Стали известны изменения в списке контрольных вопросов для проверок в сфере обработки персданных.

Официально опубликован приказ Роскомнадзора от 10 января 2023 года № 1 «О внесении изменений в форму проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований), применяемого при осуществлении федерального государственного контроля (надзора) за обработкой персональных данных Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и ее территориальными органами, утвержденную приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 декабря 2021 г. № 253»

Россия начала переход от импортозамещения к технологическому лидерству.

Сейчас этот вопрос прорабатывает АНО «Цифровая экономика». Об этом заявил генеральный директор АНО Сергей Плуготаренко на форуме RIGF 2023. По его словам, у нашей страны есть большой потенциал в развитии и экспорте ИТ-решений.

Структура деятельности центра технологического лидерства:

1. Кросс-отраслевое взаимодействие
2. Профильные мероприятия
3. ИТ-ландшафт
4. Аналитика и исследования
5. Поддержка экспорта
6. Содействие в тиражировании ПО
7. Сопровождение ИЦК

Общая аудитория приложений российских банков, которые были удалены из зарубежных сторов, составила 80 млн. Об этом на RIGF 2023 рассказал первый заместитель генерального директора АНО «Диалог» Ленар Файзутдинов.

Более трети персональных данных россиян передается третьим лицам.

При этом идентификаторы этих лиц не прописаны. Об этом на RIGF 2023 заявил заместитель руководителя Роскачества Антон Куканов.

Он также рассказал, что в 33% случаев отсутствует указание о хранении данных на территории РФ. Кроме того, в 4% случаев в политике конфиденциальности не указан вид, объем и категории обрабатываемых ПД, а в 16% - не указывается срок обработки и хранения ПД.

Антон Куканов также предложил способ, который поможет россиянам регулярно читать политики конфиденциальности. По его мнению, для этого нужно составлять «выжимку» из самых важных пунктов политики. В таком случае документ будет не таким объёмным и жители РФ начнут читать его гораздо чаще.

Сбербанк предупредил об онлайн-мошенниках, предлагающих подработку.

Поиск работы в интернете может обернуться потерей денег, предостерегают в Сбере.

Злоумышленники предлагают ставить лайки, писать комментарии и покупать товары, чтобы раскачать рейтинг продавца на маркетплейсе. «Сначала новому сотруднику дают реальные задачи, просят оформить мелкие заказы и возвращают за них деньги. Но вскоре работника просят совершить покупку дорогой вещи», – рассказывают эксперты.

Но после этого «работодатель» пропадает. Деньги за товар не возвращаются. И даже о получении оформленного товара можно забыть — ведь мошенники проводят эту махинацию на поддельном сайте онлайн-магазина.

Как не угодить в ловушку мошенников?
1. Ищите работу только на крупных проверенных сайтах. Объявления в соцсетях и сообщения в мессенджерах от незнакомцев с предложением вакансии могут привести к злоумышленникам.
2. Не соглашайтесь на новую работу, по условиям которой вам нужно тратить собственные деньги.
3. Проверяйте, настоящий ли сайт вам прислал работодатель.

Суд в Москве оштрафовал Wikimedia Foundation на 800 тыс. рублей.

Причиной стало неудаление запрещенной информации. Об этом RSpectr сообщили в пресс-службе Таганского суда.

«Wikimedia Foundation признана виновной в совершении административного правонарушения, предусмотренного ч. 2 ст. 13.41 Кодекса РФ об административных правонарушениях. Компании назначено наказание в виде административного штрафа в размере 800 тыс. рублей», - рассказали в суде.

Сдача биометрии: возможность или обязанность?

Все больше организаций устанавливают системы с биометрической идентификацией: многие уже проходят в метро, учебные заведения и фитнес-центры без билета или пропуска, просто сканируя лицо. Такие технологии внедряют для нашего удобства, но использовать их не обязательно, подчеркивает Роскомнадзор.

Биометрические персональные данные — это, например, отпечатки пальцев, радужная оболочка глаз, анализы ДНК.
 
❗️ Согласно закону «О персональных данных», обрабатывать биометрические персональные данные можно только с согласия человека, причем оно должно быть дано в письменной форме (за исключением случаев, определенных федеральным законом, например, при оперативно-розыскной деятельности, в целях обеспечения безопасности государства и т. д.). Раннее выданное согласие можно отозвать в любой момент. Защищает граждан и закон «О порядке работы единой системы биометрических персональных данных в РФ»: он ограничивает бесконтрольный сбор биометрии коммерческими организациями.

🚫 Организация не вправе отказать человеку в услуге, если он не сдал биометрические данные. Недопустимо, чтобы банк отказывался открывать счет, а фитнес-клуб — продавать абонемент, если человек не хочет сдавать биометрию. Не допускается и принуждать к предоставлению «вынужденно добровольного» согласия на обработку биометрических данных.

Если вы столкнулись с подобной ситуацией, подать жалобу можно через общественную приемную Роскомнадзора.

Число компаний, которые используют ИБ-решения китайских вендоров, выросло с 5% до 60%.

После ухода западных вендоров в 2022 году отечественные компании обратили внимание на китайских производителей. Так, если до 2022 года только 5% использовали решения китайских вендоров по информационной безопасности (ИБ), то сейчас более 60% рассматривают возможность перехода на них. Такие данные представила компания К2Тех по итогам опроса.

Наибольшую необходимость российские компании испытывают в межсетевых экранах: порядка 70% опрошенных ищут альтернативу западным производителям. Следующими по популярности идут системы предотвращения вторжений: их в ближайшее время хотят заменить 47%. На новые системы мониторинга и сканеры безопасности планируют переходить 16%. И 11% рассматривают варианты замены средств идентификации.

По оценкам экспертов К2Тех, на данный момент продукты китайских компаний являются самыми оптимальными из доступных. Их функциональность либо не уступает западным вендорам, либо уступает, но не препятствует выполнению основных функций.

Полис ОМС на госуслугах получили более 40 млн человек.

Оформление электронного полиса на госуслугах доступно жителям всех регионов России. За первые три месяца его получили уже более 40 млн человек, сообщили в пресс-службе Минцифры.

Оформить полис ОМС можно при наличии подтвержденной учетной записи на госуслугах и согласии на получение данных из Фонда обязательного медицинского страхования. После предоставления информации полис загрузится автоматически. Если полиса нет, можно подать заявление, чтобы сразу оформить электронный документ.

Глобальный цифровой договор может помочь решить проблему фрагментации интернета.

Такое мнение на RIGF 2023 высказал директор Координационного центра доменов .RU/.РФ Андрей Воробьев. Он отметил, что фрагментация может стать «концом того интернета, к которому мы привыкли».

Одним из путей решения проблемы фрагментации сети может стать Глобальный цифровой договор, о котором подробно рассказал директор Центра компетенций по глобальной ИТ-кооперации Вадим Глущенко. Он отметил, что целью договора является создание разделяемых всеми принципов открытого, свободного и безопасного цифрового будущего.

Основные направления договора:

• присоединение всех к глобальной сети,
• преодоление фрагментации интернета,
• предоставление пользователям возможности использовать свои данные по собственному усмотрению
• соблюдение прав человека в онлайн-среде,
• введение критериев ответственности за предоставление неверной информации и дискредитацию в сети.

Также Вадим Глущенко добавил, что работа над договором велась в течение продолжительного времени, и 30 апреля заканчивается срок подачи предложений от мирового экспертного сообщества. На сегодня подано около 270 предложений по разным тематикам.

📱 Аферисты из мессенджера: что нужно знать о стремительно растущем виде онлайн-мошенничества

Злоумышленники продолжают изобретать новые способы обмана пользователей. Сейчас они оседлали растущую волну популярности такого канала связи, как мессенджеры. Киберпреступники используют подобные сервисы из-за дешевизны и простоты в обращении. Эксперты по информационной безопасности рассказали об особенностях афер и обмана в мессенджерах.

Сбер и ДВФУ откроют Центр искусственного интеллекта во Вьетнаме.

Сбер, Дальневосточный федеральный университет (ДВФУ) и Ханойский государственный университет (ХГУ) подписали соглашение о сотрудничестве в сфере искусственного интеллекта и об открытии российско-вьетнамского Центра искусственного интеллекта (ИИ) в Ханое.

Документ был подписан на заседании российско-вьетнамской межправительственной комиссии в присутствии заместителя председателя правительства РФ Дмитрия Чернышенко.

Перспективные направления работы Центра ИИ – совместные образовательные программы и исследования прикладного характера, отмечается в материалах Сбера.

OpenAI планирует устранить причины, по которым в Италии запретили ChatGPT.

Производитель ChatGPT - OpenAI - планирует устранить причины, которые привели к запрету чат-бота в Италии на прошлой неделе, сообщило итальянское агентство по защите данных Garante.

ChatGPT был запрещен в Италии после того, как Garante обвинил производителя в незаконном сборе персональных данных. Кроме того, несмотря на возрастное ограничение 13+, чат-бот не проверяет возраст пользователя.

Банк России предупредил о новой мошеннической схеме с QR-кодами

Лжесотрудникам банков уже не требуются данные карт жертв, рассказали в ЦБ. Им достаточно QR-кода, с учетом того, что люди передают его сами.

Финансовый регулятор раскрыл схему, по которой действуют мошенники, используя сервис снятия наличных денег по QR-коду, который стал доступен в некоторых банках.

Как известно, сегодня клиент в мобильном приложении может самостоятельно сгенерировать такой код на нужную сумму, поднести его к сканеру в банкомате и снять наличные.

Схема аферистов выглядит так:
• Мошенники звонят клиентам банков под видом сотрудников банка
• Сообщают о якобы несанкционированном запросе на снятие денег со счета
• Просят прислать QR-код, чтобы отменить операцию.

В Банке России напоминают, что преступники рассчитывают на то, что потенциальная жертва не в курсе особенностей кода и легкомысленно относится к изображению с черно-белыми квадратиками, поэтому легко может им поделиться.

Заполучив код, лжесотрудники банков просто снимают деньги в банкоматах со счета обманутого человека.

QR-код в этом случае фактически является поручением банку на выдачу денег без ввода ПИН-кода.

В ЦБ предупреждают, что QR-кодом ни с кем и никогда нельзя делиться, а также не хранить его изображение в телефоне или в распечатанном виде. Настоящие сотрудники банков никогда не запрашивают у клиентов QR-код.

«Яндекс» представил прототип нейросети для генерации картинок по текстовым запросам.

Бета-версия приложения «Шедеврум» доступна для мобильных платформ Android и iOS.

Изначально наиболее реалистичные фотографии создавались с помощью генеративных состязательных сетей (GAN), однако в последнее время пальма первенства принадлежит диффузионным моделям, которые итеративно преобразуют текстовое описание и случайный шум в некоторое изображение (text-to-image), рассказал RSpectr директор по науке лаборатории ИИ Сбера Андрей Савченко.

Большинство из них находятся в свободном доступе. Это такие сервисы как Stable Diffusion, Midjouney, Kandinsky и другие.

Руководитель исследовательских проектов Vision Labs Александр Паркин считает, что для весомых результатов в сегменте text-to-image потребуется еще пару лет. Он сообщил RSpectr, что пока для получения успешного изображения нейросети необходимо сделать несколько десятков запросов.

Число доменов в зоне .RU почти достигло 5 млн.

В зоне .RU зарегистрировано 4,93 млн доменных имени, каждый день появляется более 4,3 тыс. новых доменов. В феврале 2023 года .RU удалось войти в тройку самых быстрорастущих доменов, и сейчас .RU занимает девятое место среди всех доменов верхнего уровня по числу зарегистрированных доменных имен, сообщили в пресс-службе Координационного центра доменов .RU/.РФ.

Ежегодно продлевается порядка 70% доменных имен в домене .RU. Кроме того, 84,5% доменных имен в .RU так или иначе связаны с предоставлением сервисов.

По данным центра, одной из главных проблем, стоящих перед интернетом не только в России, но и во всем мире, является кибербезопасность, в первую очередь это касается борьбы с фишингом. В домене .RU эта проблема достаточно успешно решается.

РЖД создала фабрику транспортных роботов.

Проект «Облачная фабрика программных роботов» реализован совместно с резидентом Фонда «Сколково» компанией «Робин».

Он оценивается в 100 млн рублей. Компания получила на его реализацию более 75 млн рублей от «Сколково».

В результате время выполнения рутинных операций на транспорте, в числе которых: администрирование информационных систем и баз данных, электронное оформление услуг, обработка звонков контакт-центров, сократилось на 33,5%, рассказали RSpectr в организации «Национальные приоритеты».

На данный момент для трех пилотных площадок – «Инновационная мобильность», «РЖД-ТехСервис» и ЧУЗ «ЦКБ «РЖД-Медицина» запущено в эксплуатацию восемь заказных программных роботов, отметил руководитель пилотного проекта Евгений Сушков.

Цифровой детокс практикуют всего 11% россиян.

В среднем 46% россиян проводят в сети от двух до пяти часов в день. Почти треть — 29% — пользуется интернетом от пяти до десяти часов. Цифровой детокс практикуют всего 11% россиян, проводя в интернете менее двух часов в день. Такие данные приводятся в исследовании Hi-Tech Mail.

Самыми популярными устройствами для выхода в интернет оказались компьютеры и ноутбуки. Чаще всего их используют 62% россиян. Еще 36% предпочитают смартфон как основное устройство для выхода в сеть, и всего 2% используют планшет.

Ни для без соцсетей не могут прожить 23% опрошенных Еще 20% отметили как самые частые сценарии проверку почты и работу с планировщиком задач.

🤖 Дрессировка нейросети: как распознавать дипфейки и снизить риски злоупотребления

Инструменты для генерации фото и видео давно доступны в Сети. Подделки с участием публичных личностей становятся вирусными, и большое число пользователей начинает верить фейкам. По этой причине популярный разработчик нейросетей Midjourney в марте был вынужден закрыть доступ к бесплатному пробному использованию генератора изображений. Собеседники RSpectr считают, что нужны регуляторные меры на глобальном уровне, ограничивающие инфраструктурные возможности обучения искусственного интеллекта.

В ОЭЗ «Технополис «Москва» началось строительство комплекса по производству телеком-оборудования.

На площадке «Алабушево» в ОЭЗ «Технополис «Москва» начался основной этап строительства корпуса, где будут производить микроэлектронику. Инвестиции в проект составят 800 млн руб. Об этом сообщил председатель Мосгосстройнадзора Игорь Войстратенко.

Промышленный комплекс будет выпускать телеком-оборудование и средства криптографической защиты информации. Площадь трехэтажного здания составит около 6 тыс. кв.м. Первая очередь производства площадью 5,9 тыс. кв.м будет сдана в этом году.

После ввода комплекса в эксплуатацию появятся вакансии для высококвалифицированных специалистов. Будет создано около 200 новых рабочих мест.

Подтверждена совместимость «Ред ОС» с серверов DатаРу.

Отечественный ИТ-производитель DатаРу и разработчик российской операционной системы (ОС) «Ред софт» протестировали продукты на совместимость. Испытания показали, что корректно работает на серверах линейки «ДатаРу БС».

Компании смогут предложить заказчику готовые совместные решения, подходящие для построения независимой от глобальных вендоров ИТ-инфраструктуры. Также были проверены вычислительные возможности и отказоустойчивость серверов DатаРу, сообщили в пресс-службе компании.