Каждый четвертый житель республики Беларусь всегда читает политику обработки ПД.

Национальная академия наук Беларуси провела опрос для выявления проблемных аспектов защиты персональных данных (ПД). Более половины опрошенных (56,5 %) рассказали, что с той или иной периодичностью при использовании интернет-сервисов, требующих предоставления ПД, знакомятся с политикой их обработки.

Каждый четвертый (24,9 %) читает ее всегда, а каждый третий (31,6 %) – время от времени. Не знакомится с текстом политики 26,6 % опрошенных. Не читают ее респонденты по двум причинам: не считают это нужным (9,8 %) или не понимают сути (16,8 %).

Опрос проведен по инициативе Национального центра защиты персональных данных.

Италия стала первой страной в мире, которая ввела запрет на использование нейросети ChatGPT. Чат-бот занимается незаконным сбором персональных данных, считают власти страны.

Разработчик чат-бота ChatGPT, американская компания OpenAI, нарушила законодательство в сфере персональных данных, считают в итальянском ведомстве по защите персданных (Garante per la protezione dei dati personali).

Кроме того, несмотря на возрастное ограничение 13+, чат-бот не проверяет возраст пользователя.

OpenAI в течение 20 дней должна исполнить требования регулятора или заплатить оборотный штраф. До этого обработка данных в ChatGPT в Италии будет запрещена.

📱 Конец информационной раздробленности: как проходит цифровизация данных в госструктурах в рамках единой платформы «ГосТех»

Ведомственная цифровизация набирает темп, и создание единой электронной площадки для информсистем должно ликвидировать их «лоскутность». Гарантом эффективной работы «ГосТеха» должны стать качественно структурированные данные и их защищенность в системе. Эксперты уверены – чем больше сведений будет автоматизировано, тем более ориентированным на пользователей станет государство.

Вице-спикер Госдумы предложил повсеместно создавать центры поддержки жертв буллинга.

Психологические центры помощи пострадавшим от травли должны быть во всех регионах РФ и в каждом учебном заведении. Такую точку зрения высказал заместитель председателя Госдумы Борис Чернышов на первом Всероссийском антибуллинговом форуме «Надо поговорить!».

Он добавил, что кроме четкой государственной политики по преодолению травли должен быть самоконтроль, и предложил аудитории форума вместе продумать инициативы.

Молодежные проекты, которые направлены на борьбу с цифровыми угрозами, собирают и в Альянсе по защите детей в цифровой среде, отметила председатель организации Елизавета Белякова.

Она рассказала, что в этом году Альянс вместе с «Мегафоном» запустил платформу «Цифровое доверие». Сегодня она тестируется в более чем 150 школах.

Молодежный цифровой омбудсмен Дмитрий Гуляев сообщил о запуске платформы «ЦифроПомощь» – сервисе подачи обращений для тех, кто столкнулся с проблемами агрессии в интернете.

Роскомнадзор напомнил о функционировании Центра правовой помощи гражданам в цифровой среде.

Сегодня, 31 марта, проходит Всероссийский единый день оказания бесплатной юридической помощи. В Роскомнадзоре отметили, что россияне всегда могут обратиться со своим вопросом в Центр правовой помощи гражданам в цифровой среде ГРЧЦ, созданного по инициативе ведомства в 2021 году.

«Напоминаем, что в течение всего года вы можете получить бесплатную юридическую помощь по вопросам обработки персональных данных в интернете, защиты чести и достоинства, деловой репутации, компенсации морального вреда», - сказали в Роскомнадзоре.

Юристы центра могут помочь подготовить досудебные претензии к операторам персональных данных, требования о прекращении неправомерной обработки личной информации, обращения в государственные органы и другие документы, представят интересы заявителей в судах.

Центр искусственного интеллекта США потребовал остановить развертывание GPT.

