1
«Чуден Днепр при тихой погоде», или Куда утекают персональные данные
Нарастающая год от года условность сохранности персональных данных жителей страны стала давать слишком много возможностей как для криминала, так и для потенциального противника. Источники этих угроз – кошельку, имуществу, самой жизни – подлежат пристальному изучению и нейтрализации.
Прерванное Государственной думой обсуждение темы введение QR-кодов на транспорте дало возможность вспомнить и о других проблемах. В том числе и о безопасности банковских счетов населения, ставшей всё нарастающей болью для слишком многих клиентов наших банков. Которые, несмотря на то, что являются по сути стратегическими объектами, вовлеклись в непрофильную деятельность вроде построения «экосистем» и развития «искусственного интеллекта». Так как для «глобально мыслящих» топ-управленцев банковская деятельность на поверку оказалась делом слишком рутинным и не таким прибыльным, как бизнесы Марка Цукерберга или Илона Маска (которым, к слову, тоже далеко не всегда везёт) или же хотя бы отечественные нефтегазовые. В том числе и по этой причине даже в ЦБ РФ три подразделения, призванные бороться с кибермошенничеством на банковском рынке, остаются без руководителей. Хотя Центробанк платит «выше рынка», пытается переманивать специалистов у даже нефтяников. Но пока уже почти год не может заполнить вакансии в отделе информационной безопасности ЦБ.
На исполнительском уровне ситуация ещё более плачевна. По данным опроса, проведенного компанией «СёрчИнформ», ведущим российским разработчиком средств информационной безопасности, в госсекторе, по мнению 43% респондентов, со специалистами по информационной безопасности царит «острый кадровый голод». В коммерческом секторе так оценивают ситуацию 22% опрошенных.
Но дело не только в недостатке кадров в сфере информационной безопасности. Даже большую проблему представляет безопасность внутренняя. По данным другого опроса той же компании «СёрчИнформ», в 89% инцидентов утечки данных из российских банков виноваты их рядовые сотрудники. Они же сами считают себя главной причиной утечек данных: «в 2019 году 68% российских банковских руководителей столкнулись со сливами данных, большую часть из них (64%) скрывали от широкой публики и не делали оповещений. Только в 45% компаний сообщили об инциденте госорганам», сообщает телеграм-канал «Банкста». То есть проблема во многом относится к, образно говоря, сфере деятельности «контрразведывательных» подразделений служб безопасности банков, ведающих собственной безопасностью предприятия. И зависит от качества их работы с ведущими IT-специалистами своего же банка. Что наблюдается не так уж и часто: сотрудникам СБ — выходцам из правоохранительных органов — договориться с «айтишниками» бывает очень непросто в силу разницы в специфике профессий. Здесь всё зависит от опыта и личного авторитета руководителя СБ банка. А противостоять их тесно сплочённым (в идеале) подразделениям есть чему, не считая внутрибанковских проблем: утечки данных продолжают иметь место, тем более что многие платежи проводятся в «онлайне», что кратно увеличивает количество уязвимостей в безопасности персональных и собственно банковских данных клиентов. Теперь утечки происходят и от партнёров банка, с последствиями чего сталкивалось и сталкивается абсолютное большинство читателей. Это — так называемые «немые звонки», целью которых является актуализация похищенных данных перед их продажей другим заинтересованным лицам. Главный вывод для человека, получающего «немые звонки», прост: ваши персональные данные «засвечены». Поэтому следует ждать «продолжения».
Читайте далее:
https://regnum