RPPA PRO: Privacy • AI • Cybersecurity • IP
Kanalga Telegram’da o‘tish
О праве, данных, технологиях и людях. ПД, ИИ, ИБ, IP — с душой и со вкусом. Канал сообщества RPPA.pro, под исконным кураторством @krakozubla. Мы не пересказываем — мы создаём контент! RPPA.pro | RPPAedu.pro | PPCP.pro
Ko'proq ko'rsatish
Tarmoq:6 031
Obunachilar
-324 soatlar
+137 kunlar
+2530 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Avgust '26
Avgust '26
+109
9 kanalda
Iyul '26
+97
9 kanalda
Get PRO
Iyun '26
+104
6 kanalda
Get PRO
May '26
+63
5 kanalda
Get PRO
Aprel '26
+138
3 kanalda
Get PRO
Mart '26
+135
4 kanalda
Get PRO
Fevral '26
+95
8 kanalda
Get PRO
Yanvar '26
+73
7 kanalda
Get PRO
Dekabr '25
+124
17 kanalda
Get PRO
Noyabr '25
+252
6 kanalda
Get PRO
Oktabr '25
+310
24 kanalda
Get PRO
Sentabr '25
+316
11 kanalda
Get PRO
Avgust '25
+151
11 kanalda
Get PRO
Iyul '25
+174
5 kanalda
Get PRO
Iyun '25
+106
2 kanalda
Get PRO
May '25
+311
3 kanalda
Get PRO
Aprel '25
+92
2 kanalda
Get PRO
Mart '25
+89
7 kanalda
Get PRO
Fevral '25
+158
6 kanalda
Get PRO
Yanvar '25
+594
9 kanalda
Get PRO
Dekabr '24
+96
5 kanalda
Get PRO
Noyabr '24
+91
2 kanalda
Get PRO
Oktabr '24
+107
12 kanalda
Get PRO
Sentabr '24
+123
1 kanalda
Get PRO
Avgust '24
+229
3 kanalda
Get PRO
Iyul '24
+123
7 kanalda
Get PRO
Iyun '24
+166
10 kanalda
Get PRO
May '24
+200
17 kanalda
Get PRO
Aprel '24
+188
14 kanalda
Get PRO
Mart '24
+136
4 kanalda
Get PRO
Fevral '24
+223
5 kanalda
Get PRO
Yanvar '24
+146
2 kanalda
Get PRO
Dekabr '23
+175
4 kanalda
Get PRO
Noyabr '23
+195
10 kanalda
Get PRO
Oktabr '23
+71
3 kanalda
Get PRO
Sentabr '23
+72
0 kanalda
Get PRO
Avgust '23
+102
0 kanalda
Get PRO
Iyul '23
+45
0 kanalda
Get PRO
Iyun '23
+39
0 kanalda
Get PRO
May '23
+64
0 kanalda
Get PRO
Aprel '23
+32
0 kanalda
Get PRO
Mart '23
+48
0 kanalda
Get PRO
Fevral '23
+60
0 kanalda
Get PRO
Yanvar '23
+58
0 kanalda
Get PRO
Dekabr '22
+97
0 kanalda
Get PRO
Noyabr '22
+57
0 kanalda
Get PRO
Oktabr '22
+58
0 kanalda
Get PRO
Sentabr '22
+72
0 kanalda
Get PRO
Avgust '22
+93
0 kanalda
Get PRO
Iyul '22
+66
0 kanalda
Get PRO
Iyun '22
+36
0 kanalda
Get PRO
May '22
+40
0 kanalda
Get PRO
Aprel '22
+77
0 kanalda
Get PRO
Mart '22
+96
0 kanalda
Get PRO
Fevral '22
+81
0 kanalda
Get PRO
Yanvar '22
+155
0 kanalda
Get PRO
Dekabr '21
+74
0 kanalda
Get PRO
Noyabr '21
+68
0 kanalda
Get PRO
Oktabr '21
+83
0 kanalda
Get PRO
Sentabr '21
+39
0 kanalda
Get PRO
Avgust '21
+38
0 kanalda
Get PRO
Iyul '21
+51
0 kanalda
Get PRO
Iyun '21
+43
0 kanalda
Get PRO
May '21
+62
0 kanalda
Get PRO
Aprel '21
+81
0 kanalda
Get PRO
Mart '21
+60
0 kanalda
Get PRO
Fevral '21
+83
0 kanalda
Get PRO
Yanvar '21
+50
0 kanalda
Get PRO
Dekabr '20
+984
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 31 Avgust | +3 | |||
| 30 Avgust | 0 | |||
| 29 Avgust | +6 | |||
| 28 Avgust | +2 | |||
| 27 Avgust | +2 | |||
| 26 Avgust | +1 | |||
| 25 Avgust | +19 | |||
| 24 Avgust | +1 | |||
| 23 Avgust | +1 | |||
| 22 Avgust | +4 | |||
| 21 Avgust | +1 | |||
| 20 Avgust | +3 | |||
| 19 Avgust | +4 | |||
| 18 Avgust | +4 | |||
| 17 Avgust | +3 | |||
| 16 Avgust | +2 | |||
| 15 Avgust | +5 | |||
| 14 Avgust | +11 | |||
| 13 Avgust | +10 | |||
| 12 Avgust | +6 | |||
| 11 Avgust | +4 | |||
| 10 Avgust | +4 | |||
| 09 Avgust | 0 | |||
| 08 Avgust | 0 | |||
| 07 Avgust | 0 | |||
| 06 Avgust | +1 | |||
| 05 Avgust | +2 | |||
| 04 Avgust | +6 | |||
