Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Минцифры России подготовило проект постановления, по которому Роскомнадзор сможет принудительно вносить ресурсы в реестр организаторов распространения информации (ОРИ), если их владельцы дважды отказались сделать это добровольно.

Документ с конца года в паблике, общественное обсуждение продлится до 13 января. Сроки запуска нового механизма формирования реестра ОРИ в тексте не оговорены.

Одним из формальных признаков ОРИ является наличие на сайте функции обмена сообщениями для пользователей. Статус ОРИ налагает на владельца ресурса ряд обязанностей.

В частности, он должен в течение полугода хранить и предоставлять правоохране информацию об активности пользователей, а также установить спецоборудование в обеспечение оперативно-разыскных мероприятий — СОРМ. Неисполнение этих требований может повлечь штраф (до 6 млн руб.) и даже блокировку.

По действующим правилам ведения реестра ОРИ (утверждены постановлением правительства №1824 от 12.11.2020), участники интернет-рынка попадают туда добровольно или по требованию РКН. За отказ регулятор может зафиксировать правонарушение и взыскать до 1 млн руб. штрафа.

Минцифры предлагает дополнить установленные правила новым пунктом, согласно которому владельца сайта, не считающего себя ОРИ, могут официально признать таковым, и ему придется соответствовать этому статусу.

«Согласно проекту постановления, предполагается, что Роскомнадзор сможет включить ресурс в реестр ОРИ после повторного вынесения постановления об административном правонарушении», — пояснил журналистам представитель министерства.

Опрошенные «Ъ» эксперты полагают, что такие изменения больно ударят по малому и среднему бизнесу — из-за дополнительных расходов на установку СОРМ (обойдется примерно в 1 млн руб.). Издержки крупных компаний в таких случаях в два-три раза выше, но они и так уже числятся в реестре ОРИ.

35% файлов никто не открывал годами: что творится в хранилищах компаний

Российский бизнес продолжает копить цифровой хлам и раздавать доступы направо и налево. Компания «Гарда» (входит в ИКС Холдинг) изучила корпоративные хранилища более 100 компаний и обнаружила там немало поводов для тревоги. В выборку вошли свыше 157 ТБ данных и более 511 тыс. учетных записей.

Около 35% файлов в корпоративных хранилищах не использовались больше пяти лет.

Еще до 35% объема могут занимать дубликаты. Причем место съедают не только рабочие документы: в некоторых отраслях до трети хранилищ забито личными фотографиями, видео, архивами и прочим контентом, который к бизнесу отношения не имеет.

Платить за хранение цифровой свалки — полбеды. Чем больше бесконтрольных копий документов разбросано по папкам и ресурсам, тем сложнее понять, где лежит конфиденциальная информация и кто вообще может ее открыть.

С доступами ситуация тоже бодрая. Более 33% учетных записей имеют критически слабые пароли либо пароли, которые давно не менялись. Аудиторы также нашли множество аккаунтов подрядчиков и временных сотрудников, не использовавшихся больше 90 дней. В крупных компаниях практически повсеместно встречались прямые права доступа, выданные в обход групп безопасности.

В папках с широким доступом при этом спокойно лежали сканы паспортов, клиентские реестры, выгрузки из баз данных и другие конфиденциальные документы. Другими совами, потенциальному злоумышленнику иногда остается лишь найти правильную дверь.

В «Гарде» считают, что вручную разгребать подобные объемы данных уже бессмысленно. Компаниям рекомендуют регулярно инвентаризировать и классифицировать информацию, централизованно управлять доступами и автоматизировать ее жизненный цикл, от хранения до удаления.

RSS: Новости на портале Anti-Malware.ru