Эксперт: пора отказываться от «культа согласий» на обработку персданных
Роскомнадзор совместно с подведомственными организациями разрабатывают разъяснения по использованию законного интереса.
«Сообщество профессионалов в области приватности (RPPA) активно сотрудничает с Роскомнадзором и ФГУП «ГРЧЦ» в части модернизации иерархии оснований обработки персональных данных в сторону снижения приоритета согласий», - отметил на встрече белорусских и российских специалистов в сфере защиты персональных данных в Минске основатель Privacy Advocates, соучредитель RPPA Алексей Мунтян.
По его словам, работа ведется в сторону отказа от «культа согласий» на обработку персданных и переходу к сбалансированной системе правовых оснований обработки данных.
Изображение: Adobe Stock
Роскомнадзор совместно с подведомственными организациями разрабатывают разъяснения по использованию законного интереса.
«Сообщество профессионалов в области приватности (RPPA) активно сотрудничает с Роскомнадзором и ФГУП «ГРЧЦ» в части модернизации иерархии оснований обработки персональных данных в сторону снижения приоритета согласий», - отметил на встрече белорусских и российских специалистов в сфере защиты персональных данных в Минске основатель Privacy Advocates, соучредитель RPPA Алексей Мунтян.
По его словам, работа ведется в сторону отказа от «культа согласий» на обработку персданных и переходу к сбалансированной системе правовых оснований обработки данных.
Изображение: Adobe Stock
«Госуслуги» начали предлагать перенос почты с Gmail на другие сервисы
Портал «Госуслуги» начал просить пользователей сменить привязанный к аккаунту почтовый ящик @ gmail на любой другой.
Ранее компания Google ограничила использование смс-подтверждения для создания новых аккаунтов.
Изображение: Adobe Stock
Портал «Госуслуги» начал просить пользователей сменить привязанный к аккаунту почтовый ящик @ gmail на любой другой.
Ранее компания Google ограничила использование смс-подтверждения для создания новых аккаунтов.
Изображение: Adobe Stock
Ритейл занял второе место по кибератакам
На долю торговли пришлось 14% всех атак в III квартале 2024 года, первое место принадлежит финансовой и страховой сферам (15%), третье – транспорту с 13%.
Бизнес интернет-торговли растет быстрее обновления ее ИТ-инфраструктуры: серверы зачастую работают на низкой скорости, что приводит к потере стабильности в пиковые нагрузки и создает бреши для проникновения киберпреступников.
Серьезной угрозой являются DDoS-атаки и фишинг, в результате которых утекают персональные данные граждан. Депутаты Госдумы уже работают над законопроектом об оборотных штрафах для компаний за утечки личной информации покупателей: его планируют принять до конца года.
Изображение: Adobe Stock
На долю торговли пришлось 14% всех атак в III квартале 2024 года, первое место принадлежит финансовой и страховой сферам (15%), третье – транспорту с 13%.
Бизнес интернет-торговли растет быстрее обновления ее ИТ-инфраструктуры: серверы зачастую работают на низкой скорости, что приводит к потере стабильности в пиковые нагрузки и создает бреши для проникновения киберпреступников.
Серьезной угрозой являются DDoS-атаки и фишинг, в результате которых утекают персональные данные граждан. Депутаты Госдумы уже работают над законопроектом об оборотных штрафах для компаний за утечки личной информации покупателей: его планируют принять до конца года.
Изображение: Adobe Stock
В РФ может появится мессенджер для осужденных
Ассоциация профессиональных пользователей соцсетей и мессенджеров (АППСИМ) обратилась к Минцифры и ФСИН с просьбой создать государственный интернет-сервис «Письмо заключенному».
С помощью такого мессенджера россияне смогли бы коммуницировать с осужденными гражданами, а также переводить им деньги и оформлять для них подписки на печатные издания.
Подобные услуги должны предоставляться на базе портала «Госуслуги» с гарантией безопасности и прозрачности, считают в АПССИМ. Это позволит устранить риски, связанные с деятельностью частных сервисов, а также обеспечить полноценное взаимодействие с заключенными через государственные каналы связи.
Изображение: Adobe Stock
Ассоциация профессиональных пользователей соцсетей и мессенджеров (АППСИМ) обратилась к Минцифры и ФСИН с просьбой создать государственный интернет-сервис «Письмо заключенному».
С помощью такого мессенджера россияне смогли бы коммуницировать с осужденными гражданами, а также переводить им деньги и оформлять для них подписки на печатные издания.
