rspektr012021

Специализированный журнал по вопросам связи и информационных технологий

№1 Радиочастотный спектр (102) 2021 www.rspectr.com

КОНТЕНТ –

№1

ПОД ОТВЕТСТВЕННОСТЬ Законодатели обязали соцсети выявлять и блокировать запрещенную информацию

№1

(102) 2021

16+

Дизлайк – недостоверному

Александр Малькевич (Общественная палата РФ): «Нужны совместные антифейк-учения стран СНГ»

8

Быстро отреагировать и обеспечивать связь между людьми

28

Даниэль Патаки (GSMA): «В условиях пандемии мобильные технологии и сервисы играют критически важную роль»

Российские видеохостинги перезагрузят

Как отечественные онлайн-платформы будут конкурировать с YouTube и TikTok

60

Распространение: Немеш Р. И. (rnemesh@rspectr.com)

Адрес редакции: 115114, Москва, ул. Дербеневская, д. 1, стр. 3

Реклама: Ковтонюк А. А. (akovtonyuk@rspectr.com)

(495) 223-48-38, mail@rspectr.com

Журнал зарегистрирован в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций

www.rspectr.com

Главный редактор Курбатов М. А. (mkurbatov@rspectr.com) Обложка: RSpectr, Freepik.com

Свидетельство о регистрации: ПИ № ФС77-50400 от 20 июня 2012

Дизайн и верстка: Овшинова Б. М.

Перепечатка материалов или их фрагментов допускается только по согласованию с редакцией и со ссылкой на журнал

Отпечатано в ООО «Печатный Салон “Еврографика“»

За содержание рекламных публикаций и объявлений редакция ответственности не несет

Тираж печатной версии: 700 экз. Бесплатно.

Учредитель и издатель: АНО «Информационно-аналитический центр стратегии использования радиочастотного спектра» Издается при поддержке Роскомнадзора

Изображения: Freepik.com , ф/б «Лори», Pixabay.com, RSpectr Шрифты: ООО НПП «ПараТайп», DoubleAlex Font Studio Ltd. Над номером работали: Кунгуров Д.С., Новикова М. С., Черкасова Н. Н., Чабыкина Т. Н.

Точка зрения редакции может не совпадать с мнением авторов и экспертов

Подписано в печать: 22.01.2021 Дата выхода в свет: 29.01.2021

г. Москва, ул. Донская, 32 +7(495) 276-00-76, egf.ru

© Все права защищены

№1 2021

РС Содержание

4

Регулирование

ТЕМА НОМЕРА

Ничего личного в интернете – без согласия

Депутаты защитили персональные данные пользователей

От первого лица 8

Дизлайк – недостоверному

12

Александр Малькевич (Общественная палата РФ): «Нужны совместные антифейк-учения стран СНГ»

Контент – под ответственность Законодатели обязали соцсети выявлять и блокировать запрещенную информацию

Цифры и факты 16

Е-commerce помогла восстановиться рынку Рунета

Безопасность 18

Опасный звонок

Интернет-отрасль покажет стабильный рост в 15-16% за счет ключевых сегментов по итогам 2020 года Банки и операторы разрабатывают средства защиты от телефонных мошенников

ТЕОРИЯ

22

Технологии

Исследование

26

В 5G – на своем оборудовании Отечественные разработчики готовятся к серийному производству базовых станций для пятого поколения связи

$31 трлн от применения 5G к 2030 году Аналитики спрогнозировали доход мирового рынка услуг на базе сетей пятого поколения

Быстро отреагировать и обеспечивать связь между людьми

Даниэль Патаки (GSMA): «В условиях пандемии мобильные технологии и сервисы играют критически важную роль»

LTE захватывает лидерство

Интервью

Цифры и факты

28

32

В России по итогам 2020 года доминирующей технологией на рынке мобильной связи стала 4G

Мбит/с: на старт, внимание, марш!

Аналитика

34

36

Какова средняя скорость мобильного интернета в Москве

Фишинговый миллиард с объявлений

Хакерские группировки набирают сотни «бойцов» и обучают их по мануалам 2

РС Содержание

ПРАКТИКА

Внутренние и внешние причины потери данных

40

Безопасность

В РФ превалируют утечки информации в результате действий персонала

«Угнать» домен за 30 минут

Безопасность

42

Как не потерять свой сайт и репутацию из-за киберсквоттеров

46

Опрос 50

Вакцина от вирусов и кибератак

Повышение компетенций медицинского персонала в сфере информбезопасности позволит избежать серьезных инцидентов

Импортозамещение на деле Число госструктур, полностью перешедших на российские IT-решения, в два раза больше, чем частных компаний

МИР НА СВЯЗИ

Медиа

Стримы без треша

52

Совфед проработает вопрос о запрещении онлайнтрансляций с издевательствами и насилием

Как в России получают информацию

Исследование

54

Интернет остается одним из самых популярных медиаканалов россиян

Биометрия и приложения изменят бизнес

Прогнозы

56

Эксперты спрогнозировали ключевые технологические тренды на 2021 год

Парламентарии уходят в цифру

Регулирование

58

Депутаты планируют повысить доверие граждан к власти через онлайн-каналы

Российские видеохостинги перезагрузят

Тенденции

60

Как отечественные онлайн-платформы будут конкурировать с YouTube и TikTok

Чтение для выносливых

64

Сколько нужно времени, чтобы изучить пользовательские соглашения ведущих интернет-сервисов 3

№1 2021

Тема номера Регулирование

НИЧЕГО ЛИЧНОГО

в интернете – без согласия Депутаты защитили персональные данные пользователей

Президент РФ подписал в конце декабря 2020 года закон о внесении поправок в ФЗ «О персональных данных» (ПД). Изменения ограничат использование личной информации граждан РФ без их согласия, предоставив право требовать от оператора удаления таких сведений. Участники рынка и эксперты сходятся во мнении, что интересы людей в цифровую эпоху должны быть защищены. Однако отмечают, что в документе необходимо детальнее прописать возможности операторов, чтобы не ограничивать развитие технологий искусственного интеллекта (ИИ) и Big Data.

4

Денис Кунгуров Ничего личного в интернете – без согласия

Как будут регулировать Новый закон устанавливает, что согласие владельца персональных данных (ПД), разрешенных им для распространения, является «исключительным правовым основанием» для обработки сведений о нем. Содержание такого согласия должно включать в себя перечень интернет-ресурсов, на которых планируется размещать ПД. Оно может быть предоставлено оператору непосредственно либо с использованием информационной системы Роскомнадзора. При этом не допускается получение согласия по умолчанию или любому бездействию владельца персональных данных. Закон наделяет пользователя правом запрещать неограниченному кругу лиц обрабатывать информацию о нем, а также устанавливать условия такой обработки. По мнению автора поправок, члена комитета Госдумы по информационной политике, информационным технологиям и связи Антона Горелкина, после вступления закона в силу изменится регистрация на разных сетевых ресурсах, например, в соцсетях. Он также отметил, что необходимость изменений в законе была вызвана ростом цифровизации, когда бизнес начинает обрабатывать ПД в своих маркетинговых целях для продвижения товаров. Граждане, в свою очередь, ожидают, что их личная информация будет использоваться операторами только для информирования. А. Горелкин сообщил, что 24% обращений россиян в Роскомнадзор (РКН) связаны с нарушениями в сфере персональных данных.

«

Антон Горелкин, Госдума:

Документ впервые дает возможность людям выдвигать операторам условия использования персональных данных. Ранее закон не требовал согласия граждан на обработку их личной информации, теперь это ограничение ликвидировано. Операторам придется заключать отдельное соглашение с пользователем по работе с его персональными данными. Это наша общая позиция с Роскомнадзором. Депутат добавил, что Роскомнадзор разрабатывает информационную систему (ИС), через которую граждане и операторы смогут взаимодействовать по вопросам распоряжения ПД. Планируется, что эта система заработает в середине 2021 года. А. Горелкин подчеркнул, что законопроект поддержало Минцифры, а также сами граждане, согласно проведенному исследованию ВЦИОМ.

Председатель комитета ГД по информационной политике, информационным технологиям и связи Александр Хинштейн сообщил RSpectr, что закон нужный, поскольку решает главную проблему: «Дает дополнительный механизм защиты для гражданина».

Чего может лишиться бизнес с новыми поправками

Денис Кунгуров

Управляющий партнер консалтингового агентства шеф-редактор АНО «Радиочастотный «Емельянников, Попова и партнеры» Михаил спектр» Емельянников считает инициативу актуальной. По его словам, в действующей редакции статья 8 закона о персональных данных говорит фактически об одном общедоступном источнике – телефонном справочнике. Но справочника с данными физических лиц давно нет, зато есть весьма распространенная категория общедоступных источников – ресурсы в интернете, от социальных сетей до сайтов объявлений, для которых прописанная в законе процедура, требующая указания паспортных данных субъекта и, значит, его идентификации, практически невыполнима. М. Емельянников рассказал читателям RSpectr, что компании сегодня идут на различные ухищрения. «Юристы операторов предлагают такие формулировки в договорах, что зачастую могут делать все, что вздумается с данными, а граждане с ними соглашаются, чаще всего даже не читая документ. И компенсация морального вреда – пока недостижимая фактически цель. Суды принимают решения о незначащей для оператора компенсации в “тысячу” рублей (если вообще удовлетворяют иск), что никак не сдерживает недобросовестных игроков рынка», – отмечает эксперт. Депутат Дмитрий Ионин из партии «Справедливая Россия» в ходе рассмотрения поправок на пленарном заседании Госдумы поддержал их и призвал развивать в обществе гигиену личных данных. Он также обратил внимание на неадекватные штрафы в размере 75 тыс. рублей за нарушения в использовании ПД. В то время как за рубежом регуляторы наказывают крупные компании на десятки и сотни миллионов.

Роскомнадзор разрабатывает информационную систему, через которую граждане и операторы смогут взаимодействовать по вопросам распоряжения ПД

«

Михаил Емельянников, «Емельянников, Попова и партнеры»:

Проблем с получением согласия на обработку ПД в предлагаемом законе не вижу. Наоборот, процедура упрощается для граждан, в том числе за счет каналов связи и технических средств. А вот добиться соблюдения запрета на использование данных

5

№1 2021

Тема номера Регулирование

третьими лицами, которым согласие субъектом не давалось, за исключением доступа к ним, будет значительно сложнее. Однако и здесь есть положительные сдвиги. Нарушение запрета теперь будет прямо подпадать под правонарушение, предусмотренное частью 1 статьи 13.11 КоАП (обработка персональных данных в случаях, не предусмотренных законодательством РФ), что будет сдерживающим фактором для неправомерной обработки. Председатель комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России (МО АЮР) Александр Журавлев подтвердил RSpectr потребность людей в защите в эпоху цифровых сервисов. Поскольку данные граждан могут стать как целью, так и инструментом киберпреступлений.

«

Александр Журавлев, МО АЮР:

Поправки направлены на то, чтобы защитить права граждан и создать прозрачный оборот данных в России. При этом надо учитывать, что закон о ПД был принят еще в аналоговую эпоху. Очевидно, что наше законодательство о ПД нуждается в изменении. Всем известно, что цифровая экономика – это экономика данных.

24% обращений россиян в Роскомнадзор связаны с нарушениями в сфере персональных данных Поправки в закон по задумке хорошие, но положения об удалении и получении согласия на обработку данных очевидно устарели, указал RSpectr заместитель генерального директора Института развития интернета (ИРИ) по правовым вопросам Борис Едидин. Он считает, что необходимо отталкиваться от фактических данных об использовании ПД. «Если они обрабатываются в противоправных целях или их обработка наносит вред гражданину, должна наступать ответственность. Формализация же процесса получения согласий на обработку персональных данных может оказать негативное влияние на развитие технологий. Закон целесообразно поддержать в аспекте безусловного права гражданина получать информацию об основаниях обработки его ПД операторами», – полагает эксперт. В пресс-службе РКН отметили, что поправки не повлияют на обработку ПД для целей цифровой экономики.

«

Пресс-служба, Роскомнадзор:

Этот закон вообще никак не регулирует доступ к данным, которые не относятся к персональным. Поэтому его влияние на развитие цифровых технологий минимальное. Основной смысл поправок в том, чтобы человек смог реализовать свое право решать, кому и какие данные он предоставляет, для того чтобы сделать их общедоступными, и четко это понимал в момент предоставления согласия.

Нужна договорная основа «Я прекрасно понимаю банки, бизнес, работающий с большими данными, когда они заявляют, что мой законопроект им невыгоден. Также когда-то помещики заявляли, что им невыгодно освобождение крестьян. И были совершенно правы: крепостным владеть удобнее, чем договариваться со свободным человеком. Вот только экономический прогресс связан с предпринимательской свободой, которая подразумевает договорную основу взаимодействия. А не грабеж, воровство или рабовладение. Если бизнес хочет зарабатывать на наших именах, лицах, номерах телефонов, на наших “я” – пусть спросит разрешения», – сказал А. Горелкин в ходе заседания в Госдуме. А. Хинштейн отметил, что сегодня разворачивается борьба за доступ к персональным данным. По его мнению, различные коммерческие структуры, операторы сотовой связи регулярно хотят «торпедировать» те или иные инициативы, которые облегчат получение ПД. Многие банки пытаются добиться перевода персональных данных в разряд товара. Заместитель директора Института законодательства и сравнительного правоведения при правительстве РФ Илья Кучеров сообщил RSpectr, что поправки должны урегулировать конфликт, который в цифровой среде давно существует. «Это противостояние между пользователем и коммерческим интересом IT-агрегаторов. Ни один человек не заинтересован, чтобы его данные монетизировали без его согласия. Многие люди сталкивались с ситуациями, когда их цифровой след изучается и анализируется, чтобы таргетированно продвигать рекламу. Это создает ощущение полной незащищенности. Бизнес пытается доказать, что данные анонимизируются, но мы понимаем, что их можно деанонимизировать», – отмечает И. Кучеров.

6

Денис Кунгуров Ничего личного в Сети – без согласия

7

Источник: Brand Aanalytics

№1 2021

Тема номера От первого лица

Дизлайк – недостоверному Александр Малькевич (Общественная палата РФ): «Нужны совместные антифейк-учения стран СНГ»

Коммуникационные платформы должны нести реальную ответственность за распространение недостоверной информации, считает первый заместитель председателя комиссии по развитию информационного сообщества, СМИ и массовых коммуникаций Общественной палаты РФ Александр Малькевич. Собеседник RSpectr рассказал о важности проведения операции цифрового принуждения соцсетей к миру и необходимости создания государственной системы госзаказа на хорошие новости.

8

РС Дизлайк – недостоверному

: В ноябре 2020 года Роскомнадзор посоветовал российским СМИ использовать платформы отечественных интернет-компаний вместо YouTube. Ваше отношение к рекомендации? Александр Малькевич (А. М.): Положительное, потому что впервые не журналисты, не активные общественники, а власть четко и внятно заявила об опасностях присутствия на иностранном видеохостинге. Мы в Общественной палате постоянно говорим о том, что нужно «раскладывать яйца по разным корзинам». Сегодня вы инвестируете в продвижение своего контента на площадке, а завтра не можете на нее повлиять и многое теряете. Речь не идет о том, что медиакомпаниям нужно немедленно покинуть YouTube. Я называю этот процесс мягкой эвакуацией, которую надо потихоньку начинать. Создавать дубликаты своих аккаунтов на защищенных платформах, российских прежде всего. : Вы, как и многие эксперты, утверждаете, что иностранные соцсети в России обязаны работать по российским законам. Как этого добиться? Ведь переговоры ни к чему не приводят, а штрафы не пугают владельцев платформ. А. М.: Я считаю правильным шагом принятие Госдумой закона, подобного тому, который уже действует в Турции и ограничивает трафик Facebook, YouTube и других площадок, если они не соблюдают законодательство. Вы не поверите, но турецкий документ будто бы взят из тех предложений, которые Общественная палата представляла публично. Они сводятся к тому, что, если глобальные цифровые

компании не хотят открывать представительства, их нужно бить рублем реально. Это значит пресекать транзакции в их адрес, финансовые поступления за рекламу и т.д. То есть лишить соцсети возможности зарабатывать на российском рынке. И плюс ограничивать трафик для того, чтобы российские пользователи уходили из таких соцмедиа. Согласитесь, невозможно жить в обществе и быть свободным от него. Почему зарубежные платформы решили, что российские законы для них не подходят, ничего не значат? Это неправильно, и мы должны совершить своего рода операцию цифрового принуждения соцсетей к миру.

Александр Александрович Малькевич Первый заместитель председателя комиссии по развитию информационного сообщества, СМИ и массовых коммуникаций Общественной палаты РФ (ОП РФ) • С 1991 года работает в сфере массмедиа и связей с общественностью.

• Был создателем и возглавлял ряд телекомпаний в нескольких регионах РФ.

• Руководитель Рабочей группы ОП РФ по наблюдению за использованием информационных технологий в ходе избирательных кампаний и контролю за дистанционным электронным голосованием.

• Член Правления Национальной ассоциации телерадиовещателей (НАТ) России.

• Член Экспертного совета по региональному телевидению и радио при Минцифры.

• Член Общественного совета Минцифры.

: Как Вы оцениваете принятый в конце декабря закон об ответных санкциях в отношении иностранных интернет-платформ за цензуру? А. М.: Безусловно, положительно. Важно, что государство признает, что в соцсетях есть цензура, поддерживает граждан и готово защищать их цифровые права.

• С 1999 года ведет активную научно-преподавательскую деятельность. Кандидат политических наук, доцент.

: Национальное регулирование соцмедиа в разных странах только начинает формироваться. Каким оно

• По данным исследовательской компании «Медиалогия», по итогам 2018 и 2019 годов вошел в топ-20 самых цитируемых журналистов России.

• Автор свыше 130 научных публикаций. Профессорконсультант кафедры рекламы и общественных коммуникаций филологического факультета Ленинградского государственного университета им. А.С.Пушкина.

• Учредитель Фонда защиты национальных ценностей.

• С 11 января 2021 года – генеральный директор телеканала «Санкт-Петербург».

