в каком случае реализуется угроза утечки информации

Каналы утечки информации на предприятии

Контроль рабочего времени
с помощью DLP-системы

И формация о деятельности предприятия нередко представляет интерес для конкурентов, а также злоумышленников, которые стремятся завладеть чужими секретами в неблаговидных целях. Руководство обязано организовать защиту ценных сведений, выявлять каналы утечки информации и принимать меры для их полного перекрывания. Разглашение секретных данных грозит компаниям репутационным и финансовым ущербом, потерей клиентов, втягиванием в конфликты и судебные разбирательства с конкурентами.

Формы представления конфиденциальных данных

Информация может быть представлена:

Информационная защита предотвращает реализацию угроз уничтожения или потери конфиденциальных данных, представленных в любой форме.

Классификация угроз потери информации

Угрозы утечки информации подразделяют на естественные и искусственные.

Причинами естественных утечек могут быть аварии, пожары и другие чрезвычайные события, приводящие к прекращению подачи электроэнергии, сбоям в работе охранной сигнализации и систем информационной безопасности. Все эти ЧП несут риск, что информация окажется в чужих руках: в охраняемый периметр могут попасть посторонние, а документы, оборудование или цифровые данные в результате сбоя – за его пределы из-за выноса, отправки «не туда» или других казусов.

Искусственные угрозы возникают по воле людей или в связи с их деятельностью. Такие угрозы могут быть непреднамеренными и умышленными.

Непреднамеренные угрозы возникают из-за недопонимания ценности информации, с которой работает персонал компании, или небрежности в обращении с корпоративными данными. Причиной разглашения становится в этом случае нарушение правил обработки и хранения конфиденциальной информации.

Умышленные угрозы создаются намеренно с целью нанесения вреда. Для похищения важной информации злоумышленники прибегают к различным приемам, позволяющим получить несанкционированный доступ к секретным материалам. Такими приемами могут быть вербовка сотрудников компании, внедрение агентов в рабочий коллектив, скрытое наблюдение, компьютерный взлом.

«СёрчИнформ КИБ» контролирует максимальное количество каналов передачи информации, защищая компанию от утечек данных.

Внутренние и внешние угрозы

Внутренние угрозы утечек информации могут возникать в результате:

«Внешними» причинами, по которым происходит утечка конфиденциальной информации, чаще всего являются:

Разновидности каналов утечки информации

Каналы утечки конфиденциальной информации подразделяют на четыре основные группы, в которых для незаконного получения важных сведений производится:

1. Подслушивание, перехват электромагнитных сигналов (без внедрения технических приспособлений в линии связи);

2. Похищение, копирование, изучение и запоминание данных, остающихся на бумажных и электронных носителях во время их обработки;

3. Взлом систем защиты информации, проникновение в хранилища данных, незаконное подключение специальных устройств для просмотра и прослушки, а также внедрение шпионских компьютерных программ;

4. Подкуп или шантаж работников и руководства компании.

Разнообразие приемов требует комплексного подхода к защите конфиденциальной информации. Меры, принимаемые для борьбы с утечками данных, не должны отражаться на качестве и скорости выполнения производственных заданий.

В зависимости от способов несанкционированного распространения ценных корпоративных данных каналы утечки подразделяют на физические, технические и информационные.

Особенности физических каналов утечки

Физическими называют каналы утечки коммерческой информации, возникающие из-за слабой организации физической защиты данных от несанкционированного изучения и копирования, а также от похищения.

Канал подобных утечек может возникать в процессе:

Каналы утечки информации могут появиться из-за непродуманной организации рабочих мест сотрудников (тесного расположения столов, отсутствие перегородок между ними, хранения документации не в сейфах, а в обычных шкафах).

Причиной утечки графической информации может быть использование в дизайне помещений стеклянных перекрытий, сквозь которые можно визуально проследить за работой сотрудников и изучить обрабатываемые данные.

