Блог Ющука Евгения Леонидовича. Конкурентная разведка. | Evgeny Yushchuk. Competitive Intelligence.

Надо выявлять и отсекать идеологов антипрививочного движения. Жестко отсекать, с участием правоохранительных органов. Как с тоталитарными сектами.

Роскомнадзору - затруднять работу их сайтов.

А вот с их "паствой" - работать в двух направлениях: разъяснением и высмеиванием.

Отдельная тема - создание преференций привитым и затруднений непривитым (но с сохранением их возможности отказа от вакцинации - дабы наиболее упоротые могли чувствовать, что добились своего, пусть и пострадав).

Вот это эффект даст несомненно.

Министерства и ведомства Германии получили письмо от федерального уполномоченного по защите данных Ульриха Кельбера с призывом до конца 2021 г. прекратить пользоваться страницами в социальной сети Facebook, сообщило издание Frankfurter Allgemeine Zeitung. Переговоры ведомства печати и информации федерального правительства Германии с администрацией сети результатов не дали. «Facebook не готов к каким-либо изменениям в политике обработки данных», – написал Кельбер. Таким образом, «отделы и подразделения, поддерживающие страницы в Facebook, не могут соответствовать положениям Общего регламента защиты персональных данных (GDPR)». У страницы федерального правительства Германии в Facebook более 1 млн подписчиков.

GDPR был принят в апреле 2016 г. и стал обязательным для всех государств – членов ЕС в мае 2018 г. Регламент предоставил резидентам Евросоюза контроль над собственными персональными данными и унифицировал регулирование оборота данных в рамках ЕС. Штрафы за нарушение GDPR могут достигать 20 млн евро или 4% от годового оборота компании- нарушителя.

Если министерства и ведомства не последуют «настоятельной рекомендации», с января 2022 г. Кельбер пообещал прибегнуть к «мерам по исправлению ситуации» – штрафам и временному или постоянному запрету на обработку данных. В своем письме Кельбер также отметил, что приложения социальных сетей Instagram, TikTok и Clubhouse также имеют недостатки с точки зрения закона о защите данных, и рекомендовал властям не использовать их на служебных устройствах.


Меры по защите данных, которые обеспечивает Facebook, признаны недостаточными в Европе, так, социальная сеть не может гарантировать защиту от вмешательства со стороны государственных органов и спецслужб США, напоминает главный аналитик Российской ассоциации электронных коммуникаций (РАЭК) Карен Казарян. В июле 2020 г. Европейский суд в Люксембурге признал, что соглашение между Евросоюзом и США о правилах передачи пользовательских данных EU-US Privacy Shield («Щит конфиденциальности») не обеспечивает необходимый уровень защиты конфиденциальной информации, и аннулировал его. В решении суда говорилось, что американское законодательство не предусматривает гарантий защиты данных, отвечающих критериям ЕС.
Франция и Германия закрываются для российских путешественников
Они боятся нового штамма коронавируса
Политика

В России деятельность Facebook в последние годы тоже регулярно вызывает вопросы у властей. В июне Роскомнадзор сообщил, что с 2015 г. на ресурсах Facebook и Instagram не удалено более 3700 запрещенных материалов. При этом обе соцсети не торопятся удалять информацию: среднее время выполнения требований по удалению составило 105 суток. Роскомнадзор выявил 26 случаев цензуры российских СМИ и информационных ресурсов, в том числе Russia Today, РБК, ИТАР-ТАСС, «Крым 24» и др.

Другая претензия – компания не локализовала обработку персональных данных, хотя соответствующий закон вступил в силу в 2015 г. Facebook до сих пор не перенес данные о своих российских пользователях на серверы, расположенные в России. Роскомнадзор сообщил, что, по данным на середину июня, суды рассмотрели 13 протоколов, составленных по факту нарушения Facebook российского законодательства.

