Аналитический центр RPPA

6 декабря в Москве в Цифровом Деловом Пространстве пройдет XIV Всероссийский форум «Борьба с мошенничеством в сфере высоких технологий. АнтиФрод Россия 2023», организатором которого является Академия Информационных Систем. Среди тем для обсуждения новеллы законодательства, противодействие мошенничеству в сетях сотовой связи, фрод в кредитно-финансовой сфере, ритейле, электронной коммерции, социальный инжиниринг и другое. Особое внимание будет уделено совместной работе всех участников рынка. В рамках диалог-сессии «Фрод vs. антифрод. Как обезопасить бизнес от хакерских атак» представители крупных компаний, среди которых DeteAct, Tinkoff, ПАО «ВТБ», расскажут о том, как появляется возможность эксплуатации уязвимостей, какие существуют векторы атак и какую роль играют «белые хакеры» в повышении защищенности компаний.

Суд вынес приговор хакеру за кражу 300 гигабайт данных клиентов «Гемотеста», ему дали 1.5 года. По данным Baza, в решении суда указано, что Алекперов Фуад Маариф-оглы использовал веб-шелл, который позволяет удаленно управлять сервером, через учетную запись администратора системы корпоративного телевидения. Из-за уязвимого программного обеспечение сервера получилось загрузить вредоносный скрипт под видом видеофайлов и исполнить его. При этом следствию неизвестно, откуда подсудимый получил доступ к учетной записи администратора

Инициатива ограничить госслужащих в праве использовать мессенджеры мне кажется не вполне продуманной

⚡️Сегодня с группой сенаторов и депутатов от «Единой России» внесли в Госдуму наш пакет законопроектов, усиливающих ответственность за утечки персональных данных Проект внесения изменений в КоАП предлагает серьезное увеличение штрафов для операторов за инциденты с персональными данными. Если утечка коснется: 🔹от 1 тыс. до 10 тыс. субъектов, то штраф для юрлиц составит от 3 млн до 5 млн; 🔹от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн; 🔹более 100 тыс. — от 10 млн до 15 млн. 🔹За повторные утечки мы предлагаем ввести, оборотные штрафы — от 0,1 до 3 % выручки за календарный год или за часть текущего года, не менее 15 млн рублей и не более ₽ 500 млн. ✍️В пакете законопроектов предусмотрено и введение уголовной ответственности за использование, передачу, сбор и хранение персданных, полученных незаконным путем, а также за создание информационных ресурсов, распространяющих персданные. 📄 Самые значительные меры уголовной ответственности будут применяться к организованным группировкам, которые совершали незаконные действия с базами данных, содержащими персданные, полученные незаконным путем, что повлекло тяжкие последствия. ❗️Предусмотрены крупные штрафы (до 3 млн рублей в случае тяжких последствий либо действий оргруппы), запрет на занятие определенных должностей, принудительные работы и лишение свободы. Последняя санкция может достигать пяти лет, для создателей ресурсов, распространяющих краденые персданные. ✅ Уверен, что принятие нашего пакета законов не только станет мотивацией для бизнеса вкладываться в развитие инфобеза, но и поможет правоохранительным органам эффективнее бороться с киберпреступностью.

Единороссы внесли в Госдуму несколько законопроектов, которые ужесточают наказание за утечки персональных данных. "Ответственность будет расти вместе с объемом "слитой" информации. Наказание будет меняться в зависимости от числа граждан, чьи права нарушены. Штрафы будут еще жестче, если "утекут" наиболее чувствительные данные, например, медицинская информация", - заявил замсекретаря генсовета партии Андрей Турчак, добавив, что размер штрафов для должностных лиц составит от 800 тыс. до 2 млн рублей, для юридических - 3-15 млн. "За повторное нарушение организация уже может заплатить сотни миллионов рублей (в зависимости от выручки компании)", - пояснил он.

T-бизнес ищет юристов Чтобы добиться карьерного роста, не обязательно искать новую работу. Достаточно прокачать свои навыки. Так и поступила выпускница Moscow Digital School. После окончания курса «Юрист в сфере IT» она получила повышение из договорного отдела до IP/IT-юриста, а ее зарплата увеличилась на 65%. Другой выпускник курса прошел обучение в MDS после того, как столкнулся с рабочими задачами, в которых не был экспертом. Систематизация знаний сделала его более эффективным и грамотным в области ПО специалистом. Согласно подсчетам Strategy Partners, последние четыре года российский IT-рынок в среднем рос более чем в 2 раза быстрее мирового. К 2030 году рост российского рынка ожидается более чем в 2 раза, такие данные приводят "Ведомости". Льготы в отрасли стимулируют новых игроков выходить на рынок IT. Им нужны грамотные юристы, которые умеют сопровождать ПО, знают правовое регулирование, налогообложение и другие аспекты IT-отрасли. Изучить все это можно на курсе «Юрист в сфере IT» от Moscow Digital School. Старт курса: 12 декабря 2023 г. Зарегистрироваться на обучение можно по ссылке. erid: LjN8KYWsg *Реклама. ООО «Диджитал Скиллс» 18+* ИНН 9715359482.

