Криптозащиту данных россиян будут насаждать централизованно

Криптозащиту данных россиян будут насаждать централизованно

Криптозащиту данных россиян будут насаждать централизованно

В России с инициативы Минцифры и ФСБ создадут Национальный технологический центр цифровой криптографии, который должен заработать в 2024 году. В Москве перед Новым годом под него зарегистрировали юрлицо — АНО «НТЦ ЦК».

Согласно сообщению Минцифры, основной целью новой некоммерческой организации является внедрение и популяризация использования криптографических методов защиты. С их помощью государство сможет обеспечить информационную безопасность россиян, в частности, защитить персональные данные.

Перед АНО «НТЦ ЦК» также ставят другие задачи:

  • развитие здоровой конкуренции в сфере производства средств криптозащиты;
  • производство компонентов средств защиты ПДн;
  • ведение реестра производителей средств криптозащиты;
  • практическое обучение ИБ-специалистов;
  • определение стандартов в области криптографии и защиты информации.

К реализации проекта привлечены ведущие игроки отечественного рынка криптозащиты — «Информационные технологии и коммуникационные системы», «КРИПТО-ПРО», «Код Безопасности».

«Мы стремимся к тому, чтобы производители средств защиты были мотивированы создавать более качественные продукты, а будущие ИБ-специалисты могли учиться на программах, ориентированных не только на теорию, но и на практику», — заявил замглавы Минцифры Александр Шойтов.

Два года назад Минцифры ратовало за запрет защищенных протоколов TLS 1.3, ESNI, DoH, DoT. По мнению Министерства, их использование мешает блокировать запрещенную информацию в рунете, и такие сайты следует карать как нарушителей. В Китае, к слову, TLS 1.3 и его расширение, ESNI, начали блокировать незадолго до публикации законопроекта Минцифры — в августе 2020 года.

Taobao получила первый в России штраф за утечку среди иностранных компаний

Известные штрафы за утечки персональных данных в России достигли 2,195 млн рублей в первом полугодии 2026 года, подсчитала InfoWatch. Это втрое больше, чем за аналогичный период 2025-го, и примерно в полтора раза больше совокупной суммы за весь прошлый год.

За шесть месяцев российские суды вынесли 13 штрафов. Годом ранее за тот же период их было 15, однако денежные санкции оказались значительно скромнее — 725 тыс. рублей.

Аналитики ожидают дальнейшего роста сумм: новые штрафы действуют с мая 2025 года, а оборотные санкции за повторные утечки пока вообще не применялись.

Главным событием стало первое подобное наказание иностранной компании. Платформу Taobao, принадлежащую Alibaba Group, оштрафовали на 1 млн рублей после киберинцидента, при котором злоумышленники получили административные права на инфраструктуру и доступ к данным сотрудников и примерно 100 соискателей. Компания обжаловала решение.

В InfoWatch называют дело прецедентным: раньше иностранные сервисы наказывали главным образом за отказ локализовать данные россиян, теперь регулятор добрался и до самих утечек.

На мировом фоне российские суммы пока выглядят как мелочь из кармана. Крупнейший штраф первого полугодия получил корейский маркетплейс Coupang — около $409 млн за утечку данных примерно 33 млн пользователей. Но в целом можно отметить, что ценник за дырявую защиту уже пополз вверх.

RSS: Новости на портале Anti-Malware.ru