Роскомнадзор ограничит работу 150 VPN-сервисов ❌

❗️Роскомнадзор блокирует около 150 популярных VPN-сервисов, об этом сообщил начальник управления контроля и надзора в сфере электронных коммуникаций Евгений Зайцев на XIII Форуме безопасного интернета в Москве.

С 1 марта текущего года началось внесудебное ограничение доступа к информации в сети, которая рекламирует и популяризирует средства обхода блокировок доступа к противоправному контенту. В результате было заблокировано около 700 материалов, распространяющих пропаганду использования VPN для обхода блокировок.

👉Согласно законодательству РФ, в стране запрещена работа средств обхода блокировок доступа к противоправному контенту. VPN-сервисы относятся к таким средствам, если они не подключены к государственной информационной системе (ФГИС), где содержится перечень заблокированных в РФ ресурсов, не подключены к техническим средствам противодействия угрозам, а также если их использование в целом позволяет получить доступ к заблокированным сайтам.

Роскомнадзор регулярно актуализирует список действующих в России VPN и ограничивает работу нарушающих закон сервисов.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

Хакеры Anonymous утверждают, что взломали IT-системы армии обороны Израиля ⚡️

В результате предполагаемой кибератаки хакерской группы, ассоциированной с коллективом Anonymous, израильские оборонные силы (IDF) столкнулись с заявлениями о компрометации конфиденциальных данных. По словам хакеров, они получили доступ к 20 гигабайтам информации, включающим более 233 000 военных документов в различных форматах, включая PDF-файлы, Word-документы и презентации.

➡️ В оборонном ведомстве отрицают взлом и подчёркивают, что их многоуровневые защищённые компьютерные системы вряд ли могли быть скомпрометированы напрямую. И если какой-то взлом действительно имел место быть, скорее всего, это были гражданские системы.

Хакеры опубликовали видео, в котором показаны якобы настоящие фрагменты презентаций IDF, но ведомство рассматривает это как возможный элемент психологической войны, ставя под сомнение подлинность материалов.

Вполне возможно, что компрометации не было. Похожую стратегию использовала в прошлом месяце группа Mogilevich, которая просто напустила кучу слухов о том, что якобы взломала несколько крупных компаний, а потом торжественно заявила о «величайшем киберобмане».

➡️ По данным издания The Jerusalem Post, национальное киберагентство ранее выпустило предупреждение о всплеске кибератак после Рамадана, нацеленных на онлайн-инфраструктуру Израиля, включая веб-сайты, цифровые системы и утечки чувствительных данных. Кроме того, хакеры могут использовать программы слежения и пытаться незаконно получить доступ к системам для шпионажа или саботажа.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

В России предлагают упростить отзыв согласия на обработку персональных данных ⚡️

В Госдуме выступили с инициативой обязать организации, занимающиеся обработкой персональных данных, предусмотреть возможность для российских пользователей отозвать свои согласия на обработку информации в цифровом формате. На данный момент согласие на обработку данных граждане предоставляют, проставляя соответствующую галочку, а для его отзыва им требуется часто составлять официальное письмо на адрес оператора.

Соответствующий проект закона уже был внесён в Госдуму 22 апреля группой парламентариев из фракции ЛДПР. Соответствующие корректировки должны быть внесены в законодательство «О персональных данных».

В Госдуме также заявили, что на данный момент реестр операторов персональных данных в России состоит примерно из 945 тысяч компаний.

Станислав Наумов, один из авторов документа и представитель партии ЛДПР, заявил, что его фракция убеждена, что операторы персональных данных в России на данный момент хранят у себя чрезмерно много информации российских пользователей, большую часть из которой граждане давно бы могли отозвать, если бы существовал простой и понятный механизм.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

Google снова откладывает отключение сторонних cookie 🍪

Разработчики Google сообщили, что из-за тестирований, которые проводят британские регуляторы, отказ от сторонних файлов cookie вновь откладывается. Рекламная технология, от которой планировали полностью отказаться к четвертому кварталу 2024 года, продолжит работать как минимум до 2025 года.

Исходно Goodge планировала, что не будет избавляться от сторонних cookie до 2022 года. Затем срок перенесли, и отказ отложили до 2023 года, а затем и до 2024 года. Ранее ожидалось, что тестирование рекламной платформы Privacy Sandbox, которая призвана заменить собой использование трекинговых cookie, продлится до 2024 года. При этом с первого квартала 2024 года должен был произойти отказ примерно от 1% сторонних cookie-файлов, а к четвертому кварталу их хотели полностью отключить по умолчанию.

Однако планы компании снова изменились. В блоге инженеры Google пишут, что на этот раз причиной задержки становится британское законодательство.