Чиновникам предложили установить полный запрет на использование иностранных мессенджеров, включая личную переписку, в целях безопасности государственных интересов. С такой инициативой в кабмин обратился зампред комитета Госдумы по безопасности, единоросс Анатолий Выборный. По его словам, именно через такие мессенджеры чаще всего происходят взломы сотовых телефонов и утечки данных. Эксперты в сфере информационной безопасности это мнение разделяют и предлагают создать для чиновников отдельный мессенджер, защищенный от прослушек и других угроз.

Сколько стоит блокировка пользователя и его сим-карты? Расследование иноагента The Bell

В метро Ташкента запустили систему оплаты при помощи ладони. В его основе лежит технология Palm ID — идентификация на основе рисунка вен.

Чтение на выходные (немного страшненькое). Анализ трех систем ИИ — Palantir, Premer AI, Clearview AI, — используемых странами НАТО и не только ими, для анализа данных, в том числе идентификации и слежки за людьми.

Госдума во втором, заключительном, чтении поддержала законопроект, предусматривающий ужесточение административной ответственности за нарушения при обработке биометрии. В частности, юридические лица, например банки или МФЦ, за некорректную работу с персональными данными могут быть оштрафованы на сумму до 1 млн руб. Измнения вносятся в части 2 и 2-1 статьи 13.11 КоАП. Юридические лица за незаконную обработку персональных данных могут быть оштрафованы на суммы от 500 000 до 1 млн руб., должностные лица от 100 000 до 300 000 руб. Граждане за обработку персональных данных какого-либо субъекта без его письменного согласия на это могут получить штраф от 10 000 до 15 000 рублей. В случае повторного нарушения заплатить придется от 15 000 до 30 000 руб. Текст законопроекта тут

Группа американских сенаторов выступили за запрет на использование технологии распознавания лиц в аэропортах. Управлению транспортной безопасности США (Transportation Security Administration, TSA) запустила пилотный проект по применению данной технологии в международном аэропорту Лос-Анджелеса в 2018 году. В планах — включить в проект 430 аэропортов США. Законодатели обеспокоены возможностью TSA собирать биометрические данные пассажиров. Один из авторов документа назвал сбор соответствующих данных агентством первым шагом к созданию государства, где слежка [за гражданами] организована на национальном уровне.

Госдума приняла в третьем чтении законопроект № 487343-8 депутата Антона Горелкина о продлении до 1 января 2025 года периода перехода российских IT-компаний к авторизации пользователей через локализованные в России системы. Автор проекта объяснял, что принятие закона "даст российским цифровым платформам больше времени на локализацию систем взаимодействия с пользователями", чтобы они успели решить все технические сложности и завершили процессы перехода соответствующих подразделений под российский контроль. Поэтому привычные способы авторизации сохранятся еще на год. Однако, "мораторий коснется только пункта о российском контроле за системами авторизации", подчеркнул Горелкин. По его словам, "зарубежные системы (например, кнопки входа при помощи Google и Apple ID) с 1 декабря российские сайты и приложения должны будут убрать". В июле были внесены поправки в 149-ФЗ, по которым авторизация на сайтах и в приложениях с декабря 2023 года будет возможна только по российскому телефонному номеру, через "Госуслуги", ЕБС или иной сервис, полностью или более чем на 50% контролируемый российской стороной. "Мы рассчитывали, что наши крупнейшие цифровые платформы успеют решить все организационные вопросы до 1 декабря этого года. Однако после череды консультаций и совещаний с отраслью выяснилось, что сроки нужно продлять - иначе не будет гарантии стабильного функционирования платформ, что поставит под угрозу комфорт российских пользователей", - сообщал Горелкин.

В регионах 30% чиновников используют личные e-mail-адреса для обращений граждан. Об этом говорится в исследовании поставщика услуг по информационной безопасности Angara Security. Это может привести к утечке ПД, отмечают эксперты. Также в 60% случаев на региональных сайтах используется небезопасный протокол HTTP, который передает конфиденциальную информацию, например пароли, в открытом виде, говорится в отчете. Современные браузеры оповещают о данной проблеме пользователей, но это приводит к тому, что официальные сайты не воспринимаются в качестве легальных онлайн-ресурсов, принадлежащих организациям. https://www.vedomosti.ru/technology/articles/2023/12/01/1008818-pochti-tret-chinovnikov-v-regionah-ispolzuyut-lichnie-elektronnie-adresa

Росфинмониторинг совместно с Центробанком предотвратили вывод в теневой сектор 320 млрд руб. с помощью механизма «Знай своего клиента», заявил глава Росфинмониторинга Юрий Чиханчин на встрече с президентом Владимиром Путиным. https://iz.ru/1613385/2023-11-30/chikhanchin-dolozhil-putinu-o-presechenii-popytki-vyvoda-v-ten-320-mlrd-rublei?

