#news #common
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 1.
1. Яндекс согласился перенести сервера, обслуживающие интернет-портал yandex.kz в Казахстан, сообщает пресс-служба Министерства цифрового развития и аэрокосмической промышленности Казахстана
Как рассказали в министерстве, на встрече с представителями компании «Яндекс» чиновники затронули проблему защиты персональных данных казахстанцев, а также размещение программно-аппаратных комплексов компании в пределах республики. В итоге стороны договорились разработать подробную так называемую дорожную карту. В ней будут расписаны важные мероприятия, касающиеся работы Яндекса в Казахстане.
2. Роскомнадзор проверит хостинг mtw.ru после возможной утечки личных данных пользователей
Ранее в ряде телеграм-каналов появилась информация, что в Сеть попали SQL-дампы с данными клиентов, предположительно, хостинговой площадки mtw.ru. Отмечалось, что в файлах находились таблицы, в которых были указаны фамилии, имена и отчества россиян, около 12 тысяч адресов электронной почты, столько же телефонных номеров, порядка 100 тысяч логинов и хешированных паролей. Также в интернет попали паспортные данные пользователей, IP-адреса и домены.
3. Официально опубликовано постановление Правительства Российской Федерации от 19.08.2023 № 1356
«О внесении изменения в Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан».
4. Число трекеров для сбора данных об интернет-пользователях выросло почти на 20%
При посещении одной веб-страницы в среднем активируется 21 трекер, подсчитали в «МТС Red». При этом количество запускаемых на сайте трекеров зависит от тематики ресурса. Больше всего – в среднем около 30 трекеров – активируется на страницах новостных сайтов, за ними следуют интернет-магазины (26 трекеров), видеохостинги (22 трекера), социальные сети и IT-ресурсы (18 трекеров). Речь идет о программах, встраиваемых в код интернет-сайтов для сбора информации о действиях пользователя.
За год количество веб-трекеров, собирающих информацию о пользователях на интернет-сайтах, выросло на 17,5% – с 40 млрд в конце июня 2022 г. до 47 млрд в конце первого полугодия 2023 г. При этом в конце июня 2021 г. таких трекеров было всего 21 млрд. Эту статистику приводят эксперты по кибербезопасности компании «МТС Red»
В то же время объем собираемой трекерами информации снижается, в первую очередь, из-за VPN.
5. Официально опубликован приказ Минпромторга от 31.05.2023 № 1981 «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области оборонной, металлургической и химической промышленности, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 1.
1. Яндекс согласился перенести сервера, обслуживающие интернет-портал yandex.kz в Казахстан, сообщает пресс-служба Министерства цифрового развития и аэрокосмической промышленности Казахстана
Как рассказали в министерстве, на встрече с представителями компании «Яндекс» чиновники затронули проблему защиты персональных данных казахстанцев, а также размещение программно-аппаратных комплексов компании в пределах республики. В итоге стороны договорились разработать подробную так называемую дорожную карту. В ней будут расписаны важные мероприятия, касающиеся работы Яндекса в Казахстане.
2. Роскомнадзор проверит хостинг mtw.ru после возможной утечки личных данных пользователей
Ранее в ряде телеграм-каналов появилась информация, что в Сеть попали SQL-дампы с данными клиентов, предположительно, хостинговой площадки mtw.ru. Отмечалось, что в файлах находились таблицы, в которых были указаны фамилии, имена и отчества россиян, около 12 тысяч адресов электронной почты, столько же телефонных номеров, порядка 100 тысяч логинов и хешированных паролей. Также в интернет попали паспортные данные пользователей, IP-адреса и домены.
3. Официально опубликовано постановление Правительства Российской Федерации от 19.08.2023 № 1356
«О внесении изменения в Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан».
4. Число трекеров для сбора данных об интернет-пользователях выросло почти на 20%
При посещении одной веб-страницы в среднем активируется 21 трекер, подсчитали в «МТС Red». При этом количество запускаемых на сайте трекеров зависит от тематики ресурса. Больше всего – в среднем около 30 трекеров – активируется на страницах новостных сайтов, за ними следуют интернет-магазины (26 трекеров), видеохостинги (22 трекера), социальные сети и IT-ресурсы (18 трекеров). Речь идет о программах, встраиваемых в код интернет-сайтов для сбора информации о действиях пользователя.
За год количество веб-трекеров, собирающих информацию о пользователях на интернет-сайтах, выросло на 17,5% – с 40 млрд в конце июня 2022 г. до 47 млрд в конце первого полугодия 2023 г. При этом в конце июня 2021 г. таких трекеров было всего 21 млрд. Эту статистику приводят эксперты по кибербезопасности компании «МТС Red»
В то же время объем собираемой трекерами информации снижается, в первую очередь, из-за VPN.
5. Официально опубликован приказ Минпромторга от 31.05.2023 № 1981 «Об утверждении Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области оборонной, металлургической и химической промышленности, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, и установлении критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127».
BES.media
Яндекс перенесет сервера yandex.kz в Казахстан
Персональные данные казахстанцев также будут обрабатывать на казахстанских серверах
#news #common
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 2.
6. Минюст поддержал предложение ввести оборотные штрафы за утечки данных, но законопроект требует смягчить
Минюст считает, что в документе нужно предусмотреть возможность добровольной компенсации операторами персональных данных предполагаемого вреда и учитывать это как смягчающее обстоятельство. Также министерство предлагает авторам инициативы дополнительно обосновать предлагаемый размер штрафов и дифференцировать ответственность за утечку в зависимости от характера правонарушения и степени вреда. Кроме того, Минюст считает необходимым разграничить ответственность для юрлиц и индивидуальных предпринимателей (для соблюдения нормы КоАПа об учете имущественного положения привлекаемого к ответственности). Минюст поддержал предложение ввести оборотные штрафы за утечки данных
7. Чиновников проверят на безопасность
Этот параметр включен в рейтинг цифровой трансформации
Минцифры ввело параметр информбезопасности (ИБ) в рейтинг цифровой трансформации госорганов. Теперь федеральные и региональные ведомства должны ежемесячно предоставлять информацию о мерах защиты своих IT-систем, включая тестирование белыми хакерами Bug Bounty. Эта программа пока не закреплена законодательно из-за разногласий с силовиками, но в Минцифры надеются, что ее включение в отчет может помочь усилить внимание к ИБ. В то же время далеко не все чиновники считают такую работу необходимой, а эксперты подчеркивают, что только отчетами проблему киберзащиты госсектора не решить.
8. Рекомендации для операторов персональных данных от Сбербанка
Информация, которая может быть полезна при создании системы обработки и защиты персональных данных.
Новости в области ИТ и ИБ за прошедшую неделю: с 21 по 27 августа 2023 г. Часть 2.
6. Минюст поддержал предложение ввести оборотные штрафы за утечки данных, но законопроект требует смягчить
Минюст считает, что в документе нужно предусмотреть возможность добровольной компенсации операторами персональных данных предполагаемого вреда и учитывать это как смягчающее обстоятельство. Также министерство предлагает авторам инициативы дополнительно обосновать предлагаемый размер штрафов и дифференцировать ответственность за утечку в зависимости от характера правонарушения и степени вреда. Кроме того, Минюст считает необходимым разграничить ответственность для юрлиц и индивидуальных предпринимателей (для соблюдения нормы КоАПа об учете имущественного положения привлекаемого к ответственности). Минюст поддержал предложение ввести оборотные штрафы за утечки данных
7. Чиновников проверят на безопасность
Этот параметр включен в рейтинг цифровой трансформации
Минцифры ввело параметр информбезопасности (ИБ) в рейтинг цифровой трансформации госорганов. Теперь федеральные и региональные ведомства должны ежемесячно предоставлять информацию о мерах защиты своих IT-систем, включая тестирование белыми хакерами Bug Bounty. Эта программа пока не закреплена законодательно из-за разногласий с силовиками, но в Минцифры надеются, что ее включение в отчет может помочь усилить внимание к ИБ. В то же время далеко не все чиновники считают такую работу необходимой, а эксперты подчеркивают, что только отчетами проблему киберзащиты госсектора не решить.
8. Рекомендации для операторов персональных данных от Сбербанка
Информация, которая может быть полезна при создании системы обработки и защиты персональных данных.
Ведомости
Минюст поддержал предложение ввести оборотные штрафы за утечки данных
Но законопроект следует смягчить, считают в ведомстве