ИБшнику. Страница 7

Основатель User Gate и технический директор DeviceLock в своем Фейсбук сообщил о крупной утечке данных сотрудников РЖД

По результатам исследования Google, 1,5% всех учетных данных в интернете могут быть использованы для кибератак, поскольку были раскрыты вследствие утечек.

https://www.securitylab.ru/news/500483.php

Выявлен новый вид мошенничества с использованием глубокого обучения (deep learning), направленный на похищение персональных данных россиян. Злоумышленники распространяют в интернете фальшивые видеоролики, в которых звезды российского шоу-бизнеса предлагают принять участие в розыгрыше ценных призов.
https://www.securitylab.ru/news/500351.php

Пользуетесь WhatsApp? Злоумышленник может изменить сообщения в этом мессенджере тремя способами: использовав цитирование в групповом чате для замены личности отправителя (даже если этот человек не является членом группы), изменить чей-либо ответ или отправить личное сообщение другому участнику чата, замаскированное под групповое.
Подробнее: https://www.securitylab.ru/news/500349.php

Американский банк Capital One заявил, что его база была взломана — хакеры получили доступ к более 100 млн заявок на кредитные карты, «тысячам» номеров социального страхования и банковских счетов. https://vc.ru/services/77378-hakery-vzlomali-amerikanskiy-bank-capital-one-i-poluchili-dostup-k-dannym-bolee-100-mln-klientov

Правительство предложило создать единую базу данных россиян и назначить ФНС её оператором
https://vc.ru/legal/76589-pravitelstvo-predlozhilo-sozdat-edinuyu-bazu-dannyh-rossiyan-i-naznachit-fns-ee-operatorom

По данным исследования IBM, организациям требуется 206 дней, чтобы обнаружить утечку данных, и еще 73 дня для ее полного устранения.

Финансовый ущерб от взломов и утечек данных продолжает расти и в настоящее время в среднем может составить до $3,9 млн для предприятий среднего бизнеса.
https://newsroom.ibm.com/2019-07-23-IBM-Study-Shows-Data-Breach-Costs-on-the-Rise-Financial-Impact-Felt-for-Years

Россия вышла на первое место по посещаемости даркнета, обойдя США и Иран. Более 600 тыс пользователей из России в день было детектировано в Tor в июле.

Подробнее: https://www.securitylab.ru/news/499993.php

В интернет утекли данные полумиллиона клиентов Ozon. Базу с логинами и паролями
пользователей обнаружили на одном из сайтов, который собирает такую информацию. Как сообщает РБК, утечка произошла полгода назад, но компания о ней ничего не сообщила. Сейчас
пароли уже не подходят для входа в Ozon. Коммерсантъ FM, 11.07.19: https://www.kommersant.ru/doc/4026992

На банковском рынке складывается опасная ситуация: ведущие специалисты по информационной безопасности (ИБ) покидают банки из-за возросших требований, находя себе применение в других отраслях. https://www.kommersant.ru/doc/4024805

Банк России считает недостаточно жестким наказание за мошенничество в сфере интернета и
новых технологий, его необходимо ужесточать. Об этом сообщил первый зампред ЦБ РФ Сергей
Швецов, выступая на Международной конференции по страхованию. ТАСС, 03.07.19: https://tass.ru/ekonomika/6624874

Cтало известно о масштабной кибератаке Operation Soft Cell, которая затронула свыше десятка мобильных провайдеров по всему миру. Злоумышленники получили полный контроль над сетями взломанных компаний и на протяжении последних семи лет использовали его для кражи конфиденциальной информации. https://www.gazeta.ru/tech/2019/06/30/12459391/hack_telecom.shtml

Федеральный закон о персональных данных требует доработки с учетом внедрения программ
распознавания лиц. Такое мнение на экспортной сессии "Умный город" VIII Среднерусского
экономического форума (СЭФ) высказал заместитель директора департамента программ
развития Министерства транспорта РФ Евгений Ткаченко ТАСС, 26.06.19: https://tass.ru/ekonomika/6594810

3 июля в 11:00 по московскому времени состоится практический вебинар от директора центра компетенций по информационной безопасности «Гарда Технологии» Романа Жукова на тему утечек данных. На вебинаре вы узнаете о видах утечек данных, возможных размерах потерь от них и насколько реально с ними бороться. Получите пошаговый алгоритм, как управлять ситуацией после утечек информации и как их избежать. https://gardatech.ru/baza-znaniy/meropriyatiya/vebinar-vebinar-utechki-dannykh-ot-a-do-ya-pochemu-oni-proiskhodyat-kazhdyy-den-i-kak-ot-nikh-zashch/

Новый законопроект предлагает значительно усилить наказание за различные нарушения при
хранении персональных данных, а также распространение запрещенной информации. Для
операторов данных и интернет-провайдеров вводятся многомиллионные штрафы.

За повторный отказ передать ключи шифрования в ФСБ предлагается установить для
юридических лиц штраф от 2 до 6 миллионов рублей.

РГ, 16.06.19: https://rg.ru/2019/06/16/nakazanie-za-narusheniia-pri-hranenii-dannyh-uzhestochat.html

Правительство РФ предлагает ввести штрафы за использование иностранного спутникового интернета. Проект закона предлагает внести в КоАП статью 13.41 «Нарушение правил использования на территории Российской Федерации спутниковых сетей связи, находящихся под юрисдикцией иностранных государств». В закрнопроекте речь идет о российских операторах связи, использующих иностранные системы подвижной персональной спутниковой связи. Для должностных лиц штраф составит до 30 тыс. рублей, для ИП — до 200 тыс. рублей, для юридических лиц — до 1 млн рублей. 

 https://openmedia.io/news/v-rossii-xotyat-vvesti-shtrafy-za-inostrannyj-sputnikovyj-internet/

Вице-премьер Максим Акимов заявил, что власти России не собираются создавать «суверенный интернет». По его словам, принятый 1 мая закон о надежном интернете будет использоваться для активной защиты Рунета от внешних угроз. https://lenta.ru/news/2019/06/06/runet/

ФСБ запросила ключи шифрования «Яндекс.Почта» и «Яндекс.Диск», но компания
отказывается их передать: ключи могут дать доступ к паролям пользователей всей экосистемы
«Яндекса». За аналогичный отказ ранее был заблокирован Telegram. РБК, 04.06.19: https://www.rbc.ru/technology_and_media/04/06/2019/5cf50e139a79474f8ab5494b