Роскомнадзор уже выписал Facebook штрафов за неудаление запрещенной информации на общую сумму 43 млн руб., за несоблюдение законодательства о локализации данных – 4 млн руб.

Будет странно, если Роскомнадзор не возьмет на вооружение немецкий опыт, говорит глава рекламно-технологической группы ОТМ Дмитрий Лазарев. «С учетом списка «прегрешений» Facebook в России и привычки наших госорганов принимать решения с оглядкой на европейскую практику такие действия напрашиваются», – считает он.

Формальным поводом для введения Россией аналогичных мер может стать, например, реакция Facebook на очередной запрос Роскомнадзора, посвященный локализации персональных данных на территории страны, отмечает Казарян из РАЭК. Компания до сих пор не выполнила требование властей хранить данные россиян на серверах в России, содержащееся в законе «О персональных данных». Вопросы могут вызвать страницы российских ведомств, которые были открыты в Facebook для взаимодействия с гражданами, полагает Казарян.

В Роскомнадзоре вопрос о том, стоит ли ожидать введения ограничений на использование Facebook российскими министерствами и ведомствами, вчера оставили без комментариев.


https://www.vedomosti.ru/technology/articles/2021/06/29/876222-zapret-germanii

Вслед за штрафами для западных соцсетей за неудаление контента могут пойти в ход другие средства воздействия, отметил в интервью радио Sputnik IT-эксперт, член Международного общества профессионалов конкурентной разведки SCIP Евгений Ющук.

Суд в Москве рассмотрит шесть новых исков в отношении Twitter по административной статье за неудаление противоправного контента по требованию Роскомнадзора в установленные законом сроки. По каждому из протоколов соцсети грозит штраф до 4 миллионов рублей, совокупно – до 24 миллионов рублей. Кроме того, суд получил еще по пять жалоб на Google и Facebook.

IT-эксперт, член Международного общества профессионалов конкурентной разведки SCIP Евгений Ющук прокомментировал для радио Sputnik эту ситуацию.

"Это история раскола, разделения, размежевания России с западными странами по политическим мотивам, которые объективно сейчас существуют.

Западные соцсети пытаются отстаивать ту точку зрения, что они будут подходить к вопросам так, как это принято у них на Западе, потому что они там находятся, там живут, там работают.

Думаю, в определенной степени испытывают патриотические чувства по отношению к своим правительствам. Даже если не патриотические, то просто не хотят с ними ругаться.

С другой стороны, Роскомнадзор вполне может заблокировать им деятельность на территории России: затормаживание или полная блокировка технически возможны.
Это не приведет к абсолютному оттоку от них пользователей, но значительно уменьшит (аудиторию – прим).

Во-вторых, рекламных бюджетов из России будет поступать меньше.

Плюс ко всему, западные правительства, с которыми пытаются как-то урегулировать отношения соцсети, находясь между молотом и наковальней, тоже не очень заинтересованы в полной блокировке, потому что сегодня это у них, так или иначе, механизм донесения своей точки зрения, оказания влияния.

Вот этот хрупкий баланс, который качается, мы сейчас и наблюдаем", - подчеркнул специалист.

Евгений Ющук отмечает, что речь идет, прежде всего, о контенте политическом, в частности, о материалах с призывами к несовершеннолетним выходить на несогласованные акции.

IT-эксперт также спрогнозировал дальнейшее развитие событий.
"Воспринято на Западе это будет, естественно, плохо, они это обзовут, как обычно, покушением на свободу слова, с их точки зрения.
С нашей точки зрения логика тоже просматривается: мы хотим, чтобы тот контент, который у нас считается неправильным, не показывался здесь.
Пока их штрафуют, но дело в том, что при накоплении определенного количества штрафов они станут своего рода рецидивистами и можно будет уже принимать мотивированное решение о том, что штрафы не действуют – надо блокировать. Туда все и катится", - заключил Ющук

http://nasledie.ru/?q=node/12491

Как стало известно “Ъ”, в сети крупных федеральных и региональных операторов начали происходить системные сбои из-за работы оборудования Роскомнадзора, установленного для исполнения закона о «суверенном рунете». Для восстановления работы некоторым компаниям приходилось временно отключать оборудование. Эксперты опасаются, что аварии могут стать регулярными. В ведомстве же запрещают изменять параметры работы своих систем под угрозой штрафов размером до 1 млн руб.

У крупного регионального оператора «Обит» в марте произошел сбой из-за работы оборудования Роскомнадзора, установленного для исполнения закона о «суверенном рунете», рассказал “Ъ” источник в компании. Речь идет о системе для маршрутизации и фильтрации интернет-трафика DPI (Deep Packet Inspection). По требованию ведомства она установлена «вразрез между оборудованием "Обит" и глобальной сетью интернет», поясняет собеседник. По его словам, чтобы восстановить работу сети, специалисты «Обит» исключили оборудование Роскомнадзора из схемы прохождения трафика. Официальный представитель компании отказался от комментариев.

«Обит» основана в 2002 году, оказывает телекоммуникационные и IT-услуги организациям и частным лицам и входит в десятку крупнейших операторов России в корпоративном сегменте. Присутствует в Санкт-Петербурге, Москве и Казани. Ее совокупная абонентская база насчитывает почти 15 тыс. клиентов. Выручка оператора в 2020 году составила около 2,5 млрд руб.

Закон о «суверенном рунете» вступил в силу 1 ноября 2019 года. Он предусматривает установку на сетях операторов систем фильтрации интернет-трафика для противодействия внешним угрозам, за установку и эксплуатацию оборудования отвечает Роскомнадзор. В ведомстве сообщили, что в курсе инцидента в «Обит». «Спустя три часа работа технических средств противодействия угрозам возобновилась в штатном режиме»,— заверили в Роскомнадзоре. В ведомстве добавили, что самовольное изменение параметров подобного оборудования квалифицируется как нарушение закона, за которое предусмотрена ответственность до 1 млн руб. В Минцифры говорят, что «за сбой инфраструктуры отвечает ее владелец». Однако в министерстве не уточняют, кого имеют в виду. Инфраструктурой своей сети в целом владеет «Обит», но оборудование DPI принадлежит Роскомнадзору.
Источник “Ъ” в одном из крупных операторов связи подтверждает, что в марте все операторы «большой четверки» испытывали трудности из-за оборудования DPI.

Речь, в частности, идет о сбое в работе социальной сети Facebook и принадлежащих ее Instagram и WhatsApp 19 марта. Пользователи сервисов жаловались на их недоступность на портале Downdetector. На момент сбоя МТС, «Вымпелком», «МегаФон», Tele2 и «Ростелеком» заверили “Ъ”, что «проблем на их стороне нет». «Ростелеком» уточнил, что авария была зафиксирована на сети одного из зарубежных провайдеров. Но источники “Ъ” утверждают, что проблема была на российской стороне. В МТС, «МегаФоне», Tele2, «Ростелекоме» и «Вымпелкоме» отказались от комментариев.

Также сайты органов власти, в том числе Кремля и правительства, были временно недоступны 10 марта. Пользователи жаловались на неполадки в работе сервисов «Яндекса», Google, МТС, Qiwi, «Почты России» и других компаний. Эксперты называли причиной сбой в работе оборудования, которое использовалось для замедления трафика к соцсети Twitter.

По словам экспертов, сбои операторов, которые были зафиксированы в марте, стали первыми масштабными происшествиями в рамках исполнения закона. Централизованная система управления трафиком, которую внедрил регулятор, представляет большую опасность, уверен президент ассоциации операторов кабельного телевидения («Макател») Алексей Амелькин: «Любая ошибка персонала может привести к сбою интернета по всей стране». По его мнению, аварии могут стать регулярными.

