🎓Как и чему обучать сотрудников компании в сфере ПДн

Сотрудники — это не только «движущая сила», но и самая уязвимая часть любой компании. 70% утечек ПДн происходят по вине сотрудников.

🪙 Представьте: вы вложили деньги в киберзащиту и теперь хотите быть уверенными, что бизнес защищен. Но что, если сотрудник, осознанно или по незнанию, станет причиной утечки конфиденциальных данных?

Мало того, что это подмочит репутацию компании, так потом ещё и штраф платить.

👉 В новом материале – о том, как превратить сотрудников из слабого звена в сильную часть компании.

❗️ Важное объявление

Друзья, вот уже несколько лет мы ведём блог об ИТ: https://blog.cortel.cloud/

Пишем о разном – от информационной безопасности (как, например, вчерашний материал) до разборов платформ виртуализации и облачных технологий (кстати, вы уже видели статью про отличия частного, публичного и гибридного облаков?).

14 ноября, в четверг, блог был недоступен.

Мы давно все починили, а у многих до сих пор возникает ошибка 403. Пофиксить это просто – пожалуйста, обновите кэш.

Благодарим за понимание и внимание к нашим статьям🤝

Держим слово😎

На вебинаре по SpaceVM, который проходил в прошлый четверг, мы обсудили всю теорию. Переходим к практике!

5 декабря, в четверг, в 11:00 по мск мы встречаемся снова:

🔑 Часть 1:
- На практике продемонстрируем основной функционал и интерфейс;
- Рассмотрим поддержку отечественных операционных систем.

🎁 Часть 2:
Демонстрация внутренней кухни проприетарной системы FreeGRID:
- Покажем функционал;
- Покажем, как пробрасывать vGPU в виртуальную машину;
- Рассмотрим, как работают токены;
- и многое другое!

👉 Регистрация здесь

🎓 ИТ-шников – в преподаватели!

Минцифры планирует направлять сотрудников крупных ИТ-компаний в вузы для преподавания.

Чтобы сохранить аккредитацию в реестре Минцифры, ИТ-компаниям с выручкой от 1 млрд рублей придётся вложиться в ИТ-образование:

— направлять сотрудников для преподавания в вузах;
— организовывать стажировки для студентов;
— помогать с техническим оснащением учебных заведений.

Это станет обязательным условием для сохранения льгот.

🎁 Контролируемая зона, проверки регуляторов и оценка соответствия: вопрос-ответ по ПДн в 2024-2025

Друзья, мы видим и благодарим вас за интерес к рубрике «Вопрос-ответ» в сфере персональных данных.

❔ Проверяют ли представители регуляторов при проверках настройки СЗИ или достаточно того, что они есть и установлены?
❔ Почему, по вашему мнению, так медленно растет реестр операторов ПДн?
❔ Кто будет проверять оценку эффективности СЗПДн (без сертификата)?

👉 И ещё 7 вопросов разобрали в новом материале

🖥 Flatpak

Универсальная система упаковки приложений для Linux.

Решает главную проблему — позволяет разработчикам создавать единый пакет приложения, который запускается на любом поддерживающем Flatpak дистрибутиве, независимо от библиотек и версий системы.

👉 Flatpak

#полезное

📃 Штрафы и требования: важное к понедельнику

1️⃣ Ответственность за утечки ПДн
Комитет ГД одобрил ко II чтению поправки в КоАП, в том числе те, что усиливают административную ответственность за утечки ПДн. В том числе, введением оборотных отрафов от 1 до 3%.

2️⃣ Реестр хостинг-провайдеров
Минцифры разработало изменения в правила формирования реестра. Перечень сведений о провайдерах могут дополнить данными:
✅ о производительности и вычислительной мощности инфраструктуры провайдера;
✅ о лицах, которым предоставлены вычислительные мощности.

🤝 Подать уведомление об обработке можно тут.

При заполнении вам пригодятся эти материалы:

🔑 Тильда и персональные данные

🔑 ФЗ-152: как выполнить требования к уровню защищённости ИСПДн

🔑 Трансграничная передача ПДн: как выполнить требования

🔑 Защита обработки персональных данных в облаке по 152-ФЗ

🔑 Защита ЦОД для хранения персональных данных

🔑 152-ФЗ О персональных данных – пошаговая инструкция к выполнению требований (тут и все цели обработки ПДн одним файлом есть🥰)

📨 Tmpmail

Временная электронная почта из терминала, написанная на POSIX sh.

👉 Ссылка

🖥 Lazydocker

Простой и удобный способ управлять Docker и Docker Compose.

✅ Lazydocker — минималистичный терминальный интерфейс, который сделает работу проще.

Разработан на Go и построен с использованием библиотеки GOCUI. Идеально подходит для быстрой и эффективной работы прямо в терминале.

#полезное

👋 Оборотные штрафы за утечку персональных данных

После двух лет подготовки, обсуждений, за и против, обращений, «примут-не примут» – это случилось.

Госдума во втором и третьем чтениях приняла поправки, ужесточающие ответственность за утечки ПДн. Основные положения законопроекта:

🔔 От 1 до 3% годовой выручки, 20 — 500 млн рублей составит размер оборотных штрафов для компаний за повторные утечки.

