РКН: в 2022 году за утечки оштрафовали на 1 млн рублей

РКН: в 2022 году за утечки оштрафовали на 1 млн рублей

РКН: в 2022 году за утечки оштрафовали на 1 млн рублей

Роскомнадзор зафиксировал в 2022 году 150 крупных утечек персональных данных. За год регулятор провел 80 внеплановых проверок. Почти в 90% случаев были выявлены нарушения в работе с личной информацией.

“В прошлом году было проведено 78 внеплановых проверок. В 87% случаев факты незаконного распространения личной информации были подтверждены", — говорится в сообщении надзорной службы.

В суд направлено 66 протоколов об административных правонарушениях. В половине случаев уже назначены штрафы, их общая сумма — около 1 млн рублей. Также суд вынес 9 предупреждений. Рассмотрение еще 30 протоколов продолжается.

Уже в этом году Роскомнадзор начал 25 проверок по признакам утечек персональных данных, произошедших в конце 2022 года. В РКН также рассказали о жалобах в Центр правовой помощи гражданам в цифровой среде (создан по инициативе Роскомнадзора).

В прошлом году в центр обратились почти 1,7 тыс. заявителей.

Большая часть обращений (52%) касалась обработки личной информации без ведома и согласия человека. В 16% случаев люди пострадали от мошеннических действий с личными сведениями. В 9% персональные данные заявителей использовались в рекламных целях без их согласия. 10% граждан защищали свои честь, достоинство и деловую репутацию.

В некоторых случаях юристы Центра подготовили досудебные претензии к операторам персональных данных, говорится в сообщении ведомства. В общей сложности суды удовлетворили 95% поданных исков.

Утечки остаются одной из главных угроз киберландшафта 2023 года. При этом массовость сливов уронила их стоимость в даркнете. Злоумышленников больше интересует прямой доступ к внутренним системам организаций, чем стандартный набор ПДн граждан.

Добавим, закон об оборотных штрафах за утечки разрабатывают с весны 2022 года и до сих пор не представлен в окончательном виде. В середине января Путин поручил правительству решить этот вопрос до июля 2023 года.

В последней известной журналистам версии Минцифры предлагало ввести верхний предел штрафа в 500 млн руб., минимальный — 5 млн руб. Пока же бизнес штрафуют обычно не более чем на 60-100 тыс. рублей, несмотря на масштабы утечки.

Заказчики Solar webProxy в Беларуси смогут быстрее получать новые версии

ГК «Солар» сообщила, что её система фильтрации и контроля веб-трафика Solar webProxy теперь сможет обновляться для белорусских заказчиков без прежних задержек, связанных с сертификацией. Это стало возможно благодаря изменённому подходу к подтверждению соответствия в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Если раньше фактически приходилось отдельно проходить подтверждение для каждой новой версии продукта, то теперь последующие релизы будут автоматически получать одобрение регулятора.

На практике это значит, что белорусские клиенты смогут быстрее получать новые функции и обновления — без паузы между выходом версии и её допустимым использованием.

В первую очередь это касается организаций, для которых требования регулятора особенно чувствительны: госструктур, финансового сектора и объектов критической инфраструктуры.

Сам продукт относится к классу Secure Web Gateway. Такие системы используются для контроля веб-трафика, ограничения доступа к нежелательным ресурсам, защиты от фишинга и более тонкой настройки интернет-доступа для сотрудников. В случае Solar webProxy отдельно подчёркивается и контроль работы с публичными ИИ-сервисами — например, ChatGPT и Gemini.

Эта тема сейчас выглядит вполне актуально и для белорусского рынка. По приведённым в сообщении данным, всё больше компаний используют нейросети в повседневной работе — для маркетинга, аналитики, обучения и клиентского сервиса. Одновременно растёт и тревога вокруг утечек данных: сотрудники могут загружать в публичные ИИ-сервисы внутренние документы, отчёты, фрагменты исходного кода и другую чувствительную информацию.

На этом фоне решения класса SWG становятся не просто инструментом фильтрации трафика, а способом хотя бы частично контролировать, куда именно уходит корпоративная информация и какие внешние сервисы используют сотрудники.

В компании также сообщили, что сертификат подтверждает соответствие Solar webProxy требованиям технического регламента ТР 2013/027/BY и позволяет использовать продукт в автоматизированных системах 2 и 3 класса защищённости.

Solar webProxy стала уже третьим решением «Солара», сертифицированным в Беларуси. Ранее аналогичную процедуру прошли Solar inRights и Solar Dozor.

RSS: Новости на портале Anti-Malware.ru