➡️ Вопросы к новой системе возникли у британских Управления по конкуренции и рынкам (Competition and Markets Authority, CMA) и Управления комиссара по информации (ICO). Власти Великобритании хотят убедиться, что Google вносит изменения в Chrome, не в ущерб конкурентам, ради поддержания собственного рекламного бизнеса.

В Google сообщили, что активно сотрудничают с CMA и ICO и, если удастся достичь соглашения, планируется начать отказ от использования сторонних файлов cookie в начале следующего года.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

Совет Федерации предлагает обязать операторов ПДн уведомлять граждан об утечках

Заместитель председателя Совета Федерации по развитию цифровой экономики, сенатор Артём Шейкин, заявил, что отправил письмо заместителю министра цифрового развития РФ Александру Шойтову с инициативой обязать российских операторов персональных данных уведомлять граждан о случившейся утечке их личной информации, чтобы они могли принять необходимые меры.

Артём Шейкин подчеркнул, что из-за того, что обработка персональных данных российских граждан на текущий момент производится повсеместно и на различных уровнях, и по той причине, что конфиденциальная информация такого типа активно применяется в экономическом обороте, многим россиянам достаточно сложно определить, где, когда и кем их личная информация была скомпрометирована.

➡️ Артём Шейкин также заявил, что в рамках инициативы он предлагает предоставлять пострадавшим от утечки данных гражданам сведения о том, какие конкретно их данные были скомпрометированы злоумышленниками, с какими потенциальными последствиями они могут столкнуться, какие меры уже реализованы или же планируется реализовать оператором персональных данных для устранения нарушения безопасности этой конфиденциальной информации, в том числе и меры, которые направлены на сведение к минимуму вероятных отрицательных последствий.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

Южная Корея отказывается от iPhone: армия страны запрещает смартфоны 📱

Вооружённые силы Южной Кореи планируют ввести полный запрет на использование iPhone в военных учреждениях. Основной причиной таких мер является риск утечки конфиденциальной информации через голосовые записи. Об этом сообщили военные источники, пожелавшие остаться анонимными.

➡️ 11 апреля руководство ВВС через внутреннюю сеть объявило о введении запрета с 1 июня на любые устройства, способные к записи звука, которые не допускают контроль сторонними приложениями за своими функциями. Под запрет попадают именно устройства Apple, в то время как смартфоны на базе Android, в частности от Samsung Electronics, не подвергнутся ограничениям.

Также рассматривается возможность расширения запрета на все подразделения. Армия уже провела испытание таких мер в апреле текущего года. Согласно документам, запрет будет касаться всех типов умных часов и носимых устройств. Всего, если запрет будет распространён на все подразделения, он коснётся почти 500 000 военнослужащих.

👉 Предполагается, что основной причиной запрета стала сложность адаптации для iOS специализированного приложения National Defense Mobile Security (обязательно для всех смартфонов военнослужащих с 2013 года), которое блокирует функции камеры, Wi-Fi, модема, USB и микрофона при активации. На устройствах Android такие ограничения легко настраиваются благодаря открытой архитектуре системы. А iOS не позволяет проводить глубокие модификации системных функций.

Стоит отметить, что недавно южнокорейский оператор сотовой связи SK Telecom ввел функцию записи звонков для iPhone через приложение A-Dot в сентябре 2023 года. В Южной Корее законно записывать телефонные разговоры, однако возможные случаи нарушения частной жизни могут повлечь юридические последствия.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

В России регистрируется существенное увеличение судебных споров о незаконном использовании персональных данных

Согласно официальной статистике, с начала 2024 года число споров по вопросам неправомерного использования персональных данных возросло на 17%, если сравнивать с показателями начала 2023 года.

👉 В ходе судебных разбирательств чаще всего затрагивается тема неправомерного получения конфиденциальной информации о конкретном человеке, что обусловлено усилением внимания спецслужб страны к проблеме на фоне увеличения угрозы терроризма. Частные компании стали намного чаще сталкиваться с претензиями россиян о надёжности хранения и обработки их персональных данных.

В общей сложности за последние три месяца было рассмотрено 4400 таких дел, в то время как за весь 2023 год подобных судебных дел во всей стране было рассмотрено 17 400, что на 23% больше, чем в 2022 году.

