Фонд компенсаций за утечки демотивирует бизнес вкладываться в кибербез

Фонд компенсаций за утечки демотивирует бизнес вкладываться в кибербез

Фонд компенсаций за утечки демотивирует бизнес вкладываться в кибербез

Ассоциация больших данных критикует инициативу Минцифры создать фонд компенсаций жертвам утечек. Расчет выплат “под одну гребенку” не будет учитывать реальную степень защищенности данных. В итоге бизнес перестанет инвестировать в кибербезопасность.

О позиции Ассоциации больших данных (АБД) пишет сегодня “Ъ”. В союз входят “Яндекс”, VK, Сбербанк, операторы большой тройки, “Ростелеком” и Фонд Сколково. “Ноту протеста” ИТ-игроки направили в Минцифры 21 октября.

Создание фонда компенсаций пострадавшим от утечек обсуждают с лета. Наполнять его планируют оборотными штрафами компаний, допустивших потерю данных.

В АБД считают такую инициативу нецелесообразной. На содержание фонда опять потратят бюджетные деньги, а фактические суммы компенсаций “будут непредсказуемы”.

Ассоциация полагает, что компаниям было бы эффективнее инвестировать в аудиты собственных информсистем, чем переводить деньги в фонд.

Единая методика расчета компенсации не будет учитывать реальную степень защищенности данных и виновности компании, что “демотивирует инвестировать в кибербезопасность”, следует из позиции АБД.

А возможность как раз избежать оборотного штрафа в случае нарушения могла бы стимулировать компании проводить добровольный аудит систем безопасности, отметила президент АБД Анна Серебряникова.

В 2022 году число утечек персональных данных в России резко возросло. По данным InfoWatch, за первые полгода в Сеть попало 305 баз данных. Это на 46% больше, чем год назад. Август побил даже майский рекорд по утечкам — 100 баз за месяц.

Объем похищенной информации за год увеличился более чем в 16 раз — речь идет почти о 200 млн записях. Сейчас максимальный штраф за утечку для организаций составляет 100 тыс. руб.

В начале октября стало известно о финальной версии законопроекта об оборотных штрафах. Минцифры предлагает наказывать оборотом, если в Сеть попала база с 10 тыс. записей, из которых минимум 1 тыс. человек можно точно установить. Если в базе больше 100 тыс. строк, идентифицировать должны 10 тыс. человек. Штраф составит 0,02% от оборота, но не менее 1 млн руб.

На ЕГЭ начнут массово глушить мобильную связь из-за микронаушников

Системы подавления сигнала мобильной связи планируют развернуть в большинстве пунктов проведения Единого государственного экзамена (ЕГЭ). Как ожидается, это поможет бороться с массовым использованием микронаушников, которые не обнаруживаются металлодетекторами.

О расширении применения таких средств сообщил глава Рособрнадзора Анзор Музаев в комментарии ТАСС. По его словам, со временем подобное оборудование появится во всех пунктах проведения ЕГЭ.

«Злоумышленники перестроились и начали выпускать очень маленькие мобильные устройства, связанные с наушниками, в которых практически нет металла. Рамка никак не повлияет на это. Против этого существует один способ — средства подавления связи. Здесь есть решения как у субъектов Российской Федерации, так и с нашей стороны; отечественные технологические компании тоже предлагают такие решения. Субъекты активно внедряют средства подавления связи. Это, наверное, самое эффективное средство, чтобы в первую очередь не отвлекать ребят, которые честно сдают экзамен», — рассказал глава Рособрнадзора.

Согласно данным «Ростелекома», только интеллектуальная сеть видеонаблюдения во время экзаменационной кампании 2025 года выявила около 800 случаев списывания различными способами. Речь идёт как об использовании традиционных шпаргалок, так и о применении различных технологических средств. Кроме того, ранее была пресечена попытка использовать умные очки для съёмки заданий и передачи их за пределы аудитории.

RSS: Новости на портале Anti-Malware.ru