«Явка с повинной» улучшает реагирование на инцидент

Госорганы помогут расследованию и ликвидации последствий утечек

Отучит утаивать утечки операторов персональных данных запрос Роскомнадзором у Почты России детального отчёта о возможном подобном инциденте. «Явка с повинной» в контрольные органы облегчит ответственность, улучшит расследование и ликвидацию последствий утечек личной информации.

Ранее Telegram-каналы сообщили, что в интернете появилась часть базы данных отправлений «Почты России». В Почте России заверяют: в ходе внутреннего расследования корпоративная служба безопасности проверила надёжность всех возможных точек доступа. Лишь одна учетная запись подрядчика оказалась доступна хакерам. Несанкционированное проникновение вовремя блокировали, а скомпрометированные данные не включали банковские данные клиентов. Проверяя искренность поднадзорной организации,  Роскомнадзор запросил подробную информацию об инциденте.
 

КОММЕНТАРИЙ ЭКСПЕРТА

Сергей Гатауллин, зам. декана факультета информационных технологий и анализа больших данных Финансового университета при Правительстве РФ:
− Практика расследования инцидентов показывает: операторы не всегда в них виноваты в утечках персональных данных. Поэтому операторам не нужно бояться уведомлять профильные госорганы об инцидентах и итогах внутренних расследований. Профильные госорганы в этой сфере − ФСБ и Роскомнадзор, между ними предусмотрено взаимодействие; они могут помочь там, где для реагирования на инциденты у операторов нет полномочий. Роскомнадзор уполномочен заблокировать ресурс, неправомерно разместивший базу персональных данных и потребовать удаления информации. ФСБ России может  вести оперативно-розыскные мероприятия, в том числе по «делам», связанным с персональными данными, по линии ГОССОПКА − системы противодействия компьютерным атакам, в первую очередь на критическую информационную инфраструктуру.

#персональные_анные #утечки #кибербезопасность #Финансовый_университет #Почта_России