В Cisco началась игра в «кошки–мышки»

Вице-президент Cisco начал охоту за неизвестным инсайдером

В компании Cisco сейчас ведется интересная борьба: кто-то из огромного штата компании нелегально сливает в сеть корпоративные документы. Содержание этих материалов не особенно ценно, однако вице-президент Cisco Майк Квин поклялся, что найдет нарушителя.



Майк слов на ветер не бросает. Это эксперт с 20-летним опытом работы в Cisco, который до перехода в корпоративный сегмент работал руководителем в Центральном Разведывательном Управлении США.

Квина особенно разозлила произошедшая не прошлой неделе утечка небольшой записки, которая предназначалась для внутреннего использования в Cisco. Материал был опубликован на блогах сервиса Bradreese.com.

Вице-президент Cisco Майк Квин.

В самой записи хранился безвредный и совершенно стандартный текст для сотрудников Cisco, связанный с причиной, по которой Университет штата Калифорния решил отказаться от продукции Cisco в пользу более дешевого сетевого оборудования от Alcatel-Lucent. Квин видит в подобной выходке грубейшее нарушение внутренней политики поведения сотрудников компании.

Руководитель отправил всем сотрудникам корпорации письмо, в котором обращался к человеку, виновному в сливании информации. По его словам, нарушитель проявил неуважение ко всем сотрудникам Cisco и должен немедленно уйти в отставку.

Квин прямо сказал, что собирается сделать поиск нарушителя своим хобби. «Поспрашивай у коллег и узнаешь, что я очень люблю посвящать время своим хобби», – написал руководитель в письме.

Злобную записку в итоге тоже слили в сеть! Cisco подтвердила, что информация в документах правдива, но отметила, что распространение закрытой информации по блогам попросту неправильно, а «охота» Квина является исключительно его личной инициативой.

У журналиста Брэда Риза, который и опубликовал заметки на своем блоге, говорит, что Cisco просто злится, что теперь все знают, насколько дорогими могут оказаться апгрейды от этой компании. Он клянется, что не знает имени анонимного инсайдера, который и распространяет информацию.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru