В Ассоциации больших данных (АБД), разработали концепцию отраслевого стандарта защиты данных. Документ предполагает и добровольный аудит
Ассоциация больших данных
Российские IT-компании разработали концепцию отраслевого стандарта защиты данных - Ассоциация больших данных
В документе перечислены основные критерии надежной системы хранения и защиты данных, а также описан процесс независимого аудита для IT-компаний на соответствие предложенному стандарту. В Ассоциации больших данных (АБД), в которую входят крупнейшие российские…
Правительство не одобрило законопроект о праве гражданина на запрет доступа к данным о его здоровье.
По его мнению, законодательством РФ уже предусмотрены надлежащие механизмы обеспечения врачебной тайны, исключающие доступ неограниченного круга лиц к такой информации.
По его мнению, законодательством РФ уже предусмотрены надлежащие механизмы обеспечения врачебной тайны, исключающие доступ неограниченного круга лиц к такой информации.
Digital Russia
Правительство не одобрило законопроект о праве гражданина на запрет доступа к данным о его здоровье
На сайте Госдумы опубликован негативный отзыв правительства на проект федерального закона о праве гражданина не предоставлять медицинскую информацию
👎24👍4
Правительство внесло изменения в Положение о воинском учете — теперь граждане, отбывающие наказание в виде лишения свободы, подлежат учету, который будет осуществляться военкоматами по месту нахождения исправительных колоний (ИК) и следственных изоляторов (СИЗО). В документе нововведение названо особым воинским учетом.
Согласно постановлению правительства, постановка на особый воинский учет будет осуществляться комиссариатами без личной явки, медицинского обследования и психологического отбора. Исправительные учреждения будут предоставлять в военкоматы списки граждан по мере их приема, этапирования или освобождения.
Текст документа тут
Согласно постановлению правительства, постановка на особый воинский учет будет осуществляться комиссариатами без личной явки, медицинского обследования и психологического отбора. Исправительные учреждения будут предоставлять в военкоматы списки граждан по мере их приема, этапирования или освобождения.
Текст документа тут
Коммерсантъ
Правительство ввело особый воинский учет для заключенных
Подробнее на сайте
👎5🔥1
Неплохой обзор голосовой биометрии, вернее, сфер ее применения: Голосовые ассистенты, распознавание звуков, идентификация по голосу (с этим большие проблемы).
РБК Тренды
О чем речь: как технологии помогают бизнесу обрести голос
Виртуальные ассистенты, речевая аналитика в call-центрах и сбор голосовой биометрии стали для бизнеса привычными инструментами. «РБК Тренды» составили список решений, которые были бы невозможны без
👎8👍2
В реестре иноагентов, который ведет Министерство юстиции, теперь будут указываться псевдонимы включенных в него лиц и данные о прежних имени, фамилии и отчестве физлиц-иноагентов (если они их меняли).
publication.pravo.gov.ru
Приказ Министерства юстиции Российской Федерации от 24.10.2023 № 314 ∙ Официальное опубликование правовых актов
Приказ Министерства юстиции Российской Федерации от 24.10.2023 № 314
"О внесении изменений в Порядок ведения реестра иностранных агентов и размещения содержащихся в нем сведений на официальном сайте Министерства юстиции Российской Федерации в информационно…
"О внесении изменений в Порядок ведения реестра иностранных агентов и размещения содержащихся в нем сведений на официальном сайте Министерства юстиции Российской Федерации в информационно…
👍4👎4
Почему проекты систем видеоаналитики часто не доходят до реализации? Причин масса, подробности в обзоре
РБК Компании
Почему проекты систем видеоаналитики часто не доходят до реализации | РБК Компании
ICE Partners: Примеры нереализованных проектов и причины отрицательного результата. Концептуальное знакомство с технологией. Успешно реализованные кейсы и пути развития
МВД РФ хочет в ближайшее время начать проводить дактилоскопию и фотографирование мигрантов в московских аэропортах, сообщила начальник главного управления ведомства по вопросам миграции Валентина Казакова. С 2021 года трудовые мигранты обязаны проходить дактилоскопическую регистрацию и фотографирование в течение одного-трех месяцев в зависимости от категории.
Коммерсантъ
МВД хочет проводить дактилоскопию мигрантов в аэропортах Москвы
Подробнее на сайте
👍19
Крупнейшие китайские компании занимают ведущие мировые позиции по числу международных патентов, связанных с технологиями кибербезопасности. В мировом топ-10 находятся шесть компаний из КНР, включая Huawei, Tencent, Alibaba и др.
Huawei вполне ожидаемо сосредоточена на получении патентов по кибербезопасности в области телекоммуникаций, то Tencent активнее ведет себя в таком сегменте, как идентификация пользователей, а Ant Group — язык запросов, используемый при обработке баз данных. Huawei также владеет обширным портфолио патентов кибербезопасности для передачи и обработки данных в автопроме. Компания заявляет о планах заключения патентных лицензионных соглашений с такими европейскими производителями, как BMW и Renault, а также японской Subaru.
Huawei вполне ожидаемо сосредоточена на получении патентов по кибербезопасности в области телекоммуникаций, то Tencent активнее ведет себя в таком сегменте, как идентификация пользователей, а Ant Group — язык запросов, используемый при обработке баз данных. Huawei также владеет обширным портфолио патентов кибербезопасности для передачи и обработки данных в автопроме. Компания заявляет о планах заключения патентных лицензионных соглашений с такими европейскими производителями, как BMW и Renault, а также японской Subaru.
Коммерсантъ
Китай наложил руку на кибербезопасность
Компании из КНР входят в мировой топ-10 по числу патентов на соответствующие технологии
👍1
МВД разработало законопроект, запрещающий нелегальным мигрантам открывать банковские счета, регистрировать автомобили, заключать брак и совершать сделки с собственностью. https://www.vedomosti.ru/society/articles/2023/11/07/1004467-mvd-predlagaet-zapretit-nelegalnim-migrantam-otkrivat-bankovskie-scheta?
Ведомости
МВД предлагает запретить нелегальным мигрантам открывать банковские счета
Ограничения могут быть направлены на иностранцев с отказом на въезд в РФ, считают эксперты
👍12
Forwarded from Пост Лукацкого
Неполный список иностранных топ-менеджеров, пострадавших за инциденты ИБ или иные связанные нарушения в своих компаниях:
1️⃣ Тимоти Браун, CISO SolarWinds - обвинен Комиссией по ценным бумагам за сокрытие от инвесторов факта о низкой защищенности компании
2️⃣ Джо Салливан, CSO Uber - осужден за сокрытие факта утечки ПДн с последующей выплатой 100 тысяч долларов хакерам "за молчание" и неуведомление клиентов и регуляторов об этом
3️⃣ Амит Бхардвадж, CISO Lumentum Holdings - обвинен Комиссией по ценным бумагам за незаконную торговлю акциями перед объявлением о двух сделках по поглощению и слиянию
4️⃣ Цзюнь Ин, CIO Equifax U.S. Information Solutions - посажен в тюрьму на 4 месяца и оштрафован на 55 тысяч долларов за инсайдерскую торговлю перед объявлением об инциденте с утечкой персданных 140+ миллионов клиентов.
5️⃣ Сюзан Молдин, CSO Equifax, и Дэвид Уэбб, CIO Equifax - покинули компанию после взлома
6️⃣ Бэт Джэкоб, CIO Target - покинула компанию после взлома и утечки платежных данных 40 миллионов своих клиентов
7️⃣ Эми Паскаль, CEO Sony - уволена из компании Sony Pictures после ее взлома. Правда, причиной увольнения стали ее расистские письма, которые и стали достоянием гласности в результате инцидента
8️⃣ Вальтер Стефан, CEO FACC AG - уволен после фишинга от имени гендиректора, приведшего к краже 50 миллионов евро (роль Стефана до конца неясна, но в официальном заявлении говорится о явных нарушениях, которые он допустил и которые стали причиной потери денег)
9️⃣ Миньон Хоффман, CISO Университета штата Сан-Франциско - уволена за сокрытие утечки персданных студентов, произошедшей из-за неустраненной уязвимости в Oracle (отсутствие патча объяснялось заморозкой бюджета и нежеланием ИТ-директора заниматься "ерундой")
Please open Telegram to view this post
VIEW IN TELEGRAM
База собственников ТС станет актуальнее.
Законопроект, которые Госдума приняла в первом чтении, разрешит гражданам снимать машину с учета в ГИБДД в день продажи, если договор купли-продажи оформлен через портал госуслуг или у нотариуса. Сегодня это можно сделать не ранее чем через десять дней с момента сделки: в течение этого времени старый владелец получает штрафы за нарушения, совершенные уже новым собственником. Поправка исключит необоснованные штрафы.
Поправки к закону «О государственной регистрации транспортных средств», внесенные главой думского комитета по транспорту Евгением Москвичевым, также позволят регистрировать автомобили без ОСАГО. Евгений Москвичев указывает, что от ограничения можно отказаться, потому что полисы инспекторы проверяют на дорогах. Данную идею раскритиковали в думском комитете по финансовому рынку. Глава комитета Анатолий Аксаков заявил во вторник, что, по оценкам страховщиков, по дорогам передвигается около 6 млн автомобилей без полиса ОСАГО, после принятия поправок их может стать еще больше, а значит, повышается риск, что законопослушные граждане не смогут возместить ущерб в ДТП в рамках автогражданки.
Законопроект, которые Госдума приняла в первом чтении, разрешит гражданам снимать машину с учета в ГИБДД в день продажи, если договор купли-продажи оформлен через портал госуслуг или у нотариуса. Сегодня это можно сделать не ранее чем через десять дней с момента сделки: в течение этого времени старый владелец получает штрафы за нарушения, совершенные уже новым собственником. Поправка исключит необоснованные штрафы.
Поправки к закону «О государственной регистрации транспортных средств», внесенные главой думского комитета по транспорту Евгением Москвичевым, также позволят регистрировать автомобили без ОСАГО. Евгений Москвичев указывает, что от ограничения можно отказаться, потому что полисы инспекторы проверяют на дорогах. Данную идею раскритиковали в думском комитете по финансовому рынку. Глава комитета Анатолий Аксаков заявил во вторник, что, по оценкам страховщиков, по дорогам передвигается около 6 млн автомобилей без полиса ОСАГО, после принятия поправок их может стать еще больше, а значит, повышается риск, что законопослушные граждане не смогут возместить ущерб в ДТП в рамках автогражданки.
Коммерсантъ
Транспортное средство разрешат зарегистрировать без ОСАГО
Подробнее на сайте
👎4🔥2
Ассоциация эксплуатантов воздушного транспорта (АЭВТ) вернулась к давней идее «Аэрофлота» о едином черном списке пассажиров для всех перевозчиков. Сейчас у каждой компании он свой и аннулируется через год. Теперь в отрасли хотят отказывать в перевозке за курение и мелкое хулиганство, действие черного списка продлить на три года и дать к нему доступ туроператорам, чтобы у дебоширов не оставалось лазеек в виде чартерных рейсов.
Коммерсантъ
Дебоширов ссадят на три года
Авиакомпании хотят расширить и объединить черные списки пассажиров
👍6🤯3
ГИБДД считает, что в следующем сезоне нужно запускать систему идентификации личности на прокатных СИМ.
Ограничения в договорах операторов возрастного ценза (18 лет) по факту не соблюдаются, рассказал замначальника УГИБДД по Москве Евгений Логиновский: многие родители регистрируют аккаунты на себя и потом дают пользоваться детям.
Начальник управления Дирекции фотовидеофиксации ЦОДД Владимир Карпов сообщил о планах расширить пилот по фиксации нарушений камерами. Десять приборов уже выявляют езду вдвоем на электросамокате, отказ пропустить пешехода, переход по «зебре» без спешивания и другие нарушения. Поскольку ЦОДД знает, где в конкретный момент времени находятся все шеринговые самокаты (по ID), при помощи камер легко выяснить, какое именно устройство двигалось с нарушением, пояснил Магомед Колгаев. Соответствующая информация передается оператору, который штрафует пользователя за нарушение условия договора.
Но это временная схема, пояснили в ЦОДД, нужна полноценная система идентификации личности пользователей.
Выявлять и штрафовать нарушителей должны госорганы.
Ограничения в договорах операторов возрастного ценза (18 лет) по факту не соблюдаются, рассказал замначальника УГИБДД по Москве Евгений Логиновский: многие родители регистрируют аккаунты на себя и потом дают пользоваться детям.
Начальник управления Дирекции фотовидеофиксации ЦОДД Владимир Карпов сообщил о планах расширить пилот по фиксации нарушений камерами. Десять приборов уже выявляют езду вдвоем на электросамокате, отказ пропустить пешехода, переход по «зебре» без спешивания и другие нарушения. Поскольку ЦОДД знает, где в конкретный момент времени находятся все шеринговые самокаты (по ID), при помощи камер легко выяснить, какое именно устройство двигалось с нарушением, пояснил Магомед Колгаев. Соответствующая информация передается оператору, который штрафует пользователя за нарушение условия договора.
