🗣Проблема безопасности: ненадежные пароли и неправильные настройки прав доступа

С начала года в России зафиксировано около 35% высококритичных* взломов компаний, причиной которых стали небезопасные пароли администраторов.

*Высококритичные инциденты — случаи, когда не только подвергается риску безопасность компании, но и наносится значительный ущерб.

Кроме того, 18% инцидентов было связано с неверной настройкой прав доступа к важнейшим элементам IT-инфраструктуры (таким как сервера, базы данных и веб-приложения). Эти проблемы подчеркивают важность правильной настройки системы безопасности в организациях, особенно в условиях быстро меняющихся технологий.

📍Все это подчеркивает необходимость более строгого подхода к управлению безопасностью данных и правами доступа в организациях.

Разработка и внедрение политики по обеспечению безопасного и контролируемого доступа могут значительно снизить риски, связанные с киберугрозами.

🌐С сегодняшнего дня в силу вступает закон о внесудебной блокировке сайтов с незаконными услугами для мигрантов.

🖥Теперь Роскомнадзор сможет без суда блокировать сайты, предлагающие незаконные услуги для мигрантов, для этого будет достаточно требования генпрокурора.

⁉️Напомню, наш закон предусматривает запрет на рекламу и распространение в интернете информации о нелегальной миграции, а именно:

ℹ️Информации, содержащей предложения о предоставлении незаконных услуг в сфере миграции, а также о способах организации незаконной миграции.

ХИНШТЕЙН. Подписаться.

⁉️Комитет ГД по законодательству поддержал подготовленные нами ко 2-му чтению поправки в УК и КоАП, резко усиливающие ответственность за утечки персональных данных и их незаконный оборот.

👨‍💻Поправки в КоАП увеличивают штрафы за незаконную обработку данных: в случае повторного нарушения предлагается установить штрафы для граждан до 30 тысяч рублей, для должностных лиц до 200 тысяч, для юрлиц до 500 тысяч рублей. Впервые вводятся оборотные штрафы.

💭За незаконное распространение от 1 тысячи до 10 тысяч субъектов персданных или от 10 тысяч до 100 тысяч идентификаторов предлагается установить штрафы: для граждан в размере от 100 тысяч до 200 тысяч рублей; для должностных лиц − от 200 тысяч до 400 тысяч рублей; для юридических лиц − от 3 миллионов до 5 миллионов рублей.

🔵За массовую утечку данных (более 100 тысяч субъектов персданных или более 1 млн идентификаторов) штрафы вырастают до 400 тысяч, 600 тысяч и до 15 миллионов рублей. При повторных нарушениях штрафы вырастут до 600 тысяч рублей для граждан и до 1,2 миллиона для должностных лиц, для юридических лиц − от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год.

🔵Отдельно предусмотрено повышение штрафов за утечку биометрических данных. В УК также предлагается новая статья, касающаяся незаконного использования персональных данных, с установлением штрафа до 300 тысяч рублей или в размере дохода осужденного за период до одного года, либо принудительные работы на срок до четырех лет, либо лишение свободы на тот же срок.

🔴Если утекли данные несовершеннолетних или биометрические данные, штраф может достигать 700 тысяч рублей, либо в размере дохода осужденного за два года, либо принудительные работы на срок до 5 лет, либо лишение свободы на тот же срок.

🔴Если преступное деяние было совершено из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору или с использованием служебного положения, то штраф должен составить до 1 миллиона рублей либо в размере дохода осужденного за 3 года, срок принудительных работ − до 5 лет, срок лишения свободы − до 6 лет.

❗️В двух последних случаях также может быть назначен дополнительный штраф и запрет на занятие определенной деятельностью. Если же произошла трансграничная утечка персональных данных, то свободы предлагается лишать на срок до 8 лет, а если преступление повлекло тяжкие последствия − на срок до 10 лет.

🗒Причем, действие статьи УК РФ не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

❗️С учетом непрекращающихся утечек персданных — рассчитываю, что Госдума рассмотрит наши инициативы во втором и третьем чтении уже на следующей неделе.

ХИНШТЕЙН. Подписаться.

🔔 Главное за неделю:

🔹 Минцифры планирует искать телефонных мошенников с помощью биометрии

🔹 Госдума приняла в I чтении законопроект об оформлении ДТП через «Госуслуги»

🔹 Роскомнадзор отчитался о почти 29 тысячах заявлений от владельцев каналов и страниц в соцсетях

🔹 Почти половина семей выбирает в роддоме электронное медицинское свидетельство о рождении

🔹 На «Госуслугах» запустили новый сервис для восстановления документов

🔹 Объем интернет-торговли в РФ за девять месяцев 2024 года вырос на 43%

🔹 Кабмин определил госуслуги, которые можно будет получить по биометрии в МФЦ

🔹 В РФ появится пилот национальной платформы противодействия интернет-мошенникам

🔹 Минздрав представил проект об обновленной версии порядка обезличивания персданных пациентов

🔹 Упрощающий работу с маркетплейсами сервис обновлен на «Моем экспорте»

#ОС_Минцифры #дайджест #новости #неделя

↔️ Подписаться

🤖 Смотрите финальные поединки «Битвы роботов»!

Команды ведут последние приготовления. Уже в эту субботу, 23 ноября, на подмосковной «Арене Мытищи» встретятся участники финального этапа чемпионата «Битва роботов». Победители разделят призовой фонд в 6,6 млн рублей.

Зрителей ждут
➖ состязания лучших инженерных команд из России, Беларуси, Индии, Ирана и Китая
➖ показательный поединок новой дисциплины «Битва дронов»
➖ зрелищное шоу

В этом году звания чемпионов получат участники в двух дисциплинах — битве роботов-тяжеловесов до 110 кг и битве мини-роботов до 1,5 кг. В каждой из них сразятся по 16 команд — взрослых и юношеских.

➡ Не пропустите трансляцию в VK Видео и болейте за российских инженеров!

@mintsifry @champbitvarobotov #БитваРоботов