Памятка

Тоже скинусь на горение жоп. В ожидании ещё одной помладше и участнику, надеюсь не забудут. Уже дома насовсем...
Upd. В целом все хорошо. Бегать будем, но не скоро.

Только по IP вычислить реальный адрес пользователя невозможно. И не верьте тем, кто говорит обратное. Дело в том, что адрес IP, под которым вас знает интернет, это, на самом деле, адрес DNS-сервера вашего провайдера, который тихо-мирно шуршит у него в дата-центре. А ваш компьютер имеет динамический IP-адрес, который изменяется с каждым новым выходом в сеть.

Собственно, именно по такому принципу и работают многочисленные сервисы, якобы определяющие местоположение человека по IP. На деле, они способны лишь узнать примерный адрес того самого DNS-сервера, который и вовсе может находиться в совершенно другом городе.

Но даже если речь идет о статическом адресе, это ровным счетом ничего не меняет. Точнее меняет только одну вещь – если у вас есть определенные навыки, вы можете попытаться взломать компьютер человека, физический адрес которого вы хотите узнать, и получить нужные данные уже из него. Правда, сделать это ой как непросто.

В общем, даже узнав ваш динамический или статический IP, можно, максимум, определить в каком вы городе и стране, и кто ваш провайдер. Сайты, которые спрашивают у вас при подключении: «Ваш город — Усть-Провайдерск? Да/Нет», именно этой информацией и руководствуются. Кроме того, они никогда не уверены в своей догадке и просят ее подтвердить. Ведь вы можете сидеть, к примеру, в Пензе, а провайдер — выдавать вам адрес из пула, который он в свое время купил для Самары (ну вот не хватает пензенского пула именно на вас).

А ведь есть еще и VPN, и TOR, и другие анонимайзеры. В этом случае человек на другом конце интернета и вовсе сможет узнать лишь город, в котором находится используемый вами VPN-сервер или выходной узел сети TOR.

Анонимность в сети – это не миф?

Не совсем так. Простые пользователи действительно при всем желании не смогут узнать ваш точный географический адрес по IP-адресу вашего ПК или маршрутизатора. Но сам провайдер на это вполне способен, и он поделится нужной информации с правоохранительными органами при поступлении от них соответствующего запроса. И да, VPN, а с недавних пор и TOR для правоохранителей тоже не проблема.

Источник

Мы все называем Ксюшу лошадью.
А европейский новостной канал в открытую называет её конём.

Австралийские власти одобрили использование наработок ученых из Мельбурнского королевского технологического института и стартапа Tide Foundation для защиты государственных цифровых активов. К сожалению, им пришлось признать, что никакие меры не могут устранить «человеческий фактор», который создает уязвимости в любой защите. Люди оказались слишком податливы для социальной инженерии, поэтому им нельзя доверить ни сами секреты, ни права доступа к ним.

Традиционная система доступа на основе логинов и паролей, неких ключей и учетных записей уязвима по своей природе. Каким бы сложным ни был входной код, если он становится известен, злоумышленник получает доступ в систему и слишком много прав. Идея новой технологии заключается в том, чтобы устранить эту точку входа, сделать доступ раздельным, а коды составными. Они будут храниться в виде фрагментов на разных серверах и никто не сможет получить сразу полный допуск ко всем системам. Подобный принцип используется в хранении секретной рецептуры Coca-Cola или KFC — поставщикам ингредиентов раскрывается только часть формулы.

Данная технология получила название «невыразимая криптография», она была успешно проверена в работе ряда австралийских компаний. Новинку интегрировали в систему управления критической инфраструктурой и там она показала себя с лучшей стороны. Сейчас ученые и программисты трудятся над созданием коммерческого инструмента на основе данной технологии.

Источник

Российской властью всех исторических периодов чаще всего использовалась запретительная система стимуляции. Казни, каторги, ссылки, штрафы - это наша традиция. И не просто так. Проблемы две.

Первая - мы совершенно не ценим наших талантливых сограждан, поэтому те из них, кто умнее, расцветают в других странах. Так появился великий американский композитор и пианист Рахманинов, великий американский авиаконструктор Сикорский и т.п. Да что там говорить, Борис Лахман, архитектор, придумавший советский бетонный забор ПО-2 (это который плита со скошенными квадратиками), живёт и работает в США.

Талантливый парень Павел Дуров, скопикэтивший Facebook, разработал качественный мессенджер и развил его до отдельной самодостаточной экосистемы, с каналами, группами, e-commerce функционалом и своей криптовалютой TON, которой пользователи могут моментально обмениваться. Вместо того, чтобы оценить уровень достижения и сделать на нём пиар страны, власти как обычно, попытались загнать Дурова под контроль, превратив ВКонтач в советскую шарашку, а когда это не получилось, натравили особистов, которые стали требовать ключи шифрования, не понимая, что в телеге нет бэкдоров и постоянных ключей не существует. В итоге Дуров скитается по разным странам, видимо, пока ещё не определился, чей он "великий" - то в ЕС живёт, то в США, то в Эмиратах.

Вторая причина это следствие первой - ввиду утечки мозгов, путь в стиле "мы сделаем своё казино с блэк-джеком и переманим туда всех посетителей" не работает. АвтоАвтоАвтоВАЗ тому пример. Знаменитый браузер и поисковик Спутник, который разрабатывался Ростелекомом за большие миллиарды, а ныне ФСБ не рекомендует его как небезопасный, туда же. Мы не создали ни конкурентного процессора, ни собственной ОС (давайте только Эльбрусы и всяческие поделки на Линуксе не будем обсуждать, это просто грусть), неспособны даже собрать собственную кнопочную мобилу.

Остаётся только один вариант - всё запретить. Не умеем делать машины - запретим иномарки, пусть все ездят на наших вёдрах с гайками, неспособны создать собственный видеосервис - заблокируем YouTube, пусть все сидят в глючном RuTube, не можем переплюнуть телегу и WhatsApp - запретим их, пусть все пользуются скрепным Max.

Вспоминая, как РКН запретил самого себя, забанив 127.0.0.1, становится понятен уровень запрещателей. Они неспособны даже извлечь выгоду из запретов. Тот же RuTube на фоне блокировки YouTube получил миллионный приток юзеров - смогли его владельцы хоть что-то с ним сделать? Нет, как было глючное убожество, так и осталось. Только рекламу удвоили, замедлив его ещё больше.

На их месте нужно не запрещать, а заваливать Дуровых льготами, деньгами и преференциями, чтобы у них было желание использовать свои ресурсы и интеллект на благо нашей страны. Потому, что можно издавать законы, запрещая сначала астрономию, а затем смену дня и ночи, но от этого ход природных процессов не изменится.

Пока ещё технологический разрыв невелик и они хотя бы смутно, но понимают, что запрещают. Хотя, конечно, представление российский властей об интернете, как о чём-то, что можно взять под контроль - очень ограниченное. Потому, что помимо интернета есть TOR, есть Sping, в конце-концов, есть IPX-протокол.

Технологии развиваются стремительно, поэтому в ближайшем будущем уровень отставания понимания Госдумы от реальности будет таков, что придётся запрещать компьютеры и смартфоны целиком. И пока проблемы, указанные в начале поста, не будут решены - запреты, штрафы, каторга, расстрелы будут единственным путём.

К чему обычно приводит такая практика и почему ситуация не меняется с годами?

Несмотря на многолетние предупреждения и настойчивые рекомендации экспертов, многие разработчики по-прежнему не могут избежать включения конфиденциальных данных в свой открытый код.

Проблема возникает из-за незрелых практик кодирования, когда разработчики встраивают ключи шифрования, токены безопасности, пароли и другие учётные данные непосредственно в исходный код, чтобы упростить разработку и облегчить программам доступ к базам данных или облачным сервисам. Тем не менее, такой подход делает программные продукты уязвимыми для внешних атак.

Так, ещё в далёком 2013 году одним из независимых исследователей безопасности было обнаружено, что обычный поиск в Интернете выявляет десятки учётных записей с открытыми данными. Один из таких уязвимых аккаунтов давал привилегированный доступ к репозиториям Chromium.org, где хранится исходный код одноимённого открытого браузера.

