Forwarded from CyberLaw School
Вокруг кибербезопасности и киберправа ходит множество мифов. Разберем самые популярные и выясним, что правда, а что - вымысел.
✅ Школа киберправа CyberLaw School
✅ Школа киберправа CyberLaw School
«Не для внутреннего употребления»: ЦБ подготовил аналитический доклад о стейблкоинах
Центробанк подготовил аналитический доклад о стейблкоинах, в котором предложил профессиональному сообществу обсудить потенциал стейблкоинов и их регулирование.
По мнению регулятора, отношение к стейблкоинам в мире пока не сформировалось, а их регулирование вызывает целый ряд сложностей.
Сам Банк России определяет стейблкоины как класс цифровых активов с привязкой к активам или корзинам активов, главная задача которых - это удобное проведение расчетов, в то время как их инвестиционная составляющая второстепенна.
Большинство стран, говорится в докладе ЦБ, регулируют стейблкоины на основе принципа "одинаковая деятельность - одинаковые риски - одинаковое регулирование". А в российском законодательстве стейблкойны могут быть близки к цифровым правам и цифровым валютам.
Регулятор предлагает использовать стейблкойны как инвестиционный инструмент и в трансграничных расчётах.
Для международных расчётов следует использовать стейблкойны, принимаемые иностранными контрагентами. А вот внутри страны стейблкойны могут быть квалифицированы как иностранные финансовые инструменты с соответствующими кодами ISIN и CFI, поэтому рассчитываться ими по сделкам недопустимо - это нарушает конституционную норму о том, что единственной законной единицей платежа в РФ является российский рубль (вне зависимости от того, в какой форме он находится - наличной, безналичной либо цифровой).
Такая позиция ЦБ фактически оставляет стейблкоины в правовом вакууме на территории России. А отсутствие правил и игра регулятора по принципу «как бы чего не вышло» в текущих условиях, наоборот, вряд ли приведут отечественное криптосообщество к заметному успеху.
#новости_от_DRC #ЦБ #криптовалюты #стейблкоины
Центробанк подготовил аналитический доклад о стейблкоинах, в котором предложил профессиональному сообществу обсудить потенциал стейблкоинов и их регулирование.
По мнению регулятора, отношение к стейблкоинам в мире пока не сформировалось, а их регулирование вызывает целый ряд сложностей.
Сам Банк России определяет стейблкоины как класс цифровых активов с привязкой к активам или корзинам активов, главная задача которых - это удобное проведение расчетов, в то время как их инвестиционная составляющая второстепенна.
Большинство стран, говорится в докладе ЦБ, регулируют стейблкоины на основе принципа "одинаковая деятельность - одинаковые риски - одинаковое регулирование". А в российском законодательстве стейблкойны могут быть близки к цифровым правам и цифровым валютам.
Регулятор предлагает использовать стейблкойны как инвестиционный инструмент и в трансграничных расчётах.
Для международных расчётов следует использовать стейблкойны, принимаемые иностранными контрагентами. А вот внутри страны стейблкойны могут быть квалифицированы как иностранные финансовые инструменты с соответствующими кодами ISIN и CFI, поэтому рассчитываться ими по сделкам недопустимо - это нарушает конституционную норму о том, что единственной законной единицей платежа в РФ является российский рубль (вне зависимости от того, в какой форме он находится - наличной, безналичной либо цифровой).
Такая позиция ЦБ фактически оставляет стейблкоины в правовом вакууме на территории России. А отсутствие правил и игра регулятора по принципу «как бы чего не вышло» в текущих условиях, наоборот, вряд ли приведут отечественное криптосообщество к заметному успеху.
#новости_от_DRC #ЦБ #криптовалюты #стейблкоины
Forwarded from CyberLaw School
Топ-10 навыков для успешных юристов!
