Силовики не хотят доверить «белым» хакерам создание вредоносных программ

Генпрокуратура, МВД и Следственный комитет выступили против внесения поправок в УК РФ, легализующие разработку вредоносного ПО силами «белых» хакеров по заданию заказчика. Обсуждение поправок прошло 28 ноября в Госдуме.

Речь идет о хакерах, которых компании самостоятельно привлекают к тестированию своих информсистем на уязвимости. Вопрос легализации деятельности «белых» хакеров в России обсуждается с лета 2022 года. Тогда Минцифры проработку возможности ввода в правовое поле международного термина «bug bounty» — программа, по которой компании привлекают айтишников, ищущих за высокое вознаграждение уязвимости в ПО.

О возражении силовиков сообщил РБК, ссылаясь на аудиозапись совещания и подтверждение от двух участников мероприятия в Госдуме. Напомним, что в феврале 2023-го глава комитета Госдумы по информполитике Александр Хинштейн говорил, что «белые» хакеры, действующие в интересах России, должны быть освобождены от ответственности и что такой вопрос планируется проработать.

«Почта банк» получил от Минцифры право работать с биометрией

Аккредитация в сфере аутентификации на основе биометрических персональных данных теперь есть и у банка «Почты России». О получении права от Минцифры на сбор биометрических персональных данных, сообщила пресс-служба банка.

Аккредитация позволит банку сохранить безопасность и удобство использования банковских услуг для клиентов, а также развивать технологии, в том числе удаленное банковское обслуживание, передает слова пресс-службы ТАСС. Кроме того, аккредитация позволяет организации оказывать услуги компаниям, которые хотят использовать биометрические технологии для распознавания своих клиентов, но не планируют получать аккредитацию.

ЕБС - государственная цифровая платформа, которая позволяет подтвердить личность человека по его биометрическим характеристикам. С помощью биометрии и ЕБС можно получать государственные и коммерческие услуги дистанционно или очно.

Ранее Сбербанк получил аккредитацию Минцифры РФ для работы с биометрическими данными в ЕБС.

Huawei испытала аналог спутникового интернета Starlink

Китайский технологический гигант Huawei сообщил об успешном тестировании спутникового интернета – аналога системы Starlink компании SpaceX. Интернет Huawei сумел обеспечить скорость загрузки до 660 Мбит/с.

О проекте рассказал главный научный сотрудник лаборатории беспроводных технологий Huawei 6G Ван Цзюнь (Wang Jun) на конференции по развитию аэрокосмических информационных технологий в китайском Чунцине.

Рособрнадзор не будет переводить ЕГЭ в онлайн из-за разницы в скорости интернета в регионах РФ

Перевод единого государственного экзамена в онлайн-формат в ближайшие 5-10 лет не планируется и не обсуждается. Об этом заявил руководитель Рособрнадзора Анзор Музаев на Международной выставке-форуме «Россия».

Сейчас технологии не позволяют организовать объективную процедуру онлайн-экзамена по всей стране, так как скорость интернета от региона к региону различается, пояснил глава Рособрнадзора.

«Я не скажу, что это в будущем невозможно, но в таком обозримом горизонте, 5-10 лет, точно мы в эту технологию не перейдем, пока мы даже не заглядываем», – сказал он.

Изображение: Adobe Stock

Китайские биометрические терминалы не поддерживают российские стандарты криптографии

Минцифры собирается отложить до середины 2024 года часть требований закона об обороте биометрических данных, затрагивающую терминалы для контроля доступа из-за того, что китайские биометрические терминалы не поддерживают российские стандарты криптографии.

Проект соответствующего приказа Минцифры затрагивает только контрольно-пропускные пункты – речь идет о системах контроля и управления доступом (используются в банках, на производствах, в коммерческих компаниях и фитнес-клубах), пишет «Коммерсантъ».

Сроки сдвигаются, чтобы компании могли закупить соответствующее требованиям оборудование.

✨ Чужие здесь не хостят: как попасть и не выпасть из реестра провайдеров хостинга

С 1 декабря 2023 года будут введены новые требования к хостинг-провайдерам, которые размещают сайты на своих мощностях. Оказывать соответствующие услуги смогут компании, включенные в специальный реестр. Провайдеры будут обязаны использовать только DNS-серверы национальной системы доменных имен и подключиться к системе обнаружения и ликвидации последствий компьютерных атак (ГосСОПКА). О том, как новые требования изменят рынок хостинга, – в материале RSpectr.

