За какими персональными данными охотятся мошенники

Персональные данные — чувствительная информация, позволяющая идентифицировать человека, куда также относится и информация, которой пользователь делится конфиденциально, - электронная переписка, СМС-сообщения, записи телефонных разговоров, история поиска в браузере и иные данные, сохраненные на устройстве. Получить доступ к этим данным хотят и ИТ-гиганты, и мошенники. Каждый в своих целях.

Ежедневно в России 129,8 млн интернет-пользователей оставляют свои персональные данные на сайтах и в социальных сетях, часть из которых становится объектом утечки.

Согласно отчету от Positive Technologies, за первый квартал 2022 года чаще всего в результате кибератак организации сталкивались с утечкой конфиденциальной информации (45%) и нарушением основной деятельности (30%). В атаках на частные лица были скомпрометированы конфиденциальные данные (55%) и финансовая информация (25%).

Эксперты Центра цифровой экспертизы Роскачества рассказывают, как используют личные данные компании и где находят персональные данные мошенники.

Все ради таргета

Компании используют всевозможные данные пользователей для настройки таргетированной рекламы. Чем крупнее игрок на рынке, тем больше данных о пользователях он собирает, и тем изощреннее он в своих в методах. Например, гиганты Большой пятерки Amazon, Meta , Google, Microsoft и Apple особенно внимательно изучают предпочтения пользователей.

В результате такого пристального внимания человек начинает видеть объявления на вещи или услуги, которые недавно мельком искал в Google, обсуждал в переписке в VK или просто упоминал в разговоре с коллегой на обеденном перерыве. Да, гаджеты все «слышат» и «читают».

Собирать персональную информацию для улучшения качества услуг или чтобы составить более точный портрет потенциального потребителя — лучшие из мотиваций компаний. Однако существуют риски, что личные данные попадут в руки мошенников и будут использованы в корыстных целях.

Вы уже «наследили»

Более того, везде. Как только вы вошли в Интернет, вы уже оставили цифровой след. Подробнее:

• История браузеров

Браузер может вести собственный журнал (кэш) учета URL-адресов, которые открывались. Кэш может даже сохранять некоторые элементы страниц (например, графические изображения).

Кроме того, онлайн-сервисы, такие как Google, ведут свои собственные записи истории для анализа пользовательской активности. Часть этих данных анонимна, но на практике третьи стороны, в том числе мошенники, могут расшифровать их и выйти на конкретного пользователя.

• Онлайн-магазины и соцсети

Каждый опубликованный комментарий, введенный пароль, каждая совершенная транзакция — все записывается в базы данных и в какой-то момент может быть использовано не по назначению.

• Государственные базы данных

Национальные и региональные правительственные учреждения также контролируют обширные хранилища данных, где записаны различные виды активностей граждан.

Такие системы имеют высокий уровень защиты, но полностью исключить риск кражи данных трудно. Также нельзя списывать со счетов человеческий фактор, например, недобросовестных сотрудников госучреждений, которые теоретически могут «слить» данные.

• Публичные архивы

Предположим, что пользователь когда-то создавал сайт по интересной для него теме, но спустя время она ему наскучила, и он удалил сайт. Однако есть большая вероятность, что тот контент в настоящее время доступен в Интернет-архиве. Эта огромная коллекции каталогов из более чем 702 млрд веб-страниц ведется с 1996 года.

Нередко онлайн-профили некоторых социальных сетей, типа Facebook или LinkedIn, сохраняются в той или иной форме спустя долгое время после удаления.

• Даркнет

«Темная сеть» состоит из контента, который, как правило, невозможно найти с помощью основных поисковых систем в Интернете, и доступ к нему возможен только с помощью инструментов, использующих специально настроенные сетевые настройки.

Информация там передается безопасно и анонимно с помощью определенного класса зашифрованных соединений — VPN. Мы привыкли воспринимать VPN безопасным инструментом, но с его же помощью шифруются в мире криминального подполья Интернета. А благодаря технологии Tor кто угодно может скрыть свои перемещения по Интернету, оставаясь фактически анонимным, правда для этого нужны особые сетевые надстройки, недоступные обычным пользователям.

Большая часть данных, украденных с серверов и частных устройств, в конечном итоге попадает в Даркнет, где успешно продается и покупается.

