🔥⚡ Код ИБ ПРОФИ — выездной интенсив по кибербезопасности в формате «три дня учебы, три дня приключений».

📎 9-13 сентября 2026
📌 Сочи, курорт «Роза Хутор»

✔️ Что ждет участников?

🔘 Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.

🔘 Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.

🔘 Удостоверение о повышении квалификации установленного образца (16 ак. часов).

🔘 Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.

⭐️Код ИБ ПРОФИ — это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.

✔️Подробности — на сайте Код ИБ. Количество мест ограничено.

😎📱Первые отзывы по окончанию нашего 3-го потока 152ФЗ: основы и практика защиты персональных данных в организации!

⭐️13 лекций, 10 семинаров, 9 недель командной работы над кейсами - это прошли наши слушатели за 4 месяца.

Вы проявили огромную выдержку в таком долгом марафоне полноценной работы в персональных данных и были одними из самых активных наших потоков со всех курсов❤️

⚡️Первые отзывы и благодарности слушателей: см. выше❤️

⬇️Наш следующий поток стартует уже в начале сентября. Присоединяйся!🙂

RPPAedu.pro | RPPA.pro | 152ФЗ

😎 Кому мы доверяем, когда видим замочек в браузере?

Визуально подделать сайт несложно. Поэтому одного знакомого дизайна и правильного логотипа недостаточно, чтобы убедиться, что перед нами настоящий ресурс.

Эту задачу решает система цифровых сертификатов. Она представляет собой цепочку доверия:

🔵корневой сертификат уже установлен в операционной системе или браузере;
🔵промежуточный сертификат подтверждён корневым центром сертификации;
🔵сертификат сайта выдан для конкретного домена.

Подлинность каждого звена проверяется с помощью электронной подписи и криптографических алгоритмов. Благодаря этому браузер может определить, действительно ли мы открыли нужный сайт, а протокол TLS: установить защищённое соединение.

Но замочек в адресной строке не абсолютная гарантия безопасности. Если на устройство установили посторонний корневой сертификат или пользователь проигнорировал предупреждение браузера, вся цепочка доверия может оказаться скомпрометирована.

Именно поэтому не стоит продолжать работу с сайтом, если браузер сообщает, что:

⚠️срок действия сертификата истёк;
⚠️ сертификат выдан для другого домена;
⚠️ не удаётся проверить цепочку доверия.

Получается, безопасность интернета держится не только на математике, но и на доверии к центрам сертификации и всем, кому они выдают сертификаты.

Подробнее о том, как работает эта система, в видео 👆

Cyber in privacy

RPPA.pro | RPPAedu.pro

⭐️ Образовательный продукт DPO RPPAedu.pro: отзывы тех, кто уже прошёл курс

Мы собрали отзывы выпускников предыдущего потока и решили поделиться частью из них, потому что они лучше любых наших слов показывают, зачем нужен продукт DPO.

Все максимально заряженные — общаясь с такими людьми, и сам заряжаешься. Курс постоянно улучшают, даже прямо во время потока.

Появилась целостная ясность роли DPO — что делать, а что нет. Плюс много инструментов для автоматизации работы. Отдельная благодарность преподавателям за открытость и помощь, часто за счёт личного времени».

Знания и лайфхаки с курса пригодились уже в реальных рабочих задачах.

На курсе большое количество практических инструментов от опытных специалистов, которые можно сразу забирать в работу.

Все непонятно... много всего...все понимают - я нет" - поверьте, оно проходит!!! Да, действительно, знаний дается столько, что нужно время на то, чтобы оно расселилось по полочкам.

Но! Хочется отметить интерактивность! Мы не просто слушали лекции и смотрели на презентации. Мы были задействованы от начала до конца каждой лекции. Это был настоящий мозговой штурм, мы ошибались или наоборот выдавали сразу что-то гениальное в ответ на задачу.

✔️ Многие слушатели отмечают практическую пользу от обучения и возможность применения знаний в работе практически сразу.

⚡️ А ещё отзывы слушателей действительно меняют продукт. Каждый отзыв прорабатывается командой RPPAedu.pro и преподавателями, поэтому в новом потоке некоторым вопросам будет уделено еще больше внимания, включая возврат семинарских занятий для проработки командных заданий.

🔤 Часть выпускников становятся менторами следующего потока, которые помогают слушателям с позиции более опытных коллег и сегодня мы объявляем менторов 7 потока:

🟡Татьяна Роева - Privacy Ops Expert RWB, со-автор настольной игры Privacy Sprint, опыт в privacy более 2 лет

🟡Дарья Петрова - Юрист практики защиты персональных данных в международном юридическом консалтинге. Опыт работы DPO в ИТ-компаниях. Опыт - 7 лет.

🟡Ольга Егоркина - Юрист , медиатор, переговорщик
Руководитель отдела регулирования трудовых отношений производственной компании, опыт в privacy более 7 лет

И предлагаем посмотреть видеоотзыв ментора 6 потока Ольги Барышниковой о менторском опыте и курсе.

Старт 07 сентября. Присоединяйтесь!

RPPA.pro | RPPAedu.pro | CC | Telegram | Yandex

⚡️📱 AIG: Делимся материалами мастер-класса «Маркировка синтетического контента: ЕС и международные практики»

4 августа состоялся мастер-класс Дмитрия Кутейникова и Анастасии Сковпень о регулировании синтетического контента и подходах к его маркировке в разных юрисдикциях

📌 Запись меропирятия VK | Youtube

💬 О чём говорили:

⏩ Что и когда маркировать в ЕС
⏩ Кто отвечает за маркировку
⏩ Digital Omnibus и Кодекс практик ЕС
⏩ Подходы России и других стран
⏩ Что учитывать при работе на нескольких рынках

✏️ Материалы мастер-класса уже доступны на странице нашего сообщества

И если вы хотите системно разобраться в регулировании ИИ и практических инструментах AI Governance - присоединяйтесь к осеннему ИИ-интенсиву 💛

RPPA.pro | RPPAedu.pro | AI Governance | AI Intensive

😎 Кому мы доверяем, если иностранный удостоверяющий центр отзывает сертификат?

В предыдущем посте мы разобрали цепочку доверия:
корневой сертификат → промежуточный сертификат → сертификат сайта

Но корневой сертификат становится доверенным не благодаря одной только математике. Он должен находиться в доверенном хранилище операционной системы, браузера или приложения.
А содержимое этого хранилища определяют его разработчики.

Что происходит, если удостоверяющий центр отзывает сертификат?
Отзыв означает, что сертификат признаётся недействительным до окончания указанного в нём срока. Браузер или другой клиент должен перестать ему доверять, даже если домен указан правильно и дата окончания ещё не наступила.

С марта 2022 года часть зарубежных удостоверяющих центров начала отзывать TLS-сертификаты российских организаций или ограничивать их выпуск и продление. В ответ Национальный удостоверяющий центр Минцифры начал выдавать российские TLS-сертификаты.

Цепочка стала выглядеть так:
🔵в доверенное хранилище добавляется Russian Trusted Root CA;
🔵он подтверждает российский промежуточный сертификат;
🔵промежуточный центр подтверждает сертификат конкретного сайта.

Криптографическая проверка работает по прежнему принципу. Изменился корень доверия.
Но здесь появляется важный нюанс.

Российский сертификат может быть корректным, а браузер всё равно покажет предупреждение. Это произойдёт, если в его доверенном хранилище отсутствует российский корневой сертификат.
«Яндекс Браузер» поддерживают российские сертификаты. Для других браузеров и операционных систем может потребоваться отдельная установка корневого и промежуточного сертификатов.

В результате после смены сертификата система начинает возвращать ошибки вроде certificate verify failed или unable to get local issuer certificate.

Что стоит делать?
🍋‍🟩устанавливать корневые сертификаты только из официального источника;
🍋‍🟩не отключать проверку TLS ради доступа к сайту.

Полезные материалы:
🔗 Разъяснение Минцифры о российских TLS-сертификатах

📌Получается, цепочка доверия — это не только криптографические алгоритмы. Это ещё браузеры, операционные системы, серверные приложения и решения организаций о том, каким удостоверяющим центрам доверять.

Именно такие связи между ИТ-инфраструктурой, техническими рисками и защитой данных мы учимся видеть на Cyber in Privacy

Количество мест по цене early-bird ограничено!

👇Регистрация

RPPA.pro | RPPAedu.pro

😎🐉152-ФЗ: Актуальная практика 2025-2026 по 272.1 УК

Практика 2025 года выглядит совсем не так, как её представляют на комплаенс-совещаниях.