Для утечки акустической информации достаточно подслушивания разговоров между сотрудниками. Злоумышленники могут почерпнуть сведения из чужой телефонной беседы, в ходе которой люди неосторожно делятся служебными секретами. Нередко, беспечные сотрудники обсуждают рабочие проблемы, находясь в общественных местах, провоцируя случайную утечку важной коммерческой информации.

Виды технических каналов

Для похищения коммерческих данных используется аппаратура, улавливающая сигналы различной природы, которые исходят от информационного объекта.
В зависимости от способов передачи и перехвата информации их подразделяют на:

Потеря данных по информационным каналам

Информационными каналами похищения данных могут быть различные web-серверы, электронная почта, файловые хранилища.

Причинами неумышленных информационных утечек зачастую являются:

Канал утечки информации появляется в том случае, когда:

Меры предотвращения утечек информации

Для того чтобы снизить вероятность появления каналов утечки информации, важно использовать надежные средства и методы ее защиты. Основными принципами являются:

1. Системность в работе по предотвращению утечек данных. Необходимо серьезно подходить к отбору персонала, его знакомству с правилами обработки и хранения документов и информационных файлов. Важно, чтобы сотрудники точно знали, какая информация не подлежит разглашению, и понимали, какие меры предосторожности необходимо соблюдать. Например, они должны знать о том, что, покидая рабочее место, следует выключать компьютер и убирать папки с ценными документами со стола. Требуется регламентировать разговоры сотрудников по телефону, контролировать отправку сообщений;

2. Бдительность и максимальное усложнение данных, чтобы непосвященным людям было труднее в них разобраться;

3. Разрозненность отправляемых электронных данных, то есть дробление пересылаемой информации на части. Например, при передаче логинов и паролей по интернету желательно пользоваться разными каналами связи;

4. Ограниченность доступа сотрудников к секретным данным, чтобы злоумышленник не мог получить сведения «из одних рук»;

5. Разумная перестраховка при обработке и хранении важных материалов, действие по принципу «доверяй, но проверяй». Необходимо использовать современные системы защиты от перехвата данных и контролировать работу персонала, занятого их обработкой.

В компании должна существовать четкая политика информационной безопасности. Требуется строго следить за выполнением установленных правил, создавать инструкции по работе с коммерческими данными. Следует уточнять время, в течение которого информация является актуальной и нуждается в защите от утечек, конкретизировать виды угроз и возможные цели похищения данных. Важно не допустить реализации внешних и внутренних угроз потери информации, обеспечивая ее правильное хранение, обработку и передачу другим пользователям. При этом необходимо учитывать все возможные варианты перехвата и несанкционированного распространения конфиденциальных данных.

ПОПРОБУЙТЕ «СЁРЧИНФОРМ КИБ»!

Полнофункциональное ПО без ограничений по пользователям и функциональности.

Источник

Конфиденциальная информация: как защитить корпоративные данные

С какими угрозами сталкивается бизнес в информационной сфере, по каким каналам чаще всего происходят утечки и есть ли эффективные способы защиты конфиденциальной информации?

Рассмотрим основные источники утечек и меры по предотвращению потерь конфиденциальных данных.

Источники конфиденциальной информации

Угрозы конфиденциальной информации

Каналы утечки конфиденциальной информации (через организацию деятельности)

Каналы утечки конфиденциальной информации (через технические средства)

По данным исследования Infowatch, порядка 70% утечек данных происходит через сеть.

Каналы утечки конфиденциальной информации (через человеческий фактор)

7 важных мер по защите информации

Есть семь основных направлений работы по защите корпоративных данных от утечек:

Подготовительные мероприятия: что нужно сделать для настройки системы защиты

На что обратить внимание

5 принципов информационной безопасности

«Принцип системности». К безопасности нужно подходить системно: с отбора и обучения персонала до создания регламентов работы офиса (речь идет не о технических регламентах, а о бытовых, например, о таком правиле как «Важные документы не должны лежать на рабочих столах “лицом” вверх)». В компании нужны регламенты работы со звонками, идентификации личности посетителей и звонящих. И только потом информационная безопасность — это компьютеры, сеть и технологии.

