Правительство продлило эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах, до конца 2025 года.
Новое постановление расширяет перечень данных, доступных для использования физическими лицами в связи с цифровым профилем гражданина, в частности, меры социальной поддрежки, информация о признании физлица инвалидом, идентификация гражданина при покупке драгметаллов и т.д.

Компания «Центр речевых технологий» (ЦРТ) создаст технологию, позволяющую распознавать силуэты людей и звуки. Ее планируют внедрить в городские камеры в рамках госпрограммы «Безопасный город», которая используется в том числе для определения места жительства призывников в Москве.
Существующий у ЦРТ проект «Визирь» дополнят новыми функциями, которые научат системы видеонаблюдения «слышать» звуки и отслеживать людей между камерами.
Исходя из новой редакции дорожной карты по направлению «Новое общесистемное ПО», проект претендует на статус «особо значимый». По мнению аналитиков, он может применяться, в частности, в прогнозировании пассажиропотоков и скопления людей, поиске пропавших.

С начала 2024 г. в сеть попали более 510 млн записей россиян, сообщили в пресс-службе Роскомнадзора.
РКН выявил 19 фактов утечек персональных данных.

Неопределенность понятия ПД – притча во языцех российского законодательства. Вот еще один прекрасный пример от юриста Дениса Лукаша.
Управление Роскомнадзора по Центральному федеральному округу считает, что данные об индивидуальном предпринимателе не являются ПД, а Управление Роскомнадзора по Оренбургской области относит их к ПД.

🇺🇸🇨🇳 США обеспокоены тем, что китайские авто шпионят за американцами
🔸Белый дом стремится ввести в действие новые правила, которые ограничили бы способность китайских автопроизводителей продавать «умные» автомобили в США. Эти правила направлены на защиту персональных данных и неприкосновенности личной жизни.
🔸Правила разработаны для того, чтобы помешать так называемым «умным автомобилям» собирать конфиденциальную информацию об американцах и передавать ее в страны, которые вызывают опасения правительства США по поводу безопасности данных.

Минтруд разработал поправки в закон о прокуратуре: соискателей на службу хотят обязать отчитываться о доходах, имуществе, долгах, причем как своих, так и супругов, а также несовершеннолетних детей. Если они прежде были обладателями иного гражданства, нужно будет подтвердить выход из него.

Закон приводится в соответствие с законом о госслужбе – аналогичные требования предъявляются к соискателям на службу во ФСИН и МВД. Минтруд предлагает ужесточить требования к кандидатам на службу в прокуратуре

Объем персональных данных, которые собирают онлайн-сервисы, могут ограничить. Такой законопроект поддержало правительство. Его авторы настаивают: запрашивать у людей нужно только тот минимум информации, который необходим для предоставления конкретной услуги. Кроме того, в законе четче пропишут механизм получения согласия на обработку персональных данных — сейчас его зачастую размещают внутри пользовательского соглашения. Документ предлагает разделить эти понятия.

Президент РФ подписал закон о геномной регистрации родственников пропавших людей
Указано, что геномная информация будет храниться, пока пропавшего без вести не найдут, но не более 70 лет.

Качество слепков в ЕБС уже никого не волнует. Россиянам упростят процедуры подтверждения данных в ЕБС и повышения уровня зарегистрированной биометрии для расширения перечня доступных услуг.
Пользователи, зарегистрировавшие упрощенную или стандартную биометрию в приложении «Госуслуги биометрия», смогут повысить уровень биометрии до подтвержденной в отделении банка без предъявления СНИЛС и записи голоса. Данные нужно будет просто сверить в банке, а не сдавать повторно. Логика такова: при регистрации в приложении человек уже записал свой голос, поэтому для подтверждения его данных и повышения уровня новая запись в банке не требуется. Получается, что качество самодельной записи никто не проверяет.
Соответствующий проект постановления готовит Минцифры по поручению вице-премьера – главы аппарата правительства России Дмитрия Григоренко.

В Госдуме обсуждают проект блокировки анонимных telegram-каналов

Telegram-каналы в будущем должны будут проходить регистрацию по аналогию с электронными СМИ (получение лицензии, доменного имени, наличие юрлица). Сейчас урегулировать законодательно это невозможно, так как в России нет механизмов по блокировке отдельных ресурсов, заявил в беседе с URA.RU зампред комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов.

