#кибербезопасность

Незаконная обработка персональных данных, в том числе биометрии, а также их утечка скоро могут обернуться резко возросшими штрафами. За проступок придется заплатить до 1,5 млн руб

Инициатива готовится ко второму чтению в Госдуме, к которому она подойдет с поправками – в первой редакции штрафы были более щадящими

@imaxairu Подписаться

#кибербезопасность

На портале «Госуслуги» может появиться информация о зарегистрированных на граждан сим-картах

По идее Минцифры, в результате каждый пользователь в личном кабинете сможет проверить, не используется ли его старый номер в мошеннических целях и не оформлены ли по паспортным данным новые номера. Инициатива призвана помочь в борьбе с телефонным мошенничеством

Но участники рынка называют механизм избыточным

#кибербезопасность

Российский ИТ-бизнес всерьез обеспокоен возможностью уголовного преследования за халатное отношение к персональным данным

Чтобы защитить себя от столь жестких мер наказания, компании пытаются прикрыться искусственным интеллектом – якобы новые меры замедлят его развитие

@imaxairu Подписаться

#кибербезопасность

Microsoft начала охоту за персональными данными пользователей Chrome

Она копирует их историю веб-серфинга, cookie-файлы, данные автозаполнения и пр., к тому же против их воли

Цель одна – незаметно подменить Chrome на Edge, чтобы пользователю было проще перейти из одного браузера в другой

@imaxairu Подписаться

#кибербезопасность

К системе по борьбе с мошенническими номерами «Антифрод» подключились более 700 операторов связи

Это составляет половину от общего количества операторов в России

Уже с марта компании рискуют получить штрафы за неподключение к системе и пропуск звонков с мошеннических номеров

@imaxairu Подписаться

#кибербезопасность

Минцифры совместно с МВД и Роскомнадзором займется проработкой вопросов правового регулирования цифровой технологии подмены личности (дипфейк) в целях недопущения ее использования в противоправных целях

Согласно протоколу заседания, о проведенной работе ведомства должны будут проинформировать правкомиссию до 1 ноября 2024 г.

@imaxairu Подписаться

#кибербезопасность

В преддверии запрета на «популяризацию VPN», который вступает в силу 1 марта, некоторые сайты уже начали удалять информацию о таких сервисах или настройки сети

Порталы внедряют автоматизированные системы и новые правила модерации контента

Источники “Ъ” утверждают, что для крупных сайтов доля поискового трафика на статьи о VPN незначительна

Юристы считают предварительную подготовку интернет-ресурсов обоснованной: риски блокировки непредсказуемы, а за неудаление запрещенных материалов грозит штраф до 4 млн руб

@imaxairu Подписаться

#кибербезопасность

Правительство поддержало законопроект Совфеда, который предлагает ограничить объем собираемых онлайн-сервисами персональных данных

Авторы законопроекта настаивают, что запрашивать у людей нужно только тот минимум информации, который необходим для предоставления услуги

Сейчас граждане, обращаясь куда-то за разовой услугой, вынуждены принимать пользовательское соглашение, предполагающее длительное использование их персональных данных, которые моут быть переданы третьим лицам

@imaxairu Продписаться

#microsoft #кибербезопасность

Microsoft, это прорыв: Windows 11 будет обновляться без перезагрузки

По типу Xbox и некоторых версий Windows Server

Сама Microsoft определяет «горячие патчи» так: «обновление кода запущенного в памяти процесса без перезапуска процесса»

Согласно предварительным данным, через механизм «горячих патчей» Microsoft будет распространять обновления безопасности

Несмотря на отсутствие необходимости перезагрузки сразу после обновления, «горячие патчи» все же потребуют перезагрузки системы раз в несколько месяцев

@imaxairu Подписаться

#кибербезопасность

С сегодняшнего дня, 1 марта, в России вступил в силу запрет на популяризацию сервисов по обходу блокировок, в том числе VPN

