Аналитический центр RPPA – Telegram
Аналитический центр RPPA
8.42K subscribers
478 photos
29 videos
39 files
7.07K links
👨🏻‍💻 @actuaris
• Декларация АЦ: clck.ru/3EZuJZ
• Страница АЦ: clck.ru/3EZuPj
• Включён РКН в перечень персональных страниц: clck.ru/3EcMMQ
Download Telegram
Национальную службу здравоохранения (NHS) Великобритании уличили в передаче персональных данных пациентов соцсети Facebook* (запрещена в России) без согласия граждан на это, сообщает газета The Daily Mail.
Основываясь на этой информации, соцсеть могла выдавать пациентам таргетированную рекламу или использовать ее в других целях.
Forwarded from Privacy Advocates
🏛️ Опубликован проект постановления Правительства Российской Федерации «О государственной информационной системе «Национальная база генетической информации»
🔸Предусматривается создание ГИС НБГИ, основной функцией которой будет являться хранение и использование генетических данных, включая разработку форматов хранения и передачи данных, сопутствующих поисковых программ и программно-аппаратных средств хранения и обработки генетической информации.
🔸Реализация Программы предполагает кратное увеличение объема формируемой, накапливаемой, обрабатываемой и используемой генетической информации. В результате реализации проектов по оцифровке генофондов стратегических сельскохозяйственных культур, промышленных микроорганизмов, а также перспективных проектов в области медицины и биоразнообразия возникает необходимость в централизованном хранении и обработке генетической информации.
🔸Централизованная работа с генетической информацией позволит обрабатывать информацию с использованием технологии «больших данных», технологий машинного обучения и искусственного интеллекта. Аналогичные базы данных существуют в странах с развитой научной инфраструктурой как неотъемлемая её часть. Крупнейшими из них являются, в частности, международный консорциум баз генетических данных - International Nucleotide Sequence Database Collaboration (куда входят база данных США – GenBank, Японии - DNA Data Bank of Japan (DDBJ), европейская база данных The European Nucleotide Archive (ENA)) и базы данных КНР (China National GeneBank DataBase, National Genomics Data Center). Американская, европейская и японская базы данных объединены в единую сеть с непрерывным обменом данными. Все перечисленные базы обеспечивают комплексные сервисы хранения и анализа генетических данных для науки и соответствующих отраслей экономики.
🤯3👎1
Forwarded from Privacy Advocates
🏛️ Кабмин утвердил новые способы регистрации в Единой биометрической системе через приложение
🔸Возможность размещения биометрических персональных данных в ЕБС теперь предусматривается не только при наличии учетной записи в Единой системе идентификации и аутентификации, но также при использовании идентификаторов сведений о физическом лице, размещенных в других информационных системах.
👎7👍1
Число видеодипфейков в Интернете выросло в 2023 году по сравнению с аналогичным периодом прошлого года в три раза, аудиодипфейков — в восемь, сообщает Reuters со ссылкой на данные ИИ-компании DeepMedia.
Как правило, дипфейк представляет собой поддельное изображение (чаще всего видео – ред.), практически неотличимое от оригинала, которое легко можно задействовать для манипуляций и дезинформации.
Депутаты Госдумы приняли в третьем чтении закон об увеличении лимитов по страховым операциям, в отношении которых не проводится идентификация клиентов-физлиц в 2,6 раза - с 15 тыс. до 40 тыс. рублей.
Немного информации о биометрии в Сбере и ее судьбе от Оксаны Смирновой-Крелль, вице-президента по технологическому развитию экосистемы Сбербанка.
Сегодня собственная платформа распознавания лиц Сбера обслуживает 3 млн уникальных клиентов, на ней проводится 5 млн операций в месяц.
Свои данные банку уже доверили 30 млн человек. Банк в обязательном порядке проинформирует их о необходимости передачи данных в ЕБС. Если будет получено согласие, то передача состоится. Если клиент откажется — биометрические данные будут удалены.
Оксана Смирнова-Крелль: «Новый закон направлен на обеспечение безопасности хранения биометрии граждан, но не ограничивает бизнес-структуры в развитии соответствующих пользовательских сервисов. Решения Сбера позволяют, помимо типовых банковских операций в отделениях, оплачивать взглядом покупки в торговых точках и проводить финансовые операции в банкоматах. Голосовая биометрия используется в колл-центре вместо стандартных ответов на вопросы, лицевая — для доступа в определённые зоны. Эти проекты будут продолжены, в том числе в периметре Сбера. Качество клиентских сервисов не изменится: они останутся такими же комфортными, как и прежде».
👎12👍2
Специалист в области ИБ описывает актуальные схемы мошенничества с подложными телефонными номерами, которые успешнее всего «зарекомендовали себя» в кражах грузов.
Все эти способы объединяет одно - подложный номер телефона, который используется для того, чтобы груз не доехал до места назначения. Для преодоления этого вызова службам безопасности или специалистам, занимающимся верификацией, нужно быть уверенными, что предоставленные данные валидные. В этом может помочь комплекс «Антифрод» от IDX, который с высоким уровнем точности сообщает, использует ли указанный телефонный номер конкретное физическое лицо, независимо от того, на кого этот номер оформлен юридически.
🤯3👍2
Центробанк не удовлетворен развитием рынка цифровых финансовых активов.
Кирилл Пронин, директор департамента финансовых технологий Банка России считает, что ЦФА должны появляться и обращаться в цифровом пространстве "бесшовно". Для этого нужно:
во-первых, обеспечить клиенту возможность пройти процедуру идентификации на платформе оператора - по типу Единой системы идентификации и аутентификации (ЕСИА).
Во-вторых, дать возможность площадкам-операторам взаимодействовать с другими участниками рынка и позволить проводить делегированную идентификацию клиента.
На
данный момент существует пять блокчейн-платформ ("Сбер", "Альфа", "Лайтхаус", "Атомайз", "Мастерчейн"), которые получили лицензию от ЦБ на статус оператора информационной системы по управлению цифровыми финансовыми активами.
👎1
Аэропорты Вьетнама начали применять электронные удостоверения для идентификации пассажиров.
Пилотный проект применения национальной системы электронного учета граждан e-ID рассчитан на два месяца и охватит все аэропорты страны.
Создание учетной записи e-ID доступно любому гражданину Вьетнама при условии, что указанная им при регистрации информация совпадает со сведениями, содержащимися в национальном удостоверении личности или в иммиграционной базе данных страны.
Биометрия в аэропортах использоваться не будет.

https://tass.ru/ekonomika/17898627
👎4🤯1
Правительство утвердило постановление о проведении эксперимента по использованию виртуальных социальных карт в общественном транспорте

🚌С 1 июня в России стартует эксперимент по испытанию механизма, который позволит льготникам оформить виртуальную социальную карту и использовать ее в общественном транспорте.

📍Эксперимент пройдет на добровольной основе в заинтересованных регионах.

📲Для оплаты проезда такой картой достаточно приложить смартфон к терминалу в транспорте. Система определит, есть ли у гражданина необходимая льгота и в случае подтверждения ему будет предоставлен бесплатный проезд.

Для создания виртуальной социальной карты необходимо:
💳привязать карту «Мир» к смартфону в платежном приложении Mir Pay,
👨‍💻отправить заявку на оформление виртуальной социальной карты на портале госуслуг,
дождаться уведомления о ее готовности.

📌Система виртуальных карт внедряется для удобства граждан. При желании они смогут продолжить пользоваться обычными картами без ограничений.

🗓Эксперимент продлится до 1 июля 2024 года.

#цифровизация
👎9🤯1
Forwarded from Нецифровая экономика (🐈Egor Sonin)
iPhone пользователей в России попытались использовать для разведывательных целей, сообщает ФСБ. По данным ведомства, вирус был на телефонах сотрудников дипмиссий стран ЕС, бывшего соц блока, Израиля, Сирии и КНР.

