В графстве Кент наблюдается увеличение количества утечек информации

В графстве Кент наблюдается увеличение количества утечек информации

По данным аналитического исследования Big Brother Watch, в графстве Кент, Великобритания, в период с августа 2008 года по август 2011 было зафиксировано 1035 случая потери контроля над конфиденциальной информацией.



Многие утерянные данные относились к жизни несовершеннолетних граждан графства: 3100 детей пострадали в 118 инцидентах. Как сообщает Big Brother Watch, в этот период было утеряно как минимум 244 ноутбука, 93 флешки и более 98 других съемных носителей, содержащих конфиденциальную информацию граждан. 9 утечек привели к увольнению нарушителей политики ИБ. Из общего числа инцидентов только 55 были доведены до сведения ICO (Information Commissioner's Office).

Результаты исследования Big Brother Watch комментирует Николай Федотов, главный аналитик InfoWatch: «В данной статистике применяется максимально широкое понятие инцидента. Например, учитываются все пропавшие ноутбуки, флешки и мобильники. В любой организации такие вещи исчезают десятками или даже сотнями.

Разумеется, организации фиксируют, сколько у них выбыло с баланса носителей информации. Однако, настоящим инцидентом ИБ считается только тот, где на пропавшем носителе хранилась конфиденциальная информация, причём, обязательно в незашифрованном виде. Именно о таких положено докладывать в уполномоченный орган по защите информации (Information Commissioner's Office); именно эти инциденты несут потенциальную угрозу; их оказалось 55 из 1035 (5%).

Для целей защиты от утечек имеет смысл лишь узкая статистика. Мы изучаем и заносим в БД только те инциденты, которые вызвали или могли вызвать утечку конфиденциальной информации (в том числе, персональных данных). Защищать открытые данные и все потенциальные носители было бы неразумным расточением ресурсов. Более того, многие профессионалы выступают за дальнейшее сужения понятия "инцидент" или "утечка" - чтоб включать в них утрату лишь той информации, с помощью которой можно украсть деньги. Именно такой подход принят в США».

Минцифры меняет схему передачи данных об активности в онлайн-кинотеатрах

Минцифры, похоже, нашло рабочую схему для передачи данных о просмотрах в онлайн-кинотеатрах компании Mediascope: обсуждается вариант, при котором данные будут идти через «Яндекс» и VK. Если эта конструкция действительно закрепится, рынок получит не просто новый порядок отчётности, а ещё один чувствительный узел в споре о том, где заканчивается медиаизмерение и начинается слишком подробный сбор пользовательской активности.

Сама история тянется с ноября 2025 года. Тогда министерство предложило расширить набор данных, которые соцсети и онлайн-кинотеатры передают Mediascope: в проекте фигурировали бессрочные идентификаторы пользователей, сформированные с использованием номера телефона, а также полная информация о просмотрах фильмов и сериалов.

Логика у ведомства была следующая: сейчас один и тот же человек на разных устройствах часто считается как несколько пользователей, а новый ID должен сделать статистику точнее.

Дальше начались споры уже не о теории, а о практической схеме. Ещё в конце декабря СМИ писали, что техническим посредником при передаче таких данных может стать Яндекс.

В компании тогда уверяли, что мобильные номера к ним не попадут: сервисы будут передавать уже обезличенные идентификаторы, а затем они пройдут дополнительное шифрование. Источники рынка при этом сразу предупреждали о другой стороне вопроса: через такого посредника в любом случае пойдут массивы данных десятков миллионов пользователей, а значит, вырастут и риски их сохранности.

Нашлись и другие претензии: сама идея постоянного идентификатора, привязанного к номеру телефона, для части рынка уже выглядит не как «чуть более точное измерение аудитории», а как слишком чувствительный маркер, который теоретически можно использовать не только для статистики.

На этом фоне новая схема, о которой пишет РБК, с посредниками выглядит как попытка снять хотя бы часть напряжения: не тащить всё напрямую в Mediascope, а проложить между сторонами дополнительный технический слой. Но главный вопрос никуда не делся: поверит ли рынок, что такая модель действительно снижает риски, а не просто делает маршрут данных длиннее.

Потому что для онлайн-кинотеатров и соцсетей это уже не абстрактная регуляторная дискуссия, а вполне конкретный разговор о том, сколько пользовательских данных придётся отдать, кому именно и на каких условиях.

RSS: Новости на портале Anti-Malware.ru