Uber внял критике за шпионаж за пользователями (раньше приложение отслеживало местоположение, даже когда человек им не пользовался). Теперь возможны три варианта разрешения на доступ к данным о твоем местоположении - всегда, в момент использования, никогда
Госоценщики земли жалуются на нехватку данных. В Едином государственном реестре недвижимости (ЕГРН) нет сведений о 50% границ населенных пунктов РФ, а для Подмосковья эта цифра достигает 91%. Не имеют зафиксированных границ и 40% земельных участков и 95% зданий и сооружений региона. Отсутствие данных по границам участков не дает возможности учесть при оценке наличие коммуникаций. https://www.kommersant.ru/doc/3487900?from=four_economic
www.kommersant.ru
Кадастровой оценке мешают дыры в реестре
Госоценщики жалуются на нехватку данных
Федеральная таможенная служба расширила перечень сведений для оформления покупок в иностранных интернет-магазинах, доставляемых экспресс-перевозчиками. Помимо паспортных данных покупателям необходимо будет указывать ИНН и предоставлять скриншоты или ссылки на заказанный товар. Приказ должен вступить в силу с 7 декабря. Что делать людям, у которых нет ИНН, - никто не понимает. Ну и конечно ждите задержек при доставке товаров. https://www.kommersant.ru/doc/3487790?query=таможня
www.kommersant.ru
Таможня пройдет по ссылкам
Служба сверит информацию о покупках россиян за рубежом
Директор по цифровой идентичности «Ростелекома» Иван Беров предлагает маркировать банки в рамках системы биометрической идентификации клиентов. Что это такое, мы до конца не поняли, перечитав новость ниже три раза. Скорее всего, это "черный список" скомпрометировавших себя сотрудников. Но Иван Беров, называет его "модулем аномалий", а также fraud-hunter. https://rns.online/finance/Rostelekom-predlagaet-markirovat-banki-v-ramkah-sistemi-biometricheskoi-identifikatsii-klientov--2017-12-06/
RNS
«Ростелеком» предлагает маркировать банки в рамках системы биометрической идентификации клиентов
«Ростелеком» предлагает создать «модуль аномалий» в рамках системы удаленной идентификации клиентов банков. Таким образом, банки, не имеющие доступ к базам данных друг друга, смогут получать достоверную информацию, рассказал директор по цифровой идентичности…
В России введут обязательную идентификацию устройств, подключенных к интернету.
Законодательные изменения должны быть готовы к сентябрю 2019 года. «Для устройств IoT, которые подключены к интернету, должно применяться регулирование, которое не позволит использовать их для организации тех же DDoS-атак », — считает глава Ассоциации IoT, подписчик нашего телеграм-канала Андрей Колесников. Если раньше такие запросы отправлялись с компьютеров, то теперь все чаще используются предметы IoT, подключенные к Сети роутеры, холодильники, лампочки освещения.
https://www.rbc.ru/technology_and_media/06/12/2017/5a26d5cc9a7947613a3511eb?from=main
Законодательные изменения должны быть готовы к сентябрю 2019 года. «Для устройств IoT, которые подключены к интернету, должно применяться регулирование, которое не позволит использовать их для организации тех же DDoS-атак », — считает глава Ассоциации IoT, подписчик нашего телеграм-канала Андрей Колесников. Если раньше такие запросы отправлялись с компьютеров, то теперь все чаще используются предметы IoT, подключенные к Сети роутеры, холодильники, лампочки освещения.
