#cybersecurity #materials

Топ-10 угроз ИБ по версии ENISA до 2030 года

⬇️Компрометация цепочки поставок программных зависимостей

⬇️Недостаток квалифицированных специалистов

⬇️Человеческая ошибка и использование устаревших систем в киберфизических экосистемах

⬇️Эксплуатация необновленных и устаревших систем в перегруженной межотраслевой технологической экосистеме [Новинка в Топ-10]

⬇️Рост цифрового надзорного авторитаризма / Потеря конфиденциальности

⬇️Трансграничные поставщики услуг информационно-коммуникационных технологий как единая точка отказа

⬇️Продвинутые кампании дезинформации / операции влияния (ОВ)

⬇️Возникновение продвинутых гибридных угроз

⬇️Злоупотребление искусственным интеллектом

⬇️Физическое воздействие природных/экологических нарушений на критическую цифровую инфраструктуру [Новинка в Топ-10]

Обновленный отчет

#PrivacyNews

😎Вчера о приватности: 📢

⬇️Обзор нарушений обработки ПД в саратовском МФЦ от прокуратуры

⬇️Цифровизация в Цифрах: выручка ИТ-компаний в прошлом году выросла до 5,5 трлн рублей, а численность сотрудников в индустрии увеличилась до 860 тыс. человек.

⬇️презентация от Privacy Advocates про уничтожение ПД

⬇️kept про дипфейки

⬇️комментарий соучредителя RPPA - Алексея Мунтяна о ситуации вокруг G. M. (прекращение передачи ПД для продажи страховым компаниям)

🙂Автор: Крис

#PrivacyNews

😎Вчера о приватности: 📢

✈️ TAdviser выпустил Карту российского рынка программного обеспечения

✂️ РКН о том, как ограничить получение личных сообщений от незнакомцев

💳 Роскомнадзор составил 19 протоколов против Telegram за неудаление контента

📤 Опубликован новый стандарт Банка России по обеспечению безопасности информации

👎Как мошенники убеждают студентов поучаствовать в фейковых научных конференциях и забирают средства, которые те вносят за публикацию работ

📍 Автор: Анна, @ann_pierce

#ЯрмаркаВакансий

⬇️Главный эксперт по работе с персональными данными в Альфа-Банк

⬇️Младший специалист по работе с персональными данными в Ситидрайв

Только на RPPA.pro

#events #privacy

👤Кто: Comply и Privacy Advocates

❓Что: Вебинар

👥Спикеры:
- Екатерина Липова, DPO, Yandex Cloud
- Михаил Ратушный, DPO, Ozon
- Артем Дмитриев, управляющий партнер, Comply
- Алексей Мунтян, СЕО, Privacy Advocates

🎓Тема: «In-house privacy-комплаенс»

🖼Формат: Онлайн

🕓Дата и время: 11 апреля 12:00 (мск)

⛄Стоимость участия: бесплатно

🔗Детали и регистрация: здесь

#PrivacyNews

👥 Пятница приватности: 

⬇️ Вопросы защиты персональных данных в контексте цифровизации обсудили на ”IT-Security Conference“ (Республика Беларусь)

⬇️ Надзорный орган Сингапура представил рекомендации в отношении персональных данных детей

⬇️ 5 лет действия GDPR. Обзор от CNIL

⬇️ Kept о передаче данных для проведения СОУТ

⬇️ Microsoft о защите данных в эпоху ИИ

⬇️ Киберэксперт Косарев: в России с телефонным мошенничеством поможет бороться искусственный интеллект

📍Автор: Анна @GvayAnna

#materials #privacy #152ФЗ

Поиск кандидатов на работных сайтах. Как не получить штраф Роскомнадзора.

👤Авторы: Марина Юфа, Владислав Симоненко

😎 Выходные о приватности: 📢

⬇️ 🇪🇸 Надзорным органом Испании наложен штраф на компанию CTC Externalización за необеспечение информирования сотрудников об обработке БПДн

⬇️ 🇪🇸 Надзорным органом Испании наложен штраф на компанию Iberia за нарушение предоставление ответа на запрос информации субъектом (нарушение требований ст. 15 GDPR)

⬇️ 🇸🇬 Надзорный орган Сингапура опубликовал рекомендации в отношении обработки ПДн детей в цифровой среде (с кратким изложением документа можно ознакомиться здесь)

⬇️ 🇵🇹 Надзорный орган Португалии установил временный запрет проекту WorldCoin на сбор БПДн (в связи с нарушением требований ст. 5(1)(а) и 13(2)(с) GDPR)

⬇️ 🇬🇪 Службой защиты ПДн Грузии опубликованы рекомендации по ведению видео- и аудиомониторинга

⬇️ 🇫🇷 Французским надзорным органом (CNIL) обновлено руководство по обеспечению безопасности обработки ПДн (обеспечение соблюдения требований ст. 32 GDPR)

⬇️ 🇦🇪 ADGM объявлено о публикации документа определяющего порядок информирования о нарушениях требований законодательства в Компаниях и обеспечении защиты информаторов

⬇️ 🇪🇺 Опубликован полный текст решения об использовании Европейской комиссией продукта Microsoft 365

📍 Автор: Юрий @YGutsev

#events #softskills #RadioGroot

Мы так много говорим о профессиональных вызовах и при этом молчим о том, с чем сталкиваются эксперты за пределами работы🤪

🌷Лови наш неформальный выпуск!

👥Спикеры:

⬇️Кристина Боровикова
⬇️Антон Демидов
⬇️Елена Себякина
⬇️Михаил Кочкин
⬇️Дарья Заграничнова
⬇️Карина Лабутина
⬇️Анастасия Пархимович

🎓Тема: LegalTech and Life

🖼Формат: Онлайн

🕓Дата и время: 03 апреля 19:30 (мск)

⛄Стоимость участия: бесплатно

🔗Подключение: заходи в канал

Добавить в календарь

😎Вчера о приватности: 📢

❗️Утечка ПД у оператора связи в США: данные о 73 млн пользователей

💳3 в 1: электронное удостоверение ветерана боевых действий

🇰🇿Штрафы за массовые утечки ПД в Казахстане

📍Автор: Карина @Ka_Rina7

#events #RadioGroot

🆕🤖В гостях: Алексей Соколов, эксперт в сфере приватности

🕓Дата: 02 апреля в 19:00 по мск

🖼Формат: онлайн, трансляция в канале

🔗Добавить в календарь: здесь

🗣Обсудим:

⬇️карьерный путь
⬇️инцидент-менеджмент в компании с широкой географией присутствия
⬇️GR
⬇️чем занимается комплаенс ИБ, если в компании уже есть Privacy-команда

#ЯрмаркаВакансий

⬇️Начинающий специалист по работе с персональными данными в Росатом

⬇️Юрист/стажер по специальности IP/IT в Центр DPO Сбера

Только на RPPA.pro

#RPPAedu #AI

РЕГИСТРАЦИЯ

🩵AI Governance. Регулирование и комплаенс ИИ-систем - единственный на рынке курс по ИИ-комплаенсу от приватности до интеллектуалки.

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024

RPPA.pro | PPCP.pro | Чат

#RadioGroot

⛄Гость: Алексей Соколов

В эфире:

⬇️про ИБ и приватность в технологической компании
⬇️про секреты GR-взаимодействия
⬇️про управление инцидентами и онбординг команды
⬇️про консалтинг и инхаузинг
⬇️про лингвистические фишки

И все это дополнено полезными советами и наблюдениями

#event #research #cybersecurity

👤Кто: Школа по информационной безопасности ВТБ

❓Что: Оплачиваемая стажировка с образовательной программой на 3 месяца и возможностью попасть в штат

🎓Программа обучения: 7 модулей, от основных понятий ИБ, защиты трафика и Web-приложений до обеспечение ИБ на всех этапах разработки и эксплуатации приложений

👤Требования: Студент или выпускник бакалавриата, специалитета или магистратуры 2021−2025 по специальности «Информационная безопасность» или техническому, математическому, ИТ-направлению + готов работать 40 часов в неделю очно

🕓Сроки: Регистрация - до 15 апреля. Старт программы - 17 июня

🖼Формат: очно

⛄Стоимость участия: бесплатно

🔗Детали и регистрация: здесь

#PrivacyNews

😎Вчера о приватности: 📢

⬇️"Миллионы миллионы приватных роз. Из гугла больше не увидишь ты...." Google удалит данные из миллиардов записей об использовании режима приватности в рамках исполнения судебного решения

⬇️Правительство за смягчающие обстоятельства при утечке ПД

⬇️Большое исследование Positive Technologies об актуальных киберугрозах в ритейле

⬇️В Германии приняли закон об использовании медицинских данных. Отдельно рекомендуем посмотреть, как кратко, лаконично и понятно его разложили на сайте федерального министерства здравоохранения Германии

⬇️Штраф польскому банку в 360 тысяч долларов за нарушения безопасности персональных данных

⬇️"Лигалайз белых хакеров". Подготовка в Государственной думе нового законопроекта

⬇️Новые разработки Apple в области ИИ

⬇️"WhatsApp VS DMA". Новые условия использования в связи с применением европейского DMA

🙂Автор: Илья @levailya