Минцифры предложило освободить ИБ-компании от уголовной ответственности за расследование утечек 👮‍♀️

Минцифры России обсуждает поправки в Уголовный кодекс и закон «О персональных данных», которые могут освободить от ответственности компании, расследующие утечки информации. Инициатива разрабатывается совместно с отраслевыми представителями.

Почему это важно?

С декабря 2023 года в России действует уголовная ответственность за незаконное хранение и обработку персональных данных (штрафы, принудительные работы или лишение свободы до 4 лет, а в случае трансграничных утечек с тяжкими последствиями — до 10 лет).

Однако бизнес вынужден проводить внутренние расследования утечек, рискуя попасть под действие этой статьи.

Кого коснутся изменения?
Согласно проекту поправок, уголовная ответственность не будет применяться к:
↙️ крупным ИБ-компаниям с лицензией на защиту конфиденциальной информации;
↙️ компаниям, которые расследуют утечки данных своих клиентов и соответствуют финансовым критериям: капитал от 1 млрд рублей (или от 100 млн рублей, если более 50% доходов связано с защитой информации).

Что дальше?
Инициатива пока находится на стадии обсуждения. Если поправки примут, это снизит риски для бизнеса при расследовании киберинцидентов и укрепит правовую базу для работы ИБ-сектора.

🔥 — поддерживаю инициативу;
⚡️— пока непонятны последствия

🔔 Подпишись, здесь мы говорим о кибербезопасности

Кибермошенники используют инструменты «черной» SEO-оптимизации 👻

Главная цель «чёрного» SEO — обойти алгоритмы поисковых систем и вывести мошеннические сайты в топ выдачи. В результате пользователи могут случайно попасть на поддельные страницы, даже не догадываясь об этом.

➖ Как это работает?
Злоумышленники используют два основных метода:
⬜ Манипуляции с поисковой выдачей — с помощью платной рекламы и скрытого продвижения они поднимают фишинговые сайты на первые позиции.
⬜ SEO-отравление — так эксперты назвали действия, когда мошенники маскируют опасный контент под легальные сайты, используя логотипы известных брендов для большей убедительности.

➖ Кто в зоне риска?
Особенно часто атакуют финансовый сектор. Например, в 2022 году в Латинской Америке под видом Mastercard распространялись фальшивые рекламные объявления с вредоносными ссылками.

Поисковые системы активно противодействуют мошенникам. Так, в 2023 году было заблокировано более 5,5 млрд подозрительных объявлений. Однако некоторые угрозы всё равно проникают в выдачу.

➖ Как защититься?
🖱всегда проверять URL сайта перед переходом
🖱установить антивирус с защитой от фишинга
🖱подключить двухфакторную аутентификацию (2FA)
🖱проверять рекламные объявления через официальные инструменты

🔔 Подпишись, здесь мы говорим о кибербезопасности

Мошенники используют 80-летие Победы для обмана пожилых в майские праздники 👆

Злоумышленники маскируются под сотрудников госслужб и портала «Госуслуги», обещают выплаты и подарки ко Дню Победы, а затем под разными предлогами выманивают:
➖данные банковских карт;
➖паспортную информацию;
➖СМС-коды.

👻 Что используют мошенники
➖ поддельные сайты и звонки с подменой номера
➖ давление временем: «акция действует до конца дня»
➖ Deepfake-видео с «чиновниками», рассказывающими о выплатах

🛡 Как защититься
➖ не вводите данные на неизвестных сайтах
➖ не сообщайте личную информацию по телефону
➖ проверяйте сведения только на официальных ресурсах

Государственные выплаты не требуют предоплаты и не оформляются по телефону.

🔔 Подпишись, здесь мы говорим о кибербезопасности

Осторожно, фейковые «ответы» на ЕГЭ и ОГЭ 🔔

С началом экзаменационного периода в сети снова активизировались схемы обмана, нацеленные на старшеклассников и их родителей. Эксперты фиксируют рост числа Telegram-каналов с ограниченным доступом и более сотни сайтов, обещающих «точные ответы» на экзамены за деньги. На деле — это ловушки для сбора персональных данных и распространения вредоносного ПО.

➖ Активность злоумышленников резко возрастает с апреля по июнь. В этом году ожидается троекратный рост числа таких ресурсов. Мошенники используют автоматические инструменты для сбора e-mail, а также вредоносные файлы, способные дать им доступ к устройствам жертв.

➖ Эксперты подчёркивают: подлинные экзаменационные материалы находятся под строжайшей защитой и не могут быть в открытом доступе до начала экзаменов. Всё, что предлагается в сети, — это максимум устаревшие ответы прошлых лет, которые только усугубят стресс.

💡 Советы:
— не переходите по подозрительным ссылкам;
— не делитесь личными данными на неизвестных сайтах;
— используйте антивирус и включённые фильтры безопасности.

Будьте бдительны — безопасность важна не меньше, чем хорошая подготовка к экзамену.

🔔 Подпишись, здесь мы говорим о кибербезопасности