Актуальные фигуранты — это:
- работники салонов связи, фотографировавшие паспорта
- сотрудники МФЦ, налоговой и правоохранительных органов, пробивавшие людей по заказу,
- курьеры банков,
- владельцы ботов для пробива.
- серые рынки, торговавшие массивами из чужих утечек

🟡Уголовную ответственность нельзя закомплаенсить. Если у человека возник умысел унести базу, ни одно ваше согласие, ЛНА или положение в договоре на это не повлияет. Поэтому у DPO, который делает свою работу, по этому составу рисков нет.
🟡Та часть, которая касается вашего регулярного комплаенса, — это шестая. И весь вопрос упирается в одно слово: «предназначен». От того, как его читать, зависит, попадает ли ваш продукт под состав или нет.
🟡Верховный суд, когда состав только принимали, заявил, что отграничить его от 13.11 КоАП невозможно. На самом деле граница есть, и проходит она не там, где её обычно ищут, — не по действию, а по способу.
🟡А что действительно происходит с работниками компании, которых пытаются привлечь по новому составу?

✔️Об интересных фактах и методах чтения правоприменительной практики применения 272.1 УК РФ - смотри в разборе Елизаветы Чепурина, нашего преподавателя и одного из руководителей направления по персональным данным Privacy Advocates.

🔥P.S. Доп. материал, с которым ты уже наверняка знаком - подробная презентация от Privacy Advocates "Административная и уголовная ответственность за нарушения при обработке и защите ПД"

Если стало интересно - уже скоро стартуем с 3 сентября, присоединяйся!

Если ты уже Pro для обучения на нем - все равно будь на связи, будем стараться держать высокую планку пользы в таких материалах💛

RPPA.pro|152ФЗ|RPPAedu.pro

😎🔥Level UP: IT возвращается - открываем набор на второй поток!

🗓Старт: 5 ноября 2026 года

Первый поток показал, насколько важно не просто слышать знакомые слова про API, базы данных, облака и AI, а действительно понимать, что происходит внутри IT-систем и о чем говорят технические команды.

Поэтому запускаем второй поток Level UP: IT - образовательного продукта для тех, кто хочет увереннее чувствовать себя на стыке права, бизнеса и технологий.

📌В этот раз поток будет небольшим и камерным. Это позволит больше общаться с преподавателями, задавать вопросы и подробнее разбирать сложные темы и реальные кейсы.

Кроме базовой программы, во втором потоке планируем уделить больше внимания:
🟡большим языковым моделям и связанным с ними технологиям;
🟡облачным сервисам;
🟡базам данных;
🟡другим технологическим изменениям, произошедшим за последний год.

При этом наша основная задача остается прежней:
🟣понять, как устроены корпоративные системы и инфраструктура;
🟣научиться «переводить» между юридическим и техническим языками;
🟣увереннее участвовать в IT-проектах и оценивать технологические риски.

Продукт подойдет тем, кто хочет перестать воспринимать IT как набор непонятных терминов и собрать целостное представление о том, как современные технологии работают на практике.

Программа и регистрация

RPPA.pro | RPPAedu.pro

😎🫶152-ФЗ: обращение куратора 152ФЗ, советника по персональным данным Privacy Advocates Ильи Афанасьева по итогам окончания потока!

Поток завершился, и на подведении итогов мы впервые сделали не просто круг из впечатлений, а полноценную встречу с подборкой материалов, ответами на вопросы про карьеру и долгим разговором вместо формального «спасибо, до свидания». Слово нашему куратору Илье:

"Привет! Кураторов у нас много на разных курсах, но этот курс я всегда оставляю за собой и вот почему.

Для большинства людей приватность начинается именно здесь. Не с должности и не с большого проекта, а с первого курса, куда, кстати, часто приходят не по своей воле: работодатель решил, что раз ты юрист, то в законе разберёшься. И мне важно, чтобы после последней лекции человек оказался не в чате, который тихо умрёт через месяц, а в сообществе, где можно спросить и получить ответ через год.

🟠Отсюда весь наш подход: образование не заканчивается вместе с курсом. Что мы делаем для реализации этого подхода-принципа

🟡Напоминаем про наш старый добрый перечень компетенций DPO, собранный и обкатанный вместе с сообществом, — по нему можно честно посмотреть, что вы уже знаете, а куда ещё копать.

🟡Собирали для вас подборки бесплатных материалов, мастер-классов и исследований, которые мы многие годы публиковали в канале. Большая часть остается у наших выпускников, но и тебе невыпускнику они много чего доступно, например, наши подборки (они немного ниже анонсов предыдущих курсов) по AI, PE и DPO, и даже по коммуникациям).

🟡Делаем подробнейшие конспекты-транскрибации каждой лекции, а затем предоставляем их нашим старым выпускникам. За эти выходные написали более 100 выпускникам курса DPO каждому в лс с добрым сообщением о доступе к конспектам; ранее сделали это по Инжинирингу и всем 3-м потокам разослали наши конспекты. Сейчас активно согласовываем с преподавателями 152ФЗ их конспекты и планируем в течении месяца разослать доступы всем выпускникам 152ФЗ.

Это очень важная история для нас, чтобы и после окончания курса у всех была возможность продолжать обучение со всеми актуальными изменениями, что происходят на наших курсах

🟠Теперь про наших выпускников. Скажу искренне: вы работали стабильно и без остановки: неделя за неделей, с домашними заданиями, с разбором на семинарах. Я слушал ваши семинары и в эфире, и в записи, и вы большие молодцы. Причём растёте вы не столько за счёт знаний, с которыми пришли, сколько за счёт интереса к тому, чем собираетесь заниматься дальше. Это лучшее, что может случиться с потоком.

🧡А это то, что говорили на встрече преподаватели:

"Вы отдали нечто большее, чем деньги и время за курс. Вы отдали преподавателям частичку себя. Ничего не бойтесь, жизнь одна: персональные данные тяжёлые, но их можно покорить."

"Читать в ноутбук невозможно. А когда чувствуешь отклик от людей на той стороне — это очень приятно. Я не считаю других DPO конкурентами: мы все члены одного сообщества, которое должно двигаться в сторону защиты субъектов."

"Намного проще читать лекции, когда аудитория подталкивает к нюансам, которые ты не собирался рассказывать. Рад буду увидеть вас в профессиональном сообществе."

💬И то, чем закончилась встреча. Одна из выпускниц поделилась классической болью большинства DPO в России и мире: она сказала, что боится остаться с этим одна — она единственная в отделе и вообще в другом городе.

Ответ, кажется, стоит вынести отдельно:

Даже если вы одна — вы не одна. Приходите в сообщество, в чаты, на встречи. Мы здесь.

RPPA.pro | 152ФЗ | RPPAedu.pro

⚡ По следам Дня открытых дверей РКН 2026

14 августа в 17:00, онлайн

RPPA.pro и ПЕРСОНЕМЫ приглашают тебя на подведение итогов!

💬❗️В гости придут: Кирилл Зюбанов, Денис Лукаш, Герман Сабиров, Алексей Мунтян и Артём Дмитриев постараются, Кристина Боровикова вопросами сыпать будет

Соберёмся с экспертами, чтобы обсудить все самые важные моменты после Дня открытых дверей Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций в 2026 году!

🌟 Актуальные изменения позиции надзорного органа прокомментируют опытные практикующие юристы и DPO.

🔜 Регистрация по ссылке

RPPA.pro | RPPAedu.pro | CC

😎Кратенько. По мотивам ДоД. Часть 1. Статистика

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 2. Обязанности оператора

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

😎Кратенько. По мотивам ДоД. Часть 3. Ответы на вопросы

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

😎Полное мемо со слайдами. По мотивам ДоД РКН 2026

А по частям выше смотри👆

Крис❤️

RPPA.pro | RPPAedu.pro | CCматериалы

📣Анонс новых дат мастер-класса по моделированию угроз

Регистрация

🗓11 и 12 ноября 2026 года
📌Начало в 19:00
📍Москва, офис наших друзей из Звука

Модель угроз не должна быть документом, который создают исключительно для выполнения формальных требований и затем откладывают до следующей проверки.

На мастер-классе мы разберём весь процесс моделирования угроз от требований методики ФСТЭК России и подготовки документа до проектирования безопасной архитектуры и внедрения моделирования угроз в реальные процессы разработки.

🟡11 ноября. День 1. Beginner: комплаенс в моделировании угроз
Пошагово разберём структуру модели угроз, научимся определять потенциальных нарушителей, рассматривать внешние угрозы и оценивать их актуальность. Все этапы будем отрабатывать на конкретных примерах.

🟡12 ноября. День 2. Advanced: практика моделирования угроз
Поговорим о проектировании безопасной архитектуры, современных подходах к защите инфраструктуры и продуктов, неизбежных компромиссах при разработке и месте моделирования угроз в процессах безопасной разработки.
Отдельно обсудим, как выстроить взаимодействие так, чтобы специалисты по ИБ, DPO, юристы, разработчики и архитекторы действительно помогали друг другу, а не превращали моделирование угроз в бесконечное согласование документов.

Мастер-класс проведут:
🔵Валентина Миронова, кандидат технических наук, доцент НИУ ВШЭ, руководитель группы методологии и защиты персональных данных Купера;
🔵Антон Жаболенко, CRO в Positive Technologies, ранее заместитель генерального директора по информационной безопасности и противодействию мошенничеству.

Регистрация

RPPAedu.pro | RPPA.pro |Cyber in privacy

😎 Логи помогают расследовать утечки. Но могут сами стать источником утечки

Когда в системе происходит инцидент, один из первых вопросов звучит так:

📎«Что записано в логах?»

Журналы позволяют восстановить последовательность событий:
🔵кто вошёл в систему;
🔵к какому объекту обращался;
🔵какую операцию выполнил;
🔵был ли запрос успешным;
🔵с какого устройства или адреса поступило обращение;
🔵как отреагировали средства защиты.

Без этих данных сложно выявить атаку, определить затронутые системы и понять масштаб инцидента.

Но разработчики иногда записывают в логи слишком много.

Например:
🟣полное тело API-запроса;
🟣пароль или код подтверждения;
🟣access- и refresh-токены;
🟣ключи шифрования и другие секреты;
🟣полные ФИО, должность, адрес электронной почты;
🟣строки подключения к базам данных.

В результате хранилище логов превращается в дополнительную базу с конфиденциальной информацией.

Причём доступ к ней нередко имеет больше сотрудников, чем к основной системе.

📌Что действительно стоит фиксировать?

Обычно для расследования нужны:
🔵время события;
🔵тип операции;
🔵результат: успешно или отказ;
🔵идентификатор пользователя или сервиса;
🔵идентификатор объекта;
🔵источник запроса;
🔵система, обработавшая событие;
🔵идентификатор сессии или корреляции.

Если сессию необходимо отслеживать, OWASP рекомендует рассмотреть хеширование её идентификатора вместо записи исходного значения.

📌Важно соблюдать баланс!
Если записывать слишком мало, расследовать инцидент будет невозможно. Если записывать всё подряд, сама система журналирования станет новым активом с высоким риском.

Полезные материалы:
🔗OWASP Logging Cheat Sheet
🔗 NIST SP 800-92: управление журналами безопасности

Логи: хороший пример того, почему информационная безопасность и privacy не стоит рассматривать отдельно: данные, необходимые для защиты системы, тоже нужно классифицировать, минимизировать и защищать.

Подробнее об инфраструктуре, инцидентах и технических мерах защиты поговорим на нашем продукте Cyber in Privacy

👇Регистрация

RPPAedu.pro | Level UP: IT

😎 Подготовили для тебя подборку образовательных мероприятий RPPA.pro, которые стартуют уже этой осенью и помогут углубить знания в сфере профессиональных интересов:👇

1️⃣ 152ФЗ RPPA&МГУ - для новичков в 152-ФЗ, а также для всех, кто желает улучшить свои теоретические и практические знания права по ПД и его применения
🔔 Старт: 7 сентября 2026

2️⃣ Data Protection Officers предназначен для профессионалов, желающих углубить свои знания в управлении функцией приватности на роли DPO
🔔 Старт: 7 сентября 2026

3️⃣ Мастер-класс «Real World Data: от персональных данных к управлению данными в проектах» - мастер-класс для тех, кто работает в фарме и(или) медицине для отработки проектных навыков работы с ПД реальной клинической практики
🔔Старт: 1 день - 08 сентября, 2 день - 15 сентября

4️⃣ ИИ регулирование. Intensive - практическое знакомство с использованием ИИ и с функцией AI Governance в формате интенсива
🔔 Старт: 1 октября 2026

5️⃣ Cyber in Privacy - уникальный продукт по информационной безопасности в сфере приватности, доступный даже новичку
🔔 Старт: 5 октября 2026

6️⃣ Privacy Engineering - для тех, кому необходимо внедрить контроли приватности в современную архитектуру бизнеса и IT
🔔 Старт: 29 октября 2026

7️⃣Level UP: IT - для погружения в IT: поможет разобраться в базовых терминах и определениях из мира IT, а также сформирует общее представление об этой области
🔔 Старт: 5 ноября 2026

8️⃣ Мастер-класс «Теория и практика моделирования угроз безопасности персональных данных» - уникальный мастер-класс по отработке конкретных шагов по созданию документа по структуре МУ ФСТЭК России, а также отработке практических прикладных навыков проектирования безопасной архитектуры и моделирования угроз
🔔Старт: 1 день - 11 ноября, 2 день - 12 ноября

9️⃣ Мастер-класс «Поручение на обработку ПД: теория и практика» - для тех, кто хочет фундаментально разобраться в поручении, а также получить презентации на 80+ слайдов и шаблоны по работе с поручением
🔔Старт: 1 день - 16 ноября, 2 день - 19 ноября

Желаем увлекательного образовательного путешествия и будем рады вновь встретиться !😊

RPPA.pro | RPPAedu.pro