Аналитический центр RPPA

В Казахстане банки обяжут проводить биометрическую идентификацию клиентов при регистрации в мобильном приложении

Поздно вечером 26 октября президент России Владимир Путин приехал в город Королев, в ракетно-космическую корпорацию (РКК) «Энергия», где несколько часов занимался проблемами космоса. Специальный корреспондент «Ъ» Андрей Колесников отмечает, что выяснились, конечно, интересные подробности, но что-то далеки они оказались от нас, земных и грешных. @kommersant

Закон об обезличивании персональных данных может быть принят до конца текущего года, заявил заместитель министра цифрового развития, связи и массовых коммуникаций РФ Александр Шойтов в ходе выступления на Всероссийском форуме региональной информатизации "ПРОФ-IT" в Новосибирске.

Правительство предложило разрешить заселять в отели по биометрии. Такой проект изменений в правила предоставления гостиничных услуг опубликован на портале проектов нормативных правовых актов 26 октября. В кабмине считают, что такая возможность повысит достоверность сведений о гостях, передаваемых гостиницами в органы регистрационного учета для постановки на учет по месту пребывания. Согласно проектируемым поправкам, наравне с документом, удостоверяющим личность, отели смогут пользоваться биометрией, то есть Единой системой идентификации и аутентификации физических лиц с использованием биометрических персональных данных.

Чиновники продолжают поражать своей... (тут было стерто и написано много всяких слов....) неадекватной оценкой киберугроз, скажем так... Волнения россиян о возможных утечках персональных данных планируемого к массовому внедрению индивидуального цифрового медицинского профиля беспочвенны, заявил в четверг замглавы Минздрава РФ Павел Пугачев. "Сфера здравоохранения отнесена к объектам критической информационной инфраструктуры, причем вне зависимости от того, федеральные это сервисы или региональные, и должна защищаться должным образом на всех уровнях с разграничением доступа. Волнения беспочвенны, поскольку тем, кому они не должны быть предоставлены, они точно предоставлены не будут", - сказал он. "Даже с точки зрения одной медицинской организации не каждому врачу ваши медицинские данные будут доступны. Только если вы пришли на прием и в рамках оказания медицинской помощи эта информация врачу предоставляется. С точки зрения цифрового профиля там не будет собираться вся история болезни, а будут собираться только основные критические значения, которые требуются для определения профиля риска пациента и его правильной маршрутизации и соблюдения контроля качества лечения", - рассказал замминистра. При этом он признал, что в настоящее время на региональном уровне иногда возникают случаи утечек персональной медицинской информации.

В IТ растут спрос на специалистов и зарплаты. Есть ли место для юристов? IT-индустрия активно развивается и предоставляет новые возможности, в том числе и юристам. Число вакансий в ИТ-сфере за год выросло на 10%, пишет TAdviser со ссылкой на «РБК». По данным сервиса hh.ru, квалифицированному юристу в IT-компании готовы платить не менее 200.000 рублей, а на некоторых позициях заработная плата может достигать 450.000 рублей и выше. В октябре на платформе опубликована 1 476 вакансия юриста в IT. Чтобы попасть в сферу, совсем не обязательно владеть языками программирования. Юристы в этой индустрии работают с защитой данных, интеллектуальной собственностью и кибербезопасностью. ►Все эти области можно охватить на курсе «Юрист в сфере IT» от Moscow Digital School. Наша выпускница, Татьяна, работала старшим юрисконсультом у одного из ведущих застройщиков Москвы. Выгорев от однотипных задач Татьяна решила сменить вектор и прошла курс «Юрист в сфере IT». Уже в процессе обучения, она начала активно проходить собеседования на позицию юриста IP. В итоге, Татьяна получила несколько офферов по работе, в том числе в зарубежную компанию. ► Сегодня наша выпускница — юрист по IP, а её сторонний проект: юридическое сопровождение европейского MedTech-стартап. Вместе с экспертами из НИУ ВШЭ, «Технологии доверия» (ex PwC), Яндекс, Иннотех, МТС, и других компаний вы изучите: — все аспекты юридического сопровождения IТ-компаний, — рассмотрите особенности ПО как объекта интеллектуального права, — изучите специфику работы со всеми видами ПО, — способы монетизации и защиты прав на программные продукты, — налоговые риски и многое другое. ► Программа ориентирована на практические навыки. Удастся попробовать себя в игровом судебном процессе, практикуме по составлению лицензионных договоров, налогообложению и других. Курс в подарок! Получите курс «Льготы в IT» в подарок до конца месяца! Узнайте краткий ликбез по всем видам льгот ИТ компании, пошаговый алгоритм и список документов для получения аккредитации Минцифры и много другое бесплатно. Старт курса: 27 октября Скидка 10% по промокоду: PERSDATA Регистрация на курс открыта по ссылке erid LjN8KG8A1 *Реклама. ООО «Диджитал Скиллс» 18+* ИНН 9715359482

Миллиард медицинских документов будет оцифровано в 2023 году. На сегодняшний день в цифровой формат переведено более 700 млн документов, сообщил в ходе Всероссийского форума региональной информатизации "Проф-IT" заместитель министра здравоохранения РФ Павел Пугачев. "Это далеко не предел, потому что, по нашим оценкам, их где-то в 10 раз больше", - сказал Пугачев. Он пояснил, на основе больших данных будут реализовываться цифровые сервисы, автоматизация процессов, что позволит снизить рутинные задачи врачей, сократить количество ненужных визитов к пациенту. По словам замминистра, услуга записи к врачу - это самая популярная услуга на портале "Госуслуги". https://tass.ru/obschestvo/19118657

Более половины россиян, использующих электронные SIM-карты относятся к так называемым миллениалам (25-35 лет), при этом более 98% абонентов с eSIM используют ее как основную. Таковы данные исследования "Мегафона". Рост востребованности eSIM растет, считает Алексей Бойко, аналитик телеграм-канала @abloud62. "Примерная оценка - с 2019 года российские операторы подключили около 3 млн абонентов по eSIM, из них - порядка 1 млн за год с июля 2022 по июль 2023", - говорит он. https://rg.ru/2023/10/26/elektronnye-sim-karty-prirastaiut-tridcatiletnimi.html

🆕 У российского менеджера паролей Пассворк вышло очередное обновление Пассворк упрощает совместную работу с корпоративными паролями — в нём можно создать общие папки, добавить туда доступы от разных сервисов и пригласить своих коллег. Сотрудники будут быстро находить нужные пароли, а администратор сможет управлять правами пользователей, отслеживать все действия и проводить аудит безопаности. Что нового в Пассворк 6.1 • Ограничение редактирования администраторов • Политики сложности паролей авторизации и мастер-паролей • Выбор способа авторизации для отдельных пользователей • Сброс 2ФА независимо от пароля авторизации • Больше настроек LDAP и SSO — Подробнее об обновлении в официальном Телеграм-канале — t.me/passwork_ru Реклама. ООО "ПАССВОРК". ИНН 2901311774. erid: LjN8KFA53

Скомпрометированные персданные становятся основой для новых атак Злоумышленники составляют различные комбинации фишинговых сайтов и рассылок социальной инженерии с вредоносным ПО, которые используют известные уязвимости, сообщил советник генерального директора «Позитив Технолоджиз» Артем Сычев на проходящем сегодня форуме СПЕКТР-2023. Хакеры ориентированы прежде всего на кражу персональных данных, они активно используют машинные техники обработки этих сведений. «На текущий момент основа их действий – распространение среди населения негативного ощущения отсутствия защищенности», – подчеркнул он. Он напомнил об атаках на московских школьников, когда захватывались аккаунты детей в соцсетях, затем по списку контактов происходили кибернападения на других ребят. «Посыл там был очень простой – ребенку предъявляли персональные данные родителей и запугивали оформлением кредита, поэтому ему нужно было перевести деньги или информацию, характеризующую финансовое состояние семьи», – рассказал Артем Сычев. Эти атаки основывалась на утечке данных о детях и их компиляции с другими сведениями о гражданах РФ, добавил он. Для противодействия подобным инцидентам необходимо проводить регулярную независимую проверку систем защищенности, подчеркнул представитель «Позитив Технолоджиз». «Пришло время переходить от статических методов обеспечения информационной безопасности к непрерывной оценке защищенности от независимых экспертов», – призвал Артем Сычев. Поэтому инициатива Главного радиочастотного спектра по сканированию сетей, выявлению проблем и предупреждению владельцев систем о возникающих трудностях – «как раз из разряда непрерывной оценки защищенности», обратил внимание он.

Суды в 2023 г. за утечки персональных данных назначили штрафы на 3,7 млн рублей по обращениям РКН. Как сообщил начальник управления РКН по защите прав субъектов персональных данных Юрий Контемиров, в 2023 году было проведено 39 внеплановых проверок, и из них в 37 случаях факты утечек подтвердились.

81% россиян обеспокоены утечками персональных данных. 43% из них считают проблему нерешаемой. Более половины уверены, что с задачу защиты должны решать государство и бизнес – 51% респондентов не предпринимают самостоятельно никаких действий, когда узнают, что их данные были украдены и/или выложены в интернет, показал опрос группы "Гарда" (входит в ИКС Холдинг).

