🔥Не волнуйтесь, обзора изменений с разбором юридических тонкостей не будет. При необходимости легко найдёте в новостях. Мы обозначим свои ожидания. И они на самом деле невысоки.

Многолетний опыт в отрасли позволяет сделать предположение, что и сейчас будет примерно так же, как и всегда с 2006 года, когда был подписан закон О персональных данных. Сначала все в шоке, никто не понимает, как эти требования выполнить, начинаются разговоры о серьёзных обременениях для бизнеса, необходимости пересмотреть положения или отсрочить их вступление в силу. Но сколько бы отсрочек ни случалось, операторы персональных данных всегда оказываются не готовы. Как показывает практика, организации не заинтересованы в защите данных. Часто самой простой и эффективной для бизнеса стратегией является игнор требований либо формальное их выполнение.

Поэтому даже по прошествии многих лет ситуация с персданными если и меняется, то скорее в худшую сторону. Повсеместное использование компьютеров и сетей, электронных систем, которые собирают и обмениваются данными, в т. ч. в автоматическом режиме, технических средств для кражи данных (флешки, смартфоны, интернет и другие), а также ценности самих данных приводят к тому, что информация утекает в больших, чем раньше объёмах и с худшими последствиями для субъектов персональных данных -- самих людей.

Доброй весенней пятницы, друзья! Врываемся с постами про мошеннические схемы!

На днях ВТБ рассказал про схему: мошенники начали вербовать россиян, которые уже становились их жертвами, в ряды дропперов — лиц, через которых выводятся деньги.


Специально для вас разобрались подробнее, читаем 🔽

🔥Если вкратце, пенсионерам, которых раньше уже обманывали, звонят мошенники и предлагают устроиться на работу и помогать другим жертвам. При этом используют их как дропов - для перевода/вывода/обналичивания украденных денег.

На наш взгляд, схема какая-то мутная и представляется слабо работоспособной (🤔либо описание неполное). Однако в связи с этим инфоповодом надо отметить несколько моментов:

1. Используются жертвы других мошенников - значит, люди доверчивые
2. Есть информация о том, что их уже обманывали - откуда-то эту информацию получили. Тут варианты тоже есть а) ранее обманывали эти же мошенники, б) сами люди об этом сообщили, например, в ходе предварительного прозвона, в) утечка, если жертвы куда-то обращались по этом поводу
3. Схема нацелена на пожилых людей, которые в отношении кибербезопасности являются уязвимой категорией (верят незнакомцам, плохо разбираются в современных технологиях)
4. Похоже на другие схемы с трудоустройством

😊Рекомендации

- Если вы или ваши близкие становились жертвами мошенников, периодически возвращайтесь к этой теме. Не чтобы сделать себе больно, но для поддержания "иммунитета"
- Мошенники вариативны, поэтому следующий заход может отличаться по теме от сработавшего ранее. Будьте в курсе новых схем
- По-возможности контролируйте финансовые операции своих близких, кого могут обмануть (есть особые сервисы в некоторых банках, но даже без них можно настроить уведомления на свой телефон или электронную почту)
- Нормальный работодатель не будет требовать деньги с соискателя за трудоустройство, обучение и т. п. Если сталкиваетесь с таким предложением, сразу уходите. Даже если не мошенник, нечего ловить с таким работодателем
- Всегда думайте критически. Зачем звонивший так настойчиво хочет мне помочь? Почему делают такое заманчивое предложение?
- Даже статистически большее количество подобных звонков нежелательные или мошеннические

😦Опять утечка!

Куски исходного кода Twitter попали в Сеть. Но наши подписчики знают, чем это грозит для обычных пользователей!

А те, кто с нами недавно могут прочитать этот пост 🔽

УТЕЧКИ ИСХОДНЫХ КОДОВ💀

2022 можно смело называть годом утечки персональных данных. 2023 начался чуть иначе. Прошёл всего месяц, а мы прочли уже несколько громких новостей про утечку исходных кодов. Вкратце поясним, что это такое и какие здесь угрозы для обычных пользователей.

⌨️Что такое исходные коды
Это тексты программ. То, что пишут программисты, чтобы перед их запуском на исполнение. Исходные коды -- это не сами программы, но если тексты полные при наличии необходимых инструментов из них можно сделать работающую программу.

Проводя параллели с кулинарией, это салат, который ещё не смешали или пирог, который не запекли. Может оказаться так, что не все ингредиенты присутствуют и программа не заработает.
Тем более программы работают не сами по себе, а тесно взаимодействуют друг с другом. Поэтому быстро сделать полный клон всех сервисов вряд ли получится.

🎛Риски
Когда мы слышим, что утекли исходные коды крупного интернет-сервиса, возникает беспокойство, а как там моя почта? Не нужно ли сменить пароль? В целом нет. Обычно базы данных пользователей хранятся отдельно. А исходные коды напрямую не влияют на сохранность пользовательских данных. Однако изучение исходных кодов может указать на уязвимости или дать злоумышленникам другие подсказки, как взломать сервис.

🖲Последствия
Понятно, что владельцы сервиса будут уменьшать значимость утечки, указывая на то, что есть более новые коды программ. Это действительно так, процесс разработки идёт практически непрерывно, однако большая часть кода наследуется, да и в целом назвать код даже полугодовой давности устаревшим язык не поворачивается. Кроме редких случаев, когда какой-то модуль действительно переписывается.

Утечка исходных кодов является индикатором того, что не всё в порядке с внутренней безопасностью. Это может быть следствием некорректных регламентов, избыточного уровня доверия сотрудникам, появления нелояльных работников в коллективе и т.д.

Тем не менее, от утечек никто не застрахован, поэтому демонизировать пострадавшую организацию не стоит. Важнее  реакция на инцидент. Если это поможет повысить безопасность, наверное, клиенты от этого только выиграют.

И ещё один момент. С точки зрения конечного потребителя, хорошо, когда информация об утечке или взломе попадает в публичное поле. Это позволяет надеяться на более тщательное расследование и реальные изменения вместо того, чтобы просто замять дело.

Ровно половина нашей аудитории, что можно полностью ограничить доступ, а что считают наши эксперты? 🔥 Смотрим ниже

❤️‍🔥Пятничный вечер всколыхнул новостью про невозможность удалить аккаунт на госуслугах.

Даже не смотря на то, что аудитория этой новости уже собиралась с друзьями в барах и домах, люди не остались равнодушными. Близость международного дня дураков только добавляла вопросов. Хотя новость вышла с официальными комментариями и явно без дураков. В связи с этим дадим экспресс-комментарий на несколько связанных вопросов для наших подписчиков.


1. Может прямо сейчас попробовать удалиться, ещё успеем?
Попробовать можно, а толку? Если заблокировали, скорее всего, для всех аккаунтов

2. Появиться ли возможность удалить аккаунт в будущем?
Полагаем, в самом ближайшем нет. Потом возможно доработают механизм и вернут

3. Воспользуются ли ситуацией мошенники? Наверное, появится много предложений помочь с удалением?
Вряд ли. Потенциальная аудитория - молодёжь от 18 до 30. Люди неплохо разбираются в технологиях, знают, где искать информацию, активно обмениваются её друг с другом

4. Нужно ли бежать в МФЦ?
Ну, это вам решать. Взвесьте, нужно ли вам удаляться в принципе. Избегайте спонтанных необдуманных решений. Также стоит подумать, нужен ли аккаунт на госуслугах. Вы им часто пользуетесь? Для чего?


Мы полагаем, что некоторые из желающих удалить аккаунт могут прийти не сами, а отправить своего представителя с доверенностью. Например, если сам сейчас не имеет физической возможности прийти

Также обращаем внимание, что Минцифры напомнило о том, что "существует возможность отключить уведомления от госорганов в разделе "Уведомления" личного кабинета"

🔥ChatGPT

Все про него говорят, но как там на самом деле все устроено? Объясняем👇


ChatGPT - чат-бот на базе исскуственного интеллекта. Благодаря своим способностям, сильному обучению и регулярно обновляемой модели может использоваться для множества разных целей. Это интеллектуальная, обучаемая программа, которая работает не по жёсткому алгоритму, а, проявляя черты разумности, может решать творческие и нестандартные задачи. Наибольший интерес представляет для разработчиков, которые на базе ChatGPT создают свои собственные продукты. Это могут быть интерактивные помощники, переводчики, экспертные системы. ChatGPT умеет читать и пересказывать новости, делать выжимки из объёмных текстов, отвечать на любые вопросы, придумывать истории и писать стихи. Даже шутить и распознавать юмор. Система справляется с анализом больших объёмов информации, может делать выводы и даже прогнозы
Большинство обычных людей используют лишь для развлечения в качестве собеседника, надеясь поймать на несуразности (да, бот тоже ошибается) и покуражиться, блеснуть своим умом и продемонстрировать превосходство перед самым известным и, безусловно, способным искусственным интеллектом.

При этом некоторые пытаются извлечь реальную пользу. Так, студенты надеются, что искусственный интеллект напишет за них курсовую работу. Журналисты берут интервью. А программисты просят оптимизировать их код. Кстати, с последней задачей ChatGPT неплохо справляется. Спасибо мощной обучающей базе в части программирования, эта программа умеет писать программы. Такую возможность некорректно сравнивать с биологическим самовоспроизведением и говорить о развитии искусственной жизни, но не стоит исключать, что будущие версии ChatGPT смогут подсказать своим создателям как усовершенствовать саму себя.