Законопроект об усилении ответственности за утечки персданных внесут в Госдуму уже в следующий понедельник

Сегодня прошло итоговое завершающее совещание перед внесением пакета законопроектов об усилении ответственности за утечки персональных данных, сообщил глава ИТ-комитета Госдумы Александр Хинштейн.

В совещании участвовали представители Совета Федерации, Минцифры, Роскомнадзора, экспертного и бизнес-сообщества из Ассоциации компаний интернет-торговли (АКИТ), Ассоциации больших данных, Ассоциации банков России, а также компаний VK, Яндекс, Сбер и других цифровых компаний.

«Концептуально обо всем договорились, остался неразрешенным вопрос со снижением ответственности в случае принятых нарушителем мер, компенсации потерпевшим, а также реальных инвестиций в систему своего инфобеза», – рассказал депутат. Окончательно этот вопрос будет решаться при обсуждении законопроекта ко второму чтению, «главное, чтобы этот механизм не стал лазейкой для нарушителей, которые избегают ответственности», добавил он.

«Планируем, что пакет законопроектов будет внесен в Госдуму уже в понедельник. Поправки вносятся в КоАП РФ (предлагается в том числе ввести оборотные штрафы), а также в УК РФ», – сообщил Александр Хинштейн.

Член Совета по правам человека при президенте РФ Игорь Ашманов считает, что «только рублем, мы можем стимулировать бизнес защищать национальные данные». Глава ИТ-комитета поддерживает эту позицию.

Подсчитан объем рынка интернет-рекламы в России

За 9 месяцев с начала 2023 года количество отечественных рекламодателей, активно размещающих рекламу в интернете составило более 940 тысяч. По данным ЕРИР рекламодатели потратили на размещение онлайн-рекламы более 400 млрд рублей, говорится в аналитической справке Роскомнадзора.

Наименьшая активность рекламодателей зафиксирована в начале года (январь-февраль 2023 года). Объемы рекламных бюджетов, направляемых на интернет-рекламу, по остальным месяцам варьируются в диапазоне от 43 до 50 млрд рублей. Для распространения рекламы использовалось 49 тысяч площадок рекламораспространителей – сайты в сети «Интернет», мобильные приложения, аккаунты в социальных сетях и мессенджерах, смарт-ТВ.

Больше всего средств на интернет-рекламу направили рекламодатели, занимающиеся розничной и оптовой торговлей (25%), связью и информацией (19%), финансы и страхование (9%), строительство, операции с недвижимостью, здравоохранение и социальные услуги (по 3%).

Россияне смогут использовать QR-код с госуслуг вместо паспорта

Пилотные проекты по использованию приложения «Госуслуги» вместо паспорта будут запущены в будущем году, сообщил директор департамента развития технологий цифровой идентификации Минцифры Дмитрий Дубынин. Сейчас идет работа над проектом соответствующего постановления.

Планируется, что QR-код с госуслуг можно будет предъявлять в банках и МФЦ, при покупке железнодорожных билетов и посадке на рейс, а также при приобретении товаров с возрастным ограничением, пишут «Известия».

Однако эксперты предупреждают о рисках утечки персональных данных.

«Ростелеком» повысит тарифы для операторов

Минцифры поддержало предложение «Ростелекома» о повышении тарифов на услуги присоединения и пропуска трафика, оказываемые мобильным операторам, пишет «Коммерсантъ».

На портале размещения информации о подготовке нормативных актов опубликован проект приказа Минцифры о повышении предельных максимальных цен на услуги присоединения и пропуска трафика, оказываемые «Ростелекомом». В нем министерство предлагает в среднем поднять цены на пропуск трафика на 10% к началу будущего года.

Речь идет о суммарном уровне инфляции, который за 2020–2023 годы составил 32%. Утверждаемые цены будут применяться для расчетов между «Ростелекомом» и присоединяемыми операторами связи.

Изображение: Adobe Stock

Утверждены правила идентификации клиентов хостинг-провайдеров

Правительство утвердило правила идентификации клиентов хостинг-провайдерами. Постановление, подписанное председателем кабмина Михаилом Мишустиным, начинает действовать с 1 декабря 2023 года.

Хостинг-провайдеры, которые предоставляли услуги до этой даты, вправе не проводить повторную проверку своих клиентов при условии, что их идентификация проводилась одним или несколькими способами не ранее 1 января 2023 года.

ФАС признала «Мегафон» нарушившим антимонопольное законодательство

Компания сообщила, что снизит повышенные тарифы на свои услуги до 15 февраля 2024 года.

В сентябре после расследования причин повышения тарифов сотовой связи рядом мобильных операторов антимонопольное ведомство возбудило антимонопольное дело в отношении «Мегафона». Компания повысила тарифы на услуги связи для более 8,2 млн абонентов в среднем на 10,24% и «не представила службе достаточных оснований для повышения».

«Комиссия ведомства признала оператора виновным в установлении и поддержании монопольно высокой цены на свои услуги. Размер штрафа для компании будет определен в ходе административного расследования», – говорится в материалах ФАС.

Петербуржцы получат компенсацию от «Яндекс. Еды» за утечку персональных данных

Санкт-Петербургский городской суд отменил решение Невского суда, который отказал двум петербуржцам в компенсации от сервиса «Яндекс. Еда» за утечку персональных данных.

Петербуржцы подали в суд на «Яндекс. Еда», каждый из них требовал компенсацию в 30 тыс. рублей. Однако Невский районный суд Петербурга отказал в исках.

Суд апелляционной инстанции решил, что петербуржцы действительно являются пострадавшими в этой ситуации и потребовал от сервиса выплатить им по 5 тыс. рублей.

Утечка персональных данных пользователей сервиса «Яндекс. Еда» произошла в марте 2022 года.

Изображение: RSpectr, Adobe Stock

Роскомнадзор выписал первый штраф за нарушение маркировки рекламы

К ответственности за отсутствие идентификатора рекламы ведомство привлекло телеграм-канал «Лиса рулит». Штрафы за подобные нарушения введены в сентябре, их размер может достигать 500 тыс. рублей.

«27 ноября 2023 года Управление Роскомнадзора по ЦФО вынесло первые постановления о привлечении к административной ответственности за неисполнение требований статьи 18.1 Закона “О рекламе”. В трех случаях в телеграм-канале блогера “Лиса Рулит” отсутствует идентификатор рекламы в рекламных сообщениях», – сообщили RSpectr в пресс-службе Роскомнадзора.

Поправки в закон «О рекламе», обязывающие заказчиков рекламы и ее распространителей отчитываться о своих кампаниях вступили в силу с 1 сентября 2022 года. Сбором данных, поступающих через операторов рекламных данных (ОРД), занимается Роскомнадзор. Информация о суммах сделок и деталях договоров агрегируется в Едином реестре интернет-рекламы (ЕРИР).

Apple оштрафована за отказ локализовать данные россиян

Суд в Москве оштрафовал американскую корпорацию Apple на 12 млн рублей за повторный отказ локализовать персональные данные граждан РФ.

Apple признали виновной в совершении административного правонарушения, предусмотренного ч. 9 ст. 13.11 КоАП (повторное невыполнение оператором обязанности хранить персональные данные в базах на территории РФ).

Решение принято постановлением исполняющего обязанности мирового судьи судебного участка № 422 Таганского района города Москвы.

В РФ пользователи стали чаще подавать в суд на зарубежные вендоры

За 2023 год число судебных споров выросло на 20%, которые связаны с неисполнением компаний своих обязательств перед пользователями. Речь идет о нарушении условий и поддержки программного обеспечения.

В первую очередь это коснулось крупных компаний, ушедших с российского рынка. Корпорации нарушили договоры, заключенные на территории России. Например, Oracle, HPE, Dell, Cisco, Microsoft.

Юристы считают, что к 2024 году число исков вырастет еще на 30% и это приведет к увеличению процента банкротства. Данные получены компанией RTM Group, сообщил «Коммерсантъ».

Изображение: Adobe Stock

Использование чиновниками личных e-mail адресов создает возможность утечки данных

В регионах почти треть чиновников 30% обращаются к гражданам через личные электронные адреса. Это может привести к увеличению числа утечек персональных данных, пишут «Ведомости».

На сайтах региональных властей в 60% случаев используется небезопасный протокол HTTP, который передает конфиденциальную информацию в открытый доступ. Например, пароли пользователей, отмечают эксперты компании Angara Security.

Изображение: Adobe Stock