[Гость]

​"Еще один большой распил имени Мантурова. На развитие российской микроэлектроники выделят 210 млрд рублей в 2024 году. За эти деньги (и естественно за новые, еще большие) предстоит к 2030 году достигнуть доли российской продукции в 70%. В частности, планируется разработка отечественных литографов на 350 и 130 нанометров.

Плохо здесь буквально все. Начиная с того, что к 2030 году планируется отставать на несколько поколений. TSMC начала производить процессоры по 5-нм техпроцессу в 2020. А Россия к 2030 хочет сделать 350 и 130. И то, если получится, а причин для успеха нет.

Проблема в том, что производство процессоров — штука дорогая. Когда тайваньская TSMC решила открыть дополнительный завод в Аризоне мощностью 2% от основного, потребовались инвестиции в 12 млрд долл. или 722 млрд рублей по сегодняшнему курсу. Примерно равно расходной части бюджета Петербурга в 2021.

То есть, можно затратить 1,2 трлн рублей по сегондяшнему курсу и сделать маленький филиал TSMC. Но это при условии, что она поделится технологиями, а это исключено — Тайвань даже российские чипы больше не производит.

В игры с импортозамещением можно было играть до 2014. Ликвидировать технологическое отставание, научиться производить современные высокотехнологичные штуки для иностранных заказчиков. Потом постепенно придумать свои, как это сделал Китай. Стать конкурентоспособной экономикой, проще говоря. Не отставать от развитого мира, держаться вровень и где-то его обгонять. А уже потом заявлять геополитические амбиции, Крым отбирать и сражаться с нацистами-сионистами в соседних странах. Даже тогда импортозамещение было бы нерентабельно, но хотя бы теоретически возможно.

Сейчас импортозамещение, тем более в высокотехнологичных отраслях типа микроэлектроники — попытка выиграть марафон, пытаясь на простреленных ногах догнать участников, убежавших вперед на несколько километров.

В Минпромторге сидят далеко не дураки. Они это понимают. Но продолжают дербанить колоссальные бюджеты на заведомо неисполнимые проекты. А бюджет продолжает их давать. И никто ни с кого не спросит."
(n)

[Гость]

"Возможно, афера года. Министр цифрового развития Максут Шадаев за 3,3 млрд ₽ продает правительству Михаила Мишустина "разработку отечественного защищенного ПО и програмно-аппаратных комплексов для цифровой экономики".
Судя по инсайдерской информации и срокам исполнения "контракта", речь идет о все той же, фактически, финской (!) операционной системе для смартфонов "Аврора", творчески переосмысленных устаревших на пятилетку западных облачных решениях и отечественной системе "секуризации" iPhone, разработанной в "Концерне Калашников" еще в 2018-19гг.
Все это "упаковано" в новую структуру при НТЦЦК, "Национальном технологическом центре цифровой криптографии" при ФСБ и Минцифры. Интрига: насколько к проекту будут допущены ЦБ и Минфин." /rebinder/

[Гость]

[Гость]

Цитата:
"Владелец и основатель Яндекса Аркадий Волож, который недавно полностью вычеркнул Россию из своей биографии представляясь казахским евреем, говорящим только на иврите и английском, решил больше не молчать, а высказаться что в ужасе от СВО и вообще осуждает все это... Надеюсь ни у кого теперь не будет сомнений, что Яндекс все это время вел шпионскую деятельность в РФ и сливал все что только можно представителям западных разведок.

Также Волож посоветовал талантливым инженерам уезжать как можно скорее из России.

Как там говорили? Надо поддерживать отечественное программное обеспечение? Если это обеспечение пишет и администрирует человек со взглядами Аркадия Воложа, то я уверен - это не сильно поможет."

[Гость]

«Следственный комитет попросил Басманный суд Москвы арестовать заместителя министра цифрового развития, связи с массовых коммуникаций Максима Паршина, его подозревают в получении взятки в особо крупном размере.

Паршина задержали с утра в одном из столичных кафе. Сумма взятки составляет около 5 млн руб.

Задержанный сегодня сотрудниками ФСБ за взятку Паршин был назначен заместителем министра цифрового развития, связи и массовых коммуникаций России 16 августа 2018 года. До этого с 2002 по 2013 годы работал в министерстве экономического развития России, где отвечал за развитие электронных госуслуг. В 2013 году был заместителем генерального директора «Почты России», затем с 2014 по 2015 годы занимал должность заместитель руководителя Федеральной службы по труду и занятости, а с 2016 по 2018 годы — должность директора Департамента развития малого и среднего предпринимательства и конкуренции Минэкономразвития России.

Паршин - клиентела Ковальчуков, связной с Ростелекомом. Через Паршина, кстати близкого и доверенного министра Шадаева, решались все вопросы по Цифровым технологиям и IP решениям. Паршин- разработчик QR кодов.
Паршин- смысловой центр всех решений по цифровым технологиям в империи Ковальчуков.
Удар колоссальный. Учитывая, если Паршин начнет сдавать - обвинительный кейс будет значительный.

Тот момент, когда под министром Шадаевым реально зашаталось кресло. И мощный удар по Ковальчукам.»

[Гость]

«Двадцать пять лет Похрана: Защита ядерной инфраструктуры Индии от киберугроз – анализ

Май 11, 2023


Самир Патил*


Введение


Киберугрозы становятся все более сложными и изощренными. Саботаж критически важной национальной инфраструктуры, включая ядерные объекты, стал обычной тактикой в геополитических конфликтах, ставя под угрозу основные сферы услуг, которые лежат в основе государственных, экономических и общественных функций, а также общественной и национальной безопасности. Соответственно, кибербезопасность ядерной инфраструктуры стала актуальной проблемой в рамках более широкой проблематики ядерной безопасности.
Индия не осталась в стороне от геополитических потрясений в киберпространстве. Страна пока не пережила ни одной разрушительной кибератаки на свои компьютерные сети или критически важную национальную инфраструктуру. Тем не менее, проблемы в обеспечении безопасности индийской ядерной инфраструктуры остаются, поскольку правительство усиливает национальную киберзащиту.

Киберугрозы для ядерных установок

Когда Индия проводила ядерные испытания в мае 1998 года, в глобальном пространстве информационной безопасности в основном преобладали "атаки, не представлявшие особого значения", такие как заражение вирусами, шпионские программы, киберпреступления с использованием фишинга и повреждение веб-сайтов. Распределенные атаки типа "отказ в обслуживании" (DDoS) или атаки с использованием вымогательских программ, нарушающие работу веб-сайтов и других служб критической инфраструктуры, еще не получили широкого распространения. Многие субъекты жаждали обладать наступательными или вредоносными кибервозможностями, но такими возможностями обладали только крупные военные державы. Кроме того, геополитическое соперничество еще не полностью проникло в киберпространство. Поэтому ландшафт киберугроз был гораздо менее сложным, чем сегодня.
Однако в последующие два десятилетия произошли драматические изменения, поскольку зависимость от Интернета и информационно-коммуникационных технологий стала повсеместной, а векторы атак увеличились. Все больше стран стали использовать вредоносные и наступательные кибервозможности; некоторые даже создали специальные подразделения для разведки уязвимостей своих противников, в то время как другие привлекли для нападения на своих противников прокси негосударственных субъектов. Впоследствии участились кибератаки, направленные на саботаж критически важных объектов национальной инфраструктуры.
В течение многих лет исследователи в области безопасности обсуждали возможность того, что государственные и негосударственные субъекты могут нарушить работу критически важных объектов инфраструктуры. Впервые заражение иранских ядерных объектов вирусом Stuxnet в 2010 году продемонстрировало потенциальные последствия такого саботажа в реальной жизни. Вирус, по утверждениям, разработанный США и Израилем, поразил предприятие по обогащению урана в Натанзе, выведя центрифуги из-под контроля и повлияв на работу реактора. Прежде чем достичь своей цели, вирус использовал те же уязвимости в компьютерах других стран, что и в Иране. В результате он заразил компьютерные сети нескольких объектов критической инфраструктуры по всему миру.

