Новости о массовых утечках персональных данных появляются всё чаще. Если вдруг и вы столкнулись с такой ситуацией, то знайте, что пострадавшие могут получить компенсацию за это. Подобную инициативу недавно поддержало Правительство.

Так что теперь компания, услугами которой вы пользовались, при утечке личной информации должна сама сообщить об этом своим клиентам.

❓Как получить компенсацию?

После того как компания уведомит вас о сливе данных, в течение 15 рабочих дней вы сможете подать заявку на возмещение ущерба на «Госуслугах».

📆Затем в течение 20 рабочих дней организация рассчитает выплату и направит через «Госуслуги» вам своё предложение.

Деньги переведут через пять дней после этого и только в том случае, если более 80% пострадавших согласятся на компенсацию.

Следите за новостями на Объясняем.РФ

🔎 В мире цифровых технологий мы постоянно сталкиваемся с огромным потоком информации. В Интернете есть бесконечное количество фильмов, книг, товаров и музыки. Но как найти именно то, что соответствует нашим интересам? Тут на помощь приходят - рекомендательные алгоритмы.

🎯 Их ключевая задача - доставить пользователям контент, который соответствует их интересам и предпочтениям. Например, если вы регулярно смотрите фантастические фильмы, рекомендательный алгоритм может предложить вам другие фантастические фильмы или книги.

Благодаря изменениям в закон №149-ФЗ «Об информации», которые начали действовать с 1 октября 2023, российские компании стали раскрывать информацию о своих рекомендательных алгоритмах. Мы с интересом почитали правила своих рекомендательных алгоритмов на таких площадках как ivi, VK, Яндекс, Ozon, Wildberries, Сбермаркет, и делимся самым интересным с вами:

➡️ Ozon учитывает не только различные характеристики клиента: пол, возраст, интересы, но и товары, которые он просматривал и добавлял в корзину;

➡️ Wildberries пошел еще дальше и собирает даже данные о разрешение экрана на устройстве пользователя, гео и сетевой трафик;

➡️ ivi интересно в первую очередь поведение человека на сайте: что просматривал, покупал, добавлял в избранное, искал и смотрел, а что проигнорировал;

➡️ Сбермаркет тоже ориентирован на пользовательское поведение. Алгоритм оценивает предпочтения: пользователь хочет покупать товары со скидками, либо ищет товары по специальным акциям;

➡️ Яндекс за счет огромного объема сервисов собирает огромные массивы данных о пользователях: историю поисковых запросов, информацию об устройстве, геолокацию, cookie, язык запросов и страниц в результатах выдачи. В «Яндекс.Музыке» - отметки «Нравится» и настройки предпочтений, а в «Кинопоиске» — история поиска;

➡️ VK учитывает все что вы делали внутри его экосистемы: отметки «Мне нравится», «Это не интересно», «Поделиться», добавление аудио и видеозаписей, ваши комментарии, частоту просмотра контента того или иного сообщества или пользователя, добавление в друзья, вступление в сообщества и подписки.

🕵️‍♂️ Теперь вы знаете какую информацию о вас собирают различные площадки.

📱 @digitalreg63

📄 Как попасть в новый состав Общественного совета при Минцифры

До 20 октября 2023 года принимаются заявки на вступление в Общественный совет при Минцифры.

Общественный совет помогает осветить и донести до государства проблемы граждан, бизнеса и профессиональных объединений, защищает их права и интересы. Предлагает направления развития и меры поддержки.

Кто может подать заявку
Выдвинуть кандидата может только организация. Это должен быть:
➖ гражданин РФ, старше 21 года
➖ с опытом работы по профилю деятельности Минцифры не менее 1 года
➖ без конфликта интересов
➖ не нарушавший антикоррупционное законодательство

Как подать заявку
1. Авторизоваться на сайте
2. Заполнить анкетную форму
3. Прикрепить файл со сканом представления организации, выдвигающей кандидата в состав общественного совета
4. Распечатать и подписать документы
5. Направить их и оригинал представления выдвигающей организации в ФКУ «Аппарат Общественной палаты России» почтой, курьерской службой или лично.

Подать заявку на сайте нужно до 20 октября, направить оригиналы документов — до 27 октября.

➡️ Подробнее о подаче заявок

@mintsifry

Команда 🌀 ПГУТИ в финале "Всероссийских Киберучений 2023"


⚡️ Команда 🌀 ПГУТИ «Broadcasters» с гордостью приняла участие в финале "Всероссийских Киберучений 2023".
Масштабные соревнования в области кибербезопасности успешно прошли с 29 сентября по 2 октября на площадке СПбГУТ им. проф. Бонч-Бруевича в Санкт-Петербурге и собрали лучшие команды со всей страны. Участникам была предоставлена возможность продемонстрировать свои навыки и умения, в том числе и в расследовании киберпреступлений, на платформе университетского киберполигона.

✔️ Все участники, объединенные в команды от 3 до 5 человек, боролись за право быть признанными лучшими в области информационной безопасности. В программу также были включены мастер-классы и лекции от приглашенных экспертов.

🟢 По итогам соревнований команда «Broadcasters» заняла 6 место, уступив лишь 4 балла бронзовым призерам.
Для ребят это была уникальная возможность продемонстрировать свои навыки, погрузиться в атмосферу настоящих киберсоревнований, а также познакомиться с профессионалами и экспертами в этой области.

#ПГУТИ #киберучения #СПбГУТ

🔒 Сегодня рассмотрим одну из наиболее актуальных тем в области кибербезопасности - классификация киберпреступников и методы защиты от них. Для эффективной защиты инфраструктуры от киберугроз важно понять, кто может быть злоумышленником, его цели и используемые инструменты. Поэтому мы условно разделили нарушителей на 5 категорий (уровней), и поговорим об одной из них.

🔍 Автоматические сканеры - как правило, нацелены на взлом устройств и инфраструктур с низким уровнем защиты с последующей перепродажей украденных данных или их использования для массовых атак в будущем.

⚙️ Какие инструменты используют?

Автоматическое сканирование периметра на известные уязвимости осуществляется с помощью «ShellShock», «EternalBlue» и других.

🕵️ Как проявляют себя?

Непрерывно сканируют доступные извне сервисы с различных IP-адресов, в том числе с использованием публичных легитимных инструментов сбора информации, таких как «Shodan», «Censys» и им подобных.

🛡 Как защититься?

▫️WAF (Web Application Firewall) - межсетевой экран уровня веб-приложений.
▫️UTM (Unified Threat Management) - универсальный шлюз безопасности для комплексной защиты от сетевых угроз, сочетающий в себе функции брандмауэра, IPS (Intrusion Prevention System - система предотвращения вторжений), спам-фильтра и других защитных технологий.
▫️Patch-менеджмент - процесс управления обновлениями ПО.
▫️Антивирусное ПО - как серверное, так и клиентское.
▫️SA (Security Awareness) - повышение осведомлённости сотрудников в области борьбы с угрозами.

⚠️ Обратите внимание на то, что автоматические сканеры - лишь начальный уровень, применяемый киберпреступниками в сетевой разведке. Следите за нашими постами и будьте на шаг впереди угроз в киберпространстве! 💪👾

#securitydigital 📱 @digitalreg63