Государственные инициативы.
- Подписан закон, продлевающий переходный период на отечественные сервисы авторизации до 1 января 2025. Президент России подписал закон, дающий российским цифровым платформам больше времени на приведение своих систем авторизации в соответствие с действующим законодательством — переходный период на отечественные сервисы авторизации продлевается до 1 января 2025 года. Напомним, 1 декабря 2023 года вступил в силу закон, которым владельцы интернет-ресурсов (сайтов, страниц, информсистем, программ) обязываются проводить авторизацию российских пользователей с использованием номера мобильного телефона; единой системы идентификации и аутентификации (ЕСИА) или единой биометрической системы (ЕБС); иных российских информационных систем. Под иными ИС подразумеваются российские сервисы, например «ВКонтакте», или почта на российских почтовых сервисах, например mail.ru. Как пояснили в IT-комитете Госдумы, иностранной почтой как логином в системе авторизации можно продолжать пользоваться, запрет касается входа через Apple ID и Google ID.
- 8 тысяч хакеров на службе государства: Московская область тестирует портал госуслуг. На Standoff 365 Bug Bounty появилась первая программа багбаунти от субъекта Российской Федерации. С 12 по 29 декабря 2023 года на платформе Standoff 365 Bug Bounty будет проводиться краткосрочная программа по поиску уязвимостей в одной из ключевых информационных систем Московской области — портале государственных и муниципальных услуг (uslugi.mosreg.ru). Это первая программа багбаунти от субъекта Российской Федерации, которая призвана повысить безопасность и надежность этого сервиса. Портал госуслуг Московской области, запущенный в 2012 году, предоставляет жителям региона доступ к более 300 электронным услугам. Ежемесячно его посещают около 4 миллионов человек, и свыше 77% из них имеют подтвержденные учетные записи. Поэтому защита конфиденциальных данных пользователей и критически важной инфраструктуры является приоритетной задачей для правительства Московской области. В программе багбаунти могут участвовать граждане России старше 18 лет, которые зарегистрированы на платформе Standoff 365. За обнаруженные уязвимости они смогут получить вознаграждение до 150 тысяч рублей. Всего в программе задействовано 8 тысяч исследователей безопасности.
- В Подмосковье запустят производство комплектующих для реализации проектов по внедрению ИТС. В городе Раменское Московской области будет концерн «Телематика» запускает новую промышленную площадку по изготовлению радиоэлектронных устройств и программно-аппаратных комплексов. Линейка будет насчитывать свыше 20 различных электронных устройств. Кроме того, компания наладит контрактную сборку радиоэлектроники и аппаратуры, применяемых в проектах в области интеллектуальных транспортных систем. По предварительным подсчетам, наращивание производства комплектующих позволит на 250% увеличить объем выпуска отечественного оборудования ИТС, сообщает пресс-служба «Телематики». В линейке продукции будут бортовые устройства, электронные навигационные пломбы, программно-аппаратные комплексы, работающие по технологии RFID, обеспечивающие автоматическую идентификацию объектов, оснащенных соответствующей меткой, и оборудование для обеспечения работы технологии подключенного транспорта V2X (vehicle to everything). Перечисленные комплектующие используются при внедрении интеллектуальных транспортных систем. Производственная мощность новой площадки обеспечит выпуск до 300 тысяч электронных устройств в месяц. Новая линия технологического оборудования может изготавливать более 500 печатных плат в час при средней инструментальной скорости нанесения в 140 тысяч компонентов за час. Для сравнения, максимальный объем на линиях предыдущего поколения – до 200 плат в час.
- Стартовала программа по поиску уязвимостей портала госуслуг Московской области. Подмосковье запустило свою первую программу по поиску уязвимостей, она направлена на оценку защищенности регионального портала государственных услуг, сообщает пресс-служба Министерства госуправления, информационных технологий и связи Московской области во вторник. «Регпортал – одна из самых популярных онлайн-площадок Подмосковья. Ежемесячно его посещает более трёх миллионов человек. Региональный портал безопасен для передачи сведений и соответствует требованиям защиты информации, предъявляемым к государственным информационным системам 3 класса. Однако за последние два года значительно увеличилось число кибератак на цифровые госсервисы. Именно поэтому мы запускаем программу багбаунти для исследования возможных уязвимостей портала», – прокомментировала министр государственного управления, информационных технологий и связи региона Надежда Куртяник. Багбаунти (bug bounty) – это публичная программа по поиску уязвимостей электронных сервисов за вознаграждение. Она позволяет разработчикам обнаружить и устранить ошибки системы, а также сделать её более безопасной.
- КЦ национальных доменов сократил время блокировки вредоносных сайтов. Координационный центр доменов .RU/.РФ сообщил в среду об итогах работы проекта «Доменный патруль»; среди результатов — сокращение времени реагирования на сообщения о вредоносных доменах и ускорение их блокировки. «Доменный патруль» – проект КЦ, направленный на выявление и блокировку вредоносных доменов в зонах .ru и .рф и защиту пользователей от мошеннических ресурсов. По итогам 11 месяцев работы в информационной системе «Доменный патруль» были задействованы 10 компетентных организаций (имеющих право направлять аккредитованным регистраторам требования о прекращении делегирования доменных имён) и 31 регистратор. За 11 месяцев 2023 года компетентные организации направили 49 768 обращений, по итогам рассмотрения которых заблокирован 48 761 вредоносный домен.
- Совет при президенте РФ отклонил проект Цифрового кодекса Минцифры. Министерство не смогло убедить совет в необходимости систематизации законов в сфере IT. Совет при президенте РФ по кодификации и совершенствованию гражданского законодательства не поддержал идею Минцифры по разработке Цифрового кодекса. С решением Совета ознакомился “Коммерсантъ”. Цифровой кодекс предполагает систематизацию правовых актов в сфере IT и телекоммуникаций. Однако совет счел, что предмет его регулирования определен нечетко и противоречиво. Так, в преамбуле концепции кодекса то говорилось обо всех «информационных отношениях», то об отношениях по организации и использованию цифровых платформ. При этом «информацией в гражданском праве можно считать содержание почти всех его институтов — от заключения договоров до составления завещания, содержащего информацию о круге наследников и имуществе наследодателя». Кроме того, неясно, как кодекс будет соотноситься с другими кодексами и федеральными законами. Совет признал, что совершенствовать законодательство в отношении цифровой среды необходимо: имеющиеся правовые акты «архаичны и внутренне противоречивы, а закрепленный в них категориальный аппарат не соответствует терминологии как частного, так и публичного права».
- Предотвратить развитие ИИ невозможно, значит, нужно возглавить — Владимир Путин. Цифровой двойник Владимира Путина, представившийся «студентом СПбГУ», сегодня в ходе прямой линии президента России задал вопрос об опасностях, которые несут искусственный интеллект (ИИ) и нейросети; предотвратить развитие ИИ невозможно, значит, это направление нужно возглавить, ответил Путин. «Предотвратить развитие искусственного интеллекта, в том числе сверхинтеллекта, который начинает чувствовать, который различает запахи, у него появляются когнитивные возможности, который сам себя развивает. Предотвратить развитие невозможно. А значит, нужно возглавить. Во всяком случае, нужно сделать все для того, чтобы мы могли быть одними из лидеров в этом направлении», – сказал президент.
Инциденты и угрозы.
- Битва за регулирование: иск Meta может привести к реформе федерального агентства США. Meta бросила вызов федеральной торговой комиссии FTC, поставив вопрос о легитимности её структуры. Иск Meta* против Федеральной торговой комиссии США (Federal Trade Commission, FTC), поданный в конце ноября, может кардинально изменить полномочия агентства, если компания выиграет дело. По мнению бывших высокопоставленных чиновников FTC, это может привести к потере независимости комиссии в регулировании компаний и дать возможность президенту увольнять комиссаров без оснований. Бывший директор FTC Дэвид Владек подчеркнул серьёзность угрозы, заявив, что это «серьезный и обдуманный удар прямо в сердце FTC». Бывшие чиновники FTC считают, что комиссия находится в опасной зоне из-за своих действий и последующего иска. Судья федерального суда в Вашингтоне заявил, что рассмотрит иск Meta в конце января. Иск Meta оспаривает конституционность структуры FTC и является ответом на новые ограничения, объявленные комиссией в мае, которые изменяют условия предыдущего соглашения. Особенно примечательным является запрет Meta на монетизацию данных несовершеннолетних, который наращивает ограничения, введённые в законе о конфиденциальности 2020 года.
- Центробанк предупредил о новой мошеннической схеме с проверкой подлинности банкнот. В России набирает обороты новая мошенническая схема, жертвам которой предлагают проверить подлинность пятитысячных купюр. О ее появлении предупредил Центробанк. Жертве звонят якобы представители Банка России и предлагают проверить подлинность имеющихся у нее купюр номиналом в 5 тысяч. Для этого предлагается установить на свой смартфон специальное приложение «Банкноты Банка России». Название соответствует реальному мобильному приложению от Центробанка, однако мошенники отправляют жертве ссылку на фальшивое приложение. После его установки злоумышленники получают полный контроль над смартфоном жертвы и беспрепятственно выводят деньги со всех его банковских счетов. Центробанк напомнил россиянам, что приложение «Банкноты Банка России» можно скачать только на официальном сайте регулятора. Оно не определяет подлинность банкнот, а только содержит все защитные признаки для самостоятельной проверки.
- Kyivstar атакован: подробности киберинцидента. Kyivstar, ведущий украинский телекоммуникационный оператор, обслуживающий более 25 миллионов абонентов мобильной связи и домашнего интернета, столкнулся с кибератакой, затронувшей мобильные и интернет-услуги. Официальный сайт компании временно не работает, однако через социальные сети было сообщено, что утром компания стала целью мощной хакерской атаки, в результате которой произошел технический сбой, затруднивший доступ к мобильной связи и интернету. Kyivstar сообщила о происшествии правоохранительным органам и другим государственным службам. Служба безопасности Украины (СБУ) уже начала криминальное расследование по восьми статьям уголовного кодекса Украины и заявила, что ее спецагенты участвуют в расследовании. Согласно заявлению Kyivstar, в результате инцидента личные данные абонентов не были скомпрометированы. Пострадавшим абонентам, которые не могут пользоваться услугами Kyivstar, будет предоставлена компенсация. Независимый интернет-обсерватор NetBlocks подтвердил, что интернет-услуги Kyivstar в настоящее время недоступны, отметив резкое падение трафика с утра.
- Утечка секретов ВВС США: как рядовой компьютерщик распространял гостайну через Discord. Расследование показало, что в деле замешан только 1 человек, но есть вопросы и к его начальству. Как показало расследование ВВС США, опубликованное 6 декабря, за утечку сверхсекретных военных документов на закрытом сервере Discord был ответственен лишь один человек — рядовой Джек Тейксейра. Тейксейра, компьютерный специалист из 102-го разведывательного крыла, начал разглашать разведданные в феврале 2022 года. Материалы в итоге просочились в интернет и, вероятно, попали в руки иностранных правительств. Арестован мужчина был еще в апреле 2023 года. Его работа заключалась в техническом обслуживании Объединенной всемирной системы разведывательной связи (Joint Worldwide Intelligence Communication System, JWICS). Полномочия Тейксейры позволяли ему “просматривать разведданные и аналитические материалы в этой системе”, как сообщает следствие. Несмотря на то, что Тейксейра был единственным непосредственно причастным к утечке лицом, было как минимум 4 случая, когда коллеги замечали в его поведении тревожные знаки, но не предпринимали никаких действий. Например, Тейксейра обращался к секретным архивам в августе 2022 года. Хотя о случившемся был проинформирован его непосредственный руководитель, сам инцидент не задокументировали в установленном порядке. В сентябре он снова просматривал документы и даже делал пометки на маленьком бумажном стикере. В этот раз также обошлось без рапорта в органы безопасности. Стикер попросили уничтожить, но за исполнением приказа никто не проследил.
- НАТО заключила с IBM контракт на создание «единственного источника правды» в вопросах кибербезопасности. Американская IBM получила контракт на развёртывание в рамках НАТО продукта в области кибербезопасности, который будет функционировать в качестве «единственного источника правды» в вопросах, связанных с конфигурациями, уязвимостями и программными исправлениями во всех корпоративных сетях альянса, сообщил в среду The Stack. Создаваемый в рамках НАТО набор инструментов и централизованная платформа призваны повысить способность военного альянса обнаруживать киберугрозы и «справляться с потенциальными проблемами легче и быстрее». Контракт заключен на фоне попыток НАТО усилить координацию между 41 военной и гражданской организацией блока.
- Резюме с подвохом: хакеры обманывают рекрутеров, чтобы заполучить ценные данные компаний. Платформа LinkedIn уже давно стала излюбленным инструментом для группы TA4557. Как стало известно из последнего отчета компании Proofpoint, опубликованного 12 декабря, таинственная киберпреступная группировка TA4557 с октября текущего года атакует рекрутеров, используя изощренные методы и вредоносные программы. Согласно результатам исследований, злоумышленники рассылают HR-менеджерам прямые электронные письма со ссылкой на поддельные резюме. Внешне эти письма выглядят абсолютно безобидными: они имитируют заинтересованность кандидата в открытой вакансии. Однако после ответа рекрутера активируется цепочка хитроумной многоступенчатой кибератаки. Известно, что TA4557 — это киберпреступная группировка, мотивированная финансовой выгодой. Ранее они специализировались на распространении бэкдора More_Eggs, нацеленной на пользователей платформы LinkedIn. На протяжении 2022 и 2023 годов злоумышленники откликались на реально существующие вакансии и внедряли вредоносные ссылки в резюме соискателей.
- Конгресс США одобрил выделение $886 млрд на военные нужды и кибербезопасность. Американские конгрессмены одобрили военный бюджет США объёмом 886 миллиардов долларов, сообщил в четверг телеканал CNN, средства в том числе будут направлены на действия в киберпространстве. По информации издания Nextgov/FCW, в документе прописана обязанность Киберкомандования США (United States Cyber Command, USCYBERCOM) сотрудничать с оперативным командованием для разработки «механизмов поддержки в киберпространстве для повышения [военного] потенциала, планирования, приоритизации рисков, типичных для зоны ответственности командования». Предусматривается создание специальной группы по кибербезопасности для сетей и систем, задействованных в командовании и управлении ядерными силами, а также коммуникациях в данной области.
- Adobe шпионит за пользователями? SDBN обвиняет компанию в сборе личных данных миллионов голландцев. Оправданы ли обвинения и что предпримет медиагигант во избежание международного скандала. Нидерландская организация по защите данных Stichting Data Bescherming Nederland (SDBN) обвиняет американскую компанию Adobe в незаконном сборе и распространении личных данных миллионов жителей Нидерландов. SDBN, некоммерческая организация, нацеленная на защиту конфиденциальности пользователей, уже не раз мелькала в инфополе, так как параллельно ведёт судебные дела против Amazon и X *. Adobe, известная своими программными продуктами для творчества и мультимедиа, обвиняется в тайном сборе данных с посетителей популярных в Нидерландах веб-сайтов и приложений, включая телекоммуникационную KPN, местный пенсионный фонд и налоговую службу. По утверждению SDBN, данные передаются третьим сторонам без согласия пользователей, используя скрытые трекеры и SDK в приложениях. SDBN утверждает, что это практика нарушает Общий регламент по защите данных Евросоюза (GDPR), подвергая пользователей риску утечек данных, мошенничества и других проблем конфиденциальности. Утверждается, что Adobe собирает данные практически всех граждан Нидерландов, включая тех, кто никогда не пользовался продуктами Adobe.
- Китай против США в космосе: игры готовят курсантов к битве за пределами Земли. Китай представил систему военных игр для моделирования столкновений в космосе.В китайском военно-научном сообществе представлена уникальная система военных космических игр, ранее державшаяся в секрете. Система, разработанная Оборонным научно-техническим университетом НОАК (NUDT) в Чанше, способна моделировать и предвидеть сложные процессы космического боя. Система использовалась не только в военных операциях Китая, но и для обучения и отбора военно-космических элит. В этом году более 400 курсантов участвовали в интенсивных соревнованиях, формируя более 70 команд. Участники отметили, что такие учения помогли им овладеть навыками управления вооружением, о котором они ранее читали только в учебниках. Система военных космических игр отличается от предыдущих систем, используемых Народно-освободительной армией Китая (НОАК). Одной из её особенностей является возможность сделать Землю «прозрачной», что позволяет пользователям в восточном полушарии наблюдать за ситуацией в западном полушарии в реальном времени.
Исследования.
