📣 Аналитики УЦСБ подготовили обзор изменений законодательства за декабрь 2023.

Основные темы:
📑 Изменения в КоАП и УК РФ за нарушения в области ПДн
📑 Проверки РКН при утечках ПДн
📑 Стратегия развития отрасли связи до 2035 года
📑 Требования к ЗИ для участников платформы цифрового рубля
📑 Требования по ЗИ к провайдерам хостинга
📑 План ФСТЭК России по разработке НПА на 2024 год
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры по хэштегу #обзорзаконодательства

Системный подход - очень важная вещь 🔩 И очень приятно осознавать, что партнер видит вас частью этой системности.
Продолжили работу по аудиту ИБ АЭС, в том числе - плавучей 🏊‍♂️

#audit

Data Protection Day или Международный день защиты персональных данных.
Празднуется в честь годовщины подписания Конвенции Совета Европы от 28 января 1981 года «О защите лиц в связи с автоматизированной обработкой персональных данных» 📄

В этом небольшом блоге вы можете найти полезные материалы по защите ПДн:
➡️ #пдн
➡️ #dataprivacy

17 февраля проводим One Day Offer!

у Вас есть шанс стать часть нашего крутого Аналитического центра 😎

Мы ищем крутых:
🟠 специалистов по Application Security (AppSec)
🟠 специалистов по анализу защищенности (Pentest)
🟠 аналитиков по информационной безопасности (Audit & compliance)
🟠 аналитиков по информационной безопасности (dev)

Подробности и регистрация по ссылке

#ODO

Розыгрыш на 1 000 подписчиков! 🎁

Подарок: Подписанная автором книга "Хакерство. Физические атаки с использованием хакерских устройств" 🔥

Условия: быть подписанным на канал + оставить комментарий к этому посту

Дата: 13.02.24 13:37 (Мск)

Отправка только по РФ ✉️

😄 Когда получаешь ответы на вопросы от РКН/ФСТЭК/ФСБ
😄 Когда пытаешься понять, что происходит в проекте
😄 Когда... (можете продолжить)

#meme

На LetsDefend вышел новый базовый курс по ИБ 🤪

Учитывая обычное качество подготовки материалов от LetsDefend, можно рекомендовать без прохождения)) Зачем проходить? Для расширения кругозора, отвлечься от тяжелой задачи, посмотреть иную точку зрения на кибербез ✔️

Официально взломанный iPhone от Apple

Гергели Калман (Gergely Kalman) опубликовал на своей странице в X/Twitter взломанный iPhone, который получил от Apple в рамках Security Research Device Program:
🍏 Устройство поставляется с набором стикеров и мануалом по использованию.
🍏 Смартфон внешне отличается маркировкой с предупреждением о конфиденциальности и номером телефона, на который необходимо позвонить в случае утери телефона.
🍏 iPhone с разблокированной iOS позволяет ставить неподписанные Apple приложения и проще проводить поиск уязвимостей в системе.

#apple

Вот есть статья про рост киберстрахования или страхования от киберрисков 👍
Честно говоря, не думал, что есть прям какой-то рост запросов на такое, ведь довольно сложно учесть все факторы с обеих сторон 🤨 Казалось, что услуга страхования киберрисков в России полумёртвая. Видимо, разобрались...🤝

При этом второе чтение изменений в КоАП за утечки ПДн аж 29.02 (специально такой день подбирали 🤔). Очень сложная сущность. Насобирали мнений и отзывов. Операторы хотят разделить ответственность за утечки с ИБ-компаниями.

Интересно, страховщики уже все варианты финальных изменений в КоАП проработали, шаблоны полисов страхования готовы?)

Увидел тут в тг-канале "Кибервойна" ссылку на цитату запреда Правительства РФ:

В 2023 году мы успешно отразили более 65 тыс. атак на объекты критической информационной инфраструктуры

После этого сделал пару кликов в яндексе, чтобы посмотреть примерное количество организаций из сфер 187-ФЗ:
🟡Металлурги и горняки - 28 тысяч
🟡Больницы - 5 тысяч
🟡Энергетики и ТЭК - 12 тысяч
🟡Химия - 1,5 тысяч
🟡Атомка - 0,3 тысяч
🟡Транспорт - 48 тысяч
🟡Оборонка - 6 тысяч
🟡Наука - 1 тысяч
🟡Связь - 1,5 тысяч
🟡Финсектор - 33 тысяч

Итого: около 136 тысяч организаций.
Т.е. на одну организацию: ~0,5 атаки в год или 1 атака в 2 года (умышлено утрирую).

Негусто получается 🤔 Либо число намеренно занижено, либо остальные атаки успешны, или о них не знают ❓
Такая история...#КИИ

🤪 Отчет от «JET Security team» за 2023 год, в котором рассмотрены итоги, наблюдения, ключевые проблемы глазами индустрии, наиболее часто используемые хакерами тактики, а также сформированы прогнозы на будущее

#отчет

победитель: @HarvyEkb 🎉