👮‍♀️ «Интернет для властей»

4,8 млрд руб. потратит Федеральный бюджет до 2024 года на развитие сегмента интернета Rsnet, через который выходят в Сеть органы госвласти. В том числе предполагается обеспечить защиту от DDoS-атак и обеспечить хранение переданного трафика для расследования компьютерных инцидентов.

Rsnet была создана в конце 1990-х годов для обеспечения выхода в интернет федеральных органов власти. С начала 2000-х возможность подключения к Rsnet получили и региональные власти. За работу сети отвечает Главный центр управления сетью (УИТО) Спецсвязи ФСО. К сети RSnet также относится домен gov.ru.

Общий регламент по защите данных (GDPR) — это регламент Европейского союза, определяющий порядок обработки персональных данных организациями.

А о требованиях регуляторов в области защиты ПДн в 2022-2023 гг. в России, ответственности – и как выполнить требования 152-ФЗ без головной боли…

Расскажем 29 июня в прямом эфире!
Разберём ПДн «по косточкам» на конкретных примерах и обсудим:
🗣 Актуальные требования к уведомлению Роскомнадзора.
🗣 Тильда и другие сторонние сервисы...что делать?
🗣 Что такое ГосСОПКА?
🗣 Актуальные штрафы и санкции.
🗣 Как решить вопрос ПДн?

... А также ответим на все интересующие вопросы.

👏 Спикер – Вероника Нечаева, директор по информационной безопасности CORTEL.

🧠 ТОП 6 книг для CIO и CTO

Недавно рассказывали всё о ролях ИТ-директора (CIO) и Технического директора (CTO) — сходствах, отличиях и распределении зон ответственности.

В рамках темы собрали ТОП 6 книг для ИТ-руководителей — от управления командой до развития продукта и архитектур корпоративных систем.

🖥 Enjoy!

#заметкитехдира #бизнес_ит #польза

🟢 Российский Gartner

Прототип аналитического интернет-портала АНО "Цифровая экономика" запущен, а в дальнейшем будет иметь собственный рейтинг цифровизации России.

Генеральный директор организации Сергей Плуготаренко отметил, что аналитический портал уже доступен по адресу техлид.рф, а его полноценный запуск будет осуществлен до конца текущего года.

🅰️Мы сделаем из этого не только сайт, а еще и большое количество офлайновых продуктов: мероприятий, дискуссий, обсуждений, презентаций, услуг по консалтингу. Фактически то, что с легкой руки председателя нашего набсовета Дмитрия Чернышенко, названо русским Gartner🅱️ - добавил он.

💻 «Ред квант» - новая распределенная СУБД

Компания «Ред софт» создала новую СУБД, построенную на кодовой базе открытой распределенной СУБД Apache Ignite. В середине июня продукт включили в реестр отечественного ПО.

Среди возможностей:
🔵 аналитика и хранение данных;
🔵 создание и поддержка высокопроизводительных веб-приложений;
🔵 машинное обучение;
🔵 потоковая передача мультимедиа;
🔵 хранение метаданных профилей, историй просмотров, данных и токенов аутентификации;
🔵 кэширование.

🅰️В некоторых кейсах “Ред квант” может заместить, например, Oracle. “Ред квант” нужно использовать там, где присутствуют высокие нагрузки и требуется горизонтальное масштабирование🅱️ — говорят разработчики.

🚓 «Яндекс» оштрафован на 2 млн рублей

Суд оштрафовал «Яндекс» за непредоставление информации о пользователях по ч. 4 ст. 13.31 КоАП (неисполнение обязанностей организатором распространения информации в сети «Интернет»).

Компании из реестра ОРИ обязаны предоставлять спецслужбам и уполномоченным госорганам данные о действиях пользователей, включая содержимое переписок и личную информацию.

Ранее:
🔵 В марте 2023 года оштрафовали на 800 тыс. рублей по ч. 2.1 ст. 13.31 КоАП также за неисполнение обязанностей организатором распространения информации в сети «Интернет».

🔵 В 2022 году - на 400 тыс. рублей по ч. 3 ст. 13.31 КоАП. Защита тогда заявила, что для выполнения требований нужно закупить и настроить технические средства и ПО иностранного производства, но это невозможно сделать.

#персданные

🗝 Shell-operator

Инструмент для запуска управляемых сценариев в кластере Kubernetes.

1️⃣ Позволяет подписаться на события от объектов Kubernetes,
2️⃣ По факту получения, автоматически запускает внешнюю программу, например, bash-скрипт.
3️⃣ Передает информацию о событии.

Попробовать можно здесь

#польза

👮‍♀️ Указ №250 - изменения

ФСБ России выступила с инициативой внесения изменений в Указ Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».

🗣 Все попадающие под 250-й Указ организации должны информировать ФСБ об инцидентах и атаках:
👀 субъекты КИИ должны информировать НКЦКИ по ФЗ-187;
👀 финорганизации должны информировать Банк России по требованиям ЦБ,
👀 операторы ПДн должны информировать ФСБ и РКН об инцидентах с ПДн по ФЗ-152.

То есть, теперь все, попадающие под действие Указа № 250 должны дополнительно информировать ФСБ.

🗣 ФСБ должна разработать порядок информирования.

🗣 Должны определить порядок и технические условия установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак, попавших под Указ № 250. Установку должна организовать ФСБ.

📝 Согласно Приказу № 281 ФСБ, аналогичные требования предусмотрены и для субъектов КИИ. В то же время, требования к средствам ГосСОПКИ есть, а самих средств нет. Также неизвестно, кто платит за покупку таких средств - организация или ФСБ

#инфобез

📱 Штрафы за незаконное использование иностранных мессенджеров

от 30 тыс. до 700 тыс. руб. - размер штрафов за использование иностранных мессенджеров при оказании финансовых и государственных услуг. Соответствующие поправки в третьем чтении приняла Госдума.

Ограничения распространяется на госслужащих, компании с государственным участием и финансовые организации. Роскомнадзор включил 9 мессенджеров: Discord, Microsoft Teams, Skype for Business, Snapchat, Telegram, Threema, Viber, WhatsApp и WeChat.

Депутаты считают, что законопроект нужен для «смещения акцентов» в сторону отечественных альтернативных платформ.

👨‍💻 «Луна» - новый российский браузер

Приложение выйдет в релиз до конца года и уже доступно для тестирования в App Store для iPhone.

Разработчики пояснили, что их решение блокирует рекламу и фильтрует трекеры, отслеживающие действия пользователей. Также «Луна» поддерживает отечественные TLS-сертификаты Минцифры.

Представители описывают «Луну» как альтернативный российский браузер для безопасного доступа в интернет, а также получения доступа к сервисам, связанным с онлайн-покупками, механиками геймификации, программам лояльности и финансовым услугам на веб-сайтах российских банков.

🔎 Персональные данные: отраслевые особенности

29 июня в 12:00 по мск проведём вебинар "Защита персональных данных. Как выполнить 152-ФЗ без головной боли?"

На нём подробно обсудим персональные данные - от обновлений в законодательстве до стратегий защиты чувствительных данных.

✅ Подготовка идёт полным ходом - дорабатываем программу и собираем самые "острые" вопросы участников рынка.

Один из них - специфические особенности обработки персональных данных в различных отраслях. Для этого проведём опрос среди вас, чтобы было интереснее.

Голосуйте в форме ниже👇

🤝 ПДн «на троих»

Россия, Казахстан и Киргизия подписали соглашение об обмене персональными данными граждан, сообщила пресс-служба киргизского президента Садыра Жапарова.

Согласно договору, государства могут обмениваться данными:

🔵 о документах, удостоверяющих личность;
🔵 о наличии или отсутствии гражданства стран — участниц соглашения;
🔵 о наличии документов, дающих право на постоянное или временное пребывание;
🔵 о постановке на миграционный учет или о регистрации по месту жительства;
🔵 о выдаче виз, дающих право на въезд на территории сторон соглашения;
🔵 о недвижимом имуществе граждан;
🔵 об обязательствах имущественного характера;
🔵 о привлечении лица к административной или уголовной ответственности.

🖌 Cisco ликвидирует «Сиско Системс»

🅰️Внеочередным общим собранием участников ООО "Сиско Системс" принято решение о ликвидации ООО "Сиско Системс" и назначении ликвидатора🅱️ — следует из данных портала «Федресурс».

Юрлицо «Сиско Системс» в стране занималось обслуживанием сетевого оборудования. Второе юрлицо, «Сиско Солюшенз», было создано в 2013 году для продажи и поставки оборудования Cisco в стране.

