Аналитический центр RPPA

«Яндекс» запустил инструменты по проверке и усилению защиты аккаунта Яндекс ID.
Предусмотрено 4 уровня защиты, начиная с простого пароля, и заканчивая двухфакторной авторизацией с использованием Яндекс.Ключа.

👀 Ищу опытных ДИТов, ДИБов и техлидов SAAS решений, работающих с чувствительными данными медицинских компаний.

🧑‍💻 Исследую рынок и общаюсь с экспертами отраслей напрямую чтобы сделать сервис, который всем зайдёт потому что он нормальный, удобный и годный, а не потому что «спустили сверху» или «вот реклама, покупайте».

Я Вероника Нечаева, владелец продуктов и в инфобезе уже лет 15.

♾ Уважаемые техлиды, ДИТы и ДИБы SAAS сервисов! Мне нужно ваше весомое мнение и ваши проблемы, которые мы обсудим в коротком интервью.

Я вам за это:

- Весь мой опыт, голову и сердце чтобы ответить на любые ваши вопросы, в которых у меня есть экспертиза;
- Дам доступ к специализированной защищённой инфраструктуре под ваши чувствительные данные;
- Подарю шаблоны политики обработки ПДн для вашего приложения;
- Ну и конечно фирменные толстовки в подарок самым вовлечённым, лично от меня 👻

Вот простая форма обратной связи чтобы мы могли связаться 😊

Давайте дружить!

Неструктурированные данные, к которым относятся текстовые документы, презентации и другие файлы, имеют ключевое значение для развития любой компании, но в то же время являются источниками рисков для бизнеса в случае утечки. Поэтому ими надо как-то управлять. Советы дает Эксперт центра продуктов управления доступов Solar DAG ГК «Солар» Людмила Севастьянова . Текст немного рекламный, но не бесполезный.

Правительство Австралии приняло законопроект о цифровых удостоверениях личности.
В результате в стране будет установлена система цифровых удостоверений, а финансовые организации и поставщики смогут подавать заявки и присоединяться к правительственной платформе цифровых удостоверений. Из бюджета на это выделили 228 млн местных долларов.
Компании смогут присоединиться к правительственной системе цифровой идентификации к 2026 году.

По информации ФинЦЕРТ, в 50% случаев компьютерных инцидентов, произошедших как в организациях финансовой сферы, так и у подрядных организаций, предоставляющих различного рода решения и сервисы для финансовых организаций, злоумышленники осуществляли выгрузку
конфиденциальной информации, в том числе персональных данных и иной защищаемой информации. В основном это были персональные данные (59,6%), учетные данные (21%), а также данные
платежных карт/счетов (19,4%).
Общий объем теневого рынка по продаже персональных данных в 2023 году снизился на 20% в сравнении с 2022 годом, следует из обзора Банка России.
При этом в 2023 году увеличилось количество сервисов с бесплатным доступом к персональным данным граждан России.
Также выросло количество предложений по получению сведений о физических или юридических лицах из баз данных сотовых операторов. "По активности обсуждения на теневых ресурсах можно косвенно наблюдать увеличенный спрос на эту услугу", - отметили в ЦБ.
Наблюдается сокращение периода сбора и обработки персональных данных для проведения целевых атак на граждан. Если в 2019–2021 годах периоды спада активности злоумышленников продолжались около месяца, то сейчас атаки на физических лиц происходят незамедлительно,
практически одновременно с произошедшими утечками персональных данных.
Полный отчет ФинЦЕРТ тут

Граждане Соединённого королевства, имена которых нетипичны для английского языка, в том числе с индийскими, валлийскими и ирландскими корнями, организовали кампанию «Я не опечатка» с призывом к IT-компаниям улучшить работу систем проверки орфографии – при наборе текста на гаджетах автозамена «улучшает» имена так, что участники кампании посчитали это формой дискриминации, сообщила The Guardian.

⚽️ Карту болельщика оформили почти 2 миллиона человек

Сезон Российской Премьер-Лиги (РПЛ) завершился. Зрители посмотрели 240 матчей на 16 стадионах в 13 городах с картой болельщика. Она есть уже у 1,9 млн человек.

На матчах финального тура было 138,6 тыс. человек — в 1,5 раза больше, чем в прошлом году. Всего же в этом сезоне стадионы с картой болельщика посетили 2,6 млн раз. Это почти на 400 тыс. больше, чем в 2023 году.

Возраст и пол владельцев карт болельщика
⚫️ мужчины — 64%
⚫️ женщины — 36%
⚫️ до 14 лет — 16%
⚫️ 15-35 лет — 36%
⚫️ 36-50 лет — 34%
⚫️ старше 51 года — 13%

Приложение «Госуслуги Карта болельщика»
➖ 1,2 млн скачиваний

Топ-3 матчей по посещаемости в этом сезоне
1. Зенит – Спартак, 2 марта, 57 тыс. зрителей
2. Зенит – Краснодар, 11 ноября, 46 тыс. зрителей
3. Зенит – Ростов, 25 мая, 36,5 тыс. зрителей

Карта болельщика нужна для посещения матчей РПЛ и финального матча Кубка России. Она позволяет купить билет и пройти на стадион. Оформить её можно в приложении «Госуслуги Карта болельщика», на портале Госуслуг и в МФЦ.

