RPPA PRO: Privacy • AI • Cybersecurity • IP
Open in Telegram
О праве, данных, технологиях и людях. ПД, ИИ, ИБ, IP — с душой и со вкусом. Канал сообщества RPPA.pro, под исконным кураторством @krakozubla. Мы не пересказываем — мы создаём контент! RPPA.pro | RPPAedu.pro | PPCP.pro
Show more
Network:6 041
Subscribers
+724 hours
+117 days
+3630 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+13
in 2 channels
August '26
+111
in 9 channels
Get PRO
July '26
+97
in 9 channels
Get PRO
June '26
+104
in 6 channels
Get PRO
May '26
+63
in 5 channels
Get PRO
April '26
+138
in 3 channels
Get PRO
March '26
+135
in 4 channels
Get PRO
February '26
+95
in 8 channels
Get PRO
January '26
+73
in 7 channels
Get PRO
December '25
+124
in 17 channels
Get PRO
November '25
+252
in 6 channels
Get PRO
October '25
+310
in 24 channels
Get PRO
September '25
+316
in 11 channels
Get PRO
August '25
+151
in 11 channels
Get PRO
July '25
+174
in 5 channels
Get PRO
June '25
+106
in 2 channels
Get PRO
May '25
+311
in 3 channels
Get PRO
April '25
+92
in 2 channels
Get PRO
March '25
+89
in 7 channels
Get PRO
February '25
+158
in 6 channels
Get PRO
January '25
+594
in 9 channels
Get PRO
December '24
+96
in 5 channels
Get PRO
November '24
+91
in 2 channels
Get PRO
October '24
+107
in 12 channels
Get PRO
September '24
+123
in 1 channels
Get PRO
August '24
+229
in 3 channels
Get PRO
July '24
+123
in 7 channels
Get PRO
June '24
+166
in 10 channels
Get PRO
May '24
+200
in 17 channels
Get PRO
April '24
+188
in 14 channels
Get PRO
March '24
+136
in 4 channels
Get PRO
February '24
+223
in 5 channels
Get PRO
January '24
+146
in 2 channels
Get PRO
December '23
+175
in 4 channels
Get PRO
November '23
+195
in 10 channels
Get PRO
October '23
+71
in 3 channels
Get PRO
September '23
+72
in 0 channels
Get PRO
August '23
+102
in 0 channels
Get PRO
July '23
+45
in 0 channels
Get PRO
June '23
+39
in 0 channels
Get PRO
May '23
+64
in 0 channels
Get PRO
April '23
+32
in 0 channels
Get PRO
March '23
+48
in 0 channels
Get PRO
February '23
+60
in 0 channels
Get PRO
January '23
+58
in 0 channels
Get PRO
December '22
+97
in 0 channels
Get PRO
November '22
+57
in 0 channels
Get PRO
October '22
+58
in 0 channels
Get PRO
September '22
+72
in 0 channels
Get PRO
August '22
+93
in 0 channels
Get PRO
July '22
+66
in 0 channels
Get PRO
June '22
+36
in 0 channels
Get PRO
May '22
+40
in 0 channels
Get PRO
April '22
+77
in 0 channels
Get PRO
March '22
+96
in 0 channels
Get PRO
February '22
+81
in 0 channels
Get PRO
January '22
+155
in 0 channels
Get PRO
December '21
+74
in 0 channels
Get PRO
November '21
+68
in 0 channels
Get PRO
October '21
+83
in 0 channels
Get PRO
September '21
+39
in 0 channels
Get PRO
August '21
+38
in 0 channels
Get PRO
July '21
+51
in 0 channels
Get PRO
June '21
+43
in 0 channels
Get PRO
May '21
+62
in 0 channels
Get PRO
April '21
+81
in 0 channels
Get PRO
March '21
+60
in 0 channels
Get PRO
February '21
+83
in 0 channels
Get PRO
January '21
+50
in 0 channels
Get PRO
December '20
+984
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 03 September | +2 | |||
| 02 September | +8 | |||
| 01 September | +3 |
Channel Posts
⭐️📕 AIG.Club: Материалы круглого стола «Shadow AI - риски, практика и управление»
20 августа в AIG-сообществе состоялся открытый круглый стол, посвящённый одной из самых актуальных проблем для бизнеса и юридической функции - Shadow AI
📌 Запись вебинара VK | YouTube
💬 О чём говорили:
⏩Какие юридические и бизнес-риски создаёт Shadow AI
⏩Как компании могут выявлять и контролировать использование несанкционированных AI-инструментов
⏩Какие практические меры — от политик до технических ограничений — действительно работают
⏩Что делать юристам, специалистам по данным, IP и руководителям AI-функций
А если вы хотите системно разобраться в управлении рисками ИИ, регулировании и построении AI Governance - присоединяйтесь к осеннему ИИ-интенсиву. Старт уже 1 октября!
RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive
| 2 |  Коллеги, привет!
📌 3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).
На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:
🟡 нужно ли вообще вести RoPA?
🟡 как определить структуру и необходимую степень детализации RoPA?
🟡 как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡 кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡 как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡 можно ли автоматизировать ведение RoPA?
🗓 Когда: 3 сентября (четверг), 19:00–21:00
📍 Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12
⚠️ Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.
🔗 Регистрация (доступна до 12:00 1 сентября)
https://rppa-pro.timepad.ru/event/4165897
Списки направим владельцу площадки в 12:30 1 сентября.
Если хотите выступить с докладом, напишите @gssabirov
До встречи на мероприятии!
#privacy #RPPA #Fintech_club #RoPA #ПД #DPO | 495 |
| 3 | Коллеги, привет!
📌 3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).
На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:
🟡 нужно ли вообще вести RoPA?
🟡 как определить структуру и необходимую степень детализации RoPA?
🟡 как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡 кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡 как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡 можно ли автоматизировать ведение RoPA?
🗓 Когда: 3 сентября (четверг), 19:00–21:00
📍 Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12
⚠️ Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.
🔗 Регистрация (доступна до 12:00 1 сентября)
https://rppa-pro.timepad.ru/event/4165897
Списки направим владельцу площадки в 12:30 1 сентября.
Если хотите выступить с докладом, напишите @gssabirov
До встречи на мероприятии!
#privacy #RPPA #Fintech_club #RoPA #ПД #DPO | 1 |
| 4 | 😎📱В компании есть DLP. Почему персональные данные всё равно могут утечь?
DLP - это класс средств, предназначенных для выявления и предотвращения неправомерного использования или передачи информации.
Такая система может анализировать:
🔵данные в движении - например, электронную почту, веб-загрузки и сетевой трафик;
🔵данные в использовании - копирование на USB-носитель, печать или создание снимка экрана;
🔵данные в хранилищах - файлы на рабочих станциях и корпоративных ресурсах.
Чтобы распознать защищаемую информацию, DLP использует разные методы:
🟣поиск по словам и регулярным выражениям;
🟣цифровые отпечатки документов;
🟣метки конфиденциальности;
🟣анализ отправителя, получателя, канала и времени передачи;
🟣сопоставление с установленными политиками.
Но DLP видит только то, что организация научила её распознавать, и только в тех каналах, которые подключены к контролю.
Система может не предотвратить утечку, если:
⚠️ персональные данные не выявлены и не классифицированы;
⚠️сотрудники используют неподконтрольный облачный сервис;
⚠️файл находится в зашифрованном или защищённом паролем архиве;
⚠️данные передаются с личного устройства;
⚠️сотрудник фотографирует экран;
⚠️новый канал появился, но не был включён в политики;
⚠️оповещение сформировано, но на него никто не реагирует.
Есть и обратная проблема.
Слишком жёсткие правила могут блокировать законную работу: отправку документов контрагенту, кадровый процесс или ответ субъекту персональных данных.
Поэтому DLP должна учитывать не только содержание файла, но и контекст операции.
DLP помогает контролировать движение информации, но не заменяет классификацию данных, управление доступом, обучение сотрудников и реагирование на инциденты.
Подробности на Cyber in Privacy.
Присоединяйтесь ❤️
RPPA.pro | RPPAedu.pro | Level UP | Сyber | 539 |
| 5 |  🆕Российский закон об ИИ принят и вступает в силу. Что дальше?