| 03 Avgust | +1 | |||
| 02 Avgust | +1 | |||
| 01 Avgust | +2 |
Kanal postlari
Коллеги, привет!
📌 3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).
На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:
🟡 нужно ли вообще вести RoPA?
🟡 как определить структуру и необходимую степень детализации RoPA?
🟡 как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡 кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡 как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡 можно ли автоматизировать ведение RoPA?
🗓 Когда: 3 сентября (четверг), 19:00–21:00
📍 Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12
⚠️ Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.
🔗 Регистрация (доступна до 12:00 1 сентября)
https://rppa-pro.timepad.ru/event/4165897
Списки направим владельцу площадки в 12:30 1 сентября.
Если хотите выступить с докладом, напишите @gssabirov
До встречи на мероприятии!
#privacy #RPPA #Fintech_club #RoPA #ПД #DPO
| 2 | Коллеги, привет!
📌 3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).
На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:
🟡 нужно ли вообще вести RoPA?
🟡 как определить структуру и необходимую степень детализации RoPA?
🟡 как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡 кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡 как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡 можно ли автоматизировать ведение RoPA?
🗓 Когда: 3 сентября (четверг), 19:00–21:00
📍 Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12
⚠️ Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.
🔗 Регистрация (доступна до 12:00 1 сентября)
https://rppa-pro.timepad.ru/event/4165897
Списки направим владельцу площадки в 12:30 1 сентября.
Если хотите выступить с докладом, напишите @gssabirov
До встречи на мероприятии!
#privacy #RPPA #Fintech_club #RoPA #ПД #DPO | 1 |
| 3 | 😎📱В компании есть DLP. Почему персональные данные всё равно могут утечь?
DLP - это класс средств, предназначенных для выявления и предотвращения неправомерного использования или передачи информации.
Такая система может анализировать:
🔵данные в движении - например, электронную почту, веб-загрузки и сетевой трафик;
🔵данные в использовании - копирование на USB-носитель, печать или создание снимка экрана;
🔵данные в хранилищах - файлы на рабочих станциях и корпоративных ресурсах.
Чтобы распознать защищаемую информацию, DLP использует разные методы:
🟣поиск по словам и регулярным выражениям;
🟣цифровые отпечатки документов;
🟣метки конфиденциальности;
🟣анализ отправителя, получателя, канала и времени передачи;
🟣сопоставление с установленными политиками.
Но DLP видит только то, что организация научила её распознавать, и только в тех каналах, которые подключены к контролю.
Система может не предотвратить утечку, если:
⚠️ персональные данные не выявлены и не классифицированы;
⚠️сотрудники используют неподконтрольный облачный сервис;
⚠️файл находится в зашифрованном или защищённом паролем архиве;
⚠️данные передаются с личного устройства;
⚠️сотрудник фотографирует экран;
⚠️новый канал появился, но не был включён в политики;
⚠️оповещение сформировано, но на него никто не реагирует.
Есть и обратная проблема.
Слишком жёсткие правила могут блокировать законную работу: отправку документов контрагенту, кадровый процесс или ответ субъекту персональных данных.
Поэтому DLP должна учитывать не только содержание файла, но и контекст операции.
