Японская My Number поразительно похожа на будущий российский цифровой паспорт

Интервью первого замначальника департамента информбезопасности Центробанка Артема Сычева, курирующего Центр мониторинга и реагирования на кибератаки в финансовой сфере (ФинЦЕРТ). Много интересного про мошенников и способы борьбы с ними.
— Появились ли в пандемию новые каналы у мошенников, чтобы добыть персональные данные клиентов?
— Их так много, что уже более чем достаточно. Не все согласны с нами, когда мы говорим, что источником данных по большей части являются не банки. Многие считают, что все утечки происходят через кредитные организации, а мы их защищаем. Но это далеко не так, и последние громкие утечки как раз очень хорошо это показывают.

В продажу поступают компилированные из совершенно разных источников базы. Причем большая часть из них открытые — соцсети и всё, что с этим связано. Найти связку — фамилия, имя, отчество, номер телефона, электронная почта, дата рождения — не составляет большого труда. Небольшая программа, два дня работы, и получается результат.

— Наверняка, мошенники еще и подтягивают сведения о предпочтениях потенциальных жертв, что может быть использовано в социнженерии?
— Именно. Сбор данных из соцсетей дает гораздо больше возможностей, чем утечка из банка. Если у вас в профиле написано, что вы интересуетесь животными, то будут раскручивать с учетом этого, предлагать, например, внести деньги на волонтерскую организацию.

ФРИИ и Минцифры России приглашает российские ИТ-стартапы к участию в программе акселерации. Как "дочка" ФРИИ можем смело заявить, приходите, оно того стоит.
(Для справки. Телеграм-канал "Персональные данные" функционирует при поддержке IDX, дочерней компании ФРИИ)

Узбекистан отправил запросы в Facebook Inc , Google, Mail.ru Group , Microsoft, Telegram, Tencent , Twitter, Yandex с указанием соблюдать законодательство страны и перенести серверы, где хранятся персональные данные узбекистанцев, на территорию республики.

Опять началась широкая дискуссии по поводу анонимности в интернете.
После трагедии в Казани спикер Госдумы Вячеслав Володин предложил ограничить анонимность в Интернете. Покончить с анонимностью в соцсетях также предложили и в Общественной палате России, ссылаясь на международный опыт, в том числе опыт Австрии и Южной Кореи.

Следует сказать, что это уже не первая и не последняя попытка лишения российских пользователей анонимности. Власти и не отрицают своего желания деанонимизировать каждого в интернете, и даже несколько лет назад приняли неработающий закон об обязательной идентификации пользователей мессенджеров.

Однако все отсылки на международную практику являются не более чем манипуляцией общественным сознанием, не имеющей ничего общего с реальностью.

В 2019 году правящая партия Правительство Австрии действительно продвигала план по борьбе с языком ненависти, заставляя пользователей социальных сетей и онлайн-комментаторов сообщать подробности о своей реальной личности. Кроме того в том же году Правительство представило федеральный законопроект, получивший название «запрет на использование цифровых масок», который требовал бы от пользователей регистрацию на платформе и форумах с указанием имена и адреса, прежде чем они смогут оставить один комментарий. Однако после серьезной волны общественного обсуждения, Правительство Австрии отказалось от этих планов.

А в Южной Корее Конституционный суд страны еще в 2012 году отменил нормы закона, обязывавшие интернет-пользователей, комментирующих сообщения, раскрывать свои настоящие имена. В постановлении было указано, что эти нормы ограничивают свободу слова в Южной Корее.

Как неоднократно отмечали в ООН, право на анонимность является фундаментальным правом человека и представляет из себя гарантию для реализации иных прав человека, в т.ч. права на свободу мнения и свободу слова.
Так что у вас есть право на анонимность. И любое наступление на это право следует воспринимать как наступление на базовые права человека, несовместимое с международными конвенциями. Не стоит обманывать себя самих. И ни в коем случае не давайте обманывать себя другим. Никакая деанонмизация не сделает нашу жизнь в онлайн или в оффлайне боле безопасной.

Количество граждан, которые воспользовались сервисами единого портала в 2020 году, увеличилось до 56 млн человек
https://digital.gov.ru/ru/events/40942/

Москва, 12 мая 2021 года. — В 2020 году количество зарегистрированных пользователей на портале Госуслуг увеличилось на 12 млн человек и превысило 78 млн граждан. Это почти 2/3 всех граждан старше 14 лет.

За прошлый год количество граждан, которые воспользовались сервисами единого портала, увеличилось почти вдвое — до 56 млн человек.

Средняя ежедневная аудитория портала увеличилась в два раза и превысила 4 млн пользователей в день. Количество обращений к порталу за прошлый год превысило 1,5 млрд.

В прошлом году на портал было выведено более 40 новых услуг и сервисов, которые можно получить без необходимости личного обращения в органы власти или МФЦ.

Через единый портал в прошлом году было получено всего более 230 млн госуслуг и сервисов, что почти на 50% больше, чем годом ранее. Это и онлайн-запись к врачу, оформление различных социальных выплат и пособий, запись ребенка в школу и детский сад, регистрация автотранспортных средств и оформление водительских удостоверений, получение российских и заграничных паспортов, оформление маткапитала, доступ к результатам ПЦР-тестов.

В пике на портале в секунду обрабатывалось более 7 тыс. запросов пользователей.

Через портал в 2020 году было также проведено почти 85 млн платежей, что на треть больше чем за прошлый год. Всего через портал были оплачены пошлины, штрафы, налоговые и другие задолженности на сумму более 80 млрд рублей.

Также на портале Госуслуг и сайтах госорганов реализовано «одно окно» для обратной связи с жителями. Теперь гражданину не надо знать, какой орган власти отвечает за решение его проблемы, платформа сама доставит его сообщение до нужного адресата. Ответ придет в личный кабинет пользователя на портал Госуслуг. При этом стандартные бытовые проблемы решаются значительно быстрее положенных для обращений граждан 30 дней. В рамках данной платформы уже обработано и рассмотрено почти миллион обращений.

В связи с таким резким ростом спроса министерству пришлось в экстренном порядке наращивать мощности портала Госуслуг и всей инфраструктуры электронного правительства. В том числе это коснулось и системы межведомственного электронного взаимодействия, которая (вместо заявителя) обеспечивает сбор в госорганах необходимых сведений для предоставления госуслуги. В прошлом году система электронного взаимодействия обрабатывала почти 80 млн запросов в день.

Теперь даже при заполнении заявления на получение кредита или открытие банковского счета гражданин может использовать свои данные из портала Госуслуг. Это позволяет в разы сократить время оформления необходимых документов и уменьшить издержки банков на проверку этих сведений. Более 3 млн раз граждане уже воспользовались этим сервисом.

Минэкономразвития дало отрицательное заключение по результатам оценки регулирующего воздействия проекта постановления правительства, подготовленного Роскомнадзором для борьбы с серыми сим-картами.
Минцифры России тут же завяило, что доработает проект постановления правительства РФ, согласно которому операторы связи должны предоставлять Роскомнадзору данные об абонентах. Министерство исключит пункты, предусматривающие предоставление излишних сведений.
В марте на портале проектов нормативных актов был опубликован проект постановления правительства, предусматривающий обязанность операторов связи передавать Роскомнадзору данные об абонентах, в частности личные сведения и информацию о звонках, включая кто кому звонил или отправлял сообщения.

Минцифры не видит рисков отключения банкоматов из-за поправок к закону "О связи", по которым все подключаемые юрлица должны вносить в ЕСИА сведения о пользователях М2М сим-карт. Так ведомство отреагировало на вчерашнюю статью в Ъ

Роскомнадзор предупредил пользователей WhatsApp об уязвимости персональных данных

TAdviser выпустил Карту российского рынка информационной безопасности: более 200 разработчиков и поставщиков услуг. Можно и поразглядывать… https://www.tadviser.ru/a/596213

Депутаты расширяют санкции за получение и распространение данных о силовиках. Соответствующие поправки ко второму чтению законопроекта о штрафах за разглашение ограниченно доступных данных лицами, получившими их по службе, внес депутат Госдумы Василий Пискарев (ЕР). В четверг их поддержал профильный комитет нижней палаты. Под новые санкции могут попасть как журналисты-расследователи, так и обычные граждане – за перепост их публикаций.

Россияне настороженно относятся к идее появления паспортов вакцинации, призванных расширить возможности для путешествий на фоне пандемии, показал опрос Ipsos. Почти 75% граждан не готовы делиться данными о своих прививках с авиакомпаниями и отелями. В среднем по миру эта цифра значительно ниже — 60%

«Лаборатория Касперского» выиграла конкурс на систему онлайн-голосования в Москве. Сумма контракта составила 268,7 млн руб. Правда, к сентябрю "Ростелеком" запустит общероссийскую систему дистанционного голосования, и разработка Касперского москвичам будет не нужна. Но, вероятно, заказчик руководствовался другими соображениями...

Координатор отряда «Лиза Алерт» Леонов предложил создать базу бездомных и систему их идентификации

ФСБ предложила создать универсальную систему доверенного хранения (депонирования) ключей шифрования от мобильных приложений для оперативного доступа правоохранительных органов к зашифрованной информации, в том числе переписке в мессенджерах

Для особо интересующихся... Белоруссия приняла свой закон "О персональных данных" . Определение ПД в белорусской интерпретации выглядит так: "любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано". Занавес.

Персональные данные горожан, использовавшиеся для оформления цифровых пропусков, введенных в связи с пандемией коронавируса COVID-19 в апреле-июне прошлого года, наконец-то удалены.

Мечта ботовода — генератор дипфейковых лиц с настройками. Можно выбрать пол, тон кожи, возраст, эмоцию и другие параметры. Если честно, не представляю других кейсов использования, кроме создания фейковых профилей. Но просто поиграться тоже интересно.

Там же можно создать своего дипфейк-близнеца, чтобы ставить его фото в профиль и не попадать под автоматическое распознавание лиц 👀

Со следующего года банки массово начнут внедрять функцию по снятию денег в банкомате с чужой карты, выяснили «Известия». В мобильном приложении кредитной организации можно будет сгенерировать QR-код на получение определенной суммы, отправить его другу и тот сможет забрать в банкомате деньги, отсканировав код. Однако эксперты предупреждают о рисках мошенничества. Три основных — перехват кода, злоумышленник в банке и подбор такого ключа.

Биометрия (не ЕБС!) спасла от мошенников почти 2 млрд рублей клиентов Почта Банка

Росфинмониторинг и ЦБ выступили против использования водительских прав для полноценной идентификации личности при получении финансовых услуг. Хотя этот способ обещал быть популярным и удобным для граждан, уровень защиты водительского удостоверения достаточен лишь для упрощенной идентификации, считают регуляторы. В результате с помощью водительского удостоверения можно будет осуществить лишь небольшой перечень банковских услуг, или почтовые переводы на сумму до 15 тыс. руб., или операции с валютой до 100 тыс. руб.