В РКН предложили создавать сервисы, позволяющие формировать цифровой портрет

31 января. /ТАСС/. Российским компаниям стоит задуматься над созданием сервисов, которые помогут гражданам заранее формировать свой цифровой портрет в сети. Такое мнение высказал ТАСС заместитель руководителя Роскомнадзора Милош Вагнер.

"Наверное, было бы правильно с точки зрения бизнеса развивать сервисы, <...> которые позволяли бы формировать цифровой портрет - тот, который ты заранее хотел бы, чтобы видели внешние акторы. Интернет-компании или государство, например", - сказал он.

Кроме того, сегодня стоит переходить к проектированию государственной монополии на персональные данные, либо к формированию олигополии доверенных обработчиков данных, на которых бы лежало бремя ответственности за безопасность сервисов, обрабатывающих персональные данные граждан. "Для того, чтобы эти данные невозможно было использовать для введения человека в управляемое состояние, манипулировать им, совершать без его ведома какие-то действия и так далее", - пояснил Вагнер.

Как показывает практика, от утечек сегодня не защищен никто, подчеркнул он.

"Поэтому, конечно же, снижать эту вероятность нужно. Было бы правильным со стороны тех, кто действительно переживает за своих клиентов и их данные, задаваться вопросом о соблюдении принципов работы с персональными данными, которые прямо сейчас уже в законе прописаны. Не собирать данные на всякий случай, минимизировать сбор данных. В конце концов, удалять их, когда цель достигнута", - заключил замглавы ведомства.

Заместитель руководителя Роскомнадзора Милош Вагнер рассказал, как сохранить личные данные в эпоху цифровых изменений
http://rkn.gov.ru/press/news//news74910.htm

В Национальном центре «Россия» состоялся «Саммит развития». Представители отечественной IT-отрасли, компаний – лидеров по внедрению современных разработок и эксперты цифровой сферы обсудили основные стратегии для укрепления технологического лидерства России. Во время своего выступления Милош Вагнер предложил уже сейчас сделать ряд шагов для защиты от угроз, которые могут возникнуть через 10 лет.

Милош Вагнер назвал в числе возможных рисков то, что в открытый доступ начнет попадать информация не только о ФИО и контактах людей, но и об их предпочтениях, вкусах, состоянии здоровья и круге общения. «Бизнесу следует задуматься о проектировании сервисов, которые помогут человеку корректировать свое поведение и конструировать цифровую личность под заданные цели», – сказал заместитель руководителя Роскомнадзора.

Помимо этого, государству следует позаботиться, чтобы персональные данные людей могли обрабатывать только те организации, которые гарантируют безопасность таких сведений и смогут защитить человека от всех возникающих рисков, в том числе от введения в управляемое состояние, манипуляций, деградации.

Смотрите выступление Милоша Вагнера по ссылке.

Работы в линейных охранных зонах проведут без согласия с операторами

Минцифры меняет правила установки и эксплуатации охранных зон линий связи, следует из проекта постановления, опубликованного 27 января на портале regulation.gov.ru. В сводном отчете к проекту постановления говорится, что документ необходим для защиты и сохранения линий связи, повреждение которых нарушает «целостность, устойчивость и безопасность функционирования единой сети связи РФ».

Так, если ранее проведение работ на территории охранных зон (строительство, снос зданий и т. д.) требовало обязательного согласования с операторами связи, то теперь необходимо только уведомить компании о начале работ, следует из документа.

Кроме того, проект постановления меняет требования к размерам охранных зон. Например, в городах они могут быть уменьшены с 2 м до 1 м. Кроме того, проект постановления определяет орган власти, который будет отвечать за установку этих зон,— им станет Роскомнадзор. Ранее уполномоченного органа не было. В Роскомнадзоре перенаправили запрос “Ъ” в Минцифры.

«Заявления на установление или изменение охранной зоны могут подать только организации связи или уполномоченные ими лица»,— говорят в Минцифры. Также в сводном отчете к проекту указано, что проект коснется 9131 оператора связи, затраты которых на исполнение требований за шесть лет превысят 3 млрд руб.

Ранее “Ъ” писал, что операторам связи упрощают правила размещения объектов связи вдоль автодорог, так как из-за различий в федеральных законах владельцы дорог отказывают в размещении линий и сооружений связи операторам. Другой значимой проблемой является отсутствие подключения к электричеству на 80% трасс, которые еще не обеспечены сотовой связью (см. “Ъ” от 16 октября 2024 года).

В Минцифры говорят, что изменения «не окажут никакого влияния на обычных граждан и не повлекут дополнительных затрат для отрасли», добавляя, что проект постановления обновляет правила, действующие с 1995 года.

750 протоколов на нецензурную брань в СМИ составил за четыре года Роскомнадзор

3 февраля отмечается Всемирный день борьбы с ненормативной лексикой, который учредили для искоренения мата и жаргонизмов из нашей жизни. Дата неофициальная, установлена энтузиастами, но отмечают ее во многих странах. А вот борются с плохими словами вполне официально.

Так, более 4,5 миллиона рублей штрафов назначил Роскомнадзор главным редакторам, редакциям СМИ и организациям телерадиовещания за использование нецензурной брани с 2020 по 2024 год, сообщили нашему изданию в пресс-службе ведомства. С помощью экспертов-филологов разбираемся в истории происхождения слов, которые употреблять в СМИ запрещено, а вслух произносить не рекомендовано.

Специалисты РКН отразили почти 640 DDoS-атак на российские ресурсы в январе

4 февраля. INTERFAX.RU - Специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора (РКН) в январе отразили почти 640 DDoS-атак на защищаемые ими системы, самая продолжительная из атак длилась почти три дня.

"В период с 1 по 31 января 2025 года специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) (...) отразили 637 DDoS-атак в отношении систем защищаемых субъектов государственного управления, финансового сектора, топливно-энергетического комплекса, средств массовой информации и операторов связи", - говорится в сообщении на сайте ЦМУ.

В нем утоняется, что максимальная зафиксированная DDoS-атака за указанный период достигла мощности 828,49 Гбит/с и до 73,57 млн пакетов в секунду (п/с), а максимальная продолжительность DDoS-атаки составила 67 часов 53 минуты.

Кроме того, специалисты ЦМУ в прошлом месяце заблокировали 2 096 фишинговых ресурсов и 77 ресурсов, на которых распространялось вредоносное ПО. Также ими были выявлены и устранены 516 нарушений маршрутизации трафика со стороны 270 организаций.

Как сообщалось, в 2024 году, по данным РКН, специалисты ЦМУ отразили более 10,9 тыс. DDoS-атак, направленных на различные организации страны. Среди них наиболее мощная была зафиксирована на ресурсы провайдера хостинга: ее мощность достигла 2,38 Тбит/с, скорость до 210 млн пакетов в секунду. Самая длительная атака продолжалась 108 часов 24 минуты и была направлена на ресурсы оператора связи.

Discord оштрафовали на 2 млн рублей за отказ локализовать данные россиян

5 февраля. /ТАСС/. Судебный участок мирового судьи №422 Таганского района Москвы назначил административный штраф в размере 2 млн рублей в отношении платформы Discord за отказ выполнить обязательства по локализации персональных данных россиян. Об этом ТАСС сообщили в суде.

"Судебный участок мирового судьи №422 признал платформу Discord виновной по ч. 8 ст. 13.11 КоАП РФ (нарушение законодательства Российской Федерации в области персональных данных) и постановил назначить административный штраф в размере 2 млн рублей", - сказали в суде.

Роскомнадзор заблокировал Discord на территории России 8 октября 2024 года за нарушение требований законодательства. Социальная сеть Discord была создана в 2015 году, изначально она была платформой для геймеров.

Суды в 2024 году назначили российским компаниям штрафы общей суммой на 2 млн рублей за утечки персональных данных, при этом больше всего утечек было в сферах торговли и услуг, сообщили РИА Новости в Роскомнадзоре

Оснований для разблокировки соцсети Х в России нет, заявили РИА Новости в Роскомнадзоре

Роскомнадзор отчитался о блокировке с начала года 9 млн серых сим-карт

Роскомнадзор (РКН) в 2024 году заблокировал свыше 9 млн сим-карт иностранцев, не подтвердивших персональные данные у операторов сотовой связи. Об этом сообщает ТАСС со ссылкой на пресс-службу ведомства.

«Операторы связи с мая по конец декабря 2024 года верифицировали сведения о 22,4 млн номеров, которыми пользовались 11,2 млн иностранцев», — сообщили в Роскомнадзоре.

Повторную идентификацию прошли 6 млн иностранных граждан, которые в общей сложности владеют 12,9 млн номеров. Еще 5,2 млн иностранцев не прошли идентификацию: были расторгнуты договоры по 9,5 млн номеров, которыми они владели.

В 2024 году договоры на услуги мобильной связи заключили еще 4,8 млн иностранцев, которые приобрели 7,6 млн сим-карт. При заключении договоров операторы связи проверили сведения об абонентах и занесли актуальные данные в систему КСИМ (контроля состояния идентификационных модулей), которая обеспечивает проверку сведений об абонентах с учетом данных МВД, ФНС и ЕСИА.