Кибербезопасность ядерной инфраструктуры Индии

Целью Stuxnet была иранская ядерная программа, но индийских чиновников встревожило то, что он быстро распространился в стране, заразив, по сообщениям, до 80 000 компьютеров. Хотя значительных сбоев не произошло, этот эпизод привнес защиту критической инфраструктуры в повестку дня кибербезопасности Индии, побудив принять в 2013 году Национальную политику кибербезопасности, которая подчеркнула "защиту информационной инфраструктуры и сохранение конфиденциальности, целостности и доступности информации в киберпространстве" в качестве основы безопасного киберпространства. Кроме того, в 2014 году правительство сформировало Национальный центр защиты критической информационной инфраструктуры для работы с государственным и частным секторами по устранению уязвимостей в системах критической инфраструктуры[i].
Менее чем через десять лет недостаточность этих мер была выявлена, когда в сентябре 2019 года вредоносное ПО атаковало ядерный реактор Куданкулам в штате Тамил-Наду. По данным Nuclear Power Corporation of India Limited (NPCIL), атака нарушила административную сеть атомной станции, но не вызвала значительных сбоев или ущерба. Как сообщается, вредоносная программа была специально разработана для взлома компьютерной сети реакторов, что свидетельствует о преднамеренном взломе. Виновник взлома остался невыясненным, но высказывались предположения о причастности КНДР.
Неудивительно, что этот инцидент вызвал много вопросов о кибербезопасности ядерных объектов Индии, особенно о механизмах реагирования правительства, где официальные лица сначала отрицали факт взлома, а затем признали его.
Но даже признавая факт взлома, они были осторожны, подчеркивая его ограниченное воздействие и меры по исправлению ситуации, предпринятые для защиты атомных станций от будущих взломов. К ним относятся авторизация, аутентификация и механизмы контроля доступа, строгий контроль настроек и мониторинг. Другие агентства тоже вмешались в ситуацию. Например, для укрепления информационной безопасности на ядерных объектах Центр атомных исследований Бхабха разработал аппаратное средство "AnuNishta" на базе USB (для блокировки несанкционированного выполнения приложений и модулей микропрограммного обеспечения), систему облачных вычислений "MEGH-3" и систему обмена документами через Интернет "AnuDocs".

Вызовы

Эти шаги укрепили ядерную безопасность Индии и предотвратили повторение инцидента в Куданкуламе. Однако две основные проблемы препятствуют созданию комплексной системы кибербезопасности для ядерной инфраструктуры Индии.

Безопасность SCADA

Безопасность систем диспетчерского контроля и сбора данных (SCADA), которые управляют операциями на объектах критической инфраструктуры, включая ядерные реакторы, представляет собой постоянную проблему. Некоторые системы SCADA являются устаревшими системами, установленными за десятилетия до того, как сетевые угрозы или кибератаки стали обычным делом.
Они были защищены благодаря изоляции из-за их удаленного расположения и использования проприетарных промышленных сетей. Однако по мере того, как удаленные операции и обмен информацией в режиме реального времени стали нормой, эти системы перешли в режим онлайн и стали подвержены киберугрозам. Этот риск усиливается из-за отсутствия пропатченных систем (устаревшие и уязвимые системы), которые могут стать лакомой добычей для кибератак.
Конфиденциальные данные главного технического агентства Индии по борьбе с киберугрозами, Computer Emergency Response Team, свидетельствуют о том, что сотни атак на системы SCADA в Индии происходят ежегодно, и, по неофициальным данным, их масштаб и частота с годами увеличиваются. Например, в апреле 2022 года американская компания по кибербезопасности Recorded Future сообщила, что связанные с китайскими военными хакеры взломали сети как минимум семи государственных диспетчерских центров, которые управляют системами SCADA электросетей в Северной Индии.