На SOC-Forum снова пройдет «Кибербитва» в формате Red vs Blue: команды защитников и атакующих схлестнутся в ожесточённом сражении за удержание контроля над критической инфраструктурой. Битва пройдёт на киберполигоне «Солара». 🟦 Blue Team — подразделения реагирования на киберинциденты и другие специалисты по информационной безопасности. 🟥 Red Team — подразделения тестирования на проникновение, независимые специалисты. • Когда: 14 ноября • Формат: онлайн • Команда: 5–6 человек Больше подробностей о «Кибербитве» на сайте.

😱В Краснодарском крае активисты пытаются спасти документы, в которых отражена история целого поколения земляков. Архивы участников Великой Отечественной войны десятки лет хранились в местном военкомате, а потом вдруг оказались на свалке. 🔸Военные билеты, паспорта, карточки учета военнослужащих. Есть даже списки участников Сталинградской битвы и Курской дуги. Все это Виктор Николаевич вместе с другими станичниками нашил на сельской свалке. Среди документов оказалась и «Памятка по обращению с носителями сведений, составляющую государственную тайну».

Качеством слепков для ЕБС уже никто не заморачивается. В приложении "Госуслуги биометрия" стала доступна регистрация биометрии без загранпаспорта. Теперь достаточно подтвержденной учетной записи на портале и смартфона, чтобы сделать фотографию и записать голос. https://tass.ru/ekonomika/19108359?utm_source=yxnews&utm_medium=mobile&utm_referrer=https%3A%2F%2Fdzen.ru%2Fnews%2Fsearch%3Ftext%3D

Правительство России утвердило отзыв на законопроект, призванный исключить возможность использования фиктивных браков и фиктивного установления отцовства для незаконного получения иностранцами миграционного статуса в РФ. Кабмин поддержал аннулирование временного проживания в РФ при фиктивном браке https://vedomosti.ru/politics/articles/2023/10/23/1002046-kabmin-podderzhal-annulirovanie-vremennogo-prozhivaniya

Замечания банкиров о доступе силовиков к клиентским базам обсудят в Госдуме. Похоже, что соответствующий законопроект был неверно истолкован https://www.pnp.ru/economics/zamechaniya-bankirov-o-dostupe-silovikov-k-klientskim-bazam-obsudyat-v-gosdume.html

😱 Свалку с документам «Сбербанка» обнаружили братчане в лесу около приюта для животных "Гранд Мухтар" в Братске 🔸Из документов следует, что бумаги вывезены из отделения на улице Обручева, 27а. По данным «2ГИС», этот филиал временно не работает. «Вы совершали какие-то операции на Обручева, 27а? Сведения о них могут сейчас лежать в лесу вместе с вашими персональными данными. Были клиентом другого отделения? Вероятно, сведений о свалке с вашими документами еще нет в Сети, но преступные элементы уже вполне могли ее обнаружить», — спрашивают авторы паблика «Братчане».

В Роскомнадзоре сообщили о подключении 200 операторов к системе "Антифрод". Глава ведомства Андрей Липов отметил, что до марта 2024 года планируется подключить оставшихся операторов связи. https://tass.ru/obschestvo/19099167

Глава Роскомнадзора рассказал о возможном подходе к работе с обработчиками персональных данных Для повышения уровня защиты персональных данных граждан для начала нужно оценить, насколько действующая система с дачей согласий на обработку такой информации эффективна, отметил руководитель Роскомнадзора Андрей Липов на форуме СПЕКТР-2023. «Технологии очень быстро развиваются, количество сервисов растет, львиная доля отношений перешла в онлайн. Насколько гражданин теперь осознанно дает бесчисленные согласия, запоминает, кому и на что их дал, способен проверить взятые обработчиком обязательства? Да и так ли уж обоснована тем же бизнесом обработка всего перечня персданных, которые он требует у пользователей», – обратил внимание Андрей Липов в беседе с RSpectr. Возможно, стоит по-другому взглянуть на существующий уведомительный характер обработки персданных, предусмотренный действующим законом, рассуждает он. «И в первую очередь для обработчиков существенных объемов персональных данных можно было бы обсудить необходимость предварительной проверки адекватности защиты ими своих систем учета [данных]», – сказал руководитель Роскомнадзора. По его словам, у государства должны быть крупные доверенные партнеры в информационном пространстве, которые способны обеспечить защиту больших объемов персданных. «Сейчас человек за частую оказывается в ситуации один-на один с операторами персданных. Для того, чтобы помочь россиянам мы создали Центр правовой помощи гражданам в цифровой среде, который бесплатно защищает их интересы в гражданской правовых взаимоотношениях с бизнесом по вопросам, возникающим при обработке персональных данных », – напомнил Андрей Липов.