Аналитический центр RPPA

Эксперт ФСТЭК назвал основные причины успешных кибератак на предприятия и госорганы. Слабые пароли пользователей и администраторов, однофакторная идентификация, активные учетные записи уволенных сотрудников, а также использование на рабочих местах личных мессенджеров и социальных сетей являются причинами успешных кибератак на предприятия и государственные органы, заявил начальник управления ФСТЭК Сергей Бондаренко.

В 2023 году злоумышленники смогли провести 1,17 млн успешных операций, а это на 33% больше, чем в 2022-м, и украсть у клиентов банков 15,8 млрд рублей. В результате атак потери клиентов банков увеличились на 11,5%. В то же время банки предотвратили мошеннические хищения на 5,8 трлн рублей. В 2023-м доля возмещения средств людям, которые пострадали от кибермошенничества, хотя и выросла, все равно осталась ниже 10%. «Было 4,4 процента, стало 8,7 процента, — констатировала глава ЦБ Эльвира Набиуллина. — Да, увеличилось количество успешно отраженных атак, но также и число успешных атак — почти 1,2 миллиона операций без согласия клиентов». Каждый четвертый похищенный из банков кибермошенниками рубль является заемным.

Ежедневно россиянам поступает около 15 млн звонков от мошенников С учетом мессенджеров общая цифра значительно выросла, отметил зампред правления Сбербанка Станислав Кузнецов на форуме «Кибербезопасность в финансах». «Статистика показывает, что ущерб продолжает расти. По данным ЦБ, каждый год, плюс 2 млрд рублей ущерба. По недавним сведениям, 15,8 млрд составляет доля ущерба гражданам России за счет телефонного мошенничества. Мошенники ежедневно совершают в адрес россиян около 15 млн звонков через мессенджеры и телефоны», - рассказал он. Единого подхода по контролю за sim-боксами, виртуальными АТС и мессенджерами пока не было найдено, отметил зампред правления Сбера. «Однако благодаря системе «Антифрода», мы научились защищаться от подмены номеров», - сказал Станислав Кузнецов. Изображение: Adobe Stock

С должности командующего Черноморским флотом снят адмирал Виктор Соколов, который занимал этот пост с 14.09.2022. При нём было потеряно порядка 20% от численности Черноморского флота. Так же его решением запрещено устанавливать на корабли внештатные приборы и установки, например, тепловизоры для обнаружения катеров-камикадзе, дополнительные станковые пулемёты, дроны с тепловизором и прочие технологические изделия из 21 века. Хотя, ещё в русско-японскую миноносцы обнаруживали дополнительными прожекторами, а в Первую мировую суда обтягивали противоторпедными сетями. Поэтому снятый адмирал не смог не только в знания  21 века, но и не вывез знания века 20-го. Новым командующим назначен вице-адмирал Пинчук Сергей Михайлович.

В 2023 году из банков и финансовых компаний утекло 170,3 млн записей персональных данных клиентов — больше, чем население России, подсчитали в InfoWatch. За год их число выросло в 3,2 раза. Жертвы могли попасть в базы неоднократно. Всего российские финансовые организации допустили 64 случая потери персональных данных клиентов, что превышает показатели 2022 года на 12,3%, а 2021 года — почти вдвое.

В России впервые выдали ипотеку с использованием биометрии. Семья взяла кредит в банке "Дом.РФ" на покупку квартиры в подмосковной новостройке по госпрограмме. Сумма кредита составила 4,9 млн руб. Семья направила ее на покупку квартиры в новостройке по семейной ипотеке в жилом комплексе ГК «ПИК» в Московской области. Оформление закладной и регистрация сделки в Росреестре также пройдут в онлайн-формате в ближайшие дни, уточнили в пресс-службе банка «Дом.РФ»

Крупные операторы связи, подключенные к государственной системе «Антифрод» (запущена Роскомнадзором в начале 2023 года, все операторы связи должны подключиться к ней до конца февраля 2024 года), стали пропускать мошеннические вызовы чаще, чем небольшие компании. Эксперты объясняют ситуацию сложностью работы антифрод-систем на сетях крупных операторов, а также более активным распространением ими сим-карт для увеличения абонентских баз.

