четверг, 26 августа 2010 г.

Страховщики Zurich, потерявшие персональные данные 46 тысяч клиентов, заплатят $3,5 млн штрафа


   Британское независимое Управление по финансовым услугам оштрафовало страховую компанию Zurich на 3,5 млн долларов за потерю персональных данных 46 тысяч клиентов.

   Это самый большой штраф когда-либо выписанный в Великобритании за потерю данных. Информация была потеряна два года назад во время ее копирования из архива в ЮАР. Потеря была обнаружена только в прошлом году.

 Источник: polit.ru

вторник, 24 августа 2010 г.

Архив электронной почты Федеральной службы охраны был взломан


Вчера на российских интернет-форумах появилась информация о взломе электронной почты ФСО. Была предпринята атака на почтовый сервер одного из подразделений службы, подтвердил официальный представитель ФСО, но никакой важной информации, относящейся к органам государственной власти, на этом сервере не было. Сейчас идет выяснение обстоятельств взлома, проверена безопасность всех существенных почтовых серверов, говорит он.
В течение нескольких часов любой пользователь интернета мог, перейдя по ссылке на сайт и введя простые имя пользователя и пароль, получить доступ к веб-интерфейсу программы «Дозор», предназначенной для мониторинга почтового трафика, проверки пересылаемых сообщений на предмет нарушения политики пользования почтой, а также для ведения и управления архивом электронной почты. IP-адрес сайта зарезервирован за правительственным сегментом интернета — сетью RSNet, которую курирует ФСО. Информация о дыре в системе безопасности сайта появилась у специалистов весной.
Читать полностью:
http://www.vedomosti.ru/newspaper/article/244198/dyra_vo_vlasti

Источник: vedomosti.ru

воскресенье, 22 августа 2010 г.

Сбербанк опубликовал черный список сотрудников.


   Сбербанк опубликовал на своем сайте имена бывших сотрудников, уволенных в 2009-2010 годах за совершение незаконных действий. В настоящее время в списке содержатся данные о 426 работниках кредитной организации. Большинство из них лишились мест в связи с утратой доверия при обслуживании денежных или товарных ценностей. Некоторых сотрудников уличили в хищении чужого имущества. Согласно списку, больше всего нарушителей (71 человек) было в Поволжском филиале, меньше всего — в Северо-Восточном банке. Цель публикации данных — повышение уровня безопасности в финансовых организациях и доверия клиентов к Сбербанку. Список уволенных сотрудников полностью соответствует закону о персональных данных и будет пополняться. Отметим, что в структуре банка сейчас трудится около 240 тыс. человек.

   Сотрудники Сбербанка нередко фигурируют в разоблачениях, связанных с хищением денежных средств. В августе было возбуждено уголовное дело в отношении бывшего управляющего Аткарским отделением Сбербанка Сергея Кондратова. Он подозревается в получении откатов за кредиты, выданные по фиктивным документам физическим и юридическим лицам региона и нанесении банку ущерба в 550 млн руб. Если суд подтвердит правоту следствия, бывшему банковскому служащему грозит от 5 до 10 лет лишения свободы со штрафом до 1 млн руб. Также в августе прокуратура Саратова передала в суд уголовное дело в отношении контролера-кассира Дергачевского отделения Сбербанка России Валентины Колесниковой. По версии следствия, с 2003 по 2009 год Колесникова присвоила 191 тыс. руб. клиентских денег, которые были направлены на выплаты компенсаций по вкладам на июнь 1991 года.

 

Источник: kommersant.ru

пятница, 20 августа 2010 г.

Опрос в области защиты персональных данных


Среди участников опроса будут разыграны такие призы, как Apple IPod Touch 8 GB и сертификаты на обучение на курсах, согласованных со ФСТЭК России, в учебных центрах «Академия Информационных Систем» и «Эшелон».
Опрос проводится с 9-го по 30-е августа. Принять участие в опросе могут зарегистрированные пользователи портала ISPDn.ru по ссылке:
http://www.ispdn.ru/vote/ (при регистрации на портале необходимо указать реальный адрес электронной почты, который и будет использован для связи в случае выигрыша).
Подведение итогов опроса состоится на торжественном мероприятии, посвященном закрытию IX Всероссийской конференции «Обеспечение ИБ. Региональные аспекты», бессменным организатором которой является Академия Информационных Систем.
Подробная информация: www.ispdn.ru.