Подробности об атаке не раскрыты, но сегодня на сайте «Касперского» появился отчет о целевой кибератаки с использованием телефонов Apple. Целью было незаметное внедрение шпионского модуля в iPhone сотрудников компании. В заметке не сказано, тот же самый ли это случай, но источники @antidigital говорят, что да.

Как происходила атака:

✔️ Пользователи получали невидимое сообщение в iMessage с вредоносным вложением, после чего вирус входит в систему, используя уязвимости. Это происходит без какого бы то ни было участия самого пользователя.

✔️ После успешной отработки всех вредоносных компонентов, загружается конечная вредоносная нагрузка – полноценная APT-платформа

✔️ Сообщение и вложение с эксплойтом удаляются в процессе заражения

Шпионская программа работает только в оперативной памяти и не устанавливается на само устройство. Специалисты еще изучают ее функционал, но
уже известно, что у нее привилегии суперпользователя (полный доступ ко всем функциям системы), она собирает информацию о пользователе и системе, а также позволяет исполнять произвольный код в виде плагинов, переданных с сервера управления.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🤯1
«Центр биометрических технологий» (ЦБТ) — оператор Единой биометрической системы (ЕБС) начнёт внедрять технологию защиты от дипфейков, на проходящем сейчас в Нижнем Новгороде форуме ЦИПР он заключил сразу два контракта по этой проблеме — с VisionLabs и ЦРТ. Впрочем, в ЕБС и до этого использовались их технологии
👎3
H&M в Италии оштрафовали за незаконную обработку персональных данных с помощью систем видеонаблюдения

Управление по защите данных Италии (Garante) наложило на сеть H&M штраф в размере 50 тыс. евро. Расследование, проведенное Garante, показало, что магазины H&M были оснащены круглосуточными видеокамерами в зонах, отведенных для работников.

H&M обосновала установку камер необходимостью защиты от краж и обеспечения безопасности сотрудников.

Garante установила, что установка систем видеонаблюдения осуществлялось без согласия работников или разрешения трудовой инспекции. Управление по защите данных постановило, что H&M обрабатывала данные незаконно в нарушение с статьи 5 Общего регламента по защите данных (GDPR) Евросоюза.
👍2
Росздравнадзор готовится штрафовать губернаторов за непредоставление данных о врачах
В 2022 году почти треть — 36 регионов РФ — не предоставили в Единую информационную систему в сфере здравоохранения (ЕГИСЗ) данные о медорганизациях и врачах, необходимые для корректной работы геоинформационной карты российского здравоохранения. https://www.kommersant.ru/doc/6015679
👍1
Сбербанк хочет массово внедрить оплату по биометрии в магазинах России. Банк планирует осенью установить несколько тысяч новых терминалов с камерами.
Между тем даже сам организатор процесса — управляющий директор дивизиона «Эквайринг» Сбербанка Сергей Шубочкин — отмечает, что биометрия — это не всегда надежно.
Он рассказал, что компания экспериментировала с разными методами оплаты и с биометрией возникает много технологических сложностей. Когда люди оплачивают товар с помощью биоэквайринга, нужно удостоверится, что перед терминалом стоит живой человек, а не его фото или слепок с экрана.
Например, технология Liveness позволяет это сделать удачно за счет встроенных 2D или 3D-камер, уточнил Сергей Шубочкин. По его словам, в мире уже есть примеры использования этой технологии: в Китае ритейлер Alibaba эксплуатирует 300 тыс. терминалов с 3D.
Но для Сбера цена таких же устройств была неприемлемой, поэтому были выбраны аппараты с 2D-камерами.
Мы очень надеемся, что инвестиции в проект «Сбера» в дальнейшем не лягут тяжким бременем на торговую отрасль, например в части очередного повышения комиссии по эквайрингу, заметил глава Ассоциации компаний интернет-торговли (АКИТ) Артем Соколов.
👎22👍1