Аналитический центр RPPA

Закон о самозапрете на кредиты принят Советом Федерации. Он позволит россиянам с 1 марта 2025 года устанавливать в своей кредитной истории запрет на заключение с банками и микрофинансовыми организациями договоров на выдачу им потребительских кредитов или займов..
Документ разработан с целью защиты граждан от мошенников. В России нередки случаи, когда мошенники с помощью незаконного использования персональных данных и методов психологического воздействия заставляют граждан добровольно переводить деньги на чужие счета или же представлять информацию, которая позволяет это делать без их участия. Каждый четвертый похищенный из банков кибермошенниками рубль является заемным.
Отмечается, что запрет не будет распространяться на ипотеку, автокредиты, а также на образовательные кредиты, предоставленные в рамках государственной поддержки.
До заключения договора с физлицом банки и МФО с 1 марта 2025 года должны будут запросить во всех КБКИ информацию о наличии запрета и отказать в кредите, если такой запрет установлен.

⚖️ 150 000 рублей — новый рекорд компенсации морального вреда за незаконное использование персональных данных

Мошенники воспользовались персональными данными жительницы Санкт-Петербурга и оформили на нее кредит на 11 000 рублей.

🙀 Получив судебный приказ о взыскании задолженности, женщина сильно разволновалась. Она несколько раз обращалась в микрофинансовую организацию, чтобы доказать свою непричастность к кредиту, но сделать это самостоятельно не удавалось. Начались проблемы со здоровьем. Она переживала, что арестуют ее счета, что придут коллекторы и будут требовать погашения долга, что мошенники будут выводить и обналичивать деньги с ее карты.

⚡️ Наконец, женщина обратилась в Центр правовой помощи гражданам в цифровой среде, созданный по инициативе Роскомнадзора.

😻 1 февраля суд первой инстанции признал договоры недействительными, снял с пострадавшей обязательства по выплате кредита и назначил компенсацию морального вреда на сумму 150 000 рублей. Юристам центра удалось доказать, что заявительница испытала значительные моральные страдания. Впервые в практике Центра суд удовлетворил требования заявителя в таком значительном размере. Раньше максимальная сумма компенсации в схожих ситуациях составляла 50 000 рублей.

📞 Обратиться за бесплатной правовой помощью:
4people@grfc.ru
+74995508003

Минэкономразвития предложило разрешить туристам заселяться в гостиницы по военному билету и водительскому удостоверению, а также предоставив эти сведения в мобильном приложении. Сейчас заселиться в отель можно только по паспорту. Текст законопроекта тут

WhatsApp (принадлежит Meta Platforms, деятельность которой признана экстремистской на территории РФ и запрещена) разрешит ставить запрет на скриншоты фотографий профиля. Функцию вводят для защиты персональных данных пользователей.
Предполагается, что пользователи смогут самостоятельно включать новую функцию. Если собеседник попробует сделать скриншот фотографии профиля, то мессенджер отправит уведомление о том, что пользователь запретил делать это.

Посадку пассажиров в поезд по QR-коду планируется протестировать в 2024 году сначала на "Ласточках", а потом уже на "Сапсанах", сообщил начальник дирекции скоростного сообщения РЖД Антон Петров.
В мобильном устройстве проводника автоматически будут подкачиваться данные пассажира, которые он указал при покупке билета.
"Проводнику достаточно будет с помощью мобильного устройства считать QR-код с экрана мобильного телефона пассажира из приложения "Госуслуги", чтобы получить подтверждение о легитимности", — пояснил Петров.
Сейчас для посадки в поезд пассажир может показать бумажный паспорт без предъявления билета.

Из-за страха оборотных штрафов и уголовной ответственности, компании стали чаще скрывать утечки персональных данных. Количество объявлений об утечках данных пользователей в 2023 г. уменьшилось на 8% по сравнению с 2022 г., при этом количество опубликованных строк пользовательских данных в 2023 г. увеличилось на 24% и составило 342 млн, посчитал Kaspersky Digital Footprint Intelligence.
Но с подсчетом утечек все не так просто. Подробности тут

Telegram в тестовом режиме предлагает клиентам обменять пакет СМС-сообщений на подписку Telegram Premium. В частности, за счет этого мессенджер хочет рассылать пользователям СМС для авторизации в приложении. По условиям, лимит составляет 150 сообщений в месяц с возможностью отправки СМС в другие страны. Российских операторов связи идея мессенджера возмутила. Они считают, что имеют право заблокировать подобную рассылку. Эксперты по кибербезопасности добавляют, что механизм создает новые возможности для мошенников.