Конкурс на лучший юмористический рассказ о защите персональных данных


Автор самого веселого рассказа получит Apple IPod Touch 8 GB.
Конкурс проводится в период с 9-го по 30-е августа. Чтобы принять в нем участие, необходимо направить ваш юмористический рассказ или анекдот на адрес электронной почты: mail@ispdn.ru. с пометкой «конкурс».
Подведение итогов конкурса состоится на торжественном мероприятии, посвященном закрытию IX Всероссийской конференции «Обеспечение ИБ. Региональные аспекты», бессменным организатором которой является Академия Информационных Систем.

Подробная информация: www.ispdn.ru

понедельник, 16 августа 2010 г.

Судебные приставы теперь имеют доступ к персональным данным граждан


10 августа 2010 года вступили в силу изменения, внесенные в Федеральный закон "О судебных приставах" и Федеральный закон "Об исполнительном производстве" с уточнениями порядка получения и использования судебными приставами персональных данных граждан. Об этом информирует пресс-служба судебных приставов.


- Федеральный закон "О судебных приставах" дополнен нормой о том, что информация, которую обязаны предоставлять судебному приставу органы, организации, должностные лица и граждане, может содержать сведения о персональных данных физических лиц.
- В Федеральный закон "Об исполнительном производстве" внесена норма о том, что полученные судебным приставом в ходе исполнения служебных обязанностей персональные данные физических лиц обрабатываются им исключительно в целях и объемах, необходимых для своевременного исполнения актов судебных и иных органов.

четверг, 5 августа 2010 г.

вторник, 3 августа 2010 г.

GSM взломан



Изобретатель Крис Пейджет представил на конференции по IT-безопасности DefCon в Лас-Вегасе устройство, с помощью которого можно прослушивать разговоры по мобильному телефону, работающему в GSM-сети (самый популярный стандарт сотовой связи). Об этом сообщили AFP и AP. Устройство состоит из ноутбука с программным обеспечением с открытыми кодами и двух направленных антенн, которые вместе стоят около $1500. Это очень дорогая технология, такое устройство должно стоить дороже, уверен специалист одной телекоммуникационной компании. Мобильные комплекты стоят десятки тысяч долларов, добавляет источник в МВД.

Устройство, созданное Пейджетом, имитирует базовую станцию, к которой автоматически подключаются телефоны. Это и позволяет прослушивать разговоры, сказал Пейджет. Можно выбирать отдельные телефоны для прослушки и подсоединять к системе других абонентов также только выборочно — этим могут воспользоваться злоумышленники, предупредил он. Таким образом можно узнать номера кредитных карт или другую ценную информацию, если владельцы прослушиваемых телефонов будут звонить в банки или магазины.

В ходе презентации Пейджет показал, что может прослушивать десятки телефонов зрителей, находящихся в аудитории. «GSM взломан», — провозгласил он. Устройство позволяет прослушивать только исходящие звонки и только в GSM-сетях: сети следующего, третьего, поколения (3G) лучше защищены от прослушки. Но и это обстоятельство изобретатель предусмотрел: с помощью генератора шума (в интернете стоит около $450) и усилителя (еще около $400) можно перегрузить 3G-сеть и вынудить телефон работать в GSM-сетях, которые обычно используются как резервные.

Выступление Пейджета чуть было не сорвала Федеральная комиссия связи США, представитель которой накануне позвонил изобретателю и предупредил, что его демонстрация может нарушить сразу несколько законов. Но тот не испугался и, показывая свое изобретение, прямо на глазах у всех уничтожил USB-флешку, на которую за минуту до этого записал перехваченные разговоры. Цель выступления — не прослушка разговоров, а демонстрация фундаментальной незащищенности GSM-сетей, подчеркнул он. А по итогам конференции добавил: «Хорошо, что меня не арестовали».


Источник: vedomosti.ru

воскресенье, 1 августа 2010 г.

Подписан закон, исключающий необходимость получения согласия на обработку персональных данных о национальной принадлежности


Президент подписал Федеральный закон «О внесении изменений в отдельные законодательные акты Российской Федерации».

Федеральный закон принят Государственной Думой 9 июля 2010 года и одобрен Советом Федерации 14 июля 2010 года.

Справка Государственно-правового управления:

Федеральным законом вносятся в федеральные законы «О Всероссийской переписи населения» и «О персональных данных» изменения, в соответствии с которыми исключается необходимость получения согласия в письменной форме субъекта персональных данных на обработку его персональных данных, касающихся национальной принадлежности, а также заполнения в переписном листе вопроса о национальной принадлежности исключительно самими опрашиваемыми лицами.

Федеральным законом предусматривается, что при опросе населения переписные листы заполняются лицами, осуществляющими сбор сведений о населении, со слов опрашиваемых лиц или непосредственно лицами, подлежащими переписи.

Таким образом, любые вопросы переписного листа, включая вопрос о национальной принадлежности, могут заполняться как самими опрашиваемыми лицами, так и переписчиками.

Кроме того, часть 2 статьи 10 Федерального закона «О персональных данных» дополняется пунктом 2, предусматривающим возможность обработки специальных категорий персональных данных, включая данные о национальной принадлежности, в случае если такая обработка осуществляется в соответствии с Федеральным законом «О Всероссийской переписи населения».


Источник: news.kremlin.ru

четверг, 29 июля 2010 г.

Проведены обыски у активных пользователей файлообменников


   На жестких дисках персональных компьютеров более двух десятков человек сотрудники Следственного комитета при МВД России и УСТМ ГУВД по Московской области обнаружили значительное количество контрафактных копий кинофильмов, многие из которых еще даже не вышли в российский прокат.
     BitTorrent сетевой протокол для кооперативного обмена файлами через Интернет. Файлы передаются частями, каждый Torrent-клиент, получая (скачивая) эти части, в то же время отдает (закачивает) их другим клиентам, что снижает нагрузку и зависимость от каждого клиента-источника и обеспечивает избыточность данных. Программа была создана Брэмом Коэном в 2001 году.
   В настоящий момент решается вопрос о привлечении их к ответственности в рамках уголовного дела файлообменного сайта Interfilm.ru, поскольку все они были не просто посетителями ресурса, а его самыми активными пользователями то есть и сами скачивали фильмы, и предлагали это сделать другим.

     Файлообменники не являются распространителями нелицензионных фильмов, софта и так далее. Они дают ссылки на те места, тех пользователей, где эти вещи можно скачать. Так что к самим файлообменникам очень сложно придраться с юридической точки зрения. Известен случай, когда в одной из скандинавских стран пытались закрыть известный файлообменник Pirat bay, но из этого ничего не вышло. С другой стороны, у нас закрыли Torrent, но он тут же перекочевал на новый адрес. Владельцы файлообменников формально не нарушают закон.
     А нарушают его обычные пользователи, на жестких дисках которых и находятся все эти скачанные из Сети вещи. И каждому из них можно теоретически предъявить обвинение в нарушении авторских прав. Причем в некоторых случаях человек не может скачать что-то из Интернета, если только не обозначит в специальной программе место на своем компьютере, где хранятся уже скачанные нелицензионные фильмы, музыка, программное обеспечение, которое также может быть предоставлено для скачивания другим пользователям Сети. То есть либо и сам становись распространителем, либо мы тебя отключим и ты не сможешь больше ничего качать. Некоторые российские провайдеры отключают возможность скачивать нелегальный контент через файлообменники для своих клиентов, но приводит это лишь к уменьшению количества клиентов, которые предпочитают пользоваться услугами не столь щепетильных конкурентов. 

Источник: Newsland.ru

АИС объявляет конкурс: автор лучшего проблемного вопроса по теме защиты персональных данных получит нетбук!



В рамках подготовки IX Всероссийской конференции «Обеспечение Информационной Безопасности», которая состоится в г.Сочи с 07 по 11 сентября, Академия Информационных Систем проводит конкурс, посвященный защите персональных данных.

Организатор конференции «Обеспечение информационной безопасности. Региональные аспекты» и Интернет-портал ИСПДН.ру проводят совместное исследование «100 вопросов и ответов про персональные данные», результаты которого будут представлены на одной из сессий сочинского мероприятия. В рамках исследования Академия Информационных Систем объявляет о конкурсе, приуроченном к данному событию.

Суть конкурса состоит в том, что каждый участник конференции, а также любой желающий, который имеет отношение к информационной безопасности и защите персональных данных, может задать интересующий его вопрос, посвященный ПДн, и прислать его на электронный адрес conf@infosystem.ru. Все вопросы будут рассмотрены оргкомитетом конференции, куда входят представители ФСТЭК России, ФСБ России и Роскомнадзора, а также спонсоры и организаторы. Среди всех вопросов будут отобраны 5 наиболее интересных и актуальных, ответы на которые будут озвучены на конференции. Помимо этого члены жюри выберут лучший вопрос, автор которого получит ценный приз – нетбук!

Приглашаем вас принять участие! Ждем ваших вопросов по защите ПДн!

Условия проведения конкурса:

Конкурс проводится в период с 01 по 30 августа. Для того, чтобы принять участие в конкурсе, необходимо подготовить вопрос по теме защиты персональных данных и с пометкой «конкурс» отправить его на электронный адрес conf@infosystem.ru. В теле письма необходимо указать свои контактные данные: ФИО, e-mail и телефон для связи. Подведение итогов и объявление победителя состоится на торжественном мероприятии, посвященном закрытию IX Всероссийской конференции «Обеспечение ИБ. Региональные аспекты» 9 сентября. В случае присутствия победителя на конференции приз будет вручен ему лично. В случае отсутствия победителя на мероприятии, приз будет отправлен службой доставки (по выбору организатора конференции) по адресу проживания.

О мероприятии

IX Всероссийская конференция "Обеспечение информационной безопасности. Региональные аспекты" - ежегодное профессиональное мероприятие, выступающее деловой площадкой для обсуждения наиболее актуальных проблем в сфере информационной безопасности. Среди постоянных участников конференции – Минкомсвязи РФ, МВД России, МЧС России, Министерство обороны РФ, ФСТЭК России, ФСБ России, Роскомнадзор и другие федеральные министерства и ведомства, а также представители бизнес-сообщества и общественных организаций. Традиционное место проведения мероприятия – г.Сочи. Организатор – Академия Информационных Систем.

Контакты:

тел. +7(495) 231-30-49, 231-38-74,

E-mail: conf@infosystem.ru

www.vipforum.ru

среда, 14 июля 2010 г.

Ставропольские приставы «выбили» из должника миллион


   Отдых за рубежом становится все популярнее, особенно среди тех, чей доход выше среднего.

   Но иногда выехать в заморскую страну даже состоятельном людям не всегда удается. Причина проста - долги. Проблемы у жителя Ставрополья Игоря начались еще за год до поездки. На свою беду, он стал поручителем по кредиту, который его заемщик так и не удосужился выплатить, даже когда его обязал сделать это суд. Бремя долга легло на Игоря. Но он решил не торопиться выплачивать деньги, а сначала съездить за границу. Не тут-то было. Судебные приставы не разрешили ему выезд за рубеж и поставили ультиматум: заплати долги и отдыхай где хочешь. Только после сорванной поездки Якушев расквитался и с основным долгом, и с набежавшими процентами. Всего он выложил 1 миллион 180 тысяч рублей. Теперь никто не помешает ему отдохнуть в любой точке мира, только вот хватит ли средств на дорогостоящее удовольствие?

 

Источник: stav.kp.ru

Роскомнадзор закроет сайты, распространяющие персональные данные


   Роскомнадзор обратился в Генеральную прокуратуру и ФСБ с требованием закрыть два сайта, публикующие персональные данные граждан России, сообщил РИА Новости во вторник глава ведомства Сергей Ситников.

   "На позапрошлой неделе мы были вынуждены обратиться в следственный комитет Генпрокуратуры и ФСБ по двум сайтам, которые массово распространяли информацию по гражданам РФ. В том числе, обо мне - я там себя нашел", - сказал Сергей Ситников.

   По его мнению, нередко сами госструктуры поставляют базы персональных данных на черный рынок. Глава Роскомнадзора отмечает, что таких людей относительно легко найти, так как в организациях, как правило, лишь ограниченное количество лиц имеет возможность копировать персональные данные граждан.

   Это не первая история такого рода. В апреле 2009 года был закрыт сайт Radarix.com, на котором были доступны огромные объемы - 3 терабайта - персональных данных россиян и украинцев. Человека можно было найти по его имени, номеру телефона, адресу проживания или прописки, номеру водительских прав или ИНН. Незаконный ресурс взимал плату за доступ к информации.

 

Источник: rian.ru

суббота, 10 июля 2010 г.

«Интернет – территория закона?» Заседание ГПК Партии «Единая Россия»


   В мероприятии приняли участие представители Государственной Думы, Партии «Единая Россия», Союза журналистов России, РИА «Новости», РОЦИТ, Академии Информационных Систем и других научных и общественных организаций.

   Нужен ли федеральный закон об Интернете? Большинство участников рынка склоняется к тому, что необходимо вносить изменения в уже действующий ФЗ «Об информации, информационных технологиях и о защите информации».

