ОБЗОР СМИ
ЦБ разработал стандарт по аутсорсингу кибербезопасности
Если у банка нет потенциала, необходимого для самостоятельной разработки и апгрейда систем кибербезопасности, он должен передать эти функции сторонней компании, специализирующейся на борьбе с хакерами, то есть на аутсорсинг. Это следует из нового стандарта ЦБ по аутсорсингу информбезопасности, с которым ознакомились «Известия». Привлеченная компания может в срок до шести недель помочь банку выстроить систему кибербезопасности, а затем на постоянной основе мониторить атаки хакеров, контролировать защиту в круглосуточном режиме и обучать персонал.
Разработку стандарта по аутсорсингу анонсировал в июльском интервью «Известиям» замначальника главного управления безопасности и защиты информации ЦБ Артем Сычев. По его словам, «для небольших и средних банков вопросы, связанные с кибербезопасностью и IT в целом, весьма недешевые и сложные», поэтому необходимо развивать аутсорсинг информбезопасности. Сейчас подобные услуги на рынке оказывают 30 компаний.
Как следует из нового стандарта ЦБ, банки могут выбрать три модели взаимодействия с аутсорсерами: долговременное, среднесрочное и кратковременное сотрудничество. В первом случае сторонняя компания занимается мониторингом кибератак на банк и реагированием на них. Во втором аутсорсер привлекается банком, чтобы выполнить для него проект по информбезопасности — например, построить собственный центр мониторинга и реагирования на киберугрозы. Третья модель подразумевает, что банк привлекает компанию на время, когда возрастает уровень киберрисков.
Услуги аутсорсинговых компаний могут быть базовыми, расширенными и премиальными. В первом случае компания работает в режиме 8 х 5, во втором и третьем — 24 х 7. Время обнаружения критически опасных кибератак в рамках базового пакета составляет до 30 минут, в рамках расширенного — до 20 минут, в рамках премиального — до десяти минут. Анализ ситуации займет 45, 30 и 20 минут соответственно, а время выдачи рекомендаций по устранению инцидента — два часа, полтора часа и 45 минут.
Руководитель направления аутсорсинга ИБ центра информбезопасности компании «Инфосистемы Джет» Екатерина Сюртукова отметила, что по сравнению с базовым пакетом стоимость расширенного выше в 1,2—1,5 раза, а стоимость премиального — в 1,5—1,7 раза. За базовый пакет небольшим банкам придется заплатить 250 тыс. рублей в месяц, а крупным — до 2,5 млн.
«Если требуется режим 24 х 7, стоимость услуг будет включать содержание круглосуточной службы, — пояснила «Известиям» Екатерина Сюртукова. — Если нужен высокий уровень компетенции, учитываются расходы на расширенный штат специалистов для оперативного реагирования на инциденты. Стоимость услуг защиты от DDoS-атак зависит от полосы защищенного трафика, доступность которого необходимо обеспечить. Стоимость же оказания услуг защиты веб-приложений — от количества и сложности веб-сайтов, которые нужно обезопасить».
По словам зампреда Локо-Банка Андрея Люшина, объем киберугроз постоянно растет, и банки будут обращаться к аутсорсерам для защиты от атак и понимания того, кто за ними стоял, — это поможет выстроить необходимые процессы реагирования. По мнению эксперта, наиболее предпочтителен вариант долговременного взаимодействия с аутсорсерами.
Аутсорсинговые компании часто применяют типизированный подход к предоставлению подобного сервиса.
«Аусторсер может иметь выстроенные процессы по мониторингу событий информбезопасности 24 х 7, отлично обнаруживать типовые инциденты или факты нарушения внутренней политики безопасности, но при этом не иметь практических компетенций (а иногда и нужных специалистов), позволяющих разобраться со сложной целевой атакой, — пояснил «Известиям» замдиректора центра компетенций по экспертным сервисам Positive Technologies Алексей Новиков. — Очень важно, чтобы аутсорсинг информбезопасности не превратился в мониторинг IT-инцидентов. Или чтобы при выстраивании долговременных взаимоотношений у аутсорсинговой компании «не замыливался глаз» в отношении происходящих в инфраструктуре банка событий».