Создали чек-лист, который поможет вам стать профессионалом в юридической сфере. Развивайте свои скиллы, чтобы преуспеть в карьере
✅ Школа киберправа CyberLaw School
Создали чек-лист, который поможет вам стать профессионалом в юридической сфере. Развивайте свои скиллы, чтобы преуспеть в карьере
✅ Школа киберправа CyberLaw School
Forwarded from DRC Qazaqstan
Федеральная торговая комиссия США (FTC) совместно с международными органами по защите прав потребителей провела исследование использования так называемых «темных паттернов» (dark pattern).
Это методы манипулятивного дизайна приложений, сайтов и онлайн-сервисов, которые побуждают пользователей к совершению действий, на которые они без такого воздействия не пошли бы. Иначе говоря, они заставляют нас совершать онлайн-покупки и приобретать платные подписки на те или иные сервисы.
Авторы исследования называют сразу несколько типов наиболее распространенных манипулятивных паттернов:
• Скрытность: затруднение отключения автопродляемых платных подписок, особенно во время регистрации на соответствующих сайтах;
• Препятствия: усложнение процесса отмены подписки.
• Придирки: постоянные просьбы к действию — например, дать доступ к вашим контактам.
• Принудительное действие: требование предоставить платёжные данные для бесплатной пробной версии.
• Социальное доказательство: побуждение к покупке или подписке путем создания «ажиотажа» вокруг продукта или сервиса (особенно это распространено в индустрии e-commerce);
• Вмешательство в интерфейс: манипулятивный дизайн интерфейса приложений и сервисов, чтобы побудить пользователя не пропустить «выгодное предложение».
В целом, в представленном докладе было проанализированы 642 веб-сайта и приложения, предлагающих услуги по подписке, и оказалось, что 76% из них используют хотя бы один "темный паттерн", а 67% – более одного.
Манипулятивные паттерны могут не только побуждать пользователей к совершению действий, но и ставить под угрозу их приватность. К примеру, запросить данные (email, телефон) под предлогом предоставления доступа к определённым функциям.
В докладе FTC особо подчеркивается необходимость повышенного внимания к темным паттернам, чтобы обеспечить защиту прав потребителей и создать более прозрачные и честные условия для всех пользователей интернет-сервисов.
#США #e_commerce #психология #зарубежный_опыт #dark_patterns
Это методы манипулятивного дизайна приложений, сайтов и онлайн-сервисов, которые побуждают пользователей к совершению действий, на которые они без такого воздействия не пошли бы. Иначе говоря, они заставляют нас совершать онлайн-покупки и приобретать платные подписки на те или иные сервисы.
Авторы исследования называют сразу несколько типов наиболее распространенных манипулятивных паттернов:
• Скрытность: затруднение отключения автопродляемых платных подписок, особенно во время регистрации на соответствующих сайтах;
• Препятствия: усложнение процесса отмены подписки.
• Придирки: постоянные просьбы к действию — например, дать доступ к вашим контактам.
• Принудительное действие: требование предоставить платёжные данные для бесплатной пробной версии.
• Социальное доказательство: побуждение к покупке или подписке путем создания «ажиотажа» вокруг продукта или сервиса (особенно это распространено в индустрии e-commerce);
• Вмешательство в интерфейс: манипулятивный дизайн интерфейса приложений и сервисов, чтобы побудить пользователя не пропустить «выгодное предложение».
В целом, в представленном докладе было проанализированы 642 веб-сайта и приложения, предлагающих услуги по подписке, и оказалось, что 76% из них используют хотя бы один "темный паттерн", а 67% – более одного.
Манипулятивные паттерны могут не только побуждать пользователей к совершению действий, но и ставить под угрозу их приватность. К примеру, запросить данные (email, телефон) под предлогом предоставления доступа к определённым функциям.
В докладе FTC особо подчеркивается необходимость повышенного внимания к темным паттернам, чтобы обеспечить защиту прав потребителей и создать более прозрачные и честные условия для всех пользователей интернет-сервисов.
#США #e_commerce #психология #зарубежный_опыт #dark_patterns
Регуляторы Великобритании начали расследование в отношении электронных кошельков Apple и Google
Британский регулятор платёжных систем (Payments Systems Regulator, PSR) и Управление по финансовому регулированию и надзору Великобритании (Financial Conduct Authority, FCA) начали расследование в отношении платёжных систем и электронных кошельков ведущих IT-компаний, включая Apple Pay, Google Pay и PayPal, сообщил в понедельник fca.org.uk.
PSR и FCA запросили у участников рынка их мнений по поводу того, какие выгоды и какие риски представляют подобные кошельки для физических лиц и бизнеса. В частности, могут ли они снизить уровень конкуренции на рынке платёжных систем.
Регуляторы полагают, что в настоящее время электронными кошельками пользуется более половины взрослых британцев.
Учитывая неизбежную после состоявшихся выборов смену внутриполитического курса на Острове едва ли не на 180 градусов — с интересом следим за развитием ситуации :)
#новости_от_DRC #Великобритания #а_как_у_них #электронные_кошельки
Британский регулятор платёжных систем (Payments Systems Regulator, PSR) и Управление по финансовому регулированию и надзору Великобритании (Financial Conduct Authority, FCA) начали расследование в отношении платёжных систем и электронных кошельков ведущих IT-компаний, включая Apple Pay, Google Pay и PayPal, сообщил в понедельник fca.org.uk.
PSR и FCA запросили у участников рынка их мнений по поводу того, какие выгоды и какие риски представляют подобные кошельки для физических лиц и бизнеса. В частности, могут ли они снизить уровень конкуренции на рынке платёжных систем.
Регуляторы полагают, что в настоящее время электронными кошельками пользуется более половины взрослых британцев.
Учитывая неизбежную после состоявшихся выборов смену внутриполитического курса на Острове едва ли не на 180 градусов — с интересом следим за развитием ситуации :)
#новости_от_DRC #Великобритания #а_как_у_них #электронные_кошельки
FCA
PSR and FCA launch joint call for information on big tech and digital wallets
The Payments Systems Regulator (PSR) and Financial Conduct Authority (FCA) are seeking views on the benefits and risks digital wallets bring to people and businesses.
Forwarded from CyberLaw School
📊 Приглашаем вас к участию в опросе!
Сфера IT для юристов всё больше набирает популярность. Это подтверждается растущим спросом на профессию кибер-юриста. Мы хотим провести собственное исследование и нам нужна ваша помощь!
✍️ Какое направление в IT-сфере для вас является наиболее актуальным? Оставьте свой голос в опросе ниже.
Ваше мнение очень важно для нас! 🙌
Сфера IT для юристов всё больше набирает популярность. Это подтверждается растущим спросом на профессию кибер-юриста. Мы хотим провести собственное исследование и нам нужна ваша помощь!
✍️ Какое направление в IT-сфере для вас является наиболее актуальным? Оставьте свой голос в опросе ниже.
Ваше мнение очень важно для нас! 🙌
Forwarded from CyberLaw School
Выберите 1 или несколько направлений
Anonymous Poll
20%
1. Основы. Регулирование интернета
25%
2. ЦФА
19%
3. Реклама в сети Интернет
43%
4. Защита персональных данных
16%
5. Информационные посредники
40%
6. Регулирование ИИ
28%
7. Защита авторский прав в сети Интернет
14%
8. Правовое регулирование доменных имен
55%
9. Правовое регулирование оборота криптовалют, майнинга, продажи и обмена цифровалюты
29%
10 Forensic
Forwarded from DRC Qazaqstan
В Евросоюзе вступили в силу два закона, направленные на регулирование деятельности крупных онлайн-платформ:
🔸 Закон о цифровых сервисах и услугах (Digital Services Act, DSA)
🔸 Закон о цифровых рынках (Digital Markets Act, DMA).
Оба эти акта установили правила для компаний, оказывающих значительное влияние на цифровую экономику и миллионы пользователей по всему миру — Apple, Meta, Amazon, Google и др. В целом, если аудитория компании — свыше 45 млн пользователей в странах ЕС, а годовой оборот — 7,5 млрд евро в последние три года, она подпадает под регулирование.
Согласно новым правилам, компании должны будут разрешить пользователям устанавливать приложения со сторонних источников и удалять по требованию предустановленные программы.
Кроме того, IT-гиганты будут обязаны делиться данными с представителями других отраслей и воздерживаться от продвижения собственных интересов в ущерб конкуренции. Сюда входит возможность использования различных платежных систем и отказ от практики монополизации через собственные платформы.
Эти меры направлены на создание более справедливых условий на рынке и обеспечение доступа пользователей к разнообразным приложениям и услугам.
Законодательные акты также ввели понятие «посредника» (или — «привратника»), которым могут быть компании с «сильным экономическим положением» и значительным влиянием на рынок ЕС. В долгосрочной перспективе это должно способствовать развитию конкуренции и улучшению качества цифровых услуг.
Новые законы также направлены на защиту прав пользователей. Например, реклама не может быть нацелена на детей, а настройки рекламы не могут учитывать национальность, сексуальную ориентацию или политические взгляды пользователей.
Законодательство также обязывает соцсети принимать меры по защите пользователей от нелегального контента. Посты, распространяющие ненависть или дезинформацию, подлежат скорейшему удалению.
Нарушение всех вышеперечисленных правил будет строго наказываться крупными штрафами.
#Евросоюз #DMA #DSA #цифровизация #законы #цифровые_услуги #новости_от_DRCQ
🔸 Закон о цифровых сервисах и услугах (Digital Services Act, DSA)
🔸 Закон о цифровых рынках (Digital Markets Act, DMA).
Оба эти акта установили правила для компаний, оказывающих значительное влияние на цифровую экономику и миллионы пользователей по всему миру — Apple, Meta, Amazon, Google и др. В целом, если аудитория компании — свыше 45 млн пользователей в странах ЕС, а годовой оборот — 7,5 млрд евро в последние три года, она подпадает под регулирование.
Согласно новым правилам, компании должны будут разрешить пользователям устанавливать приложения со сторонних источников и удалять по требованию предустановленные программы.
Кроме того, IT-гиганты будут обязаны делиться данными с представителями других отраслей и воздерживаться от продвижения собственных интересов в ущерб конкуренции. Сюда входит возможность использования различных платежных систем и отказ от практики монополизации через собственные платформы.
Эти меры направлены на создание более справедливых условий на рынке и обеспечение доступа пользователей к разнообразным приложениям и услугам.
Законодательные акты также ввели понятие «посредника» (или — «привратника»), которым могут быть компании с «сильным экономическим положением» и значительным влиянием на рынок ЕС. В долгосрочной перспективе это должно способствовать развитию конкуренции и улучшению качества цифровых услуг.
Новые законы также направлены на защиту прав пользователей. Например, реклама не может быть нацелена на детей, а настройки рекламы не могут учитывать национальность, сексуальную ориентацию или политические взгляды пользователей.
Законодательство также обязывает соцсети принимать меры по защите пользователей от нелегального контента. Посты, распространяющие ненависть или дезинформацию, подлежат скорейшему удалению.
Нарушение всех вышеперечисленных правил будет строго наказываться крупными штрафами.
#Евросоюз #DMA #DSA #цифровизация #законы #цифровые_услуги #новости_от_DRCQ
Дата: 8 августа
Время: 10:30 - 11:15
Советник IP практики и автор ТГ-канала IP Litigation Алексей Дарков обсудит с коллегами особенности ведения споров, связанных с патентами. Мы планируем осветить как стандартные дела о нарушении исключительных прав, так и споры об авторстве с работниками, и служебных объектах.
Блоки вопросов для обсуждения:
Приглашаем зарегистрироваться на семинар и заранее указать интересующие вас вопросы для разбора.
Реклама. ООО «Верба Лигал». ИНН 7726452345. erid: 2Vtzqw9M8Fk
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CyberLaw School
🔓 Тема защиты персональных данных актуальна как никогда из-за частых утечек у таких гигантов, как Google и Amazon. Персональные данные собираются на каждом шагу: онлайн-доставка, подписки, финтех — список бесконечен.
❗️Имея данные человека, можно выдать себя за него, получить доступ к его финансам, совершать сделки или противоправные действия от его имени. Риски огромны, поэтому защита персональных данных — одна из самых «горячих» ниш в киберправе. Здесь много работы, денег и недостаток специалистов.
⚙️ Это непростая ниша, так как требуется погружение в технические нюансы. Невозможно просто взять кодекс и разобраться. Юристов отпугивает техническая сложность: нужно разбираться в законодательстве разных стран, включая ЕС и Китай.
✅ Если вас не пугает техническая сложность, и вы готовы сделать карьеру в быстрорастущем сегменте на стыке права и IT, оставайтесь с нами и вы узнаете:
• Международный опыт защиты данных
• Механизмы и регламенты по защите данных
• Особенности российского законодательства
• Регулирование обработки данных различных групп
• Биг дата, искусственный интеллект, блокчейн
• Как устроена работа по безопасности данных внутри компании
✍️ Возможно, решение освоить защиту персональных данных станет тем самым, которое кардинально изменит вашу жизнь. Это одна из самых востребованных ниш для юриста, где можно реализовать самые амбициозные цели.
✅ Школа киберправа CyberLaw School
❗️Имея данные человека, можно выдать себя за него, получить доступ к его финансам, совершать сделки или противоправные действия от его имени. Риски огромны, поэтому защита персональных данных — одна из самых «горячих» ниш в киберправе. Здесь много работы, денег и недостаток специалистов.
⚙️ Это непростая ниша, так как требуется погружение в технические нюансы. Невозможно просто взять кодекс и разобраться. Юристов отпугивает техническая сложность: нужно разбираться в законодательстве разных стран, включая ЕС и Китай.
✅ Если вас не пугает техническая сложность, и вы готовы сделать карьеру в быстрорастущем сегменте на стыке права и IT, оставайтесь с нами и вы узнаете:
• Международный опыт защиты данных
• Механизмы и регламенты по защите данных
• Особенности российского законодательства
• Регулирование обработки данных различных групп
• Биг дата, искусственный интеллект, блокчейн
• Как устроена работа по безопасности данных внутри компании
✍️ Возможно, решение освоить защиту персональных данных станет тем самым, которое кардинально изменит вашу жизнь. Это одна из самых востребованных ниш для юриста, где можно реализовать самые амбициозные цели.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CyberLaw School
🔐 Проблемы и вызовы двухфакторной аутентификации
Двухфакторная аутентификация (2FA) стала ключевым инструментом для защиты наших данных, но, как и любая технология, она не лишена своих проблем и вызовов. Давайте рассмотрим основные из них и поймем, как их можно преодолеть.
1️⃣ Удобство использования. Многие пользователи считают, что 2FA усложняет доступ к их аккаунтам. Дополнительные шаги могут показаться неудобными и времени затратными.
❓Как решить: Используйте приложения-аутентификаторы, такие как Google Authenticator или Authy, которые упрощают процесс входа и обеспечивают высокий уровень безопасности.
2️⃣ Стоимость внедрения для компаний. Для компаний внедрение 2FA может быть дорогостоящим и требовать значительных ресурсов, особенно если необходимо интегрировать 2FA в существующие системы.
❓Как решить: Рассмотрите варианты бесплатных и открытых решений для 2FA, а также облачные сервисы, которые предлагают интеграцию по подписке.
3️⃣ Возможные уязвимости. Хотя 2FA значительно повышает уровень безопасности, ни одна система не является абсолютно надежной. Например, SMS-коды могут быть перехвачены через SIM-свопинг.
❓Как решить: Используйте более надежные методы 2FA, такие как аппаратные ключи (YubiKey) или биометрические данные (отпечатки пальцев, распознавание лица).
4️⃣ Потеря устройства или доступа. Если пользователь потеряет устройство, на котором настроена 2FA, это может привести к проблемам с доступом к аккаунтам.
❓Как решить: Настройте резервные коды и дополнительные методы восстановления доступа, чтобы в случае потери устройства не утратить контроль над аккаунтами.
