Опубликован 5й выпуск SBER Privacy Journal🔥

Внутри:
🛡 Правовые основы видеонаблюдения
🛡 Мировые тренды регулирования биометрии
🛡 Исполнение закона (152-ФЗ), как основание обработки ПДн
🛡 Зарубежное регулирование: Сингапур!

⚡️ выпуски № 1-3
⚡️ выпуск № 4


p.s. новые выпуски появляются нечасто, но мне нравится. Рекомендую опыт одного из крупнейших игроков на нашем рынке. ИМХО, это бестпрактикс

#dataprivacy #bestpractices #пдн #отчет

📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Июль 2023

Новый выпуск ответов на ваши вопросы в области КИИ:
🔹Новая сфера деятельности
🔹Требования к образованию ответственных за ОБ ОКИИ
🔹Аутсорсинг контроля безопасности ЗОКИИ
🔹и другое

📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 😇

Причины проверки смартфонов понятны, результаты - нет 🤷‍♀️ Вроде при самом скверном сценарии расклад ясен: все запретить, все ваши айфоны, самсунги и т.п., и заменить на отечественный продукт.

Однако, как говорил Дядя Фёдор: "чтобы продать что-нибудь ненужное, нужно сначала купить что-нибудь ненужное" ©️ Простоквашино

На что менять айфон или сяоми? Есть российские смартфоны, но, пока они не выйдут на рынок обычных пользователей, их развитие будет неспешным, а сейчас сложно тягаться с теми, кто на рынке уже 15+ лет.

Вот и поговорили с радио "ВестиФМ Екатеринбург" о проверке смартфонов и возможных последствиях.

#iphone #android

📣 Аналитики УЦСБ подготовили обзор изменений законодательства за июль 2023.

Основные темы:
📑 14я сфера деятельности в 187-ФЗ
📑 Изменения в 149-ФЗ и 126-ФЗ
📑 Цифровой рубль
📑 Расширение полномочий ФСТЭК России
📑 Образовательные программы по ИБ
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры за 2023:
Январь 🔵 Февраль 🔵 Март 🔵 Апрель 🔵 Май 🔵 Июнь

#обзорзаконодательства

Не так давно издание PLoS ONE опубликовали исследование, что даже обученные специалисты не всегда могут отличить голос, созданный с помощью нейронки от настоящего. После чего начали выходить статьи в российском поле о новых рисках применения злоумышленниками голосовых дипфейков 🆘

❌ Не могу поддержать опасений в полной мере. Во-первых, обычные атаки злоумышленников носят массовый характер, а где найти время, чтобы подготовить столько вариаций голосовых дипфейков? Во-вторых, для качественного дипфейка нужны тысячи или десятки тысяч материалов для машинного обучения, где их взять? Моих родственников голоса в таком объеме точно не найдут, даже для обмана моей команды мало материалов с моим голосом (да и есть другие моменты в таком кейсе). При этом не будет же нам всем кто-то знаменитый звонить, мы же не невменяемые 😄

Попытался дать комментарий по этой теме, но корректность цитирования немного подводит))

#deepfake

Google начал раньше выполнять новые требования 149-ФЗ 👊 , введенные в конце июля. Корпорация добра как никак. Ну, что стоит сказать, не нужно ждать сроков, установленных Правительством РФ. Мигрируйте максимально оперативно, доступность важное свойство информации.

p.s. у меня всегда только одни вопросы в голове при таких ситуациях: "почему только сейчас? почему сразу нельзя было все на своих ресурсах разворачивать?" 🤔

#google #149ФЗ

🎙 Мы запустили новый проект-подкаст Ural CyberSecurity Talk!

В первом выпуске обсудили новости:
🟣 Цифровой рубль, что это такое, и какие у него перспективы
🟣 Изменения в 149-ФЗ (авторизация через ЕСИА и рекомендательные технологии)
🟣 Новый вариант малвари AsyncRAT
🟣 Уязвимость WhatsApp. Заблокируй чужой аккаунт
🟣 Взлом банков. Открытость при инцидентах

#ucstalk

👀 увидел у Андрея Прозорова, такое надо распространять. Чек-листы по ИБ от Carnegie Endowment for International Peace. На русском!

#bestpractices