Первый круглый стол Экспертного Совета DLP-Эксперт «Инсайдеры – бич российского бизнеса?»

Первый круглый стол Экспертного Совета DLP-Эксперт «Инсайдеры – бич российского бизнеса?»

Созданная весной этого года некоммерческая общественная организация Экспертный Совет «DLP-Эксперт» провела 24 июля Первый круглый стол под названием «Инсайдеры – бич российского бизнеса?» Вывод из дискуссии: любые аспекты защиты конфиденциальных данных от утечки –технические, управленческие, юридические – имеют в России свою специфику и должны быть адаптированы под специфические потребности компаний различных отраслей.

В ходе круглого стола участники Совета обсудили, какие именно внутренние угрозы стоят перед российскими компаниями различных отраслей, и надо ли бороться с закрытостью темы утечек конфиденциальной информации в России. Также в процессе дискуссии были затронуты темы правовых рисков, связанных с обеспечением конфиденциальности информации, и стратегические вопросы внедрения DLP систем (систем предотвращения утечки данных) – мотивация, постановка задач и реализация внедрения.

В круглом столе приняли участие члены экспертного совета «DLP-Эксперт» http://dlp-expert.ru/expert_soviet/structure.php, а также представители ведущих российских компаний нефтегазовой отрасли, телекоммуникационного и финансового сектора, журналисты российских СМИ.

Резюмируя обсуждение, следует отметить, что для каждой отрасли существует своя специфика потребностей в области обеспечения внутренней ИБ и требований к DLP решениям. При этом всем без исключения компаниям приходится считаться с регуляторными рисками, связанными с активным развитием российской нормативно-правовой базы вслед за общемировой практикой. Однако Эксперты пришли к выводу, что принятая в США практика обнародования фактов утечки конфиденциальной информации из компаний не является однозначной. Уведомление об утечке персональных данных с целью защиты пострадавших от злоупотреблений сторонних лиц, и широкая огласка в СМИ, которая может не просто негативно повлиять на имидж компании, но и увеличить ущерб потерпевших, – совершенно разные вещи. Последнее, очевидно, не пойдёт во благо ни компаниям, ни обществу!

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

3 года тюрьмы: в США пересмотрели приговор админу BreachForums

Министерство юстиции США объявило о пересмотре приговора Конору Брайану Фицпатрику, 22-летнему жителю Пикскилла (штат Нью-Йорк). Он получил три года тюрьмы за создание и администрирование BreachForums — одного из крупнейших англоязычных хакерских форумов.

Кроме того, его признали виновным в хранении материалов с несовершеннолетними — преступления, которое прокуроры назвали наносящим «неисчислимый» ущерб.

BreachForums появился в марте 2022 года, сразу после закрытия RaidForums. На нём торговали украденными базами данных и конфиденциальной информацией.

По данным Минюста, там размещалось свыше 888 баз с более чем 14 миллиардами записей: от банковских счетов и номеров соцстрахования до логинов и паролей.

Среди самых заметных утечек — данные 200 млн пользователей американской соцсети и информация о 87,7 тыс. участников InfraGard, партнёрской программы ФБР в сфере кибербезопасности.

Изначально Фицпатрик получил минимальное наказание — всего 17 дней заключения. Но в январе 2025 года Апелляционный суд четвёртого округа отменил этот приговор и потребовал нового разбирательства.

В рамках сделки со следствием Фицпатрик согласился передать государству:

  • более 100 доменных имён, связанных с работой BreachForums,
  • свыше десятка электронных устройств,
  • криптовалюту, полученную от сделок на форуме.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru