Latest posts
Защита персональных данных и не только
18 Sept, 07:31edited
#пятничный_оффтоп Моделирование угроз на примере борьбы с медведямиВчера по местному телевидению призвали жителей нашего городка не подкармливать медведей. Однако! Также сообщили, что в соседнем нашему садовом товариществе было нейтрализовано сразу 3 особи. Но расслабляться не стоит, так как медведей еще очень и очень много. Зачем вам эта информация, если вы не живете, как и я, в Красноярском крае? Затем, что жизнь объясняет понятия информационной безопасности гораздо доходчивее, чем учебник.Смотрите. Угроза медвежьего нашествия была мало прогнозируемой. Точнее, конечно, риск был всегда. И каждый год единичные случаи регистрировались. Но режим ЧС по медведям вводят далеко не каждый год. Раньше считалось, что угроза маловероятна, а ущерб незначителен. Пока не сошлись разные, несвязанные друг с другом, факторы: ⛔ ранее родилось много медвежат - высокая конкуренция за корм в популяции;Защита персональных данных и не только
16 Sept, 05:06
#оффтоп Меня часто спрашивают: как можно оставаться в профессии столько лет (как поступила в 2005м на ТБ, так и живу информационной безопасностью, осенью будет 17 лет оф стажа) и сохранять профессиональный оптимизм? Отвечаю всегда фотографией рабочего стола. Есть у меня один оберег от выгорания😉
Защита персональных данных и не только
11 Sept, 04:06
#пятничный_оффтоп Коллеги, как вы отдыхаете? С годами пришла к выводу, что отдых - это часть рабочего процесса. Причем он должен быть разным и отвечать текущей задаче: ✅ Если накопились гнев и раздражение - физкультура или дачные работы. ✅ Если нужно принять нестандартное решение по проекту - вышивка крестиком по схеме. ✅ Если много скучной рутины - живопись и свободная вышивка. ✅ Если тексты не складываются - чтение художественных книг. А как вы заряжаете батарейку? Делитесь в комментариях. Хороших вам выходных и легкой пятницы! 🍀
Защита персональных данных и не только
9 Sept, 06:29edited
Касательно впечатлений от 3 часов 40 минут просмотренного. Многое было не ново, и я в очередной раз откалибровалась по поводу правильных доводов, которые озвучиваю клиентам на консультациях.Но были и неоднозначные моменты. Видно, что внимание регулятора сейчас направлено на проверку сайтов. Это направление деятельности бурно развивается. Тогда как бумажные согласия как будто бы начинают уходить в небытие. Особенно удивило высказывание об отсутствии необходимости у работодателя брать согласие на передачу данных работников в банки. Помню, что в 2011-12х годах по крайней мере в Красноярске представителем регулятора на официальной встрече озвучивалась противоположная позиция. Но всё течёт, всё меняется.По поводу оператора и обработчика мнение регулятора остается прежним. Тех, кто обрабатывает по поручению, считают оператором.По трансграничной передаче больше конкретики и как будто быЗащита персональных данных и не только
9 Sept, 06:19
Защита персональных данных и не только
9 Sept, 06:19
Коллеги, отсмотрела августовскую запись дня открытых дверей Роскомнадзора. По ходу дела сделала для вас скрины важных на мой взгляд кадров. В этом году презентации не выкладывали, поэтому сохраняем информацию вот таким образом.
Защита персональных данных и не только
7 Sept, 06:18
Коллеги, сталкивались ли вы со спорными ситуациями по доступу к информации на рабочих компьютерах работников? Я видала всякое, например, как в последний рабочий день перед увольнением сотрудник затирал все свои наработки, а потом оказывалось, что копий на серверах никогда не было, всё хранилось локально. Я была свидетелем невозможности оперативно найти важную информацию, так как пользователь на больничном не берет трубку, пароль знает только он, а возможность сбросить пароль отсутствует. Также видела обратные ситуации, когда весь отдел работает под одним логином, а пароль от него хранится на видном месте. Иногда кажется, видел всё. Но это только кажется. Вот вам оригинальный пример. Работника на больничном попросили предоставить пароль от рабочего компьютера, что привело к подаче иска к работодателю. Судебное решение здесь. Наиболее интересные моменты на скринах.Спойлер: запрашивать
Защита персональных данных и не только
4 Sept, 11:54
forwarded from @kiber_boloid
Чем прошедшее лето запомнилось инфобезопасникамДостаём тетради, отступаем две строки от домашней работы и пишем сочинение «Как я провёл лето»… Шутим — мы не будем косплеить МарьИванну.➡️Просто в новом выпуске рубрики «Лайфстайл» ИБ-специалисты рассказали нам о самых ярких впечатлениях. Получилось много черники, прогулок с собаками, походов в горы, покатушек на квадроциклах. И любимая работа, конечно — куда же без неё.Теплом своего лета поделились эксперты компаний ICL Services, ГК Softline, «Бастион», RTM Group, а также авторы каналов RUSCADASEC, «Клуб Кибердеда», «Защита персональных данных», «Листок бюрократической защиты информации».#киберболоид #лайфстайл
Защита персональных данных и не только
4 Sept, 11:54edited
#пятничный оффтоп. Мини-интервью со мной⬇️Защита персональных данных и не только
1 Sept, 09:37
Всех причастных к образованию: преподавателей, учащихся и родителей учеников с праздником! С днём знаний! Пусть этот учебный год будет легким и приятным! Успехов! 🏆
Защита персональных данных и не только
27 Aug, 04:42
Если бы меня попросили выбрать всего одну фразу, которая в любой момент времени может поддержать любого причастного к информационной безопасности, я выбрала бы эту:Работаем с тем, что есть.Да, коллеги, среди всего неидеального: законов, бюджетов, пользователей, вакансий и соискателей, среди бардака инфраструктуры нам нужно работать прямо сейчас. Потом обязательно будет лучше. Обняла каждого задолбавшегося.Защита персональных данных и не только