Подобные услуги должны предоставляться на базе портала «Госуслуги» с гарантией безопасности и прозрачности, считают в АПССИМ. Это позволит устранить риски, связанные с деятельностью частных сервисов, а также обеспечить полноценное взаимодействие с заключенными через государственные каналы связи.
Изображение: Adobe Stock
Утвержден стандарт для АСУ учетными записями и правами доступа
Росстандарт утвердил ГОСТ Р «Системы автоматизированного управления учетными записями и правами доступа». Новый стандарт вводится в действие с 20 декабря 2024 года.
Национальный стандарт необходим для разработчиков систем для идентификации и аутентификации пользователей, решений по управлению доступом (IdM-системы), и компаний-интеграторов, которые реализуют проекты по внедрению подобного класса решений.
Также документ будет востребован среди компаний, планирующих внедрение IdM-решений или уже эксплуатирующих аналогичные платформы.
Изображение: Freepik
Росстандарт утвердил ГОСТ Р «Системы автоматизированного управления учетными записями и правами доступа». Новый стандарт вводится в действие с 20 декабря 2024 года.
Национальный стандарт необходим для разработчиков систем для идентификации и аутентификации пользователей, решений по управлению доступом (IdM-системы), и компаний-интеграторов, которые реализуют проекты по внедрению подобного класса решений.
Также документ будет востребован среди компаний, планирующих внедрение IdM-решений или уже эксплуатирующих аналогичные платформы.
Изображение: Freepik
Forwarded from РоскомнадZор
В третьем квартале 2024 года Роскомнадзор совместно с профильными ведомствами удалил либо заблокировал почти 230 тыс. материалов, сайтов и их отдельных страниц с запрещенной законом информацией*.
*В рамках реализации статей 15.1, 15.1-1, 15.1-2, 15.3, 15.3-1, 15.3-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также в ходе рабочего взаимодействия с администрациями социальных сетей.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Импортозамещение больше не мотивирует компании модернизировать ИТ
Более 36% российских компаний модернизируют ИТ-инфраструктуру из-за роста и развития бизнеса.
При этом около трети компаний переходят на отечественные решения из-за ухода зарубежных вендоров, подсчитали аналитики Orion Soft. Около 20% респондентов занимаются импортозамещением под давлением регулятора, а 8% компаний - в целях сокращения издержек и оптимизации.
Изображение: RSpectr
Более 36% российских компаний модернизируют ИТ-инфраструктуру из-за роста и развития бизнеса.
При этом около трети компаний переходят на отечественные решения из-за ухода зарубежных вендоров, подсчитали аналитики Orion Soft. Около 20% респондентов занимаются импортозамещением под давлением регулятора, а 8% компаний - в целях сокращения издержек и оптимизации.
Изображение: RSpectr
МТС и «МегаФон» обвинили в нарушении закона из-за роуминга в Крыму
ФАС признала операторов нарушившими антимонопольное законодательство.
В августе 2024 года регулятор возбудил дела в отношении операторов «большой тройки» за неисполнение предупреждений об отмене дополнительной платы для абонентов в Крыму и Севастополе.
«Взимание дополнительной платы в отсутствие экономического, технологического и иного обоснования ущемляет интересы абонентов», – подчеркнули в службе.
«Вымпелком» (Билайн) также нарушил антимонопольное законодательство, считают в ФАС. В рамках дела компания сообщила о добровольной отмене наценки и приведении тарифов к уровню домашнего региона с 1 января 2025 года. Срок реализации технологически обусловлен настройкой биллинговой системы оператора. В связи с этим предписание не выдавалось.
Ранее дополнительную плату добровольно отменили «Т2 Мобайл» (Теле2) и «ВТБ Мобайл», а также крымские операторы «К-телеком» и «КТК-телеком».
Изображение: Adobe Stock
ФАС признала операторов нарушившими антимонопольное законодательство.
В августе 2024 года регулятор возбудил дела в отношении операторов «большой тройки» за неисполнение предупреждений об отмене дополнительной платы для абонентов в Крыму и Севастополе.
«Взимание дополнительной платы в отсутствие экономического, технологического и иного обоснования ущемляет интересы абонентов», – подчеркнули в службе.
«Вымпелком» (Билайн) также нарушил антимонопольное законодательство, считают в ФАС. В рамках дела компания сообщила о добровольной отмене наценки и приведении тарифов к уровню домашнего региона с 1 января 2025 года. Срок реализации технологически обусловлен настройкой биллинговой системы оператора. В связи с этим предписание не выдавалось.
Ранее дополнительную плату добровольно отменили «Т2 Мобайл» (Теле2) и «ВТБ Мобайл», а также крымские операторы «К-телеком» и «КТК-телеком».
