Ассоциация компаний по защите и хранению персональных данных

Ассоциация компаний по защите и хранению персональных данных в партнерстве с экспертами Б-152 и при поддержке РАЭК провели кейс-вебинар «Усиление ответственности за утечку и обработку ПДн в 2025»

21 февраля в онлайн-формате состоялся вебинар на тему: «Усиление ответственности за утечку и обработку ПДн в 2025».

Ассоциация компаний по защите и хранению персональных данных поставила в приоритет практическую образовательную и просветительскую деятельность. «Нам важно не только объединить в сообщество высококлассных отраслевых экспертов в области защиты и хранения персональных данных, но и сделать эту всестороннюю экспертизу максимально доступной и понятной бизнесу,— комментирует Алиса Киреева, директор по стратегическим проектам Ассоциации. «Всего несколько месяцев осталось до вступления в силу целого ряда ужесточений в законодательстве, и это время, наши эксперты и партнеры прикладывают максимальные усилия, чтобы подготовить бизнес-сообщество к изменениям на уровне функционирования бизнес-процессов, а не просто рассказать о новых требованиях и штрафах. Безопасность персональных данных — это часть осознанного подхода в бизнесе, и наша задача максимально поддержать бизнес в его реализации».

Следите за нашими анонсами.

1200 уязвимостей на 100 государственных информационных систем: такова реальность состояния КИИ по подсчетам ФСТЭК

По данным ФСТЭК России, 47% субъектов критической информационной инфраструктуры (КИИ) имеют критические уязвимости в своих IT-системах.

«В связи с событиями 2022 года, российские государственные органы и различные ведомства столкнулись с острой необходимостью экстренного перехода на отечественные информационные системы. Это, конечно же, привело к тому, что в кратчайшие сроки были установлены и развернуты системы, которые, возможно, не до конца прошли полное тестирование на безопасность, уязвимость и т д, поскольку решался вопрос о скорейшем внедрении или замене ПО и элементов внешней инфраструктуры производства недружественных государств на наши российские аналоги. Ситуация абсолютно понятная и естественная. Собственно, ничего критического, насколько мы в Ассоциации видим, не происходит: есть определенная оценка происходящего, есть планы по устранению. Самое главное, что государство открыто это декларирует и не скрывает. Это основной признак реальной работы в этом векторе. Мы в Ассоциации, конечно же, абсолютно приветствуем и поддерживаем государство в этой работе. Со своей стороны хочу сказать, что наша Ассоциация уже активно работает в просвещении российского бизнеса в вопросах обращения с ПДн, помогает выбирать грамотных юридических и ИБ консалтеров и, соответствующие требованиям регулятора, российские IT-решения, чтобы обеспечить должный уровень защиты организаций от любых атак со стороны хакеров в т. ч. и недружественно настроенных государств, со стороны внутренних угроз и так далее. Это ежедневная планомерная работа, которая в итоге поможет обеспечить необходимый уровень безопасности, как в плане государственных информационных систем, так и в плане систем IT-безопасности для бизнеса», — комментирует председатель Ассоциации компаний по защите и хранению персональных данных Александр Сильченко.

Подробнее

Иностранные мессенджеры воруют персональные данные?

Сотрудникам банка хотят запретить использование иностранных мессенджеров при общении с клиентами.

Издательство ТАСС сообщило о том, что в России разработали проект федерального закона, который запретит сотрудникам банка общаться с клиентами через иностранные мессенджеры. Данный проект направлен на борьбу с киберпреступлениями и защиту персональных данных.

Согласно предложенному законопроекту, сотрудникам кредитных организаций запрещается использование мессенджеров, принадлежащих иностранным компаниям, в ходе выполнения служебных обязанностей. Сотрудникам будет разрешено обмениваться информацией с клиентами исключительно через российские мессенджеры, при этом будет осуществляться аутентификация через специализированную государственную систему кибербезопасности.

Также согласно предложенному законопроекту, операторы связи будут обязаны уведомлять абонентов о том, что им звонят через интернет или из-за границы. Кроме того, законопроектом вводится запрет на передачу SIM-карт третьим лицам. Помимо этого, предлагается создать государственную информационную систему для борьбы с преступлениями, совершаемыми с использованием интернета.

По словам председателя правления Ассоциации юристов России (АЮР) Владимира Груздева, одно из пяти преступлений в сфере информационно-коммуникационных технологий приходится на кражи с банковских счетов. Это различные виды мошенничества в Интернете, когда злоумышленники совершают звонки, представляясь сотрудниками банка или правоохранительных органов.

Он подчеркнул, что законопроект предусматривает создание условий для онлайн-обмена информацией между правоохранительными органами, Центральным банком, кредитными учреждениями и операторами связи. Это необходимо для выявления всех обстоятельств и участников мошеннических действий. «Специальная цифровая платформа, которая обеспечит оперативный мониторинг и обмен данными, позволит практически мгновенно выявлять подозрительные действия, блокировать их и информировать правоохранительные органы о возможных преступлениях», — сообщил глава АЮР.

Ассоциация компаний по защите и хранению персональных данных приняла участие в Саммите развития: ИТ-тренды 2030 – взгляд в будущее

Как сохранить личные данные в эпоху цифровой трансформации, что такое новая цифровая этика и культура цифрового потребления, как обеспечить цифровую гигиену каждого пользователя? Эти и другие вопросы представители бизнеса, власти и науки обсуждали в ходе мероприятия Саммите развития: ИТ-тренды 2030 – взгляд в будущее.

Юлия Рожкова — член Координационного совета Ассоциации компаний по защите и хранению персональных данных озвучила позицию ассоциации в панельной дискуссии «Этика и ответственность в цифровом мире», а именно: бизнес — это прежде всего люди и помимо создания экспертного сообщества и отраслевых стандартов по защите и хранению персональных данных Ассоциация также считает ключевым трендом на 2025 — просветительскую деятельность для населения в области обращения с ПДн в повседневной жизни. Как показали результаты цифрового диктанта, самый низкий уровень цифровой грамотности у представителей возрастной группы 18-25 лет, а это в прямом смысле настоящее и будущее отрасли и в наших силах уже сейчас сформировать у них правильные представления об обращении с ПДн.

Полную версию дискуссии можно посмотреть по ссылке.

Юлия Рожкова кандидат физико-математических наук член, Координационного совета Ассоциации компаний по защите и хранению персональных данных, соучредитель и CМО email-сервиса Dashamail.ru. Преподает в Санкт-Петербургском Государственном Университете, автор собственного курса по email-маркетингу.

Саммит о технологиях будущего собрал на одной площадке представителей отечественной IT-отрасли, компаний-лидеров по внедрению современных разработок и экспертов цифровой сферы. Мероприятие стало площадкой для обмена знаниями, обсуждения карьерных возможностей, поддержки стартапов и разработки ключевых стратегий для укрепления технологического лидерства России.

Незнание правил кибергигиены не освобождает от ответственности

Утечки данных по вине инсайдеров стали проблемой каждого второго промышленного предприятия в России.

В 2024 году более половины (52%) организаций столкнулись с утечками информации по вине своих сотрудников, что на 8% меньше, чем годом ранее, согласно исследованию «СёрчИнформ». Основной причиной в 62% случаев стали ошибки и незнание базовых правил кибергигиены.

«Зачастую, в организациях, в которых технические и юридические аспекты безопасности персональных данных сосредоточены в руках квалифицированных специалистов, слабым звеном оказывается именно культура обращения с ПДн среди обычных сотрудников. Конечно в процессе приема на работу все знакомятся с правилами и регламентами в том числе и ИБ, однако их содержание довольно редко остается в оперативной памяти рядового работника после подписания документов. Поэтому важно, чтобы правила кибергигиены интегрировались в корпоративную культуру на уровне взаимодействия специалистов по ИБ и HR», — комментирует Игорь Буханов, заместитель председателя Ассоциации компаний по защите и хранению персональных данных, — это убережет компании-операторы ПДн от "ненамеренных сливов"».

Подробнее

Тренды в борьбе с киберпреступностью 2025 – мнение эксперта

В 2025 году ожидается значительное усиление кибератак: на треть выросло количество фишинговых ресурсов, развитие ИИ способствует кратному увеличению подмен личности с помощью дипфейков ради кражи ПДн. Эксперт «Киберпротек» о трендах и перспективах кибербезопасности в 2025 году.

Тренд 1. ИИ против дипфейков

ИИ-технологии продолжат трансформировать сетевую безопасность, позволяя быстро реагировать на атаки с использованием дипфейков.

Тренд 2. Zero Trust

В 2025 году концепция Zero Trust может стать ключевым элементом корпоративной кибербезопасности. Около 30% российских компаний уже применяют концепцию Zero Trust, ожидается, что данная тенденция будет усиливаться.

Тренд 3. Рост популярности облачных сервисов

Gartner прогнозирует к 2025 году использование облачных технологий большинством организаций в качестве основного приоритета для хранения и обработки данных, а традиционные подходы станут лишь дополнительным вариантом. Эта тенденция демонстрирует быстрый рост: с 30% в 2021 году до ожидаемых 95% к 2025 году.

Тренд 4. Формирование культуры кибербезопасности

Человеческий фактор остается основным источником угроз, формирование культуры кибербезопасности — ключевая тенденция 2025 года. Компании будут инвестировать в обучение персонала и внедрение политики ответственного использования данных.

