​​Как кибергигиена персонала влияет на защищенность компании: разбор практического кейса

🎙27 октября в 11:00 МСК на вебинаре эксперты «РТК-Солар» расскажут об эффективных способах обучения персонала и клиентском опыте использования сервиса Security Awareness.

Что обсудим на вебинаре:
🔸Тенденции развития киберграмотности сотрудников в 2022 году
🔸Результаты использования сервиса управления навыками кибербезопасности в компании заказчика
🔸Комплексный подход к защите от фишинга и шифровальщиков

Мероприятие будет полезно:
• Владельцам бизнеса
• Руководителям и специалистам по кибербезопасности
• Руководителям и сотрудникам ИТ-отделов
• Руководителям и сотрудникам HR-департаментов

⏩Зарегистрироваться на вебинар

​​🙈🙉🙊 Данные утекают у всех компаний, и сокрытие таких утечек обходится дорого. 
 
📋 С 1 сентября в силу вступили новые требования Федерального закона №152: теперь следует уведомлять ФСБ и Роскомнадзор об инцидентах с персональными данными. Кроме того, планируется введение штрафов за утечку ПДн — до 4% оборота компании. 
                  
Приходите на вебинар 25 октября (вторник) в 14:00, чтобы разобраться:
 
◾ что считается инцидентом с ПДн, а что их утечкой; 
◾ о чем следует уведомлять регуляторов, как это делать;
◾ как оценить ущерб от утечки ПДн и понять, является ли такое событие недопустимым для организации;
◾ как выстроить процесс управления инцидентами с ПДн;
◾ как собрать необходимые для уведомления регуляторов данные; 
◾ что означает для операторов персональных данных присоединение к ГосСОПКА.
 
Помимо этого, обсудим другие изменения в законодательстве относительно обеспечения безопасности персональных данных. 
 
📢 Спикер — Алексей Лукацкий, бизнес-консультант по информационной безопасности Positive Technologies. 
 
💯 Будет полезно CISO, DPO, юристам, экспертам по ИБ.
 
Зарегистрироваться

​​🔉Уязвимость Text4Shell: из-за чего весь «сыр-бор» и что делать

Кажется, изо всех утюгов в мире кибербезопасности уже говорят про новую уязвимость Text4Shell, как в свое время трубили про знаменитую log4shell.

Команда аналитиков PT Application Inspector [Александр Болдырев, Алексей Новгородов, Максим Суслов] подготовили статью, в которой рассказали: 

🔒 из-за чего может появиться эта уязвимость в инфраструктуре; 
🔒 что творится внутри библиотеки Apache Commons Text;
🔒 как утилита в PT Application Inspector может обнаружить эту уязвимость и есть ли патч; 
❗️И самое главное ― эксперты дали пошаговый алгоритм действий для защиты от атак на эту уязвимость.

🌐 Подробнее читайте в нашем материале

Очередная резня и разборки с Google по поводу того, что они собирают биометрические данные без надлежащего на то согласия.

Свое фи и заявление в суд подал генеральный прокурор Техаса Кен Пэкстон, который посчитал, что Google использовала Google Photos, Google Assistant и Nest Hub Max для сбора широкого спектра биометрических идентификаторов с 2015 года, ущемляя тем самым права миллионов техасцев.

Техасцы в принципе молодцы и выгодно отличаются от остальных американцев, что заботятся о защите конфиденциальности своих граждан.

Причем Техас уже более десяти лет запрещает компаниям собирать биометрические данные граждан штата, включая уникальные характеристики лица и голоса человека, без их информирования и предварительного согласия. Закон штата требует, чтобы компании запрашивали согласие пользователей при сборе таких сведений.

Помимо шквала судебных исков по поводу нарушений конфиденциальности, Пакстон подал и другие иски против IT-гиганта, включая и вторжение в частную жизнь техасцев при использовании его продуктов и услуг.

В январе 2022 года Texas AG подала в суд на Google за нарушение Закона Техаса «о мошеннической торговой практике и защите прав потребителей».

Менее чем через неделю после, Пакстон подал еще один иск по обвинению Google за отслеживание местоположения своих пользователей без их согласия и использование данных о местоположении для целевой рекламы.

Такими темпами Пакстону и до губернаторского кресла не далеко. Сам же он заявил, что будет продолжать бороться с большими технологиями, чтобы обеспечить конфиденциальность и безопасность своих сограждан.

Как минимум бюджету штата это точно пойдет на пользу, так как Google регулярно отжимают на штрафах причем по-взрослому.

Ранее Google была оштрафована на 2,72 млрд. долларов за злоупотребление своим доминирующим положением на рынке для настройки результатов поиска, 1,7 миллиарда долларов за антиконкурентную практику в онлайн-рекламе, 220 миллионов евро за предоставление своих услуг в ущерб конкурентам и 11,3 миллиона долларов за агрессивный сбор данных.