Изображение: Adobe Stock
📊 Россияне изменили отношение к утечкам персданных
В 2024 году реакция на утечки личной информации стала более активной, чем годом ранее
В 2024 году реакция на утечки личной информации стала более активной, чем годом ранее
Российские компании откажутся от VMware в 2025 году
В следующем году VMware перестанет поддерживать свой самый популярный продукт по виртуализации vSphere 7.0.
О деталях RSpectr рассказал директор по развитию бизнеса Orion soft Максим Березин на конференции Orion Digital Day.
«В октябре 2025 года VMware отключит опцию техподдержки vSphere 7.0. Именно этим продуктом по виртуализации пользуется 80% российских заказчиков, которые не успели еще импортозаместиться», – отметил эксперт.
По его словам, компании смогут работать на этой версии продукта без особых проблем еще год-полтора. Существует более свежая версия решения, но ее невозможно легально приобрести в РФ.
У тех, кто останется на старой версии продукта, без обновлений и поддержки, начнут копиться бреши в ИБ, которые чреваты серьезным ущербом для бизнеса, сообщил Максин Березин.
Изображение: RSpectr
В следующем году VMware перестанет поддерживать свой самый популярный продукт по виртуализации vSphere 7.0.
О деталях RSpectr рассказал директор по развитию бизнеса Orion soft Максим Березин на конференции Orion Digital Day.
«В октябре 2025 года VMware отключит опцию техподдержки vSphere 7.0. Именно этим продуктом по виртуализации пользуется 80% российских заказчиков, которые не успели еще импортозаместиться», – отметил эксперт.
По его словам, компании смогут работать на этой версии продукта без особых проблем еще год-полтора. Существует более свежая версия решения, но ее невозможно легально приобрести в РФ.
У тех, кто останется на старой версии продукта, без обновлений и поддержки, начнут копиться бреши в ИБ, которые чреваты серьезным ущербом для бизнеса, сообщил Максин Березин.
Изображение: RSpectr
Роскомнадзор не получал уведомления об утечке персданных от ВТБ
Банк опроверг утечку данных клиентов. Угрозы для финансовой безопасности клиентов ВТБ нет, заявили в кредитной организации.
Ранее СМИ сообщили, что в свободный доступ на теневом форуме была выложена база данных под названием «ВТБ-клиенты». Якобы она содержала 6,1 млн строк: ФИО, номера телефонов, адреса электронной почты, даты рождения.
Банк опроверг утечку данных клиентов. Угрозы для финансовой безопасности клиентов ВТБ нет, заявили в кредитной организации.
Ранее СМИ сообщили, что в свободный доступ на теневом форуме была выложена база данных под названием «ВТБ-клиенты». Якобы она содержала 6,1 млн строк: ФИО, номера телефонов, адреса электронной почты, даты рождения.
Бизнес отдает предпочтение отечественному софту при внедрении ИИ
Две трети ПО, которое компании используют для внедрения и применения технологий искусственного интеллекта (ИИ), произведено в России. Такие данные приводятся в исследовании Высшей школы экономики, посвященном внедрению решений на основе ИИ.
Почти треть – 32% – компаний инвестируют в приобретение машин и оборудования, 17% в покупку ПО, 51% – другие расходы.
Доля российского оборудования и ПО для ИИ в закупках:
- программное обеспечение — 67% российских решений;
- оборудование и машины — 14% российских решений
Больше половины затрат на внедрение и использование ИИ приходится на собственные средства компаний, 22% – обеспечивается за счет государства, еще 22% – за счет заемных средств.
Финансированием из федерального бюджета чаще пользуются крупные компании. Средний и малый бизнес чаще получает поддержку со стороны регионов.
Две трети ПО, которое компании используют для внедрения и применения технологий искусственного интеллекта (ИИ), произведено в России. Такие данные приводятся в исследовании Высшей школы экономики, посвященном внедрению решений на основе ИИ.
Почти треть – 32% – компаний инвестируют в приобретение машин и оборудования, 17% в покупку ПО, 51% – другие расходы.
Доля российского оборудования и ПО для ИИ в закупках:
- программное обеспечение — 67% российских решений;
- оборудование и машины — 14% российских решений
Больше половины затрат на внедрение и использование ИИ приходится на собственные средства компаний, 22% – обеспечивается за счет государства, еще 22% – за счет заемных средств.
Финансированием из федерального бюджета чаще пользуются крупные компании. Средний и малый бизнес чаще получает поддержку со стороны регионов.