Без паники: право и ИБ

Поставили приложение, нажали «Разрешить», а через неделю геолокация и контакты «гуляют» там, где не ждали. И вот по этим данным вам уже звонят «из банка» и предлагают «закрыть кредит». Часто дверь вы открыли сами: лишние разрешения и забытые доступы — это самый простой путь для утечек. В этой статье мы разберем, как приложения получают доступ к вашим данным и чем это грозит. Без паники: не «все вас слушают», а конкретные риски, которые можно понять и контролировать. И Android, и iOS построены на...

Наступил август. Кто-то спокойно пьёт кофе, кто-то в панике ищет, куда сдавать отчёт во ФСТЭК. Спойлер: если вы в панике — возможно, зря. Разбираемся без паники. Кзи — это показатель защищённости вашей информационной системы. Звучит сложно, но по сути это цифра от 0 до 1, которая показывает, насколько хорошо вы защищены . По Приказу ФСТЭК №117, который вступил в силу с 1 марта 2026 года , оператор обязан: Это не разовая «галочка» при аттестации, как раньше. Теперь это регулярный цикл. Приказ №17, который действовал 13 лет, ушёл в прошлое ...

Каждый пост, история или фотография могут рассказать о вас больше, чем вы думаете. Мошенники это знают и активно используют. Им не нужно взламывать ваши аккаунты — достаточно того, что вы сами публикуете. Опытному злоумышленнику цифровой след расскажет о составе семьи, именах детей и кличках питомцев, привычках, местах отдыха, покупках и дате рождения. Эти, казалось бы, безобидные детали — материал для социальной инженерии. Взлом не нужен. Достаточно: Собрав 3–4 «безобидных» факта, злоумышленник строит правдоподобный сценарий звонка, сообщения или дипфейка...

Если в клинике обнаружили утечку персональных данных, на уведомление Роскомнадзора есть всего 24 часа — и выходные срок не продлевают. Разбираю обезличенный кейс небольшой клиники: что сделали в первые минуты, что отправили в РКН и почему успели без паники. Клиника обнаружила инцидент в пятницу около 20:00: подозрительный доступ к базе пациентов. Предварительно утекли ФИО, телефоны и даты рождения (около 200 записей). Что сработало: Важно: предварительная оценка допустима, если потом корректно уточнить данные в расследовании...