🔽 Роскомнадзор повторно потребует от Facebook и Twitter перенести данные в Россию
Роскомнадзор может направить Facebook и Twitter новые письма с требованием перенести персональные данные компаний в Россию. «В ближайшее время можем направить в Facebook и Twitter новые требования локализовать базы данных с персональными данными россиян на территории России. На этот раз у компаний будет от полугода до девяти месяцев на содержательный ответ», – представитель Роскомнадзора Вадим Ампелонский.
Напомним, по закону о персональных данных сервис, отказавшийся переносить персональные данные в Россию, может быть заблокирован. Так случилось в 2016 году с LinkedIn. Но блокировать Facebook и Twitter Роскомнадзор пока не спешит.

➡️ https://bit.ly/2IugC0B

🔽 Роскомнадзор заблокировал второе ярославское СМИ после новости о надписи про Путина

Роскомнадзор на основании решения Генпрокуратуры заблокировал сайт ярославского издания 76.ru. Адрес 76.ru можно найти в едином реестре сайтов, распространяющих запрещенную информацию.

По мнению главного редактора, блокировка связана с тем, что портал отказался удалить новость о надписи, оскорбляющей Путина, на колоннах местного УВД.

Ранее по требованию Роскомнадзора был ограничен доступ к сайту ярославского информационного агентства «Яркуб». Ведомство объяснило блокировку тем, что на сайте была обнаружена информация, распространение которой в России запрещено, а именно – новость о попытке самоубийства подростка, где был описан способ суицида.

➡️ https://bit.ly/2UBP80z

ℹ️ Официальное трудоустройство хакером

Киберпреступники все чаще маскируются под ИТ-компании и ищут сообщников на популярных сайтах по поиску работы. По такой схеме московская фирма несколько лет нанимала людей, которые не подозревали, что окажутся «русскими хакерами».

Летом 2018 года американский Минюст сообщил об аресте трех участников группировки FIN7, также известной как Carbanak. Однако, по заявлению ряда изданий, FIN7 продолжает создавать вредоносное ПО и проводить атаки, а множество ее участников, по данным Минюста, остаются на свободе. Поиск людей в FIN7 все эти годы был организован масштабно: хакеры открыли фиктивную компанию Combi Security, которая официально занималась пентестами (тестирование защищенности ИТ-систем), и от имени которой искали сотрудников на сайтах по поиску легальной работы.

Только за 2018 год на сайте hh.ru было опубликовано 178 вакансий, в описании которых в качестве обязательного навыка указано умение работать с эксплойтами, а годом ранее таких вакансий на сайте было 150. Проблема лишь в том, что они могут использоваться как при пентестах, так и при проведении настоящих хакерских атак.

Разработка эксплойтов, согласно ст. 273 УК России, незаконна, но следственным органам еще нужно доказать, что программа действительно является вредоносной, поясняет юрист Центра цифровых прав Саркис Дарбинян. «В теории компании могут нанимать специалистов со знанием разработки эксплойтов для абсолютно легальных целей. Однако массовый поиск таких специалистов компанией, которая не занимается таким тестированием и вообще неизвестна на рынке, может быть предметом для дополнительного интереса», — говорит Дарбинян.

➡️ https://bit.ly/2vd9deB

🔽 Стандартизация и интеллектуальная собственность: взаимовлияние в эпоху цифровых технологий

12 апреля на полях международного стратегического форума IPQuorum 2019, который продолжает свою работу в Калининграде, прошла тематическая сессия "Стандарты в IP и IP в стандартах", посвященная созданию качественных цифровых стандартов, подходам к стандартизации интеллектуальной собственности, фиксации творческого участия при разработке стандартов и выплатам вознаграждений.

В результате руководитель Федерального агентства по техническому регулированию и метрологии (Росстандарт) Алексей Абрамов отметил: "Совместными усилиями мы подготовим необходимые законодательные изменения для того, чтобы зафиксировать стратегически комфортные условия для цифровой стандартизации".

➡️ https://bit.ly/2UVIj9n

🔽 Скрытые фигуры. Как заработать на гигантах цифровой экономики

Некоторые телекоммуникационных компании в силу специфики своей деятельности нередко остаются в тени.

