Аналитический центр RPPA

Ассоциация банков России собирается попросить Роскомнадзор не запрещать кредитным организациям обслуживать своих клиентов через Telegram. Это удобный дополнительно действующий инструмент, и он является просто заменой для ряда клиентов банков, лишившихся своих приложений из-за санкций, считают в АРБ. Telegram не обрабатывает персональные данные клиентов банков и платежную информацию, поэтому утечки быть не может, утверждает вице-президент организации Алексей Войлуков

Ашманов: Работа уличных камер видеонаблюдения — серая правовая зона

В IV квартале 2022 года основной целью злоумышленников при атаках на организации (38% случаев) во всем мире стала кража персональных данных (ПД). Также их интересовала информация, составляющая коммерческую тайну (20%). В атаках на частных лиц их интересовали учетные (44%) и персональные данные (29%), а также данные платежных карт (17%). Об этом говорится в исследовании Positive Technologies.

Исполнительным указом президента США в американских агентствах введены «команды справедливости» для профилактики дискриминации при использовании технологий искусственного интеллекта (ИИ). Денис Росс, главный специалист по обработке данных в США, недавно заявила, что ключевой рекомендацией рабочей группы было собирать данные таким образом, чтобы их можно было разбить по демографическим показателям. "Открытые данные часто агрегируются до такой степени, что они скрывают острые диспропорции в нашем обществе, оставляя многие маргинализированные группы невидимыми в правительственных программах и политических решениях". Так недавно было обнаружено, что черные налогоплательщики получают уведомления о налоговой проверке как минимум в 2,9 раза (и, возможно, в 4,7 раза) чаще, чем налогоплательщики, не являющиеся чернокожими благодаря алгоритмам Налогового управления США.

Вице-президент компании «Ростелеком» по информационной безопасности Игорь Ляпунов заявил, что за прошедший год утечек из государственных «облачных» ресурсов и из «Госуслуг» не было.

ГБУ «Ритуал» 9 февраля 2023 года разместило на портале госзакупок тендер на создание «цифровой базы мест захоронений на кладбищах» и внесение этих данных в Единую автоматизированную систему похоронной отрасли Москвы (ЕАС «Ритуал»). Согласно техзаданию, исполнитель должен сфотографировать места захоронений, а также надмогильных сооружений. На фотографиях должны читаться надписи с надгробий. Фото вместе с описанием участков загружаются в ЕАС «Ритуал», включая надписи с надгробий. Каждой могиле будет присвоен неповторяющийся идентификационный номер, описание, указание места на кладбище, а также размера участка.

Сбербанк и ВТБ хотят объединить усилия с ЦБ, чтобы разработать общую для всего рынка систему антифрод-мониторинга. Она будет в режиме онлайн отслеживать информацию о подозрительных трансакциях и предавать ее всем участникам. Но проект окажется эффективен, только если в нем обяжут участвовать всех игроков, что может быть затратно и технически сложно для небольших банков.

Минцифры: банки могут взаимодействовать с клиентами через мессенджеры 16 фев - РИА Новости. Минцифры России видит возможность для взаимодействия банков с клиентами через мессенджеры, но для этого каналы взаимодействия должны быть надежными, заявил директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин, выступая в рамках Уральского форума "Кибербезопасность в финансах". "Видим ли мы возможность взаимодействия с клиентами через мессенджеры? Однозначно да. Это просто задача в первую очередь банков, нас в целом и регуляторов, и сообщества в том, чтобы эти каналы были доверенными. Мы не должны придумать некую концепцию, в которой дальше мы найдем слабое место, где это доверие будет нарушено и им начнут пользоваться все остальные", - сказал Бенгин. По его словам, мошенники перешли в WhatsApp и многие атаки происходят через данный ресурс. "Мы, конечно, когда говорили о проблеме оказания услуг через мессенджер, мы приводили в пример WhatsApp", - отметил Бенгин. Накануне Бенгин в своем выступлении на этом же форуме заявил, что банкам не надо предоставлять услуги через мессенджеры. Свой призыв к банкам он объяснил тем, что привычку граждан получать банковские услуги через мессенджеры могут использовать мошенники.

Система идентификации человека по отпечаткам пальцев в 1892 году предложил в британец Фрэнсис Гальтон (кстати, двоюродный брат Чарльза Дарвина). Но изобретение дактилоскопии было побочным результатом его научных трудов. О жизни Гальтона можете почитать тут

Глава комитета Государственной думы по финансовому рынку Анатолий Аксаков заявил, что механизм идентификации на легальных криптобиржах должен быть такой же, как в банках. Сейчас идентификация физлица в банках осуществляется по оригиналам паспорта и ИНН.