Соответствующий закон был принят летом 2023 года

Роскомнадзор будет блокировать инструкции и ссылки на загрузку программ для обхода блокировок, а также сообщения, которые описывают достоинства таких сервисов и убеждают ими пользоваться

@imaxairu Подписаться

#кибербезопасность

Представители банковского сообщества обратились к властям с просьбой отказаться от введения оборотных штрафов за утечки информации

Участники рынка называют меру дискриминационной, поскольку у государственных учреждений, например, нет оборота и наказание не будет для них действенным

При этом, подчеркивают банкиры, выставление ими регрессивных исков к поставщикам программного обеспечения может привести к банкротству заметного числа компаний, работающих в области кибербезопасности

@imaxairu Подписаться

#кибербезопасность

Бельгийский институт почтовых услуг и телекоммуникаций будет осуществлять надзорные функции за работой мессенджера Telegram на уровне всего Евросоюза, официальное решение планируется опубликовать в ближайшие дни, сообщил официальный представитель ведомства Джимми Смедтс

@imaxairu Подписаться

#кибербезопасность

TikTok выполнил два из трех условий для возвращения в Россию и скоро может вернуться в страну — зампред комитета по информполитике

Соцсеть уже разместила электронную форму подачи жалоб и зарегистрировала личный кабинет на сайте Роскомнадзора, сообщил зампред Антон Горелкин

Осталось только открыть полноценное представительство в РФ, после чего ТикТок сможет вернуться в Россию

@imaxairu Подписаться

#кибербезопасность

Бизнес раскритиковал поправки к законопроекту об обезличенных персональных данных, предложенные ко второму чтению главой комитета Госдумы по связи и IT Александром Хинштейном

В частности, речь идет о том, что доступ к данным получат только государственные и муниципальные органы, а также компании из специального перечня

При этом согласие граждан на передачу данных не потребуется

Участники рынка опасаются, что принятие проекта в таком виде может задержать развитие в стране технологий искусственного интеллекта

В Ассоциации больших данных (АБД; входят «Яндекс», «Сбер», VK, операторы связи и др.) считают, что поправки «концептуально противоречат поручениям президента» и вместо создания условий для передачи данных госорганами разработчикам ИИ-решений предполагают «передавать коммерческие данные государству»

@imaxairu Подписаться

#кибербезопасность

В России могут по умолчанию заблокировать звонки из-за границы

В Роскомнадзоре рассматривают такой вариант для борьбы с мошенниками. Блокировка будет включена, но у абонента будет вариант разрешить заграничные вызовы

Эксперты уверены, что это снизит число фишинговых звонков

@imaxairu Подписаться

#кибербезопасность

В современных процессорах Intel нашли ещё одну Spectre-подобную уязвимость

Новый эксплойт, получивший название Indirector, использует функцию спекулятивного выполнения в процессорах Intel для изменения последовательности инструкции и вызовов функций, что может привести к утечке конфиденциальных данных

Исследователи успешно использовали новую уязвимость при атаках на процессоры Raptor Lake, Alder Lake и Skylake

Они уверены, что с некоторыми незначительными изменениями атака должна сработать на всех других флагманских процессорах Intel, выпущенных за последние десять лет

По их словам, Intel пока не выпустила никаких исправлений микрокода для противодействия Indirector

@imaxairu Подписаться

#кибербезопасность

Суд в Бразилии запретил работу соцсети X Илона Маска

Для тех, кто попытается обойти ограничение, в том числе через VPN, установлен ежедневный штраф в размере 50 тыс. реалов ($8,9 тыс.)

Соцсетью X хотя бы раз в месяц пользуются около 40 млн бразильцев — примерно пятая часть населения

Поводом для конфликта с властями стал отказ блокировать аккаунты, в том числе законодателей, связанных с правой партией бывшего президента Жаира Болсонару, и активистов, обвиненных в подрыве демократии

У нас в России самые миролюбивые законы в вмире, а остальные нам завидуют (посмотрел бы я на вой на болотах из-за штрафа за день использования VPN в 80 000 рублей)

@imaxairu Подписаться