Как ОАО «РЖД» оспорило решение Роскомнадзора в апелляции: административная ответственность за утечку ПДн
Девятый арбитражный апелляционный суд вынес знаковое постановление, отменив штраф Роскомнадзора в отношении ОАО «РЖД».
Девятый арбитражный апелляционный суд вынес знаковое постановление, отменив штраф Роскомнадзора в отношении ОАО «РЖД».
Долгое время тема ИБ воспринималась как нечто сугубо техническое.
С 1 марта 2026 года вступил в силу Приказ ФСТЭК России от 11.
Во многих случаях атакующие достигают цели из-за ошибок самих компаний — при построении инфраструктуры или ее защите.
Онлайн-игры переросли забаву — для детей это полноценная социальная среда, где формируются доверие, авторитет и цифровая идентичность.
Утечка данных в Coupang наглядно продемонстрировала: можно использовать самые продвинутые алгоритмы, но оказаться беспомощным, если архитектура управления ключами имеет единую точку отказа.
Ransomware (шифровальщики) остаются одной из наиболее разрушительных киберугроз для организаций любого масштаба.
В последнее время наблюдается резкий рост утечек персональных данных.
Защита данных сегодня стала одной из ключевых забот бизнеса.
Backdoor-механизмы сегодня это тонкие, адаптивные скрытые входы, которые могут прятаться в облачных сервисах, CI/CD-процессах и даже в штатных инструментах ОС.
Сеть никогда не молчит.
Онлайн-преследование все чаще выходит за рамки безобидного интереса.
Поиск человека по фотографии давно перестал быть уделом спецслужб.
С ростом автоматизации бизнес-процессов появляются все новые типы рисков: компрометация API-интеграций, ошибки в конфигурации облачных сервисов, несанкционированные обращения к базам данных и утечки через внешние модули — считает директор по разработке компании Neuro.
Безопасность цифровых документов и учетных записей не ограничивается рамками паролей.
Для многих слово «даркнет» звучит как название подпольного клуба, куда ходят только хакеры и преступники.
Пароли стали основой цифровой безопасности более 40 лет назад, но технология Passkeys потенциально может их заменить.
Сегодня у компаний есть тысячи источников данных: базы клиентов, бухгалтерские системы, CRM, облачные хранилища, логи приложений и многое другое.
В эпоху цифровых технологий пароль остается первой линией защиты наших данных.
Пароли остаются одним из уязвимых элементов цифровой безопасности.
В России зафиксирована новая двухэтапная схема мошенничества, при которой злоумышленники получают доступ к аккаунтам пользователей на портале госуслуг под предлогом обновления медицинских данных.
Самым страшным последствием утечек данных для предпринимателей оказалось попадание их клиентской информации к конкурентам, следует из опроса компании «Новофон».
Российский бизнес боится проверок Роскомнадзора сильнее, чем реальных утечек данных, говорится в свежем исследовании компании «Б-152».
Стоимость персональных данных граждан России на теневых площадках существенно выросла.
Компания Telus Digital подтвердила инцидент безопасности после того, как хакер заявил о масштабной краже данных.
Специалисты по кибербезопасности заявили о взломе внутренней ИИ-платформы консалтинговой компании McKinsey & Company.
В феврале 2026 года в открытый доступ утекло около 49,1 млн записей с данными пользователей.
Эксперты прогнозируют увеличение числа атак с вымогательством на фоне ужесточения штрафов за утечки персональных данных.
Исследование показало, что популярные Android-приложения для ментального здоровья, суммарно установленные более 147 миллионов раз, содержат серьёзные уязвимости и слабые механизмы защиты данных.
Нидерландский телеком-оператор Odido подтвердил, что в результате кибератаки были скомпрометированы данные примерно 5 миллионов клиентов.
Исследователь под псевдонимом qcontinuum1 опубликовал список подозрительных браузерных расширений, которые собирают данные пользователей.
Исследователи по кибербезопасности сообщили об утечке данных, связанной с подпольной платформой WormGPT, которая позиционировалась как инструмент на базе ИИ для помощи в хакерской деятельности.
90% опрошенных не желают, чтобы их личные данные попадали в Единый регистр пациентов с социально значимыми и хроническими неинфекционными болезнями из-за опасений нарушения права на частную жизнь.
В начале февраля стало известно об утечке данных пользователей платформы Substack.
Социальная сеть TenChat официально опровергла информацию о том, что база данных её пользователей оказалась в свободном доступе.
Криптобиржа Coinbase подтвердила инцидент информационной безопасности, связанный с действиями инсайдера и утечкой скриншотов внутренних инструментов службы поддержки.
Создатели браузерной многопользовательской игры NationStates подтвердили факт утечки персональных данных после инцидента с удалённым выполнением кода (RCE) на основном сервере проекта.
По итогам 2025 года менее 50% компаний смогли полностью восстановить данные после выплаты выкупа операторам шифровальщиков.
Объем скомпрометированных записей клиентов увеличился в полтора раза: в 2025 году их было 767 миллионов, а в 2024-м — 457 миллионов.
Американская технологическая компания Match Group - владелец популярных dating-платформ, включая Tinder, Hinge, OkCupid, Match.
Диспетчер паролей поможет вам внедрить надежные пароли для защиты данных вашего бизнеса.
В России впервые за пять лет отмечается снижение количества зарегистрированных преступлений в сфере информационных технологий.
Российский рынок DLP-систем переживает период бурного роста.
Многофакторная аутентификация продолжает свой путь от дополнительной меры к статусу обязательного компонента корпоративной системы безопасности.
Чем стейблкоины привлекательны для злоумышленников, в каких схемах они используются и какие меры позволяют своевременно выявлять и предотвращать вовлечение в незаконные транзакции — об этом в интервью Федора Иванова, директора по аналитике AML/KYT провайдера «Шард».
Специалисты по ИБ и киберпреступники находятся в постоянном соперничестве — кто кого победит в текущем «раунде», окажется ли «броня» крепче «снаряда».
Российские компании вынуждены по-новому выстраивать приоритеты в области информационной безопасности после вступления в силу законов, усиливающих ответственность за утечку и неправомерное использование ПДн, и на фоне растущего числа киберинцидентов.
30 мая 2025 года в России вступили в силу законы, усиливающие ответственность за утечку и неправомерное использование персональных данных.
В 2022 году тема утечки персональных данных стала не просто актуальной – она превратилась в тренд.
Персональные данные представляют собой любую информацию, относящуюся к идентифицируемому или идентифицируемому физическому лицу. Это может быть информация, которую человек предоставляет самостоятельно или которую собирают о нем без его участия. К таким данным относятся:
Основные данные: имя, фамилия, отчество, дата рождения, пол, адрес проживания и прочие аналогичные сведения.
Контактные данные: номера телефонов, адреса электронной почты и почтовые адреса.
Финансовые данные: номера банковских счетов, данные кредитных карт и прочая информация о финансовом положении.
Данные о здоровье: информация о состоянии здоровья, медицинские диагнозы, лечение и т.д.
Генетические и биометрические данные: отпечатки пальцев, сканирования сетчатки глаза и т.д.
Другие идентифицирующие данные: номера паспортов, СНИЛСов и другие аналогичные идентификаторы.
Защита персональных данных - это не просто формальность, а неотъемлемая часть современного цифрового мира. Взломы и утечки персональных данных стали обыденностью, и их последствия могут быть катастрофическими для отдельных лиц и организаций.
Противостояние киберпреступникам: Злоумышленники пытаются получить доступ к персональным данным, чтобы совершить мошенничество, кражу личности и другие преступления.
Защита прав личности: Каждый человек имеет право на конфиденциальность и защиту своих данных.
Соответствие законодательству: В разных странах существуют законы, регулирующие сбор, хранение и обработку персональных данных. Нарушение этих законов может повлечь серьезные юридические последствия.
Доверие пользователей: Организации, которые заботятся о безопасности данных своих пользователей, пользуются большим доверием со стороны клиентов.
Существует ряд мер и принципов, которые помогают обеспечить безопасность персональных данных:
Шифрование данных: Используйте надежные методы шифрования для защиты данных в хранилищах и во время их передачи.
Аутентификация: Внедряйте сильную двухфакторную аутентификацию для доступа к системам и аккаунтам.
Ограничение доступа: Предоставляйте доступ к персональным данным только тем сотрудникам, которым это необходимо для работы.
Обновление программного обеспечения: Регулярно обновляйте все программы и операционные системы для закрытия уязвимостей.
Обучение сотрудников: Проводите обучение персоналу по вопросам информационной безопасности и осведомляйте их о последних угрозах.
Соответствие законодательству: Познакомьтесь с требованиями закона о защите персональных данных в вашей стране и следуйте им.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных