Праздники праздниками, а кибердайджест — по расписанию😉

ЗАКОНОДАТЕЛЬСТВО

📑 Правительство отказалось смягчать наказание за утечку персональных данных

Законопроект о введении ст. 272.1 в УК РФ был принят ко второму чтению без предложенных МВД смягчающих поправок.

📑 В Совете Федерации предложили обязать операторов персональных данных уведомлять граждан об утечках

Также предлагается предоставлять пострадавшим информацию, какие конкретно данные были скомпрометированы, какие последствия могут возникнуть и какие меры примет оператор ПДн.

АТАКИ И УТЕЧКИ ДАННЫХ

📌 Две трети россиян столкнулись с попытками взлома аккаунтов

Для получения доступа злоумышленники используют утечки на сторонних ресурсах, автоподбор учетных данных и фишинг.

📌 Количество судебных дел по вопросам незаконного использования персональных данных выросло на 17%

Большая часть разбирательств касается гражданских споров, а количество уголовных дел за первый квартал этого года увеличилось на 33%.

Чтобы выстроить эффективную кибербезопасность, нужно рассматривать сценарии защиты через призму действий потенциальных хакеров. Поэтому для новых специалистов мы готовим «посвящение».

На этот раз нашему младшему инженеру досталась задача найти и проэксплуатировать конкретную уязвимость на развернутом приложении, проверить ее видимость и настроить WAF для обнаружения и блокировки подобных угроз. 

В новой статье на Хабр глазами новичками показываем, как работает WAF от Вебмониторэкс в позитивной и негативной моделях.