🏁Уже сегодня состоится Митап, посвященный нововведениям в закон о персданных, который Владимир Путин подписал 14 июля 2022 г.

Как жить дальше и что с этим делать обсудим с экспертом в информационной безопасности федерального уровня.

✅Если вы сомневаетесь, что попадаете под закон о ПДн.
✅Если не знаете, что делать, чтобы избежать штрафов.
✅Если не знаете новые требования Роскомнадзора.
✅Не знаете политики операторов ПДн.
✅Если не знаете, как согласовать нужные документы с регуляторами.

Приходите, за одну короткую встречу мы поделимся ответами на эти вопросы.

✔️Ждём вас!
📍Где: г.Барнаул Центр "Мой бизнес" / Мало-Тобольская, 19
3-й этаж, "Большой" конференц-зал
📅 Когда: Регистрация 28 октября в 14:30
Начало в 15:00

Участники встречи получат бесплатную консультацию по вопросам защиты информации при обращении до 10.11.22

❗Для участия требуется регистрация.

Посмотреть подробную программу и зарегистрироваться можно здесь

⭕️ Друзья! Мы организовали прямую трансляцию с мероприятия.
Посмотреть онлайн теперь можно по той же ссылке =)
https://cortel.cloud/pdn281022/

«1С» создает ПО для управления персоналом на замену софту SAP

Компания «1С» разрабатывает продукт «Персонал» для замены зарубежного продукта от немецкой фирмы SAP Success Factors, уходящей из РФ. Он будет использован для автоматизации деятельности корпоративных кадровых служб.

По словам директора «1С», Бориса Нуралиева, «1С:Персонал» планируют интегрировать с рекрутинговыми сайтами, сформировать программный интерфейс для кадровых приложений, а также добавить вход через портал Госуслуг. В нём можно будет отслеживать исполнение ключевых показателей эффективности деятельности работников, контролировать цели и результаты, выгружать показатели для расчета премий и данные учёта рабочего времени.

Как утверждает Виталий Филиппов, руководитель разработки по зарплате и кадрам, «1С» собирается завершить создание продукта к апрелю 2023 года.

Далее компания пригласит партнёров на пилотное тестирование, получив обратную связь, доработает решение и запустит в промышленную эксплуатацию.

28 октября в Барнауле прошёл митап, посвященный нововведениям в закон о персданных, который Владимир Путин подписал 14 июля 2022 г. Как жить дальше и что с этим делать – обсудили с экспертом в информационной безопасности федерального уровня Вероникой Владимировной Нечаевой.

На конференции присутствовали представители госструктур и коммерческих предприятий более 10 отраслей: промышленность, оптовая и розничная торговля, управление, здравоохранение, информационные технологии и т.д.

В рамках мероприятия обсудили:
✅Как согласовать нужные документы с нужным регулятором и не сойти с ума.
✅Что делать уже сейчас?

📍...и более 10 других аспектов.

По завершению Митапа Вероника Владимировна индивидуально проконсультировала каждого представителя по вопросам ПДн. Всем желающим отправили презентацию.

Благодарим за присутствие и активное участие!
До встречи на следующих мероприятиях!

Подробнее о конференции, обсуждённых темах и вопросах от представителей можно узнать здесь

Синхронная и асинхронная репликация баз данных – на что обратить внимание?

Для того, чтобы обеспечить сохранность баз данных, необходимо, чтобы на другой локации находилась копия, которая синхронизируется с основной. В различных системах управления БД, таких как MySQL, Microsoft SQL Server, PostgreSQL, Oracle – технология называется по-разному.

В новом материале разобрали:
– Что такое репликация?
– Репликация vs Резервная копия
– Особенности синхронной и асинхронной технологии репликации
– Этапы внедрения
– На что обратить внимание при выборе?

Ознакомиться можно здесь
Время прочтения – 10 минут

#полезное #заметкитехдира

Meraki отключила клиентов в РФ от облачных услуг

ИТ-компания Meraki, принадлежащая Cisco с 2012 года, в одностороннем порядке отключила российских клиентов от облачных услуг, заблокировала проданные в стране, а также находящиеся у физлиц точки доступа, вычисленные по геолокации, и создала SSID вида «12345-Sanctions».

Представители Meraki подтвердили, что это было сделано по решению компании и не является нарушением закона.

Пункт 12.8. лицензионного соглашения Cisco с конечным пользователем гласит:
"Программное обеспечение Cisco, Облачные сервисы, продукты, Технологии и услуги (совместно именуемые «продукты Cisco») попадают под действие законов об экспортном контроле и санкций США и соответствующей страны. Вы признаете применимость таких законов и соглашаетесь их соблюдать. Вы также соглашаетесь получить все необходимые лицензии или разрешения"

Также обладатели устройств Meraki в РФ утверждают, что американская компания отключила оборудование в России.

С подробностями можно ознакомиться здесь

Полный текст лицензионного соглашения Cisco с конечным пользователем

Заказчик - частный банк из списка системно значимых кредитных организаций РФ. По объему активов входит в топ-10 российских банков.

📍 1 037 городов присутствия
📍 2 900 офисов
📍 24 000 сотрудников
📍 12 000 000 клиентов

Как в течение 2-х недель организовали высокопроизводительные удалённые рабочие места с доступом к банковским приложениям для 300 сотрудников, учитывая:

✅ Высокие требования к безопасности банковской ИТ-инфраструктуры
✅ Необходимость интеграции сетевой инфраструктуры облачного провайдера с системами сетевой безопасности банка
✅ Двухфакторную аутентификацию пользователей
✅ Настройку правил маршрутизации и доступа пользователей, находящихся вне периметра банка до ограниченного перечня приложений;

При этом:
- в 3 раза сократив затраты на организацию рабочих мест;
- В 6 раз увеличив скорость развёртывания рабочего места для пользователя –

– Рассказали здесь.

#кейсы

С 1 декабря 2022 года адреса электронной почты, которые используются государственными органами и органами местного самоуправления, должны создаваться с использованием доменных имён и сетевых адресов, находящихся в российской национальной доменной зоне. Постановление №1934 об этом подписал Председатель Правительства Михаил Мишустин.

Решение принято для обеспечения информационной безопасности работы госорганов.

Согласно приказу Роскомнадзора, в российскую национальную доменную зону входят следующие группы доменных имён:
- домен верхнего уровня .RU;
- домен верхнего уровня .РФ;
- домен верхнего уровня .SU;
- иные домены верхнего уровня, управление которыми осуществляется зарегистрированными на территории России юридическими лицами, являющимися зарегистрированными владельцами баз данных указанных доменов в международных организациях распределения сетевых адресов и доменных имён.

Постановление "О требованиях к адресам электронной почты, используемым
государственными органами и органами местного самоуправления"

Страхование рисков – новый способ защиты от утечек персональных данных

По словам Минцифры, операторов персональных данных могут обязать страховать риски утечек ПДн - в рамках предложения о поправках к КоАП, по которым компания, допустившая инцидент, может быть оштрафована на 1% от годового оборота, или 3% – если компания попыталась скрыть проблему.

Представители страхующих компаний уверены, что спрос на услугу будет расти.

Представители бизнеса не согласны по ряду причин:

1. Вымогательство – распространённый мотив кибермошенников. Страховка не может покрыть инцидент, если клиент перевёл средства хакерам.
2. Законодательством не определено, что является “страховым случаем”, киберриски находятся на стыке с операционными - например, действиями сотрудников, которые допустили утечку.
3. Киберпреступления сложно раскрыть и доказать, как и подтвердить сам факт инцидента.

Статистику и детали предложения Минцифры привели здесь

#утечки

Medibank отказалась платить выкуп за ПДн 9,7 млн. клиентов

Крупнейшая медицинская страховая компания Австралии Medibank отказалась платить выкуп за личные данные 9,7 млн клиентов, похищенные хакерами 14 октября. Представители полагают, что выплата не гарантирует возврат информации, не предотвращает публикацию, а также может подтолкнуть преступников к дальнейшим вымогательствам.

В октябре в Medibank отрицали факт похищения ПДн, позже заявили, что ущерб от кражи минимален и не принесёт вреда. На сегодняшний день представители компании признались, что от взлома пострадали все её клиенты – около 7,9 млн граждан Австралии и порядка 1,8 млн иностранцев. Ущерб оценивается в $20 млн.

Преступники получили доступ к именам, датам рождения, адресам, номерам телефонов, электронной почты, номерам паспортов, карт медицинского страхования и виз. Также были скомпрометированы данные о диагнозах, медицинских процедурах и результатах анализов.

Ознакомиться с подробностями и комментариями экспертов можно здесь

#утечки

$600 млрд на облачные сервисы: Gartner прогнозирует рост расходов

Согласно последнему отчёту Gartner, расходы пользователей на облачные сервисы вырастут на 20,7% и составят $591,8 млрд в 2023 году по сравнению с $490,3 млрд в 2022 году.

Главными причинами роста расходов станут инфляционное давление и общие макроэкономические условия.

"Облачные вычисления будут оставаться бастионом безопасности и инноваций, поддерживая рост в нестабильные времена благодаря своей гибкой, эластичной и масштабируемой природе" – вице-президент Gartner.

Наибольший рост ждёт инфраструктуру как сервис – IaaS — сразу на 29,8%.

Платформа как сервис, PaaS и программное обеспечение как сервис, SaaS продолжат расти: Gartner прогнозирует 23,2% для PaaS и 16,8% для SaaS в 2023 году.

Комментарии и выводы вице-президента Gartner размещены здесь

9 ноября 2022 года московский суд постановил выплатить по 5 тыс. рублей 13 пользователям сервиса доставки «Яндекс Еда» в качестве компенсации за утечку их персональных данных.

Подача иска проводилась на основании п. 2 ст. 17 закона «О персональных данных». Положение гласит, что пользователь, передавший информацию оператору персональных данных, имеет право на обжалование его действий или бездействия, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

“В результате утечки в открытом доступе оказалось практически 50 млн. строк, в подаче иска участвовало 20 человек. Чем больше специалистов в области защиты информации популяризируют тему "правильного отношения" к своим данным, тем большее количество граждан узнают о том, что можно, всё-таки, спросить с "нарушителей" компенсацию за бездействие. Надеюсь, что это приведет к осознанности в отношении защиты данных – как в компаниях, так и среди граждан” - Вероника Нечаева, директор департамента Информационной Безопасности CORTEL.

#утечки #персданные

Об актуальном в информационной безопасности

ФСБ России планирует обновить Административный регламент Федеральной службы безопасности Российской Федерации по предоставлению государственной услуги по лицензированию деятельности по разработке, производству, распространению шифровальных (криптографических) средств.

Подробнее об обновлениях, а также о новостях в области информационной безопасности - кратко и конкретно - рассказывает наш партнёр https://t.iss.one/bureaucraticsecurity

На канале уже размещены:
- Традиционная справка-доклад о ходе работ по плану от ТК 362
- Результаты анализа работы технического комитета по стандартизации «Защита информации»
- Изменения в порядок допуска к государственной тайне

Рекомендуем подписаться всем, кому интересна тема информационной безопасности.

Миграция баз данных

В 2022 году интерес компаний к системам баз данных и их миграции стал потребностью – как в рамках импортозамещения, так и для расширения возможностей.

В новом материале собрали поэтапный план миграции, рассказали о подводных камнях и ошибках, которые компании допускают при переходе с одной базы данных на другую на примере миграции 1С с MS SQL на PostgreSQL.

Ознакомиться можно здесь.

#заметкитехдира #полезное

Компания CORTEL в лице архитектора решений проектного отдела прошла сертификацию по направлению «Администрирование PostgreSQL».

Получение сертификата «Администратор PostgreSQL. Профессионал» подтверждает знания в следующих областях:

✅архитектура PostgreSQL;
✅варианты установки сервера, навыки работы в psql, управление настройками конфигурации;
✅организация данных на логическом и физическом уровне;
✅управление пользователями и доступом;
✅резервное копирование и репликация.

Подробнее о процедуре сертификации - на официальном сайте Postgres Pro.

Дайджест новостей в сфере микроэлектроники РФ

📍Эксперты оценили суверенитет РФ в полтриллиона рублей

Эксперты «Яков и партнёры» выпустили отчёт, согласно которому, для достижения суверенитета в области микроэлектроники России нужны инвестиции в размере 400–500 млрд руб. до 2030 года. Это позволит развернуть производство микрочипов в объёме, достаточном для компенсации их дефицита в промышленности.

Промышленный спрос, составляющий 30 тыс. пластин в месяц, более чем в три раза превышает фактический объем производства - 8 тыс. Доля России в мировом рынке составляет менее 1%.

Подробнее

📍США ужесточают санкции против российских производителей и разработчиков микроэлектроники

Вашингтон ввел блокирующие ограничения против ряда компаний, благодаря которым, как считают в США, российский разработчик чипов «Миландр», признанный нарушителем санкционного режима, размещал заказы за рубежом. В перечень вошла компания «Милур» и юрлица, которых в США называют ее иностранными структурами.

Подробнее