▶️Модель угроз — это не про бумажки. Это про здравый смысл и выживание бизнеса.

📌Комплаенс ≠ безопасность

🟡Формальная модель угроз — это обязательный элемент. Но реальность в том, что большинство таких моделей просто лежат в папке, не обновляются, не применяются и никем не используются.

⚡️А когда происходит утечка или атака, оказывается, что модель вообще не учитывала:

🟡DevOps-инфраструктуру
🟡CI/CD-процессы
🟡микросервисы и API
🟡уязвимости в коде
🟡человеческий фактор
🟡удалённые рабочие места

⭐️Вот почему важно делать акцент на “практическом” этапе моделирования угроз!

🪴В реальной жизни угрозы не приходят через ГОСТ, они приходят через код.
AppSec — это подход, в котором безопасность встроена в сам продукт, а не навешана снаружи, как сигнализация на гараж.

❗️Разберем дальше, как это работает:

🟡Статический анализ кода (SAST)
🟡Анализ зависимостей (SCA)
🟡Тестирование на проникновение
🟡Автоматизация безопасности в CI/CD
🟡 Обучение разработчиков

Мастер-класс МУ | Cyber in Privacy

#ОбразовательныйЦентр #RPPA #cybersecurity

😎С чем должен быть пирог, с начинкой или с глазурью? И что делать, когда до сервировки остались считанные месяцы?

📱Смотреть: ВКонтакте, YouTube

☀️Мы вышли на новый, более серьёзный этап отношений с сообществом, "Не для галочки" решились показать свои лица!

💬Раньше их могли видеть только те, кто приходил на запись, – ведущие, гости и несколько победивших в конкурсах счастливчиков – теперь все изменилось ✨

📸Полноценный видео-подкаст, возможно, один из первых в русскоязычном сегменте прайваси-сообщества, супер-продакшен и миллион метафор – вот это происходит, когда встречаются 6 энтузиастов 🔥

📌О чем мы поговорили в этой серии?

🟡о том, как изменения в закон влияют на жизнь прайвасиста

🟢о том, что нужно сделать прямо сейчас было делать всё это время

🟡о том, к кому в компании приходить, когда нужно сдвинуть с места гору

🟣о том, насколько бизнес реально заботится о приватности

🟢о том, где грань между паранойей и здравым подходом к защите персональных данных

⭐️С нами были известные тебе эксперты:

🟣Кристина Боровикова – Со-учредитель RPPA.PRO, prod.: RPPAedu.pro, PPCP.pro

🟢Елизавета Дмитриева – DPO в крупной e-commerce компании, со-автор продукта Privacy Engineering

🔵Кирилл Зюбанов – CDPO Wildberries & RUSS, со-основатель проекта ПЕРСОНЕМЫ, Амбассадор RPPA в Республике Беларусь

🟣Дмитрий Зыков – Управляющий ZD Legal

🔵Герман Сабиров – Руководитель направления правовой защиты данных и интеллектуальной собственности в крупной финансовой организации

🟢Александр Якимов – DPO Positive Technologies

❤️Лайк, шер, репост, друзья 🔥

And to be continued...

📌А вот и та самая статья, которую мы так ждали в публикации

#materials #privacy

📣Юридическая фирма «Городисский и Партнеры» приглашает на вебинар «Новые штрафы за персональные данные: как выжить бизнесу?», который проведет Станислав Румянцев, к.ю.н., CIPP/E, Старший юрист.