Cкачать приложение «Госуслуги Карта болельщика»
🟦 RuStore
🟦 Google Play
🟦 App Store
🟦 AppGallery

@mintsifry #цифровая_экономика

Минтранс предложил штрафовать авиакомпании или приостанавливать их деятельность за ошибки при передаче данных о билетах в информационную систему. Регулятор объясняет инициативу участившимися жалобами пассажиров, сталкивающихся из-за ошибок с финансовыми потерями. Чаще всего пассажиров не предупреждают о переносе рейсов, потому что либо системы сбоят, либо указан неправильный номер телефона.
Но эксперты видят в идее угрозу «потребительского терроризма», а участники рынка опасаются проблем из-за опечаток или сбоев в системе.
Собеседник “Ъ” в отрасли называет инициативу «абсурдной и неисполнимой». Он отмечает, что «невероятный бардак» при передаче данных в АИС ОВП действительно существует, но сбои и ошибки происходят только при задержках и переносах рейсов.

📲 Слежка через пуш-уведомления на смартфонах
🔸Стало известно о новом виде слежки за пользователями смартфонов: через пуш-уведомления в iOS и Android. Газета Washington Post написала, в частности, что эту тактику начало использовать ФБР.
🔸Согласно расследованию, для идентификации пользователей ФБР запрашивает у компаний Apple и Google данные пуш-уведомлений, так называемые «пуш-токены». Эти данные можно запрашивать без предъявления ордера. С помощью пуш-токенов можно идентифицировать конкретный смартфон, а потом запросить у компании данные о его владельце.
🔸В отличие от обычных уведомлений, пуш-уведомления могут вывести телефон из спящего режима и включить экран, что делает их полезными для срочных вызовов в повседневном использовании. Многие приложения предлагают такую функцию, потому что это удобный способ оставаться «в курсе событий» даже при выключенном экране. Но оказалось, что эта функция угрожает приватности и позволяет деанонимировать пользователя.
🔸Чтобы отправить пуш-уведомление, операционная система требует от приложения сначала создать токен, по которому Apple и Google сможет найти устройство. Затем эти «пуш-токены» сохраняются на серверах Apple и Google.
🔸Но поскольку пуш-токен однозначно идентифицирует устройство, то и спецслужбы тоже по нему могут узнать аккаунт пользователя и получить доступ к его конфиденциальной информации.

Минцифры обсуждает с банками, операторами связи и IT-отраслью разделение ответственности за реагирование на кибератаки. Речь идет в том числе об атаках по телефону (фрод), мошенничестве в сети и т. д. Работа ведется в рамках объединения на одной платформе систем «Антифрод», «Антифишинг» и банковских сервисов противодействия мошенникам. 17 мая в Минцифры прошло совещание на эту тему со потенциальными участниками интересантами (кроме мошенников).
Пока контуры платформы непонятны. «Основные вызовы заключаются в защите самой платформы от уязвимостей и обеспечении конфиденциальности данных», говорят в "Информзащите".
Представители Тинькофф-банка называют проект «ТелекомЦерт», поясняя, что участники рынка смогут собрать информацию о мошенничестве и анализе звонков злоумышленников (например, о серых сим-картах). Ужесточение ответственности для операторов за пропуск мошеннического трафика в банке называют «логичным».
Однако участники рынка выражают и опасения в отношении централизации информзащиты. «Мы критически относимся к тому, чтобы в конечном счете система превратилась в единый центр, через который проходят все банковские операции, а он сам решает, какие из них разрешать»,— говорят в Тинькофф-банке. Там сомневаются, что построенная по такому принципу система будет эффективнее текущих банковских продуктов для защиты.

МИД опроверг ужесточение порядка выдачи загранпаспортов за рубежом.
Ранее несколько изданий со ссылкой на проект акта сообщали, что МИД России перестанет выдавать заграничные паспорта не только обвиняемым и подозреваемым, но также и призванным на военную службу.

Правительство России внесло в Госдуму законопроект о лишении водительских прав за использование устройств, которые скрывают госзнаки.
Сейчас ч. 2 ст. 12.2 КоАП предполагает штраф 5 тыс. руб. или лишение прав на срок от одного до трех месяцев за управление автомобилем без госномеров, а также за применение устройств для скрытия или видоизменения регистрационных знаков. Законопроект предлагает выделить сокрытие госзнаков в отдельный состав и назначить за такое правонарушение наказание в виде лишения прав на срок до 1,5 года. Законопроект также предполагает, что при повторном нарушении действующей ч. 2 ст. 12.2 КоАП срок лишения прав увеличится с 1-3 месяцев до 1,5 года.

https://www.kommersant.ru/doc/6715612?from=top_main_5

В "Солар" считают, что противодействовать дипфейкам в настоящее время невозможно. Вместе с тем
Представитель «Солар» Владимир Дрюков отметил, что мошенникам достаточно дорого обходятся такие атаки и их сложно автоматизировать. Поэтому они немногочисленны.
Говоря об автоматизации, Дрюков привел в пример голосовую имитацию. По его словам, дипфейк удастся, только если хакер получит образец голоса жертвы. Поэтому массовый бум начнется, если преступники доберутся до, к примеру, систем домофонов и смогут массово собирать голосовую информацию.

Наиболее актуальными внутренними рисками при внедрении в процессы искусственного интеллекта финансовые организации считают риски в области информационной безопасности (утечка персональных данных, кибератаки, цифровое мошенничество). Об этом сообщается в отчете об итогах обсуждения доклада Банка России по применению искусственного интеллекта.
Отдельно участники финансового рынка отметили риски, связанные с применением генеративного ИИ, в том числе риск использования дипфейков в мошенничестве, например при применении социальной инженерии или для манипулирования информацией.

Таксисты, ссылаясь на неэффективность, недоступность и фиктивность медицинских и технических осмотров перед рейсами, просят заменить их цифровым контролем. Для этого предлагается использовать мобильные приложения, обнаруживающие после анализа голоса и зрачка водителя признаки опьянения или усталости.

Четыре региона России могут не успеть внедрить Единую медицинскую информационную систему (ЕМИС) до 1 декабря. Этот срок был поставлен президентом, напомнила первый зампред Комитета Совета Федерации по социальной политике Ольга Забралова.
По данным мониторинга исполнения президентского поручения, который ведет профильный комитет, полностью перешли на ЕМИС только пять субъектов, девять проводят закупочные процедуры, 16 уже находятся в процессе внедрения.
Среди отстающих 34 региона, а четыре имеют высокий риск невыполнения поручения, сообщила Забралова.
Эксперты в сфере цифрового здравоохранения скептически оценивают идею Минздрава по внедрению ЕМИС, показало исследование Ассоциации развития медицинских информационных технологий (АРМИТ). Почти половина опрошенных прогнозируют, что это приведет к дополнительным сложностям в передаче данных от медучреждений.

Вице-спикер Госдумы Владислав Даванков выступил против системы персональной идентификации болельщиков (Fan ID), введенной в Российской Премьер-лиге в сезоне-2022/23. По его мнению, эта система неэффективна, поскольку приводит к пустым трибунам.

Совет Федерации одобрил закон о с общедоступного реестра должников по алиментам. Вести его будет ФССП.
В него внесут россиян, которых привлекали к уголовной или административной ответственности за неуплату алиментов. Покинуть реестр можно только после уплаты всех долгов.
Замглавы министерства юстиции Андрей Логинов отмечал, что в этом реестре рискуют появиться 133 тысячи человек. По его словам, это будет являться мерой дополнительного морального воздействия на должников и их "недостойное поведение": речь будет идти о тех, кто уже разыскиваются, либо о тех, кто привлекаются по "соответствующей статье КоАП за хроническую невыплату".
Для получения актуальной информации о трудоустройстве должников ФССП будет взаимодействовать через единую электронную систему с Фондом пенсионного и социального страхования РФ

Не уверены, нужно ли вам подавать уведомление в РКН или обновить уже поданное?
Специалисты ГК «Калуга Астрал» приготовили решение.

Онлайн-вебинар «Подача уведомления в РКН», который состоится 5 июня в 10:00 МСК!

Участники:
Эксперты в области обработки ПДн Наталья Немудрая и Дарья Кочергина.
Представитель Роскомнадзора Ярослав Владиславович Федулов, ведущий специалист, эксперт отдела контроля и надзора за соблюдением законодательства в сфере персональных данных.

Что вас ждет:
✅ Основные изменения в 152-ФЗ.
✅ Все про Уведомление в РКН:
📍кто может не подавать уведомление;
📍когда требуется подавать новое уведомление;
📍 как заполнять уведомление;
📍что нужно сделать перед подачей уведомления в РКН;
📍что будет, если не подать уведомление.
✅ Напомним про существующие проверки.

Присоединяйтесь к вебинару, чтобы получить практические советы от ведущих специалистов…
и 👌получить ответ на важный вопрос: нужно ли подавать уведомление, если у оператора по 152-ФЗ вообще ничего не сделано⁉️

🔗 Зарегистрироваться, получить доступ к программе вебинара и задать вопросы можно здесь.

🏥 Генпрокуратура назвала законным приказ ДЗМ о прослушке в столичных поликлиниках
🔸По мнению Роскомнадзора, обработка персональных данных пациентов в этом случае подпадает под исключения из Федерального закона № 152-ФЗ и не требует согласия пациента.
🔸Представители пациентских и профсоюзных сообществ ранее предупреждали о риске нарушения врачебной тайны и давления на неугодных врачей.
🔸Ответ Генпрокуратуры на депутатский запрос опубликовал в своем telegram-канале зампред Комитета Госдумы по охране здоровья Алексей Куринный. Надзорное ведомство пояснило, что «приказ принят по результатам пилотного проекта по введению инструмента аудиоконтроля амбулаторного приема врача с учетом полученного положительного опыта и в целях обеспечения прав граждан на качественную медицинскую помощь».