Правительство поддержало уголовный срок за организацию утечки

Правительство поддержало уголовный срок за организацию утечки

Правительство поддержало уголовный срок за организацию утечки

Одобрен законопроект, предполагающий введение уголовной ответственности за незаконный оборот украденных персональных данных. Об этом сообщил депутат Госдумы Антон Горелкин. По его словам, к финальной стадии близок и закон об оборотных штрафах.

Принцип уголовной ответственности для всех участников, заинтересованных в утечке персональных данных, получил одобрение в правительстве. Об этом в своем Telegram-канале написал накануне замглавы комитета Госдумы по информполитике Антон Горелкин.

“Как вы знаете, я поддерживаю введение уголовной ответственности для лиц, которые занимаются незаконным оборотом краденых персональных данных. И для тех, кто способствует утечкам, и кто непосредственно их исполняет, и кто потом продает слитые базы в даркнете – для всех участников этой криминальной цепочки”, — заявил депутат.

По его словам, концепция соответствующего законопроекта получила положительное заключение правительства России. Это значит, что скоро он поступит на рассмотрение Государственной Думы.

“Рассчитываю, что наказание, которое предусмотрели авторы документа, действительно окажется суровым”, — добавил Горелкин.

Также замглавы комитета по информполитике упомянул и судьбу законопроекта об оборотных штрафах за утечку ПДн.

Документ обсуждают с весны 2022-го, а в конце прошлого года Минцифры заявляло, что он готов. Однако текст до сих пор не опубликовали. В середине января Путин поручил правительству решить этот вопрос до июля 2023 года.

“Ждем ясности еще по одному поручению Президента, об оборотных штрафах для компаний, допустивших утечку персональных данных своих клиентов, — пишет Горелкин. — Как я понимаю, этот вопрос проходит через кабинет министров сложнее — но уже близок к финальной стадии”.

В последней версии Минцифры предлагало ввести верхний предел штрафа в 500 млн руб., минимальный — 5 млн руб. Пока же бизнес штрафуют обычно не более чем на 60-100 тыс. рублей, несмотря на масштаб утечки.

По свежим данным, в 2022 году каждая третья строчка в утекших базах ПДн в мире приходилось на российскую компанию. Всего в прошлом году в Сеть попало 311 отечественных баз данных.

CURATOR добавил сканер уязвимостей прямо в личный кабинет платформы

Провайдер облачной сетевой инфраструктуры и решений для защиты интернет-ресурсов CURATOR представил новый инструмент CURATOR.SCANNER. Решение предназначено для регулярной проверки внешней инфраструктуры компаний на уязвимости, ошибки конфигурации и потенциальные точки входа для атак.

Продукт разработан в рамках технологического сотрудничества с ИБ-компанией Alpha Systems и встроен прямо в личный кабинет платформы CURATOR. Отдельно устанавливать дополнительное ПО не нужно.

Работает всё довольно просто: пользователь указывает объект проверки — домен, IP-адрес, диапазон адресов или веб-приложение — выбирает шаблон сканирования и запускает проверку из интерфейса платформы.

CURATOR.SCANNER умеет выявлять открытые сетевые сервисы, определять версии установленного ПО, сопоставлять их с базами известных уязвимостей, находить ошибки конфигурации и распространенные веб-риски. Среди поддерживаемых проверок — активное сканирование, обнаружение веб-компонентов, анализ веб-приложений и поиск уязвимостей вроде SQL Injection.

Также инструмент может определять наличие WAF и учитывать особенности его работы при проверке веб-приложений. Это важно, потому что сканирование защищенного ресурса без понимания работы фильтров часто дает неполную или искаженную картину.

В CURATOR отмечают, что многие успешные атаки начинаются с эксплуатации конкретной уязвимости на внешнем периметре. При этом компании либо проверяют его нерегулярно, либо используют отдельные инструменты, которые требуют внедрения, настройки и сопровождения.

С запуском CURATOR.SCANNER клиенты платформы получают возможность проверять внешний периметр в том же контуре, где уже управляют защитой доступности, DDoS-фильтрацией и безопасностью веб-ресурсов.

По сути, CURATOR пытается собрать в одном интерфейсе не только защиту от атак, но и регулярный поиск слабых мест до того, как ими заинтересуются злоумышленники.

RSS: Новости на портале Anti-Malware.ru