BIS Journal - Информационная безопасность банков

Anthropic извлекает уроки из ошибок конкурентов

РЕГУЛЯТОРЫ  БАНКИ  УГРОЗЫ И РЕШЕНИЯ  ИНФРАСТРУКТУРА  СУБЪЕКТЫ 2026-07-31 00:00 Anthropic извлекает уроки из ошибок конкурентов Anthropic проанализировала 141 тысячу оценочных запусков ИИ-модели Claude и выявила три инцидента, в ходе которых нейросеть взломала системы ряда организаций, проводя тесты кибербезопасности. Это произошло примерно через неделю после того, как OpenAI сообщила о взломе одной из своих ещё не выпущенных LLM (кейс Hugging Face). Данный прецедент и побудил конкурентов Сэма Альтмана провести внутреннее расследование. Во всех трёх случаях модель вышла за пределы закрытой тестовой среды, провзаимодействовала со сторонним партнёром и получила несанкционированный доступ к корпоративной инфраструктуре. Anthropic заявила, что событие было вызвано неправильной конфигурацией среды оценки, и назвала случившееся «недоразумением». Добавив, однако, что Irregular (партнёр, ставший частью цепочки) тоже принимает участие в исправлении ситуации. Инциденты затронули версии Claude Opus 4.7, Mythos 5 и внутреннего исследовательского тестового бота. 2026-07-31 00:00 Австралийский цифровой регулятор недоволен «Телеграмом» На днях австралийский комиссариат по интернет‑безопасности eSafety подал иск в Федеральный суд против Telegram FZ‑LLC и Telegram Messenger Inc. В ведомстве утверждают, что команда сервиса вовремя не удалила контент, «пропагандирующий терроризм», и часть материалов оставалась в открытом доступе даже после жалоб пользователей. Согласно документу, с 27 сентября по 5 октября 2025 года граждане Австралии пожаловались на 12 публикаций, десять из которых оставалось на платформе не менее недели, а связанные с ними каналы и аккаунты не были заблокированы. За это нарушение Telegram может грозить штраф до 54,6 млн австралийских долларов (около 38 млн долларов США). Администрация мессенджера настаивает, что её усилия по борьбе с запрещённым контентом хорошо задокументированы, и только в этом году модераторы удалили «тысячи экстремистских сообществ». 2026-07-31 00:00 Использование MAX не будет расходовать пакеты мобильного трафика Представители МТС, «МегаФона», «Билайна» и Т2 договорились с администрацией MAX об обнулении трафика в «нацмессенджере». Звонки, сообщения, пересылка файлов и цифровые сервисы станут для абонентов «большой четвёрки» бесплатными. «С 1 августа 2026 года использование MAX не будет тарифицироваться и расходовать пакеты мобильного трафика. Пользователи получат максимально комфортный доступ к функциям и возможностям, которые предоставляет национальный мессенджер», — пояснила пресс‑служба компании. Гендиректор «Билайн» Сергей Анохин прокомментировал новость так: «Мы видим, как MAX набирает популярность не только как приложение для общения, но и как платформа сервисов и часть цифровой инфраструктуры государства. Поэтому мы присоединились к этой инициативе: клиенты „Билайна“ при использовании мессенджера могут быть спокойны по поводу достаточности гигабайт, ведь с 1 августа на доступных для подключения тарифных планах с включённым пакетом трафика использование MAX не будет тарифицироваться». Гендиректор «МегаФона» Хачатур Помбухчан со своей стороны заявил, что заключение данного соглашения подтверждает намерение крупнейших операторов объединить ресурсы для формирования единой информационной среды: «Наша цель — предоставить пользователям возможность свободно общаться, обмениваться файлами и использовать все сервисы мессенджера без забот при любом балансе». Гендиректор Т2 Антон Годовиков заверил, что его компания заботится о своих клиентах и стремится предоставить им максимальные возможности для общения: «В прошлом году Т2 первым на рынке обнулил трафик в MAX на самых востребованных тарифах, а с 1 августа мы делаем бесплатным доступ к мессенджеру на всех актуальных тарифах. Это позволит абонентам свободно пользоваться цифровыми сервисами платформы и быть на связи даже при нуле». Гендиректор МТС Инесса Галактионова ко всему сказанному выше добавила следующее: «МТС последовательно поддерживает решения, которые делают цифровые сервисы доступнее для наших клиентов. Поэтому компания присоединилась к соответствующей инициативе. Для абонентов МТС это означает чаще оставаться на связи с друзьями и близкими». 2026-07-31 00:00 Финское окно интернет-трафика закрывается? Финская энергетическая компания Fingrid сообщила о скорой остановке обслуживания линий связи, через которые проходит часть интернет-трафика между Россией и Европой (опорах ЛЭП с подвешенным на них оптоволокном). «Коммерсант» пишет, что это случится уже в следующем году.  Причиной решения названо прекращение поставок электроэнергии из России в Финляндию с 2022 года — после этого, как пояснил источник издания, «линии электропередачи фактически перестали использоваться по прямому назначению, и их обслуживание только ради телеком-инфраструктуры стало невыгодным». По оценке собеседника журналистов, именно с 2022 года около 60–70% зарубежного трафика российских операторов связи проходит через Финляндию. Отечественные телеком-компании уже ведут переговоры с финскими партнёрами об альтернативных маршрутах. Эксперты же считают, что у операторов уже «есть резервы», а Финляндия — «не единственное направление международного транзита для европейской части России», однако, отключение части магистральных линий снизит уровень резервирования сети и потребует перенастройки маршрутизации, что в свою очередь грозит ухудшением доступа россиян к зарубежным сайтам и приложениям.   2026-07-31 00:00 7 млн клиентов ВТБ сдало свою биометрию ВТБ рассказал о том, что уже 7 млн его клиентов сдало подтверждённую биометрию, а благодаря в том числе развитию выездного сервиса регистрации к концу года данный показатель может увеличиться до 10 млн. Слепки используются для безопасного входа в «ВТБ Онлайн», подтверждения операций и удалённого открытия счетов. Вне контура финучреждения биометрические ПДн оказываются полезны, например, при посадке на самолёт (в Шереметьево и Пулково) и на поезд, оплате проезда в метро (в семи российских городах), регистрации в отелях, оформлении SIM-карт, а также при подтверждении сделок с недвижимостью. Согласно опросу ВТБ, 70% россиян готово использовать слепки на постоянной основе; 27% из них при этом немаловажными факторами назвало удобство и скорость сервиса. Четверть респондентов за последний год стала больше доверять именно банковской биометрии. 2026-07-30 00:00 Новый антифрод от Минцифры или «суверенизация» интернета? Минцифры, в рамках разрабатываемого третьего комплексного антифрод-закона, предложило обязать иностранные платформы авторизовывать российских пользователей только по телефонному номеру, а также хранить данные об аккаунтах в течение трёх лет и предоставлять их по запросу силовиков. Для отечественных ресурсов, по плану, будут доступны несколько способов входа: по номеру телефона, через аккаунт на портале госуслуг, посредством биометрии или любой другой системы авторизации, принадлежащей российскому физлицу или компании и соответствующей требованиям по защите данных. Как считают опрошенные изданием «Ведомости» отраслевые эксперты, инициатива министерства больше похожа на очередной шаг по «суверенизации интернета», чем на борьбу с мошенничеством, а озвученные требования для иностранных сайтов избыточны. Кроме того, необходимость предоставлять данные российским правоохранителям фактически потребует подключения к системе оперативно-разыскных мероприятий (СОРМ), а это выглядит «маловероятным». Собеседники журналистов добавили: многие зарубежные соцсети и сервисы и так заблокированы или замедлены в России, и принуждать их к соблюдению новых норм бессмысленно.   2026-07-30 00:00 С начала года число ИИ-атак выросло втрое По данным BI.ZONE,  более половины кибератак в этом году имело целью получение данных, которые откроют доступ к корпоративной инфраструктуре и помогут развить атаку внутри компании. Наибольший объём нелегитимного веб-трафика (около 75%), как утверждают безопасники, пришёлся на предприятия из сферы ИT и телекоммуникаций. При этом выросла доля вторжений именно с целью завладеть конфигурационными файлами и техническими параметрами приложений: если в 2024 году она составляла 3,5%, в 2025-м — 11%, то в первом полугодии 2026-го превысила 20%. Конфигурационные файлы содержат учётные данные, API-ключи, токены доступа и параметры подключения к внутренним сервисам, что и предоставляет хакерам доступ к критически важным системам организации. Рост числа подобных кейсов также связывают с распространением микросервисной и облачной архитектуры, где увеличивается количество технических конечных точек. Кроме того, новшества замечены в структуре атак: в текущем году доля массового поиска уязвимостей в веб-приложениях сократилась более чем в шесть раз по сравнению с аналогичным периодом 2025-го — с 38% до примерно 6%. Отчасти из-за того, что WAF-сервисы выявляют и блокируют IP-адреса с высокой активностью запросов, препятствуя автоматическим сканированиям. Сохранению этого тренда, по мнению специалистов BI.ZONE, будет способствовать развитие ИИ-инструментов. Как гласит исследование Threat Zone: Dark AI, в прошлом году объём целевых атак с применением ботов вырос на 93%, а с начала текущего — ещё в три раза. 2026-07-30 00:00 «Яндекс» и Wildberries собираются присоединиться к банкам на рынке MVNO Аналитики из «Эксперт РА» обратили внимание на переток аудитории из пула «большой четвёрки» к банковским операторам мобильной связи. Сегодня собственный «телеком» запустили «Сбер» («СберМобайл»), ВТБ («ВТБ Мобайл»), «Т-Банк» («Т-Мобайл»), «Газпромбанк» («Газпромбанк Мобайл»), «Альфа-Банк» («Альфа-Мобайл») и ПСБ («ПСБ Мобайл»). Эти финорганизации оказывают услуги связи в качестве MVNO (Mobile Virtual Network Operator) — виртуальных операторов, арендующих инфраструктуру у базовых. Так, например, «СберМобайл» по итогам прошлого года привлёк 6,3 млн абонентов, увеличив их число в 2,6 раза за 12 месяцев, а у «Т-Мобайл» по состоянию на май 2026-го было порядка 5 млн абонентов. Всего же российские MVNO сегодня обслуживают около 40 млн SIM-карт (примерно 10% рынка мобильной связи РФ), а к 2030 году этот показатель, по прогнозу, вырастет до 16,5%. «Банки используют MVNO больше в качестве механизма сбора данных о клиентах и повышения лояльности, снижая расходы на рассылку SMS-уведомлений и расширяя пакеты услуг и сервисов в рамках своих экосистем. Банковские виртуальные операторы не несут таких затрат, как традиционные операторы, на собственную розницу и офлайн-дистрибуцию, так как используют банковскую розницу и кросс-предложения, что снижает стоимость привлечения абонентов. А возможность у абонентов получить разные услуги "в одном окне" повышает удобство использования экосистемы и формирует лояльность и, как следствие, устойчивость клиентской базы», — пояснила младший директор по корпоративным рейтингам «Эксперт РА» Ольга Мошкина. В будущем аналитики ожидают выход на рынок MVNO «Яндекса» и Wildberries.   ©  Все права защищены Об издании        Прошлые выпуски Минус ещё два мессенджера в России (?) Субсидии -- разрабатывающим, льготы -- внедряющим! Signal представил <<исчезающие звонки>> Все выпуски рассылки

Если выпуск не отображается, вы можете прочесть его на сайте Это сообщение было отправлено на novostnoy.24@gmail.com потому, что вы подписались на рассылку economics.fin.ibbanknews на subscribe.ru. Чтобы гарантировать получение писем от нас — добавьте наш адрес в адресную книгу. Вы можете отказаться от получения писем. Архив рассылки Поддержка подписчиков Это сообщение сформировано и выслано с помощью Sendsay.Ru