Госуслуги внедрят программу Bug Bounty (баг-баунти)
Во время конференции IT Government Day глава Минцифры Максут Шадаев сообщил, Минцифры планирует объявить и провести до конца 2022 года bug bounty по Госуслугам. Bug Bounty — это программа, в ходе которой компания привлекает сторонних специалистов по безопасности для тестирования своего программного обеспечения на уязвимости за вознаграждение или
Dzhamil - блог
Российские TLS-сертификаты заработали в полную силу
Возрадуйтесь, братья и сёстры! Отечественные TLS-сертификаты заработали в полную силу. Теперь, за безопасный обмен данными между вами и сайтом (сервером) будут отвечать Российские сертификаты. Зачем? В марте месяце 2022 г. зарубежные компании начали отзывать сертификаты безопасности у российских сайтов. При попытке зайти на сайт пользователи видели предупреждение о
Dzhamil - блог
Отзывать согласия на обработку персональных данных станет проще
Минцифры России предлагает создать реестр согласий на обработку персональных данных, которые граждане отдают при получении различных услуг (в госорганах, банках, при оформлении программ лояльности и т.д.). На Госуслугах должна появиться возможность для отзыва таких согласий. Пользователи смогут: Видеть все отданные согласия на обработку своих персональных данных, кому и
Dzhamil - блог
Дурной пример заразителен — Сбер снижает киберграмотность населения
В одной из своих статей я уже упоминал о том, как ВТБ делает все, чтобы понизить киберграмотность населения. Если тогда тот случай казался единичным, то не тут-то было — к этой акции присоединился Сбер. В качестве борьбы с санкциями, в угоду комфортности и в ущерб информационной безопасности (киберграмотности
Dzhamil - блог
Как ВТБ понижает киберграмотность населения?
Пока Правительство РФ, совместно с крупным бизнесом, старается повысить киберграмотность населения, ВТБ решил сделать, ровным счетом, наоборот. Ни для кого не секрет, что с учетом санкций, часть отечественного ПО было «выброшено» за борт популярных (мобильных) магазинов приложений. Если с устройствами на Android всё более-менее понятно, есть возможность устанавливать приложения
Dzhamil - блог
Что нужно знать о безопасности ваших персональных данных? CDEK
Пока я стоял в очереди на получение посылки (компания CDEK), узнал много интересного про клиента, который отправлял посылку передо мной, а именно: ФИО отправителя, полный адрес отправителя, мобильный телефон, полный адрес доставки, ФИО принимающего посылку, мобильный телефон получающего посылку, стоимость и содержание посылки. А все почему? Все проговаривалось
Dzhamil - блог
Сайт проекта Tor разблокирован. Надолго ли?
Рунет облетела информация о том, что Роскомнадзор снял все запреты с сайта проекта Tor (The Tor Project, Inc) и убрал его из реестра запрещённой информации. Решение о внесении сайта проекта в единый реестр запрещенной информации было принято 18 декабря 2017 года Саратовским районным судом. Сервис долгое время оставался
Dzhamil - блог