Информзащита стала членом Технического Комитета 122

Информзащита стала членом Технического Комитета 122

Информзащита стала членом Технического Комитета 122

По результатам общего заседания Технического Комитета 122 «Стандарты финансовых операций», которое состоялось 22 декабря 2016 года, «Информзащита» вошла в состав одного из пяти подкомитетов – «Безопасность финансовых (банковских) операций» (ПК1). Председателем подкомитета является Артем Сычев, заместитель начальника Главного управления безопасности и защиты информации Банка России.

Повестка заседания включала доклад Председателя Комитета Ольги Скоробогатовой об основных задачах и изменениях в структуре ТК122. Заместитель председателя Комитета Артем Сычев рассказал о работе ТК122 в направлении информационной безопасности последних лет и о планах ПК1 на 2017 год. Третий доклад содержал информацию о работе третьего подкомитета (ПК3). Также путем голосования состоялся прием организаций, направивших заявки, в состав ТК122.

Основной задачей Комитета является организация и проведение работ по национальной, региональной и международной стандартизации финансовых операций в России.

Деятельность подкомитета №1 «Безопасность финансовых (банковских) операций», членом которого стала «Информзащита», включает разработку национальных стандартов обеспечения безопасности финансовых (банковских) операций, гармонизацию международных стандартов, а также гармонизацию профессиональных стандартов обеспечения информационной безопасности банковской и платежной индустрий (стандарты PCI Council/PCI DSS, рекомендации EPC/Европейский платежный совет и т.п.). В текущий момент ПК1 является самым деятельным и востребованным: 95% заявок на вступление получено именно в этот подкомитет. Вступить в подкомитет по безопасности захотели представители всех сторон отрасли, в том числе интеграторы, вендоры, страховые организации и банки. Вопрос информационной безопасности является одним из самых критичных в деятельности ТК122, это отмечает Ольга Скоробогатова, называя ИБ – приоритетом № 1 на 2017 год.

«Информзащита» ведет активную работу в деятельности подкомитета №1. Задержка в подтверждении официального членства обусловлена тем, что только общее собрание имеет исключительные полномочия на прием организаций в состав комитета.

Последним проектом ПК1 стал ГОСТ по информационной безопасности для банков, который планируется ввести летом 2017-го года и сделать обязательным. На очереди – ГОСТ по методике аудита на соответствие этому стандарту. Всего за 2016 год из подкомитета №1 вышло 9 новых документов. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Privacy Sandbox всё: Google признала провал борьбы со слежкой за юзерами

Команда Google, отвечающая за развитие Privacy Sandbox, объявила о сворачивании проекта, призванного найти баланс между стремлением пользователей сохранить приватность и желанием рекламщиков отслеживать их интересы.

Большинство технологий и API, созданных в рамках Privacy Sandboх, будут изъяты из репертуара Chrome и Android. В Google официально признали, что их шестилетние усилия по замене куки-трекинга более приемлемым решением оказались провальными.

Разработчики планировали вооружить рекламодателей инструментами для таргетинга и аналитики и при этом исключить идентификацию пользователей на основе куки. Проект Privacy Sandbox развивался как набор API — сначала для веба, потом и для Android.

Из-за сопротивления отрасли и низкого уровня внедрения предлагаемых новшеств Google никак не удавалось ввести блокировку сторонних куки в своих продуктах, и в итоге она была вынуждена завершить самостоятельные поиски альтернативы.

Из всех наработок на этом направлении было решено сохранить освоенные коллегами по цеху CHIPS (раздельное хранение куки-файлов в привязке к доменам верхнего уровня), FedCM (объединение сервисов идентификации, обеспечивающих конфиденциальность и работающих без сторонних куки) и Private State Token (идентификация пользователей по токену, сгенерированному на сайте в ходе авторизации и хранимому в браузере).

Технологии и API, поддержка которых будет прекращена в Chrome и Android:

  • Attribution Reporting — оценка эффективности рекламы без нарушения конфиденциальности; будет заменена API Attribution стандарта W3C;
  • IP Protection — сокрытие IP-адреса пользователя при посещении сайтов;
  • On-Device Personalization — персонализация работы пользователя на Android-устройстве, использующая локально хранимые данные (защита от компаний, с которыми юзер не взаимодействовал);
  • Private Aggregation агрегирование данных, используемых разными сайтами (частота посещений, демография);
  • Protected Audience — работа с пользователями, ранее посещавшими сайт;
  • Protected App Signals — сохранение информации о работе пользователя с приложениями в интересах показа рекламы;
  • Related Website Sets — определение взаимосвязи между сайтами, на основе которой браузеры могут допускать ограниченный межсайтовый доступ к данным;
  • SelectURL — отображение контента в iframe на основе межсайтовых данных о пользователе из общего хранилища (данные хранятся в формате ключ-значение и без привязки к домену);
  • SDK Runtime — возможность запуска сторонних библиотек в изолированном процессе (отдельно от процесса Android-приложения);
  • Topics (заменил API FLoC) — собирает данные о предпочтениях пользователей Chrome и Android на основе активности в браузере, но без использования куки.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru