О безопасности
|
Рассылка "О безопасности" - http://subscribe.ru/catalog/tech.security Названы мессенджеры, которых коснутся новые ограниченияРКН запретил банкам и госорганам использовать иностранные мессенджеры при оказании услуг Российские организации больше не смогут использовать популярные иностранные мессенджеры для предоставления некоторых услуг, сообщили в Роскомнадзоре. «По состоянию на 1 марта 2023 года к таким сервисам могут быть отнесены: Discord, Microsoft Teams, Skype for Business, Snapchat, Telegram, Threema, Viber, WhatsApp и WeChat», — указано в релизе. В ведомстве напомнили, что с 1 марта вступают в силу обновления в законе «Об информации, информационных технологиях и о защите информации». Документ ограничивает для госструктур и банков использование иностранных мессенджеров. Так, через них нельзя более пересылать платежные документы, персональные данные граждан России, сведения о переводах и вкладах в банках. Кроме того, запрещается подключать к иностранным сервисам системы по переводу денег.
Бизнес не готов защищать персональные данныеС 1 марта вступают в силу нормы обновленного законодательства о защите персональных данных (ПДн), которые, в частности, включают уведомление регуляторов о трансграничной передаче и запрет на передачу данных о недвижимости из ЕГРН третьим лицам. Готовность бизнеса к соблюдению этих требований невысока. С 1 марта закон 266-ФЗ, который вносит целый ряд изменений в законодательство по защите персональных данных жителей России, вступает в силу в полном объеме. Всего в 266-ФЗ содержится около двух десятков нововведений, из которых два - уведомление регуляторов о трансграничной передаче персональных данных и запрет на передачу данных о недвижимости из госреестра третьим лицам - вступают в силу с 1 марта 2023 г. Поправки усилят защиту персональных данных граждан. Это касается в том числе паспортных данных, сведений о недвижимости, авиаперелетах, а также данных, позволяющих идентифицировать военнослужащих и сотрудников правоохранительных органов «1 марта 2023 г. вступает в силу приказ РКН №178, в котором есть конкретная методика оценки вреда субъекту при утечке ПДн, их разглашении и иных нарушениях в этой сфере. Раньше такого в законодательстве не было. Кроме того, еще одним важным нововведением стало требование о контроле уничтожения персданных через уведомление Роскомнадзора с приложением выгрузки из журнала событий информационной системы. Еще часть ограничений коснется компаний, работающих с трансграничной передачей данных. Требований стало больше, но само взаимодействие оператора персданных с регуляторами сделалось прозрачным и понятным. Оцениваем, что законодательные меры по части защиты ПДн в ближайшие год-два сформируют четкую практику применения. Это позволит оценить, насколько сбалансированы принятые меры и нужны ли дополнительные изменения в законах. Тем более это важно в свете анонсированных ранее оборотных штрафов за утечки персданных», - так комментирует новшества, вступающие в силу сегодня, GR-директор «СерчИнформ» Ольга Минаева.
Хакеры начали использовать DDoS-атаки для маскировки других методов Чтобы «положить» целевые для них компании или выбрать данныеРоссийский разработчик решений защиты от DDoS-атак StormWall представил результаты исследования, в котором говорится, что на 35% выросло количество DDoS-атак, которые хакеры используют для маскировки других вредоносных методов. Основной целью являются компании из сферы финтеха, торговли, игровой индустрии. Хакеры используют DDoS-атаки либо для вывода из строя IT-инфраструктуры, либо для взлома системы, чтобы получить несанкционированный доступ к данным пользователей или компаний.
Импортозамещение в информационной безопасности: какой у вас план?Российские специалисты по ИБ продолжают решать проблемы, возникшие после ухода с рынка западных поставщиков. Даже те, кто ушёл без демаршей вроде отключения апдейтов и «окирпичивания» серверов, отказываются продлевать контракты и расширять лицензии. Уже окончательно ясно, что полумеры вроде устных договорённостей с вендором и пиратских лицензий — тупик, ведущий к долгосрочному росту всех киберрисков. О двух основных путях выхода из него и успешном алгоритме импортозамещения ПО рассказывает Алексей Киселёв, руководитель отдела по работе с клиентами среднего и малого бизнеса «Лаборатории Касперского».
Из жизни #202310
ИЗЖЗНИ#202309 - https://subscribe.ru/archive/culture.rest.lifeislife/202302/20200000.html/ ИЗЖЗНИ#202308 - https://subscribe.ru/archive/culture.rest.lifeislife/202302/14095628.html/ ИЗЖЗНИ#202307 - https://subscribe.ru/archive/culture.rest.lifeislife/202302/08004532.html/ ИЗЖЗНИ#202306 - https://subscribe.ru/archive/culture.rest.lifeislife/202302/02160653.html/ ИЗЖЗНИ#202305 - https://subscribe.ru/archive/culture.rest.lifeislife/202301/27154124.html/
***
|
| В избранное | ||
