LegalTech

2022-09-01 12:40:55 Минцифры предложило подтверждать возраст в магазине с помощью «Госуслуг».

Технологию безопасной идентификации граждан с помощью смартфона можно распространить на бытовые ситуации. Такую идею на совещании у президента озвучил глава Минцифры Максут Шадаев.

Он отметил, что показывать бумажный паспорт не всегда удобно. В министерстве предлагают задействовать технологию подтверждения личности через «Госуслуги»:

- для подтверждения права на бесплатный проезд в общественном транспорте и на скидку в магазинах;
- для подтверждения возраста при покупке определенных товаров;
- при посещении мероприятий с ограничениями на вход;
- для входа в офисные центры с пропускной системой.

Точный список ситуаций, когда использование смартфона вместо паспорта будет разрешено, должно определить правительство. Открыть/Комментировать

2022-08-31 14:04:13 Вызывайте киберполицию: кто и как ловит цифровых преступников.

Киберполицейские — это специалисты по IT-безопасности, уполномоченные выявлять и пресекать киберпреступления. Они работают в государственных силовых структурах и расследуют дела, связанные с цифровыми правонарушениями: кражи данных, взломы, кибератаки, создание и распространение вредоносного ПО.

Основная задача киберполицейского, или киберследователя, — борьба с хакерами. В России количество кибернападений с 2020 по 2021 год увеличилось на 54%. Преступники могут использовать фишинговые ссылки, создавать и распространять программы-вирусы и вымогатели, взламывать сайты и электронные почтовые ящики, «класть» веб-страницы с помощью DDoS-атак, красть информацию с банковских карт.

Киберполицейские заводят уголовные дела и ищут следы, оставленные хакерами, чтобы выйти на преступников. Нередко это приводит к громким судебным процессам и большим срокам. Специалисты по кибербезопасности в правоохранительных органах используют узкопрофильные знания и инструменты, информация о которых не разглашается публично, ведь это может навредить работе следствия.

Кроме того, киберполицейские расследуют инциденты, связанные с нарушением авторских и смежных прав, незаконным доступом к коммерческим каналам спутниковой и сотовой связи, а также созданием и распространением детской порнографии.

Раньше киберполиция занималась относительно понятными и знакомыми преступлениями, пусть и связанными с инновационными технологиями. Основной проблемой был переход все больших сфер жизни в цифровое поле и появление новых инструментов и способов взлома. Но в этих направлениях пропорционально росли и навыки киберполицейских, и возможности систем защиты.

Теперь, с приходом метавселенных, перед такими правоохранителями встают дополнительные вызовы: регулирование цепочек продаж, криптовалют, рынка цифровой недвижимости, новые возможностей для похищения личности и данных, работа с NFT-искусством. Новые виртуальные реальности тем больше будут входить в зону ответственности киберполицейских, чем полнее эти миры будут становиться частью нашей повседневности. Открыть/Комментировать

2022-08-29 12:15:16 Компании смогут получить электронную подпись через смартфон.

ФСБ разрешила выдавать квалифицированную электронную подпись через смартфон, без личной явки в удостоверяющий центр. Сертификат выдан разработчику приложения Sign.Me. Такая электронная подпись обладает юридической силой и приравнена к собственноручной. Сертификат действует до 1 июня 2024 года.

Для получения квалифицированной электронной подписи через приложение, компании нужно заполнить анкету, произвести оплату и дождаться визита представителя удостоверяющего центра. Для подтверждения личности необходимы оригиналы паспорта, ИНН и СНИЛС. Стоимость выпуска и использования такой подписи для представителей компаний — 3 тыс. рублей.

Квалифицированную электронную подпись можно применять при регистрации компании или ИП, сделках с автомобилями и недвижимостью, кадровом документообороте. Использовать сервис смогут пользователи при обмене документами и их подписи через личный кабинет на сайте или в приложении, а также компании-партнеры Sign.Me, которые сделали интеграцию. Открыть/Комментировать

2022-08-26 11:51:02 Правительство отложило обязательный переход к машиночитаемым доверенностям до 1 сентября 2023 года.

Правительство продлило переходный период по использованию квалифицированной электронной подписи (КЭП) без использования машиночитаемых доверенностей (МЧД) до 1 сентября 2023 года. Ранее предполагалось, что юрлица и индивидуальные предприниматели должны будут в обязательном порядке использовать МЧД совместно с КЭП с 1 января 2023 года.

Вице-премьер напомнил, что ФНС разработала сервис на базе распределенного реестра для автоматизированного информирования всех участников сети об изменениях, происходящих с доверенностями. К нему подключились уже все крупнейшие операторы электронного документооборота, банки и торговые площадки, нотариат, а также заинтересованные органы власти: Федеральное казначейство, ПФР, ФСС, Росалкогольрегулирование и другие. Эксперимент по обмену машиночитаемыми электронными доверенностями через блокчейн-платформу ФНС был запущен в сентябре 2021 года, позже его срок был продлен до конца 2022 года.

Поправки к закону "Об электронной подписи", обязывающие физлица-представителей компании, которые не вправе действовать от ее имени без доверенности (например, бухгалтеров), подписывать документы личной КЭП, а юрлица и ИП -предоставлять указанную доверенность в электронной форме в машиночитаемом виде, должны были вступить в силу с 1 января 2022 года. Однако в октябре 2021 года этот срок был перенесен на год, одновременно с продлением сроков эксперимента ФНС.

Формы МЧД могут определяться операторами государственных и муниципальных информационных систем, для использования которых представляются документы, в противном случае применяется форма доверенности, формируемая и размещаемая Минцифры на портале Госуслуг. Открыть/Комментировать

2022-08-25 12:16:50 5 инновационных способов защиты персональных данных.

С развитием технологий растет и потребность в защите информации. Предприятия и частные лица открывают для себя новые методы защиты данных.

Начиная от защиты личности, сквозного шифрования и защиты паролем, давайте рассмотрим пять инновационных идей, направленных на то, чтобы сделать защиту данных более доступной и простой.

Банковская карта с CVV, который меняется каждый час

Если преступники завладеют вашей кредитной картой, они не смогут воспользоваться ею более одного часа. После изменения кода безопасности карта становится бесполезной для тех, у кого есть номер карты, но не измененный CVV.

Вместо CVV, напечатанного на обратной стороне карты, код движения CVV отображается на мини-экране и автоматически обновляется до случайного кода каждый час.

Экран питается от литиевой батареи. В остальном карта выглядит так же, как и любая другая.

Программное обеспечение, заменяющее пароль криптографическим ключом

Компания из Лос-Анджелеса под названием Woven (сейчас Nevo) была создана с целью снижения риска нарушения безопасности предприятий путем уменьшения уязвимостей, связанных с цифровыми учетными данными.

Они реализовали эту идею, заменив пароль пользователя криптографическим ключом, несколькими биометрическими слоями и цифровыми учетными данными, которые можно проверить.

Приложение, которое управляет всеми вашими конфиденциальными данными

Jumbo - это приложение, которое обещает пользователям управлять всеми настройками конфиденциальности из одного места.

Одним нажатием кнопки он может изменить настройки конфиденциальности Facebook, создать резервные копии и даже удалить старые твиты, голосовые запросы Alexa или поисковые запросы Google.

Приложение не взаимодействует ни с каким сервером, а все общение с пользователем происходит на его телефоне. Это означает, что Jumbo даже не знает и не помнит, кто пользуется приложением.

Интеллектуальная система, шифрующая аппаратные устройства

Winston - это интеллектуальная аппаратная система шифрования для всех подключенных домашних устройств. Эта простая в установке система обещает защитить конфиденциальность пользователя в интернете.

При работе его аппаратный фильтр защищает все подключенные устройства дома.

Он работает со всеми устройствами, потоковыми сервисами и веб-сайтами, включая веб-камеры, WiFi-роутеры, телевизоры Smart TV и даже Amazon's Alexa.

Алгоритм работает путем взлома и шифрования местоположения и интернет-активности пользователя с группой из двадцати или тридцати других пользователей Winston.

Децентрализованная поисковая система с открытым исходным кодом и повышенной конфиденциальностью

Research - это децентрализованная поисковая система с открытым исходным кодом, которая поставляется с улучшенными настройками конфиденциальности.

Поисковая система построена на блокчейне, а также платит своим пользователям в криптовалютных токенах. Она надеется нарушить доминирование Google на рынке поисковых систем в интернете.

Вы можете использовать криптовалюту для покупки спонсорства ключевых слов для своих рекламных объявлений, но пользователи не отслеживаются за своими поисками.

CyberYozh

Обсудить в чате https://t.me/+jrxm2KHbIl9kMDQy Открыть/Комментировать

2022-08-24 12:30:25 Роботов-коллекторов запретят выдавать за человека при обзвоне должников.

Коллекторские компании, банки и микрофинансовые организации (МФО) с 1 января 2024 года при обзвоне должников будут обязаны предупреждать граждан о том, кто ведет с ними разговор — робот или живой сотрудник. Такой пункт содержится в проекте поправок в закон «О взыскании» (230-ФЗ) от Минюста, который был одобрен на заседании правительственной комиссии.

Хотя взыскатели применяют искусственный интеллект в работе с должниками уже несколько лет, в законе это никак не регламентируется. Поправки вводят новое понятие — «автоматизированный интеллектуальный агент». Это программное обеспечение для отправки голосовых сообщений, а также программы с «генерацией и распознаванием речи», которые способны поддерживать определенные сценарии разговора. Таким образом, под регулирование подпадут как обычные автоинформаторы, так и роботы, способные распознавать речь человека и выдавать подходящие ответы.

Как следует из проекта, звонки от роботов-коллекторов будут считаться непосредственным взаимодействием с должником и приравниваться к телефонным звонкам от взыскателя-человека. Их частота и время будут ограничиваться. Сейчас коллекторы, например, не должны звонить и приходить к клиентам в рабочие дни после 22:00 и до 8:00, а также в выходные с 20:00 до 9:00. Открыть/Комментировать

2022-08-23 11:28:49 Власти рассматривают возможность создания правовых оснований для регистрации на портале Госуслуг.

Новый федеральный проект «Цифровые услуги и сервисы онлайн» предполагает создание нормативной базы для оптимизации предоставления государственных услуг и исполнения государственных функций для граждан и бизнеса за счет сокращения времени на идентификацию и сокращение количества бумажных персональных документов.

В частности, должно быть «обеспечено правовое основание для оформления учетной записи Госуслуг». Например, это может происходить при любом очном обращении гражданина в госорганы, при рождении или при выдаче паспорта. Такая ситуация может возникнуть при выдаче по умолчанию документов в электронном виде, хотя по требованию гражданина сохранится возможность выдачи бумажного документа.

В то же время для любых случаев, требующих подтверждение личности, может быть установлена необязательность предоставления паспорта при условии регистрации биометрии. Кроме того, закрепляется обязанность государственных органов власти обеспечить онлайн доступ гражданина к сведениям о нем, при этом любая организация обязана с согласия гражданина принимать эти сведения.

Еще один запланированный в документе результат - создание системы нормативно-правового регулирования применения облачной подписи, упрощенной и удаленной идентификации гражданина, применения юридически значимых уведомлений в электронном виде и электронного взаимодействия компаний и государства.

Также должно быть введенное обязательное наличие публичного API (программный интерфейс приложения) у всех ГИС и ведомственных информационных систем, в которых ведутся государственные реестры, содержаться сведения о выданных сертификатах и лицензиях. Открыть/Комментировать

2022-08-22 10:58:23 Подать документы в суд можно будет не выходя из дома.

Граждане смогут подать документы в суд онлайн, без обязательного обращения с заявлением лично. Это позволит существенно уменьшить издержки, потому что теперь не нужно нанимать специалиста, который отвезет бумаги, или посещать почту. Это можно сделать из дома или в МФЦ. Соответствующее постановление Правительства, разработанное Минэкономразвития, подписано Председателем Правительства Российской Федерации Михаилом Мишустиным.

Проект подготовлен по результатам проведенного Министерством совместно с Судебным департаментом при Верховном суде Российской Федерации и регионами Российской Федерации пилотного проекта по обеспечению в МФЦ доступа заявителей к системе ГАС «Правосудие». В рамках него в МФЦ предусматривается возможность организации доступа заявителей к системе в секторе пользовательского сопровождения. Открыть/Комментировать

2022-08-18 13:20:03 «Сбер» запатентовал технологии по распознаванию дипфейков.

«Сбер» объявил о получении двух патентов Федеральной службы по интеллектуальной собственности на технологии, созданные в рамках исследования по выявлению дипфейков. Результатом работы является повышение точности и эффективности обнаружения синтетического изменения изображений лиц людей в видео.

Основу технологий составляет ряд ансамблей нейросетевых моделей класса EfficientNet (патент №2768797) и метод амплификации и анализа средствами ИИ микроизменений в цветах объектов на кадрах (патент №2774624). Объединённые в одну систему, они позволяют с высокой точностью определить синтетически изменённые изображения лиц на видео.

Отличительной особенностью системы является возможность обработки видеоконтента с несколькими лицами в кадре. В этом случае система выявляет отдельное лицо, созданное синтетическим образом, и оценивает его достоверность, что позволяет противодействовать ряду методов обхода систем выявления дипфейков.

Показатели эффективности системы, при замерах на независимых тестовых выборках, составили 98%, что существенно выше показателей опубликованных аналогов.

Разработанные технологии предназначены для использования при решении следующих задач: защита от кибератак с обходом систем Face Recognition и Liveness Detection; выявление на ранних стадиях информационных атак с целью борьбы с фейковыми новостями; обеспечение защиты переговоров по видеоконференцсвязи. Открыть/Комментировать

2022-08-17 13:22:56 Минцифры предложило обязать госорганы и суды вести аккаунты в "ВК" и "Одноклассниках".

"ВКонтакте" и "Одноклассники" предлагается определить как соцсети, которые будут использоваться государственными органами, органами местного самоуправления и подведомственными им организациями, а также судами, судебным департаментом при Верховном суде РФ и его управлениями в субъектах РФ для создания своих официальных страниц.

Эти соцсети соответствуют требованиям, предусмотренным статьей 106 Федерального закона "Об информации, информационных технологиях и о защите информации". Они предназначены для распространения пользователями информации на государственном языке РФ и государственных языках республик в составе РФ, а доступ к ним в течение суток составляет более 500 тысяч пользователей из России.

Предполагается, что документ вступит в силу 1 декабря 2022 года. Открыть/Комментировать