📱Когда: 7 апреля 2024 года, 10:00 (Мск)

⚡️Основные темы вебинара:

🟡Административные правонарушения, преступления и наказания – коротко об основных изменениях
🟡Особенности привлечения к ответственности по новым правилам
🟡Оценка рисков и скрытые опасности – на что обратить внимание при ведении бизнеса
🟡Комплаенс-мероприятия шаг за шагом: что нужно изменить в документах и как корректно организовать обработку персональных данных в компании
🟡Особенности реагирования на утечки персональных данных

📌Регистрация на вебинар

👥 Неделя приватности:

✈️ Eжегодный аналитический отчет от исследователей "Лаборатории Касперского", где эксперты команды SOC делятся наблюдениями, основанными на анализе инцидентов в 2024 году

👤 Kept oб Incident Response (IR, реагирование на инциденты)

🎙 РКН предупредил: в России могут ограничить работу зарубежных провайдеров хостинга

❗️ Цена приватности в Германии: немецкий суд решит судьбу приложения Lidl Plus

🤖 В Совете Федерации предлагают Минцифры ряд мер для легализации работы «белых хакеров»

📍 Автор: Анна, ann_pierce

#PrivacyNews

😎Делимся подборкой материалов, которые мы обсуждали
в рамках комьюнити AI да Governance by RPPA.pro:

✔️ AI: CNIL publishes its first recommendations on the development of artificial intelligence systems

✔️ Guidance on AI and data protection

✔️ EDPB opinion on AI models: GDPR principles support responsible AI

✔️ AI Governance Library

✔️ Policies, data and analysis for trustworthy artificial intelligence

📌AI Governance

По поводу присоединения к комьюнити ▶️@krakozubla

#materials #AI

😎Рабочая группа RPPA.pro стартовала проект по разработке Стандарта по приватности для Евразийского региона!

⚡️Вот так:

🟡встретились в этом офисе красивом
🟡обмозговали
🟡наметили план

📌На Стандарте будут базироваться наши продукты, один из которых для DPO, сам Стандарт будет залинкован на Перечень компетенций DPO

🔥Дайджест интересных новостей за март от канала ИИ & Право:

🇸🇪 Шведское управление по защите данных выпустило рекомендации о GenAI и GDPR

❗️Лауреаты премии Тьюринга бьют тревогу по поводу безопасности ИИ

🇺🇸 Google Gemini AI удаляет водяные знаки на изображениях, защищенных авторским правом

🇱🇺 В суде Роттердама провели эксперимент по использованию ИИ

📖 Новые исследования OpenAI и MIT выявили у пользователей ИИ случаи одиночества и эмоциональной зависимости

🇳🇴 В Норвегии подана жалоба против OpenAI в связи с утверждением ChatGPT, что пользователь убил своих сыновей

📖 Новое исследование об ИИ в юридической практике

📌AI Governance

#news #AI

😎К сегодняшней встрече RPPA.pro в Санкт-Петербурге уже все готово!

Мы расскажем про ребрендинг структуры, запуск мощного центра и нового направления!

Угадай, какого🙂

#RPPA #events

😎Сообщество есть ничто без людей!

И пост благодарности для Людям, которые помогли в организации того самого душевного мероприятия в Санкт-Петербурге!

🟡Ксения Смирова и Privacy Tech, канал
🟡Артём Дмитриев и Comply, канал
🟡Кирилл Зюбанов, канал

Команда RPPA.pro:
🟡Анна Петрова
🟡Илья Афанасьев
🟡Мария Юрова
🟡Господа соучредители, которые добрались до мероприятия❤️

И конечно же, каждому и всем, кто приехал к нам из Москвы и пришел из Санкт-Петербурга!

Музыка в авторской обработке

#events

😎Внимание, в жизни канала формальные изменения!

🟡Грут уже давно не только про гдпр, приватность и регион Россия.

🟢Грут уже давно не только мой авторский канал.

🟣Грут исконно был каналом для сообщества!

⚡️Поэтому пришло время смены наименования!

Прошу не терять нас, мои хорошие, мы с вами, мы для вас, мы есть PRO:

🟢приватность ▶️ Privacy
🟢ИБ ▶️ Cybersecurity
🟢ИИ ▶️ Artificial Intelligence
🆕IP ▶️ Intellectual Property

❤️С любовью и солнышком,
Крис

🐉Privacy: Запись вебинара про штрафы за ПД и рекомендации для бизнеса

🟣Вот же она

#events #privacy