Появилась новость, что Сбербанк вернул владельцам айфонов бесконтактную оплату, обойдя блокировку NFC., создав приложение «Вжух».

Функция работает через Bluetooth Low Energy.

Технически это выглядит так, что платежный терминал вещает в эфир специальный сигнал с данными о платеже. iPhone ловит его, устанавливает соединение и передаёт подтверждение операции.

Но здесь же кроется и главный вопрос. Сигнал NFC вещает на сантиметры, а Bluetooth - на метры.

Кроме этого, у технологии менее защищенные каналы передачи данных. В теории это открывает пространство для атак типа МITM в переполненных общественных местах.

В компании заявляют, что оплата «соответствует всем стандартам безопасности, применяемым в платежной индустрии».

Что говорить Bluetooth, если и сигнал NFC перехватывали. Пользоваться или нет - это вопрос открытый.

* **Осторожность с фишингом:**

* Не переходите по подозрительным ссылкам в письмах, мессенджерах и соцсетях, даже если они от знакомых.

* Всегда проверяйте адрес отправителя и URL сайта, на который вас ведут. Официальные домены часто пишутся с опечатками.

* **Обновления программного обеспечения:**

* Регулярно обновляйте операционную систему, браузер, антивирус и все приложения. Обновления часто закрывают критические уязвимости безопасности.

* **Разграничение доступа:**

* Внимательно читайте, к чему просит доступ приложение (например, игра просит доступ к вашим контактам и фото — это повод насторожиться).

* Не используйте одну и ту же почту для всего. Заведите отдельный ящик для важных аккаунтов (банк, работа) и второй — для разовых регистраций и рассылок.

### 2. Управление цифровым следом и репутацией

Все, что вы делаете в сети, оставляет след. Важно им управлять.

* **Проверка настроек конфиденциальности:**

* Раз в полгода проверяйте настройки конфиденциальности в соцсетях (ВК, ОК и т.д.). Кто видит ваши посты, список друзей, фото с геометками?

* Ограничьте круг лиц, который видит вашу личную информацию.

* **Осторожность в публикациях:**

* Помните: всё, что попало в интернет, остаётся в нем если не навсегда, то надолго. Даже в Stories и приватных чатах.

* Не выкладывайте в открытый доступ сканы паспортов, билетов, документов, банковских карт, свои полные ФИО, адрес, номер телефона.

* **Анализ цифрового следа:**

* Периодически вводите свое имя и фамилию в поисковиках, чтобы видеть, какая информация о вас доступна публично.

### 3. Информационная гигиена и психологическое здоровье

Информационный шум и токсичный контент сильно влияют на ментальное состояние.

* **Критическое мышление:**

* Проверяйте информацию в нескольких **надежных источниках**, прежде чем сделать вывод или поделиться новостью.

* Не доверяйте громким заголовкам и эмоциональным постам (с кликбейтным заголовком).

* **Кибербуллинг и токсичное общение:**

* Не вступайте в бесполезные споры с троллями. Лучший способ — игнорировать и блокировать.

* Не бойтесь использовать кнопку «Пожаловаться» на оскорбительный контент.

* **Цифровой детокс и управление вниманием:**

* **Отключайте уведомления** у ненужных приложений. Постоянные пуши разрушают концентрацию.

* Выделяйте время в день, когда вы **полностью offline** (например, за час до сна и первый час после пробуждения).

* Проводите **ревизию подписок**: отпишитесь от аккаунтов и пабликов, которые вызывают у вас тревогу, зависть или раздражение. Подпишитесь на то, что приносит пользу и радость.

* **Контроль экранного времени:**

* Используйте встроенные в smartphone функции («Экранное время» на iOS, «Digital Wellbeing» на Android), чтобы отслеживать, сколько времени вы проводите в приложениях, и устанавливать лимиты.

### 4. Порядок на устройствах и в данных

Беспорядок на компьютере и в телефоне приводит к стрессу и потере продуктивности.

* **Резервное копирование:**

* Регулярно делайте бэкапы важных данных! Правило 3-2-1: **3** копии данных, на **2** разных носителях, **1** из которых хранится в другом месте (например, облако + внешний жесткий диск).

* Используйте облачные сервисы (Google Drive, iCloud, Яндекс.Диск) для синхронизации самых важных файлов.