📃 Роскомнадзором в 2024 году было зафиксировано 135 случаев утечек баз данных

Сумма штрафов за утечки персональных данных в 2024 году в России достигла 2 млн рублей. Об этом рассказали в Роскомнадзоре. Больше всего нарушений отмечено в сферах торговли и оказания услуг, передает телеканал «Известия». По данным Роскомнадзора, в 2024 году было зафиксировано 135 случаев утечек баз данных. В открытый доступ попало более 710 млн записей о россиянах.

РКН в 2024 году ограничил доступ к 69,9 тысячи фишинговых сайтов

6 фев - ПРАЙМ. Роскомнадзор в 2024 году ограничил доступ к 69,9 тысячи фишинговых сайтов на основании решений судов и требований Генпрокуратуры, сообщили РИА Новости в ведомстве.

"В 2024 году Роскомнадзор ограничил доступ к 69,9 тысячи фишинговых сайтов на основании решений судов и требований Генпрокуратуры", - говорится в сообщении.

Кроме того, в прошлом году специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора отразили более 10,9 тысячи DDoS-атак, направленных на различные организации страны. Среди них наиболее мощная была зафиксирована на ресурсы провайдера хостинга, а самая длительная атака продолжалась 108 часов 24 минуты и была направлена на ресурсы оператора связи.

Атаки отражены с помощью Национальной системы противодействия DDoS-атакам, созданной в марте 2024 года. На сегодняшний день к системе подключено около 6,5 тысячи ресурсов, принадлежащих почти 900 организациям.

Роскомнадзор зафиксировал всплеск обращений абонентов МТС о проблемах, оператор уже ведет работу по устранению, сообщили РИА Новости в ведомстве

Роскомнадзор составил 11 протоколов в отношении зарубежных хостинг-провайдеров
https://rg.ru/2025/02/09/oblachnyj-atlas.html

С 1 февраля этого года организациям, которые не зарегистрируются в реестре Роскомнадзора, запрещено оказывать услуги хостинга на территории России. Речь идет как о собственно хостинге для сайтов, так и о пользующихся гораздо более высоким спросом облачных сервисах. Эксперты отмечают, что использование таких сервисов влечет риски для сохранности информации и в целом ставит под угрозу российские компании.

Как сообщали в Роскомнадзоре, в реестр включено 266 провайдеров, 44 заявки находятся на рассмотрении. При этом ни одной заявки от иностранных хостинг-провайдеров в реестр не поступило. Эксперты отмечают, что, несмотря на это, компании оказывают услуги на российском рынке, а отечественные организации, в том числе и госкомпании, продолжают использовать такие сервисы, что содержит в себе целый ряд рисков.

Роскомнадзор составил 11 протоколов в отношении зарубежных хостинг-провайдеров. Речь идет о DigitalOcean, Amazon Web Services, GoDaddy, Hetzner, Network Solutions и ряде других. Претензии к ним заключаются в том, что они не исполнили требования так называемого закона "о приземлении", который среди прочего требует открыть в России представительство.

"Использование зарубежных сервисов несет серьезные риски для национальной безопасности. Это может привести к потере данных, несанкционированному доступу к информации со стороны служб недружественных стран, а также к экономическим потерям, поскольку средства, потраченные на такие сервисы, уходят из российской экономики и могут использоваться для финансирования иностранных государств, действующих против интересов нашей страны", - отмечает генеральный директор компании "EdgeЦентр" Михаил Шурыгин.

"В современном правовом поле зарубежные платформы и сервисы не подчиняются законодательству РФ, при этом де-факто они ведут деятельность на территории нашей страны. Это означает, что надежность цифровых сервисов, используемых людьми, обусловлена усилиями государства по созданию надежной цифровой инфраструктуры и защите от цифровых угроз", - говорит Марина Скороходова, заместитель директора по взаимодействию с органами государственной власти Ассоциации предприятий компьютерных и информационных технологий (АПКИТ).

Исправить ситуацию предлагается административными штрафами для тех компаний, которые продолжат пользоваться услугами таких хостеров. При этом подчеркивается, что о частных лицах речь не идет.

"Самая действенная мера - введение административной ответственности. Я направил правительству для рассмотрения соответствующую законодательную инициативу. Предлагаю ввести штрафы от 600 тысяч рублей до миллиона для провайдеров хостинга, которые не включены в реестр, но продолжают предоставлять услуги. Для госорганизаций, которые продолжают использовать иностранные облачные сервисы, предусмотрена ответственность до 300 тысяч рублей для должностных лиц и до 1 миллиона - для организаций", - заявил на заседании профильной комиссии РОЦИТ глава организации, замглавы Комитета Госдумы по информполитике Антон Горелкин.