Эксперты также указывают, что в последний год суды пока не массово, но всё чаще обязывают операторов персональных данных выплачивать компенсации физическим лицам, хоть и небольшие. Это подталкивает граждан чаще обращаться в судебные органы в том случае, если операторы ПДН не стали удалять личные данные человека из собственных баз по требованию или же допустили утечку.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

ЦБ РФ и Росфинмониторинг тестируют платформу для контроля криптовалютных операций ⚡️

Центральный банк России и Росфинмониторинг разрабатывают платформу для банков, которая позволит выявлять связь между операциями клиентов с обычными (фиатными) деньгами и криптовалютами. Об этом стало известно на форуме «Актуальные вопросы ПОД/ФТ», организованном РФМ.

➡️ В проекте участвуют пять крупных банков, и тестирование продлится до конца мая 2024 года, но может быть продлено в зависимости от результатов. Результаты пилота позволят сформировать базовое понимание необходимых действий и инструментов для банков в части проведения криптокомплаенса, процедуры «Знай своего криптоклиента» и «Знай свою криптотранзакцию». Пилот может помочь эффективнее наладить регулирование криптовалют, добавил он.

Александр Курьянов из Росфинмониторинга отметил, что участники рынка тестируют «сценарии связи именно фиатных операций клиента с его операциями в нефиатном контуре», что может привести к формированию методических рекомендаций, или «регуляторики».

По оценкам ЦБ, на конец третьего квартала 2023 года россияне держали на кошельках криптобирж 96,9 тысяч биткоинов (около 255 миллиардов рублей). Совокупный объем их криптовалютных операций за второй-третий кварталы 2023 года составил около 700 тысяч биткоинов (1,68 триллиона рублей).

Несмотря на принятие в 2020 году закона о цифровых финансовых активах, в российском законодательстве до сих пор не установлено, кто может выступать провайдером цифровых валют, включая криптовалюты. Есть только запрет для резидентов на использование цифровых валют в качестве средства платежа.

➡️ Проблема недостаточного регулирования криптовалют уже повлияла на рейтинг России в FATF (Группе разработки финансовых мер борьбы с отмыванием денег) - в феврале 2024 года Россия столкнулась со снижением одного из рейтингов, отражающих результаты контроля за операциями с виртуальными активами и криптовалютами.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

Австралийские спецслужбы тонко намекают техсектору на необходимость внедрения скрытых бэкдоров

Руководители ведущих правоохранительных и разведывательных агентств Австралии выступили с призывом к руководству ведущих соцсетей о большем содействии в расследовании дел, связанных с терроризмом, детской эксплуатацией и расистским национализмом. Об этом стало известно во время недавнего выступления в Национальном пресс-клубе Австралии.

Майк Берджесс, директор Австралийской организации безопасности и разведки, отметил, что Интернет, будучи источником информации, является также мощной средой для разжигания экстремизма. Шифрование, несмотря на свою роль в защите приватности и поддержке экономики, также создаёт защищённые пространства для опасных преступников.

Берджесс подчеркнул, что австралийское законодательство позволяет правоохранительным органам получать доступ к зашифрованным сообщениям, однако технологические компании не всегда способствуют этому процессу. Он призвал к введению так называемого «ответственного шифрования», которое позволило бы оперативно и эффективно реагировать на угрозы безопасности.

➡️ Иными словами, австралийские спецслужбы хотят заполучить особые полномочия доступа и возможность читать переписки своих подозреваемых.

Также выражается озабоченность по поводу использования искусственного интеллекта экстремистами для планирования атак. Берджесс указал, что ИИ уже сейчас способствует радикализации и ускоряет процессы, которые могут угрожать национальной безопасности. Тем не менее ИИ также используется Австралийской разведкой для анализа данных и выявления угроз.

Похожие тезисы на этой неделе поднимал и Европол, призывая технологические компании оставлять лазейки для полиции в зашифрованных протоколах, чтобы та смогла обеспечить общественную безопасность граждан.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

«Почта России» начала тестировать автономный грузовик 🚛

«Почта России» и компания «ЭвоКарго» начали тестирование автономного грузовика в логистическом центре «Внуково-2». Электрогрузовик Evocargo N1 будут испытывать в течение месяца, он займётся перевозкой почтовых отправлений в автоматическом режиме на территории логистического центра.

▫️Грузоподъёмность автомобиля составляет 2 тонны, а дальность хода на одном заряде достигает 200 км.
▫️Электрогрузовик Evocargo N1 оборудован системой автопилота пятого поколения, то есть для передвижения ему не требуется водитель в кабине.
▫️Технология автономного вождения позволяет точно определять положение автомобиля в пространстве, планировать безопасную скорость и прогнозировать движение с учётом окружающей обстановки.
▫️Диспетчерский пункт для такой машины самый простой: оператор может разместиться с ноутбуком где угодно.

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен

😉👍 Подписывайтесь на @infobezdna
YouTube 📹| VK 💬| VK video | Дзен