   В формате «круглого стола» обсуждался проект федерального закона «О внесении изменений и дополнений в Федеральный закон «Об информации, информационных технологиях и о защите информации» в части установления особенностей государственного регулирования деятельности, осуществляемой с использованием глобальных компьютерных сетей».

   Данный законопроект был разработан экспертами в составе рабочей группы Комитета Государственной Думы по информационной политике, информационным технологиям и связи. По итогам заседания рабочей группы (состоялось 1 июля 2010г.) по вопросам совершенствования законодательства в области СМИ фракции «ЕДИНАЯ РОССИЯ» под руководством Первого заместителя Председателя ГД ФС РФ Олега Морозова законопроект был рекомендован к вынесению на общественное обсуждение.

   Межведомственная рабочая группа Минкомсвязи отмечает необходимость разделения ответственности между операторами связи и организациями, оказывающими услуги по предоставлению, хранению, накоплению, обработке информации (хостинг-провайдеры, контент-провайдеры, владельцы сайтов и т. д.), а также необходимость обсуждения вопросов разграничения степени ответственности лиц, участвующих в процессе предоставления услуг.

   «Многовариантность системы обладает большей мощностью», - заявил  автор российского закона о СМИ Михаил Федотов, говоря о положительном аспекте деятельности нескольких рабочих групп.

   «Российское законодательство далеко несовершенно в вопросах  регулирования отношений в сети Интернет, – прокомментировал Ректор Академии Информационных Систем Юрий Малинин. - Как найти ту «золотую середину», которая бы учитывала интересы государства, в частности в вопросах обеспечения национальной безопасности и интересы пользователей? Эти и многие другие вопросы обсуждаются сейчас разными группами и экспертами, каждая группа имеет свое мнение и свои обоснования. На мой взгляд, изначально важно договориться о терминологии, ключевых понятиях и определениях. В этом моменте есть расхождения между группами, которые готовят свои предложения для внесения изменений в действующее законодательство. Что касается проблематики регулирования отношений в сети Интернет – здесь важно не переходить в крайности предоставления бесконечной свободы или жесткого контроля…».

   «Вопросы регулирования, обеспечения безопасности в сети Интернет, проблемы развития и безопасности социальных сетей, мошенничества, проблемы идентификации личности в сети интернет и многие другие вопросы по данной теме мы обсудим в рамках Всероссийской конференции «Обеспечение информационной безопасности. Региональные аспекты», которая традиционно пройдет 7-11 сентября в Сочи», - подытожил Юрий Малинин.

четверг, 8 июля 2010 г.

ВС РФ ищет компанию для исключения персональных данных из решений суда


     Верховный суд РФ объявил открытый аукцион на право заключения госконтракта на выполнение работ по исключению персональных данных из судебных актов, сообщил в среду Российскому агентству правовой и судебной информации (РАПСИ) представитель Верховного суда России.
     По его словам, максимальная цена контракта объявлена в 2,5 миллиона рублей, документы на участие в тендере принимаются до 26 июля.
     Условия тендера опубликованы на сайте www.zakupki.gov.ru.
     С 1 июля вступил в силу Федеральный Закон номер 262 "Об обеспечении доступа к информации о деятельности судов в РФ". В документе прописаны не только права граждан на получение информации о деятельности судов, но и обязанности самих судов оперативно предоставлять сведения о своей работе. В первую очередь речь идет о публикации судебных решений.
     Президент России Дмитрий Медведев 29 июня 2010 года утвердил изменения в законодательство, направленные на защиту информации о свидетелях и других приглашаемых участников на судебных процессах в судах общей юрисдикции.
     Поправки в статью 1 закона "О персональных данных" и статью 15 Федерального закона "Об обеспечении доступа к информации о деятельности судов в Российской Федерации", были приняты Госдумой 18 июня и одобрены Советом Федерации 23 июня этого года.
     При публикации информации о судебном процессе в интернете информация о некоторых участниках процесса, например, о свидетелях, скрывается или дается в сокращенном виде. Вместо исключенных персональных данных будут ставиться инициалы, псевдонимы или другие обозначения, не позволяющие идентифицировать участников судебного процесса.
     При этом определяется список участников процесса, о которых информация дается в полном объеме. Так, будут открываться фамилии истца, ответчика, осужденного, оправданного, судей, рассматривавших дело, прокурора, адвоката.

Источник: РИА Новости