Немалыми рисками для банков, по мнению экспертов, также являются зависимость от провайдеров и возможность потери конфиденциальных данных.
По данным ЦБ, в 2016 году общий объем киберхищений с учетом атак на банки составил около 4 млрд рублей. По прогнозам регулятора, в 2017 году «доход» мошенников будет ниже.
Медведев утвердил правила контроля за выполнением программы «Цифровая экономика»
Премьер-министр России Дмитрий Медведев подписал постановление об установлении правила контроля за реализацией программы развития цифровой экономики, следует из материалов на сайте Кабмина.
«Утверждены функциональная структура системы управления реализацией программы и правила разработки, мониторинга и контроля за выполнением планов мероприятий по реализации программы. Функции проектного офиса по реализации программы закреплены за автономной некоммерческой организацией «Аналитический центр при Правительстве Российской Федерации», — отмечается в документе.
Данная организация будет проводить работы по созданию информационной системы электронного взаимодействия участников реализации программы и осуществлять организационно-методологическое сопровождение реализации программы, добавили в Кабмине.
Рынок не для всех. Запретят ли частным лицам операции с криптовалютами
Минфин хочет ограничить продажу биткоинов частным лицам. С таким предложением выступил замминистра Алексей Моисеев. По его словам, покупка и продажа криптовалюты — рискованные операции, и ими должны заниматься только квалифицированные специалисты.
По мнению замглавы Минфина, биткоины следует квалифицировать как финансовый актив, а не как валюту.
«Что касается традиционных криптовалют — таких, как биткоин — есть разные точки зрения. Некоторые считают, что это финансовая пирамида — спорить с этим тяжело, и инвестиции в такого рода инструменты являются крайне рискованными. Мы предлагаем не называть биткоины валютой, а классифицировать как финансовый актив и позволить только квалифицированным инвесторам покупать и продавать их. Причем делать это только через Московскую биржу, чтобы обеспечить защиту прав покупателей и продавцов, чтобы можно было обеспечить выполнение контрактов в случае недобросовестности одного из участников. Сейчас это невозможно. Люди, которые покупают и продают криптовалюту, делают это на свой страх и риск, никакой судебной защиты они, к сожалению, не имеют. Это наша первостепенная задача. Существуют правила присвоения статуса квалифицированного инвестора: им может стать в том числе частное лицо, но оно должно пройти определенные тесты, это международная практика», — заявил Алексей Моисеев.
Позиция, изложенная представителем Минфина, является только одной из точек зрения, обсуждаемых сейчас в Госдуме, рассказала «Коммерсантъ FM» руководитель рабочей группы по оценкам рисков оборота криптовалют Элина Сидоренко. По ее словам, ограничение покупки биткоинов для частных лиц — преждевременная мера: «Сама идея ограничения круга инвесторов только высококвалифицированными специалистами вызывает уважение лишь в той части, что государство стремится минимизировать риски, с которыми сталкивается рынок. Однако с учетом современной инфраструктуры эта мера представляется нам чрезвычайной. В основном обладателями криптовалюты являются инвесторы с небольшим портфелем — лица, вложившие в виртуальную валюту 5-150 тыс. руб. Вряд ли они смогут быть профессиональными участниками маркета, вряд ли данная идея будет хорошо и качественно поддержана рынком. Основная задача должна заключаться в минимизации рисков исключительно на стимуляции участников рынка к законопослушному поведению, то есть создании выгодных для них условий».
Вводить ограничения для покупающих биткоины не нужно, уверен сооснователь и партнер криптофонда The Token Fund Владимир Смеркис. С криптовалютами частные лица могут работать так же, как и с другими финансовыми активами, полагает он: «На мой взгляд, это чрезмерно, потому что сейчас частные лица, которые инвестируют в акции, бонды и другие инструменты, могут делать это при помощи посредников, брокеров. Мы можем смотреть на вопрос о криптовалютах под тем же углом. Регуляции действительно нужны — прежде всего, чтобы сами люди были защищены законом перед мошенниками или нечистоплотными людьми. Но быть квалифицированным участником, как это понимают в принципе международные регуляторы, совсем не обязательно».
В профильной рабочей группе Госдумы «Коммерсантъ FM» сообщили, что законопроект о криптовалютах поступит на рассмотрение нижней палаты парламента в сентябре этого года.
Совфед просит Минкомсвязь допустить частных провайдеров к сельскому Интернету
Совет Федерации просит Минкомсвязь допустить частных операторов к обеспечению Интернетомнебольших поселков с населением 250—500 человек. С такой инициативой сенатор Людмила Бокова обратилась к министру связи и массовых коммуникаций Николаю Никифорову, сообщает газета «Известия», у которой есть копия письма.
Действующая в России госпрограмма «Устранение цифрового неравенства» предусматривает доступ всех граждан страны к так называемым универсальным услугам связи (УУС). В частности, поселки с населением 250—500 человек получают широкополосный доступ в Интернет. Распоряжением правительства РФ № 437 от 26 марта 2014 года единым оператором УУС для всей страны определено ПАО «Ростелеком». Именно эта госкомпания проводит в села волоконно-оптические линии связи (ВОЛС). На столбе в центре поселка закрепляют Wi-Fi-роутер, через который жители могут получать доступ к Сети.
Проблема в том, что Wi-Fi редко покрывает всю территорию поселка. Поэтому жителям надо либо искать зону приема, либо договариваться с «Ростелекомом», чтобы провести домой Интернет по проводам.
«На последней миле мы должны создавать конкуренцию. Чаще всего расценки, которые предлагают частные компании, меньше, чем тарифы «Ростелекома». На последней миле может не быть оптоволокна — частные фирмы могут тянуть, например, медный провод, — рассказал секретарь временной комиссии Совета Федерации по развитию информационного общества Александр Шепилов. — В результате скорость соединения падает, но и цена доступа в Сеть меньше. «Ростелеком» заявляет, что с их стороны нет ограничений для подключения сторонних провайдеров. Представители компаний говорят, что они пытались в регионах получить доступ, но не получилось».
Проблема, по мнению Шепилова, заключается в том, что у «Ростелекома» разветвленная структура. До филиалов может быть не доведена стратегическая политика, и на местах принимают решения самостоятельно.
«Мы считаем, что они должны выработать единый регламент для регионов, чтобы везде были общие правила игры», — отметил Шепилов.
В своем письме главе Минкомсвязи Людмила Бокова просит предоставить частным операторам связи доступ к ВОЛС или уменьшить количество поселков, к которым будут проведены такие линии. «За счет этого будет обеспечена «последняя миля» в уже подключенных населенных пунктах, либо необходимо изыскать дополнительные средства на «последнюю милю», что даст больший эффект», — отмечается в документе.
В «Ростелекоме» «Известиям» рассказали, что компания готова допускать частных провайдеров к своим ВОЛС.
«Никаких ограничений нет: ВОЛС может проложить сам хозяин дома или привлечь сторонних подрядчиков — частные фирмы или «Ростелеком», — отметили в пресс-службе госкомпании.
Стоимость подведения линии к дому может составлять десятки тысяч рублей, сообщили в компании. Госконтрактом не предусмотрено субсидирование индивидуального подключения. Но есть и более экономичные варианты обеспечения доступа, например усилитель сигнала, отметили в пресс-службе.
При этом государством был установлен социальный уровень тарифов на Wi-Fi-доступ в рамках УУС — 45 рублей в месяц. С 1 августа «Ростелеком» отказался от взимания и этой платы.
Генеральный директор аналитической компании «ТМТ Консалтинг» Константин Анкилов уверен, что частные компании, которые хотят и могут провести Интернет до дома, должны получить доступ к инфраструктуре.
«Чаще всего в таких населенных пунктах нет других операторов, но если кто-то готов подключать, то это правильная инициатива», — сказал эксперт.
По данным «Ростелекома», на 30 июня 2017 года план-график строительно-монтажных работ по устранению цифрового неравенства был выполнен на 100%. Введены в эксплуатацию 4,69 тыс. точек доступа, или 34% от запланированного количества (всего до конца 2019 года должно быть построено почти 14 тыс.). Проложено 35 тыс. км волоконно-оптических линий связи, ведутся работы еще на 15 тыс. км ВОЛС.