Речь не идет о том, что медиакомпаниям нужно немедленно покинуть YouTube. Я называю этот процесс мягкой эвакуацией, которую надо потихоньку начинать должно быть? Политику каких государств вы бы отметили? А. М.: Если бы крупнейшие «игроки», например, страны БРИКС, могли собраться и сказать: мы унифицируем наше законодательство в отношении социальных сетей, и приняли бы единые законы. Далее они бы направили типовое письмо

9

о намерениях в ключевые площадки с объяснением, что вынуждены нанести такой мощный удар и в случае несогласия IT-компании должны уйти с их рынка. В качестве альтернативы могла бы быть создана какая-либо единая платформа, например, БРИКС-медиа…

№1 2021

Тема номера От первого лица

Но все это вряд ли возможно уже потому, что у Китая есть коммуникационная система WeChat. И если все в нее зайдут, есть опасность, что персональные данные пользователей разных стран будут контролироваться одним государством. Но такие структуры можно создавать и отдельно – в Индии, в Бразилии, в России. При этом реализован такой масштабный проект должен быть как экосистема, в которую интегрированы все сервисы: платежи, обмен контактами, мессенджер, почта. Такое единое защищенное окно должно быть предложено и российским гражданам.

А. М.: Закон неэффективен. Он действует, но наказывают распространителей, а не создателей недостоверных фактов. В этом очень серьезная проблема. Я рассказывал о волнах фейков: были два больших информационных потока по коронавирусу – весной и осенью, также по поправкам в Конституцию и по единому дню голосования. В ОП РФ существует автоматизированная система, с помощью которой опытные киберволонтеры отслеживают ложную информацию. Мы с коллегами реализовали несколько проектов, где разоблачаем фейки:

Государству необходимы региональные каналы, вещающие в цифровом качестве 24/7 с местными новостями, с возможностью обратной связи, с пакетом разнообразных программ, которые позволяют «выпустить пар», что важно для улучшения социального самочувствия людей Я также всегда отмечал немецкий закон по улучшению прав пользователей в социальных сетях. Он действует с 1 января 2018 года и предполагает, что площадки должны сами отвечать за контент, который они размещают, и удалять его. Это касается коммуникативных практик hate speech, материалов ненавистнического, экстремистского характера. Подобный закон принят в конце декабря и у нас. Посмотрим, как он будет работать. : Вы сообщали, что за десять месяцев прошлого года в российском сегменте Сети выявлено почти 25 тысяч фейков. Как считали эксперты и как справиться с проблемой? Работает ли в России закон об ответственности за распространение ложных новостей?

• наконтроле2020.рф с отдельным блоком #АнтифейкCovid, • сайт coronafake.ru. Ресурсы активно используют журналисты. Отмечу, что сегодня гуляет много фейков в отношении Союзного государства и Республики Беларусь, есть много трансграничных историй. В этой связи считаю, что нам нужны серьезные совместные антифейк-учения государств в составе СНГ. Но к сожалению, никто этим заниматься пока не готов, равно как уделять должное внимание образовательным программам. : Вы часто рассказываете о фактах ложной информации. Какие недостоверные сообщения удивили Вас в последнее время?

10

А. М.: Да, в моем телеграмканале можно найти несколько «сериалов» о фейках с соответствующими хештегами. Когда я выступаю с мастер-классами в регионах России, невольно рекламирую агентство сатирических новостей «Панорама». Думаю, журналисты должны подписываться на его рассылки, чтобы меньше заблуждаться и избежать ошибок. Каждую неделю меня удивляет, как это происходит со СМИ, ньюсмейкерами, блогерами, общественными деятелями. Им подсовывают инфоповоды от «Панорамы», они верят и «на голубом глазу» начинают анализировать, при этом искренне возмущаются и переживают за героев этих сатирических новостей. : Вы просили признать международное движение «Колумбайн» террористической организацией. Насколько сегодня подобные течения опасны для российской молодежи? А. М.: Да, все так. Только представьте: с 2018 года в группы с деструктивным контентом были вовлечены более 5 млн несовершеннолетних россиян. Течение «Колумбайн» опасно, как и засилье англицизмов в русском языке. Смотрите, у нас в Сети появляются красивые ярлычки, например, группа «Чемпионы скулшутинга». Но надо называть вещи своими именами. Если расшифровать этот термин и узнать, что он означает «насилие в школах, часто приводящее к убийствам», многое станет понятно. Героизация насилия – крайне опасная вещь. В Сети существует группа «Фан-клуб керченского стрелка». В то время как такой паблик должен быть уничтожен на взлете. Почему российские площадки не удаляют подобный контент?

РС Дизлайк – недостоверному

Именно поэтому я выступал за необходимость скорейшего появления закона о саморегулировании соцсетей (закон был принят Госдумой в третьем чтении 23 декабря, он вступает в силу с 1 февраля 2021 года. – Прим. RSpectr.). Платформы должны отвечать за контент, который они публикуют. : Поддерживаете ли Вы идею о создании в стране системы контрпропаганды, основанной на позитивном контенте? А. М.: Такой национальный проект необходим абсолютно точно. Я убежденный сторонник так называемого госзаказа «на хорошее». Именно поэтому я поддерживаю укрупнение Минцифры. Сейчас решили, чтобы подведомственные Россвязь и Роспечать встроить в отраслевое министерство. Хотелось бы, чтобы был некий единый «центр управления медиаполетами». Тогда будет легче придумать идею и выделить средства на ее реализацию. : Вы заявили, что Общественной палате следует предоставить полномочия для противодействия распространению недостоверных сообщений о выборах. Насколько реально продвинуть эту инициативу и каков Ваш стратегический план? А. М.: У меня есть целый ряд идей, которые я запускаю, как пробные шары, чтобы посмотреть, в каком виде можно реализовать комплекс здравых и полезных для общества проектов. Почему ОП РФ вошла в эту игру? У нас большой опыт наблюдения за голосованиями разного уровня. При Палате есть Координационный совет по общественному контролю за выборами. На общероссийском голосовании

по принятию поправок в Конституцию работали 526 тыс. добровольцев-наблюдателей. По большому счету, половина фейков 2020 года касалась темы выборов. Но пока в России очень медленные механизмы блокирования. Недостоверные фото-, аудио-, видеовбросы болтаются в Сети, и никто ничего не может сделать. Конечно, публикуются опровержения, но при этом сам фейк существует в информационном поле и собирает лайки и репосты. Нужно отладить механизм оперативной работы, быстро блокировать и удалять.

: Вы входите в Национальную ассоциацию телерадиовещателей и занимаетесь проблемами регионального ТВ. Скажите, как поддержать местных вещателей? А. М.: Региональному телевидению не помогают в той мере, в какой это необходимо. Идея бесплатной фиксации 21-й и 22-й кнопки неплохая, но это лишь закрепление статуса канала в кабельных сетях. В среднестатистическом российском субъекте таковыми в лучшем случае охвачено половина территории. А в деревнях,

Важно, что государство признает, что в западных соцсетях есть цензура, поддерживает граждан и готово защищать их цифровые права У нас также не работают инструменты борьбы с клеветой в интернете. Пока тот, чья репутация скомпрометирована, будет год-полтора судиться, ложь разойдется по всей стране. И даже после оправдательного вердикта СМИ опубликуют скриншот. Автору поста присудят штраф 3 тыс. рублей и заставят удалить пост. Он легко это сделает, поскольку цель достигнута: о сфабрикованном инциденте стало известно всем. Отмечу, что Фонд защиты национальных ценностей выступил с инициативой закрепить в российском законодательстве нормы, предусматривающие уголовную и административную ответственность – как рядовых пользователей, так и социальных сетей – за распространение в интернете угроз, оскорблений и клеветы. Примечание RSpectr: после записи интервью Госдума приняла в трех чтениях закон об усилении уголовной ответственности за клевету в Сети.

11

небольших райцентрах есть либо умирающий аналог, либо цифровой эфирный мультиплекс. Я всегда считал, что государству необходимы региональные каналы, вещающие в цифровом качестве 24/7 с местными новостями, с возможностью обратной связи, с пакетом разнообразных программ, которые позволяют «выпустить пар», что важно для улучшения социального самочувствия людей. Эта тема перекликается с упомянутой системой госзаказа «на хорошее». Новости – это в первую очередь не криминал и негатив, а люди и их истории. С помощью местного телевидения можно решать проблемы жителей, продвигать позитивную повестку с гордостью за малую родину, так и рождается истинный патриотизм. Этим мало кто занимается, чаще акцентируют внимание на заработках вещателей, считают доходы телекомпаний и т.д.

№1 2021

Тема номера Регулирование

КОНТЕНТ –

под ответственность Законодатели обязали соцсети выявлять и блокировать запрещенную информацию В конце декабря прошлого года Госдума приняла несколько законов, регулирующих деятельность интернет-компаний. Все они были одобрены Советом Федерации и подписаны президентом РФ Владимиром Путиным. Теперь соцсети будут обязаны самостоятельно выявлять и ограничивать доступ к противоправному контенту. Отказ онлайн-площадок удалять запрещенную информацию повлечет за собой штрафы. Также вводятся меры, призванные предотвратить цензуру российских СМИ интернет-платформами. Кроме того, обработка общедоступных персональных данных потребует согласия их владельца. Подробнее об этих и других нововведениях – в материале RSpectr.

12

РС Контент – под ответственность

Найти и заблокировать В закон «Об информации, информационных технологиях и о защите информации» внесена поправка, согласно которой интернет-площадка с посещаемостью более 500 тыс. пользователей в сутки является социальной сетью. Документ устанавливает обязанность для владельца такого ресурса создать на территории РФ представительство. Полномочиями по ведению реестра соцсетей предлагается наделить Роскомнадзор. Согласно законопроекту, с 1 февраля 2021 года социальные сети должны будут осуществлять мониторинг размещенного в них контента для выявления и блокировки противоправных данных. Речь идет о материалах с порнографическими изображениями несовершеннолетних, информации, склоняющей детей к совершению опасных для жизни и незаконных действий, данных о способах изготовления и использования наркотиков, способах совершения самоубийства и призывах к нему, рекламе дистанционной продажи алкоголя и онлайн-казино. Кроме того, инициатива обязывает соцсети ограничивать доступ к информации, выражающей «явное неуважение» к обществу, государству, Конституции РФ, а также содержащей культ насилия и жестокости, нецензурную брань, призывы к массовым беспорядкам, экстремизму и участию в несогласованных публичных мероприятиях. Социальные онлайн-площадки будут обязаны разместить документ с правилами поведения пользователей. В ходе заседания комитета Госдумы по информационной политике, информационным технологиям и связи его председатель Александр Хинштейн отметил, что авторы документа рассчитывают на добровольное исполнение его требований социальными сетями.

«

Александр Хинштейн, Госдума:

Это продолжение линии на наведение порядка в интернете и его очищения от негативного контента. Наша поправка в закон не носит репрессивного характера и предлагает понятный, прозрачный механизм взаимодействия владельца соцсети с Роскомнадзором. При этом мы все исходим из сознательности самих онлайнплощадок, поскольку добровольно удалять предлагается однозначно незаконный контент и дается его исчерпывающий перечень.

Штрафы за неудаление В Кодекс об административных правонарушениях внесены поправки, которые предполагают ответственность за нежелание бороться с противоправным контентом. Сегодня провайдеры хостинга и владельцы интернет-сайтов обязаны принимать меры по ограничению доступа и удалению информации, распространение которой на территории Российской Федерации запрещено. Однако ответственности за неисполнение этих требований в законодательстве нет. Теперь КоАП дополнен новой статьей, в соответствии с которой непринятие мер по ограничению доступа к информации будет наказываться штрафами для граждан в размере от 50 тыс. до 100 тыс. рублей; для должностных лиц – от 200 тыс. до 400 тыс. рублей; для юридических лиц – от 800 тыс. до 4 млн рублей. Аналогичные штрафы предлагается ввести и за неудаление противозаконной информации.

Интернет-площадка с посещаемостью более 500 тысяч пользователей в сутки является социальной сетью За повторное совершение данных правонарушений штрафы предлагается увеличить вплоть до 8 млн рублей. Более серьезная ответственность будет за неограничение доступа к информации, содержащей призывы к экстремизму, порнографические изображения несовершеннолетних или данные о способах приобретения, изготовления или использования наркотиков. Это может повлечь наложение штрафа на граждан в размере от 100 тыс. до 200 тыс. рублей; на должностных лиц – от 400 тыс. до 800 тыс. рублей; на юридических лиц – от 3 млн до 8 млн рублей. В свою очередь, повторное нарушение этих норм влечет наложение штрафа на граждан в размере от 200 тыс. до 500 тыс. рублей; на должностных лиц – от 800 тыс. до 1 млн рублей; на юрлиц – от 8 млн до 15 млн рублей. Из статистики Роскомнадзора следует, что зачастую законы нарушаются крупными интернет-ресурсами, зарегистрированными за пределами России.

13

№1 2021

Тема номера Регулирование

Так, YouTube, вопреки требованиям Роскомнадзора, к апрелю 2020 года не удалил более 10 тыс. страниц сайтов с запрещенной информацией, Twitter – 1 462, Instagram – 1 435, Facebook – 362.

Санкции за цензуру Еще один новый закон вводит возможность санкций в отношении интернет-платформ, которые осуществляют дискриминацию российских СМИ. Онлайн-ресурс может быть признан причастным к нарушениям основополагающих прав и свобод граждан РФ, если он допустит ограничение распространения общественно значимой информации, в том числе материалов зарегистрированных СМИ, говорится в документе. В случае нарушения генеральный прокурор по согласованию с МИД России может присваивать владельцу онлайн-площадки статус допускающего дискриминацию, а за этим будут следовать санкции.

Социальные онлайн-площадки будут обязаны разместить документ с правилами поведения пользователей Закон предусматривает возможность замедления трафика, административных штрафов и блокировки. Эта инициатива стала ответом на цензуру по отношению к российским СМИ со стороны иностранных соцсетей и видеохостингов. Так, по данным Роскомнадзора, только с апреля 2020 года зафиксировано 24 подобных случая. Во время обсуждения законопроекта в Общественной палате РФ один из его авторов А. Хинштейн назвал блокировку ресурса крайней мерой ответных действий со стороны России. Парламентарий также выразил надежду на то, что интернет-ресурсы, работающие в РФ, с уважением и пониманием отнесутся к инициативе. Другой автор – член Совета Федерации Алексей Пушков – считает, что Россия заняла правильную позицию. «Мы не должны позволить интернет-площадкам подменить российское законодательство своим внутренним корпоративным регулированием», – заявил сенатор. А. Пушков также призвал развивать

собственные онлайн-платформы, прежде всего – для размещения видеоконтента.

«

Алексей Пушков, Совет Федерации:

Соответствующих площадок у нас нет или они очень слабые. Мы не должны перекрывать себе возможность пользоваться иностранными ресурсами, но параллельно необходимо создавать автономию в этой сфере.

Согласие на обработку Закон, инициатором которого выступил член комитета Госдумы по информполитике Антон Горелкин, запретит операторам использовать в своих интересах данные о человеке без его согласия. Как уточнил А. Горелкин, нововведение распространится только на те сайты, деятельность которых предусматривает передачу персональных данных (ПД) в общий доступ. Это прежде всего социальные сети, которые оперируют миллионами ПД россиян. А, например, интернет-магазинов он не коснется. Согласие может даваться непосредственно оператору или через специальную информационную систему Роскомнадзора. Оператору ПД вменяется в обязанность обеспечить гражданину возможность определить перечень тех сведений, которые он готов сделать общедоступными. Молчание или бездействие ни при каких обстоятельствах не могут считаться согласием на обработку ПД, разрешенных субъектом для распространения. Кроме того, операторы обязаны будут удалять ПД по первому запросу пользователей. Правила и требования к форме согласия на обработку общедоступных данных должно утвердить правительство РФ. По мнению А. Горелкина, после вступления закона в силу изменится регистрация в соцсетях.

«

Антон Горелкин, Госдума:

Скорее всего, пользователю будет предложено сразу определить свои ограничения на использование его общедоступных персональных данных. Нужно будет поставить несколько дополнительных галочек, что и как гражданин разрешает использовать из всего выгружаемого им в Сеть. Возможно, некоторые платформы добавят форму согласия непосредственно при загрузке контента. Это может быть удобно для видеороликов или подкастов.

14

РС Контент – под ответственность

Срок за клевету Уголовный кодекс РФ дополняется положением, устанавливающим ответственность за клевету, распространенную в интернете. За это грозит штраф до миллиона рублей либо обязательные работы на срок до 240 часов, принудительные работы на срок до двух лет, арест на срок до двух месяцев или лишение свободы до двух лет. За клевету с использованием служебного положения предусмотрено лишение свободы на срок до трех лет, вдобавок к нынешним 2 млн рублей штрафа и 320 часам работ. Предлагается также усилить наказание за ложные сведения о том, что человек страдает опасным для окружающих заболеванием. Максимальная санкция может составить до четырех лет лишения свободы. Клеветнические обвинения в совершении изнасилования, тяжкого или особо тяжкого преступления будут грозить сроком до пяти лет. По мнению автора законопроекта депутата Дмитрия Вяткина, в качестве ответственности за клевету в интернете необязательно применять сразу такую жесткую меру, как лишение свободы, «но даже сам факт угрозы такого наказания может кое-кого отрезвить».

До прекращения своей деятельности как иностранный агент они не смогут занимать должности на государственной и муниципальной службе, а также быть допущенными к государственной тайне.

Зачастую законы нарушаются крупными интернет-ресурсами, зарегистрированными за пределами России Закон устанавливает уведомительный порядок учета общественных объединений, функционирующих на территории РФ без госрегистрации и получающих при этом иностранное финансирование в целях участия в политической деятельности. Их внесут в соответствующий реестр. На такие общественные объединения возлагается обязанность ежеквартально информировать Минюст об объеме и целях получаемых из-за рубежа средств и их расходовании.

Реестр для иноагентов Наконец, принят закон о регулировании деятельности физлиц и организаций, признанных иноагентами и занимающихся политикой в России на средства из-за рубежа. Поправки в законодательство в части установления дополнительных мер противодействия угрозам национальной безопасности были подготовлены депутатами – членами комиссии по расследованию фактов вмешательства иностранных государств во внутренние дела России во главе с ее председателем Василием Пискаревым и сенаторами. В соответствии с ними статус иноагента могут получить физические лица, например, аккредитованные в России зарубежные журналисты, а также незарегистрированные политические НКО с иностранным финансированием. СМИ обяжут маркировать материалы таких людей и организаций. Физлица обязаны подать уведомление о включении их в перечень иностранных агентов, а затем раз в полгода предоставлять отчет о своей деятельности и о тратах зарубежных средств.