Я изучаю ваш портрет: Роскомнадзор обучит сотрудников киберразведке

Подведомственное Роскомнадзору ФГУП «Главный радиочастотный центр» объявило 4 февраля тендер на обучение своих сотрудников навыкам OSINT (open source intelligence, комплекс мероприятий, инструментов и методов для получения и анализа информации из открытых источников). Начальная цена лота составила 597 000 рублей. В техническом задании указано, что курс предполагается читать в течение 40 часов 11 сотрудникам ГРЧЦ. Об этом сообщает Forbes.

После обучения сотрудники ГРЧЦ должны уметь пользоваться различными источниками информации, находить и анализировать нужные данные, а также владеть набором практических методов киберразведки, следует из задания. Описание курсов состоит из 17 пунктов.

В числе тем, предлагаемых к изучению, — поиск по контактным данным (почта, номер телефона) имени человека, адреса, автомобиля, никнейма, фотографии и геолокации, методология поиска по социальным сетям, форумам и блогам, базам данных, георазведка, анализ сайтов, работа в даркнете, деловая/конкурентная разведка (проверка физических и юридических лиц). Много внимания на курсе планируется уделить и формированию запросов в сервисах «Яндекса», Google и других поисковых систем.

Предполагается также научить сотрудников ГРЧЦ составлять «поведенческий портрет человека», то есть выявлять ценности и убеждения человека, особенности мышления и моделей поведения, оценивать риски и благонадежность. Включен и анализ интересов, контента и «иных продуктов активности человека» в интернете. Кроме того, изучат в ГРЧЦ и вопросы конфиденциальности при работе в интернете, включая такие сервисы, как «анонимайзеры, прокси и VPN». В перечне тем для обучения содержатся и «признаки и способы влияния на эмоции человека», включая понятие информационного вброса. Завершает перечень такое направление, как «информационные войны и репутационные риски, стратегии и тактика ведения информационных войн».

По данным бухгалтерской отчетности ГРЧЦ за 2023 год из базы «СПАРК-Интерфакс», всего штат Центра насчитывал 4426 человек, в том числе в генеральной дирекции 1509 сотрудников.

🇷🇺 Роскомнадзор заблокировал BestChange в России

Роскомнадзор ограничил доступ к крупнейшему агрегатору онлайн-обменников BestChange на территории России.

Команда BestChange заявила, что агрегатор продолжает работу. Сайт агрегатора не открывается через российских провайдеров и числится в реестре запрещенных сайтов при проверке через официальный портал РКН.

По словам команды агрегатора, юристы занимаются вопросом разблокировки. Ранее сервис уже трижды блокировался РКН — в 2017, 2019 и 2020 годах. Юристы BestChange во всех случаях добивались снятия ограничений.

По словам представителей сервиса, они не получали никаких уведомлений или предупреждений заранее. Команда BestChange не будет публиковать позицию по поводу блокировки до того, как в РКН ответят на их запрос.

«По опыту команды, если все пойдет по стандартному сценарию, разблокировка может занять около недели. Процесс по отмене неправомерной блокировки уже запущен, но мы еще даже не можем получить информацию от ведомства о причинах произошедшего, поэтому все затруднено бюрократически», — рассказал РБК Крипто представитель BestChange.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

РКН объяснил ограничение доступа к сайту BestChange нарушением законодательства

10 февраля. INTERFAX.RU - Роскомнадзор (РКН) заблокировал в России доступ к сайту агрегатора данных о сервисах обмена криптовалют BestChange за нарушения законодательства в финансовой сфере, сообщили "Интерфаксу" в пресс-службе ведомства.

"Доступ к ресурсу указанной организации ограничен 9 февраля 2025 года в связи с нарушением законодательства в финансовой сфере", - говорится в сообщении пресс-службы.

Согласно универсальному сервису РКН по проверке блокировок страниц и сайтов, в РФ ограничен доступ к сайту bestchange.ru.

Трудности могли возникнуть у операторов связи из-за сбоя на точке обмена интернет-трафика

11 февраля. /ТАСС/. Кратковременный сбой электропитания на крупнейшей в России точке межоператорского обмена интернет-трафика в Москве мог привести к временным трудностям у отдельных операторов связи. Об этом сообщили ТАСС в пресс-службе Роскомнадзора.

"На крупнейшей в России точке межоператорского обмена интернет-трафика ММТС-9 на улице Бутлерова, 7 в Москве 11 февраля утром произошел кратковременный сбой электропитания. По информации ЦМУ ССОП, сбой не затронул весь узел и не привел к массовым проблемам в работе сервисов и просадке трафика. Временные трудности могли возникнуть у отдельных операторов связи", - говорится в сообщении.