Внедрение технологии 5G не за горами. В последнее время все чаще идут детальные обсуждения всех аспектов новейшего поколения мобильной связи. 5G обеспечит большую доступность широкополосной мобильной связи. Скорость передачи данных по интернету вырастет до 2 Гбит/сек, а качество голосовой связи улучшится. В конечном счете 5G станет новым витком развития концепции «интернета вещей». Стандарт нового поколения связи 5G создан не только для совершенствования информационных технологий и мобильной связи, считает начальник отдела инвестиционных стратегий «БКС Брокер» Дарья Дорошева. «Это ключ к новому этапу развития человечества, наравне с индустриальной революцией и появлением интернета. В 5G собраны все самые последние и совершенные разработки с точки зрения коммуникаций и IT. Это предел существующих технологий микроэлектроники и радиопередачи данных», — заявила аналитик. ➡️ https://bit.ly/2v7xeU1

🔽 Times: несовершеннолетним британцам запретят "лайкать" посты в соцсетях

Лица, не достигшие 18 лет, в Великобритании будут лишены возможности ставить "лайки" понравившимся публикациям в Facebook и Instagram. Данная мера, как сообщила в понедельник газета The Times, направлена на защиту детей и подростков от пагубного влияния социальных сетей.

Новые правила, предназначенные для британских и зарубежных IT-компаний, работающих на территории Соединенного Королевства, включают 16 основных положений. В качестве одного из ограничений The Times приводит невозможность "лайкать" понравившиеся посты в Facebook и Instagram. Кроме того, компаниям следует максимально ограничить сбор и хранение персональных данных юных британцев.

Теперь, указывает газета, IT-компании не могут делиться подобного рода сведениями и использовать их в коммерческих целях. Функция, отслеживающая перемещения детей, также должна быть отключена по умолчанию. Технологическим гигантам, нарушившим данное требование, будет предъявлен штраф в размере 4% их годового оборота. В случае с Facebook и Instagram он составит около $2,2 млрд.

➡️ https://bit.ly/2VLLJbP

ℹ️ Разные ОС и объемы компьютерных программ - достаточное доказательство их неидентичности

Разные операционные системы и объемы противопоставленных программ означают, что они не идентичны. Кроме того, в представленных на исследование роутерах программа истца для управления доступом к сетям Wi-Fi не обнаружена.

Суд по интеллектуальным правам согласился, что этих обстоятельств достаточно и проводить судебную экспертизу не надо. Истцу верно отказано в защите исключительного права. Не доказано, что ответчик распространяет в коммерческих целях модифицированную программу истца.

➡️ https://bit.ly/2IFi28y

Правообладатели раскритиковали работу «антипиратского» робота «Яндекса»

Робот «Яндекса», искавший пиратский контент, оказался неэффективным: он не смог определить сайты с пиратскими ссылками. Правообладатели написали письмо в «Яндекс», в котором раскритиковали работу робота.

Робот «Яндекса» не обладает точностью, он некорректно работает с данными. Некоторые правообладатели провели выборочную проверку найденных роботом ссылок: из 1 тыс. ссылок 67% оказались нерелевантными. На этих сайтах не было никаких видеофайлов или были выложены легальные видео.

➡️ https://bit.ly/2UoxZCq

ℹ️ "Уровень доверия" - новые требования ФСТЭК к ИБ-вендорам

Государство заставит ИБ-вендоров потратиться, чтобы заново пройти сертификацию на отсутствие уязвимостей в своих продуктах, устанавливаемых в госструктурах. Это может привести к тому, что иностранные ИБ-вендоры уйдут с российского рынка. 

Федеральная служба по техническому и экспортному контролю (ФСТЭК) утвердила новые Требования по безопасности информации, устанавливающие уровни доверия к средствам технической зашиты и средствам обеспечения безопасности ИТ. Информационное сообщение ФСТЭК России от 29 марта 2019 г. N 240/24/1525 было размещено на официальном сайте ведомства. Требования к уровню доверия подлежат применению при сертификации средств защиты информации с 1 июня 2019 г.

➡️ https://spbit.ru/news/n168403/

🔽 По решению индийского суда Google и Apple блокировали в стране мобильное приложение для обмена видео

Мобильное приложение TikTok, разработанное в Китае компанией Bytedance и имеющее более 240 миллионов загрузок в Индии, больше не доступно на территории Индии в магазинах приложений Google и Apple после того, как суд штата Тамилнад запретил его использование. Причиной судебного запрета стал непотребный контент (порнография), распространяемый посредством TikTok индийскими пользователями. После решения суда правительство Индии обратилось к Apple и Google с просьбой его выполнить. Компании сделали это.

➡️ https://bit.ly/2IsoBvY

🆕 Роскомнадзор обсудил примеры оскорблений власти на закрытой встрече с главредами российских СМИ

Роскомнадзор организовал закрытую встречу для руководителей российских СМИ, на которой пояснил, как может работать закон о «неуважении к власти», вступивший в силу в марте. 

На встрече присутствовали сотрудники администрации президента и Генпрокуратуры России. 
Как рассказал один из участников встречи, представителям СМИ обещали, что применение закона будет «разумным» и «точечным», и не нужно делать выводы на основании лишь одного случая.

«Нельзя оскорблять орган целиком <...>, например, Госдуму, — вольно пересказал выводы один из собеседников издания. В таких случаях включается Роскомнадзор. А с персональным неуважением каждый представитель власти будет «разбираться сам». Исключение — президент: — А Путин у нас уникальный, потому что это и человек, и орган власти, и в умах людей это неразделимо». 

На встрече был затронут вопрос о наказании за распространение «фейковых новостей». По словам собеседников «Би-би-си», чиновники собираются смотреть на общественный резонанс и на то, оказала ли недостоверная новость какое-то негативное влияние.

➡️ https://bit.ly/2IvgX3Y

ℹ️ Друзья, предлагаем к просмотру итоговое видео с Privacy Day 2019, первой в России тематической конференции по прайвиси и защите персональных данных.

Напомним, Privacy Day был организован наш Центром вместе с Лабораторией цифровых прав в конце февраля. На мероприятии выступили ведущие специалисты в сфере прайвиси и защиты данных.

➡️ https://youtu.be/ovURdAn8jzE

ℹ️ Бортников призвал к выработке единых международных правил в интернете

Попытки ослабить стойкое шифрование пользовательских коммуникаций продолжаются.

Директор ФСБ России Александр Бортников призвал разработать единые международные правила в интернете, в том числе сделать открытыми для спецслужб шифрованные сообщения в мобильных приложениях.

"Сейчас размещение террористических ресурсов на иностранных серверах по сути обеспечивает их неуязвимость. Пропаганда, вербовка, финансирование, связь, управление - лишь неполный перечень возможностей, которые террористы фактически утратят, если международное сообщество сможет прийти к консенсусу в данном вопросе и действовать скоординировано на основе единых правовых стандартов", - подчеркнул Бортников.

Для решения этой задачи, подчеркнул он, "Российская Федерация разработала концепцию инициативы, направленную на создание доверенной и прозрачной для контроля системы депонирования ключей шифрования, генерируемых мобильными приложениями". По словам главы ФСБ, ее реализация международным сообществом создаст правовые и технологические возможности для получения законного доступа к оперативно значимой зашифрованной информации, передаваемой террористами с мобильных устройств.


➡️ https://bit.ly/2UIHmBX

🔽 ФАС возбудила дело против крупнейших рекрутеров за создания препятствий поставщикам ПО

Федеральная антимонопольная служба (ФАС) сообщила, что возбудила административное дело в отношении трех крупнейших сервисов вакансий – hh.ru, rabota.ru и superjob.ru: они создавали препятствия в доступе на рынок компаниям, предоставляющим программное обеспечение для автоматизированного подбора персонала.

Пожаловался в ФАС один из разработчиков автоматизированного подбора персонала. Разработчик утверждал, что клиенты сервиса (работодатели и кадровые агентства) столкнулись с проблемой, пишет ФАС: сервис, ссылаясь на собственные правила использования, начал блокировать учетные записи работодателей, если те привлекают иные сервисы автоматизированного подбора.

➡️ https://bit.ly/2XxdBkH

ℹ "Право быть забытым" с позиции Конституционного суда

В феврале 2019 году в Конституционный суд была подана жалоба на статью ст.10.3 Федерального закона  “Об информации”, так называемое “права на забвения”.

Согласно позиции международной организации Article 19, выраженной в экспертном заключении, российское положение закона, регулирующего основания и порядок удаления ссылок из поисковой выдачи противоречит международным нормам в области прав человека.

Конституционный суд после долгих раздумий все же не решился принять жалобу к рассмотрению и вчера опубликовал Определение, в котором отказал Центру “Сова” и Роскомсвободе в рассмотрении жалобы.

Тем не менее, некоторые выводы суда заслуживают отдельного внимания. Так Председатель Конституционного Суда Российской Федерации В.Д.Зорькин указывает, что само положение закона не исключает возможности ограничения такого «права на забвение» в случаях, когда информация обладает безусловной публичной значимостью. Тем не менее, по мнению судьи Зорькина использование федеральным законодателем таких понятий, как «неактуальная информация», само по себе не свидетельствует об их неопределенности, а преследует цель эффективного применения нормы к неограниченному числу конкретных правовых ситуаций.

➡️ https://bit.ly/2IKV8wT

ℹ️ Центральный банк России поверил в перспективы криптовалют

Финансовый регулятор считает, что цифровые деньги, выпущенные ЦБ, смогут стать полным эквивалентом наличных, если они окажутся ликвидными и простыми в использовании.

Криптовалюты от центральных банков (CBDC) могут стать «наименее рисковым и наиболее ликвидным активом, доступным широкому кругу лиц», уверены в ЦБ России.

Эксперты утверждают, что новый вид активов снизит транзакционные издержки, если их техническая сторона превзойдет аналоги в плане удобства платежей и накопления сбережений.

Еще два года назад регулятор называл цифровые деньги денежным суррогатом.

