Аналитический центр RPPA

Банк России разработал порядок контроля за размещением банками и операторами финансовых платформ данных в ЕСИА и единой биометрической системе.
Речь идет о данных, которые банки с универсальной лицензией должны размещать в единых системах с целью противодействия легализации доходов, полученных преступных путем. Данные размещаются после проведения идентификации при личном присутствии клиента. Право на размещение такой информации в ЕСИА и единой биометрической системе есть и у операторов финансовых платформ.
Согласно порядку, разработанному ЦБ, регулятор проводит проверки полноты внесения банками сведений, а также запрашивает документы и информацию, в том числе содержащие персональные данные, подтверждающие соблюдение банками порядка размещения и обновления в системах вышеуказанных сведений.

⭐ Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил сервис проверки утечки персональных данных в России
🔸Поиск осуществляется по сводной базе, регулярно пополняемой из открытых источников. На портале нужно лишь ввести в форму запроса объект поиска — имейл, логин, пароль или номер телефона.
🔸Положительный ответ может содержать название сервиса, с которого произошла утечка (если такая информация присутствует в базе). Пострадавшему также предоставляются рекомендации по безопасности: сменить пароль, подключить двухфакторную аутентификацию (2FA) и т. п. Введенные в веб-форму сведения нигде не сохраняются. База утечек на сайте не хранится.

ГАС «Выборы» научат сверять паспортные данные граждан с другими базами. В результате модернизации будет создан новый механизм взаимодействия с межведомственными базами данных, который позволит повысить качество сопоставления персональных данных пользователей. Работы выполнит подведомственный Минцифры НИИ «Восход», а результаты в ФЦИ рассчитывают получить уже во второй половине апреля.
Речь идет об избирателях, у которых данные учетной записи на портале «Госуслуги» по каким-то причинам не совпадают со сведениями, содержащимися в Государственной автоматизированной системе (ГАС) «Выборы», следует из условий закупки. Такая запись называется «несопоставленной» и не позволяет в числе прочего зарегистрироваться для участия в дистанционном электронном голосовании (ДЭГ). Считается, что это чаще всего происходит по вине самого избирателя, который вовремя не актуализировал свои данные на «Госуслугах» — например, после замены паспорта.
С неточностями в базах данных нередко сталкиваются также кандидаты на выборах, которым приходится собирать в свою поддержку подписи избирателей: такие автографы, даже если их оставляют вполне реальные люди, могут быть забракованы со ссылкой на расхождения с официальными базами МВД либо с регистром избирателей ГАС «Выборы».

Курьерам хотят присвоить номера. Их планируется размещать на термобоксах доставщиков. Они помогут идентифицировать курьеров при ДТП и других инцидентах с их участием.

Количество утечек информации в мире в 2023 году составило 11 549 инцидентов, а всего в сеть утекли 47,24 млрд записей персональных данных, посчитали в Infowatch.
В рамках исследования, доля России в общемировом количестве утечек снизилась с 10,8% в 2022 году до 5,7% в 2023 году. При этом Россия стала одной из немногих стран, в которой выросла доля внешних атак. За 2023 году количество утечек конфиденциальной информации в мире увеличилось на 61,5%, чем в 2022 году.

⚡В Сочи и Ростове задержали подозреваемых в краже данных у крупной IT-компании
🔸По данным полиции, злоумышленники получили доступ к базе одной из крупнейших российских IT-компаний и скопировали более 600 000 записей, содержащих персональные данные работников сервисной службы. После чего разместили их в теневом сегменте интернета с целью продажи.
🔸По собранным оперативниками материалам следователем СУ по ЦАО ГСУ СК России по г. Москве возбуждены уголовные дела по признакам преступлений, предусмотренных статьями 272 и 183 УК РФ. В соответствии с ролью каждого фигурантам предъявлены обвинения и избрана мера пресечения в виде подписки о невыезде и надлежащем поведении.

