Утечки данных

Компании должны собирать только те сведения, которые необходимы для соответствующих бизнес-процессов, но не «про запас», считают в министерстве.

Традиционная практика увеличения расходов после утечек ушла в прошлое. Организации переходят от панических трат к оптимизации существующих решений и управлению рисками.

На прошедшей неделе произошла целая серия серьезных киберинцидентов.

28 июля хакерская атака на информационную систему авиакомпании привела к масштабному сбою; были отменены десятки рейсов.

С 30 мая в России начали действовать оборотные штрафы за утечки персональных данных.

По данным Генпрокуратуры, в 2024 году выявили более 50 тыс. случаев преступлений взлома личных кабинетов на портале госусглуг.

За январь-февраль надзорное ведомство зафиксировало 19 случаев утечки данных.

Утечка могла произойти на инфраструктуре подрядчика, за которым и ранее фиксировали инциденты информационной безопасности, сообщил оператор.

Масштабная утечка произошла в феврале, в результате которой в Сети оказалось 500 млн строк данных о пользователях.

Одной из приоритетных «задач» злоумышленников остается кража персональных данных.

В феврале надзорное ведомство сообщило о масштабном инциденте, при котором в Сеть одномоментно попало 500 млн записей.

Инициатива предполагает, что организации смогут собирать только те данные, которые действительно нужны им для выполнения конкретных задач.

По оценкам InfoWatch, за год объем слитых персональных данных в России вырос почти на 60%.

Кто допустил столь масштабную утечку и какие именно данные попали в Сеть, не сообщается.

Законопроект, предусматривающий штрафы в размере до 500 млн руб. за утечки персональных данных клиентов, был внесен в Госдуму в конце 2023 года.

По большей части, в базе Leak-Lookup находятся уже известные данные, утекшие в сеть раньше.

При участии ЦБ разработан законопроект о повышении требований к квалификации заместителей глав финансовых организаций по информационной безопасности.

По данным DLBI, утечки личной информации чаще всего случались в секторе электронной коммерции.

Бывшего директора по безопасности агрегатора такси обвинили в сокрытии утечки данных, но из-за неоднозначности обстоятельств дела многие сочли, что он стал козлом отпущения.

Факт добровольной оценки защищенности может стать смягчающим обстоятельством при определении ответственности согласно закону об оборотных штрафах за утечку данных.