DLP помогает контролировать движение информации, но не заменяет классификацию данных, управление доступом, обучение сотрудников и реагирование на инциденты.
Подробности на Cyber in Privacy.
Присоединяйтесь ❤️
RPPA.pro | RPPAedu.pro | Level UP | Сyber | 361 |
| 4 |  🆕Российский закон об ИИ принят и вступает в силу. Что дальше?
📌 AIG.Club by RPPA.pro и ilovedocs приглашают на продолжение мартовского разбора (VK | Youtube) российского законодательства об искусственном интеллекте.
Весной мы обсуждали законопроект, который стал Федеральным законом «О поддержке развития технологий искусственного интеллекта в Российской Федерации».
Его основные положения вступают в силу 1 сентября, а уже 3 сентября мы разберем с чем же нам предстоит работать и какие еще изменения нас ждут.
🔥 Поговорим о том:
- что изменилось по сравнению с законопроектом;
- на какие модели и компании распространяется закон;
- что означают категории суверенных и национальных моделей ИИ;
- какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
- какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
- меняется ли что-то для обычных пользователей ИИ-продуктов или нет.
💬 Спикеры:
*️⃣ Павел Мищенко - сооснователь Рунетлекс Академии
*️⃣ Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнер и преподаватель RPPA, автор тг-канала "вычислить по IP"
*️⃣ Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"
*️⃣ Александр Партин - партнер Privacy Advocates, партнер и преподаватель RPPA, сертификаты IAPP: CIPP/E, CIPM
К разговору также присоединятся преподаватели программы «ИИ регулирование. Intensive».
📎 Когда: 3 сентября, 19:00-20:30
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке
(Возник вопрос - пиши @levailya)
Присоединяйся к осеннему ИИ-интенсиву❤️
📌 Образовательный курс AI Intensive, сообщество AIG
RPPA.pro | RPPAedu.pro | AI Intensive | 1 055 |
| 5 | 😎🫶152-ФЗ: обращение партнера и соавтора курса 152ФЗ, соучредителя RPPA.PRO и партнера Privacy Advocates по итогам окончания весеннего 3-го потока перед стартом сентябрьского обучения!
Привет! Это Александр, партнер курса 152-ФЗ. В продолжение поста от Ильи Афанасьева тоже желаю сказать несколько слов о завершившемся потоке и курсе, в целом.
Я благодарен нашим выпускникам за активность на лекциях, семинарах и в чатах, а особенно - за споры по отдельным вопросам. На этом и предыдущем потоках было несколько таких запоминающихся слушателей:) При том, что для любого юриста несогласие с его точкой зрения - это вызов, именно в таких спорах появляются вопросы, которые заставляют задуматься и наводят на новые мысли и идеи.
На наших курсах я всегда говорю, что важны не решения судов и письма от регуляторов, а собственная правовая позиция. Именно она позволит вам уверенно отстаивать свои интересы при проверке, профилактическом визите или споре в суде. И только она позволит обеспечить нужную предсказуемость для вашего бизнеса и последовательность в своих действиях.
Если бы не было людей, готовых оспаривать сложившийся статус-кво, не появилось бы "дела Аэрофлота" и иных значимых дел. Поэтому я рад, что на каждом нашем потоке встречаются люди, готовые аргументированно не согласиться с преподавателем или другими слушателями и отстоять свою точку зрения. Надеюсь, что это же я смогу повторить и про наши будущие потоки курса.
🟠А здесь можно посмотреть рассказ о продукте от Александра Партина
Начинаем уже 3-его сентября (постараемся без шуток про календарь), будем ждать :)
RPPA.pro | 152ФЗ | RPPAedu.pro | 492 |
| 6 | 😎 SMS-код включён. Значит ли это, что аккаунт надёжно защищён?
Многофакторная аутентификация предполагает использование факторов разных типов:
🔵то, что пользователь знает — пароль или PIN-код;
🔵то, чем пользователь владеет — телефон, приложение или аппаратный ключ;
🔵то, чем пользователь является — биометрические характеристики.
Пароль и второй пароль — это не MFA: оба относятся к одному фактору знания.
Но и наличие двух разных факторов ещё не означает одинаковый уровень защиты.
Какие варианты используются чаще всего?
1️⃣Код из SMS
Лучше, чем один пароль, но зависит от телефонного номера и мобильной сети. Риски включают перевыпуск SIM-карты, перенос номера и социальную инженерию.
