Аналитический центр RPPA

⭐ Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил сервис проверки утечки персональных данных в России 🔸Поиск осуществляется по сводной базе, регулярно пополняемой из открытых источников. На портале нужно лишь ввести в форму запроса объект поиска — имейл, логин, пароль или номер телефона. 🔸Положительный ответ может содержать название сервиса, с которого произошла утечка (если такая информация присутствует в базе). Пострадавшему также предоставляются рекомендации по безопасности: сменить пароль, подключить двухфакторную аутентификацию (2FA) и т. п. Введенные в веб-форму сведения нигде не сохраняются. База утечек на сайте не хранится.

ГАС «Выборы» научат сверять паспортные данные граждан с другими базами. В результате модернизации будет создан новый механизм взаимодействия с межведомственными базами данных, который позволит повысить качество сопоставления персональных данных пользователей. Работы выполнит подведомственный Минцифры НИИ «Восход», а результаты в ФЦИ рассчитывают получить уже во второй половине апреля. Речь идет об избирателях, у которых данные учетной записи на портале «Госуслуги» по каким-то причинам не совпадают со сведениями, содержащимися в Государственной автоматизированной системе (ГАС) «Выборы», следует из условий закупки. Такая запись называется «несопоставленной» и не позволяет в числе прочего зарегистрироваться для участия в дистанционном электронном голосовании (ДЭГ). Считается, что это чаще всего происходит по вине самого избирателя, который вовремя не актуализировал свои данные на «Госуслугах» — например, после замены паспорта. С неточностями в базах данных нередко сталкиваются также кандидаты на выборах, которым приходится собирать в свою поддержку подписи избирателей: такие автографы, даже если их оставляют вполне реальные люди, могут быть забракованы со ссылкой на расхождения с официальными базами МВД либо с регистром избирателей ГАС «Выборы». https://www.kommersant.ru/doc/6648518?from=main

Курьерам хотят присвоить номера. Их планируется размещать на термобоксах доставщиков. Они помогут идентифицировать курьеров при ДТП и других инцидентах с их участием. https://rg.ru/2024/04/10/sumka-vyvedet-na-sled.html?

количество утечек информации в мире в 2023 году составило 11 549 инцидентов, а всего в сеть утекли 47,24 млрд записей персональных данных, посчитали в Infowatch. В рамках исследования, доля России в общемировом количестве утечек снизилась с 10,8% в 2022 году до 5,7% в 2023 году. При этом Россия стала одной из немногих стран, в которой выросла доля внешних атак. За 2023 году количество утечек конфиденциальной информации в мире увеличилось на 61,5%, чем в 2022 году. https://habr.com/ru/news/807095/

⚡В Сочи и Ростове задержали подозреваемых в краже данных у крупной IT-компании 🔸По данным полиции, злоумышленники получили доступ к базе одной из крупнейших российских IT-компаний и скопировали более 600 000 записей, содержащих персональные данные работников сервисной службы. После чего разместили их в теневом сегменте интернета с целью продажи. 🔸По собранным оперативниками материалам следователем СУ по ЦАО ГСУ СК России по г. Москве возбуждены уголовные дела по признакам преступлений, предусмотренных статьями 272 и 183 УК РФ. В соответствии с ролью каждого фигурантам предъявлены обвинения и избрана мера пресечения в виде подписки о невыезде и надлежащем поведении.

Центризбирком (ЦИК) в среду утвердил отчет Федерального центра информатизации (ФЦИ) о расходовании 5,5 млрд руб. на эксплуатацию и развитие Государственной автоматизированной системы (ГАС) «Выборы» в прошлом году. Большая часть этих средств потрачена на строительство и запуск новой цифровой платформы, которую еще называют ГАС «Выборы» 2.0. В прошлом году с использованием старой ГАС «Выборы» провели 4679 избирательных кампаний разного уровня, на которых было выдвинуто и проверено 89 630 кандидатов. Через СМЭВ ГАС «Выборы» получает 36 видов сведений. Помимо этого, ФНС предоставляет информацию о доходах кандидатов, их участии в коммерческих организациях и счетах в иностранных банках, Росреестр — о недвижимом имуществе, МВД — о судимости и привлечении к административной ответственности, МИД — о наличии иностранного гражданства, Минюст — о статусе иноагента (или аффилированного с ним лица), а также о причастности к деятельности запрещенных организаций. За информацию о счетах и вкладах формально отвечает Банк России, но на самом деле запросы ЦИКа уходят более чем в 400 финансовых организаций. https://www.kommersant.ru/doc/6636160?from=main

⌨️ ВЕБИНАР: защита от DDOS в 2024 году Объём утечек данных в России вырос впятеро. Основная тенденция I квартала — массовые DDoS-атаки, приводящие к утечкам данных клиентов. 18 апреля мы проведём вебинар и предметно обсудим: 🔐 как эффективно защититься от DDоS в 2024 году; 💰 как избежать дополнительных затрат; 🛡 о технологиях, средствах и рисках при реализации; 📈 тренды 2024-2025 годов; 📍 самые уязвимые цели для атак; 🔵 примеры успешных кейсов по защите от DDoS. Спикер с опытом работы в органах власти, аттестации и в лицензиате ФСТЭК/ФСБ. 📆 Приходите 18 апреля в 11.00 по МСК. Участие по предварительной регистрации. ✅ ЗАРЕГИСТРИРОВАТЬСЯ

Подозреваемым в мошенничестве смогут блокировать средства на абонентском счете. Сейчас у абонентов есть возможность вывести средства со счета, привязанного к сим-карте, даже в случае ареста банковских счетов. В случае принятия поправок, которые Росфинмониторинг обсуждает с Минцифры, деньги на счетах будут блокироваться уже в рамках доследственной проверки или при выявлении недостоверности сведений об абоненте, а операторы могут прекратить оказывать ему услуги связи. https://www.kommersant.ru/doc/6636366?from=glavnoe_1

Иностранные граждане, в том числе трудовые мигранты, или лица без гражданства смогут приобретать сим-карты российских операторов связи только при наличии регистрации на портале «Госуслуг» с использованием биометрии и при личном посещении салонов связи. Требование не будет распространяться на дипломатов, представителей международных организаций и беженцев. Эти требования внесены в подготовленный Минцифры законопроект, с которым ознакомились «Ведомости». Документ был направлен в МВД, ФСБ, Роскомнадзор (РКН), МИД, ФАС и Минэкономразвития. https://www.vedomosti.ru/technology/articles/2024/04/11/1031105-migrantov-obyazhut-sdavat-biometriyu-dlya-pokupki-sim-kart

В 1 квартале 2024 года количество случаев утечек данных стало чуть меньше (57 случаев вместо 60 в 1 квартале 2023 г.), но объем «слитой» информации увеличился многократно, пишут «Известия» со ссылкой на сервис DLBI1. По данным сервиса утекли 121 млн телефонных номеров и 38 млн адресов электронной почты.

Минцифры подготовило проект о приостановлении оказания услуг абоненту, чей счет арестован. На данном этапе Росфинмониторингом согласован разработанный Минцифры России проект федерального закона "О внесении изменений в закон "О связи". https://1prime.ru/20240410/abonenty-847268178.html?utm_source=yxnews&utm_medium=mobile&utm_referrer=https%3A%2F%2Fdzen.ru%2Fnews%2Fsearch%3Ftext%3D

РКН планирует использовать ИИ для ведения реестра операторов персональных данных. Но через два года. И пока непонятно, как https://www.kommersant.ru/doc/6635402

Впервые Римская католическая церковь открыто выступила против практики смена пола и так называемого гендерного разнообразия. Ватикан высказывается за то, что полов не может быть больше двух, отмечая это в специально выпущенной декларации. По словам пресс-секретариата РКЦ, смена пола хирургическим или иным методом является оскорблением достоинства человека, попыткой переиначить законы природы – законы Бога. Также Ватикан к оскорблению человеческого достоинства отнёс суррогатное материнство и попытки выдавать себя за некий «иной пол» в отличие от двух полов – мужского и женского. https://topwar.ru/240070-muzhchina-i-zhenschina-dva-pola-na-zemle-katolicheskaja-cerkov-nazvala-smenu-pola-i-novuju-gendernuju-identifikaciju-oskorbleniem-dostoinstva.html?

Telegram планирует идентифицировать пользователей по скану ладони при операциях с криптой. Сообщество TON (TON Society) совместно с компанией HumanCode, которая специализируется на разработке ИИ-решений, интегрируют биометрическую аутентификацию для пользователей Telegram. Сообщение об этом появилось в блоге TON. Эта технология позволит пользователям Telegram подтверждать свою личность с помощью сканирования отпечатков ладони. Ожидается, что защита будет внедрена в течение ближайших пяти лет. Технологию будут применять при Airdrop криптовалют и при анализе транзакций. Разработчики обещают, что функция будет совместима со всеми устройствами и сможет распознавать любой цвет кожи. Компания сообщила, что выплатит членам сообщества, которые отсканируют ладонь, 1 млн Toncoin (около 631,9 млн руб.). https://m.gazeta.ru/tech/news/2024/04/09/22744219.shtml?

В базах Госавтоинспекции произошел сбой, из-за которого в Москве и Подмосковье приостановили регистрацию автомобилей и выдачу водительских прав, сообщила «РИА Новостям» пресс-служба МВД. Аналогичный сбой произошел в Санкт-Петербурге и Ленинградской области. ТАСС передает, что его причиной стал переход на новое программное обеспечение. https://www.kommersant.ru/doc/6635028?from=top_main_8

Google разрабатывает функцию, которая поможет пользователям телефонов с Android быстро узнавать информацию о звонках с незнакомых телефонных номеров. Инструмент Lookup в приложении Google Phone позволит загуглить поступивший телефонный звонок прямо из приложения. https://www.kommersant.ru/doc/6633793

В Госдуму планируется внести законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг». Сейчас компании и физлица, управляющие доменами в зонах .ru и .рф, должны предоставлять документы по запросу интернет-регистратора. https://www.kommersant.ru/doc/6634523

Власти Германии из-за рисков утечек данных отказываются от продукции Microsoft Министр по цифровизации земель Шлезвиг-Гольштейн (ФРГ) Дирк Щрёдтер объявил о планах уйти от использования Windows и Microsoft Office в пользу систем с открытым кодом. Региональный министр видит будущее в Linux и бесплатном офисном пакете LibreOffice. Мы не в состоянии повлиять на рабочие процессы и обработку данных этих проприетарных решений, включая возможную утечку данных в третьи страны, пояснил Дирк Щрёдтер на сайте правительства земель Шлезвиг-Гольштейн. «Независимый, устойчивый, безопасный: Шлезвиг-Гольштейн станет цифровым регионом-лидером и первой страной, которая внедрит в своей государственной администрации цифровое суверенное ИТ-рабочее место», - написал премьер-министр правительства земель Даниэль Гюнтер. «Будущее администрирования - облачное, автоматизированное, алгоритмизированное и основанное на данных. Поэтому в будущем наши ИТ-приложения будут работать в интернете как облачные сервисы. Соответственно, крупные производители основных ИТ-продуктов все чаще переносят свои приложения в Интернет. Мы не имеем никакого влияния на рабочие процессы таких решений и обработку данных, включая возможную утечку данных в третьи страны, рассказал о рисках Дирк Щрёдтер. Он пояснил, что власти должны быть уверены во владении и контроле применяемых ИТ-решений, гарантируя независимость государства. По мнению министра цифровизации обеспечение цифрового суверенитета не менее важно, чем энергетический суверенитет.

Спрос на специалистов DPO переживает взрывной рост. Что нужно знать юристу, чтобы сменить направление? Юристы могут эффективно защищать персональные данные. Юридический бэкграунд дает самый мягкий вход в профессию Data Protection Officer. Сама специальность на пике: бизнес активно ищет специалистов в связи с ужесточением законодательства и грядущим законопроектом об оборотных штрафах. Moscow Digital School проводит открытое занятие вместе с Максимом Лагутиным, Алексеем Маслановым и ПРО ПД на тему "Как построить карьеру DPO в 2024 году?" 3 причины не пропустить мероприятие: - Узнаете, на что влияет сертификация для DPO - Зададите вопросы эксперту с 14-летним опытом в сфере персональных данных - Поймёте, как грамотно выстроить свой карьерный трек Лектор — Максим Лагутин: - Член правления ассоциации профессионалов по персональным данным (ПРО ПД) - Эксперт по защите персональных данных - Основатель Б-152 - Участник рабочей группы Центра компетенций Роскомнадзора - Академический руководитель магистратуры LegalTech в НИУ ВШЭ - 14 лет опыта помощи бизнесу по соответствию с российским и иностранным законодательством по защите персональных данных Дата: 11 апреля Время: 19.00 по Москве Регистрация по ссылке, количество мест ограничено erid LjN8K34k5 *Реклама. ООО «Диджитал Скиллс» 18+* ОГРН 1197746524513 123242, г. Москва