Необязательно применять сразу такую жесткую меру, как лишение свободы, «но даже сам факт угрозы такого наказания может кое-кого отрезвить» В. Пискарев считает, что закон направлен на усиление безопасности и защиту суверенитета России, а также соответствует мировой практике.

«

Василий Пискарев, Госдума:

Предлагая пакет поправок, мы говорим: получаете деньги на вашу политическую деятельность из зарубежья – пожалуйста, зарегистрируйтесь в качестве иностранного агента и работайте. Но при этом информируйте государственные органы и граждан России о том, в интересах какого государства вы действуете, какие политические мероприятия и акции планируете и проводите, как тратите деньги, выданные иностранными спонсорами.

15

№1 2021

Тема номера Цифры и факты

Е-commerce помогла восстановиться рынку Рунета Интернет-отрасль покажет стабильный рост в 15-16% за счет ключевых сегментов по итогам 2020 года. Драйверами развития стали электронная коммерция и цифровой контент. Согласно исследованию Российской ассоциации электронных коммуникаций (РАЭК), в 2020 году четыре ключевых сегмента интернет-отрасли развивались по трем сценариям. По кризисному пути пошли направления «маркетинг и реклама» (2-3%), «инфраструктура и связь» (8-10%). Стабильное развитие показали электронная коммерция (16-18%) и цифровой контент (15-16%). По данным РАЭК, в 2019 году вклад интернет-отрасли в экономику России составил 6,4 трлн рублей за счет прироста в 19% относительно 2018 года. Основным драйвером стала электронная коммерция, заработавшая 4172,8 млрд рублей. Немалую роль сыграл рост доли мобильного интернета, которым пользовались в 2019 году 71,2% населения РФ.

АУДИТОРИЯ РУНЕТА Количество интернетпользователей в России

Аудитория мобильного интернета

млн человек

млн человек

78,1%

71,2%

населения

населения

95,5 87,1

.RU 16

РС Е-commerce помогла восстановиться рынку Рунета

Вклад Рунета в экономику России в 2019 году

6,4

трлн руб.

непосредственный вклад мобильной экономики

трлн руб.

Вклад Рунета в экономику России в 2019 году

6,4 1,7

126,8

маркетинг и реклама

инфраструктура и связь

млрд руб.

трлн руб.

вклад экономики Рунета в экономику России в 2019 году

трлн руб.

314

непосредственный вклад мобильной экономики

млрд руб.

4172,8

85,7

электронная коммерция

медиа и развлечения

млрд руб.

4,7

млрд руб.

вклад основных сегментов

126,8

маркетинг и реклама

инфраструктура и связь

млрд руб.

вклад экономики Рунета в экономику России в 2019 году

1,7

314

млрд руб.

4172,8

85,7

электронная коммерция

медиа и развлечения

млрд руб.

4,7

млрд руб.

вклад основных сегментов +19% относительно 2018 года

трлн руб.

Прогноз роста рынка Рунета в 2020 году за счет 4 сегментов (прогноз 2020/сентябрь 2020)

15-16%

ожидаемый суммарный рост вклада четырех основных сегментов интернетэкономики в экономику России

роста

2-3%

16-18 % роста

8-10 % роста

15-16 % роста

маркетинг и реклама

электронная коммерция

инфраструктура и связь

цифровой контент

КРИЗИСНЫЙ НЕГАТИВНЫЙ

СТАБИЛИЗАЦИОННЫЙ

КРИЗИСНЫЙ УМЕРЕННЫЙ

СТАБИЛИЗАЦИОННЫЙ

+19% относительно 2018 года

трлн руб.

Прогноз роста рынка Рунета в 2020 году за счет 4 сегментов (прогноз 2020/сентябрь 2020)17 ожидаемый суммарный рост вклада

Источники: РАЭК, Mediascope, WEB-Index

№1 2021

Тема номера Безопасность

Опасный звонок Банки и операторы разрабатывают средства защиты от телефонных мошенников Звонки злоумышленников стали основным способом хищений средств клиентов финансовых организаций. Чтобы у человека не оставалось сомнений в том, что с ним говорит действительно сотрудник службы безопасности его банка, мошенники используют технологию подмены телефонных номеров. Финансовые организации взаимодействуют с телекоммуникационными компаниями, с тем чтобы оперативно выявлять такие звонки. Банк России рекомендует информировать клиентов об основных признаках, по которым можно распознать телефонных мошенников. Межведомственная группа Банк России за первое полугодие 2020го заблокировал более 9,7 тыс. мошеннических телефонных номеров – это почти в четыре раза больше, чем в январе-июне 2019 года. Около 80% злоумышленников при звонках людям якобы от лица различных финансовых организаций использовали технологии подмены телефонных номеров. В первом полугодии 2020 года мошенникам удалось похитить у граждан примерно 4 млрд рублей. Из них банки вернули клиентам около 485 млн рублей (12,1%). В целом было зафиксировано более 360 тыс. таких операций. А по данным заместителя председателя правления Сбербанка Станислава Кузнецова, которые он озвучил на заседании совета Ассоциации банков России (АБР), число

мошеннических звонков россиянам с начала 2020 года достигло 15 миллионов. Для решения проблемы в Министерстве цифрового развития, связи и массовых коммуникаций РФ была создана межведомственная рабочая группа. В ее состав вошли представители Минцифры, МВД, ФСБ, Роскомнадзора, Банка России, кредитных организаций и операторов связи. Основными задачами рабочей группы станут разработка рекомендаций по проведению мероприятий, направленных на блокировку несанкционированного использования телефонных номеров, и подготовка предложений по совершенствованию законодательства. Кроме того, планируется уделять внимание алгоритмам функционирования сервисов IР-телефонии, а также выявлению и блокировке номеров телефонов мошеннических кол-центров.

18

РС Опасный звонок

Есть решения При этом уже сейчас для защиты клиентов от преступлений с использованием социальной инженерии финансовые организации взаимодействуют с операторами связи. В декабре прошлого года сразу два банка синхронно объявили о запуске собственных антифрод-платформ. Так, Сбер сообщил о том, что начал выявлять телефонное мошенничество в режиме реального времени, объединив усилия с операторами связи в рамках уникального технологического решения. В пресс-службе банка подчеркнули, что оно не имеет аналогов в мире и запускается совместно с Tele2 и «МегаФоном». В процессе подключения – МТС и «Билайн». Как уточнили в Сбере, теперь антифродсистема банка будет дополнительно получать информацию об опасных звонках от соответствующей платформы на стороне операторов. «Мы рассчитываем снизить количество атак на наших клиентов через телефонное мошенничество, повысить эффективность выявления социальной инженерии и еще больше повысить безопасность наших продуктов», – говорится в сообщении.

«

Станислав Кузнецов, Сбербанк:

Сегодня мошенники звонят гражданам страны в среднем 100 тыс. раз в сутки. Решение Сбера поможет переломить эту ситуацию, сбережет нервы и деньги клиентов. Банк Тинькофф разработал свое решение в партнерстве с мобильными операторами Tele2, «МегаФон», МТС и «Тинькофф Мобайл» в рамках развития собственной системы безопасности клиентов. Как рассказали в пресс-службе финансовой организации, антифрод-платформа, пилотирование которой проходило с февраля 2020 года, объединяет разработанное мобильными операторами решение, а также собственные технологии противодействия мошенничеству. На первом этапе Tinkoff Call Defender позволяет определять характер различных видов и сценариев мошеннических звонков, включая подмену номера, в 8 из 10 случаев. Новый сервис будет работать автоматически и бесплатно для клиентов Тинькофф, которые являются одновременно абонентами операторов – участников проекта. Антифрод-платформа предусматривает обмен данными между банком и мобильными операторами в режиме реального времени.

С помощью специального ПО в момент вызова происходит автоматическая синхронизация данных участников сервиса и выявление подозрительных телефонных звонков. Одна из распространенных схем мошенничества – звонки с подменных банковских номеров. Tinkoff Call Defender устанавливает, действительно ли вызов инициирован банком. Если подтверждение о подлинности не приходит, платформа фиксирует номер как подозрительный и отправляет сообщение об этом в банк. Такой сигнал может служить дополнительным маркером для защиты денежных средств клиента от несанкционированного списания – в совокупности с собственными антифродтехнологиями банка. Например, Тинькофф может приостановить нетипичные операции по банковской карте после подозрительного звонка клиенту до выяснения обстоятельств.

«

Алексей Бакланов, руководитель безопасности экосистемы Тинькофф:

Мы строим комплексную антифрод-систему для защиты наших клиентов и давно искали действенное «лекарство» от социальной инженерии. Результаты пилота показали, что телеком-решение работает особенно эффективно вместе с нашими собственными антифрод-технологиями. Например, базу мошеннических номеров мы формируем сами, как и другие факторы, которые не можем раскрывать – по понятным причинам. Мы проверяем, звонил ли кто-то клиенту из периметра банка, и передаем в систему, если такого звонка не было. Мы выстраиваем антифродлогику на основании этих признаков, которая работает на базе технологий машинного обучения и искусственного интеллекта.

По всем фронтам Начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд считает, что участники рынка могли бы объединить усилия и реализовать единую платформу для защиты от телефонного мошенничества.

«

Алексей Дрозд, «СёрчИнформ»:

Наступление должно идти по всем фронтам. Сейчас банки заявляют о своих антифродсистемах в сотрудничестве с крупнейшими телекомоператорами. Но в каждом отдельном проекте они договариваются с партнерами отдельно. Если с кем-то не договорятся, получается, что защитой будут обеспечены не все клиенты. Централизованная работа была бы эффективнее.

19

В первом полугодии 2020 года мошенникам удалось похитить у граждан примерно 4 млрд рублей

№1 2021

Тема номера Безопасность

Для защиты клиентов от преступлений с использованием социальной инженерии финансовые организации взаимодействуют с операторами связи

А. Дрозд также рассказал, что, например, в Сбербанке помимо антифрод-системы работает форма приема жалоб на номера телефонов мошенников. «Мне такая система обращений не кажется эффективным методом борьбы с мошенничеством из-за высокой вероятности ложноположительных срабатываний. Ведь это могут использовать хулиганы или конкуренты, отправив заведомо ложное сообщение. Кроме того, непонятно, насколько эффективно будет выявляться мошенничество, что будет считаться его критериями», – говорит А. Дрозд. Эксперт полагает, что решение проблемы может лежать в области применения поведенческой аналитики. Мошенники разговаривают скриптами, то есть используют предсказуемые фразы, например: «Здравствуйте! Я из службы безопасности Сбербанка». Им крайне важно «зацепить» жертву с самого начала разговора. Технология распознавания речи на основе машинного обучения могла бы с высокой вероятностью выявлять признаки таких мошеннических звонков.

МАРКИРОВКА ТИПА ЗВОНКА 1 Подменные номера 2 Потенциально опасные номера 3 Нейтральные и полезные номера

В Банке России напоминают: настоящий сотрудник банка или любой другой организации никогда не запрашивает у человека какие-либо данные его карты. Представитель банка действительно может связаться с клиентом при подозрении о проведении несанкционированной операции. Но и в этом случае лучше самостоятельно перезвонить в банк по номеру телефона, указанному на его сайте или банковской карте, и уточнить причину звонка. ЦБ рекомендует финансовым организациям информировать своих клиентов об основных признаках, по которым можно распознать телефонных мошенников.

«

Мониторинг СБ банка операций клиента на выявление возможного мошенничества

ПОПАДАНИЕ В АНТИФРОДПЛАТФОРМУ

СООБЩЕНИЕ В СЛУЖБУ БЕЗОПАСНОСТИ

Взаимодействие между банками и сотовыми операторами, выявление подозрительных телефонных звонков

0 звонков 1 и 2 типа

Дмитрий Скобелкин, заместитель председателя Банка России:

Сто, тысячу раз напоминать – никогда не лишнее, лишь бы люди осознали, что это может случиться с каждым, и смогли правильно поступить в случае такого звонка. Регулятор и банки должны делать сейчас все возможное, чтобы защитить сбережения людей, которые им часто давались совсем не легко. ОСНОВНЫЕ ПРИЗНАКИ ТЕЛЕФОННЫХ МОШЕННИКОВ:

КЛИЕНТ, ОТВЕТИВШИЙ НА ЗВОНОК

ЗВОНОК С НЕЗНАКОМОГО НОМЕРА

Источник: Тинькофф Банк

Не доверяй. Проверяй!

• Неожиданный звонок или SMS незнакомца, кем бы он ни представился – сотрудником банка, полиции или магазина, – это уже повод насторожиться.

• Разговор касается перевода денег, и собеседник под любым предлогом просит совершить транзакцию на какой-то безопасный счет, оплатить некий налог, бронь, штраф, заплатить залог, аванс и т.д.

• Якобы очень выгодное предложение – призы, любые выплаты, уникальные условия по кредитам и депозитам, инвестиционные продукты, обещающие огромную доходность, либо наоборот – попытки запугать возможной потерей денег.

• Собеседник пытается под любым предлогом узнать данные банковской карты: номер, трехзначный код на ее обратной стороне, ПИН-код, а также код из SMS или персональные данные.

• Моральное давление, требование немедленно принять решение о переводе денег или сообщении данных карты.

20

Теория

Ирина Рыкова РС Интернет-эсперанто Партнеры Дорогое В режиме Как ускорить 5G-удовольствие реального ради внедрение будущего времени новых радиотехнологий

В 5G – на своем оборудовании Отечественные разработчики готовятся к серийному производству базовых станций для пятого поколения связи

Стр. 22

№1 2021

Теория Технологии

В 5G – на своем оборудовании Отечественные разработчики готовятся к серийному производству базовых станций для пятого поколения связи

При развертывании коммерческих сетей 5G в России будут применять исключительно российское радиоэлектронное оборудование. Отечественные предприятия уже анонсировали массовое производство базовых станций (БС) для сетей пятого поколения в 2023 году. Операторы связи ждут от них качественные, надежные и соответствующие международным стандартам решения.

22

Марина Новикова В 5G – на своем оборудовании

И себе, и на экспорт В начале декабря прошлого года РИА Новости со ссылкой на гендиректора «Ростеха» Сергея Чемезова сообщили о том, что в 2023 году госкорпорация запустит серийное производство 5G-оборудования. По словам С. Чемезова, в настоящее время готовится перечень предприятий, которые будут заняты в этом. Он добавил, что «Ростех» будет производить оборудование не только для радиочастот, которые планируется выделить в РФ для 5G, но и для диапазонов, используемых в других странах, – с расчетом на экспорт.

«

Сергей Чемезов, «Ростех»:

В производстве мы придерживаемся решений Совета безопасности относительно радиочастотного спектра, однако «Ростех» для обеспечения экспортного потенциала будет производить оборудование и для других частот. С. Чемезов полагает, что тестировать произведенное «Ростехом» оборудование будут все российские операторы связи. Ранее глава Минцифры РФ Максут Шадаев заявлял, что сети пятого поколения будут строиться в РФ только на БС, произведенных в России. Об этом также сообщил журналистам замглавы Минцифры Олег Иванов. «Это общее решение по всему спектру 5G. Все абсолютно сети будут использовать исключительно отечественное оборудование. Такое решение есть», – сказал замминистра. В ноябре 2020 года правительство РФ утвердило дорожную карту развития сетей связи пятого поколения. Согласно документу, на производство российского телекоммуникационного оборудования будет направлено 21,5 млрд рублей. Средства будут предоставлены «Ростеху» в качестве целевой субсидии на 2021–2024 годы. Ответственными исполнителями дорожной карты станут: «Ростех» – в части создания российского оборудования, ПАО «Ростелеком» – в части построения сетей связи 5G и развития сервисов на их основе. На заседании президиума правительственной комиссии по цифровому развитию, где была утверждена дорожная карта, вице-премьер Дмитрий Чернышенко заявил, что в документ заложен принцип импортозамещения. Основная часть мероприятий по внедрению нового оборудования и развертыванию сетей 5G должна быть реализована в 2021–2024 годах.

Контролировать ход реализации дорожной карты и соблюдение всех договоренностей будет Минцифры. Что касается частотного ресурса, то на глобальном уровне ключевыми для 5G стали полосы в 3,5 ГГц (так называемый «золотой диапазон»), который гарантирует оптимальный баланс покрытия и емкости. В России он недоступен для мобильных сетей, главным образом из-за его использования спутниковыми службами, в том числе системами силовых структур. Против освобождения этих частот выступает Совбез. М. Шадаев также ранее отмечал, что в РФ диапазон частот 4,8–4,99 ГГц будет полностью выделен для развития сетей связи пятого поколения. Согласно «дорожной карте», первые коммерческие сети 5G в России появятся в 2024 году в городах-миллионниках.

Марина Новикова выпускающий редактор АНО «Радиочастотный спектр»

Обеспечить технологический суверенитет В сентябре 2020 года «Ростех» продемонстрировал функциональный макет своей БС пятого поколения. Он работает в режиме Stand Alone, позволяющем реализовать полную функциональность сети 5G. Проект финансировался из собственных средств научно-производственной компании «Криптонит» (СП концерна «Автоматика» и «ИКС Холдинга»). С помощью макета уже продемонстрировали такие возможности сети 5G, как мобильный интернет, виртуальная и дополненная реальность и видеостриминг в разрешении 4K. Как сообщали RSpectr в пресс-службе госкорпорации, БС работает в полосе 3,4–3,6 ГГц, но серийные образцы смогут поддерживать любые полосы частот – это вопрос настройки, не представляющий большой сложности. В «Ростехе» также рассказали, что, согласно дорожной карте, коммерческая эксплуатация российского оборудования для 5G начнется в 2023 году. Ему будет предшествовать широкое тестирование БС с игроками рынка, оно должно начаться в 2022 году. «Мы предложили операторам тесное сотрудничество, поскольку для создания качественного оборудования крайне важна обратная связь от его пользователей», – сообщила пресс-служба «Ростеха». Предполагается, что техника будет создаваться на основе открытых стандартов Open-RAN1.

23

Коммерческая эксплуатация российского оборудования для 5G начнется в 2023 году

№1 2021

Теория Технологии

В госкорпорации подчеркнули, что использование отечественного оборудования позволит обезопасить сети от внешнего вмешательства, обеспечит России технологический суверенитет. Кроме того, это будет способствовать выходу нашей страны на перспективный мировой рынок и поможет занять на нем свою долю. При этом в госкорпорации указали на отсутствие в России собственной электронной компонентной базы (ЭКБ).

«

Пресс-служба, «Ростех»:

Оборудование будет отечественным, поскольку будет разработано в России. Его код будет написан российскими программистами. Однако в настоящий момент уровень развития производства ЭКБ в РФ не позволяет создавать современное телекоммуникационное оборудование операторского класса на базе отечественных компонентов.

Рабочий прототип Сколковский институт науки и технологий (Сколтех) осенью прошлого года представил рабочий прототип БС мобильной связи пятого поколения. ПО для базовой станции разработано в Сколтехе и соответствует международным

«Ростех» будет производить оборудование не только для радиочастот, которые планируется выделить в РФ для 5G, но и для диапазонов, используемых в других странах, – с расчетом на экспорт открытым стандартам радиодоступа OpenRAN. За аппаратную часть отвечают партнеры института – компании «Элтекс» и «Радио Гигабит». Ранее разработчики получили от Минцифры грант в размере 300 млн рублей. Станция уже запущена в реальной сети оператора МТС, созданной в рамках пилотной 5G-зоны MTS Skoltech на территории инновационного центра «Сколково».

Она поддерживает ключевые диапазоны 5G – 3,5 и 4,9 гигагерц. Проект Сколтеха по созданию платформы для серийного выпуска отечественных базовых станций 5G будет закончен в конце 2022 года, сообщил RSpectr руководитель Центра компетенций НТИ на базе Сколтеха Дмитрий Лаконцев. В институте рассчитывают, что серийное производство начнется в 2023 году. Планируемый объем выпуска – минимум 50 тыс. БС. До этого момента операторы просто не смогут приобрести отечественное оборудование 5G.

«

Дмитрий Лаконцев, Сколтех:

В 2023 году, по нашей оценке, операторы потратят на закупку российского оборудования 5G около 5-10 млрд рублей. Общий объем расходов на инфраструктуру 5G за десять лет составит около 0,7-1 трлн рублей – все будет зависеть от экономической конъюнктуры. Как отметил Д. Лаконцев, разработка Сколтеха ведется в соответствии с парадигмой открытой архитектуры (Open RAN). Для развития этого направления и создания соответствующих решений в Сколтехе еще в 2019 году сформировали специализированную секцию, в которую входят представители операторов связи. Кроме того, институт совместно с компаниями МТС, АНО ТТ и «Криптонит» учредили Ассоциацию организаций «Открытые сетевые технологии». Генеральный директор АНО ТТ и ПАО «Микрон» Гульнара Хасьянова в ходе конференции «Телеком 2020: время изменений» подчеркнула важность развития российских производителей в парадигме открытых сетевых интерфейсов. По ее словам, Open RAN позволит ускорить развертывание сетей 5G в России. «Сроки разработки и производства оборудования – это все-таки несколько лет. А мы уже опаздываем в развитии пятого поколения. Для того чтобы сократить этот разрыв и не отстать навсегда, необходимо создавать решения на базе открытых стандартов, это обеспечит условия для развития отечественных поставщиков и бесшовной интеграции оборудования различных производителей на сетях связи», – пояснила Г. Хасьянова.

Open RAN – подход к построению сетей связи, направленный на реализацию систем радиодоступа в виде программного обеспечения, которое

1

работает на открытых, аппаратно независимых платформах; он в корне отличается от распространенного сейчас принципа создания телекоминфраструктуры, при котором используется продукция только одного вендора.

24

Марина Новикова В 5G – на своем оборудовании

Кадровый голод До 2023 года планирует начать массовое производство оборудования для 5G еще один отечественный разработчик – концерн «Созвездие». На форуме Wireless Russia & CIS 2020 руководитель ЛИЦ «Глобальные беспроводные технологии», директор НТЦ перспективных разработок «ГлобалИнформСервис» (входит в «Созвездие») Вадим Белявский презентовал макет БС. Он также поддерживает диапазоны 3,5 и 4,8 гигагерц. Грантовую поддержку предприятию в рамках нацпрограммы «Цифровая экономика РФ» оказала Российская венчурная компания. В настоящее время ЛИЦ заканчивает сборку макета БС и готовится к функциональным испытаниям. У разработчика уже есть опыт создания оборудования для сетей LTE. «Мы должны выпустить продукт, который будет востребован, сможет конкурировать с оборудованием ведущих производителей. Для этого наши БС должны быть надежными, не проигрывать зарубежным аналогам по функционалу, соответствовать международным стандартам и быть совместимыми с другими технологиями, которые уже есть на рынке. И все это – по конкурентным ценам», – отметил В. Белявский. Он добавил, что ЛИЦ работает в тесном контакте с российскими операторами связи. Эксперт подчеркнул, одной из непростых и важных задач было собрать коллектив профессионалов. По его словам, специалистов по системам RAN в России не много. «Нам всегда требуются сильные заинтересованные разработчики», – сказал В. Белявский, добавив, что государству необходимо уделять большое внимание подготовке соответствующих кадров.

Фактор времени В «МегаФоне» RSpectr сообщили, что приветствуют производство отечественного оборудования и ПО для 5G. Компания состоит в рабочих группах, где идет обсуждение всех требований к будущей инфраструктуре. «Они достаточно просты: качество и надежность», – отметили в пресс-службе оператора.

«

Пресс-служба «МегаФон»:

При этом мы считаем, что самым эффективным является открытый рынок, доступный как российским, так и международным вендорам. Это обеспечит

правильное ценообразование, конкурентное качество, отсутствие задержек поставок и внедрение новейших технологий. В компании подчеркнули, что в настоящий момент фактор времени имеет значение – уже сейчас более 100 операторов по всему миру предоставляют коммерческие сервисы на базе технологии 5G. Избыточное регулирование может еще больше отсрочить запуск сетей пятого поколения в Российской Федерации, предупреждают представители «МегаФона». По опыту внедрения нового радиооборудования Ericsson, с момента исследовательской работы до готовности продукта проходит от трех до пяти лет при наличии предыдущих поколений программного и аппаратного обеспечения, существующих практик тестирования качества, проработанных дорожных карт и механизмов поддержки, отметили в прессслужбе шведской компании.

Станция уже запущена в реальной сети оператора МТС, созданной в рамках пилотной 5G-зоны MTS Skoltech на территории инновационного центра «Сколково» Например, аппаратное обеспечение 5G-ready было готово в 2015 году, а ПО для него протестировано и запущено в эксплуатацию в 2018– 2020 годах. «За меньший срок разработать, произвести, протестировать и вывести на рынок качественный продукт представляется малореальным», – говорят в Ericsson. Представители вендора выразили опасение, что при требовании применять для строительства сетей только отечественные решения запуск 5G в России может быть задержан на несколько лет по причинам качества оборудования и готовности полного цикла для его внедрения. По мнению экспертов, в нашей стране, где нет опыта разработки и производства инфраструктуры для мобильных сетей связи в стандартах 2G, 3G, 4G, для вывода на рынок коммерческих образцов 5G оборудования может потребоваться пять-шесть лет напряженной, сфокусированной работы целой экосистемы компаний. Представители Ericsson также указали на то, что в настоящий момент игроки российского телеком-рынка не очень активно участвуют в работе 3GPP – ключевой организации по стандартизации мобильной связи.

25

№1 2021

Теория Исследование

$31 трлн от применения 5G к 2030 году ГЛОБАЛЬНАЯ ОБЩАЯ ДОЛЯ В ДОХОДАХ ПОСТАВЩИКОВ УСЛУГ ОТ УСЛУГ С ПОДДЕРЖКОЙ 5G

2020

2025

2030

Через десять лет совокупный доход мирового рынка услуг на базе сетей пятого поколения достигнет $31 трлн, говорится в прогнозах исследования Harnessing the 5G Consumer Potential, проведенного Ericsson. Согласно его данным, благодаря активному продвижению различных сценариев использования технологий 5G и пакетным предложениям операторы к 2030 году смогут заработать $131 млрд только на цифровых услугах. Около 40% этой суммы составят расходы абонентов на 5G-услуги с использованием видео высокого разрешения, технологий дополненной и виртуальной реальности (AR и VR) и игры.

14 ГЛОБАЛЬНЫЙ СМЕШАННЫЙ ЕЖЕМЕСЯЧНЫЙ МОБИЛЬНЫЙ 12 ARPU ($ США) БЕЗ 5G 10 по сравнению с прогнозом 8 пассивного и активного 6 применения 5G, 2019–2030 годы 4 2 0

2018 2019 2020 2021 2022 2023 2024 2025 2026 2027 2028 2029 2030

26

РС $31 трлн от применения 5G к 2030 году

8 7 6 5 4 3 2 1 0 2019

2020

2021

2022

2023

2024

2025

ДОЛИ РАСХОДОВ АБОНЕНТОВ НА ИММЕРСИВНЫЕ СЕРВИСЫ НА БАЗЕ 5G

2026

2027

2028

2029

2030

ГЛОБАЛЬНЫЙ РЫНОК ДОХОДОВ ДЛЯ ОТРАСЛИ ИКТ ОТ ПРИМЕНЕНИЯ 5G (трлн $ США)

4.5 4.0 3.5 3.0 2.5 2.0 1.5 1.0 0.5 0

2019 2020 2021 2022 2023 2024 2025 2026 2027 2028 2029 2030

800 700 600 400 300 200 100 0

2019

2020

2021

2022

2023

2024

2025

2026

27

2027

2028

2029

2030

ВЛИЯНИЕ ПОДХОДА ПОСТАВЩИКА УСЛУГ СВЕРХШИРОКОПОЛОСНОЙ МОБИЛЬНОЙ СВЯЗИ (enhanced Mobile Broadband, eMBB) НА УВЕЛИЧЕНИЕ ДОХОДОВ

Источник: Ericsson

500

№1 2021

Теория Интервью

Быстро отреагировать и обеспечивать связь между людьми

Фото: пресс-служба GSMA

Даниэль Патаки (GSMA): «В условиях пандемии мобильные технологии и сервисы играют критически важную роль» За последнее время во всем мире существенно вырос спрос на интернет-трафик. Операторы связи оперативно отреагировали на этот вызов и продолжили обеспечивать бесперебойный доступ к Сети, а также снизили стоимость своих услуг для уязвимых групп населения и наиболее пострадавших компаний. О том, как телекоммуникации помогли поддержать работоспособность экономик и контакты между людьми, что позволит ускорить внедрение новых технологий связи и на какие отрасли следует ориентироваться на ранних стадиях развертывания 5G, в интервью RSpectr рассказал вицепрезидент по регуляторным вопросам, глава подразделений Европы, России и СНГ в GSMA1 Даниэль Патаки.

1

GSMA – Ассоциация GSM, объединяет более 750 операторов связи по всему миру и представляет

их интересы. Еще порядка 300 организаций мобильной экосистемы – ее ассоциированные члены. Среди них производители телефонов, пользовательских устройств и оборудования, разработчики ПО, интернет-компании, а также компании из смежных отраслей.

28

РС Быстро отреагировать и обеспечивать связь между людьми

: Не можем обойти стороной тему пандемии коронавируса. Самоизоляция граждан в своих домах, дистанционная работа и учеба – все это увеличило нагрузки на сети связи. Как операторы во всем мире справлялись с ними? Все ли оказались готовы? Как на общем фоне выглядят российские телеком-компании? Даниэль Патаки (Д. П.): Пандемия COVID-19 показала важность телекоммуникаций: для многих они стали настоящим спасательным кругом. Позволяя работать из дома, дистанционно обучаться, совершать онлайнпокупки и бесконтактные платежи, мобильные технологии и сервисы сыграли критически важную роль в поддержке работоспособности экономик и сохранении дружеских и семейных контактов. Спрос на интернет-трафик существенно вырос, но члены GSMA быстро отреагировали на это и продолжили обеспечивать связь между людьми. Операторы совместно с правительствами и частным бизнесом реализовывают инициативы по смягчению последствий пандемии для уязвимых групп населения и наиболее пострадавших компаний. В числе этих мер – бесплатный доступ к сайтам госучреждений, образовательным и медиасервисам, решениям для онлайн-конференцсвязи, льготные тарифы для медработников. Все это помогает обеспечить бесперебойную работу бизнеса и восстановление экономики. Кроме того, мобильные операторы проводят анализ 2

Даниэль Патаки

вице-президент по регуляторным вопросам, глава подразделений Европы, России и СНГ в GSMA • Занимал должность главы Национального регулирующего органа Венгрии, председателя Европейской группы регулирующих органов (ERG, ныне BEREC) и Европейской группы по политике в области радиочастотного спектра (RSPG).

• Был генеральным директором Европейской ассоциации операторов телекоммуникационных сетей (ETNO).

• Имеет степень магистра экономики Будапештского экономического университета и диплом последипломного образования по ведущей французской институциональной программе, проводимой Ecole de Mines, Ecole des Ponts и Sciences-Po. • Награжден Офицерским крестом Ордена Венгерской Республики в 2009 году за работу в области регулирования электронных коммуникаций в ЕС и орденом Заслуги (Рыцарский крест) Венгерской Республики в 2005 году за работу по содействию развитию информационных и коммуникационных технологий.

больших данных и экспертизу в области искусственного интеллекта, чтобы решать задачи медицинских учреждений. : Какими были ключевые направления деятельности GSMA в России в 2020 году? Д. П.: В рамках многих технологических проектов мы активно сотрудничаем с российскими операторами мобильной связи. В 2020 году они запустили инструмент аутентификации Mobile-ID

Mobile Connect, который обеспечивает безопасное, бесперебойное и удобное для пользователей управление сервисом. Эта универсальная технология аутентификации и идентификации позволяет получать доступ к сайтам и приложениям, не запоминая логины и пароли. Если говорить о стандартах GSMA, мы также снабдили российских операторов мобильной связи техническими спецификациями для запуска eSIM.

Технологии 5G обладают достаточно высоким потенциалом, чтобы произвести революцию почти в каждой отрасли для различных отраслей, включая электронную коммерцию, игры и финансовые услуги. Решение основано на разработанном в GSMA стандарте

Кроме того, эти компании активно участвуют в международных группах GSMA, которые занимаются развитием Open RAN2 и платформ для операторов.

Open RAN – подход к построению сетей связи, направленный на реализацию систем радиодоступа в виде программного обеспечения, которое

работает на открытых, аппаратно независимых платформах; он в корне отличается от распространенного сейчас принципа создания телекоминфраструктуры, при котором используется продукция только одного вендора.

29

№1 2021

Теория Интервью

УСКОРЕНИЕ МИГРАЦИИ К 4G В РОССИИ

операторам строить более эффективные сети пятого поколения. Кроме того, мы представили наше ежегодное исследование на тему мобильной экономики в России и СНГ. В 2020 году его лейтмотивом стал вклад индустрии мобильной связи в экономическое развитие региона.

100% 80% 60% 40% 20% 0%

2017

2018

2019

2020

2021

2022

2G

3G

4G

5G

2023

2024

2025

Источник: GSMA Intelligence

Правительства государств могут извлечь максимальную выгоду, разработав прозрачный всесторонний план распределения спектра по итогам открытого обсуждения с заинтересованными сторонами Что касается регуляторных вопросов, 9 ноября 2020 года мы опубликовали исследование с рекомендациями для государственных органов о том, как ускорить внедрение 5G с помощью эффективной политики в области использования радиочастотного спектра. В дополнение к этому на конференции GSMA Thrive Eurasia, которая состоялась 11-12 ноября 2020 года, мы представили исследование о преимуществах для строительства сетей 5G в РФ от перехода к международным

нормам на излучение электромагнитных полей. Это было сделано для того, чтобы предоставить российскому регулятору аргументы в пользу пересмотра стандартов беспроводного излучения. В рамках исследования были смоделированы сети 5G в различных диапазонах по действующим стандартам электромагнитного излучения и требованиям Международной комиссии по защите от неионизирующего излучения (ICNIRP), которые приняты во многих европейских странах, позволяющих

30

: Что, на Ваш взгляд, нужно сделать российским регуляторам, чтобы ускорить внедрение новых технологий связи? Д. П.: Технологии 5G могут поддержать широкий круг потребительских и корпоративных приложений, а также стать платформой для социально-экономического роста и промышленной цифровизации. Однако неопределенность в вопросах доступа к спектру и возврата инвестиций может помешать реализации этого потенциала в цифровой экономике. Следовательно, нормативноправовая база мобильной связи в СНГ должна быть оптимизирована, чтобы способствовать развитию отрасли в благоприятном инвестиционном климате. Правительства государств могут извлечь максимальную выгоду, разработав прозрачный всесторонний план распределения спектра по итогам открытого обсуждения с заинтересованными сторонами. Без доступа к достаточно широким полосам подходящих частот операторы не смогут обеспечить связь, в которой нуждается и на которую рассчитывает население. Для внедрения технологий 5G нужны значительные объемы нового гармонизированного мобильного спектра. В идеале – 80–100 МГц непрерывного спектра на каждого оператора

РС Быстро отреагировать и обеспечивать связь между людьми

в среднем диапазоне частот, основном для 5G, и около 1 ГГц на оператора в миллиметровом диапазоне. Чтобы сети 5G были общедоступны, также требуется охватить полосы ниже 1 гигагерц. : Российские операторы уже успешно запустили первые пилоты в 5G, ищут перспективные бизнесмодели. Но стоит ли торопиться с внедрением пятого поколения связи, ведь сервисов на базе этой технологии, которые позволят операторам получать доход, пока немного? Д. П.: Существуют экономически эффективные способы развертывания 5G на ранних стадиях. В частности, операторы мобильной связи могут ориентироваться на отдельные отрасли, например, на горнодобывающую промышленность. Также они могут высвободить спектр сетей 2G и 3G и по мере роста спроса модернизировать сети 4G. Мы ожидаем, что целый комплекс бизнесмоделей будет развиваться одновременно и к 2025 году почти 20% подключений будут выполняться на базе технологий 5G. : На какие отрасли стоит сделать ставку? Д. П.: Безусловно, технологии 5G обладают достаточно высоким потенциалом, чтобы произвести революцию почти в каждой отрасли – в первую очередь в обрабатывающей промышленности, здравоохранении, сельском хозяйстве, транспорте и электроэнергетике. : В России изучается возможность использования принципа технологической нейтральности при

развертывании 5G. Окажет ли его реализация серьезное влияние на развитие нового стандарта? Д. П.: Технологически нейтральное использование частот широко признано лучшей практикой при распределении спектра. Такой подход позволяет мобильным операторам в соответствии с рыночным спросом отводить под 4G полосы, которые раньше применялись для GSM (2G) и 3G.

и гибкими для молодых участников рынка. Новая виртуализированная архитектура может повысить экономическую эффективность и позволить операторам быстрее развертывать сети 5G. Кроме того, открытые интерфейсы помогают диверсифицировать цепочку поставок, стимулируя конкуренцию и внедрение инноваций.

Концепция Open RAN способна помочь сделать сети достаточно открытыми и гибкими для молодых участников рынка Новые технологии упростили переход к технологически нейтральным лицензиям. Теперь можно постепенно перераспределять диапазоны по мере роста спроса на широкополосную мобильную связь, поскольку их могут одновременно использовать разные сети, например, 4G и 5G. : В мае прошлого года GSMA объявила о начале сотрудничества с O-RAN Alliance. Ассоциация также сотрудничает с Telecom Infra Project (TIP), еще одной организацией, занимающейся открытой инфраструктурой. Почему GSMA решила поддержать эти инициативы? Д. П.: GSMA стремится гармонизировать открытую сетевую экосистему и согласовать отраслевой план внедрения сетевых решений. Концепция Open RAN способна помочь нам сделать сети достаточно открытыми

31

: Занимается ли GSMA изучением влияния электромагнитного излучения на организмы? Почему, на Ваш взгляд, в мире возникла волна страхов по поводу размещения базовых станций 5G? Д. П.: Нет, GSMA не проводит собственных исследований в этой области. Мы полагаемся на независимые научные заключения правительственных и медицинских организаций. Научные исследования последних 20 лет строго проверяет Международная комиссия по защите от неионизирующего излучения. В марте 2020 года она обновила свои международные рекомендации по безопасности для всех частот мобильной связи и четко заявила, что не обнаружила подтвержденных рисков для здоровья людей (в том числе детей), которые пользуются мобильными телефонами и живут вблизи базовых станций.

№1 2021

Теория Цифры и факты

LTE захватывает лидерство В России по итогам 2020 года доминирующей технологией на рынке мобильной связи стала 4G. К среднемировым показателям по внедрению 5G страна приблизится через пять лет. Ассоциация GSM (GSMA, объединяет более 750 мобильных операторов по всему миру) опубликовала отчет «5G в России: влияние спектра на перспективы развития». Согласно ее прогнозам, в нашей стране в 2020 году на долю LTE пришлось 47% абонентов. На 3G и 2G – 37 и 16% соответственно. В 2019-м доли 4G и 3G распределялись поровну – по 40%, а 2G занимала оставшуюся часть (20%). К 2025 году на технологию 4G будет приходиться более 70% абонентов. После отложенного запуска по сравнению со многими

западными рынками доля 4G-соединений в России резко растет, чему способствуют значительные инвестиции в сети LTE в последние годы, отмечается в отчете. Россия не входит в первую волну государств, запустивших 5G, но в стране уже проведен ряд испытаний и тестов. GSMA прогнозирует, что к 2025 году на 5G будет приходиться около 43 млн подключений (эквивалентно почти пятой части от общего числа). Таким образом, Россия приблизится к среднемировым показателям по внедрению пятого поколения связи к 2025 году.

Источник: потребительское исследование GSMA

32

РС LTE захватывает лидерство

Источник: GSMA Intelligence

33

№1 2021

Теория

Аналитика

Мбит/с: на старт, внимание, марш! На конец 2020 года средняя скорость мобильного интернета в Москве составила 36 Мбит/с, что в 1,5 раза больше, чем по России в целом. Такие данные приводит агентство TelecomDaily по результатам измерений в мобильных сетях «большой четверки». С 2019 года средняя скорость мобильного интернета в столице выросла на 5 мегабит в секунду.

В столице лидирует «МегаФон» со средней скоростью 55 мегабит в секунду. Одинаковый показатель стабильности предоставления услуг (пинг – чем ниже значение, тем качественнее результат) отмечен в Москве у трех операторов: МТС, «МегаФона» и «Билайна» – 46, у Tele2 он равен 47.

Источник: ИАА TelecomDaily

34

Практика

Биометрию Время первых распространят запусков на госуслуги

.ru .su .рф

«Угнать» домен за 30 минут Как не потерять свой сайт и репутацию из-за киберсквоттеров 35

Стр. 42

№1 2021

Практика Безопасность

Фишинговый миллиард с объявлений Хакерские группировки набирают сотни «бойцов» и обучают их по мануалам Объемы мошеннических операций на российских онлайн-площадках за 2020 год приближаются к миллиарду рублей. Чаще всего преступники используют фишинговые сайты для выманивания денег. Хакерские группировки значительно расширились, привлекая сотни «солдат», которые получают процент от похищенных сумм. Теперь над криминальными схемами трудятся целые подразделения по разработке сайтов, чат-ботов, производству «левых» банковских карт, подделке документов. Причина растущего числа хищений связана с запуском новых сервисов бесконтактной оплаты, которые еще не изучены потребителями.

36

РС Фишинговый миллиард с объявлений

Как менялся состав хакерских группировок Вот типичный пример жертвы мошенников на Avito. В редакцию RSpectr написал человек, который пытался купить приставку Sony PlayStation 5 по частному объявлению на Avito. Вместо контактных номеров стояла отметка «продавец предпочитает общаться через сообщения». При обращении приходил ответ: «Я приставку продал, уже едет покупатель, но брал на www.sonyPS-5. com». Изумленный добротой человек открыл сайт, позвонил по указанному на нем номеру и ему сообщили, что товар есть и завтра доставят. Покупатель внес через «Интеркассу» предоплату в 60 тыс. рублей и стал ждать. Ему перезвонил «начальник курьерской службы», подтвердил доставку, а на следующий день сообщил про ЧП на складе и сдвинул сроки. Через несколько дней телефоны сайта стали недоступны. «Действительно, недавно Avito наводнили предложения о готовности помочь с покупкой PlayStation 5. Такие схемы появляются с каждым громким релизом дорогой техники», – рассказал RSpectr начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд. Эксперт отметил, что чаще всего создаются объявления, где популярный товар предлагают по бросовой цене, в разы ниже рыночной. Например, новый iPhone за 20 тыс. вместо 60 тыс. рублей. Мошенники пытаются вывести «мамонта», так называют жертву, за пределы экосистемы площадки, убеждая сообщить данные или перевести деньги в обход стандартных для сервиса процедур, например, инструмента «безопасная сделка».

Поскольку маржинальность одной мошеннической сделки в среднем небольшая, то для увеличения общей выручки хакеры стали массово привлекать «воркеров» – рядовых исполнителей. Эти неквалифицированные «солдаты» группировки контактируют с «мамонтами» для выманивания денег.

«

Алексей Дрозд, «СёрчИнформ»:

В схеме потенциально задействовано большое число людей. У каждого свой участок работы: верстка фишинговых лендингов, покупка доменов, прозвон жертв, закупка банковских карт, подделка товарных накладных, чеков. Схемы хорошо описаны в мануалах преступников и давно отработаны, поэтому порог входа, с точки зрения технических навыков, низкий. Особенно на рядовые должности, подразумевающие общение с жертвами.

Поскольку маржинальность одной мошеннической сделки в среднем небольшая, то для увеличения общей выручки хакеры стали массово привлекать «воркеров» – рядовых исполнителей

Сервис разведки утечек данных и мониторинга даркнета Data Leakage & Breach Intelligence (DLBI) проанализировал с октября 2019-го по октябрь 2020 года 116 активных группировок из чуть более 200 существующих на данном рынке. «В 59 из них больше 100 “воркеров”, а в 13 – более 1 000. В самой крупной по количеству выплат группировке состоит около 800 “воркеров”», – сообщил RSpectr основатель DLBI Ашот Оганесян. Обычно доход «воркеров» составляет от 15 до 30% от всей прибыли, сообщил RSpectr директор блока экспертных сервисов BI.ZONE Евгений Волошин.

РАСПРЕДЕЛЕНИЕ МОШЕННИЧЕСКИХ ТРАНЗАКЦИЙ ПО МЕСЯЦАМ

140 120 100 80 60 40 20 0

25 000 20 000 15 000 10 000 5 000 0 Источник: DLBI

37

№1 2021

Практика Безопасность

РАСПРЕДЕЛЕНИЕ МОШЕННИЧЕСКИХ ТРАНЗАКЦИЙ П О ОНЛАЙН-ПЛОЩАДКАМ И СЕРВИСАМ ДОСТАВКИ

4% 6%

6%

7% 7%

9%

ПРОЧЕЕ КОЛИЧЕСТВО

СУММА

22%

23% 62%

54% Источник: DLBI

Прошлым летом была выявлена сложная схема на Avito. Злоумышленники скопировали процедуру верификации сделки на всех этапах, начиная от звонка от «Авиторобота», SMSсообщения до собственно фишингового сайта avitosecurity.ru, куда подтягивалась информация о товаре.

«

Евгений Волошин, BI.ZONE:

Таргетированные фишинговые ссылки генерируются под конкретное объявление, с сохранением стилистики. На фальшивой странице указано то же имя продавца/покупателя, что и на официальной площадке, скопированы фото настоящего объявления, цена товара, город. Все, что необходимо «воркеру» для генерации такой ссылки, – нажать на кнопку в телеграм-боте.

Одна из причин роста хищений через маркетплейсы – внедрение новых цифровых сервисов на онлайнплощадках с объявлениями «Если раньше злоумышленники чаще атаковали крупные зарубежные площадки/ бренды, то сейчас наблюдаем активность, особенно нацеленную на сервисы России», – рассказал RSpectr заместитель руководителя отдела мониторинга и реагирования на инциденты информационной безопасности CERT-GIB компании Group-IB Яроcлав Каргалев.

Эксперты полагают, что одна из причин роста хищений через маркетплейсы – внедрение новых цифровых сервисов на онлайнплощадках с объявлениями. Люди пока мало знают о том, как они работают. К тому же считают, что ради 2-5 тыс. рублей преступники не будут применять высокие технологии: рисовать чеки, создавать полные копии официальных сайтов. Обыватель не подозревает, что криминальное программное обеспечение уже массово продается на черном рынке интернета.

Сколько зарабатывает «солдат» у хакеров По итогам 2019 года Центробанк насчитал свыше 3 млрд рублей ущерба от действий мошенников, говорит А. Дрозд. Какой процент из этих потерь приходится на махинации именно в маркетплейсах, ЦБ не указывал, но, по крайней мере, ясно, что доля поступательно растет – в соответствии с общим ростом преступлений в цифре на 70% с января по октябрь 2020 года, напомнил эксперт. Основатель компании «Антифишинг» Сергей Волдохин считает, что до 1 млрд рублей в 2020 году мошенники смогли незаконно получить через сервисы объявлений. В преддверии «черной пятницы» и «киберпонедельника» количество фишинговых атак возрастает вдвое, рассказал он RSpectr.

38

РС Фишинговый миллиард с объявлений

ДОХОДЫ УЧАСТНИКОВ ГРУППИРОВОК НА ОНЛАЙН-ПЛОЩАДКАХ по месяцам и должностям за октябрь 2019 – октябрь 2020 года

общения с собеседником, заказов доставки, билетов, любого другого предоставления данных.

Общая сумма всех мошеннических транзакций

666 млн руб.

Средняя сумма одной транзакции

6 тыс. руб.

Максимальная сумма

200 тыс. руб.

Наибольшее число транзакций у одного «воркера»

488 тыс. руб.

Средний заработок «солдата» за весь период

28 тыс. руб.

Максимальный заработок одного «воркера» за год

1,53 млн руб.

Средний заработок организаторов одной группировки за весь период

1,8 млн руб.

Максимальный заработок организаторов одной группировки за весь период

22,5 млн руб.

Лидером по числу мошеннических транзакций и денежной сумме стала площадка «Авито» – 55,589 транзакций и 306,4 млн рублей соответственно. Источник: DLBI Поймать преступников крайне сложно, поскольку организаторы чаще всего находятся за рубежом. Рядовые исполнители не имеют никакой информации о своем руководстве, поэтому их поимка не выведет на ключевых лиц. В России, как правило, живут те члены группировок, которые занимаются закупкой «пластика» – чистых банковских карт для обналичивания денег.

Как не стать жертвой мошенников Пользователям «Авито» и любого другого сервиса стоит придерживаться процедур, предусмотренных площадкой. Это касается покупок, механизмов

«

Алексей Дрозд, «СёрчИнформ»:

Включайте сомнения всякий раз, когда вас подталкивают к выполнению нестандартных действий: перейти на другой сайт и ввести платежные данные, переслать код из SMS и другое. Фишинговые страницы очень похожи на оригинальные, но проверить сайт на фейк несложно. Нужно прогнать название домена в любом сервисе whois. Он дает информацию о том, когда и кем был зарегистрирован домен. Должны насторожить два фактора: если сайт был зарегистрирован недавно и на частное лицо.

До 1 млрд рублей в 2020 году мошенники смогли незаконно получить через сервисы объявлений Владелец юридической компании в сфере цифровых технологий «Катков и партнёры» Павел Катков рассказал RSpectr, какую сетевую гигиену важно соблюдать. Не использовать по возможности чужой Wi-Fi; применять двухфакторную идентификацию; привязать пароли к телефону, отличному от основного телефона, с которого осуществляется доступ; создавать разные и по возможности сложные пароли; не хранить и не пересылать логин и пароль вместе, сообщил юрист.

«

Алексей Сизов, «Инфосистемы Джет»:

«

Сергей Волдохин, «Антифишинг»:

Популярные площадки по размещению объявлений, как правило, содержат рекомендации по безопасности. Не стоит пренебрегать изучением этой информации перед попыткой что-либо купить или продать на подобных ресурсах.

Для того чтобы получить выгодное предложение и совершить безопасную покупку, лучше не откликаться на рекламу в социальных сетях, интернете и не переходить по ссылкам из писем в почте. Чаще всего мошенники предлагают людям оплатить покупки на сторонних сайтах, а не через сервис объявлений.

39

№1 2021

Практика Безопасность

Внутренние и потери В мире вдвое выше, чем в России, доля утечек по вине хакеров и неизвестных лиц (внешний нарушитель). В РФ превалируют потери информации в результате действий персонала – непривилегированных пользователей, относящихся к внутренним нарушителям. К таким выводам пришли аналитики InfoWatch, исследовав 1 773 случая утечек за девять

месяцев 2020 года. При этом доля происшествий внешнего характера в нашей стране растет второй год подряд и впервые превысила 20 процентов. В результате зарегистрированных случаев утекло 9,93 млрд записей персональных и платежных данных. По сравнению с аналогичным периодом 2019 года в мире число утечек снизилось на 7,4 процента.

РАСПРЕДЕЛЕНИЕ УТЕЧЕК ПО УМЫСЛУ

23,0%

48,8% Мир

Россия

51,2%

77,0 77,0% % Умышленные утечки Случайные утечки

РАСПРЕДЕЛЕНИЕ УТЕЧЕК ПО ТИПАМ ДАННЫХ

4,7%

9,6%

6,7% 2,0%

5,6% Мир

80,1%

Персональные данные Платежная информация Государственная тайна Коммерческая тайна, ноу-хау

40

5,4% 85,9% Россия

РС Внутренние и внешние причины потери данных

внешние причины данных РАСПРЕДЕЛЕНИЕ УТЕЧЕК ПО ВИНОВНИКУ 0,1%

2,6% 57,7%

Руководитель Системный администратор Непривилегированный сотрудник Бывший сотрудник Подрядчик Внешний злоумышленник

36,5%

Мир

0,0%

5,0%

0,9%

29,1%

Россия

1,0%

72,1%

2,0%

2,2%

7,8%

РАСПРЕДЕЛЕНИЕ УТЕЧЕК ПО КАНАЛАМ

0,3%

1,3%

1,3%

5,1% 4,3% 10,3%

0,3%

Кража/потеря оборудования Мобильные устройства Съемные носители Сеть (браузер, Cloud) Электронная почта Бумажные документы IM (текст, голос, видео) Не определено

Мир 69,6%

1,3%

12,6% 17,6%

Россия

12,6%

1,7%

53,9%

РАСПРЕДЕЛЕНИЕ УТЕЧЕК ПО ОТРАСЛЯМ 8,9%

6,8% 9,0%

16,4%

Мир

13,0% 7,3%

6,0% 19,4%

Банки и финансы Медицина Торговля, HoReCa Высокие технологии Промышленность и транспорт Госорганы и силовые структуры Образование Муниципальные учреждения Другое/не определено

41

14,6% 4,6% 3,0%

16,2% 4,3%

18,9%

Россия

9,9% 6,6%

21,9%

Источник: InfoWatch

13,3%

№1 2021

Практика Безопасность

«Угнать» домен за 30 минут

.su

Как не потерять свой сайт и репутацию из-за киберсквоттеров Аналитики компании по кибербезопасности Group-IB в ходе исследования фишинговых сайтов выяснили, что злоумышленники вместо создания новых ресурсов используют легальные чужие домены в зонах: .ru, .su и .рф. Изучив около 3 млн онлайн-площадок российских и международных хостингпровайдеров, эксперты выявили более 30 тыс. адресов сайтов, входящих в группу риска. По оценкам специалистов, выкуплена и «запаркована» с целью перепродажи почти половина из всех зарегистрированных доменных имен. Как происходит захват «Угоняют» не привязанные к хостинг-аккаунту домены, а также с закончившимся и непродленным сроком действия. Таких мошенников называют киберсквоттерами. Они регистрируют домены с именами, схожими с названиями компаний, или уводят имеющиеся у зазевавшихся владельцев. Яркий пример кражи произошел с «медкнижкатверь.рф». Узнав, что истек срок действия хостинг-аккаунта, мошенники превратили легальный домен в фишинговый ресурс от имени крупного российского банка. Посетителям сайта обещали выплатить по 2020 рублей, если они ответят на несложные вопросы. После опроса пользователь вводил данные своей банковской карты и CVC/CVV для перевода ему денег.

Эксперты по кибербезопасности выявили сотни подобных «угнанных» ресурсов. Вся процедура перехвата занимает от 30 минут до нескольких часов Затем мошенники размещают на таком домене свой контент для кражи денег и данных банковских карт, рассылки писем с вредоносным вложением или для заражения посетителей скомпрометированного сайта троянами, программами-шпионами, вирусами-шифровальщиками. Глава подразделения CERT-GIB компании GroupIB Александр Калинин сообщил RSpectr, что кражи происходят в двух случаях: домен забыт или выкуплен совсем недавно. «Если говорить техническим языком, то условий для угона всего два: у вашего доменного имени есть NS-записи1 и нет А-записи2», – отметил он.

1

NS-запись – главный тип записей, определяющий адреса DNS-серверов, обслуживающих домен.

2

A-запись – привязывает доменное имя на один IP-адрес, используя протокол IPv4. Возможно использование более одного IP-адреса.

42

РС «Угнать» домен за 30 минут

.ru .рф

«

Александр Калинин, Group-IB:

Во избежание кражи нужно оперативно проверить пул всех своих доменных имен, поскольку у крупных компаний число ресурсов может исчисляться десятками и сотнями. Если есть неактивные, или забытые (внутренние порталы, библиотеки, площадки для тестирований), или недавно купленные без привязки к хостингаккаунту домены, то надо убрать NS-записи в кабинете регистратора или привязать домен к активному хостингу. Также следует удалить NS-записи у доменов, у которых срок оплаты хостинг-аккаунта подходит к концу, а продлевать не планируется.

Серый бизнес на ресурсах Нечистоплотные манипуляции с доменами происходят на российском рынке с конца девяностых годов. На заре появления сайтов были популярны не столько кражи доменов, сколько регистрация запоминающихся имен, связанных с компаниями. Позже владельцы перепродавали их за сотни тысяч, а иногда за миллионы рублей. Например, дальновидные люди регистрировали свободные домены с популярными названиями типа mebel, eda, koleso. Это могли быть географические (piter, ural) или короткие имена (yes, 24). Подобные действия нельзя назвать мошенничеством, скорее, это инвестиции. Правда, такой вид бизнеса также называется киберсквоттингом.

При регистрации изменяется или убирается одна буква, например, ɢoogle.com вместо google. com. Также используется локализация глобальных доменов в национальных сегментах Сети – google.by. Так, со 2 по 8 ноября 2020 года злоумышленники зарегистрировали около сотни мошеннических сайтов, имитирующих вид и содержание интернет-ресурса РБК. Домены имели формат rbk-***.ru. На них публиковалась фейковая новость о том, чтогосударство обязало газовые компании создать «единый проект по заработку». Гиперссылка в этом материале перенаправляла пользователя на мошеннический брокерский ресурс «Газ Руси», на котором предлагали заработать на торговле нефтью и газом.

До половины всех доменов в глобальной сети «припаркованы» или используются не по назначению, что может указывать на их захват Для бизнеса это, в первую очередь, финансовые и репутационные потери, рассказывает RSpectr директор департамента информбезопасности компании Oberon Евгения Суханова: – На Западе распространены услуги по защите бренда в интернете

43

№1 2021

Практика Безопасность

специализированными средствами, которые в автоматическом режиме ищут двойников корпоративных сайтов и далее их блокируют. В России такие услуги только становятся популярны. Своим клиентам мы рекомендуем использовать надежных хостинг-провайдеров, а также установить единую парольную политику в организации. Это позволяет минимизировать риски компрометации доменного имени. Известны случаи, когда медийные личности были вынуждены выкупать сайты со своими именами, где публиковалась неправдоподобная информация о них.

Преступник извлекает пароль из почты от личного кабинета регистратора или получает его через форму восстановления пароля. После чего происходит переоформления домена Как сообщил RSpectr начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд, до половины всех доменов в глобальной сети «припаркованы» или используются не по назначению, что может указывать на их захват. Впрочем, многие ресурсы были зарегистрированы задолго до появления компаний со схожим названием, поэтому требования отдать доменное имя только на основании сходства противоречат принципам права на частную собственность. Парадокс в том, что домен не является интеллектуальной собственностью.

Microsoft не стала судиться, а просто выкупила ресурс corp.com у физического лица, которое владело им 26 лет. Дело в том, что corp – внутренний домен в ActiveDirectory ранних версий Windows. Из-за конфликта с интернетадресом corp.com на него утекала часть данных компаний. Наглядную статистику собирает Всемирная организация интеллектуальной собственности (ВОИС). С 1999 года через ВОИС прошло более 48 тыс. исков, связанных с конфискацией доменных имен у злоумышленников. Их число постоянно растет. Например, в октябре 2019 года организация обработала 335 исков, а в октябре 2020 года – уже 411 дело.

СПИСОК САМЫХ ДОРОГИХ ДОМЕНОВ 2020 ГОДА Lt.com – более 1 млн долларов

Точная сумма не разглашается. Новый владелец – китайская компания Letou из сферы киберспорта и онлайн-игр.

Nas.com – 720 тыс. долларов

Владелец приобрел доменное имя за 50 тыс. долларов, а спустя три недели перепродал с огромной выручкой. Аббревиатура NAS имеет множество вариантов расшифровки, что делает домен невероятно ценным. Например, Network Attached Storage (сетевое хранилище данных) или New American Standard (англоязычный перевод Библии 1971 года).

Piratebay.org – 50 тыс. долларов

Прошлым владельцем пиратского домена был сайт, посетители которого бесплатно скачивали защищенные авторским правом файлы: музыку, фильмы, книги и различные компьютерные программы. Владение таким доменом не является противозаконным. Источник: REG.ru

«

Алексей Дрозд, «СёрчИнформ»:

Часто в ход идет шантаж: не заплатите – выложим на сайте компромат от вашего имени. Если жертвы на выкуп не соглашаются, захваченные домены могут использовать для фишинга либо для монетизации за счет вирусной рекламы. При этом на первом этапе действия киберсквоттеров легальны – купить доменное имя может любой, а злой умысел сначала нужно доказать. «Мошенники в 2020 году активно регистрировали сайты-клоны служб доставки. Масштабы подобных киберпреступлений выросли в десятки раз по сравнению с 2019 годом», – рассказал RSpectr руководитель направления аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

Как защититься от «угона» Наиболее распространенные варианты «угона» – скупка доменов, чьи владельцы вовремя не продлили регистрацию, поэтому главное – не совершать эту детскую ошибку. Чтобы уберечься от сайтов-клонов,

44

РС «Угнать» домен за 30 минут

ТОП-5 САМЫХ ДОРОГИХ ДОМЕНОВ ЗА ВСЮ ИСТОРИЮ: Sex.com

продан в 2010 году за 13 млн долларов

Fund.com

10 млн долларов получили владельцы домена в 2008 году

Porn.com

9,5 млн долларов в 2007 году

Diamond.com продан за 7,5 млн долларов в 2006 году Slots.com

5,5 млн долларов получили владельцы домена в 2010 году

можно заранее зарегистрировать на себя сразу несколько доменных имен, похожих на основное – с опечатками, приписками, в разных доменных зонах. «Например, так поступил Российский фонд прямых инвестиций, один из разработчиков вакцины "Спутник" и владелец официального сайта препарата: только в зоне .ru фонд одновременно зарегистрировал пять сайтов с похожими названиями», – говорит А. Дрозд. А. Арсентьев советует не регистрировать домен на электронный адрес в рамках этого домена, иначе в случае его кражи будет намного сложнее его вернуть. К примеру, МТК не стоит регистрировать mtк.ru с почтой типа xxx@mtк.ru. Также стоит попросить регистратора включить блокировку домена. «Угоны» нередко происходят через почтовый ящик владельца. Используя методы социальной инженерии или другие виды атак, злоумышленник получает доступ сначала к ящику пользователярегистратора (его email часто указывается в whois-информации о домене и доступен всем), рассказывает RSpectr руководитель департамента аудита информационной безопасности Infosecurity a Softline Сompany Сергей Ненахов. Преступник извлекает пароль из почты от личного кабинета регистратора или получает его через форму восстановления пароля. После чего происходит переоформление домена. С. Ненахов вспоминает случаи, когда доступ передавался по поддельным документам, пересланным по факсу, то есть по вине регистратора. Или регистратор «забывал»

выслать предупреждение по технической причине. Ущерб сильно варьируется от цены домена. Чем короче и чем более «ходовое» слово в нем используется, тем больше урон. Например, «угнанный» домен sex.com после возврата владельцу был продан за 13 млн долларов.

«

Сергей Ненахов, Infosecurity a Softline Сompany:

Со стороны регистратора – необходимо усложнить проверку личности, особенно при внесении каких-либо изменений в аккаунт. Полезным шагом будет внедрение двухфакторной авторизации. Даже если у владельца будет украден доступ от почтового ящика и пароль от личного кабинета, злоумышленник не сможет ввести одноразовый код, который приходит на телефон истинного владельца. В некоторых компаниях процедуру переоформления можно реализовать только при личном посещении офиса. Основатель юридической компании в сфере цифровых технологий «Катков и партнеры» Павел Катков в разговоре с RSpectr отметил, что бороться с этим явлением можно регистрацией словесного товарного знака. При прочих равных условиях правообладатель словесного товарного знака, с которым будет тождественен до степени смешения соответствующий домен, имеет широкие возможности по его изъятию: через арбитражный суд, подачу иска в рамках антипиратского закона, путем международной процедуры «Единая политика разрешения доменных споров» (UDRP). Но выиграть дело будет непросто, если владелец докажет, что использовал схожий домен для собственного сайта и не нарушил ни один закон.

Вся процедура перехвата занимает от 30 минут до нескольких часов Борьба с «похищением» доменов идет сразу в двух направлениях, отмечает П. Катков. На технологическом поле: мониторинг интернетпространства с поиском доменов, их выкуп, защита от хакерского взлома. В правовом поле: формирование стратегии защиты интеллектуальной собственности конкретного бизнеса в цифровой среде. Сегодня эти две составляющие переплетаются все теснее, а завтра IT и юридические нормы сольются в одну новую компетенцию.

45

№1 2021

Практика Тенденции

Вакцина от вирусов и кибератак Повышение компетенций медицинского персонала в сфере информбезопасности позволит избежать серьезных инцидентов Хакеры нападают не только на банки. Кибератакам подвергаются организации, работающие и в других, не менее чувствительных, отраслях, к примеру, медицинские учреждения. В этом случае под прицелом злоумышленников оказываются не только персональные данные и финансовые средства, но, что гораздо страшнее, – человеческие жизни. Эксперты говорят, что здравоохранение входит в топ-3 сфер, привлекательных для кибертатак. Тенденция усиливающегося внимания мошенников к информационным системам медицинских организаций является общемировой.

46

РС Вакцина от вирусов и кибератак

Легкая нажива Медицинские организации входят в тройку объектов, которые чаще всего атакуют хакеры, сообщил директор экспертного центра безопасности компании Positive Technologies Алексей Новиков на круглом столе в онлайнформате, организованном ТАСС и посвященном проблемам кибербезопасности и способам защиты персональных данных. «Злоумышленники стараются совершать атаки в тех сферах, где им проще монетизировать свои усилия, – пояснил эксперт. – Сейчас, в период пандемии, когда медицинские учреждения испытывают повышенные нагрузки, а счет иногда идет на часы и даже минуты, очень часто принимаются решения о том, что заплатить выкуп хакерам проще». Руководитель отдела контентного анализа «Лаборатории Касперского» Константин Игнатьев тоже отмечает, что в последние годы объекты здравоохранения все чаще подвергаются кибератакам. Они сталкиваются как с фишинговыми рассылками, так и с вирусамишифровальщиками. Один из таких инцидентов привел к трагедии, рассказал К. Игнатьев. Речь идет о случае в немецком Дюссельдорфе. Там Университетская клиника из-за атаки, в течение недели наносившей вред ее системам, в какой-то момент не смогла принимать людей, которым требуется неотложная помощь. Из-за этого одну из пациенток пришлось перевозить в другую больницу, находящуюся в 32 км, однако во время транспортировки женщина умерла. В России один из самых заметных инцидентов – хакерская атака на свердловский областной онкологический диспансер осенью 2020 года. Зашифрованными оказались порядка 400 исследований. За восстановление информации хакеры потребовали 80 тыс. рублей. В диспансере отметили, что результаты исследований дублируются на бумажных носителях. Спустя 10 минут после атаки начались работы по восстановлению данных. Позже заместитель главного врача онкодиспансера по хирургии Александр Дорофеев сообщил журналистам о том, что все данные полностью восстановлены и расшифрованы. Сотрудница диспансера Светлана Лаврова на своей странице в Facebook сообщила, что руководство медучреждения было согласно с условиями, которые выдвинули хакеры, но не смогло выйти с ними на связь. Количество кибератак в сфере здравоохранения значительно выросло во время пандемии коронавируса, сообщил RSpectr

директор департамента проектирования компании «Информзащита» Александр Кузнецов. По его словам, основными направлениями деятельности злоумышленников являются получение несанкционированного доступа к персональным данным клиентов, в том числе к их историям болезни и финансовым затратам, и нарушение деятельности организации. В первом случае целью является дальнейшая перепродажа сведений. Во втором – получение выкупа, например, за восстановление доступа к зашифрованным при помощи вируса данным.

«

Александр Кузнецов, «Информзащита»:

Если кража данных может повлечь финансовые и репутационные риски, то деятельность шифровальщика в IТ-инфраструктуре современных медицинских клиник может привести к отказу в обслуживании высокотехнологичного оборудования, используемого для проведения сложных операций или поддержания жизни тяжелобольных пациентов, и, как следствие, к человеческим жертвам. Как правило, выделенные специалисты по информационной безопасности (ИБ) присутствуют далеко не во всех медицинских организациях, а деятельность IТ-подразделений в основном направлена на поддержание доступности сервисов, часто в ущерб обеспечению конфиденциальности. Поэтому даже несложные целевые атаки осуществляются с высокой результативностью, отмечает А. Кузнецов.

Куда утекают медицинские данные Специалисты InfoWatch в первом полугодии 2020 года зафиксировали 72 утечки конфиденциальной информации, связанной с подтвержденными анализами на коронавирусную инфекцию COVID-19. Из них в России было опубликовано 25. Утечки персональных данных (ПД), конечно, не новость, но появился интерес к новому типу сведений, говорит председатель совета директоров компании «СёрчИнформ» Лев Матвеев. Так, в связи с ажиотажным вниманием к проблеме коронавируса утекала информация о диагнозах, такие случаи были зафиксированы в Дагестане, Подмосковье, Чувашии. Все это инсайдерские сливы, которые приводили в ряде случаев к настоящей травле пациентов. По словам Л. Матвеева, внутренние проблемы (инсайдерство, случайные утечки, халатность администраторов) – наиболее частая причина утери данных.

47

Персонал необходимо обучать, объяснять признаки потенциально опасных писем, разъяснять алгоритм действий и т.д.

№1 2021

Практика Тенденции

«

Лев Матвеев, «СёрчИнформ»:

В 2019 году в нашем исследовании 77% опрошенных представителей медицинских компаний были уверены, что к инцидентам информационной безопасности чаще приводят действия собственных сотрудников, а не внешних злоумышленников. По нашим данным за 2019 год, две трети медорганизаций столкнулись с утечками информации. Это в среднем на 10% больше, чем в других отраслях. В 2020 году мы исследовали инциденты об утечке персданных о зараженных коронавирусом больных (которые попали в СМИ) – в 100% случаев это намеренные инсайдерские сливы.

Основными направлениями деятельности злоумышленников являются получение несанкционированного доступа к персональным данным клиентов, в том числе к их историям болезни и финансовым затратам, и нарушение деятельности организации Л. Матвеев отмечает, что круг внешних злоумышленников, которым интересны ПД из медицинских компаний, очень широк – от маркетологов до страховых мошенников. Например, в Башкирии чиновницу Минздрава уличили в продаже данных пациентов. Она, предположительно, передавала информацию фармкомпаниям, интересы которых лоббировала. Им сведения о пациентах помогали выигрывать госконтракты на поставку дорогостоящих препаратов. Но есть и более опасные мотивы. Данные могут использовать для манипуляций и шантажа пациентов, для покупки лекарств третьими лицами, внесения изменений в дозировки препаратов или протоколы лечения.

Атаки на оборудование Другая серьезная угроза – удаленный взлом медицинских IoT-устройств, отмечают эксперты.

90% высокотехнологичного медицинского оборудования, которое сейчас производится и используется в учреждениях здравоохранения, подключено к интернету, указывает глава представительства компании Check Point Software Technologies в России и странах СНГ

Василий Дягилев. «Если за информационной безопасностью IT-систем так или иначе кто-то следит, то защитой от атак на медицинское оборудование занимаются пока только сами производители, которые не всегда уделяют этому вопросу должное внимание», – говорит эксперт. В США уже был случай, когда злоумышленники вывели из строя несколько томографов, рассказал В. Дягилев. «В период пандемии такие ситуации могут привести к непоправимым последствиям. Поэтому помимо защиты персональных данных также надо уделять пристальное внимание вопросам защиты подключенных устройств», – предупреждает эксперт.

