Минцифры разработало законопроект, который ужесточит требования к обработке персональных данных россиян с целью снизить количество утечек конфиденциальной информации, заставив компании собирать только необходимый минимум сведений о пользователях. Об этом сообщил врио директора Департамента обеспечения кибербезопасности Минцифры Евгений Хасин.

Как отметил Хасин, многие организации имеют склонность собирать избыточную информацию о клиентах «про запас» для своих целей, что создает повышенные риски.

Фото: Михаил Гребенщиков / РБК

🐚 Картина дня — в телеграм-канале РБК

➡️ Информация ФСТЭК | Методика пентеста ➤

ФСТЭК России информирует об утверждении Методики испытаний систем защиты информации информационных систем методами тестирования на проникновение.

Регулятор отмечает, что Методика применяется в ходе:

• аттестации информационных систем на соответствие требованиям по защите информации;

• контроля защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в информационных системах, проводимого в соответствии с требованиями по защите информации;

• оценки соответствия информационных систем требованиям по защите информации (испытания) и достаточности принимаемых мер по защите информации (обеспечению безопасности), реализация которых предусмотрена требованиями по защите информации;

• проведения работ по тестированию на проникновение в отношении некоторых государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений.

❗️ Методика предоставляется по запросу.

Источник: Информационное сообщение ФСТЭК России от 08.09.2025 № 240/24/4734 «Об утверждении Методики испытаний систем защиты информации информационных систем методами тестирования на проникновение».

📣 Согласие на обработку ПДн, разрешенных для распространения ➤

Минцифры планирует оценить применение приказа Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».

⚡️ Конференция «IT. Право. Безопасность. Online. 2025» ➤

25 сентября сообщество специалистов по кибербезопасности, ИТ-экспертов и юристов соберётся вместе, чтобы поговорить о том, что определяет правила игры в цифровом мире.

Почему стоит заглянуть на конференцию?
✅ законы о данных и их применение меняются быстрее, чем бизнес успевает перестроиться;
✅ атаки становятся изощреннее, а ответственность за инциденты всё выше;
✅ судебная практика по цифровым доказательствам формирует новые стандарты работы;
✅ только здесь можно увидеть, как юристы и ИБ-специалисты обсуждают одни и те же кейсы с разных сторон.

👤 В числе спикеров эксперты из ГК «Гарда», T.Hunter, MEDOED, Singleton Security, Privacy Advocates, «Лукаш и Партнеры», а также независимые эксперты и кибердетективы.

✨ Участие в конференции бесплатное, но необходима предварительная регистрация по ссылке.

🚀 ​ Требования к защите радиолиний управления космическими аппаратами связи СКЗИ ➤

Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении Требований к защите радиолиний управления космическими аппаратами связи и вещания средствами криптографической защиты информации, сертифицированными ФСБ России».