ОБЗОР МЕЖДУНАРОДНЫХ СОБЫТИЙ
Вместо кошелька: Fitbit представила смарт-часы с опцией платежей
Известный производитель смарт-гаджетов Fitbit заключил сделку с Visa, Mastercard и American Express, чтобы добавить в свои «умные» часы NFC-платежи.
Опция появится в часах серии Ionic smartwatch. Владельцы этих устройств в более чем 10 странах смогут привязывать к часам свои банковские карты ( кредитные и дебетовые) для совершения платежей в бесконтактных терминалах. Среди банков, которые будут поддерживать проект, австралийский ANZ, испанский Banco Santander, а также Bank of America, Capital One, HSBC, OCBC, Royal Bank of Canada, UOB и US Bank.
Fitbit сообщила о своем намерении внедрить платежный функционал в свои гаджеты еще в прошлом году.
Рынок смарт-часов продолжит рост, а Apple останется лидером — исследование
Аналитики Gartner прогнозируют, что в текущем году глобальный рынок носимых устройств вырастет на 16,7% по сравнению с 2016 годом. В своем отчете аналитики учитывали показатели по разным типам устройств — от смарт-часов, нательных камер и даже шлемов виртуальной реальности.
Согласно прогнозу, в текущем году продажи носимых устройств достигнут 310,4 млн единиц и принесут производителям $30,5 млрд. Из общей суммы $9,3 млрд придется на категорию «умные часы», где абсолютным лидером сейчас является компания Apple со своим продуктом Apple Watch.
Ожидается, что Apple представит свою новую модель смарт-часов уже в следующем месяце. Новое устройство будет оснащено сотовой связью, будет поддерживать использование голосового помощника Siri, а также будет работать без подключения к iPhone, что существенно расширит пользовательскую аудиторию новой модели Apple Watch.
По оценкам Gartner, в текущем году продажи продукции в категории «смарт-часы» достигнут 41,5 млн единиц. К 2021 году продажи достигнут 81 млн единиц или 16% всего рынка носимых устройств.
Apple и дальше будет оставаться лидером на рынке смарт-часов, однако доля компании будет постепенно снижаться — с трети в 2016 году до 25% в 2021 году — в связи с тем, что конкуренция на рынке будет продолжать расти. В 2021 году на другие бренды — Asus, Huawei, LG, Samsung и Sony – будет приходиться всего 15% рынка.
Square будет продавать картридеры в центре Нью-Йорка
Производитель программного и аппаратного обеспечения для приема платежей с мобильных устройств – Square – открывает свой первый офлайн-магазин. В компании такой шаг объясняют потребностями бизнеса – предпринимателям важно предварительно протестировать терминалы, которые они собираются закупать для своих торговых точек.
Магазин под названием Square Showroom расположился в самом центре Манхэттена. В нем можно протестировать все продукты компании перед покупкой. В том числе и программное обеспечение — Square API, Square for Retail.
Помимо шоурума, в магазине расположена служба поддержки, где клиенты смогут обсудить возникшие проблемы с консультантами или пройти обучение по новому продукту.
Также в магазине будет представлена постоянно меняющаяся выставка товаров продавцов, которые активно используют терминалы Square в своих продажах.
Что заставляет клиентов банков чаще использовать банкомат — опрос
Исследовательская компания Raddon опубликовала отчет о том, как потребители во всем мире пользуются мобильным банкингом. И том, как этот канал связи влияет на другие виды коммуникации с банком.
В отчете Raddon Research Insights: Grappling with Mobile Banking Engagement Issues говорится, что с 2010 года по сегодняшний день клиенты стали гораздо чаще пользоваться банковскими услугами с мобильного (с 7% всех потребителей до 41%).
Переход на мобильные каналы обслуживания не мог не затронуть привычные форматы общения с банком. Так, 33% респондентов отметили, что стали реже посещать банковские отделения. В то же время 23% участников опроса сообщили, что благодаря смартфонам стали чаще использовать банкоматы.
Китайская компания разрабатывает банкоматную сеть на блокчейне
Национальная платежная система Китая UnionPay надеется запатентовать систему на основе технологии блокчейн, которая будет связывать все ATM в сети банкоматов.