Центризбирком (ЦИК) в среду утвердил отчет Федерального центра информатизации (ФЦИ) о расходовании 5,5 млрд руб. на эксплуатацию и развитие Государственной автоматизированной системы (ГАС) «Выборы» в прошлом году. Большая часть этих средств потрачена на строительство и запуск новой цифровой платформы, которую еще называют ГАС «Выборы» 2.0. В прошлом году с использованием старой ГАС «Выборы» провели 4679 избирательных кампаний разного уровня, на которых было выдвинуто и проверено 89 630 кандидатов.
Через СМЭВ ГАС «Выборы» получает 36 видов сведений. Помимо этого, ФНС предоставляет информацию о доходах кандидатов, их участии в коммерческих организациях и счетах в иностранных банках, Росреестр — о недвижимом имуществе, МВД — о судимости и привлечении к административной ответственности, МИД — о наличии иностранного гражданства, Минюст — о статусе иноагента (или аффилированного с ним лица), а также о причастности к деятельности запрещенных организаций. За информацию о счетах и вкладах формально отвечает Банк России, но на самом деле запросы ЦИКа уходят более чем в 400 финансовых организаций.

⌨️ ВЕБИНАР: защита от DDOS в 2024 году

Объём утечек данных в России вырос впятеро. Основная тенденция I квартала — массовые DDoS-атаки, приводящие к утечкам данных клиентов.

18 апреля мы проведём вебинар и предметно обсудим:

🔐 как эффективно защититься от DDоS в 2024 году;
💰 как избежать дополнительных затрат;
🛡 о технологиях, средствах и рисках при реализации;
📈 тренды 2024-2025 годов;
📍 самые уязвимые цели для атак;
🔵 примеры успешных кейсов по защите от DDoS.

Спикер с опытом работы в органах власти, аттестации и в лицензиате ФСТЭК/ФСБ.

📆 Приходите 18 апреля в 11.00 по МСК. Участие по предварительной регистрации.

✅ ЗАРЕГИСТРИРОВАТЬСЯ

Подозреваемым в мошенничестве смогут блокировать средства на абонентском счете.
Сейчас у абонентов есть возможность вывести средства со счета, привязанного к сим-карте, даже в случае ареста банковских счетов. В случае принятия поправок, которые Росфинмониторинг обсуждает с Минцифры, деньги на счетах будут блокироваться уже в рамках доследственной проверки или при выявлении недостоверности сведений об абоненте, а операторы могут прекратить оказывать ему услуги связи.

Иностранные граждане, в том числе трудовые мигранты, или лица без гражданства смогут приобретать сим-карты российских операторов связи только при наличии регистрации на портале «Госуслуг» с использованием биометрии и при личном посещении салонов связи. Требование не будет распространяться на дипломатов, представителей международных организаций и беженцев.
Эти требования внесены в подготовленный Минцифры законопроект, с которым ознакомились «Ведомости». Документ был направлен в МВД, ФСБ, Роскомнадзор (РКН), МИД, ФАС и Минэкономразвития.

В 1 квартале 2024 года количество случаев утечек данных стало чуть меньше (57 случаев вместо 60 в 1 квартале 2023 г.), но объем «слитой» информации увеличился многократно, пишут «Известия» со ссылкой на сервис DLBI1. По данным сервиса утекли 121 млн телефонных номеров и 38 млн адресов электронной почты.

💡👁 Публикуем презентацию о регулировании распространения персональных данных в Интернете:
🔸Ты здесь хозяин, а не гость!
🔸Соцсетям надо брать согласия на распространение ПД
🔸Соцсетям не надо брать согласия на распространение ПД
🔸Согласие – не единственное основание для распространения ПД
🔸Что делать?

Минцифры подготовило проект о приостановлении оказания услуг абоненту, чей счет арестован.
На данном этапе Росфинмониторингом согласован разработанный Минцифры России проект федерального закона "О внесении изменений в закон "О связи".

РКН планирует использовать ИИ для ведения реестра операторов персональных данных. Но через два года.
И пока непонятно, как.

