За год в мире на треть снизилось число утечек различных данных, в том числе в России — на 40%, подсчитали аналитики InfoWatch.

Прокуроры Франкфурта арестовали все германские сервера русскоязычной платформы Hydra Market как крупнейшего рынка даркнета. На Hydra к продаже предлагаются незаконные наркотики, поддельные документы, перехваченные данные и "цифровые услуги". У следователей находится около 17 миллионов зарегистрированных учетных записей клиентов и более 19 000 зарегистрированных продавцов.

Минцифры и Роскомнадзор в нынешнем году внесут в Госдуму инициативу о введении оборотных штрафов для бизнеса за утечки персональных данных, заявил министр цифрового развития Максут Шадаев в ходе заседания комитета Госдумы по информполитике. «Мы понимаем, и последние массовые утечки говорят о том, что, конечно, те штрафы, которые мы в два раза увеличили, ситуацию кардинальным образом не спасают»,— отметил Максут Шадаев.

🤖Развитие сервиса Цифровой профиль – один из приоритетов Минцифры в 2022 году. Об этом глава ведомства Максут Шадаев сказал на заседании Комитета Госдумы по информационной политике, информационным технологиям и связи.

Для развития «Цифрового профиля» планируется:
✔️увеличение количества сведений о гражданине, доступных ему онлайн;
✔️автоматическое предзаполнение необходимых заявлений с автопроверками;
✔️расширение количества доступных цифровых копий личных документов.

⚙️Цифровой профиль был запущен в экспериментальную эксплуатацию Министерством цифрового развития, связи и массовых коммуникаций, Банком России и участниками Ассоциации ФинТех. Цифровой профиль позволяет финансовым организациям получать данные о клиенте (на данном этапе – о физических лицах), хранящиеся в государственных информационных системах. Обмен данными возможен только с согласия субъекта. Благодаря сервису финансовые учреждения могут не запрашивать документы в бумажном виде, а при подаче заявки на услугу анкета заполняется автоматически.

#финтех_новости

Израильское шпионское ПО Pegasus взломало iPhone иорданских журналистов, юристов и правозащитников. Это произошло всего через несколько недель после того, как Apple подала в суд на производителя шпионского ПО NSO Group, чтобы помешать ему нацеливаться на клиентов Apple. Решение по делу не будет принято до июня, а пока доблестные израильские программы продолжают свое темное дело.
NSO также в настоящее время вовлечен в судебную тяжбу с Facebook за использование неизвестной уязвимости в WhatsApp для взлома 1400 телефонов. Сейчас NSO умеет обходить защиту iPhone, несмотря на усилия Apple.
Шпионское ПО Pegasus, созданное NSO, предоставляет своим государственным заказчикам почти полный доступ к требуемому устройству, включая личные данные владельца, фотографии, сообщения и точное местоположение. Раньше многие жертвы получали текстовые сообщения с вредоносными ссылками, но недавно Pegasus научился взламывать iPhone без какого-либо взаимодействия с пользователем или так называемых атак “нулевого клика”.

Минцифры разработало проект постановления о порядке применения «карты болельщика» (Fan ID) для посещения спортивных соревнований, а также о правилах идентификации зрителей и участников состязаний. Внедрение «паспорта болельщика» начнется с 1 июля

Число пользователей портала госуслуг достигло 96,4 миллиона человек

Операторов обяжут немедленно информировать Роскомнадзор об утечках персональных данных, а также о передаче их за рубеж.

Организаторами РусКрипто’2022 размещены презентации докладчиков.
Из интересного:
- Квалифицированная электронная подпись в Российской Федерации. Вводная презентация, Малинин Ю.В., РОСЭУ;
- Реализация функций удостоверяющего центра и системы управления полномочиями в Федеральном казначействе
Нагдаев А.Ю., Федеральное казначейство;
- Актуальные вопросы доверенной третьей стороны
Кирюшкин С.А., Газинформсервис;
- Цифровая трансформация деятельности органов криптографической защиты информации Федерального казначейства, Антонов А.В., Федеральное казначейство;
- Перспективы развития российской криптографии для массового пользователя, Смышляев С.В., КриптоПро.

МВД к июню может начать разработку новой информационной системы, на этот раз для ГИБДД. Одна из целей — обьединить разрозненные базы. Правда, при нынешнем дефиците вычислительной Техники реализация проекта сразу становится сомнительной. https://www.kommersant.ru/doc/5294261?from=main

В Госдуму внесли законопроект об усилении защиты персональных данных россиян и ужесточении требований к операторам обработки таких данных.
Вводится обязанность операторов незамедлительно информировать уполномоченные органы власти об инцидентах с принадлежащими им базами персональных данных.
Также предусматривается обязанность операторов обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
Персональные данные, содержащиеся в Едином государственном реестре недвижимости (ЕГРН), могут быть предоставлены третьим лицам только с согласия физлица, к которому такие сведения относятся.

Обзор вчерашнего законопроекта по ПДн, который может стать мощным драйвером для сферы ПДн и ИБ в случае его принятия

Минцифры опубликовало проект Требований и Правил аккредитации госорганов, являющихся владельцами и (или) операторами ГИС, с применением которых осуществляется идентификация и (или) аутентификация

Интересный тренд: системы биометрической идентификации в аэропорту напрямую интегрируются с глобальной системой бронирования (Amadeus).

Минцифры обсуждает с Минстроем инициативу по отказу от обязательного направления счетов за ЖКХ на бумажном носителе. В сентябре 2021 года у владельцев автомобилей появилась возможность предъявлять в электронном виде свидетельство о регистрации (СТС). В будущем ведомство планирует внедрить электронные водительские права и санитарные книжки.

🥴Госуслуги рассылают на почту чужие счета за ЖКУ

две стороны одной медали, так сказать...⬆️⬆️⬆️

⚡️В Госдуму внесен законопроект об усилении защиты персональных данных россиян. Ожидается усиление мер государственного контроля, сокращение сроков для реагирования на запросы физлиц, работы по ПДн станет больше, а времени на это — меньше. Что делать?

📌 14 апреля приглашаем на вебинар «Автоматизация защиты персональных данных»:

▪️ Какие виды автоматизации есть по персональным данным
▪️ Какие программные решения распространены в России
▪️ Как определить, когда стоит применять автоматизацию

Спикер — эксперт в области приватности и защиты персональных данных Максим Лагутин, основатель компании «Б-152».

🗓14 апреля
🕛12:00 (мск)

Участие бесплатное.
Зарегистрируйтесь, чтобы получить доступ к трансляции.

Минобрнауки намерено в течение года ввести в России цифровые дипломы.
Глава Минобрнауки России Валерий Фальков заявил, что переход на цифровые дипломы планируется не в отдельных вузах, а по всей России по единым стандартам.

В России введут новые правила для установления и подтверждения инвалидности. С 2024 года у сотрудников бюро медико-социальной экспертизы не будет доступа к персональным данным гражданина, что, как отмечают в правительстве, сделает процедуру максимально независимой.

Любопытные новости из регионов, доказывающие, что беспредел с ПД продолжается. Но хоть где-то кто-то начал шевелиться. ⬇️⬇️⬇️