Согласно документам, опубликованным Государственным ведомством государственной собственности Китая, UnionPay намерена создать систему, в которой банкоматы будут выполнять роль узлов внутри блокчейн-сети, а информация о транзакциях будет передаваться по распределенной базе данных, что обеспечит безопасность и скорость операций.
Согласно патентной заявке, цель проекта — «обеспечить безопасность операций, совершенных через банкоматы».
Будет ли UnionPay использовать свое изобретение в коммерческих целях пока неясно, так как компания не дает комментариев касательно применения этой технологии.
Это уже не первый блокчейн-проект с участием UnionPay. В сентябре прошлого года китайская компания работала над программой лояльности на основе технологии блокчейн совместно с IBM.
Блокчейн на практике: как крупные компании используют технологию для мониторинга поставок
Несколько крупных компаний используют технологию блокчейн для эффективного мониторинга системы поставки своей продукции, вплоть до конечной точки продажи.
Walmart, IBM и Nestle работают над совместным проектом, в рамках которого компании тестируют применение технологии для оптимизации поставок. Walmart и IBM уже провели первоначальные тестирования в Китае и США.
В рамках пилотных тестов технология блокчейн использовалась для мониторинга поставок свинины и манго вплоть до полок супермаркетов.
Среди отслеживаемых данных были номера партий, сведения о происхождении продукции, сроках годности и записи об обработке продукции.
Все эти данные были внесены в базу на основе технологии блокчейн. Такая система обеспечит контроль за условиями доставки и хранения продукции, что в результате существенно повысит качество продукции и потребительский опыт покупателей.
Все больше руководителей компаний в совершенно разных сферах экономики подтверждают эффективность технологии блокчейн для бизнеса.
Согласно данным исследования компании IBM, около трети из 3 тыс опрошенных руководителей компаний сообщили, что уже используют или планируют использовать технологию в своем бизнесе. Все они убеждены, что блокчейн помогает компаниям усовершенствовать бизнес-стратегию.
Технология блокчейн улучшает эффективность и прозрачность различных бизнес-процессов. В частности, в рамках глобальной торговли и поставок технология может использоваться для оцифровки и обмена документацией, что существенно ускоряет процесс оплаты.
Еще одна страна легализует биткоин в 2018 году
Премьер-министр Вьетнама утвердил план, согласно которому биткоин может быть признан легальным платежным средством уже в 2018 году.
Сoindesk, со ссылкой на местный новостной портал VNA, сообщает о том, что премьер-министр Вьетанама Нгуен Суан Фук поручил Центробанку и Министерству финансов подготовить новые нормы регулирования криптовалют к августу 2018 года. Ожидается, что новые нормы вступят в силу в конце следующего года.
Параллельно чиновники разрабатывают порядок налогообложения криптовалют. Согласно VNA, соответствующая система налогообложения будет создана в июне 2019 года.
Если все пойдет по утвержденному премьер-министром плану, то вьетнамские чиновники полностью отойдут от позиции высказанной в 2014 году о том, что криптовалюты являются рискованным активом.
Напомним, пока что единственная страна, где биткоин признан официальным платежным средством — это Япония.
Криптовалютный рынок достиг нового рекорда по капитализации
Согласно данным CoinMarketCap, благодаря увеличению инвестиций общая стоимость около 800 публично торгуемых криптоактивов впервые в истории превысила $160 млрд.
Примечательно, что еще в начале года общая капитализация криптовалют составляла лишь $10 млрд. Таким образом, за это время показатель вырос примерно на 1500%.
При этом биткоин, крупнейший актив рынка, торговался в диапазоне $4400 — примерно на 1% ниже своего рекордного максимума в $4522,13 по индексу CoinDesk.
В то же время, среди ТОП-10 криптовалют наибольший рост за последние 24 часа показали токены Ripple (XRP) и Monero (XMR), увеличившиcь на 9% и 7,9% соответственно.
Также немного уменьшились инвестиции в litecoin, хотя ранее на дневных торгах он достигал рекордных максимумов. Ему удалось преодолеть отметку в $60 впервые с момента запуска в 2011 году, но затем токен потерял в цене почти 2%.
