Передача данных провайдеру не перекладывает на него обязанности по 152-ФЗ, а небольшие провайдеры часто арендуют мощности у крупных, и цепочка ответственности становится длиннее. Как учесть все технические нюансы?

Коллеги из Б-152 разберут на бесплатном вебинаре "Облака, SaaS и хостинг: что проверить до подписания договора?"

🔘 Облака: где зона ответственности провайдера, а где ваша
🔘SaaS-сервисы: как понять, готов ли сервис защищать ПДн
🔘Хостинг: что проверить, кроме цены и аптайма
🔘Три документа, которые стоит запросить у провайдера
🔘 Разбор реальных случаев и ответы на вопросы

💬 Спикеры:
• Екатерина Витенбург, руководитель направления ИБ в Б-152, награды ФСТЭК и ФСБ за лучшую научную работу в области защиты данных, соавтор курса Compliance для Yandex Cloud.
• Алина Шихвердиева, более 5 лет занимается проектированием систем защиты информации, проводит экспертизу проектных решений в области ИБ для клиентов Б-152.

📎 Когда: 29 октября, 13:00 мск
📱 Формат: онлайн, Zoom
📌 Зарегистрироваться

😎 Модель угроз не начинается со списка угроз

Прежде чем выбирать нарушителей и оценивать актуальность угроз, необходимо понять:
🟡что именно мы защищаем;
🟡как устроена информационная система;
🟡где и как обрабатываются ПД;
🟡кто имеет доступ к инфраструктуре;
🟡каким образом потенциальный нарушитель может реализовать угрозу.

Без этой связи модель угроз легко превращается в формальный документ, который существует отдельно от реальной системы.
Уже на следующей неделе проведём двухдневный мастер-класс «Теория и практика моделирования угроз безопасности персональных данных».

1️⃣ 11 ноября - Beginner
Пошагово разберём структуру модели угроз, требования методики ФСТЭК России, определение потенциальных нарушителей и оценку актуальности угроз. Все этапы рассмотрим на конкретных примерах.

2️⃣12 ноября - Advanced
Перейдём от документа к практике: обсудим проектирование безопасной архитектуры, современные подходы к защите инфраструктуры и продуктов, а также место моделирования угроз в процессах безопасной разработки.

📱 11 и 12 ноября, начало в 19:00
📌 Москва, офис наших друзей из Звука

Программа и регистрация

RPPA.pro | RPPAedu.pro

Помнишь, был конгресс в конце октября?

Так вот для самых стойких со дня Engineering & Cyber фото готовы.

А мы благодарим бескрайне команду Звука 🟢 за то, что все мы там такие собрались!

EDPC.network | RPPAedu.pro | RPPA.pro

🥰Кстати презентации хватай, точно пригодятся. Все лучшее с конгресса❤️

🟡19 октября
🟡21 октября
🟡22 октября

EDPC.network | RPPAedu.pro

🔥 Команда Privacy Engineering by RPPA.pro. «Мы всё удалили», но данные остались

1️⃣ Запиcь VK | Youtube

💬 Поговорили о том:
🟣почему при удалении «через команды» нельзя быть уверенным в результате и как data mapping помогает найти забытые копии;
🟣чем рискует компания, если данные остались: утечка из админки, передача контрагенту, рассылки, находка при проверке регулятора;
🟣зачем нужна кнопка удаления и почему её не стоит выпускать первой;
🟣как оркестратор обходит сервисы и как проверить, что данные в них действительно удалены;
🟣что делать, если сервисы передают данные друг другу с задержкой;
🟣как выглядит правильный итог удаления и почему для DPO он не должен быть чёрным ящиком.

RPPA.pro | RPPAedu.pro

😎🆕Уже в следующий понедельник будет наш второй поток мастер-класса по поручению!