Повышение компетентности А. Кузнецов уверен, что проблемы обеспечения ИБ в здравоохранении необходимо решать комплексно. На уровне государства должны развиваться стандарты и нормативные правовые акты в области защиты информации в медицинской сфере. В организациях важно развивать ИБ-подразделения и повышать бюджеты на обеспечение ИБ. Даже простое обучение рядовых сотрудников организации основам ИБ может значительно снизить количество инцидентов. А. Новиков также обращает внимание на повышение компетентности медицинского персонала. По его словам, ИБ стала неотъемлемой частью жизни общества, поэтому знать азы должны все. Например, чего опасаться, по каким ссылкам лучше не переходить. А для этого персонал необходимо обучать, объяснять признаки потенциально опасных писем, разъяснять алгоритм действий и т.д. «Если непрофильному человеку, который далек от ИБ, врачу, бухгалтеру, приходит фишинговое письмо, и он к нему относится внимательно и с осторожностью, пересылает его в службу ИБ, просит консультацию у специалистов, в этом случае инциденты случаются реже», – говорит эксперт. Л. Матвеев по просьбе RSpectr назвал основные меры, которые необходимо принять для повышения безопасности в здравоохранении: • введение регламента работы с информацией для всего медперсонала; • разграничение доступа к информации внутри учреждения: доступ к закрытым ПД должны иметь только определенные лица, хотя запрет на скачивание и отправку данных вовне должен быть установлен даже для них;

48

РС Вакцина от вирусов и кибератак

• проведение обучающих ИБ-мероприятий для медицинского персонала на регулярной основе; • защита IТ-инфраструктуры и оборудования (сегментирование сети, бэкапы и т.д.). В то же время Л. Матвеев подчеркнул, что всю ответственность за ИБ нельзя возлагать на самих медиков.

«

Лев Матвеев, «СёрчИнформ»:

во всем учреждении. Из-за приостановки работы информационной сети пришлось отложить хирургические операции, а новые пациенты с острыми заболеваниями были перенаправлены в близлежащую клинику. Администрация больницы не раскрывает подробностей инцидента. Расследованием кибератаки занимается полиция, а также специалисты Национального центра кибернетической и информационной безопасности Чехии.

Понятно, что не у врачей должна об этом болеть голова, они спасают жизни – низкий им поклон за это. Для внедрения мер ИБ у медорганизаций нет ни рук, ни ресурсов. Поэтому учреждениям здравоохранения нужна помощь со стороны профильных министерств и государства. Должен быть государственный центр аутсорсинга ИБ – гораздо правильнее собрать в одном месте людей, которые будут делать это профессионально.

Общая проблема Специалисты отмечают, что тенденция усиливающегося внимания мошенников к информационным системам медицинских учреждений является общемировой. Сообщения об инцидентах регулярно приходят из разных стран. Помимо уже упомянутых случаев можно привести другие примеры. Так, в конце октября стало известно о том, что в Финляндии хакеры похитили личные данные пациентов Центра психотерапевтической помощи «Вастаамо». В свободном доступе оказались папки с личной информацией десятков тысяч граждан страны, которые в разные годы обращались в эту медицинскую организацию. В списках фигурируют политики, бизнесмены, общественные деятели, а также обычные граждане, и в том числе несовершеннолетние лица. Злоумышленники похитили и обнародовали имена пациентов, адреса, телефоны, идентификационные номера, а также содержимое психотерапевтических сессий. И заявили, что не уберут эту информацию из публичного доступа, пока не получат деньги. Позже информация о пациентах центра стала исчезать, из-за этого появились слухи, что клиника все-таки заплатила выкуп. Представитель центра отказался их комментировать. А в Чехии Университетская больница в городе Брно пострадала от кибератаки, приведшей к отключению компьютерной сети

Данные могут использовать для манипуляций и шантажа пациентов, для покупки лекарств третьими лицами, внесения изменений в дозировки препаратов или протоколы лечения В феврале прошлого года хакеры атаковали компьютерную сеть Маастрихтского университета в Нидерландах. Администрации учреждения пришлось выплатить злоумышленникам 30 биткоинов (около 200 тыс. евро), чтобы восстановить доступ к файлам в университетской сети. Между тем на фоне пандемии коронавируса 38 бывших высокопоставленных политиков, представителей IT-отрасли и общественных деятелей из разных стран подписали письмо с требованием не мириться с нападениями на больницы в киберпространстве. Среди прочих подписи поставили экс-президент СССР Михаил Горбачев, бывший глава МИД РФ Игорь Иванов и гендиректор компании «Лаборатория Касперского» Евгений Касперский. Для публикации письма были выбраны газеты The New York Times, The Guardian и «Коммерсантъ». В письме, в частности, содержится призыв к правительствам всех стран мира незамедлительно принять решительные меры, чтобы положить конец кибератакам на больницы, другие лечебные учреждения и медицинские исследовательские центры, а также на медработников и международные организации в области общественного здравоохранения. «Для этого правительства должны работать сообща, в том числе и на площадке ООН, чтобы вновь подтвердить непреложность норм международного права, запрещающих подобные действия, и подтвердить свою приверженность их соблюдению», – отмечают авторы документа.

49

№1 2021

Практика Опрос

Импортозамещение на деле Бизнес обогнал государственный сектор по замене иностранного ПО на отечественное – 51% против 40% соответственно. При этом число госструктур, полностью перешедших на российские IT-решения, в два раза больше, чем частных компаний. Такие данные приводит «СёрчИнформ», опросившая больше 800

организаций. В коммерческом секторе только для трети компаний актуален вопрос импортозамещения – это крупные коммерческие структуры с государственным участием. Для всех организаций сложнее всего оказалось заменить «железо» и системное ПО в своей IT-инфраструктуре.

ИМПОРТОЗАМЕЩЕНИЕ ПО В РФ 47% 43%

51% 40% 13%

Еще ничего не замещали

Процесс замещения идет Государственное

7%

Большая часть ПО замещена Коммерческое

ТРУДНЕЕ ВСЕГО ДАЕТСЯ ИМПОРТОЗАМЕЩЕНИЕ…

58%

56%

46% 21%

Системного ПО

29%

Корпоративного ПО Государственное

29% 32%

Прикладного ПО

32%

«Железа»

Коммерческое Источник: «СёрчИнформ»

50

Мир на связи

Биометрия и приложения изменят бизнес Эксперты спрогнозировали ключевые технологические тренды на 2021 год 51

Стр. 56

№1 2021

Мир на связи Медиа

Стримы без треша Совфед проработает вопрос о запрещении онлайн-трансляций с издевательствами и насилием В последнее время получили распространение прямые эфиры на различных интернет-площадках, в ходе которых одни участники совершают насилие или издеваются над другими. Такие «треш-стримы» – своего рода интерактивное шоу, где зрители за деньги могут сказать, что нужно сделать с тем или иным человеком. Нередко участники этих трансляций получают травмы. Но наиболее резонансный случай произошел в начале декабря, когда в ходе эфира скончалась девушка. Чтобы не допустить повторения подобного, в Совете Федерации предложили законодательно запретить «треш-стримы».

52

РС Стримы без треша

Реакция парламентариев Совет Федерации планирует разработать законодательную инициативу, запрещающую «треш-стримы». Такое решение сенаторы приняли 16 декабря на заседании Совфеда. Вопрос о возможности принятия дополнительных законодательных мер, ограничивающих пропаганду жестокости в Сети, поднял член комитета СФ по конституционному законодательству и государственному строительству Алексей Пушков. Сенатор напомнил произошедший в начале декабря 2020 года резонансный случай с блогером Стасом Решетняком (Reeflay). В ходе его эфира умерла девушка, находившаяся в кадре. Причем стример вызвал врачей и полицию, не выключая трансляции. Раменский суд Подмосковья арестовал блогера до 3 февраля 2021 года, это решение обжаловал адвокат. Стримеру предъявлено обвинение в умышленном причинении тяжкого вреда здоровью, повлекшем смерть человека (ч. 4 ст. 111 УК РФ).

«

Алексей Пушков, Совет Федерации:

Необходимо принимать законодательные меры. Возбуждение уголовного дела по факту смерти – это другое. Мы должны внести такие поправки в законодательство, которые запретят эти «треш-стримы» как таковые. Пропаганды поведения, унижающего жизнь и достоинство человека, в интернете быть не должно.

Председатель верхней палаты парламента Валентина Матвиенко дала поручение комитету Совфеда по законодательству проработать вопрос и определиться, какие изменения нужны, чтобы «не допускать подобного рода явления». «Мы, к сожалению, запаздываем с принятием мер по недопущению, по профилактике тех или иных порочных явлений, происходящих в интернете. Работаем вдогонку. Конечно, надо думать, что с этим делать», – сказала В. Матвиенко. Спикер Совета Федерации попросила к концу января внести конкретные предложения. Ранее ввести тотальный запрет на демонстрацию насилия, в частности, на «трешстримы», а организаторам подобных видео давать реальные тюремные сроки предложил лидер ЛДПР Владимир Жириновский. В свою очередь, депутат Госдумы, член фракции ЛДПР Василий Власов попросил Google установить во внутренних правилах YouTube блокировку за трансляции с насильственным контентом и предложил Роскомнадзору заняться этим вопросом в рамках рабочей группы.

Соответствующие обращения парламентарий направил руководителю российского подразделения Google Дэвиду Снэддону и главе РКН Андрею Липову.

Зрители – соучастники В январе на заседании комиссии Совфеда по информационной политике А. Пушков заявил о том, что организаторов треш-стримов нужно наказывать штрафами и лишением свободы. Для этого, по его мнению, следует дополнить статью 282 УК РФ («Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства») новым пунктом. Наказание может предусматривать лишение свободы на срок от трех до шести лет, принудительные работы на срок от двух до пяти лет или штраф в размере от 300 тыс. до 600 тыс. рублей. А. Пушков уточнил, что если речь идет об участии или соучастии в убийстве, то срок лишения свободы может увеличиться. Сенатора поддержал заместитель руководителя Роскомнадзора Вадим Субботин. По его словам, также важно закрепить положение о том, чтобы максимально оперативная блокировка начинающихся стримов находилась в зоне ответственности самих площадок. Главный внештатный детский психиатр департамента здравоохранения Москвы Анна Портнова опасается, что тотальный запрет может подогреть интерес к такого рода эфирам. Это мнение эксперт высказала в ходе прессконференции в МИЦ «Известия». По словам А. Портновой, ответственность за жестокость должна быть. При этом нужно больше внимания уделять распространению интересного позитивного контента и повышению «цифровой гигиены». Эксперт по созданию экосистем, киберспортивный комментатор-стример Михаил Бахман отметил, что сами интернет-площадки, где проходят прямые эфиры, отслеживают «треш-трансляции» и оперативно блокируют их. Чаще всего это происходит по жалобам пользователей. Член Совета при президенте РФ по развитию гражданского общества и правам человека (СПЧ) Кирилл Кабанов предложил создать киберполицию для отслеживания «треш-стримов». Помимо этого, ответственность должны нести и зрители таких трансляций, считает эксперт. По мнению К. Кабанова, люди, которые их смотрят и в том числе платят деньги за то, чтобы в прямом эфире происходили издевательства, должны понимать, что они совершают подстрекательство и являются соучастниками преступления.

53

Нужно больше внимания уделять распространению интересного позитивного контента и повышению «цифровой гигиены»

№1 2021

Мир на связи Исследование

Как в России получают информацию Интернет остается одним из самых популярных медиаканалов россиян. Чаще всего жители страны используют Wi-Fi (53% – так же, как и в 2019 году), 43% – прямое подключение через кабель. Спутниковое ТВ в 2020 году стало менее востребованным. Такие данные приводятся

ПОДКЛЮЧЕНИЕ К ИНТЕРНЕТУ В РОССИИ

в октябрьском отчете компании Deloitte. На снижение пошло использование автомобильных устройств – их предпочитают 41% россиян, в 2019 году этот показатель достигал 49 процентов. Выходят в Сеть с помощью ПК на 6% меньше пользователей, чем годом ранее, – 14 процентов.

Выделенная линия, % 43 42 42 48 46

Мобильный интернет, % 41 35 36 31 27

Проводное подключение через модем, %

ADSL-соединение, %

Беспроводной интернет (Wi-Fi), % 53 53 51 47 47

2020 2019 2018 2017 2016

54

16 14 13 13 14

8 11 10 11 12

РС Как в России получают информацию

ПОДКЛЮЧЕНИЕ В РОССИИ ... К ТЕЛЕВИДЕНИЮ

... К РАДИО Автомобильное устройство, % 41 49 50 51 48

ИНТЕРНЕТ-ТЕЛЕВИДЕНИЕ (%): чаще всего этим типом подключения пользуются жители Дальневосточного и Уральского ФО (54 и 47% соответственно)

Домашнее аудиоустройство, %

43 41 38 36 35

23 29 32 36 35

Мобильное устройство, %

ИНДИВИДУАЛЬНАЯ КАБЕЛЬНАЯ АНТЕННА (%): ею чаще всего пользуются жители Приволжского ФО (38%). Реже других – жители Северо-Кавказского ФО (15%)

16 21 22 16 16

30 35 34 35 35

Интернет (пользователи компьютеров), % 14 20 19 21 14

ОБЩАЯ АНТЕННА (%): данный вид подключения наиболее популярен среди жителей Северо-Западного, Южного и Северо-Кавказского ФО (26%)

Портативный плеер, %

23 23 27 32 28

6 6 7 6 6

СПУТНИКОВОЕ ТЕЛЕВИДЕНИЕ (%): чаще всего им пользуются жители Северо-Кавказского и Южного ФО (30 и 25% соответственно) 19 24 24 26 24

55

2020 2019 2018 2017 2016 Источник: Deloitte

№1 2021

Мир на связи Безопасность

Биометрия и приложения изменят бизнес Эксперты спрогнозировали ключевые технотренды на этот год

Вследствие пандемии и ряда других факторов процессы цифровой трансформации различных областей мировой экономики существенно ускорились. В результате темпы развития сетей связи превзошли все существовавшие прогнозы. Уже в 2021 году могут быть достигнуты показатели, которые ранее эксперты предсказывали лишь к 2024 году. Аналитики компании Cisco ожидают, что ближайшее будущее IT-отрасли будут определять шесть основных трендов. Тренд №1: устранение цифрового неравенства Как показала пандемия, важнейшим фактором для предприятий и учреждений является готовность оперативно реагировать на непредвиденные ситуации, внедряя инновации для повышения эффективности бизнеса. В первую очередь это умная и масштабируемая сетевая инфраструктура, обеспечивающая безопасность и гибкость всех процессов. 5G и Wi-Fi 6 существенно повысят пропускную способность и скорость передачи данных, уменьшат время задержки и обеспечат связь в труднодоступных районах. По данным агентства PwC, за счет предоставления доступа в интернет тем, кто сейчас находится в офлайн, мировая экономика получит 6,7 трлн

долларов. Это позволит выбраться из нищеты 500 млн человек и докажет, что расширение доступа к Сети – краеугольный камень для повышения уровня жизни на всей планете.

Тренд №2: датчики как фактор улучшения условий и повышения безопасности труда Различные приборы давно использовались в целях контроля качества и слежения за состоянием окружающей среды. Теперь их применяют для укрепления здоровья и охраны труда: датчикипластыри для слежения за параметрами организма; спортивные приборы, сообщающие о сотрясениях мозга; датчики усталости, следящие

56

РС Биометрия и приложения изменят бизнес

за уровнем внимания в тяжелых условиях труда. Анализ этих данных поможет организовать безопасную, здоровую и продуктивную атмосферу на рабочих местах. По данным опроса Cisco Global Workforce Study, 96% компаний могут улучшить условия труда с помощью интеллектуальных технологий организации рабочих мест.

Тренд №3: корпоративные приложения для повышения гибкости и устойчивости бизнеса В первые месяцы пандемии облачные решения позволили реализовать функционал, необходимый для соответствия новым требованиям заказчиков и работников. Сегодня критичные для бизнеса приложения стали в высшей степени распределенными. Работники – мобильными, требования к системам – беспрецедентными. В перспективе IТ-службы должны стать еще более маневренными. Решения для наблюдения (observability solutions) помогут перейти от общего контроля к мониторингу релевантных данных и аналитических рекомендаций. И по мере масштабирования текущих преобразований главными для перспективного роста, конкурентоспособности и жизнестойкости будут аналитические рекомендации и средства автоматизации.

Тренд №4: приложения как инструмент повышения лояльности к бренду Взрывной рост числа мобильных и умных устройств изменил повседневную жизнь. Эти IT-решения позволяют частным компаниям и госструктурам персонализированно контактировать с пользователями. Большинство бизнес-процессов тоже выполняются с помощью приложений. Для эффективности важно оперативно перерабатывать большие данные в полезную информацию. В результате сочетания иммерсивной и интеллектуальной персонализации базовое удовлетворение клиента преобразуется в его глубокое вовлечение и лояльность. Из недавнего опроса Cisco следует: 71% директоров и менеджеров IT-отделов согласны с тем, что клиентский опыт и лояльность к бренду начинают играть все большую роль.

В России это утверждение частично или полностью разделяют более 64% опрошенных.

Тренд №5: беспарольное будущее Мобильность, распределенная работа и рост применения облачных решений принесли много пользы с точки зрения масштабируемости и затрат. Но с расширением горизонта кибератак появились новые проблемы. Кража и утеря идентификационных данных до сих пор остаются частой причиной несанкционированного доступа. Для их решения была разработана методология информационной безопасности на основе принципа нулевого доверия. Биометрические технологии становятся все доступнее как бизнесу, так и потребителям. Поставщики решений информбезопасности, отраслевые группы и IT-платформы работают, чтобы приблизить беспарольное будущее. По данным отчета 2020 Duo Trusted Access Report, 80% используемых для работы мобильных устройств настроены на применение биометрии, за пять лет этот показатель вырос на 12 процентов.

Тренд №6: модели IТ-систем с оплатой по мере реального использования ресурсов Организации давно привыкли к универсальным решениям. Но порой это означает, что они платят за функции, которые не используются. Сегодня модель применения ПО как услуги позволяет компаниям покупать только те опции, которые им в данный момент нужны, с возможностью дальнейшего быстрого расширения функционала. Гибкость и экономичность моделей оплаты по мере реального использования ресурсов (pay-as-youconsume) настолько выгодны, что отказываться от них становится все труднее. По данным опроса Cisco 2021 CIO and IT Decision Makers Trends Pulse, 85% директоров по информационным технологиям и IТ-менеджеров назвали такую возможность важной для их бизнеса, причем 43% из них – очень важной. Прогнозировать свои цифровые расходы и управлять ими с помощью облачных решений, гибких моделей считают необходимым более 82% опрошенных. При этом более 35% из них придают этой опции особую важность.