ICO под угрозой запрета: В Китае готовят новое регулирование
Народный банк Китая и Комиссия по регулированию ценных бумаг хотят выработать единую процедуру проведения ICO. До тех пор, пока такие правила не установлены, власти не исключают возможность ограничения подобного привлечения капитала.
Ранее китайские финансовые регуляторы уже обсуждали возможные форматы ограничений. Среди них – контроль за размером ICO, требование раскрыть информацию, предоставить документы о предупреждении рисков и т.д.
Согласно данным недавнего правительственного исследования, за первое полугодие 2017 китайские инвесторы вложили около $385 млн в ICO. Если первичное размещение цифровых монет окажется за рамками закона, возрастет риск дефолта и мошенничества.
В настоящее время любая компания может осуществлять ICO после публикации заявления о намерениях. Также организации имеют право на обмен и продажу новой виртуальной валюты.
Роботы лишат рабочих мест 5 млн японцев в ближайшие несколько лет
Японские корпорации, дабы справиться с острой нехваткой рабочей силы, активно «трудоустраивают» роботов и используют другие технологические инновации для автоматизации труда. Однако такая ситуация может вызвать рекордный уровень безработицы в стране уже в следующем десятилетии.
На рынке труда Японии зафиксирована почти полная занятость. В июне восстановление экономики в сочетании с сокращением численности населения привело к снижению уровня безработицы ниже 3%. Сейчас в стране на одного соискателя приходится по 1,51 вакансий. Для офисных работников показатель находится на уровне 0,31. Но для категорий вакансий, где компании не могут привлечь достаточное количество работников, работодатели обращаются к роботам и другим технологическим решениям.
Такой спрос создал золотую жилу для компаний, которые могут его удовлетворить.
Японские компании-производители оборудования получили заказы на промышленных роботов в размере 171,7 млрд иен ($1,57 млрд) во втором квартале года, что на рекордные 49% больше, чем годом ранее. Об этом свидетельствуют данные правительсва. В конце июня объем заказов составил 384,3 млрд иен, что на 32% больше, чем за аналогичный период прошлого года. При этом, многие производители не в состоянии идти в ногу с ростом спроса.
Расходы на информационные технологии также растут. По прогнозам, крупные корпорации увеличат инвестиций в ИТ на 28% в этом финансовом году до 558,2 млрд иен. Такие данные выявило исследование Банка развития Японии. Сумма составляет 8,2% от всех капиталовложений корпораций.
Согласно результатам совместного исследования The Nikkei и Financial Times, роботы могут выполнять 30% из 2 тыс уникальных видов деятельности, которые сейчас выполняют люди. В Японии эта доля достигает 50%.
По оценкам Recruit Works Institute, который входит в состав Recruit Holdings в Токио, оперативная автоматизация может повысить уровень безработицы до 5,8% в 2025 году, достигнув рекордной отметки.
Многие компании обеспокоены и тем, что будут вынуждены держать сотрудников, которые фактически являются ненужными, потому что их функции могут выполнять роботы. Именно поэтому многие работодатели не спешат идти в ногу с технологическими достижениями. По данным Recruit Works, количество избыточных сотрудников может достичь 4,97 миллиона в 2025 году по сравнению с 4,01 миллиона в 2015 году.
Майнить криптовалюты можно будет с помощью бытовой техники
Компания Midea Group, крупнейший производитель электронных приборов в Китае, намерена запатентовать новый способ майнинга криптовалюты биткоин — с помощью бытовых приборов.
Согласно новой патентной заявке Midea Group, компания намерена производить бытовую технику, включая кондиционеры и телевизоры, со встроенными чипами для майнинга. Устройства будут удаленно подключаться к облачному сервису и направлять свою хэш-мощность на майнинг криптовалют.
В патентной заявке также отмечается, что майнинг никак не навредит привычной функции прибора, а активация майнинга будет возможна даже если прибор не используется по назначению — достаточно лишь подключить его к источнику питания.
В Midea считают, что новая функция бытовой техники позволит компенсировать часть средств, потраченных на ее покупку. Однако, пока что разработчики не уточняют, сколько именно будут стоить бытовые приборы с встроенными чипами для майнинга.
ESMA опубликовала руководство по обмену данными между торговыми репозитариями
