Приватность

Правовое определение персональных данных

от

Правовое определение персональных данных Согласно статье 3 Федерального закона № 152-ФЗ «О персональных данных» (152-ФЗ), персональные данные (ПДн), это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Это фундаментальное определение является отправной точкой для всего российского законодательства в области защиты приватности. Это юридическое определение имеет ключевые элементы, раскрывающие … Читать далее

Внедрение SSO: больше, чем технология, а процесс интеграции старых систем

от

«Внедрение SSO, это меньше про технологию и больше про то, чтобы заставить старые системы общаться на одном языке, выстроить единый поток доверия и не создать одну точку отказа, которая парализует всю компанию». Что на самом деле значит внедрение SSO Под SSO обычно подразумевают технологию, которая позволяет один раз ввести логин и пароль для доступа к … Читать далее

Обязанности компании при работе с персональными данными

от

“Говорят, что бумага всё стерпит. В случае с защитой персональных данных это правило работает наоборот: без правильно оформленной бумаги любые, даже самые продвинутые технические меры защиты не имеют юридической силы. Соблюдение требований, это не набор разрозненных действий, а единая система, где каждый документ, каждый технический параметр и каждый срок связаны между собой. Провал в одном … Читать далее

Коммерческая тайна и другие виды защищаемой информации

от

«Многие компании в российском IT пытаются натянуть концепции 152-ФЗ и ФСТЭК на всё подряд, но не понимают, что есть более фундаментальные категории — коммерческая тайна и иные виды информации с ограниченным доступом. Эти категории определяют суть защиты, а не её технические средства. Путаница здесь стоит дорого». Информация с ограниченным доступом: базовое деление В российской правовой … Читать далее

Экстренная миграция: план действий при атаке на облако

от

Когда облако, на которое ты полагался, горит, а твой бизнес должен работать, начинается настоящая проверка на прочность. Это не про плановые переходы, а про холодный расчёт в условиях хаоса, где каждая минута простоя, это убытки и репутационные риски. Речь о том, как не стать заложником ситуации, когда твой провайдер становится мишенью. https://seberd.ru/5804 Когда облако становится … Читать далее

Нейроинтерфейсы: новая угроза свободе мысли

от

“Устройства, которые читают ваши мысли, или позволяют управлять чем-то прямо из мозга, это не будущее, а уже рынок, который растет. Но пока все обсуждают удобство и новые болезни, почти никто говорит о том, что эта технология меняет самое базовое право человека — право на собственный внутренний мир. И те, кто создает правила для этого рынка, … Читать далее

Генетические и эпигенетические маркеры: новая эра биометрии

от

“Биометрия, это не только отпечаток пальца и сетчатка глаза. Это более глубокий слой: гены и их эпигенетическая оболочка. То, что мы обычно слышим о биометрии, это её видимая часть, верхушка айсберга. Генетические и эпигенетические маркеры уже применяются там, где требуются высочайшие уровни контроля и идентификации. Эти технологии создают парадокс: они могут гарантировать идентификацию человека с … Читать далее

Обязанности оператора при сборе персональных данных

от

«Персональные данные, это контракт на доверие, а не просто набор полей в таблице. Оператор не просто собирает информацию, он берёт на себя обязательства по её управлению и защите. Когда кто-то оставляет вам свой номер телефона, он фактически передаёт вам частичку своей приватной жизни, и 152-ФЗ превращает эту негласную договорённость в жёсткие правовые рамки.» Ключевые роли … Читать далее

Как защитить свои аккаунты при разводе с технически подкованным партнёром

от

"Как выйти из отношений, когда ваш бывший, это ещё и техподдержка всей вашей цифровой жизни? Разбираем практические шаги: от смены паролей до юридических действий." Как развестись, если у бывшего есть доступ ко всем вашим аккаунтам Когда отношения заканчиваются, а доступы остаются, вы оказываетесь в уязвимой позиции. Бывший партнёр может знать пароли к вашей почте, соцсетям, … Читать далее

Сканирование сети с помощью Nmap

от

«Сетевой сканировщик, это не просто инструмент для пентеста. Это зеркало, в котором ваша инфраструктура видит саму себя. Nmap показывает не то, как вы думаете, что всё настроено, а то, как это выглядит извне. Разрыв между этими картинами и есть главная уязвимость.» Что такое Nmap и зачем он нужен Nmap (Network Mapper), это эталонный инструмент для … Читать далее