26 Aug, 05:10edited
Вообще по поводу информирования. Я занималась этой задачей на разных местах работы. Где-то давали готовые дайджесты, и нужно было поменять буквально шапку для рассылки, а вся творческая часть касалась личных ликбезов с отдельными сотрудниками. Где-то можно было информировать так, как я это вижу, используя всю мощь воображения и силу опыта.Что я могу посоветовать вам? ✅ Соблюдайте регулярность информирования о цифровой гигиене и правилах безопасности. Вы формируете привычку у пользователей быть бдительными. ✅ Пишите информационные сообщения понятным языком. Вставлять кусочки из законов и нормативки можно, но любому из адресатов должно быть понятно, о чем речь. ✅ Используйте инциденты как повод для внеплановой рассылки. Причем не обязательно ждать своих утечек, чужие (но возможные у вас) тоже подойдут. ✅ Иногда добавляйте личную пользу. Расскажите о методах мошенничества в отношенииЗащита персональных данных и не только
26 Aug, 04:55
forwarded from @opskuban
Житель Кропоткина осужден за незаконный сбор и передачу персональных данных и сведений, составляющих налоговую тайнуКропоткинский городской суд Краснодарского края огласил приговор в отношении Владимира Калуги, признанного виновным в совершении преступлений, предусмотренных п. «а» ч. 3 ст. 272.1 и ч. 3 ст. 183 УК РФ. Судом установлено, что в феврале 2025 года подсудимый организовал в сети Интернет канал, где предлагал за денежное вознаграждение незаконные услуги по сбору и передаче сведений о третьих лицах, содержащихся в закрытых информационных системах государственных органов и российских операторов связи. Так, за 10 000 рублей Калуга незаконно получил и передал сведения о гражданине, содержащие его персональные данные, в том числе установочные, паспортные и регистрационные сведения. Кроме того, подсудимый организовал незаконное получение сведений, составляющих налоговую тайну, в
Защита персональных данных и не только
26 Aug, 04:55edited
Для информирования ваших работников. Свежая судебная практика, два года за разглашение ПДн⬇️Защита персональных данных и не только
14 Aug, 05:39
ЗЫ. Прикрепила любопытный скрин 9летней давности на тему цены успеха. Работа годами заменяла мне всё. Сейчас, конечно, фитнес, живопись, вышивка, отдых - это часть жизни. Тогда приходилось гнать от себя праздные мысли
Защита персональных данных и не только
14 Aug, 05:39
#пятничный_оффтоп Коллеги, есть ли простой путь к профессионализму? Можно ли двигаться ровно без напряжения к своей цели и достигать мастерства шаг за шагом?Теоретически размеренный путь звучит как нечто логичное, но на практике я не знаю ни одной истории успеха без перенапряжения на начальном этапе.Да, мы с вами уже касались темы баланса работы и отдыха и важности заботы о себе. Но ирония состоит в том, что хотя бы один разочек придется основательно выгореть. Как выглядит успешная карьера на мой взгляд? 1. Начало карьеры. Сверхусилия на 11 из 10 какое-то количество лет. Скорее всего, 5-10. 2. Начало цикла а. Спокойный умеренный темп. Количество лет - по обстоятельствам, как повезёт. б. Снова сверхусилия, но уже краткосрочные, новые или более масштабные проекты. 1-2 года. Конец цикла 3. Окончание карьеры.Проблема молодых специалистов сегодня заключается в том, что они понимают, какЗащита персональных данных и не только
12 Aug, 02:39
Ну и напоследок цитата из статьи 10.1 "Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения". Проблема не в том, чтобы брать в обработку персональные данные, разрешённые для распространения из открытых источников, а в том, чтобы удалять их по первому требованию субъекта и в обозначенные сроки.
Защита персональных данных и не только
12 Aug, 02:34
Следующий момент. Учитывая ситуацию с судебными разбирательствами, мы можем предположить, что сайт организации был приведен в полнейший порядок (либо он и ранее был в порядке). Можно брать пример.
Защита персональных данных и не только
12 Aug, 02:30
Коллеги, несу вам определение Конституционного Суда РФ. Оно касается обжалования п. 6 и 7 ч. 1 статьи 6 ФЗ "О персональных данных". КС РФ не нашел противоречия этих пунктов Конституции. Поэтому прежнее судебное решение осталось в силе. Вообще, конечно, весьма любопытный случай. Имея требование от субъекта удалить персональные данные, оператор пытается оспорить законность положений ФЗ 152 в принципе.
Защита персональных данных и не только
10 Aug, 06:25
Хочу обратить ваше внимание на появление термина "верификация адаптированных базовых мер" в новом документе. Термин не расшифровывается и ранее не упоминался. Возможно, будет какое-то пояснение, каким образом оператору нужно правильно верифицировать, и что понимается под верификацией в данном конкретном случае.В целом же текст проекта очень похож на прежние документы и является наследником четверкнижия по своей стилистике изложения. К сожалению, используемые формулировки остаются также сложными для обывателей, коими могут являться представители операторов. Читать и понимать новые требования неспециалистам будет также сложно, но хотя бы объём документа уменьшится. Вообще хотелось бы в части защиты персональных данных простых и понятных рекомендаций в стиле "делайте так, так не делайте", конструкторов документов на сайте регуляторов, инфографики, визуализации требований. Будем ждать.
Related Channels
Other channels in the same section of the catalogue.
