Британцы требуют Google сменить свой подход к безопасности

Google просят изменить политику безопасности

Компания Google должна изменить свою политику безопасности или столкнется с серьезными санкциями со стороны британских властей. Чиновникам не нравится, как корпорация относится к использованию и хранению пользовательских данных.

Комиссар по Информационной безопасности Великобритании предупредил Google, что организация будет вынуждена обратиться к принудительному правоприменению, если поисковый гигант не захочет усовершенствовать свою политику по работе с безопасностью до 20 сентября 2013 года. Формального штрафа, скорее всего, не предвидится (его предполагаемая сумма могла достигнуть примерно £500 тысяч).

Компания Google использует единую политику по работе с безопасностью для всех своих сервисов, включая 70 разнообразных программ и сайтов (от YouTube до Google+). Из-за того, что компания разрушает барьеры между совершенно разными хранилищами личных данных пользователей, британцы считают, что деятельность корпорации не соответствует нормам UK Data Protection Act.

Чиновники из Франции и Испании уже сказали Google, что политика нарушает местные законы по защите личных данных, Французы предупреждают, что Google может столкнуться со штрафом в €150 тысяч. Германия в свою очередь ведет расследование этой проблемы и пока не дает никаких конкретных комментариев.

Google уже неоднократно попадала в неприятные ситуации из-за того, что компания отслеживала информацию о Wi-Fi-подключениях, во время получения данных для сервиса Street View. Корпорацию также обложили штрафом в £14,4 млн за то, что она устанавливала элементы слежения в браузере Safari.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Большая часть транспортных систем будет отнесена к КИИ

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев в ходе выступления на международном форуме «Цифровая транспортация» анонсировал, что большинство информационных систем на транспорте будет отнесено к объектам критической информационной инфраструктуры (КИИ).

«Мы понимаем, что сейчас непростая экономическая ситуация, и не у всех компаний есть возможность оперативно внедрять новые российские цифровые технологии. Большая часть важнейших транспортных систем будет признана КИИ. Мы видим эту необходимость по всем транспортным компаниям», — такую цитату из выступления министра приводит «Российская газета».

По словам Шадаева, перечень систем, которые будут включены в категорию КИИ, появится до конца 2025 года. Для них установят жёсткие сроки перехода на отечественные решения.

Серьёзным вызовом остаётся рост числа атак на транспортную отрасль. Вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова привела следующие данные:

  • за последние 5 лет число кибератак на транспортную отрасль выросло на 48%;
  • на железнодорожный сектор — на 220%;
  • количество атак с применением программ-вымогателей увеличилось на 38%;
  • 35% атак в 2024 году длились более месяца, при этом их расследование занимало свыше 50 часов.

Как отметили участники конференции, частично процесс импортозамещения будет проходить естественным образом. Это связано с переходом всей товаросопроводительной документации в цифровую форму: такие данные аккумулируются в государственных информационных системах, порядок взаимодействия с которыми строго регламентирован.

2025 год также запомнился крупными инцидентами. К наиболее масштабным отнесена атака на «Аэрофлот» в конце июля, проведённая двумя проукраинскими хактивистскими группировками. Злоумышленники использовали, в том числе, уязвимости в устаревшем зарубежном ПО. По аналогичному сценарию была осуществлена атака на авиакомпанию «КрасаАвиа» в сентябре.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru