Практически каждый день появляются новости про кибермошенничество, его новые схемы и ущерб, про другие виды киберпреступлений и про утечки информации. Публикуется статистика киберпреступлений. А есть ли статистика потерь от утечек информации?

Готовясь к BIS Summit, в том числе к проведению уже второй секции по стандартизации в сфере ИБ, точнее — защиты данных от утечек информации (первая была на предыдущем BIS Summit), задумался — а зачем ряд компаний и ассоциаций в последнее время так активно взялись за разработку стандартов ИБ?

Уже почти полтора года в нашей стране говорят и пишут о введении оборотных штрафов за утечки персональных данных, обсуждают законопроект. Что происходит с этой инициативой? Будут ли у нас штрафовать за утечки персональных данных «на всю катушку», точнее, из расчёта выручки? Рассмотрим хронологию...

Безопасность КИИ остаётся основной темой, неразрывно связанной с технологической независимостью страны. Импортозамещение как один из способов реализации такой независимости прямо влияет на деятельность значительного числа организаций, на экономику нашей страны, безопасность критической информационной инфраструктуры в целом и каждого объекта КИИ в отдельности.

Один из топовых вопросов, который сейчас звучит на всех уровнях, начиная с вице-премьера и министра цифровизации, это — острая нехватка кадров в ИТ и ИБ отраслях. О кадровых проблемах в ИБ говорят практически на всех конференциях за последние 3 года, в том числе на тех шести, на которых я побывал в феврале-апреле. Предлагаю явно сформулировать тезисы про основные кадровые проблемы в ИБ, изложить их системно.

В прошлом году, на фоне длительных дискуссий об утечках персональных данных и штрафах за них было внесено сразу два законопроекта по административным, в том числе, оборотным, штрафам, уголовным наказаниям и т. п., причём один из них был стремительно принят сразу в трех чтениях перед Новым годом, а другой — в первом чтении в январе. Надо или нет вводить огромные штрафы с организаций за утечки персональных данных?

Сегодня исполнилось 30 лет, как я работаю в ИБ (информационной безопасности), точнее, в одной из её областей — технической защите информации (ТЗИ). Что написать об этом? Свой путь в ИБ? 30 лет — почти мемуары.

Перед стартом этого года я опубликовал небольшую сказку на тему информационной безопасности, а вот перед окончанием решил всё же написать статью в «главноредакторском» стиле про итоги года. Но не пугайтесь! Не буду занудствовать на тему информационной безопасности и BISA. И по другим темам не буду, хотя, скажу по секрету, я председатель закрытого клуба зануд.

На прошлой неделе опубликовал статью про законопроект о штрафах за утечки информации (утечки персональных данных), в том числе об оборотных штрафах, а также об административной и уголовной ответственности за утечки данных.

То, о чём весь год говорили большевики все, свершилось – 4 февраля в государственную Думу РФ были внесены законопроекты о внесении поправок в КоАП и уголовный кодекс, ужесточающие ответственность за утечки информации (персональных данных) и их незаконный оборот. Все ожидали проектов законов об оборотных штрафах за утечки информации еще к 1 июля, затем президент сдвинул срок на 1 декабря.

Месяц, как прошёл BIS Summit-2023, который в этот раз был посвящён двадцатилетию индустрии DLP в России. Мы постарались осветить тему утечек информации, утечек персональных данных с различных сторон – ответственность, меры, средства, стандарты. Да, тема стандартизации...

Об угрозах утечек информации, о том, что утечки персональных данных и коммерческой тайны не обесценились, о мерах и средствах нейтрализации (противодействия), о стандартизации в сфере ИБ и о наказаниях поговорили на прошедшем BIS Summit-2023...