Ростелекому грозит 100 тыс. рублей за июньскую утечку

Ростелекому грозит 100 тыс. рублей за июньскую утечку

Ростелекому грозит 100 тыс. рублей за июньскую утечку

Роскомнадзор составил протокол в отношении государственного провайдера “Ростелеком”. В июне в даркнет попали два файла: персональные данные сотрудников и база “Умного дома”. Пока за утечки штрафуют по старой схеме.

О том, что Роскомнадзор провел проверку в отношении “Ростелекома” изданию “Ведомости” рассказал представитель РКН. Там зафиксировали нарушение закона в сфере оборота персональных данных клиентов. Протокол по ч. 1 ст. 13.11 КоАП направили в суд. В какой именно, не уточняется. В пресс-службе “Ростелекома” эту информацию комментировать не стали.

Новый закон о штрафах за утечку пока не принят. Минцифры рассматривает варианты фиксированной ставки от объема утечки на первый раз и оборотного штрафа за рецидив. Деньги могут пойти в фонд, из которого пострадавшим будут выплачивать компенсации.

Пока максимальный штраф по этой статье — 100 тыс. руб. за первое нарушение и до 300 тыс. руб — за повторную потерю данных.

Первая порция “Ростелекома” попала в даркнет 7 июня. В открытый доступ выложили ФИО и должности сотрудников, адреса корпоративной почты, логины и номера телефонов. Через день в Сети оказался второй дамп — данные клиентов “Умного дома”. Оператор заявлял, что базы “увёл” сотрудник, уволившийся из компании еще в декабре.

BI.ZONE GRC подтвердил 4-й уровень доверия для ГИС и КИИ

Платформа BI.ZONE GRC подтвердила соответствие четвёртому уровню доверия, что позволяет использовать её в государственных информационных системах и на значимых объектах критической информационной инфраструктуры (КИИ).

Фактически это означает, что решение прошло проверку на соответствие повышенным требованиям к безопасности и может применяться в самых чувствительных с точки зрения защиты данных системах.

В их числе — государственные информационные системы и АСУ ТП до первого класса защищённости, информационные системы персональных данных до первого уровня, системы общего пользования до второго класса, а также значимые объекты КИИ вплоть до первой категории.

BI.ZONE GRC предназначена для централизованного управления процессами кибербезопасности: платформа помогает оценивать риски, выстраивать контроль выполнения требований законодательства и автоматизировать связанные с этим процедуры.

Пройденная сертификация подтверждает, что решение может использоваться не только в коммерческом сегменте, но и в организациях с жёсткими регуляторными ограничениями — в том числе в госсекторе, финансовой сфере, транспорте и логистике.

Как отметил руководитель BI.ZONE GRC Андрей Быков, соответствие установленным требованиям позволяет встраивать GRC-платформу непосредственно в бизнес-процессы организаций, делая управление рисками и безопасностью более прозрачным и измеримым, а не формальным набором отчётов и чек-листов.

BI.ZONE GRC включена в реестр отечественного программного обеспечения и совместима с российскими операционными системами, включая Astra Linux и РЕД ОС.

RSS: Новости на портале Anti-Malware.ru