolitice, în ciuda presiunii psihologice puternice a algoritmilor de manipulare. În cele din urmă, Armenia trebuie să-și construiască propria „fortăreață digitală” pentru a se asigura că 7 iunie devine o zi a alegerii populare cu adevărat libere, nu un triumf al falsității și al interferențelor străine.

  • Apărare digitală: Moldova a găzduit primul său forum, definind o strategie de securitate cibernetică până în 2030

    Apărare digitală: Moldova a găzduit primul său forum, definind o strategie de securitate cibernetică până în 2030

    Republica Moldova a găzduit primul său Forum pentru Democrație Digitală, care a reunit agenții guvernamentale, comunitatea de experți și studenți din domeniul securității informațiilor.

    despre detaliile și obiectivele acestui eveniment relatează . Peste 600 de studenți de la Universitatea Tehnică a Moldovei (UTM) și Universitatea de Stat din Moldova (USM) au inițiat o campanie de amploare împotriva răspândirii știrilor false, inclusiv a celor create cu ajutorul inteligenței artificiale. Scopul principal al forumului este de a instrui personal calificat, capabil să asigure protecția viitoarelor procese electorale și dezvoltarea sistemului juridic în mediul digital.

    Provocările inteligenței artificiale și lecțiile din trecut

    Activismul tinerilor a fost un răspuns direct la provocările apărute în timpul alegerilor parlamentare de anul trecut. La acea vreme, spațiul informațional s-a confruntat cu o dezinformare agresivă, amplificată de rețelele neuronale, ceea ce a necesitat o regândire a abordărilor privind securitatea cibernetică. Autoritățile observă o creștere rapidă a riscurilor online: experții susțin că în timpul ultimelor alegeri au fost înregistrate „peste un miliard de atacuri rău intenționate”. Studenții de drept și inginerie intenționează să inverseze situația și să consolideze semnificativ securitatea digitală națională până în 2030.

    Calea către votul electronic și protecția datelor

    Un subiect cheie al discuțiilor a fost posibila introducere a mecanismelor de vot electronic, care ar facilita accesul la alegeri pentru diaspora și cetățenii cu mobilitate limitată. Cu toate acestea, experții sunt în unanimitate de acord că implementarea acestei inițiative necesită „cea mai fiabilă protecție a sistemului și dezvoltarea unui cadru legislativ cuprinzător”. Fără o bază juridică solidă și rezistență tehnologică, tranziția la un format digital ar putea prezenta riscuri suplimentare pentru instituțiile democratice.

    Responsabilitatea personală a utilizatorilor

    Pe lângă soluțiile tehnice, participanții la forum au abordat problema igienei datelor cu caracter personal. Experții îndeamnă utilizatorii să fie atenți, menționând că cetățenii ar trebui să analizeze întotdeauna termenii și scopurile utilizării informațiilor lor personale online. Organizatorii subliniază:

    • Măsurile legislative sunt eficiente numai atunci când sunt însoțite de responsabilitatea utilizatorilor înșiși.
    • Formarea specialiștilor în securitate cibernetică ar trebui să devină o prioritate de stat.
    • Se preconizează ca astfel de forumuri să fie anuale pentru a monitoriza continuu viitorul digital al țării.
  • Relansare militară: Polonia va ajuta Moldova să modernizeze echipamentul militar și să respingă atacurile cibernetice

    Relansare militară: Polonia va ajuta Moldova să modernizeze echipamentul militar și să respingă atacurile cibernetice

    Republica Moldova și Polonia au inițiat un proces de actualizare a cadrului normativ pentru cooperarea militară bilaterală, menit să adapteze parteneriatul la provocările moderne de securitate.

    detaliile viitorului acord a relatat , menționând că Comisia parlamentară pentru politică externă și-a dat deja aprobarea pentru inițiativa Ministerului Apărării. Noul document este menit să înlocuiască tratatul învechit din 1998, care nu mai reflectă realitățile geopolitice actuale.

    Priorități de modernizare și cibernetică

    Noul acord pune un accent primordial pe modernizarea tehnologică a Armatei Naționale a Republicii Moldova și implementarea unor soluții inovatoare în sectorul apărării. Proiectul prevede lansarea unor programe comune de modernizare a tehnicii militare, precum și implementarea inițiativelor de cercetare și dezvoltare. O atenție deosebită se acordă îmbunătățirii sistemului de achiziții în domeniul apărării, ceea ce va face procesul de înzestrare a armatei mai transparent și eficient.

    Extinderea domeniilor de interacțiune

    Conform anunțului oficial al parlamentului, cooperarea va depăși cu mult pregătirea tradițională a personalului. Lista domeniilor prioritare include:

    • Politica de apărare și planificarea strategică;
    • Controlul democratic al forțelor armate;
    • Sprijin pentru industria de apărare și logistică;
    • Participarea comună la misiuni internaționale de menținere a păcii;
    • Exerciții militare și dezvoltare profesională;
    • Apărarea cibernetică și dezvoltarea tehnologiilor informaționale moderne.

    Actualizare parteneriat

    Necesitatea revizuirii documentului semnat în urmă cu aproape trei decenii este demult așteptată. În timp ce acordul din 1998 s-a concentrat în principal pe reformarea învățământului militar, inițiativa actuală cuprinde întregul spectru al securității moderne. Moldova are în prezent acorduri-cadru similare privind cooperarea în domeniul apărării cu 23 de țări, iar Polonia devine un partener cheie pe această listă.

  • Ministerul Afacerilor Interne avertizează: accesarea linkurilor străine poate duce la pierderea economiilor

    Ministerul Afacerilor Interne avertizează: accesarea linkurilor străine poate duce la pierderea economiilor

    Ministerul Afacerilor Interne al Rusiei recomandă cetățenilor să se abțină de la accesarea adreselor de internet situate în afara zonei de domeniu național .ru.

    O astfel de vigilență este necesară pentru a preveni descărcarea accidentală de programe malware, care ar putea duce la compromiterea conturilor personale și la furtul de fonduri. Agenția a subliniat importanța maximă ca utilizatorii să fie precauți atunci când primesc mesaje care conțin adrese suspecte.

    Reprezentanții centrului de presă al Ministerului au remarcat în mod special pericolul resurselor care le deghizează adevărata afiliere. „Utilizatorii sunt sfătuiți să nu dea clic pe linkuri de origine dubioasă, inclusiv pe cele care prezintă semne că ascund adresa reală (folosind servicii de scurtare a linkurilor)”, a declarat Ministerul Afacerilor Interne. În plus, autoritățile recomandă ignorarea completă a linkurilor din zonele comune, cum ar fi .site, .xyz, .click, .top sau .link, deoarece acestea imită adesea interfețele oficiale ale aplicațiilor de mesagerie pentru a fura acreditările.

    Extensii periculoase și tehnici de inginerie socială

    Escrocii utilizează în mod activ fișiere cu extensia .apk, deghizându-le drept fișiere media sau documente obișnuite. Ministerul Afacerilor Interne reamintește că nume precum „List.apk” sau „Photo.apk” ascund pachete de instalare a aplicațiilor, nu imagini. Odată ce aceste fișiere sunt activate, pe dispozitiv se implementează un program de acces de la distanță, permițând escrocilor să acceseze liber serviciile bancare online ale victimei.

    Pentru a evita să deveniți o țintă pentru escroci, experții agenției recomandă respectarea următoarelor reguli de securitate:

    • Verificați întotdeauna zona domeniului unui link înainte de a da clic (se acordă preferință zonei .ru).
    • Evitați descărcarea fișierelor cu extensia .apk din surse neoficiale.
    • Dacă primiți atașamente suspecte de la prieteni, asigurați-vă că îi sunați înapoi pentru a confirma trimiterea.
    • Nu aveți încredere în serviciile de scurtare a linkurilor în mesajele private.

    În concluzie, agenția subliniază că nici măcar mesajele de la prieteni apropiați nu garantează securitatea, deoarece conturile lor ar putea fi deja compromise. Un apel prompt către expeditor rămâne cea mai fiabilă modalitate de a verifica activitatea suspectă.

  • Marele Firewall al Rusiei: Serviciile majore încep să blocheze utilizatorii VPN

    Marele Firewall al Rusiei: Serviciile majore încep să blocheze utilizatorii VPN

    În după-amiaza zilei de 14 aprilie, o serie de platforme IT rusești de top și resurse guvernamentale au început să restricționeze accesul utilizatorilor care aveau activate instrumentele de ocolire a blocării.

    Publicațiile din industrie și canalele Telegram au fost primele care au observat întreruperile generalizate, menționând că notificările care solicitau utilizatorilor să dezactiveze VPN-urile au început să apară atunci când încercau să acceseze site-urile web ale principalelor piețe, bănci și servicii de streaming. Mai exact, clienții Yandex, Wildberries, Ozon și Căile Ferate Ruse (RZD) se confruntau cu probleme.

    Această activitate comercială a fost rezultatul unei întâlniri cu ușile închise, care a avut loc la sfârșitul lunii martie la Ministerul Dezvoltării Digitale, Comunicațiilor și Mass-Media. Potrivit unor surse din industrie, agenția a stabilit 15 aprilie ca dată țintă pentru implementarea măsurilor de blocare a traficului VPN. Companiile care au ignorat această cerință au fost amenințate cu sancțiuni grave, de la revocarea acreditării IT și a beneficiilor fiscale până la anularea scutirilor de la serviciul militar pentru angajați.

    Lista serviciilor restricționate

    Blocajele au afectat în prezent practic fiecare aspect al vieții digitale de zi cu zi a rușilor. Printre platformele care funcționează incorect sau nu se deschid deloc cu VPN-uri se numără:

    • Retail și piețe: Wildberries, Ozon, Zolotoe Yabloko, Detsky Mir, DNS.
    • Ecosisteme și media: Yandex, VK, serviciile Mail.ru, cinematografele online Kinopoisk, Wink și Okko.
    • Fintech și transport: Yandex Pay, aplicații bancare, Căile Ferate Ruse, Aviasales, 2GIS.
    • Livrare și logistică: Samokat, Pyaterochka, Perekrestok.

    Pârghii economice și noi taxe de circulație

    Pe lângă blocarea tehnică, autoritățile pregătesc măsuri economice pentru a viza utilizatorii. Ministerul Dezvoltării Digitale ar fi dispus operatorilor de telecomunicații să implementeze prețuri separate pentru traficul VPN. Noua măsură, care ar putea intra în vigoare până la 1 mai, prevede o taxă de aproximativ 150 de ruble pentru fiecare gigabyte utilizat dincolo de limita stabilită de 15 GB.

    Poziția regulatorului

    Maksut Shadayev, șeful Ministerului Dezvoltării Digitale, a confirmat obiectivul de reducere a utilizării serviciilor de eludare a blocurilor în țară. Șeful ministerului declară că acesta se străduiește să atingă acest obiectiv „cu consecințe și sarcini minime pentru utilizatori”. Cu toate acestea, conform relatărilor din presă, în timpul întâlnirilor cu operatorii, Shadayev nu a exclus posibilitatea introducerii unor sancțiuni administrative pentru utilizarea VPN-urilor în viitor. În prezent, participanții la piață adoptă o abordare de tip „așteptare și observare”, fără a comenta oficial introducerea restricțiilor.

  • OpenAI deschide GPT-5.4-Cyber ​​pentru experții în securitate

    OpenAI deschide GPT-5.4-Cyber ​​pentru experții în securitate

    OpenAI a dezvăluit oficial o modificare specializată a celei mai recente rețele neuronale a sa, GPT-5.4-Cyber, care este destinată să devină un instrument pentru profesioniștii în domeniul apărării cibernetice, potrivit portalului industrial SecurityLab.

    Noul model a fost dezvoltat pe baza modelului de bază GPT-5.4, dar a urmat o instruire suplimentară pentru a lucra în scenarii de securitate legitime. Extinderea programului Trusted Access for Cyber ​​​​(TAC) va permite miilor de experți verificați să utilizeze puterea inteligenței artificiale pentru a proteja software-ul critic.

    O descoperire tehnologică în analiza codului

    Principala diferență dintre „versiunea cibernetică” și modelele standard a fost capacitatea extinsă de inginerie inversă. Sistemul a învățat să gestioneze fluxuri de lucru complexe care anterior erau dificil de realizat pentru inteligența artificială:

    • Analiza software-ului compilat în absența codului sursă;
    • Examinarea fișierelor binare pentru vulnerabilități ascunse;
    • Detectarea semnelor de activitate rău intenționată în software-ul cu sursă închisă.

    Dezvoltatorii au redus intenționat „pragul de eșec” al modelului atunci când efectuează sarcini de securitate. Aceasta înseamnă că GPT-5.4-Cyber ​​​​va fi mai puțin predispus să respingă solicitările legate de găsirea vulnerabilităților de securitate dacă acestea provin de la cercetători legitimi.

    Răspunsul la amenințările noii generații

    OpenAI recunoaște că IA modernă a devenit un câmp de luptă, unde tehnologiile sunt utilizate atât de apărători, cât și de atacatori. Potrivit reprezentanților companiei, „măsurile de apărare trebuie să evolueze odată cu capacitățile modelelor în sine”, deoarece atacatorii își perfecționează constant metodele de atac. GPT-5.4-Cyber ​​a fost creat ca un instrument preventiv capabil să analizeze baze de cod mari și să găsească vulnerabilități mai rapid decât un script uman sau automat al unui hacker.

    Niveluri de acces și verificare

    Accesul la modelul avansat nu va fi larg răspândit; necesită o autentificare strictă, în mai mulți pași. Procesul de implementare este împărțit în mai multe etape:

    1. Verificare individuală: Experții privați vă pot verifica identitatea prin intermediul unei secțiuni speciale de pe site-ul web al companiei.
    2. Acces corporativ: Companiile și furnizorii solicită conectarea prin intermediul reprezentanților oficiali OpenAI.
    3. Ierarhia TAC: Doar utilizatorii cu cel mai ridicat nivel de încredere vor putea rula versiunea completă a GPT-5.4-Cyber, în timp ce alții vor avea acces la versiuni mai puțin restricționate ale modelelor standard în scopuri de instruire.
  • Fortăreața digitală: ROSA Mobile va oferi sectorului public un nou ecosistem

    Fortăreața digitală: ROSA Mobile va oferi sectorului public un nou ecosistem

    Dezvoltatorul rus NTC IT ROSA pregătește o extindere la scară largă a domeniului de aplicare al sistemului său de operare mobil, ROSA Mobile.

    Agenția de știri IXBT relateazăcă firma intenționează să integreze platforma în noi tipuri de dispozitive. În ciuda acestor planuri ambițioase, termenele specifice de implementare și o listă a viitorilor parteneri de producție rămân nedivulgate.

    Baza tehnologică și acoperirea actuală

    Spre deosebire de majoritatea soluțiilor mobile bazate pe Android Open Source Project, ROSA Mobile este un sistem independent care rulează pe kernelul Linux. Începând cu aprilie 2026, platforma are o distribuție foarte limitată. Conform datelor oficiale, sistemul de operare rulează doar pe șase tipuri de dispozitive:

    • Smartphone „R-Fon” și tabletă „R-Tab”;
    • Smartphone-uri robuste de tip MIG A65 și Ulefone Armor 20WT;
    • Dispozitiv „Armafon” S3.1+;
    • Terminal specializat securizat de 10 inci.

    Ecosistem și securitate

    Oleg Karpitsky, CEO al Centrului Științific și Tehnic IT ROSA, a subliniat că extinderea prezenței sistemului este un pas strategic, al cărui scop este „formarea unui ecosistem complet de soluții mobile securizate”. Platforma include o serie de servicii proprietare preinstalate, cum ar fi un mesager, un centru de control și instrumente de identificare. O caracteristică cheie este capacitatea de a rula aplicații Android, care funcționează într-un mediu izolat pentru a asigura respectarea standardelor corporative stricte.

    Publicul țintă

    În ciuda asemănării vizuale a interfeței cu sistemele de operare străine populare, sistemul nu este încă destinat pieței de masă. Dezvoltatorii se concentrează în principal pe sectorul public și pe întreprinderile mari. Compania identifică drept publicul său principal „agențiile și departamentele guvernamentale, corporațiile de stat, întreprinderile și holdingurile mari și companiile industriale cu cerințe stricte de securitate a informațiilor”.