«Принцип информационного шума». Никогда не чувствуйте себя защищенным. Не доверяйте информацию чему-либо — носителям, шифрам, хранилищам. Всегда помните, что ваша информация может быть получена третьими лицами, и старайтесь представить её в таком виде, чтобы непосвященному человеку было труднее разобраться в данных.

«Принцип разделяй и властвуй». Кроме руководителя в компании не должно быть человека, владеющего всей полнотой информации. Поэтому похитителю придется собирать ее из разных источников.

«Принцип разных корзин». Храните информацию и пересылайте её по разным каналам. Например, никогда не посылайте вместе логин и пароль. Если вы отправляете пароль по защищенной корпоративной почте, отправьте логин по смс, или назовите его в телефонном разговоре.

«Принцип паранойи». Здоровая паранойя поможет минимизировать утечки. Подозревайте всех, не верьте в абсолютные возможности новых технологий, всегда помните, что данные могут украсть. Можно даже спровоцировать кражу, проследить за процессом и выявить виновника.

Запомнить

Источник

Утечка информации, или Как организации уберечь себя от мошенничества в сети

Основатель компании Alpha Juris, юрист

специально для ГАРАНТ.РУ

Цифровые технологии с каждым днем все больше проникают во все сферы человеческой деятельности. Поэтому перед многими руководителями достаточно острым стоит вопрос хранения и передачи данных в сети, а также обеспечения безопасности от утечки информации в цифровом поле.

Под утечкой информации подразумевается незаконное получение либо передача защищенных сведений (таких, как персональные данные, коммерческая, государственная тайна и пр.). Утечка информации может быть как умышленной, так и непредумышленной (случайной), что не отменяет вины лица или группы лиц, причастных к этому. Поскольку данное правонарушение является достаточно обобщенным, может касаться наиболее разных видов информации, иметь различные субъективные и объективные стороны, нет точной статьи, регулирующей его.

Но при этом факт утечки является составным элементом иных правонарушений, установленных:

Из СМИ нам не понаслышке известно о разных примерах утечек, например, в 2020 году в сеть, утекли паспортные данные более 1,1 млн россиян, принимавших участие в голосовании по поправкам к Конституции РФ. А годом ранее общественности была представлена информация об утечке данных пользователей портала «Госуслуги».

Однако законодательство на сегодняшний день никак не регулирует способы защиты от утечки информации, поэтому как крупным организациям, так и представителям МСБ следует самостоятельно изучить наиболее возможные способы защиты от данной угрозы.

Работа с сотрудниками как способ защиты от утечки информации

Насколько банально это может показаться, но, согласно статистическим исследованиям «Лаборатории Касперского», более 60% корпоративных данных попадает не в те руки именно из-за действий самих работников компании без преднамеренного вмешательства. Причем зачастую это происходит именно из-за невнимательности либо халатности сотрудников. Так, наиболее примечательными примерами в данном случае могут быть:

Многие даже крупные компании зачастую пренебрегают обучением IT-культуре собственных работников, ограничиваясь лишь такими формальностями, как заключение соглашения о неразглашении коммерческой тайны и персональных данных. Руководству в первую очередь следует разъяснить персоналу важность кибер-безопасности, провести соответствующий обучающие тренинги самостоятельно либо с привлечением сторонних специалистов.

Например, в ноябре 2020 года произошла утечка данных программы лояльности «РЖД Бонус». Причиной тому стала халатность сотрудника, который оставил информацию в открытом доступе.

Работодателям следует установить дисциплинарную ответственность за утечку информации в ТК РФ. Напомним, ст. 192 Трудового кодекса установлено три вида дисциплинарных взысканий – замечание, увольнение, выговор, а для государственных служащих еще и предупреждение о неполном должностном соответствии (ч. 1 ст. 57 Федерального закона от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации»). При этом в локальных нормативных актах необходимо не просто указать причину применения наказания «за утечку информации», а максимально детально изъяснить все возможные факторы.

Если говорить о сотрудниках, то также достаточно распространенной причиной утечки данных являются и преднамеренные действия. Чаще всего это происходит из-за отсутствия мотивации у работников, харрасмента со стороны коллег либо руководства, а также неправомерного увольнения. Способы защиты для руководителей в данном случае схожи с описанными выше – поддержание корпоративной культуры, материальная и нематериальная мотивация сотрудников и соблюдение требований трудового законодательства.

Если же правонарушение все-таки было совершено и повлекло негативные последствия, следует обращаться в правоохранительные органы с целью привлечения виновного к административной либо уголовной ответственности.

На сегодняшний день утечка информации участилась из-за введенных в результате пандемии COVID-19 ограничительных мер. Так, многие работодатели, которые перевели сотрудников на дистанционную работу, не обеспечили должным образом сохранность конфиденциальной информации, например, не предоставив им рабочие ПК, а предоставив возможность трудиться на личных.

Как защититься от утечки информации при помощи кибербезопасности

Далеко не всегда утечка данных в организации происходит исключительно из-за действий работников, часто виной этому становится слабая защищенность именно с технической точки зрения. Способов защиты в данном случае множество, следует выделить лишь основные из них:

Вышеописанный перечень является далеко не исчерпывающим, однако при соблюдении этих требований руководителям бизнеса будет значительно проще обезопасить себя от утечки ценной информации.

Источник

Угрозы утечки информации по каналам ПЭМИН

Контроль рабочего времени
с помощью DLP-системы

П обочные электромагнитные излучения и наводки (ПЭМИН), возникающие в работе любого компьютера, — способ снять информацию с оборудования, не подключенного к сети. Степень угроз должна оцениваться с практической точки зрения, установка профессиональных электронных закладных устройств связана с расходами и проникновением в офис. Такие меры принимаются только для получения очень ценной информации.

Как работают каналы ПЭМИН

Электромагнитное напряжение возникает при работе любого элемента архитектуры компьютера. В ряде случаев оно модулируется информационным сигналом. Перехват и дешифровка излучения приводят к получению информации злоумышленником. Приемные электронные устройства устанавливаются в компьютер, параллельно подсоединяются к сетям электропитания или заземления, просто размещаются недалеко от работающего оборудования или перехватывают данные при помощи антенны.

Утечка информации по каналам ПЭМИН происходит:

«СёрчИнформ КИБ» контролирует максимальное количество каналов передачи информации, защищая компанию от утечек данных.

Чаще всего перехватываются и дешифровываются излучения, вырабатываемые:

Электронные устройства перехвата данных передают сигнал вовне, на приемное устройство, обычно это происходит путем перевода информации в радиосигнал. Радиоприемник злоумышленника, настроенный на частоту или спектр частот работы передатчика, может находиться недалеко от здания, в припаркованной машине, в случае использования мощного передатчика — на расстоянии до 10 км.

Злоумышленники и угрозы

Модель угроз при рассмотрении потенциального риска утечки информации по каналам ПЭМИН должна опираться на действительную ценность охраняемых данных. ФСТЭК РФ делит их на три группы:

Ведомство делит злоумышленников на группы — с низким потенциалом, со средним и с высоким. Реализация угроз утечки по каналам ПЭМИН требует оборудования и навыков злоумышленников на уровне второй и третьей группы — профессионалов в сфере бизнес-шпионажа или иностранных технических разведок.

Соответственно, беспокоиться об утечках по каналам ПЭМИН следует тем организациям, которые работают с ценными данными, интересными этим категориям агентов. На высоком уровне профессионалы не ограничиваются просто снятием имеющихся наводок. Они способны внедрять в компьютер вредоносные программы, находящие нужную информацию и генерирующие дополнительные сигналы в целях их перехвата.

Принципы борьбы

Снижение уровня сигнала и создание условий, исключающих возможность его перехвата, становятся основными принципами борьбы с угрозами утечки информации по каналам ПЭМИН. ФСТЭК рекомендует обращать внимание на три основных направления защиты:

В перечне активного оборудования для защиты от угроз утечек информации по каналам ФСТЭК можно найти:

При высоком уровне экранирования оборудования и защиты помещения активные средства безопасности использовать нецелесообразно. Экранированием можно защитить мобильное устройство, компьютер, сектор помещения, изолировав его экранирующими перегородками, помещение в целом. Если защищается сектор или помещение, в нем целесообразно разместить оборудование, обрабатывающее наиболее ценные данные. Для сетей электропитания и кабелей локальной сети применяются сетевые помехоподавляющие фильтры.

Поиск электронных закладных устройств применяется в двух вариантах:

Понимание реальности угрозы утечки информации по каналам ПЭМИН для конкретной организации поможет сформировать правильную стратегию безопасности, направив средства бюджета на защиту от наиболее вероятных рисков.

ПОПРОБУЙТЕ «СЁРЧИНФОРМ КИБ»!

Полнофункциональное ПО без ограничений по пользователям и функциональности.

Источник

Каналы утечки персональных данных | Персональные данные: как их защищать и чем опасны утечки

Контроль рабочего времени
с помощью DLP-системы

Ш ирокое внедрение технических и программных средств обработки и хранения конфиденциальной информации способствует возникновению разнообразных путей утечки. Пользуясь такими каналами, мошенники крадут персональные данные (ПДн) людей, наносят урон их репутации, получают доступ к чужим банковским счетам. Утечка персональных данных опасна не только для отдельных граждан, но и для учреждений, занимающихся обработкой подобной информации по долгу службы. Разглашение персональной информации подрывает доверие клиентов, становится причиной возникновения громких скандалов и судебных процессов.

Организации, деятельность которых связана со сбором персональных данных, обязаны соблюдать порядок их обработки и хранения, определенный законом № 152-ФЗ Российской Федерации.

Какие данные называют персональными

Персональными называются любые данные, по которым можно идентифицировать личность человека, получить сведения о его доходах и расходах, общественном и семейном положении, образовании, рабочем статусе. В перечень таких данных входят:

Источниками таких данных могут быть личные документы граждан, информационные базы организаций, в которых люди работают или учатся, а также банковские базы данных.
Возможна утечка личных данных, которые хранятся в электронных архивах, заносятся в формы оплаты интернет-покупок и услуг, содержатся в документах медицинских учреждений, социальных служб.

Особенности технических каналов потери ПДн

В ходе санкционированной обработки персональных данных, производимой с согласия владельцев, осуществляется изучение и копирование документов, передача сведений лицам, имеющим разрешение на использование собранной информации. При необходимости данные заносятся в электронную информационную базу или хранятся в архивах.

Для осуществления всех этих действий используются разнообразные технические и программные средства:

Использование такой техники представляет угрозу случайных утечек данных из-за несовершенства технологий, используемых при работе. Возможно образование каналов перехвата, искусственно создаваемых злоумышленниками для похищения персональных данных.

Кроме основной техники, в помещениях обработки и хранения данных присутствует множество вспомогательных технических средств и систем (ВТСС). Они не имеют непосредственного отношения к обработке конфиденциальной информации, однако их присутствие способствует образованию дополнительных каналов перехвата персональных данных. Причиной утечек информации в данном случае становится возникновение наведенных электромагнитных полей, акустических вибраций, которые могут быть информативными сигналами для похитителей данных. Мошенники устанавливают специальную аппаратуру для улавливания таких сигналов и получения доступа к базам персональных данных. К ВТСС относятся посторонние электропровода и кабели, проходящие через рабочее помещение, устройства системы сигнализации, отопительные, водяные и газовые трубы, пожарные системы и т. д.

Виды каналов потери персональной информации

Персональные данные могут быть представлены в устной, письменной, печатной, графической, звуковой, электронной форме. Существуют следующие типы информации:

Для перехвата персональных данных злоумышленники используют следующие виды естественных или искусственно созданных каналов утечки информации:

1. Позволяет похищать речевую информацию с помощью подслушивающих устройств, виброакустических приборов.

2. Оптический. Помогает перехватывать видовую информацию путем фотографирования документов с персональными данными, видеонаблюдения за информационными объектами.