* **Очистка и организация:**

* Разбирайте загрузки, удаляйте ненужные файлы и приложения.

* Сортируйте файлы по папкам, а не храните всё на рабочем столе.

* Чистите кэш браузера и cookies.

* **Пароли и доступы:**

* Убедитесь, что ваши близкие имеют доступ к критически важным аккаунтам в случае чрезвычайной ситуации (например, через данные менеджера паролей).

### Краткий чек-лист для старта:

1. **Установите менеджер паролей** и обновите ключевые пароли.

2. **Включите 2FA** на почте, соцсетях и в банковских приложениях.

3. **Проверьте настройки конфиденциальности** в соцсетях.

4. **Почистите подписки** и отключите уведомления у половины приложений.

5. **Сделайте бэкап** самых важных файлов и фото.

6. **Удалите** неиспользуемые приложения и почистите рабочий стол.

**Вывод:** Цифровая гигиена — это не разовое действие, а постоянная привычка. Начать можно с малого — с одного пункта в день. Эти простые действия значительно повысят вашу безопасность, снизят уровень стресса и помогут навести порядок в вашей цифровой жизни.

Об этом сообщила официальный представитель МВД РФ Ирина Волк в своем telegram-канал, — передает РБК.

«По поисковым запросам пользователям предоставлялись подробные досье на граждан, содержащие анкетные и паспортные данные, сведения об адресах проживания и местах работы, доходах, кредитной истории, а также большое количество других уникальных записей», — говорится в сообщении.

Этой базой данных пользовались частные компании, детективные и коллекторские агентства. Попасть на ресурс можно было через веб-форму или интерфейс АPI, а стоимость подписки могла превышать миллион рублей в месяц. Не каждый мошенник сможет позволить заплатить такую сумму, поэтому доступ к сервису «перепродавался клиентами через объявления в специализированных телеграм-каналах и на форумах в даркнете».

Силовики изъяли средства связи, документацию, компьютеры и серверное оборудование с базами данных объемом более 25 терабайт. Известно, что только на два счета юридических лиц с декабря 2024 года было переведено 66 миллионов рублей.

«В настоящее время владельцу сервиса и главному техническому администратору предъявлены обвинения и избрана мера пресечения в виде заключения под стражу. Функционирование информационно-аналитической системы полностью прекращено», — сообщает Ирина Волк.

Председатель правления «Сбера» Станислав Кузнецов сообщил РБК в ноябре прошлого года, что в открытом доступе уже находится 3,5 млрд строк с персональными данными 90% взрослых россиян.

Видимо от слива данных никто не застрахован. Делитесь, были ли у вас случаи кражи данных мошенниками и как решился вопрос?

С 1 сентября цифровая платформа MAX войдет в список программ, обязательных для предварительной установки на электронные устройства. Соответствующее распоряжение подписал премьер-министр Михаил Мишустин. Развитием проекта занимается компания VK при поддержке Министерства цифрового развития и связи. Официальный запуск MAX запланирован на осень.

https://www.rbc.ru/rbcfreenews/68ac54709a7947cb0143cf79?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/story/18b2b2c6-5762-55b5-a2e9-e67d86b67382

В последние месяцы складывается впечатление, что чуть ли не каждый месяц появляются новости о продаже очередной израильской киберкомпании за огромные деньги. И это не просто ощущение: индустрия кибербезопасности переживает стремительную и беспрецедентную волну консолидации.

Недавно опубликованное комплексное исследование показало, что за последние 20 лет почти 200 киберкомпаний объединились в 11 доминирующих игроков. Это явление не случайно, а отражает естественный цикл зрелости отрасли, известный как «промышленная консолидация».

Израиль является мировым лидером в сфере кибербезопасности благодаря своей развитой технологической экосистеме, инновационному частному сектору и независимому правительству, которое рассматривает киберзащиту как активную национальную стратегию.. Ключевыми представителями израильской системы кибербезопасности являются Национальное киберуправление (INCD), отвечающее за национальное киберпространство, и процветающая экосистема стартапов, ориентированная на разработку передовых решений в области обнаружения угроз, облачной защиты и корпоративной безопасности.

Четыре этапа промышленной консолидации

Согласно исследованию Harvard Business Review, каждая отрасль проходит четыре определенных этапа: начальный этап — первые компании спешат возвести барьеры для входа и расшириться на глобальный уровень; этап роста — агрессивная гонка, в которой три крупнейших игрока контролируют 15–45% рынка; этап фокусировки — конкуренция обостряется, в результате чего остается 5–12 крупных компаний, причем три крупнейших контролируют до 70% рынка; и этап баланса и альянсов — консолидация замедляется, и три крупнейших игрока контролируют 70–90% рынка, в то время как остальные исчезают или становятся неактуальными.

За последнее десятилетие кибериндустрия пережила взрывной рост числа стартапов: более 5000 компаний конкурируют за внимание руководителей служб информационной безопасности. Это был период роста отрасли. Сегодня она вступила в фазу специализации, когда в борьбе за лидерство осталось лишь несколько игроков.

Классическим примером промышленной консолидации является оборонная промышленность США. В 1993 году министр обороны США Лес Аспин устроил ужин, известный как «Тайная вечеря», с главами крупнейших оборонных компаний. Посыл был ясен: бюджеты холодной войны закончились, и Пентагон больше не мог содержать такую обширную сеть подрядчиков. В следующее десятилетие отрасль претерпела масштабную консолидацию: сотни компаний объединились, образовав таких гигантов, как Lockheed Martin, Northrop Grumman и Boeing.

Текущая ситуация в сфере кибербезопасности

Сегодня кибериндустрия идёт по схожему пути. Список ведущих игроков уже сформировался: Palo Alto Networks, Cisco, CrowdStrike, Microsoft, Google, IBM, Fortinet, Zscaler, Tenable, Cloudflare, Okta и Check Point. Число крупных сделок растёт: приобретение Cisco Splunk за 28 миллиардов долларов, приобретение Google Wiz за 32 миллиарда долларов и приобретение Palo Alto CyberArk за 25 миллиардов долларов — лишь некоторые из наиболее значимых.

Статьи по теме:

Palo Alto приобретает израильскую компанию CyberArk за более чем 20 миллиардов долларов

Крупнейший "экзит" в истории Израиля: Google подтвердил покупку старт-апа Wiz за $32 млрд

Island привлекает десятки миллионов от JP Morgan при оценке в 4,8 млрд долларов

Thoma Bravo ведет переговоры о покупке израильской компании Armis, которую основал бывший советский мальчик, по оценке в 5 млрд. долларов

CyberArk достигла рекордной рыночной капитализации в 10 миллиардов долларов на фоне бума безопасности личных данных

Компания Palo Alto Networks под руководством Никеша Ароры стала крупнейшей движущей силой консолидации отрасли. Компания приобрела 37 компаний и лидирует в области интеграции решений безопасности в единую платформу. Cisco, в свою очередь, приобрела более 40 киберкомпаний, но предпочитает сохранять их в качестве независимых бизнес-единиц – два противоположных стратегических подхода.

Последствия для будущего

Эта волна консолидации — не просто «очередной цикл» в отрасли, а смена, происходящая раз в поколение и определяющая будущее десятилетие. Мечта о создании независимого гиганта постепенно угасает; реалистичной целью теперь становится поглощение. Даже такие ведущие стартапы, как Wiz и Cyera, фактически изначально создавались как объекты для поглощения.

Индустрия кибербезопасности вступает в десятилетие консолидации, прежде чем окончательно сосредоточится в руках небольшой группы гигантов. Хорошая новость заключается в том, что возможности никуда не исчезнут — они обретут новые формы. По мере роста эти гиганты будут терять способность к инновациям и продолжат поглощать более мелких игроков, пусть и в меньших количествах и по более низкой стоимости.

В частности, для израильских стартапов новая реальность индустрии кибербезопасности основана на простом принципе: те, кто быстрее всех поднимется по кривой консолидации, добьются успеха. Компании, которые быстро займут критически важные позиции и быстро поднимутся по кривой, окажутся в выигрыше. Более медленные компании станут целями поглощения или вовсе исчезнут.

В конечном счете, это не просто очередной экономический цикл — это экзистенциальная борьба, которая определит судьбу каждой компании в отрасли на предстоящее десятилетие.

Моше Карако — главный технический директор NTT Israel.

Перевод с английского

ИСТОЧНИК