Миф о «воздушном зазоре»

Демонстрируя киберустойчивость ядерных установок, индийские чиновники часто подчеркивают важность систем с т.н. воздушными зазорами - изоляции компьютеров и других критически важных устройств от любой защищенной или незащищенной сети. Однако эти «воздушные зазоры» могут быть легко нарушены вредоносными USB-устройствами. Например, доставка червя Stuxnet в компьютерные системы иранских реакторов была осуществлена с помощью USB-накопителя. Этот случай также иллюстрирует опасность инсайдерской угрозы - риск, создаваемый теми, кто имеет доступ к физическим или цифровым активам организации.
Помимо вышеперечисленных проблем, ключевым моментом в контексте ядерной безопасности Индии является признание Нью-Дели "ответственным государством с передовыми ядерными технологиями". Поэтому любая потенциальная кибернетическая атака на индийскую ядерную инфраструктуру не только нарушит работу, но и подорвет имидж Индии как ответственной ядерной державы с установленными стандартами безопасности и защиты. Любая подобная кибератака будет иметь репутационные издержки, поскольку вызовет вопросы о культуре безопасности и стандартах индийской ядерной программы.

Заключение

Спустя 25 лет после Похранских ядерных испытаний индийское правительство приняло меры по обеспечению безопасности ядерной инфраструктуры страны. Однако, учитывая растущую сложность и изощренность киберугроз для критической национальной инфраструктуры (жизненно важными из которых являются атомные станции и установки), политики должны разработать комплексную систему анализа рисков, которая бы соответствовала появляющимся векторам угроз и способствовала повышению устойчивости.

[i] В Индии для описания критической национальной инфраструктуры используется термин "критическая информационная инфраструктура" (Critical Information Infrastructure, CII). Закон об информационных технологиях 2000 года определяет КИИ как "компьютерный ресурс, вывод из строя или уничтожение которого окажет пагубное воздействие на национальную безопасность, экономику, здоровье или безопасность населения".



*Об авторе: Доктор Самир Патил - старший научный сотрудник ORF в Мумбаи. Его работа сосредоточена на вопросах взаимосвязи технологий и национальной безопасности, включая кибербезопасность. Он также исследует приоритеты национальной безопасности Индии, борьбу с терроризмом и региональную безопасность.


Источник: Эта статья была опубликована Observer Research Foundation

[Гость]

Российские менеджеры по большей части попали "из грязи в князи". Врут всем и сами себе, проедают ресурсы. Пока вполне прокатывает.

[Гость]

«... Компания «Рутек», принадлежащая экс-министру связи РФ Леониду Рейману, планирует производить электронику для государства. Как сообщил «Коммерсанту» представитель «Рутека», речь идет о смартфонах, планшетах и ноутбуках — их сборку начнут в Зеленограде. Рейман, работавший в правительстве в 2000х, а затем занимавший должность советника президента, уже запускал знаковые hi-tech проекты.  В 2008 году его завод «Ангстрем-Т» получил $1 млрд от Внешэкономбанка на производство  микрочипов для процессоров, смарт-карт, электронных паспортов и виз. Крупнейшим в России проект получил поддержку правительства и Совета безопасности, но обанкротился и накопил более 100 млрд рублей долгов. «Ангстрем-Т» не внес ни одного платежа по кредиту. Также имя Реймана попадало в другие многочисленные скандалы - от скрытого владения крупным пакетом в «Мегафоне» и отмывания денег в Германии до поставок радиостанций «Азарт» военным, которые фактически в готовом виде закупались в Китае. В делу о махинациях при их закупках на 7 млрд рублей обвиняли замначальника Генштаба ВС РФ Халила Арсланова.» [/b]

[Гость]

Чтобы инженеры освоили литий и создали набор оборудования для этого, надо было инженерам начинать платить 10 лет назад. Для этого всякие премьеры и их замы должны были тогда же уже соображать в темах технического развития. Но ни образование, ни личные устремления не позволяли им этим заниматься.