- «Лаборатория Касперского»: как ИИ продолжит влиять на кибербезопасность в 2024 году. На фоне стремительного технологического прогресса и изменений в обществе термин «искусственный интеллект» прочно занял место в авангарде глобальных дискуссий. По мере распространения этой технологии люди всё чаще сталкиваются с проблемами конфиденциальности, что делает невозможным рассмотрение ИИ в отрыве от сферы кибербезопасности. Эксперты «Лаборатории Касперского» попытались спрогнозировать последствия стремительного развития искусственного интеллекта. Более сложные уязвимости. По мере того как большие языковые модели (LLM), выполняющие инструкции, будут интегрироваться во всё большее количество продуктов и сервисов, на стыке вероятностного генеративного ИИ и традиционных детерминированных технологий будут возникать новые, сложные уязвимости. В результате количество сценариев атак, которые должны предусмотреть ИБ-специалисты, вырастет. Это потребует от экспертов внедрения новых мер безопасности. Появление полнофункционального ИИ-ассистента для специалистов по кибербезопасности. Генеративный ИИ используется для создания инновационных инструментов кибербезопасности, что в перспективе может привести к созданию помощника, использующего большие языковые модели (LLM) и другие технологии машинного обучения (ML). Этот инструмент может предлагать рекомендации на основе выполненных команд при проведении пентестов. Мошенники всё чаще будут использовать нейронные сети для создания изображений и видео. В 2024 году злоумышленники могут чаще применять нейросети для создания убедительного контента. Как следствие, попытки мошенничества могут стать более изощрёнными, что приведёт к росту числа атак и их жертв. В 2024 году генеративный ИИ не внесет существенных изменений в ландшафт угроз. Несмотря на вышеперечисленные тенденции, эксперты «Лаборатории Касперского» по-прежнему скептически относятся к тому, что ИИ в ближайшее время существенно изменит ландшафт угроз. Хотя злоумышленники и используют генеративный ИИ, то же делают и специалисты в области кибербезопасности, которые будут применять те же или даже более продвинутые инструменты для проверки безопасности программного обеспечения и сетей, поэтому в результате ландшафт угроз вряд ли кардинально изменится.
- Стенды для изучения квантовой криптографии будут делать в Томске. Томский государственный университет систем управления и радиоэлектроники (ТУСУР) начал серийный выпуск стендов для изучения протоколов и физических принципов квантовой криптографии. Как сообщили в пресс-службе вуза, производство уникальных стендов стартовало на базе Института системной интеграции и безопасности по заказу партнера вуза — компании «Интфотекс». Первую партию стендов обещают завершить уже в 2024 году. В нее войдет 20 устройств. В состав обучающего стенда входят передатчик и приемник фотонов со специализированным программным обеспечением. В результате специалисты могут моделировать атаки на квантовые протоколы. С помощью полученных результатов планируется анализировать уровень защиты квантовых сетей.
- Рынок сетевой безопасности в России остается импортозависимым. Группа компаний «Гарда» представляет результаты исследования рынка сетевой безопасности в России в 2023 году. Главное – ниша остается импортозависимой, при этом отечественные решения считаются сопоставимыми по степени зрелости с зарубежными аналогами. Межсетевые экраны являются как сегментом наибольшей конкуренции, так и пространством для развития и роста. WAF[i] оцениваются выше по качеству, чем решения ушедших с рынка вендоров, а NGFW[ii] признаны уступающими зарубежным разработкам. 17% опрошенных считают российские решения превосходящими по качеству иностранные. Группа компаний «Гарда» опубликовала результаты опроса более 500 экспертов по информационным технологиям и кибербезопасности, работающих в крупных городах России. Почти половина опрошенных (42%) постоянно сталкиваются с угрозами сетевой безопасности, причем, чем крупнее компания, тем более она подвержена этим угрозам. Бизнес все более зрело подходит к вопросам ИБ и применяет комбинированные меры защиты: среди респондентов 38% прибегают к организационно-технологическим мерам.
Инновации.
- Нанодендриты от Стэнфорда: имитация структуры мозга для повышения эффективности вычислений. Новый подход к проектированию чипов обещает решить фундаментальные проблемы с тепловыделением. До сих пор нейроморфные вычисления пытались имитировать синапсы между нейронами в мозге. Однако новый подход, представленный на Международной конференции IEEE, направлен на то, чтобы действовать подобно дендритам, тонким структурам, которые отходят от ядра нейрона подобно корням дерева. Дендриты получают сигналы от других нейронов через синапсы, передавая их от кончика к стволу в ядро. По мнению группы исследователей из Стэнфордского университета, в вычислительной технике «нанодендриты» могли бы функционировать аналогично. Сотрудничая с производителем полупроводников GlobalFoundries, исследователи показали один такой нанодендрит на вышеупомянутой конференции IEEE. Устройство, представляющее собой модифицированный транзистор, действует как переключатель, который распознаёт последовательность импульсов напряжения длиной в микросекунду. Он пропускает ток только при правильном порядке этих импульсов, что обещает эффективную параллельную обработку в 3D-чипах, всё чаще используемых в искусственном интеллекте.
- Волнующий шаг вперед: Новый сканер раскрывает тайны человеческого мозга. NexGen 7T вносит ясность в давние вопросы нейронауки. В области нейронауки произошёл значительный прорыв благодаря разработке нового сканера fMRI NexGen 7T , который обеспечивает увеличение пространственного разрешения в десять раз по сравнению с существующими 7T MRI сканерами. Этот шаг открывает новые возможности для исследования мозга, позволяя изучать группы нейронов объёмом менее 0,1 микролитра – размер, сравнимый с крупинками песка. Сканер NexGen 7T, разработанный международной командой учёных во главе с инженерами Siemens и финансируемый Университетом Калифорнии в Беркли и Инициативой BRAIN Национального института здоровья, представляет собой качественный скачок в технологии нейровизуализации. Он позволяет получать изображения с разрешением в сто раз выше, чем у широко доступных fMRI устройств, и на порядок точнее других 7T fMRI. Серге Дюмулен, нейроучёный и директор Центра нейровизуализации Спинозы в Нидерландах, описывает новый сканер как “волнующий шаг вперёд”. Сканер способен обеспечить детальное изображение функциональной организации групп нейронов в коре головного мозга, а также в других регионах мозга, таких как ствол мозга и мозжечок.
- ИИ на страже миграции: робособаки будут контролировать южную границу США. ИИ-технологии теперь будут работать на таможне и облегчать инспекцию багажа. Таможенно-пограничная служба США (Customs and Border Protection, CBP) недавно заключила контракт с Pangiam, ведущей компанией в сфере торговых и туристических технологий, на разработку и внедрение алгоритмов обнаружения аномалий (Anomaly Detection Algorithms, ADA). Совместная работа с Университетом Западной Вирджинии направлена на усиление миссии CBP по обеспечению безопасности границ с помощью передовых разработок в области искусственного интеллекта (ИИ), компьютерного зрения и машинного обучения. В мае Pangiam представила Pangiam Bridge – решение на базе ИИ для таможенных органов, позволяющее автоматизировать процессы инспекции багажа и контейнеров. Представитель Pangiam Bridge подчеркнул стратегический подход CBP к применению технологий ИИ, а в Pangiam отметили важность сотрудничества правительства, промышленности и академических кругов в вопросе внедрения инновационных технологий. Контракт Pangiam с CBP подразумевает переход к передовым технологиям в области безопасности границ. Использование роботизированных собак и ИИ-инспекторов становится реальностью. ИИ-инструменты ИИ будут сканировать транспортные средства и грузы на границе США и Мексики, обнаруживая необычные движения или паттерны поведения.
- Raytheon и DARPA создают беспроводную воздушную систему передачи энергии. Новые энергетические линии обеспечат доставку энергии в любую точку на Земле и в космосе. Компания Raytheon получила контракт от агентства DARPA на сумму 10 миллионов долларов США для создания беспроводной, воздушной системы передачи энергии, которая будет “доставлять энергию в спорные районы”. Проект назван Energy Web Dominance. В рамках программы DARPA планирует обеспечить подачу энергии в любую точку мира. Система, получившая название Persistent Optical Wireless Energy Relay (POWER), будет включать в себя серию высотных беспилотных летательных аппаратов, оснащенных лазерными приемниками и передатчиками энергии. Энергия будет передаваться на большую высоту, а затем ретранслироваться через необходимое количество промежуточных пунктов к целевому району. Целью может быть как точка на земле, так и другой автономный воздушный объект. В последнем случае аппарат сможет оставаться в воздухе неограниченно долго, поскольку его батареи будут постоянно заряжаться на расстоянии.
Обзор по ИБ подготовил Дмитрий Рожков.