Центробанк отозвал лицензию у Киви-банка. Причины отзыва лицензии — нарушения требований в области противодействия легализации полученных преступным путем доходов и финансированию терроризма.
Отмечается, что работа Киви-банка «характеризовалась вовлеченностью в высокорисковые операции»: а именно, банк проводил расчеты между физлицами и теневым бизнесом, в том числе в пользу криптообменников, нелегальных онлайн-казино, букмекерских контор.
Кроме того, установлены многочисленные случаи открытия банком QIWI-кошельков с использованием персональных данных физических лиц без их ведома и проведения по ним операций, что создавало значительные риски для граждан.

🛡 Ищем лучшего по кибербезу в свою команду

Разбираетесь в специфике информационной безопасности? Есть идеи, как вывести индустрию кибербеза на новый уровень? Не боитесь брать на себя ответственность и готовы принимать вызовы, стоящие перед отраслью, как личную задачу? Тогда этот пост для вас.

Минцифры ищет директора Департамента обеспечения кибербезопасности!

Главные задачи
⚫ защита ключевых информационных систем и ИТ-инфраструктуры государства, а также объектов КИИ
⚫ защита граждан: борьба с кибермошенничеством, фишингом, фродом и т.д.
⚫ дальнейшее развитие отрасли кибербеза, рынка ИБ-решений и услуг

Вакансия для тех, кто готов своими руками создавать регуляторику в области ИБ, продвигать идеи кибербеза в массы, отвечать на новые государственные и мировые вызовы.

Основные требования
➖ Высшее техническое образование
➖ Глубокое знание индустрии
➖ Опыт реализации крупных федеральных проектов в сфере ИБ
➖ Знание современных тенденций в области кибербезопасности, понимание регулирования ФСТЭК, ФСБ и т.д.
➖ Понимание актуального ландшафта угроз ИБ и современных средств защиты
➖ Знание требований действующих законодательных актов и стандартов обеспечения ИБ (187-ФЗ, 152-ФЗ, 44-ФЗ, 223-ФЗ и др.).

➡ Присылайте ваше резюме и письмо с рассказом о том, почему нам нужны именно вы, на адрес job_ib@digital.gov.ru

Собеседование лучших кандидатов проведёт замминистра Александр Шойтов. На финальном этапе вас ждёт встреча с главой Минцифры Максутом Шадаевым.

Станьте частью нашей команды!

@mintsifry

Рособрнадзор до конца 2024 года должен обеспечить ввод в эксплуатацию Единого реестра цифровых документов об образовании, следует из принятого правительством постановления. Запуск ресурса планируется в рамках начатого еще в 2022 году и продлеваемого сейчас Белым домом эксперимента по формированию электронных дипломов и аттестатов. Предполагается, что такие цифровые документы можно будет использовать при поступлении в вуз и трудоустройстве. Однако, когда именно это станет возможным, пока неизвестно — как пояснили “Ъ” в Рособрнадзоре, все решения будут приниматься по итогам эксперимента.
При этом вырастет число участников эксперимента — в 2024 году это будут 277 школ, 260 колледжей, 61 вуз (среди них — крупнейшие: МГУ, МГТУ имени Баумана, МПГУ) и 225 учреждений дополнительного образования.
Сформированные в рамках эксперимента документы не будут иметь юридической силы и выпускники их не получат — после окончания «пилота» электронные дипломы и аттестаты будут удалены из системы.

Дептранс и бизнес обсуждают развитие и регулирование курьерских сервисов. В числе обсуждаемых тем: система передвижения и учета курьеров. Также предлагается проводить единое тестирование на знание правил безопасного вождения и фиксировать городскими камерами ID курьеров по номерам на сумках и форме.

Правительство поручило Миннауки создать ГИС "Национальная база генетической информации". Ответственный за создание и единственный оператор ГИС — Курчатовский институт.
В постановлении Правительства указано до 1 сентября 2025 года обеспечить создание и ввод в эксплуатацию ГИС.
Цель создания системы — обеспечение национальной безопасности, охраны жизни и здоровья россиян, а также суверенитета в сфере хранения и использования генетических данных, уточняется в документе.
База должна будет обеспечить обмен информацией, содержащейся в системе, между государственными органами и обладателями генетических данных, которыми могут быть юридические и физические лица, при взаимодействии в генно-инженерной деятельности.
В новой базе должны храниться «многообразие биообразцов» и их классификация. Текст постановления тут

Эксперты впервые оценили долю использования мошенниками технологии дипфейка на финансовом рынке. По данным опроса финансового маркетплейса «Выберу.ру» по итогам 2023 года, в 3% случаев мошенникам удалось выманить деньги у граждан с помощью подделки голоса. Причем зачастую это были голоса руководителей или родственников. В 2022 году пострадавшие не сообщали о такой схеме, следует из данных опроса.

