Как выполнить требования закона ФЗ-152 «О персональных данных» не выходя за рамки бюджета?

 1 июля 2011 года окончательно вступили в силу положения закона ФЗ-152 «О персональных данных». Что ожидает представителей бизнеса, которые не приведут информационные систем персональных данных (ИСПДн) в соответствии с законом на момент проверки Роскомнадзором? Как выполнить требования закона без больших усилий и не выходя за рамки бюджета?

Ответы на эти вопросы, а также услуги по созданию организационно-распределительной документации, регламентирующей вопросы обработки и защиты персональных данных, консультации по правовым и техническим вопросам, касающимся обработки и защиты персональных данных, предлагает онлайн-сервис «Б-152». 

Сервис «Б-152» начал свою работу 1 июля 2011, став по сути одним из первых специализированных онлайн-сервисов, который предлагает комплекс услуг в области применения и выполнения требований федерального закона № 152-ФЗ «О персональных данных». Основная цель проекта – автоматизировать и облегчить самостоятельное создание всей правовой документации в соответствии с ФЗ-152, что позволит операторам персональных данных избежать значительных затрат, связанных с привлечением интегратора или наймом специалиста по информационной безопасности.

«Актуальность законодательства в сфере защиты персональных данных для России очевидна, - комментирует генеральный директор «Б-152» Максим Лагутин, - и постоянная доработка ФЗ - 152, которую мы наблюдаем на протяжении последних лет, не должна отрицательно влиять на выполнение требований закона операторами персональных данных. Кредитным и финансовым организациям, страховым компаниям, сотовым операторам связи, туристическим агентствам, расчетным центрам и управляющим компаниям в сфере ЖКХ, кадровым агентствам, коммерческим медицинским компаниям, интернет-магазинам и хостинговым компаниям необходимо срочно обратить внимание на выполнение требований закона, в первую очередь, в случае с российской версией закона «О персональных данных», на корректную и своевременную подготовку нормативной документации. Необходимо понимать, что в случае нарушения, владельцы компаний и ответственные за безопасность персональных данных сотрудники несут соответствующую гражданскую, административную, дисциплинарную и в особых случаях уголовную отвественность».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Злоумышленники распространяют вредоносную программу через поддельные веб-сайты, которые маскируются под легитимные антивирусные продукты от Avast, Bitdefender и Malwarebytes. Зловред похищает конфиденциальную информацию с устройств на базе Android и Windows.

Исследователи в области безопасности из Trellix отметили несколько подобных сайтов:

  • avast-securedownload[.]com доставляет троян SpyNote в виде пакетного файла для Android («Avast.apk»), который после установки просит разрешить читать СМС-сообщения и журналы вызовов, отслеживать местоположение, устанавливать и удалять приложения, снимать скриншоты и даже добывать криптовалюту.
  • bitdefender-app[.]com доставляет архивный ZIP-файл («setup-win-x86-x64.exe.zip»), который разворачивает вредоносную программу Lumma, чтобы похищать данные.
  • malwarebytes[.]pro доставляет архивный файл RAR («MBSetup.rar»), который содержит вредонос StealC для кражи информации.

Специалисты также обнаружили неавторизованный двоичный файл под названием «AMCoreDat.exe», который служит каналом для передачи вредоносной программы. Он собирает информацию жертвы, включая данные браузера, и пересылает её на удалённый сервер.

Исследователи не могут сказать, как именно распространяются эти фальшивые сайты. Они только предполагают, что злоумышленники используют оптимизацию (SEO) и вредоносную рекламу.

 

Сейчас программы-стилеры различаются по функциональности и сложности, а спрос на них на криминальном рынке, по сообщению «Лаборатории Касперского», растёт. К ним относятся Acrid, ScarletStealer, SamsStealer и Waltuhium Grabber и другие.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru