РСпектр: ИТ, связь, медиа
3.43K subscribers
4.64K photos
34 videos
10 files
6.74K links
Телеграм-канал портала RSpectr.com

Самое интересное о связи, ИТ, кибербезопасности, медиа и регулировании в этих сферах.

Контакт: @Lukouchikit
加入频道
​​📃 Совфед получит проект закона-спутника в сфере экспериментальных правовых режимов в середине февраля.

Минэкомразвития как разработчик законопроекта предоставит его в Совет по развитию цифровой экономики при верхней палате ФС РФ в течение двух недель. Документ будет включать детальные планы российских регионов по внедрению цифровых песочниц.

Закон-спутник, сопровождающий внедрение экспериментальных правовых режимов (ЭПР) должен быть принят не позднее 1 мая 2021 года, заявил заместитель директора департамента развития цифровой экономики Минэкомразвития Алексей Минаев на конференции в Совфеде 4 февраля.

Эксперт рассказал, что пока предусмотрено тестирование семи ЭПР: грузоперевозки дронами, оптимальный подбор локаций для малого бизнеса с применением технологий Big Data, вывод на рынок отечественного оборудования с применением искусственного интеллекта, создание аналитических инструментов использования гражданами лекарственных средств и т.д

Возможно, в процессе доработки ко второму чтению появится восьмой ЭПР – в сфере связи, уточнил А.Минаев.

Напомним, основной закон «Об экспериментальных правовых режимах в сфере цифровых инноваций в РФ» вступил в силу 28 января 2021 года. Документ предоставляет право регионов создавать регуляторные песочницы даже тогда, когда для инновационной деятельности есть законодательные ограничения.

На мероприятии обсудили тему защиты персональных данных (ПД) граждан, попадающих в проекты по тестированию перспективных технологий. Участие россиян в цифровых экспериментах является добровольным, подчеркнула первый заместитель председателя комитета Совфеда по конституционному законодательству и госстроительству Ирина Рукавишникова.

Заместитель руководителя Роскомнадзора Милош Вагнер отметил, что в обсуждаемом экспертами при введении ЭПР законе-спутнике соблюден баланс между правом человека на неприкосновенность частной жизни и снятием барьеров для технологий, законодательного регулирования при их применении и продвижении.

«Документ не отменяет права, которые предоставляет законодательство о ПД нашим гражданам, он дает возможность установить особенности в отдельных ЭПР. Детали надлежащей защиты прав субъектов ПД, мы надеемся, найдут там отражение», – сказал М.Вагнер.
​​🛡 Защитить инвесторов в криптовалюту сможет цифровая грамотность.

Рост стоимости биткоина всколыхнул новую волну IT-преступлений. Мошенники собирают миллионы с граждан, желающих инвестировать в высокодоходные криптопроекты. Эксперты советуют любителям цифровых денег не ждать в ближайшее время законодательной защиты, а тщательно изучать инвестиционные инструменты.

Ключевые схемы воровства.

Сразу два пресс-релиза о мошенничествах с криптовалютой опубликовало 26 января 2021 года Министерство юстиции США. В Нью-Йорке прокуратура обвинила 24-летнего трейдера Джереми Спенса в создании криптовалютной пирамиды Coin Signals. Жертвами схемы стали 170 инвесторов. С 2017 по 2019 год он привлек 5 млн долларов в собственные хедж-фонды.

В конце января этого года жертвой мошенников стал 53-летний кемеровчанин. Потерпевший зарегистрировался на сайте компании, якобы занимающейся биржевыми финансовыми операциями. Через некоторое время ему перезвонил «брокер», рассказал о стремительном росте цифровой валюты и предложил вложить крупную сумму для получения большой прибыли. Мужчина взял кредит в банке и перевел на указанные счета. После этого он не смог больше дозвониться до компании. Житель Кузбасса потерял 520 тыс. рублей.

В настоящий момент существует порядка 7-10 схем мошенничества с криптовалютами.

Вот
основные из них:
— поддельные криптокошельки;
— облачный «майнинг»;
— инвестиционные схемы;
— сетевой «маркетинг»;
— фальшивые обменники;
— фишинг.

Еще одна схема обмана – подделка, рассказывает RSpectr руководитель криптовалютной биржи Coin-Galaxy Максим Юдичев. Копия монеты и адрес выглядят оригинально. Ее предлагают купить по текущему курсу. Отправляют крипту c названием, например, биткоин, но по факту жертва получает «дешевую китайскую подделку» – пустышку.

Разводка на все времена.

Криптовалюта – трендовое явление, и его как маркетинговый ход добавляют к уже всем известным финансовым пирамидам.

Как ни удивительно, но самая популярная схема обмана с использованием криптовалют – это старые добрые финансовые пирамиды, обещающие сумасшедшую доходность за короткий период, рассказывает RSpectr официальный представитель биржи криптовалют Garantex Татьяна Максименко.

Это все то же «МММ», только украшенное модными словами: криптовалюта, токенизация, блокчейн, цифровые активы.

Социальные сети – главный поставщик потенциальных жертв для мошенников, которые работают с фиктивными зеркальными сайтами крупных брендов, сообщил RSpectr исполнительный директор Российской ассоциации криптовалют и блокчейна (РАКИБ) Александр Бражников. По его словам, преступники используют социальную инженерию для повышения доверия и поиска состоятельных клиентов.

Как защитить себя от мошенничества.

Казалось бы, логично не связываться с криптовалютой, чтобы не попасть на удочку преступников. Однако цифровые деньги за 12 лет существования и роста показали, что не собираются уходить из финансовой жизни. Мнение, что эти активы – мыльный пузырь, ничего не меняет. С точки зрения экономики доллар можно отнести к пузырю, поскольку он не подкреплен золотовалютными запасами. Но в отличие от него биткоин имеет ограниченную эмиссию в 21 млн монет. Вероятней всего, блокчейн-технологии и другие децентрализованные системы останутся в нашей жизни, как и сопровождающие их криптовалюты. А значит, станут еще одним финансовым инструментом.

Дожидаться законодательной защиты от криптопреступлений по аналогии с материальными активами можно очень долго, полагают некоторые эксперты.

Владелец IT-legal компании «Катков и партнёры» Павел Катков считает, что пострадавших от хищений путём обмана закон защищает статьей 159 УК РФ (мошенничество), а также статьей 172.2 УК РФ при наличии всех обязательных квалифицирующих признаков данных составов.

Необходимо тщательно выбирать и изучать проект. Особенно если речь идет не о долгосрочной инвестиции в одну из признанных криптовалют, а о вложениях в новый стартап. Также стоит убедиться в том, что люди, стоящие за этим проектом, имеют хорошую репутацию. Хранить цифровые монеты надежнее в разных «холодных» (офлайн) кошельках.
🔀 Отечественные софт и железо все чаще пересекаются.

Российскую операционную систему (ОС) «Альт 8 СП» первой в стране признали адаптированной для семи аппаратных платформ. ОС опирается на входящий в пятерку мировых лидеров репозиторий «Сизиф». Этому независимому проекту с открытой инфраструктурой разработки свободного ПО и более 23 тыс. исходных программных пакетов в 2021 году исполнилось 20 лет.

Последовательный курс на российское.

В феврале 2021 года Минцифры сообщило о новом упрощенном порядке включения продуктов в Реестр российского программного обеспечения. При выпуске очередной версии софта производителю не требуется повторно подавать заявку на вхождение в перечень. Регулятор объяснил, что новшество обусловлено ростом интереса компаний к Реестру. Число позиций в нем увеличилось в несколько раз после:
— Объявления летом прошлого года президентом о беспрецедентных налоговых условиях для IT-отрасли.

— Сообщения о формировании Минцифры второго пакета мер поддержки для индустрии, который включает в том числе инициативу обязать разработчиков делать версии софта под российские операционные системы (ОС) и процессоры.

Исполнительный директор Ассоциации разработчиков программных продуктов (АРПП) Ренат Лашин напомнил RSpectr, что директивы о переходе компаний с госучастием на преимущественное использование собственного ПО и железа существует с 2018 года.

Совместимость в приоритете.

Слабым звеном нашей IT-отрасли многие годы было отсутствие универсальных технологических стеков, которые предлагали пользователям западные разработчики.

Р.Лашин напомнил, что АРПП в феврале 2020 года был представлен Каталог совместимости российского ПО. Он содержит сведения из одноименного Реестра и позволяет формировать дружественные комбинации программ и аппаратного оборудования.

В каталоге представлено 7253 продуктов 2678 производителей и прописано 530 совместимостей.

Процесс импортозамещения в IT, по данным Минцифры, движется. Уже в 2019 году доля создающихся в стране средств антивирусной защиты достигла 100%, сегмент текстовых и табличных редакторов вырос на 8% и составил 31%, уровень российских ОС прибавил 11% и занимает 29% на рынке. Новые данные регулятор опубликует в марте.

Генеральный директор АО «Информационная внедренческая компания» («ИВК») Григорий Сизоненко напомнил, что термин «импортозамещение» в области IT употреблять некорректно, поскольку он вводит людей, принимающих государственные решения, в заблуждение. По его словам, отечественные прикладные продукты могут быть написаны для работы на зарубежных аппаратных платформах и ОС, в то время как для достижения технологической независимости страны необходимо продвигать базовую платформу, состоящую из российских процессов и ОС.

Как это сделали в свое время Intel и Microsoft.

Мультиплатформенная «Альт».

Уникальным образцом российской IT-индустрии в отношении универсальности признана одобренная недавно ФСТЭК новая версия защищенной ОС «Альт 8 СП».

Продукт разрабатывают в двух компаниях – «ИВК» и «Базальт СПО». Специалисты «Базальт СПО» управляют репозиторием «Сизиф» (Sisyphus) и собирают базовую версию ОС, а в «ИВК» ее дорабатывают в соответствии с требованиями регуляторов в области защиты информации.

В России создан универсальный инструмент работы с разным железом, отметил глава ассоциации «Руссофт» Валентин Макаров. Помимо мультиплатформенности, ОС «Альт 8 СП» даёт возможность развертывания виртуальных сред.

Применение ОС «Альт 8 СП» позволит организациям создавать доверенную цифровую среду для работы с конфиденциальной информацией и персональными данными (ПД). Эта задача особенно актуальна для владельцев объектов критической информационной инфраструктуры (КИИ), которые обязаны как можно скорее перейти на отечественное ПО и оборудование.

Гендиректор «Базальт СПО» Алексей Смирнов рассказал RSpectr, что КИИ является очень большим сегментом рынка, но его освоение – выполнимая задача, требующая хорошего напряжения сил.
🖥 Порядка 88% отечественных организаций разрабатывают или уже реализуют digital-стратегию. Видят значимый эффект от цифровых инициатив при внедрении – 79% опрошенных компаний.

Большинство (57%) опрошенных компаний признают, что инвестиции в цифровизацию должны составлять от 5% до 20% годовой выручки организации. Поэтому подавляющее большинство (94%) предприятий не сокращали бюджеты на digital-проекты и не замораживали их в кризис.

В топ-5 технологий, которые компании используют или планируют к внедрению в ближайшие год-два, вошли: искусственный интеллект (68%), роботизация (44%), вычисление «узких мест» и ошибок – Process Mining (42%), интернет вещей (39%), цифровые двойники (39%). Взрывной прирост в ближайшее время ожидается в направлении Process Mining – 140% и искусственный интеллект – 76 процентов. Уровень цифровой зрелости своих компаний опрошенные оценили в 2,8 из 5 баллов. 
​​👊🏼 Пользователи смогут противостоять киберпреступности, если будут знать основы цифровой грамотности.

В 2020 году вместе с ростом числа хакерских атак увеличилось их разнообразие. Эффективно бороться со зловредным ПО необходимо при помощи автоматизированных систем. В то же время эксперты отмечают, что технологии не всегда поспевают за усложняющимися схемами IT-мошенников. Представители компаний по информационной безопасности призывают интернет-пользователей повышать цифровую гигиену.

🔵 Эпоха кибератак.

Последние годы население активно погружается в цифровой мир. При этом эксперты в сфере IT-технологий не могут дать однозначного ответа – хорошо или плохо это для человечества.

«В цифровом веке людей поджидают опасности нового порядка: атаки на компании (АРТ), массовая киберпреступность, IT-взлом промышленной и критической инфраструктуры», – сообщил в ходе Cyber Security Day 2021 GR-директор «Лаборатории Касперского» Андрей Ярных.

АРТ-атакам можно противостоять только комплексными мерами, которые включают антихакерские программы и работу экспертов.

🔵 Криминальный домен.

В результате пандемии число доменов в российской зоне увеличилось на 3%, сообщила руководитель проектов Координационного центра (КЦ) доменов .ru/.рф Ольга Баскакова. В марте – апреле 2020 года выросло число регистраций доменов в зонах .ru (более 2,8 тыс.) и .рф (более 600). По итогам года число сайтов с упоминанием коронавирусной инфекции достигло почти 5 тыс. в .ru и почти 1 тыс. в зоне .рф.

Прирост запросов с жалобами на сайты составил в 2020 году 36% относительно 2019 года — 10229 и 7456 соответственно.

Пик обращений пришелся на лето 2020 года. Число фишинговых сайтов растет не только в российских, но и в зарубежных доменных зонах.

🔵 Какие IT-преступления дошли до судов.

Координатор Центра безопасности Интернета (ЦБИ) и ведущий аналитик РОЦИТ Урван Парфентьев сообщил, что борьба с киберпреступностью в их организации идет согласно международным нормам, что позволяет обеспечить взаимопонимание и консенсус между всеми участниками: регуляторами, компаниями и пользователями.

Число нарушений тайны личной жизни, дошедших до суда, составило всего 43 дела (ст. 138). По хакерским статьям возбуждено 512 дел (ст. 272 УК), 162 дела по ст. 273 УК и 2 случая по ст. 274 УК.

Чаще выявляют IT-преступления в Самарской, Свердловской и Кемеровской областях.

Всего в России раскрыто 3421 дело. Из них доказано, что группой лиц совершенно 425 преступлений. Окончено расследование по 4155 делам, а направлены в суд 3704; прекращено по разным причинам 467 дел.

🔵 Антифрод не панацея.

Как сообщил ведущий аналитик «СёрчИнформ» Леонид Чуриков, преступники в 2020 году, по данным BrandMonitor, выманили через лжеоператоров банков 66 млрд рублей. Еще 46,5 млрд рублей получили фиктивные медработники, звонившие по телефону.

Л.Чуриков отметил, что антифроды плохо справляются с многоходовыми схемами мошенников, где активно используется социальная инженерия.

Активно зарабатывают преступники и на фейковой информации. В 2019 году дипфейк-преступления (глубинная подделка) принесли сотни миллионов долларов.

Бизнес не всегда стремится информировать граждан об утечках персональных данных (ПД).

Так, 57% компаний скрывают инциденты, только 32% оповещают субъектов ПД о хищении личной информации, всего 17% извещают об этом регулятора и 1% делает официальные заявления в СМИ.

🔵 Пользователи готовы защищаться.

Россияне определяют свой уровень цифровой культуры как нейтральный – 49%, недостаточным его считают 30,5%, а хорошим – только 20,5 процента. Опрос Microsoft показал, что чаще всего наши граждане сталкиваются с мошенничеством (54%), харассментом (назойливость и домогательство; 47%) и нежелательным контентом (44%).

Половина интернет-пользователей ожидает позитивных перемен: защиты персональных данных (49%), защиты репутации онлайн (48%) и киберзащиты от IT-компаний (45%). В онлайн-коммуникациях для россиян главными критериями являются: безопасность (63%), уважение (62%) и вежливость (48%).
⚙️ Механизм ускоренного вывода технологий на рынок начнет работать в России после 1 мая.

В феврале Совет Федерации (СФ) рассмотрит нормы регулирования относительно введения экспериментальных правовых режимов (ЭПР). Соответствующий закон начал действовать 28 января 2021 года. Однако для внедрения экспериментов – цифровых «песочниц» – требуется внести правовые коррективы.

🔵 Спутник для ЭПР.

Первые цифровые «песочницы» будут запущены после принятия закона-спутника ЭПР: он внесет последние уточнения. Нормативный акт дорабатывает Минэкономразвития.

Закон-спутник предусматривает проведение семи экспериментов. Заместитель директора департамента развития цифровой экономики Минэкономразвития Алексей Минаев на отраслевой конференции в СФ в феврале 2021 года перечислил основные из них:
— грузоперевозки дронами;
— оптимальный подбор локаций для малого бизнеса с применением технологий Big Data;
— вывод на рынок отечественного оборудования с применением искусственного интеллекта (ИИ);
— создание аналитических инструментов использования гражданами лекарственных средств;
— применение ИИ в медицине;
— удаленная идентификация при заключении договора с операторами связи.

Первый заместитель председателя комитета СФ по конституционному законодательству и государственному строительству Ирина Рукавишникова отметила, что этот перечень может быть расширен. Иные направления разработки, апробации и внедрения цифровых инноваций могут быть определены правительством РФ.

Со временем «песочницы» станут механизмом трансформации инновационных проектов в норму закона.

🔵 «Тайга» для доставки.

Уже выбраны пилотные зоны, где временное применение специального регулирования ЭПР рассчитано на три года. Помимо крупнейших российских IT-компаний, внедрять инновации будет правительство Томской области.

Регион с 2021 года станет экспериментальной площадкой по эксплуатации грузовых беспилотников. По словам заместителя губернатора по экономике Томской области Андрея Антонова, в основе ЭПР – проект «Тайга», который реализуется с 2018 года совместно с Фондом перспективных исследований.

🔵 Обезличивание данных.

Старший специалист департамента консалтинга и аудита АО НИП «Информзащита» Василиса Скидан в разговоре с RSpectr отметила, что курирующим ЭПР законом допускается минимальное отступление от действующих правовых норм в части обеспечения информационной безопасности (ИБ), а значит, вопросы защиты ПД регулируются профильным законодательством (ФЗ №152).

Заместитель руководителя Роскомнадзора Милош Вагнер отметил, что в обсуждаемом экспертами при введении ЭПР законе-спутнике соблюден баланс между правом человека на неприкосновенность частной жизни и снятием барьеров для технологий, законодательного регулирования при их применении и продвижении.

«Документ не отменяет права, которые предоставляет законодательство о ПД нашим гражданам, он дает возможность установить особенности в отдельных ЭПР. Детали надлежащей защиты прав субъектов ПД, мы надеемся, найдут там отражение», – сказал М.Вагнер.

Первый заместитель председателя комитета СФ по конституционному законодательству и государственному строительству Ирина Рукавишникова подчеркнула, что участие россиян в цифровых экспериментах является добровольным.

Директор по безопасности «Ростелеком Контакт-центр» (АО «МЦ НТТ») Николай Уманец предложил разделить модель для обеспечения безопасности ПД в условиях частичной отмены законодательных ограничений на два этапа:

1. Создать все системы и механизмы, протестировать их, используя обезличенные данные.

2. Провести ИБ-аудит с привлечением независимых организаций-аудиторов, исправить несоответствия и наладить механизм управления ИБ. После чего происходит запуск проекта в эксплуатацию и возможен доступ к ПД пользователей.

А руководитель группы управления данными SAS Россия/СНГ Алексей Пятов подчеркнул, что важно не разрешать участие в проектах ЭПР тем организациям, у которых вообще нет подразделений ИБ в структуре организации.

А также тем, кто не уделяет достаточного внимания обеспечению ИБ – например, имеющим штрафы за злостное нарушение требований в этой области.
Что россияне ожидают от онлайн-среды.

У более трети интернет-пользователей пострадала репутация, а также произошли финансовые потери. Тем не менее, большинство россиян уверены, что могут самостоятельно справиться с рисками.

Чаще всего пользователи сталкиваются с мошенничеством (54%), харассментом (47%) и нежелательным контентом (44%). Это привело к тому, что более половины опрошенных стали меньше доверять интернету и реже заходить в соцсети.

Для собственной защиты пользователи начали предпринимать действия:
✔️ блокировать доступ к своему аккаунту обидчикам (46%);
✔️ сокращать информацию о себе (43%);
✔️ усиливать настройки приватности (35%).

Почти половина опрошенных россиян ожидает позитивных перемен по следующим направлениям: защита персональных данных, защита репутации в онлайн, увеличение качества и числа продуктов по IT-безопасности для персональных гаджетов.
💬 Эксперты: закон о персональных данных требует модернизации и гармонизации с GDPR.

В мире сложились три правовых модели использования личной информации граждан. Наиболее эффективным признан Общий регламент защиты персональных данных (ПД) для Евросоюза – GDPR. У России есть все шансы гармонизировать нормативно-правовые акты в сфере ПД с регламентом ЕС. Для этого потребуется модернизация законов, считают эксперты.

🔵 Ощутимая разница.

В России судят за незаконное использование персональных данных в основном физических лиц, а не компании. Большинство преступников похищало информацию с места своей работы – офисов и салонов операторов сотовой связи. Согласно исследованию сервиса разведки утечек данных DLBI, число выявленных преступников у операторов выросло с 44 до 67% в 2020 году относительно 2019-го.

За рубежом надзорные органы наносят более существенный урон нарушителям закона о персональных данных. Так, в апреле 2020 года федеральный суд США подтвердил решение Федеральной комиссии по торговле (ФКТ) о взыскании с Facebook штрафа в размере 5 млрд долларов за передачу ПД сторонней фирме для использования в маркетинговых целях. В конце 2020 года ирландская Комиссия по защите данных (DPC) оштрафовала компанию Twitter на 450 тыс. долларов за утечку личной информации пользователей в открытый интернет-доступ.

С 2018 года в ЕС за широкий спектр нарушений общего регламента по защите ПД (GDPR) наложены штрафы на сумму более 275 млн евро.

Если в России по разным статьям уголовного и гражданского кодекса преступники заплатят до 300 тыс. рублей, то в ЕС штрафы могут достигать 4% от годового оборота компании.

🔵 Сходства и различия законов о ПД в России и ЕС.

По сути и по реализации закон «О персональных данных» (ФЗ-152) и GDPR похожи. Но GDPR имеет лучшую прикладную проработку.

«То, что у нас прописано в требованиях профильного регулятора, у них – в основном законе. Это правильный подход. Потому что далеко не каждый оператор ПД дойдет до регулятора и его требований, которые ссылаются на некий правовой документ. Стоит облегчить понимание закона операторами, чтобы увеличить шансы на его соблюдение», – предлагает руководитель отдела аналитики «СёрчИнформ» Алексей Парфентьев.

🔵 Между тремя китами.

В США нет федерального регулирования ПД, но наибольшую популярность получил закон штата Калифорния (California Consumer Privacy Act, CCPA), вступивший в силу в 2020 году. Основное содержание – права субъектов, в том числе на отказ от продажи своих ПД.

«В соответствии с CCPA к ПД относятся, как и в России, любые данные, позволяющие идентифицировать конкретного человека: биометрия, геолокация, история интернет-просмотров, а также информация о трудоустройстве или образовании», – пояснила Ольга Васильева (Финансовый университет при Правительстве РФ).

Говоря о китайском законодательстве, эксперт отметила тенденцию вмешательства государства во все сферы жизни.

Однако КНР в области защиты ПД стремится следовать по пути Европейского закона GDPR. Вырабатываются аналогичные стандарты и механизмы по защите ПД.

🔵 В поисках общего знаменателя.

Готово ли российское законодательство о ПД к унификации с GDPR для эффективной работы компаний на мировом рынке и борьбы с утечками?

А.Парфентьев считает, что пока не готово. Кроме того, ни тот ни другой закон не формирует реальную потребность для борьбы с утечками. «На сегодня 152-ФЗ компаниям проще не выполнять, так как штрафы смешные. GDPR построен на принципах честности и открытости – что, в свою очередь, не вписывается в ограничительные практики, характерные для методологии защиты от утечек. Также стоит учитывать, что 152-ФЗ требует доработки и дополнений, чтобы соответствовать реальному положению дел», – пояснил эксперт.

О.Васильева считает, что унификация российского законодательства и GDPR возможна и реальна, поскольку идёт анализ правовой деятельности западных коллег по защите ПД, а противоречия можно грамотно устранить.
🖥 В Европе создаются маркетплейсы обезличенной информации для расширенного доступа к Big Data.

Новый законопроект в рамках Общего регламента о защите персональных данных (GDPR) в ЕС поможет создать европейскую площадку публичных данных для бизнеса. Хранить и обрабатывать общедоступную информацию на безвозмездной основе будут компании-посредники. Представители Еврокомиссии уверены, что маркетплейсы публичных данных позволят бизнесу в ЕС конкурировать с IT-гигантами в области доступа к Big Data.

🔵 Цифровые альтруисты.

Посол ЕС в России Маркус Эдерер в ходе онлайн-конференции «Стратегии работы с данными: европейский опыт создания условий для развития национальных компаний», организованной АНО «Цифровая экономика», сообщил, что Еврокомиссия в отношении пользовательских данных исповедует следующие принципы:

— данные в публичном секторе должны быть доступны всем желающим;

— информация, относящаяся к коммерческой тайне, может быть доступна для применения с учетом соблюдения ее конфиденциальности.

Согласно законопроекту, обмен и хранение таких данных должны обеспечить неправительственные нейтральные организации, изъявившие желание безвозмездно обрабатывать информацию как граждан, так и компаний, госструктур.

Также М. Эдерер добавил, что важно создать качественную координацию в отношении методологии, стандартов, гармонизации практик обработки информации для стран ЕС.

🔵 Какие данные получит бизнес
.

Соруководитель европейской практики в области регулирования интернета и технологий компании Dentons Виктор Наумов согласился с тем, что в мире отсутствует комплексное законодательство, которое бы выстроило баланс между всеми видами данных (ПД, общедоступные, промышленные и Big Data) и их оборотом.

Он выделил четыре ключевые проблемы, требующие решения:

1. Экстерриториальность и транснациональные цифровые экосистемы.

2. Отсутствие антимонопольного регулирования.

3. Создание доступа к системам идентификации и цифровым профилям.

4. Ограничения vs усиления режима тайн (конфиденциальность) для специальных сфер.

Руководитель службы компьютерного зрения и технологий искусственного интеллекта «Яндекс» Александр Крайнов поддержал идею создания института посредников.

Представитель «Яндекса» также считает, что баланс между защитой личных данных и эффективностью их использования ещё не найден, но со временем это произойдет.

Заместитель руководителя Роскомнадзора Милош Вагнер отметил, что от обмена данных выиграют страны с развитой инфраструктурой и законодательством. Он подчеркнул, что важна методология обезличивания данных.

🔵 Кто обезличит информацию.

Старший управляющий директор департамента управления данными Сбера Борис Рабинович напомнил, что, согласно прогнозам Всемирного банка, работа с Big Data принесет мировой экономике 1% ВВП.

В профильном министерстве понимают, что для развития экономики нужны доступные Big Data. Директор правового департамента Минцифры Роман Кузнецов подчеркнул, что его ведомство не собирается ограничивать развитие площадок с разнообразными данными, но будет следить за соблюдением прав пользователей.

Президент Ассоциации больших данных, руководитель рабочей группы «Информационная инфраструктура» организации «Цифровая экономика» Анна Серебряникова сообщила, что сейчас важно добиться передачи из ПД только синтетической агрегации данных.

Она также отметила, что при информационном донорстве понадобится инструмент получения и хранения этих данных.

А значит, нужно прорабатывать правовое поле в нашем законодательстве.
📝 Европейская организация по защите прав потребителей BEUC пожаловалась в Еврокомиссию на соцсеть TikTok. Кроме того, потребительские организации в 15 странах призвали правительство провести расследование в отношении соцсети.

BEUC на основе собственного расследования утверждает, что платформа «нарушает многочисленные права потребителей Евросоюза». В организации отмечают, что TikTok использует в соглашении неясные термины, условия для авторов несправедливы, поскольку дают соцсети право использовать видео без вознаграждения их создателям, а обменный курс для «Монет», внутренней валюты площадки, непрозрачен.

Представители организации также критикуют TikTok за то, что платформа не защищает детей и подростков от скрытой рекламы и ненадлежащего контента. Маркетинговые предложения соцсети способствуют распространению скрытой рекламы.

BEUC призывает TikTok надлежащим образом информировать потребителей о своей бизнес-модели и принципе обработки данных, а также прекратить навязывать несправедливые условия.
📈 IT-тренды в СМИ 2020 года.

В прошлом году цифровые технологии упоминались в СМИ более 776 тыс. раз, что на 5,7% меньше, чем в 2019 году. Лидером в этой сфере стал искусственный интеллект с количеством сообщений о нем в 201 тыс. (на 7,71% меньше, чем в 2019 году).

Также популярными темами стали 5G – 117,5 тыс. упоминаний в СМИ (плюс 40,21%), беспилотники – 116,7 тыс. (минус 28,84%), VR/AR – 85,9 тыс. (минус 13,49%) и блокчейн – 60,4 тыс. (плюс 15,49%).
⁉️ Почему Clubhouse вызывает вопросы.

Появившаяся в 2020 году глобальная социальная сеть голосовых сообщений Clubhouse стремительно набирает популярность в России. Бизнесмены, венчурные финансисты, журналисты, люди из мира искусства и ученые собираются в тематических комнатах, чтобы обсуждать в онлайн-режиме свои идеи. В то же время эксперты обеспокоены качеством модерирования аудиопотока в реальном времени. Это создает риски для распространения криминального контента и новых форм мошенничества.

🔵 Как работает соцсеть Clubhouse.

В отличие от остальных интернет-площадок для общения, новое американское приложение не имеет функций размещения изображений, текстов и видео. Весь контент между пользователями строится исключительно на голосовых сообщениях.

В Clubhouse существуют «комнаты» по темам, где желающие могут обмениваться аудиофайлами, вести диалоги, совещания, прямые трансляции.

Пока регистрация в соцсети доступна по ограниченному числу приглашений (инвайтов) от участников.

Приложение работает только на iOS. Общее число зарегистрированных пользователей составляет более 8 млн человек. В России за последнюю неделю произошел рекордный рост аудитории – в 18 раз.

🔵 Мошеннические схемы.

В России новая онлайн-площадка вызывает много вопросов как у экспертов в области информбезопасности, так и у депутатов. Закрытость Clubhouse привела к тому, что инвайты начали активно продавать на Avito и в Twitter. Цены на российской торговой интернет-площадке колеблются от 200 до 25 тыс. рублей. В американской соцсети – от 5 до 700 долларов. При этом неясно, реализуются настоящие или фальшивые приглашения.

Это сразу порождает новый вид мошенничества в России – торговлю фальшивыми инвайтами, считает депутат ГД Антон Горелкин. «Если бы Clubhouse официально присутствовал в России, можно было бы заподозрить, что продажа инвайтов через сайты объявлений – это маркетинговый ход. Но, боюсь, на данный момент в руководстве соцсети мало кто владеет русским и ориентируется на “Авито”. Так что – это черный рынок. Подозреваю, что большинство объявлений от мошенников», – написал в своем телеграм-канале А.Горелкин.

Другая возможная схема мошенников – фальшивые приложения Clubhouse. К примеру, многим неизвестно, что приложение пока доступно только пользователям гаджетов Apple, – в результате в Google Play растут скачивания одноименного приложения для управления проектами, сообщил RSpectr ведущий аналитик «СёрчИнформ» Леонид Чуриков. Другие эксперты по информбезопасности уже отметили появление вредоносных копий Clubhouse в Google Play Store.

Еще одна опасность для аудиосоцсети Clubhouse – создание кибермошенниками новых инструментов.

🔵 Как модерировать аудиопоток.

А.Горелкин признается в телеграм-канале, что ему непонятно, как будет работать система модерации в Clubhouse. «Если завтра там соберутся какие-нибудь расисты, террористы, педофилы. Как система будет им противодействовать? Поток голосового общения в реальном времени на разных языках никакая нейросеть не отфильтрует. Это тем более интересно, потому что аналог Clubhouse нам уже пообещал Facebook, известный своей избирательно-жесткой модерацией. Как они свои концлагерные практики реализуют в голосовых чатах – крайне любопытный вопрос», – пишет депутат.

Недавняя история с телеведущим и блогером Владимиром Соловьевым показала, что в аудиосоцсети работает модерация. По информации аккаунта Russia Today в Twitter, «Clubhouse уже во второй раз заблокировал журналиста. По словам В.Соловьева, он ничего не нарушал. Ответа от службы поддержки не получил».

Роскомнадзор направил в адрес компании – владельца Clubhouse письмо с требованием восстановить доступ к информации в аккаунте В.Соловьева, а также пояснить причины ограничения доступа к нему.

🔵 Монетизация аудиоприложения.

Коммерциализации пока нет в Clubhouse, но она обязательно придет, уверены участники IT-рынка. Экс-хакер, основатель канала «Люди PRO» Сергей Павлович считает, что должны появиться платные тематические комнаты, где тарифы будут фиксированными или в виде донатов (пожертвований).
📡 Телевидение и 5G поддержат телекоммуникационную спутниковую отрасль.

Волоконно-оптические линии связи (ВОЛС) получают все большее влияние в телекоммуникациях и теснят долю космических аппаратов (КА) в сегменте, особенно в крупных городах. Выход для развития орбитальных мощностей – встраивание в экосистему пятого поколения мобильных технологий.

🔵 Рискованный Starlink и законодательные ограничения.

16 февраля SpaceX в рамках проекта Starlink осуществила 19-й запуск очередных 60 спутников для обеспечения жителей планеты недорогим ШПД.

Акционер АО «Ка-Интернет» Сергей Пехтерев на отраслевой конференции в феврале отметил, что на данный момент нет коммерческих и технологических оснований для работы группировки Starlink в России.

Положение дел усугубляет конфликт SpaceX с Amazon, которая недавно обратилась в Федеральную комиссию по связи (FCC) с просьбой не одобрять запрос главы компании Илона Маска на смену орбитальной позиции для КА Starlink.

Бета-тестирование этой группировки КА пока показывает нестабильные результаты, отметил глава представительства и региональный директор Hughes Network Systems в России и СНГ Константин Ланин. По словам эксперта, подход другого участника рынка – низкоорбитальных спутниковых систем OneWeb – более реалистичен: компания ориентируется не только на клиентов-физлиц, но и на корпоративный бизнес. У этого игрока больше шансов в России.

🔵 Достижения и потери.

Особенности нормативной регуляторики индустрии в 2019–2020 годах станут причиной ограничения трансфера зарубежных технологий в Россию в ближайшие годы. В предыдущие 15 лет страна шла в русле глобальных спутниковых технологий и новшества приходили к нам в течение 2-3 лет, отметил С.Пехтерев.

Самое яркое технологическое достижение последнего десятилетия, благодаря которому емкость КА перестала быть дефицитной и цены на нее стали снижаться, – это технология HTS (high-throughput satellite). Число таких аппаратов с высокой пропускной способностью стремительно растет.

Сергей Пехтерев, «Ка-Интернет»: – Сейчас у российских компаний несколько подобных бортов («Экспресс-АМ5», «Экспресс-АМ6» и др.): при использовании малогабаритных антенн они дают очень высокое качество связи.

Ситуация с «Экспресс-АМ6» простимулировала дополнительные покупки VSAT-оборудования (Very Small Aperture Terminal) у операторов, рассказал генеральный директор Gilat Eurasia Денис Стафеев. Компания в прошлом году зафиксировала рекорд – поставила на рынок более 15 тыс. терминалов. Эксперт отметил, что в 2020 году в мире серьезно деградировала часть рынка, ориентирующаяся на связь в движении — в полётах, на морских судах.

🔵 ВОЛС и спутник.

С развитием волоконно-оптических линий связи российские спутниковые операторы теряют традиционные площадки. Так, Петропавловск-Камчатский, Магадан, Норильск, Южно-Сахалинск и др. давно перешли на оптику, констатировал генеральный директор АО «Зонд-Холдинг» Виктор Донианц. Тренд почувствовали и глобальные игроки.

Напомним, первые российские низкоорбитальные КА должны быть запущены в третьем квартале 2022 года. В.Донианц уточнил, что российская группировка «Скиф» станет пятой по времени выхода на орбиту после таких игроков, как Oneweb, Starlink, O3bmPOWER и Leosat.

🔵 Что выгоднее?

Эксперты развеяли миф о дороговизне технологий получения сигнала с орбиты в сравнении с ВОЛС-кейсами. Развертывание первых происходит в короткие сроки. А дальнейшее обслуживание спутника стоит существенно меньше, чем наземных каналов связи.

Акционер АО «Ка-Интернет» Сергей Пехтерев отметил, что в госпрограмме «Информационное общество» до 2020 года были снижены целевые показатели проникновения ШПД в российских домохозяйствах — с 84 до 74% по итогам 2020 года.

Глава представительства и региональный директор Hughes Network Systems в России и СНГ Константин Ланин отметил, что старт в первом квартале 2021 года проекта Hughes Jupiter III даст возможность обеспечить скорость 400 Мбит/с в массовом сегменте. Новая мультисервисная спутниковая система станет очевидной альтернативой наземным каналам связи.
🛡 Какие средства информзащиты используют в России.

Отечественные организации недостаточно оснащены средствами IT-безопасности. Особенно это касается госсектора, где базовое ПО для защиты от утечек (DLP-системы) имеют 20% учреждений, что на 11% ниже, чем в коммерческом секторе.

Госструктуры реже скрывают инциденты взлома и хищения информации, чем бизнес (41% против 60%).

С 2017 года обеспеченность организаций средствами администрирования выросла на 31%, антивирусными программами на 15%, SIEM-системами – на 7 процентов. Динамика оснащения программами для защиты от утечек данных хуже, DLP-системы стоят в 31% компаний, это только на 3% больше, чем в 2017-м году.

Системы аудита баз данных и файловых хранилищ (DCAP и DAM-системы для защиты «данных в покое») – пока новые для российского рынка инструменты и применяются не более чем в 1-2% организаций.