Минутка идей того, что было бы неплохо импортозаместить. В России есть свои дейтинговые сервисы, но от них веет смертной скукой. Кому нужен очередной суетолог, который знает, где в Москве лучший латте? Гораздо интереснее найти партнера, который не продалбывает оплату счетов и кредитов. Эта мысль, например, пришла создателям приложения Score, которое делает финансовая платформа Money Club. В него можно попасть только с хорошим кредитным рейтингом. Но если он у вас плохой, вас камнями тоже никто не изобьет — вам просто пришлют рекомендации того, что нужно сделать для его улучшения. Генеральный директор Neon Money Club Люк Бейли сказал TechCrunch, что Score - это не замена Tinder, а социальный эксперимент, направленный на то, чтобы люди 1) чувствовали себя более комфортно, обсуждая деньги в своих отношениях, и 2) лучше разбирались в личных финансах. Именно поэтому кандидаты, не прошедшие отбор, получают информацию о том, как улучшить свой кредитный рейтинг. Это звучит как розыгрыш, но нет. Согласно исследованиям Федеральной резервной системы США, люди действительно с большей вероятностью начнут серьезные отношения, если у них высокий кредитный рейтинг. В России бы это тоже прижилось, учитывая, что, согласно свежему исследованию, россияне хотели бы, чтобы их партнер зарабатывал 305 тыс. рублей в месяц. Мужчины, как показал опрос сервиса Работа.ру, рассчитывают на большую сумму — 509 тыс. рублей. Чуем, кончается эра размеров, обхватов и фоток из Москва-Сити. Скоро придется обсуждать амортизацию кредита и ставку рефинансирования. И это неплохо.

В Госдуме обсуждают проект блокировки анонимных telegram-каналов Telegram-каналы в будущем должны будут проходить регистрацию по аналогию с электронными СМИ (получение лицензии, доменного имени, наличие юрлица). Сейчас урегулировать законодательно это невозможно, так как в России нет механизмов по блокировке отдельных ресурсов, заявил в беседе с URA.RU зампред комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов. «Пока идут разговоры, но технологии для исполнения закона, то есть блокировки тех отдельных telegram-каналов, которые не раскрыли своих редакторов и владельцев, пока у государства нет. Поэтому принимать закон пока невозможно. Как только она появится, я думаю, он будет принят. И администраторы, и владельцы telegram-каналов будут вынуждены раскрыть свои персональные данные в разумных пределах. Это будет, возможно, идти через регистрацию Роскомнадзора. Как некая аналогия с электронными СМИ. То, что сейчас есть, — получение лицензии, доменное имя, наличие юрлица и так далее. Это некое будущее, которое еще неизвестно, когда наступит», — объяснил Андрей Свинцов. По мнению депутата Госдумы, такая система позволит бороться с вымогательствами. «Я не знаю ни одного случая, по крайней мере, за последние пять лет, когда какие-то сотрудники СМИ вымогали деньги у предпринимателей, у чиновников. Это просто немыслимо. Что касается telegram-каналов, то они регулярно фигурируют в уголовных делах», — отметил Свинцов. Ранее попытки заблокировать telegram-каналы приводили к глобальным сбоям и затрагивали другие ресурсы, подчеркнул собеседник агентства. «Технология Telegram — это распространенный реестр. Когда Роскомнадзор, совместно с нашими специальными структурами, занимались попыткой его блокировки, — это получалось с большим трудом. И приводило к блокировкам сотен, а иногда и тысяч различных ресурсов, узлов. Это создавало лихорадку в сети Интернет», — добавил он.

⚖️ Друзья, хотим поделиться с вами подборкой юридических каналов, которые достойны вашего внимания: ✅ Верховный суд РФ ✅ Юристы31/Online ✅ Охрана труда ✅ Народный Юрист ✅ Законодатель ✅ Недвижимость и закон ✅ Канал ОрдерКом ✅ Медюристы - апологисты ✅ Обратная сторона "ЦИФРЫ" ✅ Вакансии для юристов ✅ Privacy Advocates ✅ НалогPRO ✅ На мушке ✅ LegalTech ✅ Мир юриспруденции ✅ Эстетика права I ЭП ✅ Уголовное право ✅ Дихотомия права ✅ Privacy Expert ✅ Право SOS ✅ Юрист без опыта ✅ Правовые акты Правительства РФ ✅ Правовой дайджест ✅ Новости права ✅ РАПСИ ✅ Адвокатская газета ✅ Полезное для Кадровика ✅ Конституционный Суд РФ ❗️Также можно подписаться на все эти каналы сразу, просто добавив к себе папку "Юризм". ➡️ Вот ссылка на папку: https://t.me/addlist/Queb4_VrvShiYmVi Просто нажмите на неё и добавьте все нужные каналы нажатием одной кнопки!

Качество слепков в ЕБС уже никого не волнует. Россиянам упростят процедуры подтверждения данных в ЕБС и повышения уровня зарегистрированной биометрии для расширения перечня доступных услуг. Пользователи, зарегистрировавшие упрощенную или стандартную биометрию в приложении «Госуслуги биометрия», смогут повысить уровень биометрии до подтвержденной в отделении банка без предъявления СНИЛС и записи голоса. Данные нужно будет просто сверить в банке, а не сдавать повторно. Логика такова: при регистрации в приложении человек уже записал свой голос, поэтому для подтверждения его данных и повышения уровня новая запись в банке не требуется. Получается, что качество самодельной записи никто не проверяет. Соответствующий проект постановления готовит Минцифры по поручению вице-премьера – главы аппарата правительства России Дмитрия Григоренко.

Президент РФ подписал закон о геномной регистрации родственников пропавших людей Указано, что геномная информация будет храниться, пока пропавшего без вести не найдут, но не более 70 лет. https://iz.ru/1649841/2024-02-14/putin-podpisal-zakon-o-genomnoi-registratcii-rodstvennikov-propavshikh-liudei?main_click

Объем персональных данных, которые собирают онлайн-сервисы, могут ограничить. Такой законопроект поддержало правительство. Его авторы настаивают: запрашивать у людей нужно только тот минимум информации, который необходим для предоставления конкретной услуги. Кроме того, в законе четче пропишут механизм получения согласия на обработку персональных данных — сейчас его зачастую размещают внутри пользовательского соглашения. Документ предлагает разделить эти понятия. https://iz.ru/1649592/iana-shturma-evgeniia-pertceva/izbytochnogo-massa-sbor-lishnei-informatcii-o-grazhdanakh-khotiat-zapretit

Минтруд разработал поправки в закон о прокуратуре: соискателей на службу хотят обязать отчитываться о доходах, имуществе, долгах, причем как своих, так и супругов, а также несовершеннолетних детей. Если они прежде были обладателями иного гражданства, нужно будет подтвердить выход из него. Закон приводится в соответствие с законом о госслужбе – аналогичные требования предъявляются к соискателям на службу во ФСИН и МВД. Минтруд предлагает ужесточить требования к кандидатам на службу в прокуратуре https://vedomosti.ru/society/articles/2024/02/14/1020131-mintrud-predlagaet-uzhestochit-trebovaniya-k-kandidatam-na-sluzhbu-v-prokurature

🇺🇸🇨🇳 США обеспокоены тем, что китайские авто шпионят за американцами 🔸Белый дом стремится ввести в действие новые правила, которые ограничили бы способность китайских автопроизводителей продавать «умные» автомобили в США. Эти правила направлены на защиту персональных данных и неприкосновенности личной жизни. 🔸Правила разработаны для того, чтобы помешать так называемым «умным автомобилям» собирать конфиденциальную информацию об американцах и передавать ее в страны, которые вызывают опасения правительства США по поводу безопасности данных.

Неопределенность понятия ПД – притча во языцех российского законодательства. Вот еще один прекрасный пример от юриста Дениса Лукаша. Управление Роскомнадзора по Центральному федеральному округу считает, что данные об индивидуальном предпринимателе не являются ПД , а Управление Роскомнадзора по Оренбургской области относит их к ПД.

С начала 2024 г. в сеть попали более 510 млн записей россиян, сообщили в пресс-службе Роскомнадзора. РКН выявил 19 фактов утечек персональных данных.

Компания «Центр речевых технологий» (ЦРТ) создаст технологию, позволяющую распознавать силуэты людей и звуки. Ее планируют внедрить в городские камеры в рамках госпрограммы «Безопасный город», которая используется в том числе для определения места жительства призывников в Москве. Существующий у ЦРТ проект «Визирь» дополнят новыми функциями, которые научат системы видеонаблюдения «слышать» звуки и отслеживать людей между камерами. Исходя из новой редакции дорожной карты по направлению «Новое общесистемное ПО», проект претендует на статус «особо значимый». По мнению аналитиков, он может применяться, в частности, в прогнозировании пассажиропотоков и скопления людей, поиске пропавших.

Правительство продлило эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах, до конца 2025 года. Новое постановление расширяет перечень данных, доступных для использования физическими лицами в связи с цифровым профилем гражданина, в частности, меры социальной поддрежки, информация о признании физлица инвалидом, идентификация гражданина при покупке драгметаллов и т.д.

За два года пандемии COVID-19 власти Великобритании перевели мошенникам, требовавшим деньги по различным программам поддержки и на выплату пособий по болезни, 21 миллиард фунтов стерлингов, сообщает The Register со ссылкой на отчёт Национального контрольно-ревизионного управления (National Audit Office, NAO). Причина— в отсутствии информации, необходимой для проверки правомерности выплат. NAO пришло к выводу, что «совершенствование данных и повышение уровня интероперабельности» – системная проблема для правительства.