Сбербанк вычислил виновного в утечке, а также сообщил о ней Еврокомиссии

Сбербанк вычислил виновного в утечке, а также сообщил о ней Еврокомиссии

Сбербанк вычислил виновного в утечке, а также сообщил о ней Еврокомиссии

Руководитель службы кибербезопасности Сбербанка Сергей Лебедь поделился информацией о последствиях утечки персональных данных сотрудников кредитной организации. Поскольку некоторые из пострадавших были гражданами Евросоюза, Сбербанк поставил Еврокомиссию в известность о киберинциденте. Более того, ответственный был вычислен и наказан.

Господин Лебедь подчеркнул, что организация, являясь субъектом европейского права, обязана подчиняться требованиям, изложенным в регламенте GDPR, который был принят в мае этого года.

Из-за утечки данных граждан ЕС Сбербанк был вынужден «отработать процедуру GDPR».

«Мы уведомили европейского регулятора, что у нас такое произошло, вреда субъектам персональных данных, по нашей оценке, не принесено, инцидент исчерпан», — передает ТАСС слова Лебедя.

При этом финансовая организация также обсуждала вопрос утечки и с Роскомнадзором. Стоит отметить, что сам господин Лебедь не считает произошедшее утечкой, поскольку в общий доступ попала лишь та информация, что предназначалась для подрядчиков и настройки определенных систем.

Несмотря на эпизод, ответственный за него сотрудник продолжает работать в кредитной организации. Хотя, по словам Лебедя, наказание все же последовало.

В конце октября мы писали, что сотрудники Сбербанка, крупнейшей кредитной организации России, пострадали от масштабной утечки персональных данных — личная информация около 420 тысяч работников банка была слита в Сеть. 

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru