Из PricewaterhouseCooper утекли данные госслужащих США

Из PricewaterhouseCooper утекли данные госслужащих США

Как стало известно аналитическому центру InfoWatch, профсоюз ASEA/AFSCME госслужащих штата Аляска выразил недовольство принятыми мерами защиты 77000 служащих штата, чьи данные были утеряны компанией PricewaterhouseCooper. По мнению профсоюза, 2-летнего льготного обслуживания пострадавших явно недостаточно для ликвидации последствий утечки. Одно из ведущих мировых консалтинговых агентств PricewaterhouseCooper потеряло персональные данные служащих: имена, номера социального страхования, даты рождения и проч. 8000 пострадавших являются членами профсоюза.


По мнению профсоюза, предложение администрации штата о предоставлении бесплатной защиты от утечки персональных данных пострадавших не снимает всю ответственность за произошедший инцидент. Также профсоюз считает, что администрация ответственна за любой причиненный вред, включая то, что может произойти по истечении 2-х летнего периода обслуживания по защите данных. Решение администрации штата о том, что служащие должны самостоятельно побеспокоиться о защите своих данных и зарегистрироваться в программе по защите персональных данных, является несвоевременным. Пострадавшие должны быть зарегистрированы автоматически. Администрация штата остается ответственной за любой ущерб, независимо от того был ли служащий зарегистрирован в программе или нет.


Коммерческий директор ASEA/AFSCME Джим Дункан, считает недостаточными те меры, которые предпринимает администрация штата. Он направил письмо в адрес специального уполномоченного администрации, в котором он выразил озабоченность профсоюза данной проблемой и попросил уточнить характер утечки информации: на каком носителе содержалась информация, какая именно это была информация, будет ли полиция проводить расследование по этому делу и какие меры будут предприняты для того, чтобы восстановить утерянную информацию.

Ситуацию комментирует ведущий аналитик InfoWatch Николай Федотов: «Классические американские профсоюзы не зря ругают вымогателями и попрекают их прошлыми связями с мафией. Из любого события они готовы сделать повод для уплаты денег или увеличения льгот своим членам.
Утечка персональных данных относительно недавно стала считаться таковым поводом. Поэтому лучший совет любым компаниям – постараться утечки не допускать. Благо сейчас на то есть необходимые средства защиты (DLP системы), а также свободные к применению во все времена оргмеры.


Уже несколько лет общепринятая в США практика состоит в том, что субъектам похищенных/утраченных/разглашённых персональных данных оплачивается услуга финансового мониторинга. Эту услугу, которая снижает риск стать жертвой мошенничества, может приобрести любой желающий, но добровольно её заказывают немногие. Вал заказов начался, когда набрали обороты утечки «финансовых» персональных данных, т.е. таких, которые могут позволить злоумышленникам похитить деньги или купить что-либо за счёт жертвы. В качестве компенсации виновники утечек стали предлагать оплату услуги финмониторинга. Затем это вошло в традицию. Банки, которые оказывают такие услуги, очень рады сложившейся практике».

Источник

Android наконец-то научился закрывать приложения от посторонних

Google готовит для Android нативную блокировку приложений — функцию, которой владельцы Pixel ждали слишком долго. Инструмент находится в разделе «Настройки» — «Безопасность и конфиденциальность» — «Блокировка приложений».

Обновлённый App lock обнаружили специалисты Android Authority в тестовой сборке Android Canary 2608.

Главное улучшение по сравнению с ранними версиями — закрыть ПИН-кодом или биометрией теперь можно сразу несколько программ, а не возиться с каждой по отдельности.

Заблокированные приложения не покажут содержимое уведомлений и исчезнут из меню недавних задач. Их виджеты и ярлыки тоже будут удалены. При попытке запуска Android потребует отпечаток пальца, распознавание лица либо код разблокировки устройства.

 

 

Но цифровой сейф получился с форточкой. Google предупреждает, что ИИ-агенты и другие сервисы по-прежнему смогут обращаться к данным закрытого приложения, если пользователь ранее выдал им соответствующие разрешения. Кроме того, блокировка Files by Google не спасёт фотографии от программ, которые уже получили доступ к медиатеке. Система хотя бы покажет, кто продолжает заглядывать в снимки.

 

 

Для более серьёзной маскировки Google предлагает использовать «Личное пространство», где приложения можно не только защитить, но и скрыть. App lock рассчитан скорее на бытовые ситуации: например, когда смартфон оказался в чужих руках, а показывать переписки, галерею или банковское приложение совершенно не хочется.

Когда функция появится в стабильной версии Android, пока неизвестно. После запуска Google догонит Xiaomi и vivo, где блокировка отдельных приложений уже доступна. Samsung по-прежнему предлагает другой подход — защищённую папку с отдельными копиями программ.

RSS: Новости на портале Anti-Malware.ru