Какие меры помогут остановить утечку персональных данных?
Комплексный подход к защите данных
Компаниям для защиты необходим комплексный подход — начиная от внедрения систем защиты от утечек, заканчивая личной ответственностью людей, допустивших утечку данных.
Мошенники и утечка персональных данных
Чаще всего «утекают» персональные данные — злоумышленники охотятся за ними целенаправленно. Киберпреступники могут получать кредиты по чужим персональным данным, открывать банковские карты для дропперства, пытаются обманом получить доступ к личному кабинету на «Госуслугах». Сейчас часто обманывают под видом служб доставки товаров. Мошеннических схем сотни и они постоянно совершенствуются. Обмануть могут и студента, и пенсионера.
На 100% обезопаситься от утечек данных в организациях нельзя — можно только снизить риски путем применения инновационных систем защиты.
Как утечки персональных данных ведут к мошенничеству и что с этим делать
Утечки персональных данных — это проблема, которая затрагивает не только бизнес, но и всех без исключения жителей нашей страны. Важно понимать, что именно утечки становятся первопричиной мошенничества, той почвой, на которой растут бесконечные звонки от фейковых служб безопасности и сотрудников правоохранительных органов. По оценкам крупнейших банков, в прошлом году граждане потеряли из-за телефонного мошенничества до 295 млрд руб., это колоссальные масштабы ущерба. Снизить его помогут только совместные усилия регуляторов и бизнеса, направленные на работающую и эффективную защиту данных.
О возможности остановить утечку персональных данных
Закон об оборотных штрафах за утечку - это не панацея. Данная мера относится только к определенной части субъектов персональных данных. Для госучреждений, например, она не будет работать, а ведь утечки там происходят постоянно. Здесь могла бы сработать уголовная ответственных для лиц, занимающихся защитой информации, или руководителей организаций.
К тому же, в этом вопросе не так сложно избежать ответственности – например, заявив, что попавшие в публичное поле данные были украдены в предыдущем периоде или у другой компании. При этом процесс расследования утечек затратный, занимает много времени, а административный характер дела и вовсе не дает возможности прийти в организацию и выяснить, какими данными она оперирует.
