«Код Безопасности» совместно с другими лидерами ИБ-отрасли проводит акцию «Народный логотип защиты ПДн»

«Код Безопасности» совместно с другими лидерами ИБ-отрасли проводит акцию «Народный логотип защиты ПДн»

Компания «Код Безопасности» совместно с другими лидерами рынка информационной безопасности объявляет о старте первой в России акции-инициативы по созданию «Народного логотипа защиты ПДн» для компаний-операторов, защитивших персональные данные в соответствии с №152-ФЗ «О персональных данных».



Акция проводится при поддержке компаний «Код Безопасности», «Лаборатория Касперского», McAfee, «Доктор Веб», «Аладдин Р.Д.», «Альт Линукс», InfoWatch.

Идея организации акции-инициативы возникла на Слете системных администраторов - 2011, который прошел в Калужской области 29-30 июля, и в рамках которого компания «Код Безопасности» организовала конкурс «Персональный логотип». По условиям конкурса участникам предлагалось изобразить на бумаге логотип компании, которая обеспечила защиту персональных данных (ПДн) в соответствии с требованиями №152-ФЗ. Предложенные на Слете системных администраторов идеи, то есть эскизы-скетчи, созданные простыми ИТ-сотрудниками из разных российских компаний, размещены на сайте акции, где проходит выставка эскизов и открытое голосование за лучший логотип по защите ПДн. В период голосования за народный логотип по защите персональных данных любой желающий также имеет возможность предложить свою собственную идею логотипа, отправив запрос с сайта акции. Интернет-голосование за лучшую идею логотипа по защите ПДн продлится до 4 октября 2011 года.

Результаты открытого голосования будут объявлены на пресс-конференции, которая состоится в рамках Ежегодной международной специализированной выставки-конференции по информационной безопасности INFOBEZ-EXPO в ЦВК «ЭКСПОЦЕНТР». О дате проведения пресс-конференции будет сообщено дополнительно.

По завершению акции-инициативы на сайте акции для всех компаний, готовых открыто и официально подтвердить взятую на себя ответственность по сертифицированной защите ПДн, будет предоставлена возможность скачать «Народный логотип защиты ПДн» для размещения на корпоративных сайтах, в офисах и маркетинговых материалах.

Поддержать акцию смогут все желающие компании российского ИТ-рынка. Для этого достаточно отправить запрос организаторам акции с сайта акции.

По мнению организаторов акции, запуск такой инициативы привлечет внимание к вопросу обеспечения защиты персональных данных и создаст вокруг этой непростой для многих компаний темы благоприятную атмосферу. Для компаний-операторов персональных данных такой «Народный логотип», подтверждающий соблюдение требований №152-ФЗ, станет возможностью заявить о себе, как о компании, которой можно доверить свои персональные данные.

Алиса всё-таки слышит звук до команды, Яндекс объяснил зачем

Яндекс выпустил большой технический ответ на разбор своих Android-приложений, автор которого заподозрил их в сборе аудио, контактов, данных банковских карт и другой конфиденциальной информации. В компании заявили: часть механизмов обнаружена верно, но выводы о тотальной слежке собраны не по адресу.

Главный вопрос — микрофон. По версии Яндекса, Алиса локально ждёт активационную фразу только при открытом приложении и не записывает разговоры непрерывно.

Однако в оперативной памяти действительно работает циклический аудиобуфер: примерно 1,5 секунды до активации и 0,5 секунды после неё. Часть звука перед командой может отправляться на сервер для проверки качества распознавания.

Компания признала, что возможность удалённо менять размер буфера способна насторожить пользователей, и пообещала жёстко ограничить его в одном из ближайших релизов.

Доступ к контактам Яндекс объяснил голосовыми командами вроде «Позвони маме». При первой синхронизации на сервер может передаваться вся адресная книга, затем — только изменения. Имена и номера не хешируются: компании нужны исходные значения для распознавания речи.

В Яндексе подчёркивают, что приложение не читает переписку в WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), Telegram и Viber, а видит лишь способы связи, опубликованные мессенджерами в системной адресной книге Android.

Обвинения в небезопасной обработке банковских карт компания также отвергла. Их реквизиты, как утверждается, уходят напрямую в изолированный PCI DSS-контур, а не на обычные серверы приложения.

Проверку VPN-интерфейса объяснили сетевой диагностикой, резервный DNS — обходом сбоев провайдера, а список других приложений в манифесте — стандартным механизмом Android.

Напомним, на днях Яндекс также рассказал, что в корпорации создали отдельный язык для расчёта стоимости поездок.

RSS: Новости на портале Anti-Malware.ru