Первый раз не считается: наказание за утечки в России могут смягчить

Первый раз не считается: наказание за утечки в России могут смягчить

Первый раз не считается: наказание за утечки в России могут смягчить

Чиновники обсуждают снижение штрафов за потерю данных и даже их отсутствие на первый случай. Совещание прошло перед выходными в Минцифры. Бизнесу дали две недели на свои предложения.

На встрече обсуждали поправки к Кодексу об административных правонарушениях (КоАП). Речь идет о штрафах за потерю персональных данных. На совещание приехали представители “Ростелекома”, МТС, “Авито”, “Яндекса”, Ozon, “Вымпелкома” и VK.

По данным “Ъ”, власти согласились не наказывать деньгами за первый факт утечки. Чиновники также готовы уменьшить размер штрафа ниже 1% от оборота, но этот вопрос еще окончательно не решен. Из других послаблений — снижение штрафа за утаивание утечки от Роскомнадзора.

На совещании бизнес озвучил сценарий трехступенчатой системы наказания, уточняет источник “Ъ”:

“Если данные клиентов или сотрудников компании были скомпрометированы впервые, то она должна получить просто предупреждение. В случае повторной компрометации — заплатить крупный штраф. Если же компания допустила утечку в третий раз — получить оборотный штраф”.

Минцифры дало бизнесу две недели внести свои предложения к законопроекту. Дирижерами процесса назначили “Ростелеком” и VK.

Общественный запрос на высокие штрафы вырос после крупных утечек из Delivery Club и “Яндекс.Еды”. Последнюю тогда оштрафовали на 60 000 рублей. В начале мая мы подробно разбирали этот кейс в материале Утечка данных пользователей Яндекс.Еды: новые угрозы.

Тогда же в мае Минцифры согласовало законопроект о штрафах за потерю данных. Он предполагает 1% от оборота за сам факт утечки и 3%, если компания скроет ЧП. На минувшей неделе Госдума приняла обновленный 152-ФЗ “О персональных данных”. Бизнес обязан уведомить РКН об утечке в течение суток, три дня дают на расследование и поиск виновных.

На взлом робота нужно не больше часа

Большинство коммерческих роботов сегодня содержит значительное число уязвимостей. Как предупреждают китайские эксперты, получение полного контроля над такими устройствами может занять не более часа, а некоторые модели удаётся взломать всего за считаные минуты.

Как рассказал китайскому изданию «Ицай» сотрудник исследовательской и сервисной компании Darknavy Сяо Сюанган, уровень безопасности в современной робототехнике остаётся крайне низким. По его словам, на получение контроля над робособакой Deep Robotics Lite у него ушло менее часа.

Его коллега, эксперт Darknavy Цюй Шипей, продемонстрировал журналистам ещё более наглядный пример — взлом системы управления гуманоидного робота Unitree Robotics занял у него чуть больше одной минуты.

По словам Сяо Сюангана, атака на робота обычно состоит из двух этапов. Сначала злоумышленник получает удалённый доступ к устройству, а затем обходит штатные системы управления и получает прямой контроль над приводами. В таком сценарии робот теоретически может быть использован для агрессивных и потенциально опасных действий.

Инженер-робототехник Линь Ипэй считает, что уязвимости на текущем этапе развития робототехники во многом неизбежны. Многие производители сознательно оставляют доступ к низкоуровневым функциям и возможность удалённого входа — это упрощает отладку и обновление программного обеспечения. По мере взросления технологий такие механизмы обычно закрываются, как это ранее произошло в автомобильной индустрии.

При этом, как отмечает издание, инциденты с роботами, вышедшими из-под контроля, уже фиксировались на практике. В одном случае сотрудник робототехнической компании получил травму из-за некорректных действий робота. В другом — на выставке в Пекине робособака врезалась в группу детей.

По данным журналистов, значительная часть компаний, работающих в сфере робототехники, вовсе не имеет специализированных подразделений информационной безопасности. Среди крупных производителей собственная ИБ-служба есть лишь у Unitree Robotics.

RSS: Новости на портале Anti-Malware.ru