❓ Новый сервис от поисковика ставит под вопрос защиту персональных данных.

Google планирует заменить cookie на новую технологию сбора информации о пользователях для рекламодателей. В Евросоюзе опасаются монополии IT-гиганта в области обезличенных данных (ОД) и деанонимизации. Представители бизнеса и эксперты соглашаются с тем, что американская компания только формально будет соблюдать законы стран о защите персональных данных (ПД). По факту Google получит IT-инструмент не только маркетингового, но и идеологического манипулирования гражданами.

🔵 Cookie vs FloC.

Организация Electronic Frontier Foundation (EFF), защищающая права пользователей в интернете, раскритиковала новую разработку Google – Federated Learning of Cohorts (FLoC), которая придет на замену cookie. По мнению экспертов EFF, новая технология не позволяет сохранять анонимность.

FLoC будет собирать данные о пользователях через установленный в гаджетах браузер, обезличивая их с помощью машинного обучения, а затем передавать деперсонализированную информацию на серверы компании. Разработчики уверяют, что в данных не будет конкретной истории поиска или посещений сайтов.

В EFF отмечают, что Google, решая проблему с cookie, создает новые болевые точки.

🔵 «Вседержитель» данных.

Казалось бы, в одну группу попадает много людей, что снижает их идентификацию. Но браузер также передает сайтам данные об устройстве пользователя. «ОД будут идти с конкретного серийного номера аппарата, что упростит алгоритм деанонимизации», – сообщил RSpectr руководитель центра бизнес-аналитики RAMAX Group Сергей Левашов.

Президент ассоциации «РУССОФТ» Валентин Макаров сообщил RSpectr, что Google стремится стать самым крупным держателем обезличенных и персональных данных.

Представитель «Рексофт» считает, что это более серьезная проблема, чем сам факт деанонимизации.

При этом аналитики признают, что группирование ПД и торговля их «обезличенными пачками» – действительно один из самых простых в реализации способов преодолеть проблемы cookies.

🔵 Кого защитит закон.

Учитывая, что сформированные FLoC-когорты могут являться идентификаторами человека, сбор таких данных без согласия пользователей в России запрещен, рассказала RSpectr консультант по информационной безопасности Cross Technologies Наталья Иванова. Также гражданам необходимо знать сроки такой обработки, цели и основания. Говоря о согласованности FLoC с европейскими нормами защиты данных, эксперт подчеркнула, что разработка Google может попасть под запрещенное регламентом GPDR профилирование данных, что является нарушением прав потребителей в Евросоюзе.

В последние годы по всему миру происходят изменения законодательной базы в отношении сбора и защиты ПД, но каждая из стран делает акцент на кардинально разных моментах.

🔵 Рекламировать нельзя манипулировать.

В Google утверждают, что с новой системой FLoC рекламодатели получат конверсию на уровне 95% за каждый вложенный в продвижение доллар.

В EFF считают, что если данные о когортах сможет получить любой сайт, то возрастут риски агрессивного таргетинга в отношении пользователей.

Поэтому граждане должны сами решать, какую информацию передавать каждому сайту. «Если браузеры не будут качественно фильтровать конфиденциальные данные и на их основе будет формироваться реклама, то она может привести к репутационным рискам для пользователя. Например, будет предлагаться товар на основе информации о состоянии здоровья», – предполагает консультант по информационной безопасности Cross Technologies Наталья Иванова.

Эксперты также отмечают риски нецелевого использования новой технологии.

📡 «Средний» диапазон спектра от 3,3 до 10,5 гигагерц – возможность для полноценного развертывания технологий связи пятого поколения на ближайшие десятилетия.

Экспоненциальный рост мобильного трафика заставляет операторов искать новый радиочастотный ресурс. Игроки рынка видят возможность быстрого вывода сервисов 5G при использовании участков 3,4–3,8, 4,8–4,99, 6,4–7,1 гигагерц. Представители глобальной мобильной индустрии приняли декларацию по особо перспективному диапазону 6 гигагерц. Они рекомендуют регуляторам оценить возможности для создания крупномасштабной технологической экосистемы в этой полосе частот. Потенциал 6 ГГц в 2021 году будет исследовать и российский НИИ Радио.

🔵 Технейтральность — путь России

В марте 2021 года несколько российских операторов вывели на рынок решений 5G. «ЭР-Телеком» начал тестировать стандарт связи для оказания услуг беспроводного ШПД корпоративным и другим клиентам. МТС запустил первую пользовательскую сеть пятого поколения.

Отечественные игроки реализовали восемь пилотных проектов на сетях 5G, все участники использовали ресурс в диапазоне 4,8–4,99 гигагерц. Эта полоса является основной для развития технологий связи пятого поколения в России, констатировал заместитель директора НТЦ Анализа ЭМС ФГУП «НИИР» Евгений Девяткин.

Эксперт напомнил, почему, в отличие от других стран СНГ, так называемый золотой диапазон 3,4–3,8 ГГц для пятого поколения в РФ не используется.

Представитель НИИР добавил, что, если бы этот диапазон пришлось высвобождать для строительства сетей 5G, понадобилось бы не менее 10 лет и порядка 300 млрд рублей.

Между тем для расчистки менее загруженных РЭС участков 4,8–4,99 ГГц потребуется всего один-два года и около 200 млн рублей.

🔵 Новое поколение наступает

«Средний диапазон привлекателен, так как обеспечивает баланс в покрытии и пропускной способности для 5G», – объяснил начальник отдела наземных служб бюро радиосвязи Международного союза электросвязи (МСЭ) Николай Васильев.

105 операторов уже запустили сети 5G либо работают над их развертыванием в диапазоне 3,5 ГГц, сообщил менеджер Ericsson в Европе и Латинской Америке Илья Крючков. 264 оператора из 70 стран обладают такими лицензиями, добавил эксперт.

24,4% пользователей в Европе в третьем квартале 2020 года имели в распоряжении хотя бы одну сеть 5G.

Этот факт отметила директор по вопросам регулирования Европейской ассоциации операторов телекоммуникационных сетей (ETNO) Маарит Паловирта.

🔵 Кому достанется 6 ГГц?

Важнейшим условием развития экосистемы 5G является идентификация 6 ГГц для IMT. Этот верхний участок «среднего» диапазона даст экономию на масштабе, отметил И.Крючков. По словам эксперта, параметры покрытия 6 ГГц сравнимы с 3,5 гигагерц.

Рассмотрение данных полос частот также ожидается на ВКР-23 после проведения научных исследований.

В российском НИИР разработан план по анализу электромагнитной совместимости и натурным испытаниям на экспериментальном сегменте 5G-NR2 в 6 ГГц.

Россия поддерживает эту инициативу, отметил Е.Девяткин. По словам эксперта, наиболее эффективно применение сетей пятого поколения, работающих в 6 ГГц, для следующих задач:

— развертывание технологических сетей 5G в интересах локализованных предприятий;
— предоставление разнообразных сервисов и приложений типа URLLC;
— обеспечения покрытия в помещениях с большим объемом трафика/высоким спросом на сервисы и приложения;
— требующие очень высоких скоростей передачи данных (hot spots) (стадионы, бизнес-центры, торговые центры, аэропорты и др.).

🆕 Эксперты выявили новые схемы онлайн-мошенничества с использованием изображений популярных людей

Злоумышленники от лица продюсеров российских медийных личностей стали презентовать поддельные акции, которые якобы будут проводить селебрити. Также применялись гифы и видео известных людей с наложением звука для рекламы фишинговых сайтов по продаже товаров. Group-IB зафиксировала более 40 тыс. маркетинговых кампаний, в которых использовались имена популярных личностей для продвижения продукции и мошеннических сайтов.

🔵 Гивы и дивы

Ежегодный объем черного онлайн-рынка «продаж на звездах» оценивается экспертами по информбезопасности в 500 млн рублей. Нелегальное использование имени и репутации селебрити может приносить 10 млн рублей в месяц.

Такие схемы выманивания денег через интернет-каналы работают не первый год, но в 2020 году они стали разнообразнее благодаря самоизоляции. Потеряв доходы от мероприятий, медийные личности начали зарабатывать на рекламе, продвигая товары в своих аккаунтах. Также для расширения аудитории в соцсетях, звезды стали чаще выкладывать в «сториз» личные видеообращения к поклонникам.

Этим воспользовались интернет-мошенники. Они создают фейковые гивы популярных людей, чтобы выманить деньги. Этот медийный формат обращений к зрителям (фото с подписью или видеозапись) применяют для призыва принять участие в конкурсах, лотереях, покупках. Спонсорами таких акций выступают владельцы или продавцы брендов.

🔵 Криминальный маркетинг

В мошеннической схеме, где необходимо продать товар, используется многоходовка из нескольких звеньев: производитель, продавец и арбитражник. В качестве вендора выступает китайская компания, предлагающая товары массового потребления оптом. Продавцы создают одностраничные сайты под линейку рекламируемых товаров. Арбитражник занимается конверсией – заводит пользователей из соцсетей на сайт продаж. За каждый заказ он получает до 2/3 стоимости товара. Использование звезд в фейковой рекламе позволяет повысить конверсию в три-пять раз.

За 2020 год департамент Group-IB — digital risk protection обнаружил более 13 тыс. товаров, используемых в таких схемах.

Среди селебрити, чей бренд чаще других эксплуатируют мошенники, эксперты выделяют: Ольгу Бузову, Юрия Дудя, Ивана Урганта, Басту, Анастасию Ивлееву, Михаила Галустяна, Андрея Малахова.

Баннеры или контекстная реклама с изображением звёзд в соцсетях таргетирована под интересы конкретного пользователя.

Для перехода используется мошенническая ссылка, которая генерируется под клиента, исходя из его местоположения, IP-адреса, модели устройства, user-агента. Поскольку ссылка работает один раз для индивидуального пользователя, то специалистам по информбезопасности крайне сложно детектировать начальные этапы схемы для нейтрализации.

🔵 Плата за имя

Нередко потерпевшими становятся сами звезды, вынужденные платить выкуп кибермошенникам.

Известны три самых распространенных схемы.

1. Взлом аккаунта и шантаж личными данными: фото, переговоры, контакты.

2. Создание доменного имени со схожим названием сценического образа селебрити для продвижения среди поклонников. На нем начинают публиковать выдуманные порочащие истории про звезду, а в итоге предлагают выкупить сайт за несколько миллионов.

3. Угон домена популярного человека.

Для кражи достаточно подделать паспорт. Если у звезды открыт whois (справка о владельце) с личными данными, то преступник отправляет письмо настоящему регистратору с просьбой перенести домен в другую зону. Для подтверждения достаточно копии паспорта. Для доказательства и возврата потребуется немало усилий, которые не всегда дают нужный результат.

​​🧑🏻‍💻 За хищение персональных данных планируется ужесточение наказания

Зампред правления Сбера Станислав Кузнецов предложил ужесточить наказание за незаконное использование персональных данных (ПД). Для этого предлагается выделить в отдельный состав преступления неправомерное использование ПД в кредитном секторе, а также раскрытие банковской тайны.

С.Кузнецов отметил, что на сегодня меры наказания за хищения ПД в целях мошенничества малоэффективны. Как минимум, необходимо запретить осужденным работать в сфере финансовых услуг.

Предложение прозвучало 23 марта в ходе заседания межфракционной рабочей группы по выработке законодательных предложений, направленных на повышение эффективности борьбы с преступлениями в IT-сфере, их пресечения и профилактики.

С.Кузнецова поддержал представитель МВД, отметив, что состав преступления должен позволять задействовать оперативно-розыскные мероприятий (ОРМ), без которых сложно поймать кибермошенников.

Первый замглавы департамента информационной безопасности Центробанка Артем Сычев согласился с низкой эффективностью наказания. Но счел излишним формирование отдельного состава преступлений для банковской тайны. Глава комитета ГД по информационной политике, информационным технологиям и связи Александр Хинштейн напомнил, что преступникам для телефонных мошенничеств не нужны подробные банковские данные жертвы. Достаточно ФИО, возраст и контакты.

📲 Как закон о предустановке российского софта изменит отечественный IT-рынок

Мрачные пророчества об уходе иностранных корпораций из-за закона о предустановке российских приложений на ввозимые в РФ гаджеты не сбылись. Что выиграют попавшие в списки Минцифры разработчики приложений, почему равный доступ, а не ограничения – самый эффективный способ защиты внутренних цифровых рынков, при чем здесь Германия и что думают обо всем этом эксперты рынка – в нашем материале.

🔵 Равные возможности

С 1 апреля на всех продаваемых в России смартфонах, планшетах, ПК и умных телевизорах должны стоять отечественные приложения. Продажа цифровой техники без предустановленного российского ПО будет считаться нарушением федерального законодательства. Даже на торговые полки нельзя будет выставлять такие устройства. Если человек купил гаджет в упаковке без предустановленных отечественных приложений, он может пожаловаться в Роспотребнадзор. Наказывать за продажу электроники без предустановленных приложений начнут позже – с 1 июля штраф для физлиц составит от 30 тыс. до 50 тыс., для компаний – 50-200 тыс. рублей. Соответствующие поправки в Кодекс об административных правонарушениях РФ 16 марта приняла Госдума.

Предустановка отечественного ПО — это часть стратегии импортозамещения и развития собственных цифровых продуктов.

Нововведение обеспечит равные условия конкуренции для иностранных и отечественных разработчиков ПО, отмечают в Федеральной антимонопольной службе (ФАС).

🔵 Что стянет обязательным

В канун нового года кабмин утвердил перечень из 16 классов программ для предустановки. В список вошли наиболее популярные браузеры, поисковики, навигационная система «Яндекса», электронная почта и новостной агрегатор Mail.ru, антивирус Kaspersky, а также «Мой офис», «Госуслуги» и платежная система «Мир». В аудиовизуальные сервисы для телевизоров включены «Яндекс», ivi, More.tv, Okko, Premier, Start, Wink, «Кинопоиск», «НТВ Плюс», «Первый канал», «Смотрим». Предустановленные программы будут доступны на смартфонах, планшетах, умных телевизорах, ноутбуках и ПК, произведенных после 1 апреля 2021 года.

🔵 И Apple тоже

Продукция Samsung уже продается с пакетом приложений от «Яндекса». Huawei и LG Electronics пообещали Минцифре, что все их новые модели будут соответствовать требованиям российского законодательства. Компания Apple долго думала, но также согласилась с новыми правилами, сообщили СМИ в середине марта. Корпорации пришлось подстроиться под законодательство РФ для обеспечения своей ценовой политики, считают в компании «Информзащита». «Продукция Apple успешно продается на отечественном рынке, выручка составляет в России почти 200 млрд рублей, прибыль растет, и вряд ли корпорация допустит ослабление своих позиций», – говорит представитель «Информзащиты».

🔵 Выбор остаётся за пользователем

Для пользователей нововведение не повлечет каких-либо негативных последствий, считают участники рынка. Напротив, отечественные сервисы лучше ориентированы под запросы россиян, чем абстрактные услуги глобальных корпораций, отмечает гендиректор DZ Systems, создатель «Яндекс.Маркета» Дмитрий Завалишин.

В целом, заключают эксперты, преимущества нового закона ощутят несколько категорий участников рынка:

— компании – разработчики ПО, чьи продукты попадут в списки Минцифры, расширят пользовательскую аудиторию;
— пользователи по умолчанию получат доступ к локализованным базовым версиям привычных сервисов;
— государство обеспечит улучшение бизнес-климата для IT-индустрии, что повысит ее конкурентоспособность и увеличит число рабочих мест.

👤 Законодатели и рынок пытаются понять – нужна ли данным анонимность

В Минцифры считают, что обезличивание данных (ОД) пользователей не защищает полностью граждан. Чиновники предлагают узаконить понятие «анонимизация» данных (АД) и запретить бизнесу деобезличивание. В то же время эксперты отмечают, что методики деперсонализации обладают свойствами анонимизации. Во всей этой понятийной неразберихе бизнес больше всего волнует уровень доступа к данным потребителей. Без них маркетинговое продвижение сводится к нулю.

🔵 Внесли ясность по понятиям

На заседании межфракционной рабочей группы (РГ) по защите персональных данных (ПД) 10 марта в Госдуме заместитель министра по цифровому развитию Олег Иванов неожиданно сообщил, что в закон №152-ФЗ нужно ввести понятие «анонимизация». Поскольку ОД – обратимое явление в отличие от анонимизации, при которой восстановить ПД невозможно, отметил он.

На заседании РГ от экспертов также прозвучали опасения, что законопроект по ОД в текущей редакции задачу не решает. Документ, наоборот, создает ограничения для работы с обезличенной информацией, которую широко применяет бизнес. Например, для таргетирования рекламы по целевым группам потребителей.

Минцифры рассчитывает, что поправки помогут найти баланс между интересами бизнеса и правами граждан.

🔵 «Две большие разницы»

ОД и АД – это действительно две разные категории, подтверждает в разговоре с RSpectr руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев. Эксперт отмечает, что чаще всего анонимизация воспринимается как синоним обезличивания – и это самая большая проблема.

При анонимизации данных учётная система записывает массив информации пользователя, но исключает наличие ПД и не выполняет группировку по какому-либо идентификатору.

Генеральный директор IT-компании Omega Алексей Рыбаков считает, что утверждённые Роскомнадзором методики обезличивания позволяют защищать данные на уровне анонимизации.

Существует четыре метода ОД, описанных в рекомендациях Роскомнадзора от 5 сентября 2013 года:

— введение идентификаторов;
— изменение состава или семантики;
— декомпозиция;
— перемешивание.

🔵 Невыгодные данные

Если не ввести запрет на деобезличивание, то бизнес не выиграет, а окажется не у дел. Большинству ритейлеров могут серьезно ограничить сбор и обработку данных. С подобной инициативой уже выступила на заседании РГ глава комитета по социальной политике сенатор СФ РФ Инна Святенко.

Утечки происходят как из коммерческих, так и государственных систем, поэтому ПД нужно разделять максимально эффективно, отмечает в разговоре в RSpectr директор по направлению «Нормативное регулирование» АНО «Цифровая экономика» Дмитрий Тер-Степанов. Он считает, что чем больше данных доступно бизнесу или государству, тем качественнее услуга, продукт.

В России бизнес собирает данные иногда по очень спорным схемам, с точки зрения закона.

🚙 Как смарт-технологии и Big Data меняют транспортную инфраструктуру

Какой должна быть инфраструктура для подключенных автомобилей, которых сегодня уже немало, и беспилотников, чье появление ожидается в недалеком будущем? Как на нее повлияет внедрение 5G? О том, как сегодня меняется IQ российских дорог, в статье RSpectr рассказывают эксперты.

🔵 Платформа больших автомобильных данных

Разработка проекта федерального закона о государственной информационной системе (ГИС) «Автодата» должна была завершиться до конца 2020 года. Задача, которую поставили перед собой его создатели, – регулирование правоотношений участников оборота автомобильных и инфраструктурных данных, включая права собственности на них.

ГИС «Автодата» создается для решения многоуровневых задач: повышения качества планирования транспортной инфраструктуры, роста эффективности строительства, качества ремонта и содержания дорог, улучшения организации и повышения безопасности движения. При этом у нее не будет функции оперативного реагирования на дорожно-транспортную ситуацию, пояснили RSpectr.com в НП «ГЛОНАСС».

Предполагается, что участники движения будут предоставлять в ГИС данные динамики перемещения автомобиля (не персонализированные): текущие координаты, направление (курс), скорость и т.д.

Поставщиками данных для ГИС «Автодата» являются телематические системы, встроенные в автомобили, ИТС и их подсистемы. Периодичность, с которой должна передаваться такая информация, не регламентирована. «Это зависит от многих факторов: от скорости передачи данных с подсистем ИТС и скорости передачи данных с телематических систем, установленных в автомобиле», – отмечают эксперты НП «ГЛОНАСС». Вопрос о том, кто по закону будет обязан передавать информацию в ГИС «Автодата», тоже остается открытым.

🔵 Зачем нужна ИТС?

Предназначение ИТС – автоматический поиск максимально эффективных сценариев управления как единичным автомобилем, так и транспортно-дорожным комплексом региона. Такие решения строятся на базе современных информационных, коммуникационных и телематических технологий. Они позволяют автоматизировать процессы управления трафиком и снизить количество ДТП.

В ИТС предусмотрены штатный и нештатный режимы работы. Второй активируется в случае, когда ситуация требует изменений в стандартную схему работы.

Внедрение интеллектуальных транспортных систем способствует повышению IQ автодорог, делает их более дружественными по отношению к участникам движения. А данные их разных подсистем имеют высокую ценность для анализа в ГИС «Автодата».

🔵 Чего пока не хватает?

Однако современные ИТС еще несовершенны. Одну из проблем обозначил старший менеджер проектов компании ICL Services Владимир Каюров: «Для формирования объективной картины транспортных потоков на периферии ИТС необходимо устанавливать и интегрировать большое количество сложных и дорогостоящих детекторов характеристик дорожного движения. Поскольку информация снимается точечно, только в местах их установки, картина все равно получается крайне неполной».

В настоящий момент оборудование, установленное на российских умных дорогах, работает в одну сторону: считывает дорожную ситуацию и после обработки данных предоставляет различные сервисы, отмечают эксперты НП «ГЛОНАСС». Хотя в мире уже есть понимание, что обмен информацией должен идти в двух направлениях — от автомобиля к ИТС и от системы к автомобилю.

🔵 Что изменит 5G?

Технология 5G позволит вывести взаимосвязь между беспилотным автомобилем и дорожной инфраструктурой на новый уровень. По словам Ю.Минкина, пятое поколение станет шагом вперед для решения этой задачи.

«Она позволит массово использовать технологии V2V, с помощью которой машины будут обмениваться информацией между собой, упростит передачу информации со знаков и светофоров, – говорит эксперт. – Возможно, в 5G заработает и еще один стандарт V2I, поддерживающий передачу информации от беспилотного автомобиля к инфраструктуре. К примеру, такая машина сможет транслировать в ИТС данные об аварии, свидетелем или участником которой она стала. Но глобально технология 5G ничего не поменяет».