В начале апреля Cisco сократила штат российского подразделения «Сиско Системс» до пяти сотрудников. Общая сумма выплат работникам, а также оплат обязательных взносов составила порядка 190,6 млн рублей.

📢 Нацсистема подтверждения знаний ИТ-специалистов

Глава Минцифры Максут Шадаев сообщил, что министерство прорабатывает возможность создания системы, благодаря которой ИТ-специалисты могли бы подтвердить свои знания.

🅰️Очень позитивно относимся к ее созданию. Несколько крупных ассоциаций давали эту идею - мы сейчас обсуждаем, как национальная система подтверждения должна выглядеть🅱️ - сказал министр.

При этом, по его словам, создать такую систему министерство может только совместно с игроками на ИТ-рынке.

🌐Трансграничная передача ПДн

Несмотря на соглашение между дружественными странами, операторы ПДн по-прежнему обязаны выполнять требования по трансграничной передаче.

Напомним:
🗣 До 1 марта 2023 года было необходимо подать уведомление в РКН.
🗣 Оператор ПДн обязан осуществлять обработку, хранение и передачу ПДн только на территории РФ. Разобрали на примере Tilda.

Подробнее о требованиях к трансграничной передаче расскажем 29 июня на вебинаре «Защита персональных данных. Как выполнить 152-ФЗ без головной боли?»

👨‍💻 Зарегистрироваться и ознакомиться с программой можно здесь.

📱 ЦБ хочет расширить перечень передаваемых от операторов связи банкам данных

По законопроекту предполагается создание единой государственной системы. На сегодня речь идёт о технической информации о сим‑картах и мобильных устройствах.

Кроме них ЦБ предлагает загружать в систему персональные данные. Однако загрузка такой информации повышает риск утечки данных и может спровоцировать навязывание дополнительных услуг финансовыми организациями.

💻 Обновлён перечень "приземления"

Роскомнадзор включил в перечень иностранных компаний, подлежащих «приземлению», еще 12 иностранных провайдеров хостинга. 

В список компаний, которые теперь подлежат приземлению, вошли Hetzner Online GmbH, Network Solutions, WPEngine, HostGator.com, Ionos, DreamHost, FastComet, а также Amazon Web Services, GoDaddy.com, Bluehost, Kamatera и DigitalOcean. 

Включение обязывает:
🗣 открыть на территории России представительство;
🗣 разместить на своем сайте электронную форму обратной связи с российскими пользователями;
🗣 зарегистрировать личный кабинет на сайте Роскомнадзора;
🗣 ограничивать доступ к информации, нарушающей законодательство.

👨‍💻 Изменение ИТ-терминологии

Инициатива инклюзивного нейминга (Inclusive Naming Initiative или INI) разработала список рекомендаций по изменению терминологии в ИТ. 

Предусматривают три категории некорректных слов и выражений:
1️⃣ Подлежат немедленной замене каждый раз, когда встречаются. Сюда отнесли термины: abort, blackhat / whitehat, cripple, master, master / slave, tribe, whitelist. Если обобщать, то все аргументы INI так или иначе связаны с «наследием прошлого», идущим вразрез с новой этикой.

2️⃣ Должны быть заменены, когда это возможно. Здесь только один термин: sanity check (дословно «проверка здравомыслия»).

3️⃣ Просто рекомендованные к замене.
Здесь два термина. Man-in-the-middle и segregate («почти исключительно связано с сегрегацией чернокожих и несёт крайне расистский контекст»).

👨‍💻 It's Friday, friends!

Если вы проснулись с мыслью «Вот бы почитать про защиту персональных данных на понятном языке…», то обратите внимание на нашу подборку. В ней рассказали обо всём, что хотели знать, но боялись спросить:

🗣 Что конкретно нужно делать с ПДн?

🗣 Как избежать оборотных штрафов, персональной и уголовной ответственности?

🗣 Как выполнить все требования и не сойти с ума?

🗣 Что делать, если сайт лежит на Tilda или другом стороннем сервисе?

А 29 июня в 12:00 мы проведём целый вебинар, где разберём практические кейсы и ответим на все вопросы. Регистрация, кстати, тут

Желаем отличных выходных без штрафов!