CVE везде

Что предлагаем. Внедрить оборотный штраф за отсутствие у оператора систем оперативно-разыскных мероприятий (СОРМ). Предлагаемый размер штрафа — от 0,01 до 0,05% от годовой выручки оператора за услуги связи, но не более 0,02% годовой выручки от реализации всех товаров (работ, услуг) и не менее 1 млн рублей. Сейчас также обсуждаем возможность в первый раз ограничиться предупреждением.

📁 Минцифры предлагает поправки в Налоговый кодекс, КоАП России и закон «О связи»

Минцифры подготовило изменения в три федеральных закона. Пакет документов опубликован сегодня для общественного обсуждения.

Ниже излагаем суть каждой поправки.

1️⃣ Проект федерального закона «О внесении изменений в статью 333 части второй Налогового кодекса Российской Федерации»

🔹 Что предлагаем. Увеличить размер госпошлины с 7,5 тысяч до 1 млн рублей на 9 видов лицензий по услугам связи.

🔹 Суть инициативы. Увеличение госпошлины до 1 млн рублей не позволит операторам, нарушающим законодательство, с легкостью получать новые лицензии. Стоимость лицензии станет стоп-фактором для нарушителей и защитит граждан от сомнительных услуг.

В России около 10 тысяч операторов, которые предоставляют услуги связи. Сейчас получить лицензию можно всего за 7,5 тысяч рублей. Недобросовестные операторы пользуются этим: например, когда Роскомнадзор выявил нарушение, операторы не оплачивают штраф, а пишут заявление о прекращении лицензии и сразу оформляют новую. Это проще, чем оплатить штраф.

❗ Важное примечание. Нововведение коснется только новых операторов. Операторы, которые уже имеют лицензии, будут продлевать их на прежних условиях — за 750 рублей. Действует лицензия до пяти лет.

2️⃣ Проект федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (статья 13.46)

🔹 Что предлагаем. Внедрить оборотный штраф за отсутствие у оператора систем оперативно-разыскных мероприятий (СОРМ). Предлагаемый размер штрафа — от 0,01 до 0,05% от годовой выручки оператора за услуги связи, но не более 0,02% годовой выручки от реализации всех товаров (работ, услуг) и не менее 1 млн рублей. Сейчас также обсуждаем возможность в первый раз ограничиться предупреждением.

🔹 Суть инициативы. СОРМ — системы, которые операторы связи должны устанавливать на своих сетях связи в соответствии с требованиями ФСБ.
СОРМ позволяет расследовать преступления и предотвращать теракты. Оборудование должно устанавливаться на сетях каждого оператора связи, но небольшие операторы экономят и уклоняются от внедрения СОРМ. Минцифры всегда учитывает интересы рынка, но в вопросе безопасности компромиссов быть не может. Если законопроект примут, операторам придется устанавливать СОРМ, чтобы избежать оборотных штрафов, а Минцифры будет уверено, что сети российских операторов не используют преступники.

3️⃣ Проект федерального закона «О внесении изменений в Федеральный закон «О связи» (в части согласования схемы построения сети связи)

🔹 Что предлагаем. Согласно законопроекту, перед тем как получить лицензию на оказание услуг связи, оператор должен будет согласовать с ФСБ России схему построения сети.

🔹 Суть инициативы. Предполагается, что новые операторы будут получать на схему сети визу ФСБ и уже с этой визой обращаться в Роскомнадзор за лицензией. При продлении срока действия лицензии, к заявлению потребуется приложить акт ввода в эксплуатацию СОРМ, а при его отсутствии — план мероприятий по внедрению СОРМ, согласованный с ФСБ.

Инициатива позволит ФСБ России начать работу с операторами связи по внедрению СОРМ еще на этапе получения лицензии, а не постфактум, как это происходит сейчас. То есть все новые операторы связи будут выходить на рынок уже с установленной СОРМ. И при продлении лицензии у операторов связи тоже будут эти системы.

@mintsifry

Ох уж эти стартапы (на продажу выставлены тысячи документов пользователей стартапа с прокатом велосипедов)

https://techcrunch.com/2022/06/08/mobike-passports-identity-exposed/

я не понимаю, вот эти порноботы с бесконечным спамом в комментах, неужели эта херня работает, раз они так настырно уже много месяцев спамят?

Сша профинансировали три компании с VPN-сервисом, чтобы жителям России было проще обходить блокировки информации - nthLink, Psiphon и Lantern. Комментарий про NSA, собирающую через них информацию, через 3…2…1…

https://www.reuters.com/world/exclusive-us-targets-russia-with-tech-evade-censorship-ukraine-news-2022-06-15/

Кстати про VPN:

У россиян возникают проблемы с загрузкой операционных систем Windows 10 и 11, а также других продуктов Microsoft с официального сайта компании без включения VPN. Компания в марте приостановила продажи новых продуктов в России

https://www.rbc.ru/technology_and_media/19/06/2022/62aee6f69a79475b15b15485

Сотрудники ByteDance - разработчика TikTok - получали доступ к непубличным данным пользователей сети

https://www.buzzfeednews.com/article/emilybakerwhite/tiktok-tapes-us-user-data-china-bytedance-access

большой отчет Microsoft о хакерских атаках российских группировок на различные организации в более чем 40 странах с момента начала войны России против Украины. TL;DR: 29% атак успешны, в 25% случаев происходит утечка данных.

https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE50KOK

блогпост https://blogs.microsoft.com/on-the-issues/2022/06/22/defending-ukraine-early-lessons-from-the-cyber-war/

Твиттер тут извиняется, что использовал номер телефона, который юзеры добавляли для MFA, для таргетирования рекламы

https://help.twitter.com/en/personal-info-and-ads

Помните фильм Minority Report с Томом Крузом? Фильму, кстати, исполнилось 20 лет в этом году - он вышел в июне 2002 года. Технологии предупреждения преступлений до их наступления, показанные в фильме, тогда казались невероятной фантастикой, а вот Китай уже. Системы видеонаблюдения и анализа сигнализируют полиции, когда нужно обратить особое внимание на происходящие обстоятельства, и, возможно, предотвратить планируемое преступление. И руками махать, как в фильме, не надо.

https://www.nytimes.com/2022/06/25/technology/china-surveillance-police.html

Mega утверждает, что их метод шифрования файлов не позволяет их расшифровать
Исследователь демонстрирует POC, опровергающий это утверждение

https://www.mega-awry.io
https://arstechnica.com/information-technology/2022/06/mega-says-it-cant-decrypt-your-files-new-poc-exploit-shows-otherwise/

Генеральный прокурор штата Калифорния то ли случайно, то ли намеренно выложил на сайте список всех жителей штата, у которых есть разрешение на скрытое ношение оружия

https://twitter.com/KevinForBOS/status/1542204043774132225