Минцифры запустило отраслевой центр кибербезопасности, в задачи которого входит защита государственных информационных систем от хакерских атак. Его отличительной особенностью стал широкий функционал — помимо собственно защиты, центр займется и атрибуцией — поиском инициаторов атак и установлением их причастности к тем или иным хакерским группировкам.

За 2021 год системы видеоаналитики зарегистрировали 263 тыс. краж в магазинах, что на 90 тыс. случаев больше, чем годом ранее. Разработчики системы связывают рост числа инцидентов с ростом точек, в которых она внедрялась, и с совершенствованием алгоритмов наблюдения.
От простого наблюдения и распознания лиц технологии переходят к контролю поведения. Система искусственного интеллекта анализирует картинку с камер и, если видит подозрительное поведение, характерное для магазинных воров, информирует персонал для профилактики кражи, — считает председатель Ассоциации экспертов безопасности ритейла Константин Сергеев.

Минспорта подготовило проект постановления, которое предполагает оснащение стадионов системой видеонаблюдения для биометрической идентификации болельщиков.
Зрителей же хотят обязать проходить идентификацию и аутентификацию по FanID и не только.
Между тем, президент РПЛ Ашот Хачатурянц сегодня сообщил, что ни один из стадионов клубов РПЛ не готов к введению Fan ID.

Компания VisionLabs разработала технологию, которая ускоряет процесс распознавания на больших базах данных с сохранением точности поиска. Особенно рост эффективности системы заметен на базах от 10 млн человек
В большинстве случаев процесс идентификации происходит следующим образом: система получает фотографию, преобразовывает её в биометрический шаблон и сравнивает с каждым элементом в базе данных, чтобы найти совпадение: 10 млн лиц в базе — 10 млн сравнений для одного запроса.
Таким образом, абсолютное большинство алгоритмов других вендоров имеют линейную зависимость длительности поиска от размера базы — например, при увеличении размера базы в 4 раза они ищут в 4 раза дольше. При использовании технологий VisionLabs эта зависимость логарифмическая. Согласно тестированию NIST, поиск по базе в 3 млн человек занимает 36 мс, а по базе с 12 млн — 43 мс.
Это стало возможным за счет нового программного обеспечения Index. Оно строит дополнительную структуру с информацией о расположении дескрипторов в базе, позволяющую исключать из рассмотрения в процессе поиска слишком непохожие лица на пришедший запрос. Это уменьшает количество сравнений в несколько десятков раз, значительно сокращая время распознавания.

Норма о подорожании ОСАГО для злостных нарушителей правил дорожного движения, вступившая в силу в августе 2020 года, так и не заработала, признали в Российском союзе автостраховщиков (РСА). За полтора года не удалось наладить передачу данных из ГИБДД в РСА о 100 тыс. водителях, полис для которых мог стать втрое дороже. Как выяснил “Ъ”, информационное взаимодействие застопорилось из-за опасений, что пострадать могут законопослушные автомобилисты, например полные тезки нарушителей. Страховщики, по данным “Ъ”, в связи с этим обращались с предложением в Банк России включить в полис дополнительные графы, в частности паспортные данные граждан, но регулятор эту идею отверг.

Однако давно я не читал таких забористых страшилок про биометрию. Местами читать забавно, местами смешно, но как футуристический прогноз - увлекательно ;-)

DPO: на страже персональных данных

Согласно отчету центра по краже личных данных (ITRC), в 2021 году на 17% увеличилось количество зарегистрированных утечек данных по сравнению с прошлым годом. По данным IBM, средняя стоимость утечки данных превышает 4 миллиона долларов. Эксперты считают, что проблема утечек данных сохранится и в течение последующих лет.

Для качественной защиты своих данных, компании нанимают на работу специалистов, отвечающих за соблюдение организацией закона о защите персональных данных - Data Protection Officer.

Moscow Digital School запускает курс повышения квалификации «Data Protection Officer», где вы разберете российское и международное законодательство в сфере персональных данных и получите знания и навыки, необходимые квалифицированному DPO.

Старт потока: 22 февраля.
Успейте записаться на курс со скидкой 10% по промокоду: «PERSDATA».

Ассоциация ФинТех по поручению Банка России проводит опрос участников финансового рынка на тему целесообразности создания платформы коммерческих согласий на обработку ПД.
Платформа должна обеспечить возможность учета согласий на передачу, хранение и обработку данных пользователей, предоставляемых финансовым организациям, а также механизм просмотра, отзыва и изменения условий согласий в режиме одного окна, говорят в ЦБ.
На главный вопрос —почему речь идет только о финансовых организациях — ответа нет.

В ближайшее время ГИБДД не планирует штрафовать автомобилистов за езду без ОСАГО с помощью автоматических камер фотовидеофиксации. Об этом сообщил начальник профильного отдела ГУОБДД МВД России Андрей Клименко. По словам Клименко, информационные системы баз данных со страховыми компаниями еще не состыкованы друг с другом.
Напомним, что проект начал разрабатывается еще в 2015 году, а воз и ныне там. Основная причина — неактуальная и недостоверная база РСА.

Сможет ли Москва размежеваться с Западом технологически? Этим вопросом задается автор The Economist. Журналист ведущего британского экономического СМИ многое хвалит: госуслуги, СБП. Правда, относительно ЕБС и НСУД испытывает скептизим. Как и многие из наших читателей)

Звонят из компаний, которым вы не давали свои контакты. Что делать?

Минцифры поддержало идею оборотных штрафов за утечку персональных данных. Соответствующие изменения хотят внести в КоАП.

Ритейлеры ежемесячно теряют до 3 млн руб. из-за мошенничеств с программами лояльности, число которых за 2021 год увеличилось на 89%, подсчитали в «Информзащите». Это может быть связано с ростом количества подобных программ и относительно невысокими требованиями к безопасности данных в них, полагают эксперты. В большинстве случаев мошенники пытаются получить доступ к аккаунту клиентов, используя информацию из утекших в сеть баз данных, но в инцидентах могут быть замешаны также сами покупатели и сотрудники сетей.

В России зафиксирован всплеск инцидентов скрытой слежки на устройствах с ОС Android. Это может быть и сознательно поставленное собственником гаджета ПО на случай кражи, и программы-шпионы, отслеживающие поведение супругов и детей, и, конечно, мошенники.

А вот еще одно Указание Банка России от 16.12.2021 №6017-У про моделирование угроз - "О перечне угроз безопасности, актуальных при обработке биометрических персональных данных, их проверке и передаче информации о степени их соответствия предоставленным биометрическим персональным данным физического лица, при взаимодействии организаций финансового рынка с единой биометрической системой"

На Госуслугах появился раздел для иностранного гражданина
http://digital.gov.ru/ru/events/41431/

Москва, 22 февраля 2022 года. — На Госуслугах появилась страница для иностранных граждан. Новый раздел объединит информацию и сервисы, необходимые для жизни и работы иностранца в России, и упростит процедуру легализации труда.

В новом разделе на Госуслугах иностранный гражданин может:

▪️получить доступ к базе вакансий на сайте «Работа России»;
▪️проверить ограничения на въезд в Россию;
▪️записаться в МВД на подачу документов для оформления патента;
▪️получить выписку о зарплате и пенсионном стаже;
▪️обратиться с жалобой в трудовую инспекцию, если нарушены права работника.

Для регистрации учетной записи на Госуслугах необходимо последовательно пройти несколько этапов:

▪️оформить упрощенную учетную запись. На этом этапе требуются только ФИО и адрес электронной почты;
▪️оформить СНИЛС через своего работодателя либо самостоятельно в любом территориальном органе ПФР;
▪️купить российскую сим-карту. Это можно сделать в салоне любого оператора связи, предъявив паспорт;
▪️подтвердить личность через онлайн-банк, если есть карта российского банка, или в центре обслуживания пользователей Госуслуг.

В такое сложное время лучшие новости — новости из мира животных. В Госдуму внесен законопроект, предлагающий установить требования для обязательной идентификации животных, чтобы их владельцы не могли выбрасывать питомцев, также это поможет сократить случаи нападения бездомных собак на людей. Текст законопроекта тут.

25 февраля Генеральной прокуратурой по согласованию с МИД принято решение о признании социальной сети Facebook причастной к нарушению основополагающих прав и свобод человека, а также прав и свобод граждан России.

В соответствии с решением Генеральной прокуратуры в отношении социальной сети Facebook, начиная с 25 февраля 2022 года, Роскомнадзором, в соответствии с законом, принимаются меры частичного ограничения доступа.

Президент России Владимир Путин разрешил банкам открывать счета физлицам без личного присутствия при переводе денег из банка в банк,.."если одновременно с осуществлением такого перевода кредитная организация, осуществляющая перевод денежных средств, передает кредитной организации, открывающей счет (вклад), сведения, установленные при проведении идентификации этого клиента - физического лица. Перевод денежных средств осуществляется кредитной организацией после получения согласия в письменной форме клиента - физического лица на передачу указанных сведений кредитной организации и использование их в целях заключения с клиентом - физическим лицом договора банковского счета (вклада). Способ и форма передачи указанных сведений определяются кредитными организациями самостоятельно"

Замглавы Минэкономразвития Владислав Федулов раскрыл позицию своего ведомства на регулирование ПД НСУД.
Обмен данными между государством и бизнесом он видит на основе Росстата.
"Первое и самое главное: распоряжаться своими данными может только сам человек, либо это должно происходить с его согласия. Мы не можем согласиться с историей, когда гражданин предоставляет банку или оператору сотовой связи свои данные, потому что мы, как государство, обязали его это сделать, а бизнес, помимо идентификации, использует их для построения аналитики, которую потому кому-то продает. Это некорректно, пусть даже данные обезличены. И правоохранительные органы всегда ставят вопрос, можно ли вообще настолько идеально обезличить данные, чтобы не было возможности их обратной персонализации. Никто пока так и не ответил на этот вопрос.
Следующий вопрос – можно ли предоставлять свои данные за деньги. По факту это уже происходит. И чтобы защитить безопасность людей, надо это легализовать – создать систему регулирования, ответственности. Вопрос лишь только в том, что это надо оставлять на выбор самого человека – разрешать или не разрешать продавать свои данные."
"НСУД не является отдельной информационной системой, мы не создаем что-то глобальное с отдельной закупкой «железа», разработкой тяжелого программного обеспечения. Это в большей степени система правил и порядка обращения с данными. А сами данные будут храниться на тех же ресурсах, где и сейчас. Внутри этой системы будет регламентирован доступ к данным. Мы должны сохранять баланс, не допуская монополии на данные в одних руках, да и с точки зрения информационной безопасности складировать все в одном месте небезопасно. "

Чтобы немного отвлечься от происходящего, опять новости из мира животных. Подробное описание того, как собаки идентифицируют преступников по запаху. Официально это называется ольфакторный метод.