Чем больше устанавливается технически сложного оборудования на критические участки сети, тем больше вероятность, что оно будет давать сбой»,— отмечает независимый эксперт, автор Telegram-канала «Эшер II» Филипп Кулин.

По его словам, в случае поломки оборудования Роскомнадзора операторы связи могут пустить трафик в обход, но это не гарантирует решения проблемы. Ответственности за последствие поломок, по мнению эксперта, операторы сейчас не несут, а штрафы назначаются за отказ в установке оборудования.

Анастасия Гаврилюк

https://www.kommersant.ru/doc/4763212

В Екатеринбурге полицейские пресекли попытку продажи клиентской базы данных сотрудницей «Альфа-Банка». За секретную информацию женщина получила 145 тыс. рублей.

«Стало известно, что исполнительный директор ООО «Финансово-юридического агентства «Конструктив» решил приобрести клиентскую базу «Альфа-Банка» для последующего использования этой информации в своей коммерческой деятельности. За эту конфиденциальную информацию он предложил 145 тыс. рублей главному менеджеру кредитно-кассового офиса «Екатеринбург-Аквамарин» АО «Альфа-Банк». Сотрудница банка из корыстных побуждений согласилась на это. Деньги были переведены ей на счет», – сообщил ЕАН информированный источник.

В отношении сотрудницы «Альфа-банка» возбуждено уголовное дело по ч. 2 ст. 183 УК РФ «Незаконные разглашение или использование сведений, составляющих коммерческую, налоговую или банковскую тайну». Женщину отпустили домой под подписку о невыезде.

В отношении мужчины, пытавшегося купить базу данных, возбуждено уголовное дело по ч. 3 ст. 204 УК РФ «Коммерческий подкуп». После задержания выяснилось, что в октябре 2020 года этот гражданин совершил еще одну подобную операцию. За 10 тыс. рублей он приобрел у руководителя группы прямых продаж ПАО «АК БАРС» БАНК сведения о клиентах, информацию о кредитных счетах физических лиц. Мужчина также отпущен домой под подписку о невыезде.

https://eanews.ru/news/v-yekaterinburge-glavnyy-menedzher-alfa-banka-poymana-pri-prodazhe-kliyentskoy-bazy-dannykh_19-03-2021

В Пенсильвании арестована женщина, которая с помощью сфабрикованных видео пыталась дискредитировать конкуренток своей дочери по чирлидерской команде. Как защититься, когда дипфейки придут и в ваш дом?


История о преступлении и наказании Рафаэлы Споун, которую рассказывает Philadelphia Inquirer, одновременно бытовая и футуристичная. Жительница городка Чалфонт, штат Пенсильвания, была арестована в середине прошлой недели по двум статьям о misdemeanor, то есть судебно наказуемом проступке, но суть предъявленных ей обвинений можно назвать экстраординарной.

По данным следствия, 50-летняя Споун очень хотела помочь дочери продвинуться по карьерной лестнице в рамках гастролирующей чирлидерской команды Victory Vipers, то есть «Победные змеи» или «Гадюки победы» (что само по себе любопытно). Для этого американка решила освоить новые технологии, а именно научиться создавать дипфейки.

Основной целью наступательных информационных операций домохозяйки стали тренеры коллектива — с анонимных номеров им стали приходить сфабрикованные видеозаписи, на которых несовершеннолетние конкурентки Споун-младшей курили и выпивали, зачастую в неглиже. Доставалось и юным чирлидершам — как сообщили в окружной прокуратуре, нескольким подросткам женщина предлагала покинуть команду или совершить самоубийство. Теперь 50-летняя шантажистка ожидает суда.

С учетом того, насколько просто сегодня сделать свой собственный дипфейк, такой атаке может подвергнуться каждый. Как отличить поддельное видео, рассказывает основатель и директор по развитию компании «Промобот» Олег Кивокурцев.

Олег Кивокурцев
основатель и директор по развитию компании «Промобот»
«Не существует ни одного на сегодняшний день дипфейка, который с точностью повторяет движения человека. И, если смотреть внимательно, можно заметить определенные неточности, когда глаза смотрят в одну сторону, при этом голова двигается в другую. Второй способ распознавания дипфейка — это разрешение. В широком доступе бывают только дипфейки, которые сохраняются с разрешением 480p. Если видео в таком низком разрешении, то это, скорее всего, дипфейк. Возможность сохранять видео в высоком разрешении есть только у профессиональных студий. На обывательском уровне, то есть если разрешение 480p, это означает, что, скорее всего, это дипфейк. Также нужно смотреть внимательно на видео, окружающую среду у дипфейка, а именно при наложении посторонних лиц может изменяться фон, может дверной косяк изменить свою геометрию, то есть стать волнистым, отражение может измениться. Такие три простых способа, которые позволяют отличить дипфейк от настоящего видео».

Однако прогресс не стоит на месте — к сожалению, это касается и дипфейков. В середине февраля пугающе реалистичные образы Тома Круза, созданные в рамках коллаборации специалиста по компьютерной графике и двойника кинозвезды, стали появляться в TikTok. За месяц аккаунт @deeptomcruise собрал более полумиллиона подписчиков и даже успел породить конспирологические теории — мол, на самом деле это настоящий Том Круз — настолько реалистичные получились дипфейки.

И это еще не предел, комментирует в эфире Deutsche Welle профессор Швейцарской высшей технической школы Цюриха Турадж Ибрахими.

В интернете можно найти сервисы не только по созданию дипфейков, но и по их выявлению. Один из них, Deepware турецкой компании Zemana, доступен любому пользователю в бета-режиме бесплатно. Правда, работает искусственный интеллект пока средненько. Например, по результатам анализа онлайн-конференции Владимира Путина с президентом Татарстана алгоритм с 90-процентной уверенностью заявил, что Рустам Минниханов — это дипфейк.

https://www.bfm.ru/news/467325

Исследователи из лаборатории машинного обучения OpenAI обнаружили, что их новейшая система компьютерного зрения  может быть введена в заблуждение при помощи таких нехитрых инструментов, как ручка и листок бумаги. Как видно на картинке выше, если просто написать на бумажке название одного объекта и прицепить ее на другой объект, можно обмануть программу, и она распознает совсем не тот предмет, который находится перед ней.

( Collapse )

Более 6,3 тыс. камер видеонаблюдения, размещенных в том числе на объектах критической инфраструктуры и промышленных предприятиях России, имеют открытые IP-адреса, а доступ к ним может получить любой желающий. На базе камер с открытым IP злоумышленники могут организовать нелегальную систему видеонаблюдения или использовать их как вычислительный ресурс, предупреждают эксперты.

Порядка 6,3 тыс. камер видеонаблюдения, расположенных на электростанциях, промышленных предприятиях, заправках и в системах «умных» домов в России, оказались уязвимы, рассказали “Ъ” в компании Avast со ссылкой на данные поисковой системы по интернету вещей Shodan.io. IP-адреса этих камер открыты, и к ним могут получить доступ киберпреступники, говорят эксперты.

К системе большинства таких камер можно получить доступ без имени пользователя и пароля, либо пароль к ним установлен по умолчанию»,— пояснили в Avast.

Россия, по данным Shodan.io, находится на пятом месте по числу камер видеонаблюдения с открытым IP. На первых строчках располагаются Вьетнам, Тайвань, Южная Корея и США. Во всем мире около 124 тыс. камер имеют такую уязвимость.

Россия сейчас занимает третье место в мире по числу установленных камер видеонаблюдения, оценивали ранее аналитики Telecom Daily (см. “Ъ” от 25 декабря 2020 года). В стране их почти 100 на каждую тысячу человек (всего около 13,5 млн камер), и около трети установлено за государственный счет. В Москве, например, число городских камер видеонаблюдения превышает 170 тыс. а затраты столицы на модернизацию систем видеонаблюдения и анализа информации с камер постоянно растут. Если в 2019 году департамент информационных технологий Москвы потратил на эти цели 60,8 млрд руб., в 2020-м — около 68 млрд руб., то по итогам 2021 года расходы ожидаются на уровне 70,8 млрд руб., следует из информации на сайте Мосгордумы. В январе стало известно, что мэрия Москвы до 2025 года потратит почти 3 млрд руб. на систему видеонаблюдения в Новой Москве (см. “Ъ” от 25 января).

В сентябре прошлого года общественная организация «Роскомсвобода» в суде потребовала от властей Москвы остановить работу уличной системы по распознаванию лиц (см. “Ъ” от 17 сентября 2020 года). Организацию беспокоило, что в даркнете можно легко купить подробные данные о передвижениях людей, которые собираются с помощью городских камер. В январе пользователь сайта Habr обнаружил уязвимость, позволяющую проникнуть в систему видеонаблюдения ОАО РЖД (см. “Ъ” от 13 января). По его словам, проблема была связана с незамененными паролями, установленными по умолчанию на маршрутизаторах компании MikroTik.

Доступ к ряду камер сегодня защищен самыми простыми паролями, которые легко можно подобрать, подтверждает гендиректор компании «Интернет Розыск» Игорь Бедеров. Такие камеры, по его словам, могут быть размещены в том числе в банках, что потенциально грозит утечками данных кредитных карт и паспортов клиентов кредитных организаций. На базе камер с открытым IP можно организовать нелегальную систему видеонаблюдения или аналитики, допускает господин Бедеров. Если дополнить такую систему модулями распознавания лиц, получится система тотальной слежки, рассуждает он.

Если уязвимые камеры видеонаблюдения установлены дома, то, по его словам, их взлом грозит потерей частной жизни.

Данные, собираемые с камер как коммерческих, так и государственных структур, можно отнести к персональным, отмечает исполнительный директор компании Faceter Russia Эдуард Костырев. По такой информации можно, например, определять геолокацию человека, предупреждает эксперт. Такая информация, по его мнению, может продаваться в рекламных целях.

https://www.kommersant.ru/doc/4723145

Москва. 9 марта. INTERFAX.RU - Facebook не удалял сообщения в официальных аккаунтах российских СМИ, восстановление доступа к которым ранее требовал Роскомнадзор, сообщили "Интерфаксу" к компании.

"Мы не удаляли ни один из упомянутых типов контента с нашей платформы", - сказал представитель компании Facebook.

7 марта администрация Facebook ограничила доступ к опубликованным в официальных аккаунтах ряда российских СМИ информационным материалам о задержании в Воронеже сторонников украинской неонацистской группы силами ФСБ России. По данным самих СМИ, Facebook отметила информацию, основанную на официальных релизах ФСБ и СК как ложную, при этом данные проверяла украинская фактчекинговая платформа StopFake. Роскомнадзор потребовал от соцсети восстановить доступ к материалам.

Согласно политике компании, помеченный как "ложный" независимой фактчекинговой организацией контент не удаляется с платформы, а понижается в выдаче. В Facebook считают, что с помощью подобных меток люди могут принять более взвешенное решение о том, что читать и чему доверять.

8 марта спикер Госдумы Вячеслав Володин осудил блокировку публикаций российских СМИ соцсетью Facebook и заявил, что парламентарии намерены дополнительно урегулировать такие случаи в российском законодательстве. Проблема, по его словам, требует консолидации усилий парламентов мира и выработки модельных законов, которые помогут бороться с "беспределом глобальных IT-компаний - вплоть до самых серьезных мер ответственности".

https://www.interfax.ru/world/755170