57

№1 2021

Мир на связи Регулирование

ПАРЛАМЕНТАРИИ уходят в цифру Депутаты планируют повысить доверие граждан к власти через онлайн-каналы В ходе парламентского круглого стола, прошедшего в конце 2020 года в рамках Форума ООН по управлению интернетом (IGF), депутаты различных стран обсудили влияние ускоренной цифровизации на взаимоотношения власти и граждан. Все участники сошлись во мнении, что необходимо повышать доверие населения к государству за счет создания надежных цифровых инструментов, а также активно бороться с фейковыми новостями.

Fake news – угроза государствам Заместитель генерального секретаря ООН по экономическим и социальным вопросам Лю Чженьминь сообщил, что пандемия привела к растущей зависимости от интернета. В связи с этим национальные парламенты играют важнейшую роль в повышении доверия граждан к различным цифровым каналам. Генеральный секретарь Межпарламентского союза (Inter-Parliamentary Union, IPU) Мартин Чунгог отметил, что интернет в коронакризис трансформирует все виды коммуникаций. «Сеть также стала опасным инструментом из-за распространения fake news путем сговора

различных групп. Парламентарии должны разработать законы, защищающие от ложной информации. Необходимо контролировать эти опасные потоки», – сообщил М. Чунгог. Депутат итальянского парламента Берти Франческо также выделил фейковые новости как основную угрозу не только для граждан, но и для стабильной работы государственных систем. Его коллега Маттиа Фантинати считает, что коронавирус и принятые государствами ограничительные меры вызвали социальные последствия. У граждан из-за дистанционного общения сложилось впечатление, что власти отдалились от проблем простых людей. «Итальянский парламент функционирует в удаленном режиме, а встречи с гражданами

58

РС Парламентарии уходят в цифру

проводим через интернет», – пояснил М. Фантинати. Парламентарий считает, что необходимо создать цифровые инструменты, позволяющие людям лучше формировать критическое мышление, а также сближать граждан и чиновников на единых онлайн-платформах. Генеральный директор АНО «Диалог» Алексей Гореславский предложил участникам форума разработать индекс коммуникационного доверия, чтобы объективно оценивать готовность общества в разных странах к цифровому общению. Он отметил, что в России выстраивается диалог общества с властью благодаря переносу услуг для населения в интернет, а государство выступает в роли цифрового сервиса. «Международный рейтинг коммуникационного доверия позволит понять, какого digital-уровня добились власти в диалоге с населением», – уверен А. Гореславский. Как пояснил RSpectr глава АНО «Диалог», унифицированная оценка могла бы нивелировать разницу в уровнях цифровизации стран. Эксперт ожидает, что этот индекс будет содержать в себе агрегированные показатели статистических данных, которые касаются развития интернеттехнологий в стране.

«

Алексей Гореславский, АНО «Диалог»:

Также в индексе будут показатели самоидентификации пользователей каждой из стран посредством проведения релевантных социологических онлайн-опросов, включающих в себя несколько параметров оценок: уровень доверия в процессе коммуникации с государством, вовлеченность в данный процесс, оценка перспектив и потенциального упрочения диалога с населением и другое. На данный момент мы находимся на стадии формирования методологической основы для построения инструментария, который будет основан и эксплицирован благодаря успешному опыту наших международных коллег.

Онлайн-диалог с властью С 1 декабря 2020 года во всех субъектах РФ заработали центры управления регионами (ЦУР). Еще в марте прошлого года президент РФ поручил правительству совместно с главами регионов при участии АНО «Диалог» создать центры, работающие на единой цифровой платформе с механизмами обратной связи с гражданами. Образцом стал уже существующий в Московской области ЦУР, созданный на базе портала обратной связи с населением «Добродел». В нем работают 122 сотрудника, которые отвечают за направления: госуслуги, ЖКХ

и мусор, медицина, образование, соцзащита, дороги и общественный транспорт, экология, строительство, СМИ, нацпроекты. Каждую неделю поступает около 10-12 тыс. сообщений, отправленных гражданами в региональные и муниципальные органы власти. Жалобы оперативно попадают к исполнителю, который должен дать ответ в течение восьми дней. Выступая на парламентском круглом столе форума ООН, глава комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн сообщил, что в России активно внедряются различные цифровые механизмы, которые помогают преодолевать последствия пандемии. Он отметил, что сейчас идет разработка национальных сервисов для онлайн-общения, поскольку важно иметь собственные технологии.

У граждан из-за дистанционного общения сложилось впечатление, что власти отдалились от проблем простых людей

«

Александр Хинштейн, Госдума:

Опыт некоторых решений может быть полезен и для других стран. Например, перевод учащихся в период пандемии на дистанционное обучение. На портале были размещены образовательные программы с 1-го по 10-й классы, что позволило школьникам не прерывать учебный процесс, а образовательным учреждениям – внедрять цифровые решения более активно. Как говорится, не было бы счастья, да несчастье помогло. Из недостатков резкой цифровизации в 2020 году А. Хинштейн выделил огромный рост киберпреступности. По его словам, в России она увеличилась в два раза. Каждое четвертое правонарушение связано с IT-технологиями. Парламентариям всех стран необходимо объединиться для борьбы с кибермошенниками, отметил депутат. Помимо негативного влияния, депутаты выделили плюсы ускоренной цифровизации. Парламентарий из Эль-Сальвадора Маргарита Эскобар считает, что вместе с ограничениями на живое общение появились условия для большего числа онлайн-дискуссий в разных форматах: конференции, форумы, круглые столы. В отличие от мероприятий в офлайне теперь можно общаться чаще, охватывая большее число участников и зрителей.

59

№1 2021

Мир на связи Тенденции

Российские видеохостинги перезагрузят Как отечественные онлайн-платформы будут конкурировать с YouTube и TikTok

60

РС Российские видеохостинги перезагрузят

В конце декабря 2020 года холдинг «Газпром-медиа» выкупил долю Rutube, а также приобрел приложение для создания коротких видео «Я молодец» у одноименной компании. В планах – создание конкурентных видеохостингов для борьбы за русскоязычную аудиторию с иностранными онлайн-площадками. Эксперты уверены, что отечественным сервисам необходимо сформировать уникальные преимущества, которые привлекут не только зрителей YouTube, TikTok, но и производителей контента с зарубежных на российские платформы.

Обновление Rutube Как говорится в сообщении пресс-службы холдинга, 25 декабря состоялась регистрация перехода права собственности на долю в ООО «Руформ» к ООО «ИНТЕРФАКС-ТВ», входящему в «Газпром-медиа». Сумма покупки не раскрывается. Видеохостингом до сих пор паритетно владели ООО «Солярис промо продакшн» и «Газпром-медиа». С приходом нового главы холдинга Александра Жарова решено заняться развитием российской онлайн-платформы, чтобы конкурировать с ведущими иностранными площадками.

«

на «Яндекс.Эфир», на случай блокировки как со стороны властей, так и самого YouTube.

Российский конкурент TikTok В интервью изданию «Коммерсантъ» 23 декабря А. Жаров сообщил, что помимо Rutube в ближайшие два года появится еще одна площадка для пользовательского контента – мобильное приложение «Я молодец», которое «Газпром-медиа» приобрело у ООО «Ямолодец». Новая платформа позволит пользователям создавать короткие вертикальные видео по аналогии с TikTok.

Пресс-служба, «Газпром-медиа»:

Региональным медийным компаниям, которые хотят зайти на платформу, нужен сигнал от руководства российского видеосервиса о готовности помогать в раскрутке и продвижении каналов

Ранее А. Жаров сообщил о том, что уже год ведется работа над модернизацией платформы с целью сделать ее такой же удобной площадкой для размещения видеоконтента, как американский YouTube. Напомним, что в декабре президент РФ подписал закон о противодействии цензуре против российских СМИ на иностранных интернетплатформах. Документ предусматривает возможность блокировки, замедления трафика и административных штрафов в размере от нескольких тысяч до 3 млн рублей в отношении видеохостингов. В свою очередь, А. Жаров в ходе круглого стола Национального рекламного форума в середине декабря 2020 года выразил надежду, что блокировка платформы YouTube в России в связи с актами цензуры компании в отношении российских СМИ не произойдет. Тем не менее многие известные блогеры начали в 2020 году создавать дублирующие каналы на российских видеохостингах, в частности

В рамках сделки были куплены исключительные права на приложение и неисключительные права на программное обеспечение с возможностью модификации и переработки. Это позволит холдингу использовать ПО для создания нового видеосервиса, ориентированного на российских блогеров. По словам А. Жарова, совершенно точно в 2021 году будут приобретаться команды и стартапы в области цифрового развития. «У нас есть интерес к производству подкастов, игр и блогерским площадкам, эти направления будем систематизировать», – поделился стратегическими планами глава холдинга.

61

№1 2021

Мир на связи Тенденции

Как отвоевать трафик По оценке J`sons & Partners, с 2014 по 2018 год выручка Rutube увеличилась с 520 млн до 750 млн рублей при средних темпах роста около 10 процентов. В то же время рынок ежегодно рос в среднем на 48 процентов. Эксперты уверены, что для развития и конкуренции отечественным видеохостингам нужно сформировать свои преимущества перед остальными игроками рынка.

Среди ликвидированных недостатков парламентарий выделяет отмену обязательной регистрации для просмотров Rutube и YouTube начали работать почти одновременно в середине 2000-х, и первое время воспринимались российскими пользователями как равноценные площадки, вспоминает в разговоре с RSpectr депутат Госдумы Антон Горелкин. «Потом популярность российского видеохостинга стала снижаться, а американского расти. Тогда это связывали с агрессивной для пользователя рекламной политикой Rutube. Сейчас также распространено мнение, что на площадке слишком много обязательной для просмотра рекламы. А тем, кто пытается ее блокировать, сервис снижает качество видео», – говорит депутат о недочетах онлайн-площадки. Среди ликвидированных недостатков парламентарий выделяет отмену обязательной регистрации для просмотров.

«

Антон Горелкин, депутат ГД:

Если сделать взаимодействие пользователя с рекламой более комфортным, то можно значительно улучшить имидж платформы. Также было бы хорошо предложить какие-то преимущества пользовательскому контенту. Например, удобную модель монетизации или продвижения. Сейчас платформа больше ориентирована на профессиональный контент, а пользователю там отводится преимущественно роль зрителя. Пресс-служба холдинга сообщает, что видеоинвентарь Rutube станет доступен для клиентов «Газпром-медиа» с января 2021 года. Платформа переходит на классическую Advertising

supported Video on Demand (AVoD) модель монетизации. Это тип VoD, при котором зритель может бесплатно с рекламой смотреть фильм, сериал или телешоу. Реклама на площадке будет доступна и как самостоятельный инструмент, и в рамках консолидации с другими медиа: ТВ, радио, цифровыми площадками.

Три вектора роста Ведущие эксперты медиарынка поделились с RSpectr своим видением будущего Rutube, назвав первоочередные задачи. Первый заместитель председателя комиссии по развитию информационного сообщества, СМИ и массовых коммуникаций Общественной палаты, генеральный директор телеканала «Санкт-Петербург» Александр Малькевич считает, что заниматься развитием российских медиаплатформ нужно было давно. «Расконсервация Rutube – это хорошо, но должны быть созданы эксклюзивные условия для авторов контента. Не только с позиции заработка, но и продвижения, удобства использования портала», – сообщил он RSpectr.

«

Александр Малькевич, телеканал «Санкт-Петербург»:

Я вижу три ключевые «фишки» для развития Rutube. Первая – отсутствие цензуры в хорошем смысле. Вторая – избавление от информационного мусора. Но вторая задача может вступить в противоречие с первой. Третья – удобство использования и поиска информации на видеохостинге. На нашем канале есть много собственного оригинального контента. Мы готовы размещать его на Rutube.

В то же время А. Малькевич отмечает, что региональным медийным компаниям, которые хотят зайти на платформу, нужен сигнал от руководства российского видеосервиса о готовности помогать в раскрутке и продвижении каналов. Генеральный директор ГК DZ Systems, создатель «Яндекс.Маркета» Дмитрий Завалишин рассказал RSpectr, что пока Rutube отстает от YouTube в части анализа посещаемости и глубины просмотра контента. Эти инструменты важны для оптимизации контента авторами. Поэтому их развитие – это первая задача. Второй ключевой момент – размер трафика, который надо наращивать. «Пока Rutube уступает среднесуточной аудитории телеканала “Россия 1” почти в десять раз – 177 тыс. человек против 1 млн 338 тыс.», – отметил Д. Завалишин.

62

РС Российские видеохостинги перезагрузят

Третий пункт, по его мнению, – доступность информации. Эксперт уверен, что для конкуренции с американским видеосервисом необходимо создать условия, при которых пользователь понимает, что может найти любой необходимый видеоконтент на онлайн-площадке. В этом главное преимущество YouTube. Директор по digital & social media коммуникационного агентства PR Partner Дамир Фейзуллов назвал RSpectr основные векторы роста. «Нужно создать привлекательный дизайн и уникальный функционал, чтобы у пользователей была мотивация перейти с TikTok и YouTube на новые сервисы. Привлечь известных и начинающих блогеров с помощью монетизации и прочих бонусов», – предлагает Д. Фейзуллов. Он также выступает за ребрендинг, чтобы шлейф прошлого не тормозил рост. Генеральный директор Ассоциации «Интернет-видео» Алексей Бырдин в беседе с RSpectr подчеркнул, что технически обойти глобальных гигантов практически невозможно, так как на российском рынке дефицит специалистов, способных на создание передовых сервисов. Однако эксперт отмечает, что есть другие способы повышения популярности отечественных видеохостингов.

«

Алексей Бырдин, «Интернет-видео»:

Упор стоит делать именно на привлечение популярных контент-мейкеров или новых талантов, которые будут работать эксклюзивно на этих платформах, в том числе за счет улучшения коммерческих условий их работы. Напомню, что с 2012 года YouTube ежегодно инвестировал по 100 млн долларов на привлечение создателей контента на свою платформу и добился лидерства в производстве авторского видео. Говоря о сроках, глава ассоциации отметил, что вырастить популярный сервис можно довольно быстро – для его масштабирования достаточно иметь надежную платформу и хорошую сеть доставки контента (CDN). Мощный инфоповод может обеспечить взрывной рост даже в течение недели.

«Я молодец» нужна уникальность А. Горелкин уверен, что будущему приложению «Я молодец» не стоит позиционировать себя как аналог TikTok. «Это не самая лучшая ситуация,

РОСТ ВЫРУЧКИ ОНЛАЙН-КИНОТЕАТРОВ IVI Youtube ShowJet OKKO Start Megogo Premier Ростелеком Амедиатека СТС Медиа iTunes Rutube TVZavr MegaFon.TV Netflix Кинопоиск

55,0% 27,5% 49,0% 97,7% 242,2% 34,4% 86,7% 41,7% 41,0% 2,9% 34,4% 2,1% 22,5% 34,2% 25,0% 34,2% Источник: Telecom Daily

с учетом гигантской пользовательской базы китайской соцсети и огромного потока свежего контента. Наше приложение должно найти какуюто свою “фишку”. Иначе оно будет оставаться малозаметным на фоне большого конкурента», – полагает депутат.

Мощный инфоповод может обеспечить взрывной рост даже в течение недели А. Бырдин считает, что на достижение 20-30 млн пользователей (как сейчас у TikTok в России) может уйти не менее года-двух. Д. Фейзуллов думает, что успех будет зависеть от стратегии продвижения и блокировки иностранных конкурентов. Последняя мера ускорит процесс перехода аудитории на «Я молодец». В качестве примера хорошего продвижения он вспоминает TikTok, который активно рекламировал себя в магазинах приложений, чтобы попасть в топ и увеличить число скачиваний. Потом китайский сервис привлекал бизнес с помощью бонусов на продвижение.

63

№1 2021

Мир на связи

Исследование

Первое место в списке занял документ Microsoft. На него придется потратить более часа (приблизительно столько же – на чтение пьесы «Макбет» Уильяма Шекспира). Согласно исследованию Visual Сapitalist, вторым по объемам стало соглашение Spotify – на его изучение уйдет 35,8 минуты. Немногим короче оказался документ от Niantic (Pokemon Go) – 35,2 минуты. Замыкает десятку Twitter – его соглашение с пользователем можно прочесть за 23,5 минуты.

Twitter

Uber

Slack

Tinder

Zoom

Apple (Media Services)

TikTok

Niantic (Pokemon Go)

Spotify

Эксперты подсчитали, сколько нужно времени на то, чтобы изучить пользовательские соглашения ведущих интернет-сервисов и приложений.

Microsoft

Чтение для выносливых

63,5 35,8 35,2 31,4 30,5 28,7 25,9 24,1 23,6 23,5 15 260 8 600

8 466

7 459

7 314

6 891

6 215

5 782

5 658

5 633

*При среднем темпе чтения – 240 слов в минуту. Источник: VISUALCAPITALIST.COM

64

Агентство маркетинговых коммуникаций, специализирующееся на организации деловых мероприятий под ключ* project-si.ru

Design • Разработка и воплощение визуальной коммуникации бренда, продукта; • дизайн корпоративных изданий, годовых отчетов, буклетов; • инфографика; • дизайн полиграфической, сувенирной продукции.

Event • • • • • • • • •

Организация деловых мероприятий под ключ: семинары; форумы; конференции; выставки; вебинары; пресс-конференции; деловые встречи; переговоры; церемонии.

Digital • Разработка приложений для iOS, Android, Windows; • развитие и продвижение в социальных медиа; • веб- и мультимедиа-дизайн: сайты, интернет-баннеры, презентации и др.

Production • Производство полиграфической и сувенирной продукции.

Video • Рекламные и отчетные видеоролики; • вебинары; • онлайн-трансляция мероприятия.

Project Si* – проект АНО «Радиочастотный спектр»

Специализированный журнал по вопросам связи и информационных технологий

№3 Радиочастотный спектр р (100) 2020 0 www.rspectr.com

ЗВУК И КАРТИНКА НА ПЯТЕРКУ Какие функции появятся в сетях связи нового поколения

Уважаемые читатели, журнал «РСпектр» издается четыре раза в год и распространяется бесплатно по адресной рассылке. Также с изданием можно ознакомиться на сайте rspectr.com.