🗣Проблема безопасности: ненадежные пароли и неправильные настройки прав доступа

С начала года в России зафиксировано около 35% высококритичных* взломов компаний, причиной которых стали небезопасные пароли администраторов.

*Высококритичные инциденты — случаи, когда не только подвергается риску безопасность компании, но и наносится значительный ущерб.

Кроме того, 18% инцидентов было связано с неверной настройкой прав доступа к важнейшим элементам IT-инфраструктуры (таким как сервера, базы данных и веб-приложения). Эти проблемы подчеркивают важность правильной настройки системы безопасности в организациях, особенно в условиях быстро меняющихся технологий.

📍Все это подчеркивает необходимость более строгого подхода к управлению безопасностью данных и правами доступа в организациях.

Разработка и внедрение политики по обеспечению безопасного и контролируемого доступа могут значительно снизить риски, связанные с киберугрозами.

🌐С сегодняшнего дня в силу вступает закон о внесудебной блокировке сайтов с незаконными услугами для мигрантов.

🖥Теперь Роскомнадзор сможет без суда блокировать сайты, предлагающие незаконные услуги для мигрантов, для этого будет достаточно требования генпрокурора.

⁉️Напомню, наш закон предусматривает запрет на рекламу и распространение в интернете информации о нелегальной миграции, а именно:

ℹ️Информации, содержащей предложения о предоставлении незаконных услуг в сфере миграции, а также о способах организации незаконной миграции.

ХИНШТЕЙН. Подписаться.

⁉️Комитет ГД по законодательству поддержал подготовленные нами ко 2-му чтению поправки в УК и КоАП, резко усиливающие ответственность за утечки персональных данных и их незаконный оборот.

👨‍💻Поправки в КоАП увеличивают штрафы за незаконную обработку данных: в случае повторного нарушения предлагается установить штрафы для граждан до 30 тысяч рублей, для должностных лиц до 200 тысяч, для юрлиц до 500 тысяч рублей. Впервые вводятся оборотные штрафы.

💭За незаконное распространение от 1 тысячи до 10 тысяч субъектов персданных или от 10 тысяч до 100 тысяч идентификаторов предлагается установить штрафы: для граждан в размере от 100 тысяч до 200 тысяч рублей; для должностных лиц − от 200 тысяч до 400 тысяч рублей; для юридических лиц − от 3 миллионов до 5 миллионов рублей.

🔵За массовую утечку данных (более 100 тысяч субъектов персданных или более 1 млн идентификаторов) штрафы вырастают до 400 тысяч, 600 тысяч и до 15 миллионов рублей. При повторных нарушениях штрафы вырастут до 600 тысяч рублей для граждан и до 1,2 миллиона для должностных лиц, для юридических лиц − от 1 до 3% совокупного размера суммы выручки, полученной от реализации всех товаров (работ, услуг), за календарный год.

🔵Отдельно предусмотрено повышение штрафов за утечку биометрических данных. В УК также предлагается новая статья, касающаяся незаконного использования персональных данных, с установлением штрафа до 300 тысяч рублей или в размере дохода осужденного за период до одного года, либо принудительные работы на срок до четырех лет, либо лишение свободы на тот же срок.

🔴Если утекли данные несовершеннолетних или биометрические данные, штраф может достигать 700 тысяч рублей, либо в размере дохода осужденного за два года, либо принудительные работы на срок до 5 лет, либо лишение свободы на тот же срок.

🔴Если преступное деяние было совершено из корыстной заинтересованности, с причинением крупного ущерба, группой лиц по предварительному сговору или с использованием служебного положения, то штраф должен составить до 1 миллиона рублей либо в размере дохода осужденного за 3 года, срок принудительных работ − до 5 лет, срок лишения свободы − до 6 лет.

❗️В двух последних случаях также может быть назначен дополнительный штраф и запрет на занятие определенной деятельностью. Если же произошла трансграничная утечка персональных данных, то свободы предлагается лишать на срок до 8 лет, а если преступление повлекло тяжкие последствия − на срок до 10 лет.

🗒Причем, действие статьи УК РФ не распространяется на случаи обработки персональных данных физическими лицами исключительно для личных и семейных нужд.

❗️С учетом непрекращающихся утечек персданных — рассчитываю, что Госдума рассмотрит наши инициативы во втором и третьем чтении уже на следующей неделе.

ХИНШТЕЙН. Подписаться.