5️⃣ Обучение и осведомленность. Многие пользователи просто не знают о необходимости и важности использования 2FA.
❓Как решить: Проведите образовательные кампании, создайте инструкции и обучающие материалы, чтобы повысить осведомленность и понимание среди пользователей.
✍️ Несмотря на эти вызовы, двухфакторная аутентификация остается мощным средством защиты наших данных. Поделитесь в комментариях, используете ли вы 2FA и какие методы предпочитаете!
✅ Школа киберправа CyberLaw School
Двухфакторная аутентификация (2FA) стала ключевым инструментом для защиты наших данных, но, как и любая технология, она не лишена своих проблем и вызовов. Давайте рассмотрим основные из них и поймем, как их можно преодолеть.
1️⃣ Удобство использования. Многие пользователи считают, что 2FA усложняет доступ к их аккаунтам. Дополнительные шаги могут показаться неудобными и времени затратными.
❓Как решить: Используйте приложения-аутентификаторы, такие как Google Authenticator или Authy, которые упрощают процесс входа и обеспечивают высокий уровень безопасности.
2️⃣ Стоимость внедрения для компаний. Для компаний внедрение 2FA может быть дорогостоящим и требовать значительных ресурсов, особенно если необходимо интегрировать 2FA в существующие системы.
❓Как решить: Рассмотрите варианты бесплатных и открытых решений для 2FA, а также облачные сервисы, которые предлагают интеграцию по подписке.
3️⃣ Возможные уязвимости. Хотя 2FA значительно повышает уровень безопасности, ни одна система не является абсолютно надежной. Например, SMS-коды могут быть перехвачены через SIM-свопинг.
❓Как решить: Используйте более надежные методы 2FA, такие как аппаратные ключи (YubiKey) или биометрические данные (отпечатки пальцев, распознавание лица).
4️⃣ Потеря устройства или доступа. Если пользователь потеряет устройство, на котором настроена 2FA, это может привести к проблемам с доступом к аккаунтам.
❓Как решить: Настройте резервные коды и дополнительные методы восстановления доступа, чтобы в случае потери устройства не утратить контроль над аккаунтами.
5️⃣ Обучение и осведомленность. Многие пользователи просто не знают о необходимости и важности использования 2FA.
❓Как решить: Проведите образовательные кампании, создайте инструкции и обучающие материалы, чтобы повысить осведомленность и понимание среди пользователей.
✍️ Несмотря на эти вызовы, двухфакторная аутентификация остается мощным средством защиты наших данных. Поделитесь в комментариях, используете ли вы 2FA и какие методы предпочитаете!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CyberLaw School
Август – месяц особенных возможностей в CyberLaw School. Обратите внимание на эту информацию, если:
• вы давно планировали сделать очередной шаг в своей карьере и профессиональном росте;
• хотите работать в самой перспективной нише для юриста, в растущем IT-секторе со сложными и интересными продуктами;
• не боитесь сложных задач и вас не пугает погружение в новый мир бизнеса.
По наблюдениям наших экспертов, наиболее востребованным направлением киберправа в России и СНГ на сегодня является защита персональных данных. Потребность в специалистах этого направления растёт быстрее сектора IT-разработки.
• 46 уроков с лучшими российскими и зарубежными экспертами в области защиты данных;
• изучение технической, организационной и нормативно-правовой сторон этой работы
• наиболее передовые практики и различия законодательства в ЕС, России, Китае и других странах
• удобный формат онлайн занятий с разделением на модули и контролем знаний.
Программа рассчитана на юристов и студентов юридических ВУЗов.
Ранее эта программа предлагалась исключительно в рамках большого годового курса информационного права. Это отличная возможность быстро войти в новую, наиболее перспективную нишу рынка, сэкономить время и финансы.
Прямо сейчас вам нужны всего лишь решение и капелька настойчивости, и, возможно, ближайший сентябрь откроет вам новые карьерные и финансовые перспективы. Решайте, всё зависит от вас. Если всё ещё ждёте знак от Вселенной – это он, действуйте!
Please open Telegram to view this post
VIEW IN TELEGRAM