Борьба за конфиденциальность

Единственный верный способ сохранить полную конфиденциальность — не выходить онлайн, но в цифровом мире это выглядит нежизнеспособно. Более реалистичный вариант — это использование ПО, ориентированного на сохранение приватности, и отказ бездумно делиться личной информацией. Например, хороший, платный VPN поможет скрыть ваше местоположение, а браузер с луковой маршрутизацией, по типу Tor, сохранит вашу анонимность при работе в Сети.

Источник: пресс-релиз Роскачество
 https://24gadget.ru/

Хакеры атакуют через приложения

 За полгода число атак на инфраструктуру российских мобильных приложений увеличилось на 200%, подчитали в компаниях по кибербезопасности, сообщает Коммерсантъ.

Проблема связана с тем, что половина разработок строится на одном интерфейсе с веб-версией, а мобильная версия не проверяется должным образом.
По оценке экспертов, в России под угрозой находится до 90% приложений, а ситуацию усугубляет тренд на их скачивание в обход Google Play и App Store: через сжатый файл на сайте компании.
В первом полугодии число атак на API (Application Programming Interface, интерфейс программирования мобильных приложений) в РФ увеличилось на 200% год к году.
Вредоносные вмешательства включают кражу данных или приостановку обслуживания, создание поддельных учетных записей и мошенничество с кредитными картами в случае, например, с банковскими приложениями. В частности, в 50% случаев взлом приводит к отказу в обслуживании, в 10% происходит кража учетных записей.
Увеличение числа атак в первую очередь связано с удалением из западных маркетплейсов Google Play и App Store ряда приложений российских компаний, попавших под санкции, полагает эксперт центра мониторинга и противодействия компьютерным атакам IZ: SOC «Информзащиты» Шамиль Чич: «Их стало возможно скачать только в виде APK-файла (пакет установки, независимый от Google Play) с сайта компании или банка, но файл, сделанный „на скорую руку“, может быть заражен вирусом».
Популярные маркетплейсы начали блокировать российские мобильные приложения еще весной: продукты ВТБ, экосистемы «Сбера» и других, попавших под санкции. Тогда основным риском стали мошеннические копии приложений, замаскированные под официальные.
«Это экономит ресурсы на разработку, тестирование и поддержку, но компании пренебрегают безопасностью», — подчеркивает Шамиль Чич.
Большинство компаний и банков используют схему с одним бэкендом (программно-аппаратная часть сервиса, отвечающая за функционирование его внутренней части), подтверждает директор по кибербезопасности компании-разработчика red_mad_robot Дмитрий Морев. Сейчас, по его словам, такие разработки занимают половину рынка.
Единого реестра всех отечественных мобильных приложений нет, но согласно отчету российского маркетплейса RuStore (разрабатывается VK), сейчас в нем 1 тыс. приложений, включая «Яндекс», «Сбер», «Госуслуги» и т. д. В 2020 году выручка лидеров рынка мобильной разработки в России выросла на 17,6% и превысила 10 млрд руб., оценивали в CNews Analytics. Более свежие данные не публиковались.
По его словам, 80−90% программного кода состоит из готовых компонентов, во многих из которых содержатся бэкдоры (дефект, позволяющий получить несанкционированный доступ к данным). По оценке «РТК-Солар», под угрозой 90% российских приложений.

Запросы на анализ мобильных приложений по сравнению с тестированием веб-приложений редки, уточнил руководитель направления Application Security Softline Алексей Чупринин. Кроме того, специализированные средства защиты API — относительно новый класс решений, их используют далеко не все. Поскольку «количество хакеров не падает и их амбиции не уменьшаются», полагает Даниил Чернов, тренд на атаки приложений будет усиливаться.
Анастасия Паздникова

 https://nag.ru

В микрорайоне Вышка-2 Перми открылась библиотека нового поколения

 В Мотовилихинском районе произошло знаменательное событие – в микрорайоне Вышка-2 на ул. Гашкова, 20 открылась полностью обновлённая библиотека №21.

Теперь её можно смело называть библиотекой нового поколения. После ремонта здесь появились открытые стеллажи с книгами, комфортные места для чтения, игровая зона для детей разного возраста, коворкинг-пространство для подростков.

Модернизация учреждения прошла в рамках национального проекта «Культура». Также создание модельных библиотек входит в Народную программу партии «Единая Россия» и партийный проект «Культура малой Родины». Конкурсный отбор проводится на уровне министерства культуры Российской Федерации. В целом на данный момент в Пермском крае открыто восемь библиотек нового поколения.