«Пока идут разговоры, но технологии для исполнения закона, то есть блокировки тех отдельных telegram-каналов, которые не раскрыли своих редакторов и владельцев, пока у государства нет. Поэтому принимать закон пока невозможно. Как только она появится, я думаю, он будет принят. И администраторы, и владельцы telegram-каналов будут вынуждены раскрыть свои персональные данные в разумных пределах. Это будет, возможно, идти через регистрацию Роскомнадзора. Как некая аналогия с электронными СМИ. То, что сейчас есть, — получение лицензии, доменное имя, наличие юрлица и так далее. Это некое будущее, которое еще неизвестно, когда наступит», — объяснил Андрей Свинцов.

По мнению депутата Госдумы, такая система позволит бороться с вымогательствами. «Я не знаю ни одного случая, по крайней мере, за последние пять лет, когда какие-то сотрудники СМИ вымогали деньги у предпринимателей, у чиновников. Это просто немыслимо. Что касается telegram-каналов, то они регулярно фигурируют в уголовных делах», — отметил Свинцов.

Ранее попытки заблокировать telegram-каналы приводили к глобальным сбоям и затрагивали другие ресурсы, подчеркнул собеседник агентства. «Технология Telegram — это распространенный реестр. Когда Роскомнадзор, совместно с нашими специальными структурами, занимались попыткой его блокировки, — это получалось с большим трудом. И приводило к блокировкам сотен, а иногда и тысяч различных ресурсов, узлов. Это создавало лихорадку в сети Интернет», — добавил он.

Минутка идей того, что было бы неплохо импортозаместить. В России есть свои дейтинговые сервисы, но от них веет смертной скукой. Кому нужен очередной суетолог, который знает, где в Москве лучший латте? Гораздо интереснее найти партнера, который не продалбывает оплату счетов и кредитов.

Эта мысль, например, пришла создателям приложения Score, которое делает финансовая платформа Money Club. В него можно попасть только с хорошим кредитным рейтингом. Но если он у вас плохой, вас камнями тоже никто не изобьет — вам просто пришлют рекомендации того, что нужно сделать для его улучшения.

Генеральный директор Neon Money Club Люк Бейли сказал TechCrunch, что Score - это не замена Tinder, а социальный эксперимент, направленный на то, чтобы люди 1) чувствовали себя более комфортно, обсуждая деньги в своих отношениях, и 2) лучше разбирались в личных финансах. Именно поэтому кандидаты, не прошедшие отбор, получают информацию о том, как улучшить свой кредитный рейтинг.

Это звучит как розыгрыш, но нет. Согласно исследованиям Федеральной резервной системы США, люди действительно с большей вероятностью начнут серьезные отношения, если у них высокий кредитный рейтинг.

В России бы это тоже прижилось, учитывая, что, согласно свежему исследованию, россияне хотели бы, чтобы их партнер зарабатывал 305 тыс. рублей в месяц. Мужчины, как показал опрос сервиса Работа.ру, рассчитывают на большую сумму — 509 тыс. рублей.

Чуем, кончается эра размеров, обхватов и фоток из Москва-Сити. Скоро придется обсуждать амортизацию кредита и ставку рефинансирования. И это неплохо.

Крупные операторы связи, подключенные к государственной системе «Антифрод» (запущена Роскомнадзором в начале 2023 года, все операторы связи должны подключиться к ней до конца февраля 2024 года), стали пропускать мошеннические вызовы чаще, чем небольшие компании.
Эксперты объясняют ситуацию сложностью работы антифрод-систем на сетях крупных операторов, а также более активным распространением ими сим-карт для увеличения абонентских баз.
Установленная законом процедура верификации абонента может занимать до 48 дней, уточняют в Роскомнадзоре, на протяжении этого времени пользователь имеет возможность совершать вызовы в мошеннических целях, сохраняя при этом анонимность.

В России впервые выдали ипотеку с использованием биометрии.
Семья взяла кредит в банке "Дом.РФ" на покупку квартиры в подмосковной новостройке по госпрограмме.
Сумма кредита составила 4,9 млн руб. Семья направила ее на покупку квартиры в новостройке по семейной ипотеке в жилом комплексе ГК «ПИК» в Московской области. Оформление закладной и регистрация сделки в Росреестре также пройдут в онлайн-формате в ближайшие дни, уточнили в пресс-службе банка.

В 2023 году из банков и финансовых компаний утекло 170,3 млн записей персональных данных клиентов — больше, чем население России, подсчитали в InfoWatch. За год их число выросло в 3,2 раза. Жертвы могли попасть в базы неоднократно.
Всего российские финансовые организации допустили 64 случая потери персональных данных клиентов, что превышает показатели 2022 года на 12,3%, а 2021 года — почти вдвое.

Ежедневно россиянам поступает около 15 млн звонков от мошенников

С учетом мессенджеров общая цифра значительно выросла, отметил зампред правления Сбербанка Станислав Кузнецов на форуме «Кибербезопасность в финансах».

«Статистика показывает, что ущерб продолжает расти. По данным ЦБ, каждый год, плюс 2 млрд рублей ущерба. По недавним сведениям, 15,8 млрд составляет доля ущерба гражданам России за счет телефонного мошенничества. Мошенники ежедневно совершают в адрес россиян около 15 млн звонков через мессенджеры и телефоны», - рассказал он.

Единого подхода по контролю за sim-боксами, виртуальными АТС и мессенджерами пока не было найдено, отметил зампред правления Сбера.

«Однако благодаря системе «Антифрода», мы научились защищаться от подмены номеров», - сказал Станислав Кузнецов.

Изображение: Adobe Stock

В 2023 году злоумышленники смогли провести 1,17 млн успешных операций, а это на 33% больше, чем в 2022-м, и украсть у клиентов банков 15,8 млрд рублей. В результате атак потери клиентов банков увеличились на 11,5%. В то же время банки предотвратили мошеннические хищения на 5,8 трлн рублей.
В 2023-м доля возмещения средств людям, которые пострадали от кибермошенничества, хотя и выросла, все равно осталась ниже 10%. «Было 4,4 процента, стало 8,7 процента, — констатировала глава ЦБ Эльвира Набиуллина. — Да, увеличилось количество успешно отраженных атак, но также и число успешных атак — почти 1,2 миллиона операций без согласия клиентов».
Каждый четвертый похищенный из банков кибермошенниками рубль является заемным.

Эксперт ФСТЭК назвал основные причины успешных кибератак на предприятия и госорганы.
Слабые пароли пользователей и администраторов, однофакторная идентификация, активные учетные записи уволенных сотрудников, а также использование на рабочих местах личных мессенджеров и социальных сетей являются причинами успешных кибератак на предприятия и государственные органы, заявил начальник управления ФСТЭК Сергей Бондаренко.

Российские банки за последние месяцы кратно нарастили сбор биометрических данных, общее количество слепков в ЕБС превысило 50 млн заявил на форуме "Кибербезопасность в финансах" и.о. директора департамента финансовых технологий Банка России Станислав Короп.

"На текущий момент в ГИС (государственная информационная система - ИФ) ЕБС у нас более 50 млн слепков. У нас перезапуск процесса сбора биометрических данных в банках, за последние 3-4 месяца мы собрали в 4-5 раз больше, чем на протяжении нескольких лет предыдущих", - сказал Короп .

Минцифры совместно с МВД и Роскомнадзором займется проработкой вопросов правового регулирования цифровой технологии подмены личности (дипфейк) в целях недопущения ее использования в противоправных целях. Вопрос о необходимости такого регулирования обсуждался на февральском заседании правительственной комиссии по профилактике правонарушений под председательством министра внутренних дел Владимира Колокольцева. О проведенной работе ведомства должны будут проинформировать правкомиссию до 1 ноября 2024 г.

Мобильные операторы стали предлагать кредитным организациям услуги по выявлению потенциальных дропперов, чьи счета и карты используются для дробления, переводов и снятия похищенных средств граждан. Оператор проверяет у клиента наличие «подозрительных паттернов поведения». В частности, речь идет о частоте смены SIM-карт и посещаемых интернет-ресурсах.
Однако эксперты указывают на риски таких услуг, в том числе с точки зрения качества проверок и законности обработки персональных данных.
В ЦБ считают, что обмен информацией между операторами связи и банками может стать эффективным механизмом по противодействию мошенничеству.

🇪🇺 Европейский суд по правам человека (ЕСПЧ) постановил, что ослабление защиты сквозным шифрованием сервисов передачи сообщений в интересах правоохранительных органов и спецслужб создаст диспропорциональную угрозу правам человека.
🔸Решение суда может потенциально ударить по планам Еврокомиссии потребовать у администрации мессенджеров и сервисов электронной почты создавать бэкдоры, которые позволят правоохранительным органам с лёгкостью расшифровывать сообщения пользователей.
🔸Бэкдоры, посчитали в европейском суде, также могут быть использованы криминальными сетями, в таком случае возникает высокий риск «серьёзной компрометации безопасности всех электронных коммуникаций пользователей». Полиции в этой связи рекомендовано для доступа к переписке подозреваемых использовать традиционные методы — работу под прикрытием, анализ метаданных, проведение международных операций.