#tools #GDPR

Website Evidence Collector от EDPS, здесь

Бесплатное ПО для автоматизации проверки веб-сайтов: например, узнать, какая информация передаётся и хранится с использованием сайта.

#news #privacy #databreach

ФНС назвала «провокацией» сообщение об утечке данных 20 млн россиян, подробнее на Forbes

#news #cybersecurity

7 основных афер с банковскими картами.

Обратите внимание на эту: жулики подделывают квитанции на оплату ЖКХ, вставляя туда QR-код со ссылкой на другой банковский счет. А затем раскидывают листовки по нескольким многоквартирным домам (в почтовые ящики). При оплате всегда должны высвечиваться реквизиты оператора или управляющей компании дома, но многие могут не обратить внимание на то, что этих реквизитов нет. Подробнее, здесь

#cybersecurity #budget

Советы по планированию бюджета на cybersecurity (ИБ), не новые, но последовательные здесь. Можно адаптировать и для privacy

- Изучить цели компании (ИБ должно поддерживать достижение этих целей): провести анализ бизнес-процессов, ИТ-инфраструктуры и систем, требований применимого законодательства (комплаенс) и изменений, которые произошли после утверждения предыдущего бюджета. Следует обратить внимание на внешние информационные ресурсы (веб-сайты, приложения).

- Провести анализ угроз: внешних (атаки извне компании), внутренних (в пределах компании), атаки на поставщиков услуг (supply chain vendors).

- Проанализировать имеющиеся ресурсы, которые могут быть использованы для достижения целей (достаточно ли их).

- Изучить инструменты, представленные на рынке, которые могут быть использованы для достижения целей.

- Не забывайте про ROI (return of investment)

#news #GDPR

Датский ркн выпустил правила публикации фото в сети Интернет:
▶️ без согласия: фото посетителей концертов или зоопарков, а также участников регулярных мероприятий (спорт)
▶️ согласие: фото посетителей банков, баров, медучреждений, а также детей
Datatilsynet

​​#events #privacy #GDPR

Когда: 04 ноября
Где: Брюссель
Организатор: EDPB
Тема: EDPB Stakeholder Event on Data Subject Right
Стоимость: бесплатно
Регистрация: здесь

🔥🔥🔥

Персональные данные клиентов Сбербанка оказались на черном рынке. Продавцы уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт).

Утечка могла произойти в конце августа. Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В Сбербанке обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.
Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. По словам продавца, он реализует данные о более 60 млн кредитных карт. Первым объявление заметил и обратил на него внимание “Ъ” основатель DeviceLock Ашот Оганесян.

https://www.kommersant.ru/doc/4111863

От себя дополним: 👇

Мы проанализировали порядка 240 записей из предполагаемых 60 млн. и можем подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в Сбербанке.

Кроме того, по нашему опыту это самая большая и полная (подробная) банковская база данных, которая когда-либо попадала к нам с черного рынка.

Набор полей действительно поражает. Помимо уже привычных паспортных данных, номеров счетов, сумм на этих счетах, данная база также содержит специфические поля, такие как: Код продукта Way4, Агент по прямым продажам, Уровень загрузки списка, Канал продаж и многие другие. Всего более 81 колонок с данными.

Судя по некоторым специфическим названиям, таким, как Код продукта Way4, Сост. карты по WAY4, Сост. дог-ра по WAY4 и некоторым другим, мы можем предположить, что данная база является сохраненной копией (полной или нет, нам неизвестно) базы данных продукта WAY4 - платформы для электронного банкинга, процессинга платежных и неплатежных карт и удаленного банковского обслуживания.

​​#events #IT

Когда: 12-13 октября
Где: Санкт-Петербург
Организатор: Selectel
Тема: Selectel Hackathon
Стоимость: бесплатно, приз 180тр
Регистрация: здесь

​​#events #GDPR #privacy

Когда: 21-24 октября
Где: Албания
Организатор: EDPS
Тема: ICDPPC, 41st International Conference of data protection and privacy commissioners
Стоимость: от 850€ для бизнеса
Регистрация: здесь

#news #РКН

По инициативе Роскомнадзора в региональных ВУЗах состоится тестирование студентов с целью определения уровня правовой грамотности в сфере защиты персональных данных, подробности здесь

#tools #privacy #databreach

Обзор менеджера паролей от Google - Password Checkup, здесь

Сервис синхронизирован с Chrome и Android, проверяет вашу учётку на предмет ее компрометации.

Password manager, здесь

#news #brexit #GDPR

Про гдпр и Brexit на Wired

#GDPR #tools

Инструмент для самооценки по гдпр от Diddo, здесь

​​#events #GDPR #privacy

Когда: 05 декабря
Где: Вебинар
Организатор: FERMA
Тема: GDPR and corporate governance: impact on the risk management and audit functions
Стоимость: бесплатно
Регистрация: здесь

#materials #GDPR #DPIA

7 ключевых этапов в проведении DPIA от itgovernance

Мне только что звонили из «Сбербанк», предупредили о подозрительной активности на моем счете. Все бы ничего, но я уже не клиент этого банка 😂. Потом спохватились, уточнили, что кто-то на меня открыл кредитный продукт. Будьте бдительны: +7 (495) 015-59-89

Подробности: https://m.vedomosti.ru/finance/articles/2019/10/03/812809-sberbank

Сбербанк нашел виновника утечки данных клиентов, подробности: https://www.google.ru/amp/s/www.kommersant.ru/amp/4117152

#news #databreach

И до Билайн добрались...здесь

Ранее об утечке писали, здесь: https://news.1rj.ru/str/dataleak/1297

#news #cybersecurity

И пользователям iOS не стоит расслабляться, подробнее здесь