В церемонии открытия библиотеки в микрорайоне Вышка-2 приняли участие мэр Перми Алексей Дёмкин, глава администрации Мотовилихинского района Александр Хаткевич, представители депутатского корпуса и директор «Объединения муниципальных библиотек» Светлана Хаерзаманова.

«Конечно, новые библиотеки напоминают те, в которые мы ходили в детстве. Но теперь это современные и стильные образовательные пространства для чтения, общения, учебы, работы и отдыха. Здесь по-прежнему есть книги на бумажных носителях, к которым мы привыкли, но в то же время имеется интерактивное и мультимедийное оборудование, которое позволяет выйти на связь с крупнейшими библиотеками и хранилищами литературных фондов страны», – отметил Алексей Дёмкин.

Светлана Хаерзаманова рассказала, что дизайн всех библиотек разрабатывают профессионалы.

«При этом во всех библиотеках есть что-то общее, например, цветовая гамма и логотипы. Кроме того, открывая модельную библиотеку, мы направляем около 1 миллиона рублей на приобретение новых изданий. Это и детская литература, и энциклопедические издания, и художественная литература. Масса различных книг ждёт своих читателей в пермских библиотеках», – рассказала Светлана Хаерзаманова.

В день открытия прошли мастер-классы, интерактивные программы, творческие встречи, выступления музыкальных коллективов. Интерактивные комплексы, как и игровые зоны, с удовольствием тестировали и дети, и взрослые. А житель Мотовилихи Павел Кощеев исполнил посвящённую библиотекам песню собственного сочинения.

«Услугами библиотеки я пользуюсь давно. Несомненно, обновлённая библиотека даёт своим читателям больше различных возможностей, более открытый доступ к мировой литературе: книги теперь можно и заказать, и почитать их на месте. Очень большим стал детский отдел, много периодики. Интересно, что появился зал для мероприятий. Думаю, что он будет очень востребованным», – считает жительница Вышки-2 Вера Кощеева.

Демкин А.Н.
https://permkrai.er.ru/

Новый корпус для Библиотеки СО РАН в Новосибирске

Государственная публичная научно-техническая библиотека (ГПНТБ) СО РАН В Новосибирске получила участок площадью более 8 тыс. кв. м для строительства современного корпуса, который будет работать круглосуточно.

Как сообщили в областном правительстве, у крупнейшей в Сибири научно-технической библиотеки появится новый корпус. В нём установят оборудование компактного хранения, сделают автоматизированную монорельсовую систему адресной доставки книг из разных зданий. Также в корпусе настроят технологию "Умный дом".

В здании будут обустроены зоны коворкинга, детский технопарк, цифровые лаборатории, отделы консервации и реставрации редких книг.  

Стоит отметить, что участок, входящий в федеральную собственность, у библиотеки изъяли в 2019 году. Территорию хотели отдать под жилищную застройку, но губернатор Андрей Травников добился отмены этого решения.

В 2022 году в Новосибирске появятся три библиотеки по модельному стандарту. Их оборудуют в рамказ национального проекта "Культура".

 https://nsk.aif.ru

«ЛЕТО VNUТРИ» в Оренбурге

 Областная библиотека для молодежи запускает литературную программу «ЛЕТО VNUТРИ», рассчитанную на читателей любого возраста.

Подготовлено пять площадок со своей спецификой работы:

– Арт-терапия (на мероприятии участники смогут выразить свои эмоции через краски, образы, линии, показать свое настроение в цвете и получить заряд положительных эмоций);

– ИгроTime (участники смогут знакомиться с самыми популярными и распространёнными видами настольных игр, а также принять участие еженедельных турнирах);

– Кинозал (Площадка действует для гостей младшего школьного возраста и предполагает просмотры записей мультипликационных и развивающих фильмов с мастер-классами по декоративно-прикладному искусству);

– Шахматный клуб (можно научиться основам шахматной игры, продемонстрировать свои навыки и умения, а также хорошо провести время).

– Уличное книжное кафе. В зеленой зоне располагается открытое книжное и журнальное пространство «Свободная книга», проводятся литературные викторины и конкурсы, работают творческие и игровые площадки.

В летнем кафе посетителям предлагается книжное меню с «литературными» блюдами на любой вкус. Посетитель не будет знать ни названия книги, которую ему принесут, ни автора. Каждый желающий может выбрать любое издание или журнал, чтобы почитать за столиком в кафе или забрать с собой. Также в зелёной зоне была организована фотозона с известными литературными персонажами.

Участие на творческих литературных площадках возможно по предварительной записи по телефону: (3532) 64-62-62. Все события в рамках Большой программы бесплатные. Режим работы мини-локаций – с 15.00 до 19.00 (понедельник-суббота).

https://orenburzhie.ru

О том, зачем нам нужны библиотеки

Сегодня Российская государственная библиотека, которую мы давно привыкли называть просто Ленинка, не только одна из крупнейших библиотек в мире и главный архив всего, что когда-либо было издано у нас, но и менеджер многих национальных проектов по всей стране. О ренессансе библиотек, новых сервисах и выходе в офлайн мы поговорили с директором РГБ Вадимом Дудой.

Вадим Валерьевич, на сессии в рамках Российской креативной недели вы заявили о ренессансе библиотек. В чем он заключается? Сегодня это расценивается двойственно: книги сильно подорожали, покупательская способность населения падает, а в библиотеках очереди...

Вадим Дуда: Я говорил о некой цельной экосистеме: бенефициарами становятся книжные магазины, издатели, авторы. Продолжается мода на умных, читающих, интеллигентных людей. Это и есть ренессанс не только для библиотек, но и для нашей страны в целом. Интерес к библиотекам связан с несколькими факторами: с Национальным проектом "Культура", в рамках которого появилось много модернизированных библиотек, где были учтены все пожелания читателей. Второй фактор - книги становятся редкостью, как это ни печально, вы верно заметили - литература сильно подорожала.

Читальни все чаще становятся культурными центрами. Не утрачивают ли они при этом свою первоначальную функцию?

Вадим Дуда: Разговоры о том, что библиотеки не должны превращаться в дома культуры или в секции кружков, известная тема в профессиональной среде. Но нет общего рецепта для всех библиотек, нужно уметь соблюдать баланс между функцией информационной и социокультурной. Информационная функция - предоставление доступа к знаниям, к книгам. Социокультурная - проведение выставок, встреч и кружков. Баланс радикально смещен в информационную часть для библиотек национальных и крупных. Я не вижу ничего плохого, если небольшая сельская библиотека становится в том числе местом социокультурных мероприятий, зачастую для людей, живущих на этой территории, это единственное место культуры. Библиотека становится офлайн-точкой. Нас слишком много в онлайне: соцсети и смартфоны заполнили нашу жизнь. Библиотека позволяет поставить онлайн-жизнь на паузу и перейти к живому общению.

В России 40 тыс. общедоступных библиотек, но не все они выглядят привлекательно, скажем честно. Ленинка координирует программу "модельных библиотек" по всей стране. Как быстро она реализуется?

Вадим Дуда: Давайте начнем с сеанса разоблачения черной магии, как у Булгакова. Мы радикально все эти годы не выполняем распоряжение правительства, по которому должны открывать 110 модельных библиотек в год. У нас получается 150-200, а в этом году и вовсе 305 библиотек. Измененные, модернизированные библиотеки становятся драйвером развития библиотечной системы в регионах. И не всегда для этого нужны федеральные субсидии. Основной успех этого проекта именно в осознании, что библиотека может и должна быть успешной, если есть внимание власти. Требуется модернизировать пространство, обновлять фонды, нужны новые люди, программы повышения квалификации.

Мы договариваемся с местными власти, что они берут на себя обязательства не сокращать ставки в обновленных библиотеках. Не знаю, возможно ли сделать все библиотеки модельными и нужно ли это. В Национальном проекте "Культура" заложен механизм конкуренции: будь лучшим в своем регионе, получай доступ к федеральной поддержке. Поэтому уровень обновленных библиотек очень высокий.

Есть расхожее мнение, что в библиотеках работают довольно консервативные люди. Легко ли происходит обновление?

Вадим Дуда: Библиотечное дело не терпит суеты. Я с большим уважением отношусь к профессионалам библиотечного дела, к носителям старых и важных традиций. В небольших библиотеках, муниципальных, сельских, модернизация вызывает достаточно серьезное обновление персонала, потому что появляются абсолютно новые функции. Выставки, активная коммуникация через социальные сети, то, что не свойственно библиотекам, эти задачи должны выполнять профессионалы. Сотрудниками в модельные библиотеки приходит молодежь, потому что они здорово сделаны и быть библиотекарем теперь престижно! Там хочется работать, там видна жизнь. Скучные пространства уходят в прошлое.