Но это временная схема, пояснили в ЦОДД, нужна полноценная система идентификации личности пользователей.
Выявлять и штрафовать нарушителей должны госорганы.
Коммерсантъ
Тише едешь — дальше катишь
Столичные власти и ГИБДД предлагают новые меры ужесточения контроля СИМ
👍6👎1
Сбербанк планирует создать кросс-банковскую платформу для биоэквайринга (оплаты по лицу), которая будет базироваться на уже существующих решениях банка, сказал глава Сбера Герман Греф.
Финмаркет
Греф: Сбербанк планирует создать кросс-банковскую платформу для биоэквайринга
8 ноября. FINMARKET.RU - Сбербанк планирует создать кросс-банковскую платформу для биоэквайринга (оплаты по лицу), которая будет базироваться на уже существующих решениях банка, сказал глава Сбера Герман Греф. "Сейчас наша платформа биоэквайринга - готовое…
👎34
Forwarded from Пост Лукацкого
Ассоциация больших данных выступила с инициативой разработки и последующего внедрения добровольного отраслевого стандарта защиты персональных данных в качестве одного из механизмов ухода от оборотных штрафов или их снижения. Авторы стандарта 👇 вводят 26 критериев, каждый из которых должен оцениваться по приведенной в проекте стандарта методике.
Ряд критериев может принимать значения только 0 или 1, а у некоторых возможна градация от 0 до 1 с шагом 0.1, 0.2, 0.3 и т.д. (логика там не очень прослеживается, почему для одного критерия градация из двух значений, для другого из пяти, для третьего из 6, а для четвертого из семи, а для какого-то из восьми).
В зависимости от уровня защищенности, типа обрабатываемых персональных данных и количества записей с ними, определяется одна из 4-х категорий операторов персональных данных, которые должны достичь соответствующего значения эффективности защиты ПДн (>6, >10, >14 и >18 баллов).
В целом, идея введения такого стандарта понятна и ее можно приветствовать, если бы не одно но. Почти все предлагаемые защитные меры уже прописано в обязательном для всех операторов ПДн 21-м приказе ФСТЭК (в приказе их даже больше). Если внедрить стандарт АБД, то получится, что операторы сами признают, что они не выполняли 21-й приказ или делали его по принципуна отвали . Такое себе решение...
ЗЫ. Тут больше надо думать о том, как мотивировать (или стимулировать) выполнять 21-й приказ, а не придумывать новые, добровольные требования.
ЗЗЫ. Скорее предлагаемый стандарт описывает процедуру оценки зрелости реализации 21-го приказа (если туда добавить остальные меры защиты). Я про это 7 лет назад писал✍️
Ряд критериев может принимать значения только 0 или 1, а у некоторых возможна градация от 0 до 1 с шагом 0.1, 0.2, 0.3 и т.д. (логика там не очень прослеживается, почему для одного критерия градация из двух значений, для другого из пяти, для третьего из 6, а для четвертого из семи, а для какого-то из восьми).
В зависимости от уровня защищенности, типа обрабатываемых персональных данных и количества записей с ними, определяется одна из 4-х категорий операторов персональных данных, которые должны достичь соответствующего значения эффективности защиты ПДн (>6, >10, >14 и >18 баллов).
В целом, идея введения такого стандарта понятна и ее можно приветствовать, если бы не одно но. Почти все предлагаемые защитные меры уже прописано в обязательном для всех операторов ПДн 21-м приказе ФСТЭК (в приказе их даже больше). Если внедрить стандарт АБД, то получится, что операторы сами признают, что они не выполняли 21-й приказ или делали его по принципу
ЗЫ. Тут больше надо думать о том, как мотивировать (или стимулировать) выполнять 21-й приказ, а не придумывать новые, добровольные требования.
ЗЗЫ. Скорее предлагаемый стандарт описывает процедуру оценки зрелости реализации 21-го приказа (если туда добавить остальные меры защиты). Я про это 7 лет назад писал
Please open Telegram to view this post
VIEW IN TELEGRAM
Forbes.ru
Бизнес разработал стандарт защиты данных для смягчения поправок о штрафах за утечки
Бизнес не оставляет попыток смягчить законопроект, предполагающий наложение оборотных штрафов за утечки персональных данных. Как выяснил Forbes, в Ассоциации больших данных (АБД) разработали концепцию отраслевого стандарта защиты данных, который вклю
👎3🤯3
Мы продолжаем рассказывать о предстоящем SOC-Forum
Центральным событием SOC-Forum 2023 по традиции станет пленарная сессия, которая состоится 14 ноября.
Представители крупных ИТ-компаний и цифровых корпораций, а также регуляторы обсудят, как обеспечить устойчивое развитие в бизнесе и госуправлении в период новой реальности и постоянного ускорения цифровизации.
К выступлению приглашены: НКЦКИ, ФСТЭК России и Минцифры России, ЦБ РФ и Сбер.
На пленарной сессии вы узнаете, как сегодня выстраивается национальная кибербезопасность на уровне государства и бизнеса, какие меры принимаются в регулировании этой сферы, как перемены последних лет отразились на бизнесе и чем ИБ может помочь российским компаниям
Центральным событием SOC-Forum 2023 по традиции станет пленарная сессия, которая состоится 14 ноября.
Представители крупных ИТ-компаний и цифровых корпораций, а также регуляторы обсудят, как обеспечить устойчивое развитие в бизнесе и госуправлении в период новой реальности и постоянного ускорения цифровизации.
К выступлению приглашены: НКЦКИ, ФСТЭК России и Минцифры России, ЦБ РФ и Сбер.
На пленарной сессии вы узнаете, как сегодня выстраивается национальная кибербезопасность на уровне государства и бизнеса, какие меры принимаются в регулировании этой сферы, как перемены последних лет отразились на бизнесе и чем ИБ может помочь российским компаниям
👎7👍1
Правительственная комиссия по законопроектной деятельности одобрила поправки в КоАП, ужесточающие ответственность за незаконную обработку персональных данных, сообщил член комиссии, председатель правления Ассоциации юристов России Владимир Груздев.
Предлагается дополнить КоАП статьей 13.11.3, установив ответственность за размещение, обновление банками, МФЦ и иными организациями биометрических персональных данных в ЕБС с нарушением требований законодательства.
Это повлечет административные штрафы для должностных лиц в размере от 100 тысяч до 300 тысяч рублей, для юридических лиц - от 500 тысяч до 1 млн рублей.
Предлагается дополнить КоАП статьей 13.11.3, установив ответственность за размещение, обновление банками, МФЦ и иными организациями биометрических персональных данных в ЕБС с нарушением требований законодательства.
Это повлечет административные штрафы для должностных лиц в размере от 100 тысяч до 300 тысяч рублей, для юридических лиц - от 500 тысяч до 1 млн рублей.
Интерфакс
Штрафы за нарушения при работе с персональными данными предложено увеличить
Правительственная комиссия по законопроектной деятельности одобрила поправки в КоАП, ужесточающие ответственность за незаконную обработку персональных данных, сообщил член комиссии, председатель правления Ассоциации юристов России Владимир Груздев.
👍10👎1
"Госуслуги" будут постепенно избавляться от хранения персональных данных пользователей, заявил глава Минцифры Максут Шадаев.
"Для улучшения качества обслуживания на "Госуслугах" мы всегда старались собрать максимальное количество данных для того, чтобы обеспечить удобное заполнение форм и т.д. Сейчас мы провозгласили другой подход, то есть в "Госуслугах" мы будем максимально избавляться от хранения данных, мы переходим на ведомственную, так называемую онлайн-витрину... Данные ведомств будут доступны через нашу систему электронного взаимодействия", – уточнил Шадаев.
По его словам, теперь при входе в личный кабинет на портале "Госуслуг" персональные данные пользователей будут загружаться непосредственно из баз ведомств.
"Мы уходим от концентрации больших персональных данных в одном месте, у нас будет сильно распределенная система, основные данные будут оставаться у ведомств", – отметил глава Минцифры.
"Для улучшения качества обслуживания на "Госуслугах" мы всегда старались собрать максимальное количество данных для того, чтобы обеспечить удобное заполнение форм и т.д. Сейчас мы провозгласили другой подход, то есть в "Госуслугах" мы будем максимально избавляться от хранения данных, мы переходим на ведомственную, так называемую онлайн-витрину... Данные ведомств будут доступны через нашу систему электронного взаимодействия", – уточнил Шадаев.
По его словам, теперь при входе в личный кабинет на портале "Госуслуг" персональные данные пользователей будут загружаться непосредственно из баз ведомств.
"Мы уходим от концентрации больших персональных данных в одном месте, у нас будет сильно распределенная система, основные данные будут оставаться у ведомств", – отметил глава Минцифры.
РАПСИ
"Госуслуги" перестанут хранить персональные данные пользователей – Шадаев
"Госуслуги" будут постепенно избавляться от хранения персональных данных пользователей, заявил глава Минцифры Максут Шадаев в ходе Форума инновационных финансовых технологий Finopolis.
👍20👎11🤯6
⚡️ Компании IDX и «Криптонит» по заказу Национального технологического центра цифровой криптографии (АНО «НТЦ ЦК») разработали макет платформы цифрового доверия (ПЦД) для подтверждения персональных данных (ПД). Она даст возможность людям управлять своей личной информацией, а также позволит предотвратить утечку персональных данных и их нелегальный оборот в России.
Главные принципы этой платформы — персональные данные не передаются в интернет-сервисы, которые их запрашивают, и не собираются в централизованном хранилище. ПД создаются официальными источниками («инспекторами» в терминах ПЦД ПД). Инспектор может удостоверить данные, созданные им, по запросу интернет-сервиса, но не раскрывает их.
Подробности новости читайте на сайте IDX.
P.S. Проект представлен на Форуме «Цифротех» в Санкт-Петербурге 9 – 10 ноября 2023 года.
Главные принципы этой платформы — персональные данные не передаются в интернет-сервисы, которые их запрашивают, и не собираются в централизованном хранилище. ПД создаются официальными источниками («инспекторами» в терминах ПЦД ПД). Инспектор может удостоверить данные, созданные им, по запросу интернет-сервиса, но не раскрывает их.
Подробности новости читайте на сайте IDX.
P.S. Проект представлен на Форуме «Цифротех» в Санкт-Петербурге 9 – 10 ноября 2023 года.
iidx.ru
Онлайн сервис для проверки клиентов вашей компании: идентификации личности, верификации документов, оценки благонадежности физических…
IDX — сервис онлайн идентификации личности Ваших клиентов и верификации документов. Проведем комплексную проверку личных данных человека: паспорт, СНИЛС, ИНН. ✅ Услуги идентификации от IDX.
👍1
Платформа цифрового доверия - это ответ экспертов информационной безопасности и специалистов разработки на самый сложный запрос рынка данных: обеспечение легального оборота любых объемов ПД.
Как работает платформа цифрового доверия для подтверждения персональных данных смотрите в ролике
Как работает платформа цифрового доверия для подтверждения персональных данных смотрите в ролике
iidx.ru
Как и для кого работает платформа цифрового доверия для подтверждения персональных данных
Как и для кого работает платформа цифрового доверия для подтверждения персональных данных. ✓ Читайте больше о современных технологиях идентификации и верификации в блоге IDX.
👍2
С 2022 года в России было три волны кибератак, сообщил на форуме «Цифротех» Вице-президент компании «Ростелеком» по информационной безопасности Игорь Ляпунов.
1 волна — до осени 2022 года — в основном состояли из DDoS-атак.
2 волна — до весны 2023 года — характеризуется внедрениями в информационные системы организаций, различными утечками.
Утекло более 400 млн различных данных о жителях России, посчитал Ляпунов.
Третий этап — с весны 2023 года — целевые атаки на органы КИИ, органы власти. цель — разрушение инфраструктуры. Украина как раз в мае официально вступила в Киберцентр НАТО (Ляпунов не настаивал на связи).
Атаки теперь долгие, сложные, используется очень дорогое ПО
Как противостоять:
1.Правильная архитектура ИТ - систем, залог успешной защиты
2. Безопасная и правильная разработка, нет уязвимости в коде
3. Постоянный контроль
Важный аспект — доверие граждан государственным цифровым сервисам.
1 волна — до осени 2022 года — в основном состояли из DDoS-атак.
2 волна — до весны 2023 года — характеризуется внедрениями в информационные системы организаций, различными утечками.
Утекло более 400 млн различных данных о жителях России, посчитал Ляпунов.
Третий этап — с весны 2023 года — целевые атаки на органы КИИ, органы власти. цель — разрушение инфраструктуры. Украина как раз в мае официально вступила в Киберцентр НАТО (Ляпунов не настаивал на связи).
Атаки теперь долгие, сложные, используется очень дорогое ПО
Как противостоять:
1.Правильная архитектура ИТ - систем, залог успешной защиты
2. Безопасная и правильная разработка, нет уязвимости в коде
3. Постоянный контроль
Важный аспект — доверие граждан государственным цифровым сервисам.
🤯2👍1👎1