➡️ https://bit.ly/2Gx5fDM

Telegram best 4 privacy&security

Телеграм-каналы посвященные приватности и безопасности

Подборка телеграм-каналов по тематике приватности и информационной безопасности. Каждый из них отличается уклоном в ту или иную сторону, стилем, подачей, но каждый из них делает крутой вклад в общее дело.

✅IT&Безопасность / @TG_security
Актуальные новости о безопасности в мессенджерах и интернете. Авторы канала также поддерживают прокси для обхода блокировок Телеграма.

✅Сайберсекьюрити и Ко. / @alexlitreev_channel
Авторский канал Александра Литреева о безопасности в интернете, различных уязвимостях, утечках данных и последствиях, которые несут подобные утечки.

✅RosKomSvoboda / @roskomsvoboda
Канал проекта РосКомСвобода — если хотите получать актуальную новостную и аналитическую информацию в области защиты наших с вами цифровых прав, следить за актуальными трендами в сфере кибербезопасности, а также узнавать, как развивается интернет в России и мире.

✅Утечки информации/ @dataleak
Авторские статьи про утечки данных. Информационная безопасность. Сливы, интриги, расследования.

✅Cyber Security / @singlesecurity
Кибербезопасность и тёмная стороне интернета. Как обезопасить себя и своих близких, какие существуют мошеннические схемы в сети.

✅Hacker's TOYS / @hackertoys
Игрушки, в которые играют хакеры. Канал публикует ссылки на разные сервисы и инструменты в сфере IT безопасности и приватности.

✅Большой брат / @mediainsider
Хроника мировой электронной слежки и политики в сфере IT. Грустная повесть о русском интернете.
Мировые практики электронной слежки, тренды регулирования сферы IT, интересные истории о поимке известных хакеров и о том, как общество меняется под воздействием "черных зеркал"

✅ITsec NEWS / @itsec_news
Регулярные подборки новостей и интересных публикаций в сфере ITsec. Подборки публикуются раз в несколько дней и содержат много информации касательно недавних утечек, взломов, обновлений в регуляциях и не только

✅HideMy.name: безопасный интернет / @hidemyname_ru
Канал одноимённой компании, предоставляющей разные утилиты для защиты данных в интернете, в том числе и VPN сервис. Помимо оперативной информации о сервисе, публикуются новости, обзоры и инструкции.

✅Digital Rights Center / @DigitalRightsCenter
Канал юридической компании, которая специализируется на цифровом праве. Здесь можно почитать свежие авторские материалы юристов по различным аспектам права в сети Интернет, узнать о делах в производстве и ознакомиться с наиболее интересными судебными прецедентами и законами, которые влияют на жизнь пользователей и бизнеса в цифровом пространстве

✅Режим Инкогнито / @newincognitowindow
О том, как сохранить свою приватность и безопасность своих данных в современном мире. Практические советы, инструкции, настройки, новости, истории, мысли и постоянная паранойя.

ℹ️ Проект постановления пленума ВС РФ поддержали в Совете при Президенте РФ

На заседании 18 апреля Совет при Президенте РФ по кодификации и совершенствованию гражданского законодательства впервые в своей практике рассмотрел проект постановления пленума Верховного суда РФ (ВС РФ). На рассмотрение Совета был официально вынесен проект постановления пленума ВС РФ «О применении части четвертой Гражданского кодекса Российской Федерации».

Проект глобальный: он охватывает общие положения и все основные виды исключительных прав, предусмотренных в ГК РФ. Проект, готовый к вынесению на пленум ВС РФ, призван заменить большинство предыдущих разъяснений законодательства, включая совместное постановление пленумов ВС РФ и ВАС от 26 марта 2009 № 5/29 «О некоторых вопросах, возникших в связи с введением в действие части четвертой Гражданского кодекса Российской Федерации». Документ занимает свыше 90 страниц и включает 184 пункта.

Совет поддержал проект, до этого положительное заключение на специальном заседании дал Комитет Госдумы по госстроительству и законодательству, также возглавляемый П.В. Крашенинниковым.

➡️ https://bit.ly/2UwQRzl

Биг-дата в ритейле, обсуждали проблемные вопросы.
Почему большие компании могут не работать со стартапами в биг-дата, проблемы расширения на международные рынки, проблемы с легализацией обработки персональных данных, мнения от меня по другим вопросам, много практической технической и бизнес информации от моих коллег по секции.
Модерировал Alexander Fonarev.
https://www.youtube.com/watch?v=TAY5NxQR7gg

🔽 Принято постановление Пленума об интеллектуальной собственности

Пленум Верховного суда принял обсуждаемое в юридическом сообществе постановление с разъяснениями об интеллектуальной собственности. Ко «второму чтению» в документ внесли ряд поправок редакционного характера, но в целом документ дошел до принятия почти без потерь.

https://bit.ly/2KXCAw6