1,7 млн долларов за данные 500 человек

1,7 млн долларов за данные 500 человек

Украденный USB-накопитель с персданными граждан обойдется Департаменту здравоохранения Аляски (Alaska DHSS) в 1,7 млн долларов. Это один из самых крупных штрафов за нарушение закона HIPAA. Спустя почти 3 года подошли к концу разбирательства по делу об украденном флеш-накопителе из Департамента здравоохранения Аляски. Суд обязал госорган штата выплатить 1,7 млн долларов за компрометацию личной информации граждан и нарушение закона HIPAA.

Аналитический центр InfoWatch напоминает, что инцидент произошел в октябре 2009 года. Съемный жесткий диск, на котором хранились данные 501 гражданина штата, в том числе: номера социального страхования, медицинские сведения, адреса, телефоны, информация по социальным выплатам, - был похищен из автомобиля системного администратора Департамента. Расследование началось только спустя несколько месяцев, а судебные разбирательства растянулись почти на 3 года. USB-накопитель найти так и не удалось. Несмотря на небольшое количество скомпрометированных записей, Alaska DHSS выплатит почти 2 млн долларов за неработающую политику безопасности организации.

Это не единственный случай, когда нарушение закона HIPAA обходится организации в кругленькую сумму. Так, в 2011 году Клиническая больница штата Массачусетс (Massachusetts General Hospital) выплатила 1 млн долларов за компрометацию медицинских документов 192 пациентов.

Комментирует главный аналитик InfoWatch Николай Федотов: «Наложение штрафа на граждан, должностных лиц и коммерческие предприятия - эффективно. А на бюджетное учреждение — большой вопрос.

Государственные деньги будут переложены из одного кармана в другой. И кому от этого станет хуже? Кто почувствует это воспитательное воздействие? Тем более, через 3 года после инцидента. Следует напомнить, что средний срок работы ИТ-специалиста на одном месте - два года. Вполне может оказаться, что к моменту уплаты штрафа в штате учреждение не осталось ни одного работника, связанного с обсуждаемым инцидентом».

InfoWatch Traffic Monitor 7.9 подтвердил 4 уровень доверия ФСТЭК России

Программный комплекс InfoWatch Traffic Monitor версии 7.9 получил сертификат соответствия ФСТЭК России по 4 уровню доверия. Решение прошло испытания на соответствие требованиям к средствам контроля съёмных машинных носителей информации, а также ряду профильных документов ФСТЭК.

В ходе сертификации подтвердили, что продукт выполняет функции контроля подключения съёмных носителей, мониторинга содержания передаваемой информации и предотвращения её неправомерной передачи из информационных систем.

По итогам испытаний версия 7.9 признана соответствующей установленным требованиям по защите информации.

В сертифицированную конфигурацию входят системы InfoWatch Traffic Monitor, InfoWatch Device Monitor, InfoWatch Device Control и InfoWatch Data Discovery.

Наличие сертификата по 4 уровню доверия позволяет использовать решение в государственных информационных системах до 1 класса защиты включительно, на значимых объектах критической информационной инфраструктуры до 1 категории, в ИСПДн до 1 уровня защищённости, а также в автоматизированных системах управления на потенциально опасных и критически важных объектах.

Версия 7.9 пришла на смену предыдущей, сертификат которой утратил силу. В компании отмечают, что успешное прохождение сертификации подтверждает возможность применения решения в системах с повышенными требованиями к информационной безопасности.

RSS: Новости на портале Anti-Malware.ru