3. Электромагнитный. Используется для улавливания наводок и радиосигналов, которые возникают в электрических и электромагнитных приборах, используемых при обработке ПДн. Для перехвата персональной информации в линиях связи устанавливаются специальные закладные устройства.

4. Вещественно-материальный. Позволяет получать конфиденциальные данные, которые содержатся в черновиках и копиях документов, испорченных съемных носителях, утилизированных не по правилам.

5. Интернет-канал. Создается злоумышленниками для перехвата персональных данных с помощью вредоносных компьютерных программ. Такие программы позволяют взламывать базы данных, похищать пароли, коды и секретные ключи.

Угрозы потери акустических конфиденциальных данных

Возможность перехвата информации, содержащей персональные данные, может возникнуть, когда их сообщают устно или воспроизводят с помощью акустической аппаратуры.

При этом существуют следующие угрозы:

Угрозы утечек информации в оптических каналах

В данном случае возникает угроза перехвата видовой информации с бумажных документов, компьютерных экранов, распечаток, выдаваемых ЭВМ. Для несанкционированного изучения персональных данных используются:

Угрозы потери данных из-за электромагнитных наводок

Наводка побочных электромагнитных излучений возможна как в основных технических средствах, используемых при работе с персональной информацией, так и во вспомогательных линиях и системах. Причиной утечки данных становится распространение таких излучений за пределы рабочих помещений. Злоумышленники перехватывают сигналы ПЭМИН, исходящие от электропроводов, кабелей телефонной и компьютерной связи, систем заземления. Расшифровка таких сигналов позволяет похищать информацию, содержащуюся в базах данных, хранилищах фотографий, в звуковых файлах.
Для улавливания наведенных электромагнитных сигналов используется:

Угрозы утечки компьютерной персональной информации

Утечка ценной информации в компьютерных системах – это одна из наиболее актуальных проблем в России и за рубежом. Причинами разглашения персональной информации могут быть:

Возможна утечка персональной информации, связанная с нарушением работы используемого программного обеспечения. Такая угроза утечек возникает в результате:

Если утечка возникает по вине сотрудников, занятых обработкой данных, то речь идет об «инсайдерской атаке». Умышленное внедрение компьютерных вирусов для взлома паролей и перехвата персональной информации называется «хакерской атакой».

В документе ФСТЭК РФ (15.02.2008 г.), посвященном описанию угроз безопасности персональных данных, говорится о том, что нарушители требований информационной безопасности подразделяются на 2 категории.

Внешние нарушители не имеют санкционированного доступа к данным. Для похищения частной информации они пользуются незащищенными общедоступными серверами или сетями международного информационного обмена. Воспользоваться утечкой персональной информации могут, например, конкуренты, разведывательные службы, криминальные структуры.

Внутренние нарушители – это пользователи, имеющие разрешение на вход в информационные базы. Их подразделяют на несколько групп различного уровня доступа к конфиденциальным данным. В эти группы входят:

Утечка личных данных пользователей интернета может быть связана с использованием файлов cookie, с помощью которых браузеры запоминают информацию о посещении различных сайтов. Они используются браузерами для сохранения пользовательских настроек, показа рекламы, облегчения регистрации в сервисах. Использование таких файлов позволяет идентифицировать пользователей, отследить их интересы и предпочтения.

Действие вредоносных программ

Для проникновения в компьютерные сети с целью похищения конфиденциальных данных мошенники используют вредоносные программы (вирусы, черви, трояны, закладки), которые способны:

Вредоносные программы способны маскироваться под различные полезные приложения, производить самодублирование.

Меры предотвращения потери ПДн

Организации, имеющие дело с обработкой и хранением персональных данных, несут ответственность за соблюдение политики информационной безопасности. Они заинтересованы в устранении каналов утечки информации и принятии защитных мер.

Работники таких организаций должны иметь четкое представление о том, какие данные не подлежат разглашению. Они обязаны соблюдать правила сбора, копирования, передачи и хранения данных, а также утилизации ненужных документов и электронных носителей.

Принимаются меры для ограничения доступа посторонних в архивы и служебные помещения.

Для предотвращения утечек и перехвата подобных данных с помощью технических средств производится экранирование оборудования и линий связи от электромагнитных наводок. Используются специальные средства для поиска закладных устройств.

Особое внимание уделяется защите компьютерных информационных баз.

Для предупреждения утечек информации используются средства криптографической защиты данных (шифрования и передачи по особым системам связи).
Вводятся ограничения доступа персонала к клиентским базам, архивным документам, статистической информации.

Контролируется использование компьютерной техники и программного обеспечения, обеспечивается эффективная антивирусная защита.

Для защиты от внешних атак используются системы DLP (анализа потоков данных). Примером является программное обеспечение Enterprise Suite, предотвращающее реализацию инсайдерских и хакерских атак.

Организации, имеющие дело с ПДн, обязаны использовать при обработке данных и устранении информационных угроз лишь сертифицированные технические средства.

Где чаще всего происходят потери ПДн

Компания «СёрчИнформ» – ведущий российский разработчик средств ИБ, провела исследование безопасности ПДн в различных государственных и коммерческих организациях. 80% компаний, опрошенных в ходе исследования, считают, что основную угрозу утечек ПДн представляют внутренние инциденты, возникающие по вине настоящих и бывших сотрудников организаций. По данным за 2020 год в 33% компаний произошла утечка ПДн по внутренним причинам. Основная доля утечек происходит в интернете. В период пандемии COVID-19 проблема потери компьютерной информации особенно обострилась. Вынужденная перестройка деятельности компаний и перевод сотрудников на режим удаленной работы привели к ослаблению контроля за соблюдением мер информационной защиты.

Утечка личных данных, обрабатываемых персоналом компаний, происходит вследствие их передачи по мессенджерам, использования служебной электронной почты для частной переписки, небрежного хранения носителей и бумажных документов.

Угрозы перехвата служебной информации (в том числе персональных данных клиентов, коллег, поставщиков) возрастают из-за использования сотрудниками, работающими на «удаленке» незащищенных сетей Wi-Fi, установки бесплатных антивирусных программ.

«СёрчИнформ КИБ» можно бесплатно протестировать в течение 30 дней. Перед установкой системы инженеры «СёрчИнформ» проведут технический аудит в компании заказчика.

В последние годы мошенники нередко используют для кражи личных данных камеры наблюдения, устанавливаемые в частных домах, банках, торговых центрах, на улицах. Доступ к таким камерам они получают, пользуясь поисковой системой Shodan, предназначенной для выявления устройств, подключенных к интернету. Злоумышленники способны создавать системы распознавания лиц, отслеживать местоположение людей.

Специалисты по информационной безопасности советуют регулярно обновлять программы управления камерами наблюдения, часто менять пароли, составляя сложные комбинации цифр и букв, использовать двухфакторную аутентификацию. Не рекомендуется использовать одинаковые пароли на нескольких камерах, подключать такие устройства к компьютерным сетям общего пользования.

Ответственность за разглашение ПДн

Согласно российским законом лица, занимающиеся обработкой персональных данных, несут ответственность за их разглашение. Так, за нарушение порядка хранения ПДн, предусмотрена административная ответственность. Сумма штрафа составляет:

Указанные суммы намного меньше затрат на закупку охранного оборудования, современного программного обеспечения, аппаратуры обнаружения и блокировки каналов утечки информации. По это причине многие российские компании лишь формально разрабатывают политику информационной безопасности, не обеспечивая реального контроля за обработкой и хранением персональных данных. В Министерстве экономического развития России разработан проект поправок к КоАП, в которых предусмотрено увеличение подобных штрафов в десятки раз.

Граждане или организации, пострадавшие от разглашения персональных сведений, могут обратиться в суд. Если последствия огласки являются достаточно серьезными, распространение таких сведений может расцениваться как уголовное преступление.

ПОПРОБУЙТЕ «СЁРЧИНФОРМ КИБ»!

Полнофункциональное ПО без ограничений по пользователям и функциональности.

Источник