Правительство поддержало уголовный срок за организацию утечки

Правительство поддержало уголовный срок за организацию утечки

Правительство поддержало уголовный срок за организацию утечки

Одобрен законопроект, предполагающий введение уголовной ответственности за незаконный оборот украденных персональных данных. Об этом сообщил депутат Госдумы Антон Горелкин. По его словам, к финальной стадии близок и закон об оборотных штрафах.

Принцип уголовной ответственности для всех участников, заинтересованных в утечке персональных данных, получил одобрение в правительстве. Об этом в своем Telegram-канале написал накануне замглавы комитета Госдумы по информполитике Антон Горелкин.

“Как вы знаете, я поддерживаю введение уголовной ответственности для лиц, которые занимаются незаконным оборотом краденых персональных данных. И для тех, кто способствует утечкам, и кто непосредственно их исполняет, и кто потом продает слитые базы в даркнете – для всех участников этой криминальной цепочки”, — заявил депутат.

По его словам, концепция соответствующего законопроекта получила положительное заключение правительства России. Это значит, что скоро он поступит на рассмотрение Государственной Думы.

“Рассчитываю, что наказание, которое предусмотрели авторы документа, действительно окажется суровым”, — добавил Горелкин.

Также замглавы комитета по информполитике упомянул и судьбу законопроекта об оборотных штрафах за утечку ПДн.

Документ обсуждают с весны 2022-го, а в конце прошлого года Минцифры заявляло, что он готов. Однако текст до сих пор не опубликовали. В середине января Путин поручил правительству решить этот вопрос до июля 2023 года.

“Ждем ясности еще по одному поручению Президента, об оборотных штрафах для компаний, допустивших утечку персональных данных своих клиентов, — пишет Горелкин. — Как я понимаю, этот вопрос проходит через кабинет министров сложнее — но уже близок к финальной стадии”.

В последней версии Минцифры предлагало ввести верхний предел штрафа в 500 млн руб., минимальный — 5 млн руб. Пока же бизнес штрафуют обычно не более чем на 60-100 тыс. рублей, несмотря на масштаб утечки.

По свежим данным, в 2022 году каждая третья строчка в утекших базах ПДн в мире приходилось на российскую компанию. Всего в прошлом году в Сеть попало 311 отечественных баз данных.

StormWall выпустила локальную систему защиты от DDoS-атак

Компания StormWall вывела на российский рынок StormWall Appliance — программное решение для фильтрации DDoS-атак внутри инфраструктуры заказчика. Продукт устанавливается на серверы компании, поэтому сетевой трафик не отправляется во внешнее облако и не покидает периметр.

Такой вариант рассчитан прежде всего на банки, хостинг- и интернет-провайдеров, а также организации с жёсткими требованиями к доступности инфраструктуры и контролю данных.

Решение может работать и в изолированных сетях без доступа в интернет, для этого предусмотрено офлайн-лицензирование с аппаратным ключом. StormWall Appliance фильтрует атаки на уровнях L3–L5 модели OSI.

В список входят объёмные флуды, атаки на TCP-стек, схемы с отражением и усилением трафика, атаки на DNS и игровые протоколы. Разработчик также заявляет обработку атак в TLS- и QUIC-трафике без его расшифровки.

Пакеты обрабатываются с помощью DPDK и собственных алгоритмов StormWall. Продукт можно использовать самостоятельно либо объединить с облачной платформой компании. В гибридном сценарии локальная система отбивает сетевые атаки внутри контура, а облако подключается для защиты приложений на уровне L7.

Развёртывание, по данным разработчика, занимает от одного дня. После установки заказчик может тестировать продукт бесплатно до 30 дней. Стоимость публично не раскрывается: она зависит от активной портовой ёмкости, числа инсталляций и других параметров. Доступны бессрочная и срочная лицензии.

StormWall также предлагает три уровня технической поддержки. В старшем тарифе специалисты центра мониторинга круглосуточно настраивают правила фильтрации, отражают атаки и разбирают инциденты.

Компания объясняет выпуск продукта запросом российских заказчиков, которым облачной защиты недостаточно либо нельзя выводить трафик за пределы собственной сети.

RSS: Новости на портале Anti-Malware.ru