🔔 Размер штрафа могут снизить, если:
— нет отягчающих обстоятельств;
— инвестиции компании в ИБ на протяжении трёх лет составляли не менее 0,1% от выручки;
— компания соблюдала требования к защите данных.

🔔 Штрафы для должностных лиц при утечках — до 2 млн рублей.

🔔 за нарушение порядка обработки биометрии размер штрафа:
— до 2 млн рублей для юрлиц;
— до 1 млн рублей для должностных лиц.

🔔 За кражу и незаконное использование ПДн вводится уголовная ответственность — до 10 лет лишения свободы.

👉 Вы знаете, что делать

💡 Интеллект-карта изменения административной и уголовной ответственности по персональным данным в 2025 году от коллег Privacy Advocates.

❗️ Важное объявление

Друзья, вебинар-практикум по функционалу и демонстрации FreeGRID российской платформы виртуализации SpaceVM переносится на 16 января 2025 года.

Декабрь, сами понимаете⌨️

В новом году встретимся свежими, полными сил и с насыщенной программой:

Часть 1:
🔑 Обзор интерфейса SpaceVM
🔑 Создание ВМ РедОС
🔑 Клонирование ВМ
🔑 Демонстрация DRS и HA

Часть 2: FreeGRID
🎁 Покажем функционал;
🎁 Покажем, как пробрасывать vGPU в виртуальную машину;
🎁 и многое другое!

👉 Ссылка на регистрацию прежняя

Благодарим за понимание и до скорой встречи в эфире!❤️‍🔥

Думаем, теперь понятно, за какой вариант голосовать😘

🚀 Новая версия SpaceVM 6.5.4

Были усовершенствованы механизмы:
— формирования пула данных файловой системы GFS2;
— создания кластерного транспорта для GFS2.

Связка проприетарного контроллера SpaceVM и файловой системы GFS2 — аналог VMFS от VMware.

«Связка SpaceVM и GFS2 обеспечивает простое резервное копирование, позволяя легко копировать файлы без необходимости конвертации данных или контроля свободного места, что упрощает восстановление в случае сбоев. Система динамически распределяет ресурсы и поддерживает создание тонких дисков, что позволяет эффективно управлять хранилищем. Кроме того, интегрированная в SpaceVM файловая система GFS2 хранит всю необходимую мета-информацию в файлах, что обеспечивает гибкость в управлении данными и позволяет восстанавливать виртуальные машины и их конфигурации даже при подключении к другому кластеру»

— прокомментировал Алексей Мензовитый, директор по продукту SpaceVM.

*️⃣ GFS2 (Global File System 2), интегрированная в платформу виртуализации SpaceVM — это реализация кластерной файловой системы, которая используется в сетевых хранилищах. Она позволяет всем узлам сети иметь прямой доступ к блочному устройству хранения, где расположена эта файловая система.

В следующих релизах SpaceVM планируется повышение стабильности, надёжности и производительности файловой системы GFS2.

👉 Подробное исследование SpaceVM и разбор создания кластера размещён здесь

💎 GitHub-подборка

Топ-10 репозиториев ноября

🗣 Docling — легко и быстро анализирует документы и экспортирует их в нужный формат

🗣 Windows — ПО внутри контейнера Docker

🗣 OpenHands — платформа для разработчиков ПО на базе искусственного интеллекта

🗣 Maxun — бесплатная платформа с открытым исходным кодом для извлечения веб-данных без написания кода

🗣 Mingrammer — диаграмма как код для создания прототипов архитектур облачных систем

🗣 CodePhiliaX / Chat2DB — инструмент для работы с базами данных на основе ИИ и клиент SQL, поддерживающий несколько баз данных, включая MySQL, Oracle, PostgreSQL и другие

🗣 Khoj — ваш второй мозг в виде ИИ. Самостоятельный, поддерживает пользовательских агентов, автоматизацию и интеграцию с онлайн- или локальными большими языковыми моделями, такими как GPT, Claude, Gemini и другими.

🗣 Abi — загрузите скриншот и преобразуйте его в чистый код (HTML/Tailwind/React/Vue)

🗣 Vercel — полнофункциональный, настраиваемый чат-бот Next.js с искусственным интеллектом

🗣 Localsend — кроссплатформенная альтернатива AirDrop с открытым исходным кодом

#полезное

👋 Почему защита от DDoS на уровне приложения может не сработать?

Пятница, 14:30 рабочего дня. В отдел информационной безопасности поступает тревожный звонок от заказчика:

– Нас атаковали! Защита от DDoS-атак включена, но в офисе нет интернета, ничего не работает! Что случилось?

Открываем панель управления и видим, что на сайт и веб-сервисы компании идёт мощная DDoS-атака. Однако защита на уровне приложения работает исправно, успешно блокируя «плохие» запросы.

👉 В новом материале разбираемся, что пошло не так и как избежать подобных ошибок.

🎮 Тетрис на SQL? Да, такое возможно!

Чувствуете? Пятница🥰

Tetris-SQL — классическая игра на языке запросов PL/pgSQL.
Управление простое и привычное: стрелки или клавиши W, A, S, D.

👉 Запустить игру на компьютере.