📌 AIG.Club by RPPA.pro и ilovedocs приглашают на продолжение мартовского разбора (VK | Youtube) российского законодательства об искусственном интеллекте.
Весной мы обсуждали законопроект, который стал Федеральным законом «О поддержке развития технологий искусственного интеллекта в Российской Федерации».
Его основные положения вступают в силу 1 сентября, а уже 3 сентября мы разберем с чем же нам предстоит работать и какие еще изменения нас ждут.
🔥 Поговорим о том:
- что изменилось по сравнению с законопроектом;
- на какие модели и компании распространяется закон;
- что означают категории суверенных и национальных моделей ИИ;
- какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
- какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
- меняется ли что-то для обычных пользователей ИИ-продуктов или нет.
💬 Спикеры:
*️⃣ Павел Мищенко - сооснователь Рунетлекс Академии
*️⃣ Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнер и преподаватель RPPA, автор тг-канала "вычислить по IP"
*️⃣ Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"
*️⃣ Александр Партин - партнер Privacy Advocates, партнер и преподаватель RPPA, сертификаты IAPP: CIPP/E, CIPM
К разговору также присоединятся преподаватели программы «ИИ регулирование. Intensive».
📎 Когда: 3 сентября, 19:00-20:30
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке
(Возник вопрос - пиши @levailya)
Присоединяйся к осеннему ИИ-интенсиву❤️
📌 Образовательный курс AI Intensive, сообщество AIG
RPPA.pro | RPPAedu.pro | AI Intensive | 1 379 |
| 6 | 😎🫶152-ФЗ: обращение партнера и соавтора курса 152ФЗ, соучредителя RPPA.PRO и партнера Privacy Advocates по итогам окончания весеннего 3-го потока перед стартом сентябрьского обучения!
Привет! Это Александр, партнер курса 152-ФЗ. В продолжение поста от Ильи Афанасьева тоже желаю сказать несколько слов о завершившемся потоке и курсе, в целом.
Я благодарен нашим выпускникам за активность на лекциях, семинарах и в чатах, а особенно - за споры по отдельным вопросам. На этом и предыдущем потоках было несколько таких запоминающихся слушателей:) При том, что для любого юриста несогласие с его точкой зрения - это вызов, именно в таких спорах появляются вопросы, которые заставляют задуматься и наводят на новые мысли и идеи.
На наших курсах я всегда говорю, что важны не решения судов и письма от регуляторов, а собственная правовая позиция. Именно она позволит вам уверенно отстаивать свои интересы при проверке, профилактическом визите или споре в суде. И только она позволит обеспечить нужную предсказуемость для вашего бизнеса и последовательность в своих действиях.
Если бы не было людей, готовых оспаривать сложившийся статус-кво, не появилось бы "дела Аэрофлота" и иных значимых дел. Поэтому я рад, что на каждом нашем потоке встречаются люди, готовые аргументированно не согласиться с преподавателем или другими слушателями и отстоять свою точку зрения. Надеюсь, что это же я смогу повторить и про наши будущие потоки курса.
🟠А здесь можно посмотреть рассказ о продукте от Александра Партина
Начинаем уже 3-его сентября (постараемся без шуток про календарь), будем ждать :)
RPPA.pro | 152ФЗ | RPPAedu.pro | 671 |
| 7 | 😎 SMS-код включён. Значит ли это, что аккаунт надёжно защищён?
Многофакторная аутентификация предполагает использование факторов разных типов:
🔵то, что пользователь знает — пароль или PIN-код;
🔵то, чем пользователь владеет — телефон, приложение или аппаратный ключ;
🔵то, чем пользователь является — биометрические характеристики.
Пароль и второй пароль — это не MFA: оба относятся к одному фактору знания.
Но и наличие двух разных факторов ещё не означает одинаковый уровень защиты.
Какие варианты используются чаще всего?
1️⃣Код из SMS
Лучше, чем один пароль, но зависит от телефонного номера и мобильной сети. Риски включают перевыпуск SIM-карты, перенос номера и социальную инженерию.
NIST относит аутентификацию через телефонную сеть к ограниченным методам и рекомендует учитывать смену SIM-карты, перенос номера и другое аномальное поведение.
2️⃣Код из приложения-аутентификатора
Не зависит от доставки SMS, но пользователь всё ещё может ввести код на фишинговом сайте. Злоумышленник способен перехватить его и сразу использовать на настоящем ресурсе.
3️⃣Push-уведомление
Удобно, но возникает риск MFA fatigue: злоумышленник многократно отправляет запросы, пока пользователь случайно или из-за раздражения не нажмёт «Подтвердить».
Более безопасный вариант — сопоставление чисел, когда код на экране входа необходимо выбрать или ввести в приложении.
4️⃣Passkey или аппаратный ключ
Такие методы привязывают аутентификацию к конкретному сайту. Поддельная страница не сможет использовать подтверждение для входа на настоящий домен, поэтому этот подход считается устойчивым к фишингу.
Практический ориентир:
SMS лучше, чем отсутствие второго фактора. Приложение и number matching надёжнее против части атак. Для критичных доступов приоритетом должна быть устойчивая к фишингу MFA.
Выбор способа аутентификации — это не галочка в политике, а решение, которое должно учитывать ценность данных, роль пользователя и реальные сценарии атак.
Эту связь между активами, угрозами и мерами защиты мы разбираем на курсе Cyber in Privacy.
RPPAedu.pro | RPPA.pro | Levei UP | Сyber | 679 |
| 8 |  😎📱Первые отзывы по окончании нашего 1-ого потока Level UP: IT уже на сайте!
📌10 насыщенных занятий, 3 крутых преподавателя и 1 месяц плотного погружения в основы — это был настоящий интеллектуальный марафон. И судя по вашим словам (смотрите карусель 👆), он прошел не зря!
Спасибо каждому, кто был с нами на этом потоке!
⬇️Наш следующий поток стартует уже в начале ноября. Присоединяйся!🙂
Регистрация
RPPAedu.pro | RPPA.pro | Levei UP | Сyber | 728 |
| 9 |  📅 Готовьте календари: ровно через месяц, 8-9 сентября в Москве пройдёт Международный ПЛАС-Форум «Платёжный бизнес и денежное обращение». Ключевые участники, острые темы, живой диалог
🔥 Горячие темы — только то, что реально волнует рынок:
• Цифровой рубль, криптовалюты и CBDC
• Импортозамещение и технологический суверенитет
• Безопасность платёжного бизнеса и НДО
• СБП, универсальный QR, трансграничные платежи
• AI, биометрия и удалённая идентификация
И другие, не менее важные, темы
🌍 Международный масштаб: уже подтверждены участники из Узбекистана, Казахстана, Китая, Южной Кореи, Беларуси, Армении, Испании и других стран.
🏛 На сцену выйдут топ-менеджеры ключевых игроков рынка, а параллельно развернётся масштабная выставка передовых технологий. Вас ждут эксклюзивная аналитика, живые кейсы, мощный нетворкинг и инсайты.
🔒 Среди прочих сессий вас ждёт объединённая сессия: Безопасность Платёжного бизнеса и Наличного обращения. Усилия регулятора по борьбе с мошенничеством
🎬 Всё самое интересное — уже в проморолике
Повлияйте на профессиональную дискуссию, которая определяет завтрашний день финансов.
⚡️ Регистрируйтесь прямо сейчас. Места ограничены.
📍 8–9 сентября, Москва, отель «Рэдиссон Славянская», площадь Евразии, д. 2. | 718 |
| 10 | 😎Файл или база данных - какая вообще разница?
Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.
И действительно, для небольшого объёма информации этого может быть достаточно.
Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.
Здесь и появляются базы данных.
Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.
При этом база данных - это не просто «очень большой Excel».
За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.
А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆
RPPAedu.pro | RPPA.pro | Levei UP | Сyber | 704 |
| 11 | ⚡По следам Дня открытых дверей РКН 2026: итоги
RPPA.pro и ПЕРСОНЕМЫ собрали экспертов, чтобы обсудить самое важное!
Запись ВК и YouTube
💬 Прокомментировали итоги Дня открытых дверей:
🟡 Кирилл Зюбанов, CDPO Wildberries&Russ, соучредитель ПРОПД и ПЕРСОНЕМЫ, создатель игр Privacy Strikes и Privacy Sprint
🟡 Денис Лукаш, управляющий партнёр Lukash & Partners, юрист в области информационного права, профессиональный DPO
🟡 Герман Сабиров, руководитель направления правовой защиты данных и интеллектуальной собственности экосистемной финансовой организации,
глава RPPA.pro FinTech Club
🟡 Алексей Мунтян, основатель Privacy-Advocates.ru, соучредитель RPPA.pro, участник центра компетенций Роскомнадзор
🟡 Кристина Боровикова, CDPO Retail, соучредитель RPPA.pro, подскаста "Не для галочки"
🔥 На мероприятии обсудили ключевые тезисы Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!
Спасибо, что были с нами! Ждём всех на новых мероприятиях от RPPA.pro. и партнёров.
RPPA.pro | RPPAedu.pro | CC | 979 |
| 12 |  😎Файл или база данных - какая вообще разница?
Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.
И действительно, для небольшого объёма информации этого может быть достаточно.
Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.
Здесь и появляются базы данных.
Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.
При этом база данных - это не просто «очень большой Excel».
За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.
А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆
Регистрация
RPPAedu.pro | Cyber in Privacy | 1 100 |
| 13 | 😎 Подготовили для тебя подборку образовательных мероприятий RPPA.pro, которые стартуют уже этой осенью и помогут углубить знания в сфере профессиональных интересов:👇
1️⃣ 152ФЗ RPPA&МГУ - для новичков в 152-ФЗ, а также для всех, кто желает улучшить свои теоретические и практические знания права по ПД и его применения
🔔 Старт: 7 сентября 2026
2️⃣ Data Protection Officers предназначен для профессионалов, желающих углубить свои знания в управлении функцией приватности на роли DPO
🔔 Старт: 7 сентября 2026
3️⃣ Мастер-класс «Real World Data: от персональных данных к управлению данными в проектах» - мастер-класс для тех, кто работает в фарме и(или) медицине для отработки проектных навыков работы с ПД реальной клинической практики
🔔Старт: 1 день - 08 сентября, 2 день - 15 сентября
4️⃣ ИИ регулирование. Intensive - практическое знакомство с использованием ИИ и с функцией AI Governance в формате интенсива
🔔 Старт: 1 октября 2026
5️⃣ Cyber in Privacy - уникальный продукт по информационной безопасности в сфере приватности, доступный даже новичку
🔔 Старт: 5 октября 2026
6️⃣ Privacy Engineering - для тех, кому необходимо внедрить контроли приватности в современную архитектуру бизнеса и IT
🔔 Старт: 29 октября 2026
7️⃣Level UP: IT - для погружения в IT: поможет разобраться в базовых терминах и определениях из мира IT, а также сформирует общее представление об этой области
🔔 Старт: 5 ноября 2026
8️⃣ Мастер-класс «Теория и практика моделирования угроз безопасности персональных данных» - уникальный мастер-класс по отработке конкретных шагов по созданию документа по структуре МУ ФСТЭК России, а также отработке практических прикладных навыков проектирования безопасной архитектуры и моделирования угроз
🔔Старт: 1 день - 11 ноября, 2 день - 12 ноября
9️⃣ Мастер-класс «Поручение на обработку ПД: теория и практика» - для тех, кто хочет фундаментально разобраться в поручении, а также получить презентации на 80+ слайдов и шаблоны по работе с поручением
🔔Старт: 1 день - 16 ноября, 2 день - 19 ноября
Желаем увлекательного образовательного путешествия и будем рады вновь встретиться !😊
RPPA.pro | RPPAedu.pro | 1 056 |
| 14 |  😎 Логи помогают расследовать утечки. Но могут сами стать источником утечки
Когда в системе происходит инцидент, один из первых вопросов звучит так:
📎«Что записано в логах?»