Мошенники собирают образцы голосов россиян. Под предлогом заработка они просят прислать свое 30-минутное аудио для озвучки рекламных текстов. Позже от имени жертвы они отправляют голосовые сообщения сгенерированные ИИ её друзьям и родственникам - выманивают деньги по схеме «помоги, я в беде».
Подделать голос легко, — считает руководитель отдела аналитических систем компании «Первый Бит» Петр Иванов. — В 2022 году компания Silero проводила эксперимент еще на старом своем движке. Они взяли два часа [записи] речи человека и пытались пройти систему аутентификации по голосу для своего заказчика. Только 10% попыток оказались неудачными. Прошло два года, и на третьей версии программы уже 0% попыток были неудачными. Причем для эксперимента понадобилось лишь 15 минут записи голоса.
Голос, безусловно, относится к биометрическим персональным данным. Однако если он используется не для установления личности его обладателя, то согласие на использование речи даже в дипфейках не требуется, считает управляющий партнер AVG Legal Алексей Гавришев.

🇪🇺 Европейский суд по правам человека (ЕСПЧ) постановил, что ослабление защиты сквозным шифрованием сервисов передачи сообщений в интересах правоохранительных органов и спецслужб создаст диспропорциональную угрозу правам человека.
🔸Решение суда может потенциально ударить по планам Еврокомиссии потребовать у администрации мессенджеров и сервисов электронной почты создавать бэкдоры, которые позволят правоохранительным органам с лёгкостью расшифровывать сообщения пользователей.
🔸Бэкдоры, посчитали в европейском суде, также могут быть использованы криминальными сетями, в таком случае возникает высокий риск «серьёзной компрометации безопасности всех электронных коммуникаций пользователей». Полиции в этой связи рекомендовано для доступа к переписке подозреваемых использовать традиционные методы — работу под прикрытием, анализ метаданных, проведение международных операций.

Мобильные операторы стали предлагать кредитным организациям услуги по выявлению потенциальных дропперов, чьи счета и карты используются для дробления, переводов и снятия похищенных средств граждан. Оператор проверяет у клиента наличие «подозрительных паттернов поведения». В частности, речь идет о частоте смены SIM-карт и посещаемых интернет-ресурсах.
Однако эксперты указывают на риски таких услуг, в том числе с точки зрения качества проверок и законности обработки персональных данных.
В ЦБ считают, что обмен информацией между операторами связи и банками может стать эффективным механизмом по противодействию мошенничеству.

Минцифры совместно с МВД и Роскомнадзором займется проработкой вопросов правового регулирования цифровой технологии подмены личности (дипфейк) в целях недопущения ее использования в противоправных целях. Вопрос о необходимости такого регулирования обсуждался на февральском заседании правительственной комиссии по профилактике правонарушений под председательством министра внутренних дел Владимира Колокольцева. О проведенной работе ведомства должны будут проинформировать правкомиссию до 1 ноября 2024 г.

Российские банки за последние месяцы кратно нарастили сбор биометрических данных, общее количество слепков в ЕБС превысило 50 млн заявил на форуме "Кибербезопасность в финансах" и.о. директора департамента финансовых технологий Банка России Станислав Короп.

"На текущий момент в ГИС (государственная информационная система - ИФ) ЕБС у нас более 50 млн слепков. У нас перезапуск процесса сбора биометрических данных в банках, за последние 3-4 месяца мы собрали в 4-5 раз больше, чем на протяжении нескольких лет предыдущих", - сказал Короп .

Эксперт ФСТЭК назвал основные причины успешных кибератак на предприятия и госорганы.
Слабые пароли пользователей и администраторов, однофакторная идентификация, активные учетные записи уволенных сотрудников, а также использование на рабочих местах личных мессенджеров и социальных сетей являются причинами успешных кибератак на предприятия и государственные органы, заявил начальник управления ФСТЭК Сергей Бондаренко.

В 2023 году злоумышленники смогли провести 1,17 млн успешных операций, а это на 33% больше, чем в 2022-м, и украсть у клиентов банков 15,8 млрд рублей. В результате атак потери клиентов банков увеличились на 11,5%. В то же время банки предотвратили мошеннические хищения на 5,8 трлн рублей.
В 2023-м доля возмещения средств людям, которые пострадали от кибермошенничества, хотя и выросла, все равно осталась ниже 10%. «Было 4,4 процента, стало 8,7 процента, — констатировала глава ЦБ Эльвира Набиуллина. — Да, увеличилось количество успешно отраженных атак, но также и число успешных атак — почти 1,2 миллиона операций без согласия клиентов».
Каждый четвертый похищенный из банков кибермошенниками рубль является заемным.