NIST относит аутентификацию через телефонную сеть к ограниченным методам и рекомендует учитывать смену SIM-карты, перенос номера и другое аномальное поведение.
2️⃣Код из приложения-аутентификатора
Не зависит от доставки SMS, но пользователь всё ещё может ввести код на фишинговом сайте. Злоумышленник способен перехватить его и сразу использовать на настоящем ресурсе.
3️⃣Push-уведомление
Удобно, но возникает риск MFA fatigue: злоумышленник многократно отправляет запросы, пока пользователь случайно или из-за раздражения не нажмёт «Подтвердить».
Более безопасный вариант — сопоставление чисел, когда код на экране входа необходимо выбрать или ввести в приложении.
4️⃣Passkey или аппаратный ключ
Такие методы привязывают аутентификацию к конкретному сайту. Поддельная страница не сможет использовать подтверждение для входа на настоящий домен, поэтому этот подход считается устойчивым к фишингу.
Практический ориентир:
SMS лучше, чем отсутствие второго фактора. Приложение и number matching надёжнее против части атак. Для критичных доступов приоритетом должна быть устойчивая к фишингу MFA.
Выбор способа аутентификации — это не галочка в политике, а решение, которое должно учитывать ценность данных, роль пользователя и реальные сценарии атак.
Эту связь между активами, угрозами и мерами защиты мы разбираем на курсе Cyber in Privacy.
RPPAedu.pro | RPPA.pro | Levei UP | Сyber | 586 |
| 7 |  😎📱Первые отзывы по окончании нашего 1-ого потока Level UP: IT уже на сайте!
📌10 насыщенных занятий, 3 крутых преподавателя и 1 месяц плотного погружения в основы — это был настоящий интеллектуальный марафон. И судя по вашим словам (смотрите карусель 👆), он прошел не зря!
Спасибо каждому, кто был с нами на этом потоке!
⬇️Наш следующий поток стартует уже в начале ноября. Присоединяйся!🙂
Регистрация
RPPAedu.pro | RPPA.pro | Levei UP | Сyber | 633 |
| 8 |  📅 Готовьте календари: ровно через месяц, 8-9 сентября в Москве пройдёт Международный ПЛАС-Форум «Платёжный бизнес и денежное обращение». Ключевые участники, острые темы, живой диалог
🔥 Горячие темы — только то, что реально волнует рынок:
• Цифровой рубль, криптовалюты и CBDC
• Импортозамещение и технологический суверенитет
• Безопасность платёжного бизнеса и НДО
• СБП, универсальный QR, трансграничные платежи
• AI, биометрия и удалённая идентификация
И другие, не менее важные, темы
🌍 Международный масштаб: уже подтверждены участники из Узбекистана, Казахстана, Китая, Южной Кореи, Беларуси, Армении, Испании и других стран.
🏛 На сцену выйдут топ-менеджеры ключевых игроков рынка, а параллельно развернётся масштабная выставка передовых технологий. Вас ждут эксклюзивная аналитика, живые кейсы, мощный нетворкинг и инсайты.
🔒 Среди прочих сессий вас ждёт объединённая сессия: Безопасность Платёжного бизнеса и Наличного обращения. Усилия регулятора по борьбе с мошенничеством
🎬 Всё самое интересное — уже в проморолике
Повлияйте на профессиональную дискуссию, которая определяет завтрашний день финансов.
⚡️ Регистрируйтесь прямо сейчас. Места ограничены.
📍 8–9 сентября, Москва, отель «Рэдиссон Славянская», площадь Евразии, д. 2. | 658 |
| 9 | 😎Файл или база данных - какая вообще разница?
Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.
И действительно, для небольшого объёма информации этого может быть достаточно.
Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.
Здесь и появляются базы данных.
Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.
При этом база данных - это не просто «очень большой Excel».
За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.
А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆
RPPAedu.pro | RPPA.pro | Levei UP | Сyber | 633 |
| 10 | ⚡По следам Дня открытых дверей РКН 2026: итоги
RPPA.pro и ПЕРСОНЕМЫ собрали экспертов, чтобы обсудить самое важное!
Запись ВК и YouTube
💬 Прокомментировали итоги Дня открытых дверей:
🟡 Кирилл Зюбанов, CDPO Wildberries&Russ, соучредитель ПРОПД и ПЕРСОНЕМЫ, создатель игр Privacy Strikes и Privacy Sprint
🟡 Денис Лукаш, управляющий партнёр Lukash & Partners, юрист в области информационного права, профессиональный DPO
🟡 Герман Сабиров, руководитель направления правовой защиты данных и интеллектуальной собственности экосистемной финансовой организации,
глава RPPA.pro FinTech Club
🟡 Алексей Мунтян, основатель Privacy-Advocates.ru, соучредитель RPPA.pro, участник центра компетенций Роскомнадзор
🟡 Кристина Боровикова, CDPO Retail, соучредитель RPPA.pro, подскаста "Не для галочки"
🔥 На мероприятии обсудили ключевые тезисы Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!
Спасибо, что были с нами! Ждём всех на новых мероприятиях от RPPA.pro. и партнёров.
RPPA.pro | RPPAedu.pro | CC | 933 |
| 11 |  😎Файл или база данных - какая вообще разница?
Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.
И действительно, для небольшого объёма информации этого может быть достаточно.
Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.
Здесь и появляются базы данных.
Они позволяют:
🔵структурированно хранить большие объёмы информации;
🔵быстро находить нужные записи;
🔵изменять данные без необходимости каждый раз переписывать весь файл;
🔵одновременно работать с информацией множеству пользователей и систем;
🔵устанавливать связи между разными наборами данных.
При этом база данных - это не просто «очень большой Excel».
За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.
А чем это принципиально отличается от обычного файлового хранения - разбираем в видео 👆
Регистрация
RPPAedu.pro | Cyber in Privacy | 1 033 |
| 12 | 😎 Подготовили для тебя подборку образовательных мероприятий RPPA.pro, которые стартуют уже этой осенью и помогут углубить знания в сфере профессиональных интересов:👇
1️⃣ 152ФЗ RPPA&МГУ - для новичков в 152-ФЗ, а также для всех, кто желает улучшить свои теоретические и практические знания права по ПД и его применения
🔔 Старт: 7 сентября 2026
2️⃣ Data Protection Officers предназначен для профессионалов, желающих углубить свои знания в управлении функцией приватности на роли DPO
🔔 Старт: 7 сентября 2026
3️⃣ Мастер-класс «Real World Data: от персональных данных к управлению данными в проектах» - мастер-класс для тех, кто работает в фарме и(или) медицине для отработки проектных навыков работы с ПД реальной клинической практики
🔔Старт: 1 день - 08 сентября, 2 день - 15 сентября
4️⃣ ИИ регулирование. Intensive - практическое знакомство с использованием ИИ и с функцией AI Governance в формате интенсива
🔔 Старт: 1 октября 2026
5️⃣ Cyber in Privacy - уникальный продукт по информационной безопасности в сфере приватности, доступный даже новичку
🔔 Старт: 5 октября 2026
6️⃣ Privacy Engineering - для тех, кому необходимо внедрить контроли приватности в современную архитектуру бизнеса и IT
🔔 Старт: 29 октября 2026
7️⃣Level UP: IT - для погружения в IT: поможет разобраться в базовых терминах и определениях из мира IT, а также сформирует общее представление об этой области
🔔 Старт: 5 ноября 2026
8️⃣ Мастер-класс «Теория и практика моделирования угроз безопасности персональных данных» - уникальный мастер-класс по отработке конкретных шагов по созданию документа по структуре МУ ФСТЭК России, а также отработке практических прикладных навыков проектирования безопасной архитектуры и моделирования угроз
🔔Старт: 1 день - 11 ноября, 2 день - 12 ноября
9️⃣ Мастер-класс «Поручение на обработку ПД: теория и практика» - для тех, кто хочет фундаментально разобраться в поручении, а также получить презентации на 80+ слайдов и шаблоны по работе с поручением
🔔Старт: 1 день - 16 ноября, 2 день - 19 ноября
Желаем увлекательного образовательного путешествия и будем рады вновь встретиться !😊
RPPA.pro | RPPAedu.pro | 1 016 |
| 13 |  😎 Логи помогают расследовать утечки. Но могут сами стать источником утечки
Когда в системе происходит инцидент, один из первых вопросов звучит так:
📎«Что записано в логах?»
Журналы позволяют восстановить последовательность событий:
🔵кто вошёл в систему;
🔵к какому объекту обращался;
🔵какую операцию выполнил;
🔵был ли запрос успешным;
🔵с какого устройства или адреса поступило обращение;
🔵как отреагировали средства защиты.