На посту директора главной библиотеки страны вы четыре года. Какими переменами можете гордиться?

Вадим Дуда: Хвалить себя нескромно, но команда за это время действительно решила много застарелых проблем. Библиотека стала безопасной, мы наконец-то уладили все с МЧС. Начали ремонт первого подъезда, который откроем уже через год. Тут дело не в декорациях, а в том, что он не отвечал современным требованиям. Запустили комплектование "Национальной электронной библиотеки" по модели обязательного экземпляра в электронном виде.

Ленинка стала активным менеджером национальных проектов: помимо модельных библиотек есть еще любопытный проект - книжные памятники. В планах ближайшего будущего - создание сети филиалов реставрационных центров, библиотечные фонды требуют национальной заботы.

У библиотечного сообщества появилась консолидированная позиция по многим аспектам, потому что Ленинка занимает лидирующие позиции по многим злободневным вопросом. Долгое время в ходу был термин "скромные библиотекари", но мы научились на равных говорить с властью на любых уровнях. Появились четкие и рабочие контакты с министерством культуры - это чрезвычайно важно и помогает развиваться библиотекам по всей стране.

Успеваете ли вы сами заглядывать в библиотеку, открывать для себя новых авторов?

Вадим Дуда: Мои литературные открытия делятся на две категории. Джеймс Джойс оставил неизгладимое впечатление, когда я перечитал "Портрет художника в юности". Абсолютно по-новому прозвучал Альбер Камю, мой давний любимый автор. Как-то в командировке мне попался цикл Артуро Переса-Реверте "Приключения капитана Алатристе", и я заново в него влюбился. Это чтение для отдыха, для души. А открыл я для себя Леонида Юзефовича и его "Зимнюю дорогу", это уже не легкое и не развлекательное чтение. Следом был Алексей Сальников и его "Петровы в гриппе и вокруг него".

Мир книг настолько бесконечен, что хочется закончить цитатой из Стивена Кинга: "Когда во всем облом, сдавайся и иди в библиотеку. Любимые и мудрые книги помогут найти ответы на любой вопрос". Это очень хороший совет для нашего непростого времени.

Отличный совет и завершение разговора, но есть еще вопрос: о чем будет ваша книга и когда уже она пополнит фонды библиотек?

Вадим Дуда: Времени на свое творчество не хватает. Но совершу акт душевного стриптиза - я немного пишу стихи и аккуратно записываю впечатления о ярких событиях. Думаю, когда-нибудь с удовольствием напишу мемуары о Ленинке. Название будет банальным: "Признание в любви к Великой библиотеке". Она этого заслуживает.

Кстати

Этим летом состоялась закладка капсулы времени с обращением генерального директора Вадима Дуды от лица всех сотрудников Ленинки. "Мы искренне надеемся, что Российская государственная библиотека на долгие годы останется классической национальной библиотекой и будет работать по заветам её основателя графа Н.П. Румянцева "На благое просвещение"" - говорится в послании.

Анастасия Скорондаева
https://rg.ru

Библиотека Самары в 2022 году оцифрует для онлайн доступа 107 изданий

 В 2022 году в Самарской областной универсальной научной библиотеке планируют оцифровать 107 старинных книг и журналов XVIII–XIX вв. В планах создать электронные копии отечественных и иностранных редких изданий в рамках национального проекта «Цифровая культура».

Ранее отобранные книги и журналы прошли экспертизу и вошли в Реестр книжных памятников Национальной электронной библиотеки. Все желающие смогут зайти на этот сайт, а также сайт самарской библиотеки, и изучить их.

К примеру, скоро в электронном доступе появится «Ботанической подробной словарь, или Травник» Андрея Мейера выпуска 1781 года, «История цивилизации в Англии» Генри Томаса Бокля выпуска 1866 года, журнал 18 века «Русская библиотека для познания современного состояния русской литературы» и т.д.

С 2019 по 2021 год Самарская областная библиотека передала в Национальную электронную библиотеку уже 592 книжных памятника.

Ольга Яковлева

 https://www.samru.ru