https://www.rbc.ru/technology_and_media/06/12/2017/5a26d5cc9a7947613a3511eb?from=main
РБК
В России введут идентификацию устройс
Вслед за введением обязательной идентификации пользователей мессенджеров власти задумались об учете предметов интернета вещей. С помощью таких устройств хакеры научились организовывать атаки на банки
Сбербанк видит основную угрозу с точки зрения кибербезопасности в социальной инженерии – на нее приходится около 80% атак на клиентов. Сбербанк ежедневно фиксирует около 2 тыс. обращений клиентов, связанных с мошенничеством. "В год в наших блэк-листах мы накапливаем около 50 тыс. записей о мошенниках по физическим лицам и несколько тыс. по юридическим лицам. Вопрос: почему эта информация не востребована правоохранительной системой, почему ей никто не занимается?", - заявил глава службы информбезопасности Сбербанка Сергей Лебедь. - "Все попытки передать эту информацию в ФСБ, МВД не находит на сегодняшний день понимания, что этим нужно заниматься". http://www.interfax.ru/business/590680
Interfax.ru
Сбербанк назвал основную киберугрозу для клиентов
80% атак на клиентов приходятся на социальную инженерию, рассказали в банке
Forwarded from Вышка для своих
С сентября запускаем новую магистерскую программу «Коммуникации, основанные на данных» — на ней будут готовить специалистов, которые одновременно хорошо ориентировались бы не только в рекламе и PR, но и в Data Mining и прикладной информатике
"Лаборатория Касперского" опубликовала прогноз угроз на 2018 год. Специалистов взволновали новые фитнес- гаджеты. «Популярность "подключенного" здорового образа жизни привела к тому, что фитнес-браслеты, трекеры и смарт-часы хранят и передают огромное количество конфиденциальной информации при достаточно слабой защите», – объяснили эксперты. https://www.vedomosti.ru/technology/articles/2017/12/06/744331-glavnie-kiberugrozi
www.vedomosti.ru
«Лаборатория Касперского» назвала главные киберугрозы 2018 года
Эксперты предупреждают, что хакеры станут оригинальнее
PayPal сообщил о возможной утечке данных о 1,6 млн клиентов https://www.anti-malware.ru/news/2017-12-04-1447/24984
Anti-Malware.ru
Данные 1,6 млн пользователей утекли из-за приобретенной PayPal компании
PayPal сообщила о возможной компрометации конфиденциальных данных примерно 1,6 миллионов клиентов. Как отмечается, сама компания в утечке не виновата, вина вменяется TIO Networks, канадскому подразделению платежей, приобретенному PayPal в феврале этого года…
В мае 2018 года вступает в силу регламент GDPR, который даёт пользователю - резиденту стран ЕС - инструменты полного контроля над персональными данными. О GDPR простыми словами в блоге https://m.habrahabr.ru/company/digitalrightscenter/blog/344064/
Habr
GDPR — новые правила обработки персональных данных в Европе для международного IT-рынка
В мае 2018 года Европа переключится на обновлённые правила обработки персональных данных, установленные Общим регламентом по защите данных (Регламент ЕС 2016/679 от 27 апреля 2016 г. или GDPR —...
"Коммерсант" взял Интервью с генеральным прокурором Чайкой. Среди тем: Персональные данные родственников полковника Захарченко, Нераскрытие чиновниками данных о доходах/имуществе, и грядущий публичный реестр лиц, утративших доверие. https://www.kommersant.ru/doc/3489027
www.kommersant.ru
«Чиновников будут мотивировать черным списком»
Генпрокурор Юрий Чайка рассказал, как надзорное ведомство противодействует коррупции
Forwarded from Roem.ru (Ivan Illyn)
Telegram пожаловался в Верховный Суд на весь приказ ФСБ о раскрытии сообщений, а не только на своё дело https://m.roem.ru/08-12-2017/264879/telegram-protiv-prikaza-fsb/
roem.ru
Telegram пожаловался в Верховный Суд на весь приказ ФСБ о раскрытии сообщений, а не только на своё дело
Очередной суд конкретно по делу Telegram, а не по оспариванию всего приказа ФСБ всем мессенджерам, состоится уже 12 декабря // Роем в вашем Телеграме: https://telegram.me/roemru
Forwarded from Павел Чиков 🕊
Претензии Telegram к приказу ФСБ юридически выглядят так:
1. Приказ принят неуполномоченным органом. Подписывая его, директор ФСБ РФ превысил должностные полномочия. Примерно то же самое сделал Минюст РФ, когда его регистрировал.
Статья 10.1 ФЗ РФ «Об информации, информационных технологиях и о защите информации» указывает, что единственным органом, наделенным полномочиями по установлению Порядка взаимодействия организаторов распространения информации в сети «Интернет» с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, является Правительство Российской Федерации.
2. Приказ был принят на основании недействующего федерального закона.
Федеральный закон «О внесении изменений…» от 06 июля 2016 № 374-ФЗ, которым статья 10.1 была дополнена пунктом 4.1, вступил в силу 20 июля 2016 г. ФСБ России приняла оспариваемый приказ 19 июля 2016 г. «в целях реализации положений пункта 4.1 статьи 10.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3. Общественное обсуждение проекта приказа на regulation.gov.ru на проводилось. При этом Проект приказа, вносящий изменения в оспариваемый приказ, на обсуждение вынесен.
4. Оспариваемый приказ противоречит уголовно-процессуальному законодательству.
Пункты 3 и 5 Порядка предоставления информации устанавливают внесудебный порядок получения сведений, составляющих тайну переписки.
Тайна переписки может быть ограничена только при наличии нескольких обязательных условий и только в строгом соответствии с порядком, предусмотренным законом (судебное решение). ФЗ РФ «Об оперативно-розыскной деятельности» (ст. 9) и Уголовно-процессуальным кодексом РФ (ст.ст.13 и 186) установлено, что получение доступа и осуществление контроля за перепиской граждан возможно лишь при производстве по уголовным делам о преступлениях средней тяжести, тяжких и особо тяжких преступлениях на основании судебного решения (само постановление суда направляется в соответствующую организацию). Это основная содержательная претензия к приказу, который покшается на конституционные права и свободы граждан, а именно на тайну переписки.
5. Приказ противоречит федеральному законодательству о противодействии коррупции
Пункты 3, 5 и 6 Порядка предоставления информации не регламентируют сроки исполнения запроса. Приказ не содержит никаких требований к организационно-правовым мерам по обеспечению секретности/конфиденциальности полученных сведений.
Верховный суд РФ примет решение о принятии или отказе в принятии административного иска. Отказ в принятии откроет возможность обращения в Конституционный суд РФ с жалобой на "закон Яровой" в этой части.
1. Приказ принят неуполномоченным органом. Подписывая его, директор ФСБ РФ превысил должностные полномочия. Примерно то же самое сделал Минюст РФ, когда его регистрировал.
Статья 10.1 ФЗ РФ «Об информации, информационных технологиях и о защите информации» указывает, что единственным органом, наделенным полномочиями по установлению Порядка взаимодействия организаторов распространения информации в сети «Интернет» с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, является Правительство Российской Федерации.
2. Приказ был принят на основании недействующего федерального закона.
Федеральный закон «О внесении изменений…» от 06 июля 2016 № 374-ФЗ, которым статья 10.1 была дополнена пунктом 4.1, вступил в силу 20 июля 2016 г. ФСБ России приняла оспариваемый приказ 19 июля 2016 г. «в целях реализации положений пункта 4.1 статьи 10.1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3. Общественное обсуждение проекта приказа на regulation.gov.ru на проводилось. При этом Проект приказа, вносящий изменения в оспариваемый приказ, на обсуждение вынесен.
4. Оспариваемый приказ противоречит уголовно-процессуальному законодательству.
Пункты 3 и 5 Порядка предоставления информации устанавливают внесудебный порядок получения сведений, составляющих тайну переписки.
Тайна переписки может быть ограничена только при наличии нескольких обязательных условий и только в строгом соответствии с порядком, предусмотренным законом (судебное решение). ФЗ РФ «Об оперативно-розыскной деятельности» (ст. 9) и Уголовно-процессуальным кодексом РФ (ст.ст.13 и 186) установлено, что получение доступа и осуществление контроля за перепиской граждан возможно лишь при производстве по уголовным делам о преступлениях средней тяжести, тяжких и особо тяжких преступлениях на основании судебного решения (само постановление суда направляется в соответствующую организацию). Это основная содержательная претензия к приказу, который покшается на конституционные права и свободы граждан, а именно на тайну переписки.
5. Приказ противоречит федеральному законодательству о противодействии коррупции
Пункты 3, 5 и 6 Порядка предоставления информации не регламентируют сроки исполнения запроса. Приказ не содержит никаких требований к организационно-правовым мерам по обеспечению секретности/конфиденциальности полученных сведений.
Верховный суд РФ примет решение о принятии или отказе в принятии административного иска. Отказ в принятии откроет возможность обращения в Конституционный суд РФ с жалобой на "закон Яровой" в этой части.
Forwarded from АКБ
В Британии к Google подан коллективный иск, суммарный размер требований по которому может превысить 1 млрд долларов. Истцы, объединившиеся в группу Google You Owe Us («Google, ты должен нам») обвиняют интернет-гигант в незаконном сборе персональных данных владельцев iPhone с июня 2011 года по февраль 2012.
Подписывайтесь @CyberAgency, следите
https://news.1rj.ru/str/iv?url=http://cyber-safety.ru/2017/12/google-zasudyat-za-sbor-personalnyh-dannyh/%2F&rhash=994e2536af89ae
Подписывайтесь @CyberAgency, следите
https://news.1rj.ru/str/iv?url=http://cyber-safety.ru/2017/12/google-zasudyat-za-sbor-personalnyh-dannyh/%2F&rhash=994e2536af89ae
Агентство кибербезопасности
Google засудят за сбор персональных данных
В Британии к Google подан коллективный иск, суммарный размер требований по которому может превысить 1 млрд долларов. Истцы, объединившиеся в группу Google You Owe Us («Google, ты должен нам») обвин…
Российская компания NtechLab в ноябре была признана лучшей на международном конкурсе алгоритмов по идентификации лиц - она распознала фотографии быстрее всех. В Москве ее продукт работает на 1.5 тыс. камер видеонаблюдения. Интервью с основателем компании Антоном Кухаренко. https://www.kommersant.ru/doc/3486819
www.kommersant.ru
"Алгоритм можно применять на миллиардах изображений"
Никита Аронов беседует с основателем компании NtechLab Артемом Кухаренко
Скандал с внезапным требованием таможенников обязательно указывать ИНН при заказах посылок из-за рубежа получил новый оборот. Оказывается, это эксперимент и он пока касается 5 компаний. Федеральная таможенная служба включила в него курьерские службы DHL Express, UPS, SPSR Express, DPD и Pony Express. https://www.kommersant.ru/doc/3493409?query=идентификация
www.kommersant.ru
Курьерские службы записывают номер
ИНН получателей посылок из-за рубежа будут проверять пять компаний
Президент Сбербанка Герман Греф попросил Роскомнадзор заниматься продвижением технологий, а не пытаться их остановить. Так Греф ответил на критику проекта Сбербанка «Ладошки» - технологии идентификации школьников по ладони. http://tass.ru/ekonomika/4806061
Более эмоциональные цитаты Грефа здесь http://www.banki.ru/news/lenta/?id=10163689
Заявление Жарова https://ria.ru/economy/20171212/1510740946.html
Более эмоциональные цитаты Грефа здесь http://www.banki.ru/news/lenta/?id=10163689
Заявление Жарова https://ria.ru/economy/20171212/1510740946.html
ТАСС
Греф призвал Роскомнадзор заниматься продвижением технологий, а не пытаться их остановить
Так глава Сбербанка ответил на критику ведомства проекта "Ладошки", который предполагает оплату детьми питания в учебных заведениях с помощью сканирования ладони
Forwarded from Telegram Info (Вадим Чаюков)
Суд в Москве подтвердил штраф мессенджеру Telegram 800 тысяч рублей за отказ сотрудничать с ФСБ.
interfax.ru/russia/591552
interfax.ru/russia/591552
Interfax.ru
Суд в Москве подтвердил штраф мессенджеру Telegram
С него взыщут 800 тысяч рублей за отказ сотрудничать с ФСБ
ЦБ от рекомендаций уже готов переходить к внедрению обязательных требований по формированию доступной среды для людей с инвалидностью. Специальная Рабочая группа при Банке России, в частности, будет работать над совершенствованием идентификации и аутентификации лиц с инвалидностью, в том числе удаленной, а также прорабатывать возможность использования электронного «Федерального реестра инвалидов» при предоставлении финансовых услуг. По словам депутата Государственной думы РФ Михаила Терентьева, готовится корректировка законодательства в части использования факсимиле как альтернативы личной подписи для отдельных категорий инвалидов. http://www.banki.ru/news/lenta/?id=10157445
Банки.ру
ЦБ готов переходить от рекомендаций к обязательным требованиям по доступности финуслуг для инвалидов | Банки.ру
Рабочая группа при Банке России по повышению доступности финансовых услуг для людей с инвалидностью поддержала инициативу регулярного составления профильного рейтинга банков, при этом ЦБ от рекомендаций уже готов переходить к внедрению обязательных требований…
«Открытая Россия» сообщила об угрозе Роскомнадзора заблокировать весь Twitter в РФ, если Twitter не заблокирует аккаунт "Открытой России" https://www.kommersant.ru/doc/3495213?from=hotnews
www.kommersant.ru
«Открытая Россия» сообщила об угрозе Роскомнадзора заблокировать весь Twitter в РФ
Подробнее на сайте