Глава комитета Государственной думы по финансовому рынку Анатолий Аксаков заявил, что механизм идентификации на легальных криптобиржах должен быть такой же, как в банках. Сейчас идентификация физлица в банках осуществляется по оригиналам паспорта и ИНН.

Национальная система платежных карт (НСПК) реализует "пилот" с участниками рынка по отслеживанию транзакций, который поможет бороться с мошенничествами, использующими социальную инженерию, заявил глава НСПК Владимир Комлев. "Умение за счет машинного обучения и искусственного интеллекта работать с большими данными, связать одну транзакцию в одном банке, где кто-то снял, а в другом эти деньги вдруг кладутся на счет, и понять, что это одна и та же транзакция. Вот те транзакции, которые мы научились выявлять, они в рамках "пилота" с целым рядом участников показывают высочайший уровень правильности и попадания", - сказал он. По данным Банка России, объем операций без согласия клиентов в 2022 году увеличился на 4,3% - до 14,16 млрд руб. Вернуть клиентам банков в 2022 году удалось всего 4,4% от общего объема операций.

Банк России планирует ввести личную ответственность топ-менеджеров банков, отвечающих за информационную безопасность, в случае утечек данных клиентов

🤓 Главные ошибки в работе с персональными данными 1 марта в Роскомнадзоре пройдет вебинар, посвящённый теме персональных данных. ✅ Обсудим типовые нарушения, которые допускают операторы при обработке персональных данных в интернете. ✅ Разберем ошибки, возникающие при подаче уведомлений об обработке персональных данных, инцидентах и трансграничной передаче персональных данных. ✅ Подведем итоги деятельности в сфере защиты прав субъектов персональных данных за 2022 год. Спикеры: специалисты Роскомнадзора, Минцифры России, Центра правовой помощи граждан в цифровой среде, председатель Консультативного совета при Роскомнадзоре. 🗓 Трансляция состоится 1 марта 2023 года с 13:00 до 16:30 в официальном сообществе ведомства «ВКонтакте». ❓Задать вопросы спикерам можно по почте ask@rkn.gov.ru или в комментариях к публикации «ВКонтакте».

Юристы против хакеров Вы наверняка слышали про многочисленные утечки данных в Яндекс, Delivery Club, Почте России, СДЭК и других крупных компаний. Но это лишь небольшая часть реальной картины дел. Объем персональных данных россиян, который попал в открытый доступ в 2022 году, вырос в 40 раз, согласно отчету Group-IB. С 1 марта ужесточается законодательство, регулирующее работу с персональными данными. Компаниям остро необходимы компетентные юристы, способные организовать грамотную работу с данными и уберечь ее от штрафов. Только за декабрь 2022 года в 44% российских компаниях были назначены специалисты на должность DPO (Data Protection Officer), по данным Б-152. Повысить свою квалификацию можно на курсе «Защита персональных данных» от Moscow Digital School. Во время обучения, вы изучите все особенности работы с ПД в России и за рубежом, а также научитесь выстраивать эффективную систему защиты на лучших мировых практиках, согласно требованиям законодательства. В течение 3 дней действует скидка 10% на обучение по промокоду «PERSDATA». Записаться на курс можно по ссылке.

В Минцифры призвали банки не оказывать услуги через мессенджеры, поскольку этим будут пользоваться мошенники "Давайте не приучать граждан к тому, что через мессенджеры к ним может прийти официально банк и какие-то услуги давать, предлагать и так далее, потому что мы никогда их не сможем научить, какой галочке верить, какой галочке не верить и так далее", заявил директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин

Глава Лиги безопасного интернета Екатерина Мизулина предложила обнародовать персональные данные иноагентов, включая операции по банковским счетам.

АНО «Цифровая экономика» предложила дать ряду компаний доступ к данным о собственниках недвижимости после 1 марта, когда их частично закроют. В этом заинтересованы владельцы порталов по продаже жилья, в частности «Яндекс»

"ВКонтакте" запустила функцию подтверждения аккаунта в личном кабинете VK ID через портал Госуслуг. Пользователи, которые сделали это, получат специальную отметку в виде серой галочки в своём профиле. Как утверждает соцсеть, это обеспечит собеседникам уверенность в том, что в профиле указано настоящее имя и за ним стоит реальный человек. Это в свою очередь позволит участникам соцсети сформировать доверительный круг общения.