Журналы позволяют восстановить последовательность событий:
🔵кто вошёл в систему;
🔵к какому объекту обращался;
🔵какую операцию выполнил;
🔵был ли запрос успешным;
🔵с какого устройства или адреса поступило обращение;
🔵как отреагировали средства защиты.
Без этих данных сложно выявить атаку, определить затронутые системы и понять масштаб инцидента.
Но разработчики иногда записывают в логи слишком много.
Например:
🟣полное тело API-запроса;
🟣пароль или код подтверждения;
🟣access- и refresh-токены;
🟣ключи шифрования и другие секреты;
🟣полные паспортные, медицинские или платёжные данные;
🟣строки подключения к базам данных.
В результате хранилище логов превращается в дополнительную базу с конфиденциальной информацией.
Причём доступ к ней нередко имеет больше сотрудников, чем к основной системе.
📌Что действительно стоит фиксировать?
Обычно для расследования нужны:
🔵время события;
🔵тип операции;
🔵результат — успешно или отказ;
🔵идентификатор пользователя или сервиса;
🔵идентификатор объекта;
🔵источник запроса;
🔵система, обработавшая событие;
🔵идентификатор сессии или корреляции.
Если сессию необходимо отслеживать, OWASP рекомендует рассмотреть хеширование её идентификатора вместо записи исходного значения.
📌Важно соблюдать баланс!
Если записывать слишком мало, расследовать инцидент будет невозможно. Если записывать всё подряд, сама система журналирования станет новым активом с высоким риском.
Полезные материалы:
🔗OWASP Logging Cheat Sheet
🔗 NIST SP 800-92: управление журналами безопасности
Логи — хороший пример того, почему информационная безопасность и privacy не стоит рассматривать отдельно: данные, необходимые для защиты системы, тоже нужно классифицировать, минимизировать и защищать.
Подробнее об инфраструктуре, инцидентах и технических мерах защиты поговорим на нашем курсе Cyber in Privacy
👇Регистрация
RPPAedu.pro | Level UP: IT | 792 |
| 15 | 📣Анонс новых дат мастер-класса по моделированию угроз
Регистрация
🗓11 и 12 ноября 2026 года
📌Начало в 19:00
📍Москва, офис наших друзей из Звука
Модель угроз не должна быть документом, который создают исключительно для выполнения формальных требований и затем откладывают до следующей проверки.
На мастер-классе мы разберём весь процесс моделирования угроз от требований методики ФСТЭК России и подготовки документа до проектирования безопасной архитектуры и внедрения моделирования угроз в реальные процессы разработки.
🟡11 ноября. День 1. Beginner: комплаенс в моделировании угроз
Пошагово разберём структуру модели угроз, научимся определять потенциальных нарушителей, рассматривать внешние угрозы и оценивать их актуальность. Все этапы будем отрабатывать на конкретных примерах.
🟡12 ноября. День 2. Advanced: практика моделирования угроз
Поговорим о проектировании безопасной архитектуры, современных подходах к защите инфраструктуры и продуктов, неизбежных компромиссах при разработке и месте моделирования угроз в процессах безопасной разработки.
Отдельно обсудим, как выстроить взаимодействие так, чтобы специалисты по ИБ, DPO, юристы, разработчики и архитекторы действительно помогали друг другу, а не превращали моделирование угроз в бесконечное согласование документов.
Мастер-класс проведут:
🔵Валентина Миронова, кандидат технических наук, доцент НИУ ВШЭ, руководитель группы методологии и защиты персональных данных Купера;
🔵Антон Жаболенко, CRO в Positive Technologies, ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству.
Регистрация
RPPAedu.pro | RPPA.pro |Cyber in privacy | 864 |
| 16 | Друзья, места закончились, 100 участников, будет запись. Материалы также в канале | 580 |
| 17 | RPPA_pro_memo_DOD_RKN_2026_complete.pdf | 1 420 |
| 18 | RPPA_pro_memo_DOD_RKN_2026_part_3_QA.pdf | 1 312 |
| 19 | RPPA_pro_memo_DOD_RKN_2026_part_2.pdf | 1 239 |
| 20 | RPPA_pro_memo_DOD_RKN_2026.pdf | 1 159 |