Без этих данных сложно выявить атаку, определить затронутые системы и понять масштаб инцидента.
Но разработчики иногда записывают в логи слишком много.
Например:
🟣полное тело API-запроса;
🟣пароль или код подтверждения;
🟣access- и refresh-токены;
🟣ключи шифрования и другие секреты;
🟣полные паспортные, медицинские или платёжные данные;
🟣строки подключения к базам данных.
В результате хранилище логов превращается в дополнительную базу с конфиденциальной информацией.
Причём доступ к ней нередко имеет больше сотрудников, чем к основной системе.
📌Что действительно стоит фиксировать?
Обычно для расследования нужны:
🔵время события;
🔵тип операции;
🔵результат — успешно или отказ;
🔵идентификатор пользователя или сервиса;
🔵идентификатор объекта;
🔵источник запроса;
🔵система, обработавшая событие;
🔵идентификатор сессии или корреляции.
Если сессию необходимо отслеживать, OWASP рекомендует рассмотреть хеширование её идентификатора вместо записи исходного значения.
📌Важно соблюдать баланс!
Если записывать слишком мало, расследовать инцидент будет невозможно. Если записывать всё подряд, сама система журналирования станет новым активом с высоким риском.
Полезные материалы:
🔗OWASP Logging Cheat Sheet
🔗 NIST SP 800-92: управление журналами безопасности
Логи — хороший пример того, почему информационная безопасность и privacy не стоит рассматривать отдельно: данные, необходимые для защиты системы, тоже нужно классифицировать, минимизировать и защищать.
Подробнее об инфраструктуре, инцидентах и технических мерах защиты поговорим на нашем курсе Cyber in Privacy
👇Регистрация
RPPAedu.pro | Level UP: IT | 769 |
| 14 | 📣Анонс новых дат мастер-класса по моделированию угроз
Регистрация
🗓11 и 12 ноября 2026 года
📌Начало в 19:00
📍Москва, офис наших друзей из Звука
Модель угроз не должна быть документом, который создают исключительно для выполнения формальных требований и затем откладывают до следующей проверки.
На мастер-классе мы разберём весь процесс моделирования угроз от требований методики ФСТЭК России и подготовки документа до проектирования безопасной архитектуры и внедрения моделирования угроз в реальные процессы разработки.
🟡11 ноября. День 1. Beginner: комплаенс в моделировании угроз
Пошагово разберём структуру модели угроз, научимся определять потенциальных нарушителей, рассматривать внешние угрозы и оценивать их актуальность. Все этапы будем отрабатывать на конкретных примерах.
🟡12 ноября. День 2. Advanced: практика моделирования угроз
Поговорим о проектировании безопасной архитектуры, современных подходах к защите инфраструктуры и продуктов, неизбежных компромиссах при разработке и месте моделирования угроз в процессах безопасной разработки.
Отдельно обсудим, как выстроить взаимодействие так, чтобы специалисты по ИБ, DPO, юристы, разработчики и архитекторы действительно помогали друг другу, а не превращали моделирование угроз в бесконечное согласование документов.
Мастер-класс проведут:
🔵Валентина Миронова, кандидат технических наук, доцент НИУ ВШЭ, руководитель группы методологии и защиты персональных данных Купера;
🔵Антон Жаболенко, CRO в Positive Technologies, ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству.
Регистрация
RPPAedu.pro | RPPA.pro |Cyber in privacy | 828 |
| 15 | Друзья, места закончились, 100 участников, будет запись. Материалы также в канале | 580 |
| 16 | RPPA_pro_memo_DOD_RKN_2026_complete.pdf | 1 377 |
| 17 | RPPA_pro_memo_DOD_RKN_2026_part_3_QA.pdf | 1 273 |
| 18 | RPPA_pro_memo_DOD_RKN_2026_part_2.pdf | 1 219 |
| 19 | RPPA_pro_memo_DOD_RKN_2026.pdf | 1 159 |
| 20 |  ⚡ По следам Дня открытых дверей РКН 2026
RPPA.pro и ПЕРСОНЕМЫ приглашают тебя на подведение итогов!
Соберёмся с экспертами, чтобы обсудить все самые важные моменты после Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!
🌟 Актуальные изменения позиции надзорного органа прокомментируют опытные практикующие юристы и DPO.
🔜 Регистрация по ссылке
RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex | 1 461 |
