Татьян, Танечек, Танюшек — с именинами!
Студентов — с их днём!

И всех причастных — с юбилеем Московского университета!

Моя жизнь крепко связана с университетом.❤️
В нашей семье 4 выпускника МГУ, один стажировавшийся в МГУ, один студент МГУ, два кандидата наук, защитившихся в МГУ, и два преподавателя МГУ.
И, видимо, это не предел, ведь есть ещё дети.😏😁

🔖Сегодня на Рождественских чтениях я имела честь представить наши предложения по защите семьи и детей. Хочу поделиться с вами ключевыми моментами моего выступления и обсудить, как мы можем вместе изменить ситуацию к лучшему.

Основные направления нашей работы:

📌1. Приоритет кровной семьи
Российское законодательство декларирует приоритет семейного устройства, но на практике часто игнорируется право ребенка воспитываться в своей родной семье. Мы предлагаем закрепить это право законодательно, чтобы дети могли оставаться с бабушками, дедушками, старшими братьями и сестрами, другими родными людьми. Органы опеки должны разыскивать и уведомлять родственников о сложившейся ситуации. Это позволит избежать необоснованных, травмирущих передач детей в приемные семьи.

📌2. Система очередности при устройстве детей
Впервые мы разработали четкую систему очередности для устройства детей в семью, где учтены все близкие родственники и люди, систематически принимавшие участие в воспитании.

📌3. Запрет на перемещение детей в другие регионы
По данным за 2023 год, 2873 ребенка были переданы на воспитание в семьи в другие регионы. Запрет на такие перемещения, если есть возможность устройства ребенка в семью в том же регионе, где он проживал ранее, поможет сохранить родственные и социальные связи, минимизировать стресс для ребенка.

✍️ Инициатив обсуждалось намного больше, пока преждевременно их озвучивать. Продолжаем работу в интересах семей.

Выступал я вчера на Саммите Развития на тему биометрии (видео моего выступления смотреть с 57-й минуты). И хотел бы тезисно повторить свою мысль, которая прозвучала после выступлений представителей власти и бизнеса, которые ратовали за активное внедрение биометрии, которая должна защитить нас от мошенников и вообще сделать нашу жизнь более безопасной:

🔤 Биометрия - это не про безопасность. Это про удобство идентификации граждан, но ни в коем случае нельзя считать, что этот механизм поможет улучшить безопасность сам по себе. Только в совокупности с другими факторами и не как основной инструмент, и при наличии мер мониторинга и антифрода, который, кстати, существует далеко не во всех сценариях, куда хотят прикрутить биометрию.

🔤 Утекший пароль можно поменять. Скопрометированный сертификат ЭП можно перевыпустить. Даже украденный паспорт можно получить новый. А биометрию поменять невозможно!

🔤 Когда мы слышим про аттестацию ЕБС или использование самой крутой русской криптографии - это подмена понятий и попытка переложить ответственность на других. Аттестация - это бумажка с печатью, которая не гарантирует реальной безопасности (достаточно вспомнить, что все крупные взломанные ГИСы в последнее время тоже имели аттестаты). А в лоб криптографию никто не ломает. И когда кто-то называет систему невзламываемой, то сразу находятся желающие продемонстрировать обратное. Вопрос стоит не "если взломают", а "когда взломают".

🔤 Говоря про безопасность биометрии все смотрят на проблему точечно, со своих позиций (банк, ЦБТ, МФЦ, оператор связи и т.п.), а смотреть надо на весь жизненный цикл. Если кто-то придет в МФЦ с фальшивым паспортом на мое имя и сдаст за меня биометрию, то для ЕБС именно мошенник будет Алексеем Лукацким, а не я сам. И доказывать потом, что я не верблюд, будет очень сложно.

🔤Безопасность биометрии определяется не тем, насколько хорошо все работает, а тем, что произойдет, когда случится что-то плохое. Если я внезапно получу уведомление, что кто-то от моего имени и с "моей" биометрией получил кредит и приду в банк разбираться, то как я докажу, что я этого не делал? Почему меня будут футболить банк, который выполнил все регламенты и соответствует требованиям по ИБ, ЦБТ, который выполнил все регламенты и тоже соответствует требованиям по ИБ?

🔤 Кто несет ответственность за неверное принятие решений на базе биометрии? Какова процедура разбора конфликтов и куда обращаться гражданину, чтобы его не отправляли в суд или "где биометрию сдавали, туда и идите"? Почему все государственные проекты по безопасности не имеют никакой процедура разбора конфликтов и вообще плана реагирования на нештатные ситуации и на инциденты? Почему государство и его структуры не несут никакой ответственности за результат и за проекты, которые часто не носят добровольного характера?

🔤 Почему государство, утвердив различные модели угроз биометрическим персональным данным, "забыло" включить в него дипфейки? Ведь если мошенники уведут у меня деньги с помощью дипфейка, то предъявить претензии я не смогу. Формально угроза дипфейка не считается актуальной и защищаться от нее никто не обязан.

#биометрия #дипфейк