Впервые Римская католическая церковь открыто выступила против практики смена пола и так называемого гендерного разнообразия. Ватикан высказывается за то, что полов не может быть больше двух, отмечая это в специально выпущенной декларации.

По словам пресс-секретариата РКЦ, смена пола хирургическим или иным методом является оскорблением достоинства человека, попыткой переиначить законы природы – законы Бога.
Также Ватикан к оскорблению человеческого достоинства отнёс суррогатное материнство и попытки выдавать себя за некий «иной пол» в отличие от двух полов – мужского и женского.

Telegram планирует идентифицировать пользователей по скану ладони при операциях с криптой.

Сообщество TON (TON Society) совместно с компанией HumanCode, которая специализируется на разработке ИИ-решений, интегрируют биометрическую аутентификацию для пользователей Telegram. Сообщение об этом появилось в блоге TON.
Эта технология позволит пользователям Telegram подтверждать свою личность с помощью сканирования отпечатков ладони. Ожидается, что защита будет внедрена в течение ближайших пяти лет.
Технологию будут применять при Airdrop криптовалют и при анализе транзакций. Разработчики обещают, что функция будет совместима со всеми устройствами и сможет распознавать любой цвет кожи.
Компания сообщила, что выплатит членам сообщества, которые отсканируют ладонь, 1 млн Toncoin (около 631,9 млн руб.).

В базах Госавтоинспекции произошел сбой, из-за которого в Москве и Подмосковье приостановили регистрацию автомобилей и выдачу водительских прав, сообщила «РИА Новостям» пресс-служба МВД. Аналогичный сбой произошел в Санкт-Петербурге и Ленинградской области. ТАСС передает, что его причиной стал переход на новое программное обеспечение. https://www.kommersant.ru/doc/6635028?from=top_main_8

Google разрабатывает функцию, которая поможет пользователям телефонов с Android быстро узнавать информацию о звонках с незнакомых телефонных номеров. Инструмент Lookup в приложении Google Phone позволит загуглить поступивший телефонный звонок прямо из приложения.

В Госдуму планируется внести законопроект, вводящий обязательное подтверждение данных администраторов доменов через инфраструктуру «Госуслуг». Сейчас компании и физлица, управляющие доменами в зонах .ru и .рф, должны предоставлять документы по запросу интернет-регистратора.

Власти Германии из-за рисков утечек данных отказываются от продукции Microsoft

Министр по цифровизации земель Шлезвиг-Гольштейн (ФРГ) Дирк Щрёдтер объявил о планах уйти от использования Windows и Microsoft Office в пользу систем с открытым кодом.

Региональный министр видит будущее в Linux и бесплатном офисном пакете LibreOffice. Мы не в состоянии повлиять на рабочие процессы и обработку данных этих проприетарных решений, включая возможную утечку данных в третьи страны, пояснил Дирк Щрёдтер на сайте правительства земель Шлезвиг-Гольштейн.

«Независимый, устойчивый, безопасный: Шлезвиг-Гольштейн станет цифровым регионом-лидером и первой страной, которая внедрит в своей государственной администрации цифровое суверенное ИТ-рабочее место», - написал премьер-министр правительства земель Даниэль Гюнтер.

«Будущее администрирования - облачное, автоматизированное, алгоритмизированное и основанное на данных. Поэтому в будущем наши ИТ-приложения будут работать в интернете как облачные сервисы. Соответственно, крупные производители основных ИТ-продуктов все чаще переносят свои приложения в Интернет. Мы не имеем никакого влияния на рабочие процессы таких решений и обработку данных, включая возможную утечку данных в третьи страны, рассказал о рисках Дирк Щрёдтер.

Он пояснил, что власти должны быть уверены во владении и контроле применяемых ИТ-решений, гарантируя независимость государства. По мнению министра цифровизации обеспечение цифрового суверенитета не менее важно, чем энергетический суверенитет.