[Гость]

[Гость]

[Гость]

​​ «...Глава «Росатома» Алексей Лихачев закупил для своей дочки «Росэнергоатом» чудо чудное и диво дивное - отечественные компьютеры «Бобёр» на базе импортозамещенного процессора «Байкал-М» (BE-M1000) - этот чип выпускала тайваньская TSMC, которая еще в прошлом году разорвала с РФ все отношения. Выпускать такие чипы в РФ никто не умеет. То есть тут уже можно было бы ставить точку, но «Росатому» надо создать имитацию бурной деятельности и освоить бюджетные деньги.

«Бобер» поддерживает до 64 ГБ оперативной памяти DDR4 и до 16 ТБ различных накопителей (SSD и HDD). Это импортозамещенное бестолковое железо создано компанией Delta Computers Андрея Чернышова, операционка на компьютере – нестабильная Astra Linux Special Edition «Новороссийск».

Госзаказчиков, а помимо Лихачева это колледж МИДа и Центр онкологии имени Блохина, не останавливают 10 тыс. уставного капитала компании. Одному из подразделений компании Чернышева, «Дельта Солюшнс», доверили при этом создание инфосистемы обеспечения деятельности мировых судей Москвы за 265 млн рублей. Ещё 202 млн рублей «Дельта» получила за поставки серверного оборудования для оснащения подсистемы виртуализации таможни РФ.

Все претензии к компании чудесным образом растворяются в воздухе. Так, например, иск о неисполнении обязательств «Дельтой» по договорам поставки от компании «Инпро Технолоджис», производителя систем жидкостного охлаждения для вычислительных и коммуникационных комплексов, с марта 2022 года болтался в арбитраже Москвы. И лишь в декабре истцы получили дырку от бублика и циничное уведомление об оставлении искового заявления без рассмотрения.

Что же до 1,5-гигагерцового процессора линейки «Байкал», то он, судя по тестам, начинает захлебываться от двух видео среднестатистического разрешения или двух окон по пять вкладок браузера. Никакие дизайнерские программы, видео-монтаж или 3D-моделирование импортозамещенный инвалид просто не потянет. После отказа Тайваня процессор собирать некому, и глава Минцифры Максут Шадаев обещал развернуть полноценную сборку только к 2028 году. Занимался же переклеиванием шильдиков на азиатской сборке глава «Байкал электроникс» Всеволод Опанасенко. Вот только после многолетних проволочек Минпромторг министра-сибарита Дениса Мантурова потребовал с импортозамещателя 500 млн полученных на раскрутку рублей. Всего же на программу перехода на отечественные процессоры потрачено было 2,3 млрд из казны.

Через свою компанию «Т-Платформа» Опанасенко умудрился обмануть даже МВД, вместо 9 348 компьютеров с «Байкалом» предыдущего поколения поставив 1 837 компьютеров на 71 млн рублей. На этом финансовая дружба с генералом Колокольцевым, министром МВД, закончилась, теперь же началось новое побратимство через Delta Computers – с «Росатомом». Такой вот получается «Бобёр», на которого господин Лихачёв готов потратить сотни миллионов казенных рублей.» P

[Гость]

Доклад СОНАР-2050:

«В целом ситуация в российской микроэлектронике крайне плачевна. Единственная надежда на развитие связана с госкорпорацией «Росатом», которая в начале февраля 2023 года купила13 все акции МЦСТ — разработчика процессоров «Эльбрус». Все планы по развитию отечественных процессоров «Байкал» и «Эльбрус» пошли прахом, государственные и корпоративные заказчики были вынуждены спешно переориентироваться на продукцию от Intel и АМD, а китайцы свои процессоры на российский рынок поставлять отказались.»

[Гость]

[Гость]