📌А вот и та самая статья, которую мы так ждали в публикации

#materials #privacy

📣Юридическая фирма «Городисский и Партнеры» приглашает на вебинар «Новые штрафы за персональные данные: как выжить бизнесу?», который проведет Станислав Румянцев, к.ю.н., CIPP/E, Старший юрист.

📱Когда: 7 апреля 2024 года, 10:00 (Мск)

⚡️Основные темы вебинара:

🟡Административные правонарушения, преступления и наказания – коротко об основных изменениях
🟡Особенности привлечения к ответственности по новым правилам
🟡Оценка рисков и скрытые опасности – на что обратить внимание при ведении бизнеса
🟡Комплаенс-мероприятия шаг за шагом: что нужно изменить в документах и как корректно организовать обработку персональных данных в компании
🟡Особенности реагирования на утечки персональных данных

📌Регистрация на вебинар

👥 Неделя приватности:

✈️ Eжегодный аналитический отчет от исследователей "Лаборатории Касперского", где эксперты команды SOC делятся наблюдениями, основанными на анализе инцидентов в 2024 году

👤 Kept oб Incident Response (IR, реагирование на инциденты)

🎙 РКН предупредил: в России могут ограничить работу зарубежных провайдеров хостинга

❗️ Цена приватности в Германии: немецкий суд решит судьбу приложения Lidl Plus

🤖 В Совете Федерации предлагают Минцифры ряд мер для легализации работы «белых хакеров»

📍 Автор: Анна, ann_pierce

#PrivacyNews

😎Делимся подборкой материалов, которые мы обсуждали
в рамках комьюнити AI да Governance by RPPA.pro:

✔️ AI: CNIL publishes its first recommendations on the development of artificial intelligence systems

✔️ Guidance on AI and data protection

✔️ EDPB opinion on AI models: GDPR principles support responsible AI

✔️ AI Governance Library

✔️ Policies, data and analysis for trustworthy artificial intelligence

📌AI Governance

По поводу присоединения к комьюнити ▶️@krakozubla

#materials #AI

😎Рабочая группа RPPA.pro стартовала проект по разработке Стандарта по приватности для Евразийского региона!

⚡️Вот так:

🟡встретились в этом офисе красивом
🟡обмозговали
🟡наметили план

📌На Стандарте будут базироваться наши продукты, один из которых для DPO, сам Стандарт будет залинкован на Перечень компетенций DPO

🔥Дайджест интересных новостей за март от канала ИИ & Право:

🇸🇪 Шведское управление по защите данных выпустило рекомендации о GenAI и GDPR

❗️Лауреаты премии Тьюринга бьют тревогу по поводу безопасности ИИ

🇺🇸 Google Gemini AI удаляет водяные знаки на изображениях, защищенных авторским правом

🇱🇺 В суде Роттердама провели эксперимент по использованию ИИ

📖 Новые исследования OpenAI и MIT выявили у пользователей ИИ случаи одиночества и эмоциональной зависимости

🇳🇴 В Норвегии подана жалоба против OpenAI в связи с утверждением ChatGPT, что пользователь убил своих сыновей

📖 Новое исследование об ИИ в юридической практике

📌AI Governance

#news #AI

😎К сегодняшней встрече RPPA.pro в Санкт-Петербурге уже все готово!

Мы расскажем про ребрендинг структуры, запуск мощного центра и нового направления!

Угадай, какого🙂

#RPPA #events

😎Сообщество есть ничто без людей!

И пост благодарности для Людям, которые помогли в организации того самого душевного мероприятия в Санкт-Петербурге!

🟡Ксения Смирова и Privacy Tech, канал
🟡Артём Дмитриев и Comply, канал
🟡Кирилл Зюбанов, канал

Команда RPPA.pro:
🟡Анна Петрова
🟡Илья Афанасьев
🟡Мария Юрова
🟡Господа соучредители, которые добрались до мероприятия❤️

И конечно же, каждому и всем, кто приехал к нам из Москвы и пришел из Санкт-Петербурга!

Музыка в авторской обработке

#events

😎Внимание, в жизни канала формальные изменения!

🟡Грут уже давно не только про гдпр, приватность и регион Россия.

🟢Грут уже давно не только мой авторский канал.

🟣Грут исконно был каналом для сообщества!

⚡️Поэтому пришло время смены наименования!

Прошу не терять нас, мои хорошие, мы с вами, мы для вас, мы есть PRO:

🟢приватность ▶️ Privacy
🟢ИБ ▶️ Cybersecurity
🟢ИИ ▶️ Artificial Intelligence
🆕IP ▶️ Intellectual Property

❤️С любовью и солнышком,
Крис

🐉Privacy: Запись вебинара про штрафы за ПД и рекомендации для бизнеса

🟣Вот же она

#events #privacy

😎🐉Privacy: «Искусство, а не наука» — ответ на вопрос слушателя от Олега Блинова в рамках семинара по управлению рисками!

❓Вопрос от слушателя: «Я правильно понимаю, что всё-таки в управлении рисками есть момент интуитивности?»

🔥Ответ преподавателя:
То, про что я говорю, я обычно называю искусство, а не наука.

🟡По сути, то, что я преподаю в рамках управления рисками, это попытка систематизировать собственные интуиции, сделать их немножко более систематически воспроизводимыми.

🟡То есть, это все еще ваш личный опыт, ваша начитанность, ваша чуйка, просто эти вещи иногда срабатывают, а иногда не срабатывают.

🟡Когда мы создаем структуру вокруг этого, мы даем возможность себе меньше ошибаться. Грубо говоря, смотрим на каждый сценарий и думаем, реалистичный он или нет.

🟡Дальше рассматриваем каждый. Это напоминает сборочную линию Форда: мы просто не делаем сразу всю работу каждый раз, а разделяем это на этапы.

🟡Мы собрали весь контекст, сели и рассмотрели его свежим взглядом, вместо того, чтобы все держать одновременно в голове. В этом смысле, ответ на Ваш вопрос - да, это во многом интуиция!

Privacy Engineering

#materials #education #privacy

😎📱Cybersecurity: Важные аспекты безопасности в разработке ПО

📌Безопасность кода — это не просто хорошая практика, а необходимость. Чтобы минимизировать риски и повысить защиту, важно использовать ключевые методы и инструменты.

*️⃣Вот несколько важных понятий, которые стоит учитывать каждому ИБ-специалисту:

1️⃣Моделирование угроз
На этом этапе мы анализируем потенциальные угрозы и уязвимости системы. Это позволяет заранее выявить риски и разработать стратегии их минимизации. Моделирование угроз — это основа для создания безопасного приложения.

2️⃣Статический анализ кода (SAST)
Статический анализ помогает выявить уязвимости на самых ранних стадиях разработки. Сканируем исходный код и конфигурации, находя потенциальные угрозы еще до запуска программы.

3️⃣Анализ зависимостей (SCA)
В мире, где многие библиотеки и фреймворки внешние, анализ зависимостей помогает отслеживать уязвимости в используемых компонентах. Этот процесс критичен для предотвращения атак через сторонние библиотеки и пакеты.

4️⃣DAST (Dynamic Application Security Testing)
Динамическое тестирование безопасности проводится на работающем приложении. Оно позволяет выявить уязвимости, которые могут быть пропущены при статическом анализе, проверяя поведение приложения в реальных условиях.

❗️Не забывай, что безопасность — это не одноразовая задача, а постоянный процесс, который стоит интегрировать в каждый этап разработки.

Путь к надежной системе начинается с продуманных решений на старте! ⭐

🟡МК МУ
🟡Cyber in Privacy

#cybersecurity #education #materials #RPPAedu