Петербуржцы получат компенсацию от «Яндекс. Еды» за утечку данных. Санкт-Петербургский городской суд отменил решение Невского суда, который отказал петербуржцам — Алексею Кулакову и Марии Шпыновой — в компенсации от крупного сервиса «Яндекс. Еда» за утечку персональных данных. Об этом сообщили в объединённой пресс-службе городских судов. Петербуржцы подали в суд на ООО «Яндекс. Еда». Каждый из них требовал компенсацию в 30 тыс. рублей. Однако Невский районный суд Петербурга отказал в исках. Тогда мужчина и женщина подали апелляционную жалобу. Суд апелляционной инстанции решил, что петербуржцы действительно являются пострадавшими в этой ситуации и потребовал от ООО «Яндекс. Еда» выплатить им по 5000 рублей. https://78.ru/news/2023-11-29/peterburzhci-poluchat-kompensacii-ot-servisa-dostavki-edi-posle-utechki-dannih?utm_source=yxnews&utm_medium=mobile&utm_referrer=https%3A%2F%2Fdzen.ru%2Fnews%2Fsearch%3Ftext%3D

Банк России может несколько усилить требования к МФО по части проверки личности клиента при оформлении онлайн-займов. Об этом сообщил глава службы ЦБ по защите прав потребителей и обеспечению финансовых услуг Михаил Мамута на XХII Национальной конференции по микрофинансированию и финансовой доступности. «Тема мошенничества, связанного с выдачей онлайн-займов на имя другого лица, нас очень сильно беспокоит. И мы точно будем принимать меры, направленные на некоторое усиление требований к идентификации», – приводит его слова ТАСС. Мамута отметил при этом, что если рынок сможет самостоятельно усилить требования к идентификации, то необходимости в законодательных нормах будет меньше. Проблема с мошенничеством при выдаче МФО онлайн-займов носит достаточно массовой характер, подчеркнул он. В 2022 г. в общей структуре жалоб доля обращений на МФО в категории «Мошенничество» составило 14,2%, а за первые десять месяцев 2023 г. – 11,2%. Всего за этот период регулятор получил 39 000 жалоб на МФО, что на 15% больше, чем за аналогичный период прошлого года.

🗓5 декабря во ФРИИ пройдёт Форум перспективных технологий — главное мероприятие года для предпринимателей, которые хотят масштабировать свой бизнес и находятся в поиске новых идей и инвестиций. Вместе с институтами развития, представителями власти и бизнеса рассмотрим новые меры поддержки, сценарии развития отрасли, расскажем про успехи и ошибки технологических стартапов, ответим на вопросы участников и покажем, как сделать вашу работу прибыльней. Форум проходит при поддержке Минцифры России. ✅ Участие бесплатное, но регистрация обязательна по ссылке.

Количество россиян, зарегистрировавших биометрические данные в Единой биометрической системе (ЕБС), приближается к полумиллиону, об этом сообщили в ЦБТ, который является оператором системы. В ЦБТ отметили, что в последние несколько месяцев отмечается наибольший приток пользователей: упрощенную биометрию каждый день регистрируют порядка 1,2 тысячи человек, а подтвержденную – около 2 тысяч.

В Думу 4 декабря внесут законопроект об оборотных штрафах за утечку персональных данных. Поправки внесут в КоАП и УК РФ. Как ранее сообщал депутат Хинштейн, поправки к КоАП устанавливают штрафы до 15 млн рублей за утечку персональных данных. При повторном правонарушении предлагается установить оборотный штраф в размере до 500 млн рублей. По словам Хинштейна, в среду депутаты провели "итоговое завершающее совещание перед внесением пакета законопроектов" c участием сенаторов, представителей Минцифры, Роскомнадзора и бизнес-сообщества, а также экспертов. "Концептуально обо всем договорились, остался неразрешенным вопрос со снижением ответственности в случае принятых нарушителем мер, компенсации потерпевшим, а также реальных инвестиций в систему своего инфобеза. Окончательно этот вопрос будем решать при обсуждении законопроекта ко второму чтению", - отметил Хинштейн. https://tass.ru/obschestvo/19412409