🔔 Главное за неделю:

🔹 Минцифры планирует искать телефонных мошенников с помощью биометрии

🔹 Госдума приняла в I чтении законопроект об оформлении ДТП через «Госуслуги»

🔹 Роскомнадзор отчитался о почти 29 тысячах заявлений от владельцев каналов и страниц в соцсетях

🔹 Почти половина семей выбирает в роддоме электронное медицинское свидетельство о рождении

🔹 На «Госуслугах» запустили новый сервис для восстановления документов

🔹 Объем интернет-торговли в РФ за девять месяцев 2024 года вырос на 43%

🔹 Кабмин определил госуслуги, которые можно будет получить по биометрии в МФЦ

🔹 В РФ появится пилот национальной платформы противодействия интернет-мошенникам

🔹 Минздрав представил проект об обновленной версии порядка обезличивания персданных пациентов

🔹 Упрощающий работу с маркетплейсами сервис обновлен на «Моем экспорте»

#ОС_Минцифры #дайджест #новости #неделя

↔️ Подписаться

🤖 Смотрите финальные поединки «Битвы роботов»!

Команды ведут последние приготовления. Уже в эту субботу, 23 ноября, на подмосковной «Арене Мытищи» встретятся участники финального этапа чемпионата «Битва роботов». Победители разделят призовой фонд в 6,6 млн рублей.

Зрителей ждут
➖ состязания лучших инженерных команд из России, Беларуси, Индии, Ирана и Китая
➖ показательный поединок новой дисциплины «Битва дронов»
➖ зрелищное шоу

В этом году звания чемпионов получат участники в двух дисциплинах — битве роботов-тяжеловесов до 110 кг и битве мини-роботов до 1,5 кг. В каждой из них сразятся по 16 команд — взрослых и юношеских.

➡ Не пропустите трансляцию в VK Видео и болейте за российских инженеров!

@mintsifry @champbitvarobotov #БитваРоботов

🏆 Команда из России — чемпион Битвы роботов-2024!

На подмосковной «Арене Мытищи» состоялись финальные поединки международного чемпионата «Битва Роботов».

В этом году участие в соревнованиях приняли 96 команд из 7 стран, на ринг впервые вышли юношеские команды с мини-роботами весом до 1,5 кг.

Чемпионами среди взрослых команд стали Daddy Bots из Санкт-Петербурга. В финальном сражении они одолели одного из фаворитов чемпионата — команду Fierce Roc из Китая.

Победители «Битвы роботов»
➖ 1 место. Daddy Bots, Санкт-Петербург, Россия
➖ 2 место. Fierce Roc, Шеньчжень, Китай
➖ 3 место. «Всеядные», Санкт-Петербург, Россия

Победители «Битвы мини-роботов»
➖ 1 место. «План Б», Москва
➖ 2 место. Robodom Destructor, Казань
➖ 3 место. Destructor Junior, Казань

🎦 Финальные поединки уже посмотрели почти 2 млн зрителей на платформе VK Видео и 6,8 тыс. человек на трибунах «Арены Мытищи».

«Битва роботов» не прощается, следите за новостями в канале Минцифры и поддерживайте российских инженеров!

@mintsifry @champbitvarobotov #БитваРоботов

❗️В России зарегистрировали около 30 млн копий фейков за два года — часть из этой фейковой информации является социально опасной.

🔍После начала СВО число фейков значительно выросло. В прошлом году было зарегистрировано 12 млн копий фейковой информации, в этом году прогнозно будет 8 млн. Серьезную угрозу также представляют дипфейки, технология которых совершенствуется с каждым годом.

🔴Дипфейки - это явление, которое нам предстоит законодательно закрепить, потому что все больше и больше случаев, когда людям звонят «родственники», «начальники», созданные с применением этой технологии. Угрозу представляют уже не только голосовые, но и визуальный дипфейки.

⁉️Но без доступа к персональным данным, к биометрии, мошенники не могут создать дипфейк. Вот почему ещё так важно защищать персональные данные наших граждан. Уже на этой неделе в Госдуме рассмотрим наши инициативы, которые подразумевают кратное увеличение ответственности за утечки персданных. Вплоть до уголовной.

👀А что касается информационных фейков, увы, их количество будет только расти, поскольку мы живем в состоянии информационной войны, в которой фейки являются полноценным оружием массового поражения. Против него, на мой взгляд, есть только одна защита — критическое мышление.

🆗Благо за время этой гибридной войны появились ресурсы, разоблачающие фейки, а буквально на прошлой неделе была создана фак­тче­кин­говая ор­га­низа­ция с применением технологии ИИ для мониторинга фейков.

📹Прикрепляю видео с аналитикой по фейкам от коллег из АНО «Диалог».

ХИНШТЕЙН. Подписаться.