Центр искусственного интеллекта и цифровой политики подал жалобу в Федеральную торговую комиссию США. Он призвал остановить дальнейшее коммерческое развертывание технологий искусственного интеллекта (ИИ), лежащих в основе популярного инструмента ChatGPT, разработанного компанией OpenAI.

В основе чат-бота ChatGPT лежит большая языковая модель GPT-4. Центр утверждает, что такие системы распространяют недостоверную информацию, рассказывают, как совершать террористические акты, убивать политических лидеров и скрывать жестокое обращение с детьми.

Организация отмечает, что многие ведущие эксперты по искусственному интеллекту призывают к регулированию систем ИИ, однако, власти США прилагают мало усилий для разработки соответствующего законодательства.

💬 Государству и обществу нужна концепция культуры использования персональных данных

Вопрос защиты персональных данных (ПД) для россиян становится все более актуальным. Государство также усиливает правовое поле ради безопасности личной информации граждан. Цифровизация общества и экономики требуют повышения ИТ-культуры, как для самих владельцев персданных, так и для операторов ПД во избежание избыточного сбора и обработки личной информации. Сможет ли в этом помочь концепция проектируемой приватности (privacy by design), читателям RSpectr рассказал эксперт по защите персональных данных и соучредитель Российской ассоциации специалистов по защите личных данных (Russian Privacy Professionals Association, RPPA) Алексей Мунтян.

Владимир Путин подписал указ о порядке развития ГИС на базе «ГосТеха».

Президент РФ Владимир Путин подписал указ, определяющий порядок создания и развития государственных информационных систем с использованием платформы «ГосТех».

Создание, развитие и эксплуатация государственных информационных систем, с учетом особенностей, прописанных в документе, будет осуществляться с помощью «ГосТеха»:

• с 1 апреля 2023 для федеральных государственных систем;
• с 1 января 2024 года для региональных информационных систем.

Китай начал расследование в отношении Micron.

Управление по вопросам киберпространства Китая заявило, что проведет проверку продукции американского производителя чипов Micron на предмет скрытых угроз.

«В целях обеспечения безопасности цепочки поставок ключевой информационной инфраструктуры, предотвращения рисков сетевой безопасности, вызванных скрытыми проблемами продукта, и поддержания национальной безопасности, управление по вопросам кибербезопасности проверит продукты Micron, продаваемые в Китае», - говорится в заявлении.

Проверка проводится в соответствии с «Законом о национальной безопасности Китая» и «Законом о сетевой безопасности Китая».

Эксперты: рынок облачных услуг РФ продолжит активно развиваться еще как минимум пять лет. 

Российский рынок облачных услуг за минувший год колоссально вырос. При этом эксперты ожидают, что активное развитие будет продолжаться как минимум на протяжении 5 лет. Об этом заявили участники рынка в рамках конференции Cloud & Connectivity, сообщает пресс-служба 3data.

К основным драйверам роста они отнесли сложности с доступом к зарубежному оборудованию, импортозамещение, непрерывный процесс цифровизации и рост объема данных.

«Сейчас темпы роста не такие высокие, какие были в начале 2022 года, но в любом случае они впечатляют. Хочу подчеркнуть, что со всеми вызовами, которые были брошены в прошлом году, удалось справиться. Провайдеры смогли найти способы и ресурсы «поднять» новые облака и удовлетворить запросы каждого заказчика», - поделился ИТ-директор облачной платформы RCloud by 3data Валентин Соколов.
3data

Утвержден очередной ГОСТ в области интернета вещей.

Росстандарт утвердил ГОСТ «Протокол передачи данных для высокоемких сетей на основе сверхузкополосной модуляции радиосигнала (OpenUNB)».

Стандарт предназначен для построения телеметрических систем с большим количеством конечных устройств, имеющих батарейное питание, в которых требуется обеспечить максимально долгую автономную работу устройств (без обслуживания и замены элементов питания) и передачу данных на большие расстояния.

Стандарт реализует криптографическую защиту передаваемых данных, обеспечивающую их конфиденциальность, целостность и подлинность.

Срок действия стандарта с 31 марта 2023 года до 31 марта 2026 года.

К RuStore стали присоединяться иностранные разработчики мобильных приложений.

В российском магазине приложений начали появляться первые зарубежные программы, например, социальная сеть Likee. В ближайшее время количество иностранных приложений значительно увеличится. Об этом RSpectr заявил директор по работе с партнерами RuStore Илья Ульянов.

«Мы стремимся сделать RuStore максимально открытым, удобным и доступным для разных разработчиков и пользователей. К нам уже присоединилось более 4 тысяч издателей, в том числе и первые иностранные компании, например, популярная и известная во всем мире социальная сеть Likee. В ближайшее время количество зарубежных приложений значительно увеличится, чтобы пользователи могли скачивать и обновлять нужные им сервисы», - сказал он.

По данным Mediascope Cross Web, мобильным приложением Rustore в феврале 2023 воспользовалось 7% пользователей мобильных приложений в Рунете по всей России в возрасте 12+.

В РФ создана рабочая группа по вопросам подготовки кадров в ИБ.

В рамках конференции «Кадры и образование по ИБ в России: настоящее и будущее» было решено создать рабочую группу по вопросам подготовки кадров в ИБ. В перспективе планируется сформулировать принципы функционирования группы, выбрать площадку для будущих встреч и определить окончательный состав участников, сообщили в пресс-службе Positive Technologies.

Пока в состав рабочей группы вошли представители Минцифры и Минпросвещения, АНО «Фонд содействия развитию безопасных информационных технологий», ГК «Росатом», МГТУ им. Н.Э.Баумана, Новосибирского государственного технического университета, компаний Positive Technologies, «ИнфоТеКС», «Ростелеком-Солар», «Гарда Технологии», «Инфосистемы Джет».

Участники группы изучат накопившийся опыт и предложения ведущих организаций, осуществляющих подготовку специалистов в области информационной безопасности, и сформулируют рекомендации по разработке и составу учебных программ, в том числе по составу используемых учебных и методологических материалов. Далее рекомендации будут направлены в вузы, организации профессионального образования и органы государственной власти.

В законопроект о целевом обучении через суперсервис «Поступление в вуз онлайн» внесены поправки. 

На сайте Госдумы опубликован подготовленный с поправками ко второму чтению законопроект о целевом обучении через суперсервис «Поступление в вуз онлайн». Он направлен на совершенствование механизма целевого приема и обучения.

Текст законопроекта полностью переработан и фактически изложен в новой редакции:

• переформулировано понятие «целевое обучение»;
• переработаны условия и порядок заключения договора о целевом обучении;
• установлена обязанность заказчиков целевого обучения размещать на платформе «Работа в России» предложения о заключении договоров о целевом обучении, определен состав сведений в таком предложении;

Также документом уточнены вопросы финансирования целевого обучения и ответственности в случае неисполнения сторонами условий договора о целевом обучении.

👨🏻‍💻 Цифровая карьера в эпоху перемен: ИТ-специалисты оценивают свои перспективы в профессии

Число российских айтишников, позитивно оценивающих будущее ИТ-отрасли, увеличивается. На рынке появляется все больше новичков, которые прошли курсы переподготовки, однако эксперты считают, что им войти в профессию будет трудно. В целом ИТ-отрасль сейчас растет, это создает большой спрос на сотрудников по разным направлениям. О том, как ИТ-кадры строят карьеру во времена масштабных изменений, – в нашем материале.

Исследование: компаниям РФ не хватает защиты внутренних сетей.

За год российские компании укрепили защиту ИТ-периметров, но они по-прежнему недооценивают угрозу внутреннего нарушителя. Это следует из результатов пентестов, проведенных экспертами «РТК-Солар» с марта 2022 по март 2023 года.

Так треть (35%) компаний выдержали испытание внешним пентестом (годом ранее этот показатель составлял только 24%). В то же время цели внутри ИТ-периметров были достигнуты в 100% случаев (год назад - только в 63%). Кроме того, повысился уровень защищенности корпоративных веб-приложений. Если в начале 2022 года низкий уровень отмечался в 53% проектов, то теперь этот показатель составляет 20%.

Однако количество успешных внутренних пентестов значительно выросло. При этом более 90% исследованных инфраструктур были отмечены низким уровнем защищенности. Значит, организации не уделяют должного внимания защите внутреннего периметра, даже несмотря на постоянные кибератаки, сделали вывод эксперты.

Хакеры начали атаковать российских бухгалтеров, юристов и директоров.

В Сети появились новые ресурсы, которые преступники используют для атак на российских бухгалтеров, юристов и директоров. Об этом RSpectr сообщили специалисты Group-IB Threat Intelligence.

Там рассказали, что заражение происходило при посещении сайтов, содержащие шаблоны различных документов. На них под видом ссылок на скачивание бланков размещались линки на скачивание zip-архивов, содержащих exe-файл с именем, повторяющим название документа. В итоге загружался троян удаленного доступа, который позволял следить за действиями пользователя и похищать деньги.

Эксперты полагают, что обнаруженная активность похожа на деятельность одной из преступных групп, использовавших банковский троян Buhtrap. Это вредоносное ПО также попадало на компьютеры жертв при посещении популярных сайтов для бухгалтеров и юристов. Однако на этот раз преступники не взламывали популярные ресурсы, а использовали новые профильные сайты.

Сроки хранения персональных данных о пассажирах будут согласовываться с ФСБ и МВД.

Президент РФ Владимир Путин подписал закон, согласно которому сроки хранения персональных данных (ПД) о пассажирах будут согласовываться с ФСБ и МВД.

Ранее законом уже было предусмотрено, что в РФ создается единая госинформсистема обеспечения транспортной безопасности. Она должна состоять, в том числе из автоматизированных централизованных баз ПД о пассажирах и работниках транспорта.

Также в России была установлена обязанность создания ЕГИС обеспечения транспортной безопасности, включающей автоматизированные базы данных пассажиров и персонала всех видов транспорта.

Теперь требования к созданию и ведению этих баз данных уточняются. Новый закон предписывает Министерству транспорта РФ определять порядок формирования и ведения, срок хранения и предоставления информации в базах данных о работниках и пассажирах.

Эксперты обнаружили хакерские кампании, нацеленные на пользователей iOS и Android.

Исследователи из группы анализа угроз Google и Лаборатории безопасности Amnesty International обнаружили две кампании атак, нацеленных на пользователей iOS и Android. Они были направлены на пользователей в Малайзии, Казахстане, Италии и Объединенных Арабских Эмиратах.

В каждом случае злоумышленники использовали эксплойты нулевого дня как для iOS, так и для Android. Первая кампания началась с того, что злоумышленники рассылали жертвам короткие ссылки в текстовых сообщениях. После перехода по ссылкам жертвы перенаправлялись на веб-сайты, которые доставляли эксплойты.

Регионы начали перевод информационных систем на «Гостех».

Регионы начали перевод своих информсистем на единую цифровую платформу «Гостех», создавая центры компетенций по тестированию продуктов на базе национальных решений, сообщает ТАСС.

Так, губернатор Нижегородской области Глеб Никитин отметил, что регион одним из первых стал пилотным участником проекта по переводу региональных цифровых решений на «Гостех», включая ИС УИК и ГИС ОГД. Появляется возможность максимально эффективно использовать высоконадежные и защищенные национальные решения, для распространения опыта цифровизации государственных процессов на всю Россию.

Белгородская область тоже уже начала переводить на базу «Гостеха» свою систему электронных рецептов, а Калужская область считает «Гостех» новым этапом в развитии государственной ИТ-сферы. В Сахалинской области откроется опорный центр обработки данных платформы «Гостех».