Тренд 5. Серьезное отношение к защите ПДн

Персональные данные пользователей — ценный ресурс, который необходимо тщательно защищать в условиях растущего числа кибератак и утечек. В 2025 году многие российские организации планируют увеличить бюджеты на кибербезопасность.

Тренд 6. Время «квантового превосходства»

Влияние квантовых вычислений на кибербезопасность уже заметно. Statista утверждает, что рынок квантовых технологий ожидает ежегодный рост на уровне 40-50% в ближайшие 5-10 лет.

Тренд 7. Недопустимые события вместо абстрактных рисков

Инциденты, которые могут помешать организации достигать своих целей или вызвать сбои в её работе из-за кибератак — недопустимые события. В отличие от абстрактных рисков, они воспринимаются топ-менеджментом, упрощая принятие решений по информационной безопасности.

Кибербезопасность в 2025 году – это сложный процесс, где важны инновационные технологии, стратегическое планирование и корпоративная культура. Это основа для устойчивого развития бизнеса, направленная на создание доверия и устойчивости в цифровой среде.

Полную версию итогов 2024 и трендов кибербезопасности на 2025 можно прочитать здесь.

Готовь сани летом, а …соломку стели всегда. Оборотные штрафы за утечки данных вступят в силу с 30 мая 2025 года

Как бизнесу снизить размер оборотных штрафов? Оборотные штрафы за утечки данных вступают в силу с 30 мая 2025 года. Однако если задуматься о мерах безопасности уже сейчас, то получится минимизировать риски. Эксперт из компании InfoWatch дал разъяснения.

Юрист по информационной безопасности InfoWatch, Илья Башкиров, вспомнил о введении оборотных штрафов: «С 30 мая вводятся оборотные штрафы за допущение утечки, штрафы до 3 млн рублей за отсутствие уведомления Роскомнадзора, также увеличиваются штрафы за нарушение условий обработки персданных».

По словам эксперта, введение оборотных штрафов свидетельствует о кардинальном изменении точки зрения законодателя на вопросы защиты персональных данных. Экономия на информационной безопасности становится невыгодной из-за значительных размеров штрафов.

Также эксперт заметил, что регулятор прописал ряд условий, при которых компания может рассчитывать на некоторые послабления. Так, для снижения размера оборотных штрафов должны быть единовременно выполнены три условия.

Компания обязана в течение трех лет до утечки ежегодно выделять не менее 0,1% от общего дохода от продажи всех продуктов и услуг. Кроме того, она должна предоставить подтверждения соблюдения требований по обработке персональных данных в информационных системах за год до инцидента. Также организация не должна привлекаться к ответственности за использование несертифицированных технических средств или нарушение требований по защите информации.

«Одновременное соблюдение этих трех условий позволит компании уменьшить размер оборотного штрафа с 1-3% до 0,1%», – подытожил юрист.

Первоисточник

Новый глава комитета информационной политике, информационным технологиям и связи обозначил основные направления и приоритеты

Сергей Боярский занял должность председателя комитета Государственной думы по информационной политике, информационным технологиям и связи. Госдума на пленарном заседании приняла постановление об избрании депутата Сергея Боярского («Единая Россия») на должность председателя комитета по информационной политике.

Документ был внесен на рассмотрение депутатов в понедельник. «Избрать депутата Государственной думы Боярского Сергея Михайловича на должность председателя комитета Государственной думы по информационной политике, информационным технологиям и связи, освободив его от должности первого заместителя председателя указанного комитета», — отмечается в постановлении.

Ранее в декабре Совет Думы принял решение о замещении Боярским должности главы комитета палаты парламента по информполитике, которая освободилась в связи с назначением Александра Хинштейна врио губернатора Курской области. Как уточнял источник в Госдуме, на тот момент речь шла о назначении Боярского «временно исполняющим обязанности на должности председателя комитета».

Новый глава профильного комитета Госдумы обозначил ключевые задачи ИТ-комитета Госдумы. Среди приоритетных задач: защита персональных данных, обеспечение стабильного интернета в малых населенных пунктах и вдоль автодорог, а также переход на отечественный софт. Также Сергей Боярский отнес к важным задачам укрепление информационной инфраструктуры и поддержку цифровых кадров, в первую очередь на уровне вузов, которые выпускают ИТ-специалистов.

«Работе нашего комитета традиционно уделяется особое внимание со стороны общественности и СМИ, он во многом является стратегически важным. Мы продолжим то, что уже было заложено и запущено – во главе каждого решения стояла цель обеспечить информационный суверенитет нашей страны и повысить качество жизни каждого россиянина», – подчеркнул глава комитета по информационной политике, информационным технологиям и связи.

Источник