А в 2015 году компания Uber на собственном горьком опыте убедилась, насколько разрушительной может быть эта практика. Один или несколько разработчиков сервиса Ride в то время внедрили в исходный код проекта уникальный ключ безопасности, а затем без задней мысли опубликовали этот код на общедоступной странице GitHub. Когда хакеры обнаружили, что в коде содержится ключ, они скопировали его и использовали для доступа к внутренней базе данных Uber. Злоумышленникам тогда удалось похитить множество конфиденциальной информации, принадлежащей 50 тысячам водителей Uber.

На этой неделе исследователи из компании GitGuardian сообщили о нахождении почти 4000 уникальных секретов в 450 тысячах проектах, отправленных в PyPI, официальный репозиторий кода для языка программирования Python. В их числе были ключи к API Azure Active Directory, учётные данные GitHub OAuth, ключи Dropbox, учётные данные SSH и многие другие. Отмечается, что количество таких утечек лишь растёт с течением времени.

Исследование показывает, что утечки происходят в различных типах файлов, включая основные «.py»-файлы, файлы README и тестовые папки. Специалисты GitGuardian протестировали утечки и обнаружили, что 768 из них остаются активными, что дополнительно увеличивает риски.

Для безопасного доступа к базам данных и облачным ресурсам теперь существуют различные механизмы, такие как файлы «.env», хранимые в частных средах, вне открытых репозиториев кода, а также инструменты, такие как AWS Secrets Manager, Google Cloud’s Secret Manager или Azure Key Vault. Разработчики также могут использовать разнообразные сканеры для проверки кода на случайно включенные учётные данные перед его публикацией.

Исследование GitGuardian ограничивается PyPI, одним из многих открытых репозиториев, но нет оснований полагать, что проблема не распространена и в других репозиториях.

Источник

SiegedSec заявляет об утечке критически важной информации.

В воскресенье хакерская группа SiegedSec, известная своими политически мотивированными атаками, заявила в Telegram о взломе приложения для управления персоналом Айдахо Национальной лаборатории. Группа утверждает, что получила подробную информацию о сотрудниках этой ядерной исследовательской лаборатории.

Хакеры заявили, что получили доступ к детальным данным сотрудников лаборатории, включая полные имена, номера социального страхования, банковскую информацию и адреса. Группировка опубликовала часть украденных данных, однако подтвердить заявление о краже всего массива не удалось.

Представитель лаборатории Лори Макнамара подтвердила факт взлома, но уточнила, что масштаб инцидента ещё устанавливается.

Хотя хакеры не объяснили, почему выбрали именно эту лабораторию, утечка представляет серьезную угрозу для национальной безопасности США. Ученые Национальной лаборатории Айдахо работают над самыми секретными оборонными проектами страны, в том числе по защите критической инфраструктуры. Доступ злоумышленников к персональным данным сотрудников открывает возможности для проникновения в лабораторию иностранных разведок.

Среди обнародованных файлов есть подробный список недавних увольнений и причин для них. Другие документы содержат более 6000 актуальных номеров соцстрахования. По состоянию на октябрь 2022 года в лаборатории работало около 5500 человек.

Ещё один файл насчитывает более 58 000 строк данных о действующих, уволенных и бывших сотрудниках. Часть информации в украденных файлах датирована 31 октября 2023 года.

Лаборатория связалась с ФБР и Агентством кибербезопасности для расследования инцидента. Oracle и ФБР отказались от комментариев.

Национальная лаборатория Айдахо входит в состав 17 научно-исследовательских центров Минэнерго США. Она специализируется на ядерной энергетике, энергобезопасности и других вопросах национальной безопасности, включая киберзащиту.

Остается неясным, как SiegedSec проникла в приложение для управления персоналом и как группе удалось вывести такой большой объем данных различной личной информации.

Oracle описывает продукт управления персоналом, который был атакован, как "полное облачное решение, которое соединяет каждый процесс управления человеческими ресурсами - и каждого человека - в вашем предприятии".

Это не первый случай, когда национальные лаборатории США становятся целью хакеров. Национальные лаборатории США работают над всем, от ядерного оружия до возобновляемых технологий - и всем, что между ними, - и были объектом нескольких операций взлома, поддерживаемых государствами. Ранее в этом году хакеры атаковали лаборатории Брукхейвен, Аргонн и Лоуренс Ливермор.

SiegedSec, группа, которая взяла на себя ответственность за взлом, имеет историю проведения политически мотивированных кибератак, включая заявления о взломе систем НАТО. Группа в последний раз атаковала НАТО в октябре, утверждая, что украла около 3000 документов.

Группа ранее заявила, что они меньше заинтересованы в хактивистских атаках и считают себя "более склонными к незаконным действиям, чем к активизму". Они проводили атаки против штатов США, ограничивающих доступ к медицинской помощи по изменению пола и абортам. Недавно группа заявила о нападении на инфраструктуру Израиля.

Источник

30% госслужащих игнорируют правила информационной безопасности.

По данным исследования компании Angara Security, 30% региональных чиновников используют личные e-mail-адреса для обращений граждан. «Ведомости» ознакомились с выводами исследования. Как пишет издание, такая практика повышает риск утечек персональных данных, поскольку личные почтовые ящики часто не защищены так же, как корпоративные системы.

Кроме того, исследование выявило, что на 60% региональных сайтов используется небезопасный протокол HTTP, что делает конфиденциальную информацию, включая пароли, доступной для перехвата. Эксперты подчеркивают, что использование корпоративных электронных почт, работающих через защищенный протокол HTTPS, существенно повышает безопасность.

Также было отмечено, что в 10% случаев онлайн-ресурсы недоступны для пользователей и не содержат информацию о проведении технических работ, что усложняет получение информации и услуг для граждан.

По данным исследования, чиновники, использовавшие личную почту для официальной коммуникации, в основном указывали адреса в российской доменной зоне, такие как @mail.ru или @yandex.ru, в то время как адресов в международных доменах обнаружено не было.

Эксперты по кибербезопасности считают, что использование личной почты для официальной коммуникации нарушает закон о персональных данных, так как граждане не информированы о том, что их данные будут переданы коммерческим почтовым сервисам. «В случае использования личного почтового ящика сотрудниками госучреждений все обращения граждан, которые в любом случае содержат персональные данные (ПД), обрабатываются не только самими сотрудниками и государственными системами, но и коммерческими, которые обеспечивают работу почтового ящика, – поясняет эксперт. – Это создает риск, который серьезно возрастает, если используемая почта работает на иностранных ресурсах. В этом случае можно говорить еще и о несанкционированной трансграничной передаче персональных данных через серверы этих почтовых сервисов».

Также увеличивается вероятность фишинговых атак, когда злоумышленники могут под видом «жителя региона» отправлять чиновникам сообщения с просьбой оказать помощь. Далее они могут развивать атаку в зависимости от имеющихся у жертвы доступов. Учитывая практику использования одинаковых паролей в различных системах, иногда компрометация личного устройства может дать злоумышленникам доступ в корпоративную сеть ведомства. Тогда злоумышленнику будет доступна вся переписка, а также он может принимать на нее письма, восстанавливая доступ к различным сайтам и сервисам (через функцию «забыл пароль»).

Кроме того, личная почта чиновника, связанная с мобильным телефоном через двухфакторную аутентификацию, может быть уязвима для атак. Этот номер телефона легко узнать из утечек данных, а перевыпуск сим-карты на черном рынке стоит около 10 000 рублей, что увеличивает риски безопасности.

Исследование проводилось 20–25 ноября 2023 г. на основе анализа 2000 адресов электронной почты, опубликованных на 400 сайтах государственных организаций более чем в 80 регионах России, включая правительства субъектов РФ, экономические ведомства, министерства здравоохранения и образования.

Источник

Сегодня многие организации по всему миру столкнулись с масштабным сбоем в работе компьютерных систем. Изначально предполагалось, что причиной стала хакерская атака, однако позже выяснилось, что виновником оказалась компания CrowdStrike, разработчик антивирусного программного обеспечения.

CrowdStrike, производитель программного обеспечения для обеспечения кибербезопасности, выпустила обновление для своего продукта CrowdStrike Falcon, которое привело к сбою в работе компьютеров под управлением операционной системы Windows. Этот инцидент затронул многие крупные организации, включая международные аэропорты и банки.

Пользователи по всему миру столкнулись с "синим экраном смерти" и невозможностью загрузить операционную систему. Особенно сильно пострадали аэропорты, где информационные табло и системы регистрации вышли из строя, что привело к задержкам и отменам рейсов.

CrowdStrike подтвердила наличие проблемы, заявив о дефекте в обновлении контента для Windows-хостов. Компания подчеркнула, что это не связано с кибератакой или утечкой данных, и сообщила, что уже выпустила исправление.

Для устранения проблемы специалисты рекомендуют загрузить Windows в безопасном режиме и удалить определенные файлы, связанные с обновлением CrowdStrike. Однако этот процесс может быть сложным и трудоемким, особенно для организаций с большим количеством компьютеров.

Эксперты отмечают, что этот инцидент может привести к миллиардным убыткам для компаний по всему миру. Ситуация также поднимает вопросы о необходимости более тщательного тестирования обновлений программного обеспечения перед их массовым распространением.

Несмотря на серьезность ситуации, специалисты уверяют, что личные данные пользователей не были скомпрометированы. Тем не менее, этот случай служит напоминанием о важности надежных систем резервного копирования и планов аварийного восстановления для организаций любого масштаба.

По материалам
The World's Largest Computer Crash Just Happened...
Global Microsoft outage disrupts flights at Chicago airports

Компания Samsung признала, что неизвестным злоумышленникам удалось получить несанкционированный доступ к личным данным её клиентов в Великобритании. Более того, доступ у злоумышленников оставался в течение года.

Представляющая Samsung через стороннее агентство Челси Симпсон (Chelsea Simpson) заявила ресурсу TechCrunch, что компания 

«недавно была предупреждена об инциденте с безопасностью <..> в результате которого был получен незаконный доступ к определённой контактной информации некоторых клиентов интернет-магазина Samsung в Великобритании».

Samsung отказалась раскрыть дополнительные подробности инцидента, в том числе сообщить, какое число клиентов пострадало, и каким образом хакерам удалось получить доступ к её внутренним системам.

В письме, разосланном пострадавшим клиентам, компания признала, что злоумышленники воспользовались уязвимостью в стороннем бизнес-приложении и получили доступ к личной информации клиентов, совершивших покупки в британском разделе интернет-магазина Samsung в период с 1 июля 2019 по 30 июня 2020 года. Корейскому производителю удалось обнаружить взлом системы лишь более трёх лет спустя — 13 ноября 2023 года. Хакеры могли получить доступ к именам клиентов, их номерам телефонов, почтовым адресам и адресам электронной почты. Финансовые данные, включая данные банковских карт и клиентские пароли, злоумышленникам похитить не удалось, подчеркнул представитель Samsung и добавил, что компания уведомила о проблеме Управление комиссара по информации Великобритании (ICO) — регулятор «проведёт расследование» по данному факту.

За последние два года это уже третий взлом систем Samsung киберпреступниками. В марте 2022 года хакеры группировки Lapsus$ похитили около 200 Гбайт данных, в том числе исходные коды различных технологических решений, таких как алгоритм биометрической разблокировки. В сентябре того же года хакеры получили доступ к данным, принадлежащим некоторым подразделениям Samsung в США — тогда компания также отказалась назвать число пострадавших клиентов.

Источник

По информации СМИ, специалисты Роскомнадзора в ходе проверки выявили в клиентских базах операторов связи РФ 916 абонентов, на каждого из которых оформлено более тысячи сим-карт, а число номеров на руках у этих абонентов суммарно составляет 6,6 млн штук. По мнению ведомства, такой факт может свидетельствовать о нарушениях действующего законодательства в области связи, например, оформлении части номеров без ведома клиента.

«Более детальный анализ сведений выявил случаи оформления большого количества сим-карт на одно физлицо. Были проанализированы переданные сведения операторов об абонентах и выявлены 916 граждан, которые имеют более чем тысячу сим-карт каждый. В общей сложности эти граждане владеют свыше 6,6 млн номеров», — сообщили СМИ в РКН.

Регулятор сообщил, что совместно с операторами связи и другими заинтересованными ведомствами проведёт проверку информации по пользователям, которые владеют большим количеством сим-карт и установит законность процесса их оформления.

В РКН напомнили, что в настоящее время ограничений по количеству сим-карт, которые можно приобрести на один паспорт, нет. Согласно правилам оказания услуг телефонной связи, мобильный оператор не вправе отказать клиенту в оформлении договора, если с паспортом последнего все в порядке.

«Однако ситуации, когда на одного человека оформлено большое количество сим-карт, могут говорить о нарушениях установленного процесса оформления карты или мошеннических действиях со стороны абонента, дилера или оператора связи», — считают в РКН.

Следует принять во внимание, замечают в ведомстве, что долгое время в России фиксировалась высокая доля серых сим-карт, которые бесконтрольно раздавались на улице и в дальнейшем могли использоваться в противоправных целях, в том числе для мошенничества и телефонного терроризма.

Согласно закону «О связи», мобильные операторы обязаны самостоятельно проверять достоверность сведений об абоненте, в том числе данных о конечных пользователях услуг, чьи сим-карты оформлены на юридических лиц и ИП. На РКН, в свою очередь, возложена обязанность следить, чтобы операторы вносили достоверные сведения в свои базы данных, для чего ведомство разработало специальную информационную систему, которая обеспечивает проверку с учётом данных МВД, ФНС и ЕСИА. К этой системе в прошлом году подключились все операторы связи РФ, сообщили в ведомстве.

В начале января Роскомнадзор заявил СМИ о нарушениях в данных владельцев минимум 43 млн сим-карт, которые ведомство выявило за 2023 год. Всего в базе данных РКН есть данные о более чем 351 млн номеров. Более 600 тыс. номеров с неправильно оформленными сим-картами операторы связи заблокировали с сентября по декабрь после выявления фактов нарушений, по 42 млн сим-картам операторы связи оперативно актуализировали сведения об их владельцах.

Роскомнадзор уточнил, что операторы продолжают «проводить работы по верификации сведений и актуализации абонентских баз данных» для пресечения нарушений в сфере распространения сим-карт без идентификации личности покупателя. Также РКН совместно с МВД провёл в 2023 году около 200 мероприятий, в ходе которых было изъято из оборота более 78 тыс. серых сим-карт

Источник

Мог ли столько шуму в государственных структурах навести вирус вымогатель?

Власти города Лонг-Бич, штат Калифорния, сообщили о кибератаке, произошедшей в минувший вторник, 14 ноября. Для устранения угрозы на время была отключена значительная часть городских информационных ресурсов.

Лонг-Бич, насчитывающий около 460 000 жителей, является седьмым по величине городом в Калифорнии. Для расследования инцидента была нанята специализированная фирма по кибербезопасности. ФБР также в курсе ситуации.

Предполагается, что доступ к информационным системам будет ограничен еще несколько дней.

На городском сайте также сообщается: “Системы электронной почты и телефонии города будут работать в обычном режиме. Ратуша и другие городские учреждения, работающие с населением, также функционируют по расписанию. Обновления о текущем состоянии работы конкретных цифровых сервисов будут доступны в ближайшее время.”

Власти прилагают все усилия для устранения последствий инцидента и призывают общественность к пониманию и терпению в связи с возникшими неудобствами. Жителей также уверяют, что экстренные службы продолжают работать без перебоев.

Пока неясно, какие цели преследовали злоумышленники и что за инструменты использовали для достижения своих целей. Но косвенные признаки указывают на то, что в атаке было задействовано вымогательское ПО.

Ответственность за атаку пока никто на себя не взял. Хотя обычно проходит неделя или даже больше времени, прежде чем злоумышленники потребуют выкуп.

Аналитик из компании Emsisoft, Бретт Кэллоу, исследующий инциденты , связанные с муниципальными учреждениями в США, сообщил журналистам, что, если все же будет обнаружена активность вируса вымогателя, Лонг-Бич станет 80-м городом, пострадавшим от такого рода атак в 2023 году.

Источник

Об этом договорились компании, работающие с большими данными

Крупные российские IT-компании, банки и операторы связи решили проводить ежегодные проверки своих систем безопасности. Это стало частью отраслевых правил для защиты данных, которые разработала Ассоциация больших данных (АБД) — в неё входят такие компании, как «Яндекс», VK, «Сбербанк», «Газпромбанк», «Тинькофф», «Мегафон», «Ростелеком», «Билайн», МТС, ВТБ, «Авито» и другие. Эти правила устанавливают основные стандарты для надёжного хранения и защиты данных, которые помогут укрепить безопасность данных в этих организациях.

Эти новые правила могут также уменьшить размер штрафов за утечку данных из этих компаний. С момента весны 2022 года обсуждается законопроект, который предусматривает внедрение таких штрафов. Летом 2023 года правительство представило законопроект, который скоро будет представлен в Госдуму. По текущему закону об административных правонарушениях (КоАП), компании могут быть оштрафованы в размере от 60 000 до 100 000 рублей за утечку персональных данных. Предлагаемый законопроект предусматривает штраф в размере 1% годового оборота компании, допустившей утечку данных, и даже 3%, если компания попытается скрыть инцидент. Однако размер штрафа может уменьшаться, если компания сертифицирует свою инфраструктуру в соответствии с требованиями безопасности.

Документ АБД также включает в себя систему оценки, которая позволяет определить, насколько эффективно компании обеспечивают безопасность данных. Компании, которые хранят больше 500 000 записей в базе данных или имеют повышенные риски из-за географического положения или сектора деятельности, могут получить высокие баллы при выполнении различных требований, включая управление пользователями, двухфакторную аутентификацию и меры реагирования на инциденты.

Этот стандарт — важная инициатива для ключевых игроков в индустрии информационных технологий, и он поможет обеспечить наивысший уровень защиты данных в этой отрасли. Однако законопроект об уголовных штрафах за утечку данных остаётся актуальным, так как он обеспечивает конкретную ответственность за нарушение правил и регламентов. Эти инициативы, хотя и разные, могут дополнять друг друга и укреплять безопасность данных в России.

Источник

или почему я всё чаще задумываюсь об оффлайн-LLM

Стал смотреть в сторону локального запуска моделей. Не из-за хайпа, а скорее из-за недоверия.
Причина - не сами технологии, а то, как с ними обращаются.

Облако это удобно. Но публично, если не уследил

Недавно в Google начали всплывать реальные диалоги пользователей с Grok и ChatGPT.
Обычные ссылки на чаты, которые кто-то где-то засветил. Google их подхватил - и вот, они уже в выдаче. OpenAI убирали из индекса ~50 000 ссылок на публичные диалог, они подчистили Google, но забыли про Archive.org.
А там всё ещё висят штуки с логинами, ключами, приватными планами.

Анализ показал: из 512 чатов 20% содержали явно конфиденциальную информацию.

Поделился ссылкой? Потерял контроль

Даже если вы делитесь диалогом «только внутри команды» - дальше всё по классике:

• может попасть в Google
• сохраниться в Archive
• быть расшаренной кем угодно
• остаться в кэше навсегда

Почему вообще об этом думаю

Планирую собрать поделку: связать LLM и Obsidian.
А в Obsidian у меня почти всё личное - от заметок до чувствительных штук.

И вот тут уже важно, чтобы данные не утекали наружу, даже случайно. Поэтому и смотрю в сторону локального inference - без облаков, логов и внешнего API.

🎁 Бонусы

🧮 LocalScore.ai
Сервис, который показывает, какие LLM потянет ваша видеокарта. Удобно, если хотите запускать модель у себя - а не в чьём-то дата-центре.

🔑 ai-keys-leaks.begimher.com
Ищет утёкшие API-ключи от OpenAI, Claude, Gemini и других.
Не факт, что что-то сработает — 99% ключей мёртвые. Но наличие таких баз говорит о многом.

Я не стал параноиком. Но теперь всё, что потенциально приватно — я не пишу в облако.
Потому что модель забудет, а интернет - нет.


Если тебе близка тема ИИ, агентных систем и ты хочешь быть в числе тех, кто не просто читает новости, а сам их делает - залетай в мой Telegram-канал debug_leg. 🔗 Ссылка - в профиле