Федеральное казначейство проверит хранение данных большой четверкой

Федеральное казначейство проверит хранение данных большой четверкой

Федеральное казначейство проверит хранение данных большой четверкой

Федеральное казначейство (ФК) проверяет компании «большой четверки» на предмет хранения информации о клиентах. Одной из первых проверенных компаний стала EY, которой в итоге пришлось вложить средства в изменение ИТ-инфраструктуры.

Отдельные эксперты, слова которых передает «Ъ», пояснили, что недавняя проверка едва не стоила российской EY ухода с рынка. В частности, претензии возникли по поводу нарушения закона «О персональных данных».

«Аудитору выдвинули серьезнейшие претензии в нарушении закона "О персональных данных". В казначействе указали компании на "неочевидность хранения данных" на российских серверах», —заявил знакомый с ситуацией источник.

Другие лица, присутствовавшие при проверке, утверждают, что она проходила по «жесткому сценарию». Также было отмечено, что компании в итоге удалось убедить проверяющих, что информация хранится на российских серверах.

«В итоге сейчас EY вкладывает значительные средства для донастройки отдельных элементов IT-системы, чтобы хранение данных на отечественных серверах было нагляднее для проверяющих»,— отметил один из собеседников «Ъ».

EY также была оштрафована за несвоевременное предоставление сведений в ФК. Теперь, как ожидают многие специалисты в этой области, похожие ситуации ждут другие компании-участницы «большой четверки».

Многие эксперты сошлись во мнении, что подобные проверки вызваны ответной реакцией на санкции, которые могут быть введены в отношении России уже к концу этого года.

Подпишитесь на новости

Cloud.ru представил платформу для поиска опасных настроек в облаке

Публичное хранилище с приватными данными, лишние права у сервисного аккаунта, виртуальная машина с ненужным доступом из интернета — иногда для инцидента достаточно неудачной настройки. Cloud.ru представила Evolution Protection Platform, собственное решение класса CNAPP для выявления таких рисков. Сейчас платформа проходит закрытое тестирование с крупными российскими компаниями.

О возможностях решения Cloud.ru рассказала в своём корпоративном блоге на CISOCLUB.

За проверку конфигураций отвечает модуль CSPM. При изменении настроек облачных сервисов платформа обновляет сведения и запускает соответствующие проверки. Анализ работает внутри Cloud.ru Evolution, без установки агентов на виртуальные машины.

Компании могут использовать готовые наборы проверок или создавать собственные правила. Например, запретить публичные IP-адреса у машин в среде разработки.

Результаты доступны в интерфейсе облачной платформы. Уведомления можно получать по почте и передавать в рабочие инструменты через API и вебхуки.

В текущую версию также включены проверки защищённости ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. А вот обнаружение конфиденциальных данных через DSPM, сканирование уязвимостей виртуальных машин и контейнеров и ИИ-ассистент для приоритизации рисков пока находятся в планах.

RSS: Новости на портале Anti-Malware.ru