🆕Наши прекрасные преподаватели, Елизавета и Руслан Чепурины, подготовили 80+ слайдов детальных материалов по поручению, а также следующие мощные артефакты, которые вы сможете унести с собой:

🟣Шаблоны поручений: типовое скрытое
🟣Шаблон блока соглашения внутри группы компаний по делению ролей в обработке
🟣Сборник формулировок для поручения по всем группам обязательным и необязательным пунктам
🟣Форму контроля и анализа зрелости обработчика

🔆Также, рассказываем о полезных материалах и нашей прошлой встрече:

🟡Авторский аналитический пост Елизаветы Чепуриной о внутригрупповом поручении обработки ПД

🟡Как прошел наш первый мастер-класс по поручению!

И напоминаем основные даты:

День1️⃣. Основа, роль, стратегии и применимость поручения: 16 ноября с 18:30 до 21:30

День2️⃣. Практические аспекты работы с поручением: 19 ноября с 18:30 до 21:30

☀️Стоимость: 20 000 рублей за 1 день

Итоговая стоимость при покупке 2-х дней обучения - 35 000 рублей

💌Формат: онлайн

Программа и регистрация на нашем сайте

Будем тебя ждать❤️

RPPAedu.pro | PPCP.pro | Чат | 152ФЗ

⚡️ AI пишет код быстрее, чем мы успеваем его проверять

Нейросети уже стали частью разработки, и у AppSec-команд накопилось много вопросов:

🟣можно ли доверять коду, который сгенерировал AI;
🟣 как меняется безопасная разработка, когда в пайплайне появляются модели;
🟣 кто отвечает за уязвимость, если её написал ассистент;
🟣 где AI помогает защите, а где сам становится новой поверхностью атаки.

Однозначных ответов пока нет, поэтому их стоит обсуждать вслух, с аргументами и в хорошей компании.

17 ноября Альфа-Банк приглашает экспертов безопасной разработки на AI AppSec Night: вечер холиваров и честных разговоров о безопасности в эпоху AI.

1️⃣ Ток-шоу про CyberSec AI
Острые темы, разные точки зрения и споры, в которых рождается практика.
2️⃣ «Что? Где? Безопасность!»
Команды сразятся в интеллектуальной игре по AppSec. Вести её будет Сергей Николенко, двукратный чемпион мира по ЧГК и исследователь искусственного интеллекта.
3️⃣Speakeasy bar. Вместо привычного коктейльного меню — темы для дискуссий, зашифрованные в названиях напитков.

📱 17 ноября
📌 Москва, офлайн, или онлайн из любого города
💌 Участие бесплатное, по регистрации

Программа и регистрация

😎🆕 AIG: Вебинар «Цифровой дракон: как Китай реализует собственный подход к ИИ-регулированию» с Аминой Замулиной

В 2017 году Китай принял план развития ИИ нового поколения, определив две ключевые цели: к 2025 году — сформировать систему законов, нормативных актов, этических норм и контроля безопасности ИИ, а к 2030 году — стать ведущим мировым центром искусственного интеллекта.

🔥 Спустя десять лет Китай одним из первых в мире создаёт и внедряет детальные, практико-ориентированные и «живые» правила для ИИ, опирающиеся на реальный технологический опыт

⚡️ В гостях:

*️⃣ Спикер: Амина Замулина - MBA CSO, M.A. in Law, эксперт и исследователь ИИ в Китае
*️⃣ Модератор: Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"

💬 На вебинаре рассмотрим:

🔘 Как устроена китайская система регулирования ИИ и на какие столпы она опирается.
🔘 Кто лидирует в регулирования ИИ в КНР — Администрация киберпространства (CAC), Министерство общественной безопасности, Министерство промышленности и информационных технологий (MIIT) и другие: зоны ответственности и распределение ролей.
🔘 Архитектура регулирования: от этических принципов и стратегий до базовых законов о защите данных и детальных требований к ИИ-сервисам.
🔘 Case-study основных актов: рекомендательные алгоритмы, требования к сгенерированному контенту и дипфейкам, регулирование ИИ-компаньонов и применения технологий распознавания лиц.

📎 Когда: 24 ноября, 19:00-21:00
📱 Формат: онлайн, Zoom, бесплатно

🔜 РЕГИСТРАЦИЯ

(Возник вопрос - пиши @yurovvaa)

RPPA.pro | RPPAedu.pro | AI Governance