Информационная безопасность

Банк России готовит законопроект о квалификационных требованиях и деловой репутации руководителей финансовых организаций, отвечающих за информационную безопасность. Он введет персональную ответственность профильных заместителей руководителя за утечки личных данных клиентов, банковской тайны или иной защищаемой информации. В частности, тех, кто допустил неоднократные утечки, ЦБ предлагает дисквалифицировать на 10 лет с лишением права занимать аналогичный пост в другой финансовой организации в течение этого срока. Банкиров и компании, занимающиеся информационной безопасностью, беспокоят спорные моменты готовящегося законопроекта. Опрошенные Forbes юристы признают мягкость текущих наказаний за слитые базы и хакерские атаки

В январе — феврале 2024 года сразу целый ряд энергосбытовых компаний и домашних интернет-провайдеров в российских регионах испытывали DDоS-атаки на свои ресурсы, ответственность за которые в том числе взяла IT-армия Украины. Forbes разбирался, при чем здесь устройства для умного дома, чем чреваты подобные нападения и кто, помимо хактивистов, от этого выиграл

По данным аналитиков МТС RED, в прошлом году количество кибератак на российские компании серьезно выросло, однако доля критичных кибератак существенно снизилась по сравнению с 2022 годом. Всего специалисты компании выявили более 50 000 инцидентов — это на 43% больше, чем годом ранее. Но высокую критичность с точки зрения возможных последствий для бизнеса имели лишь 12 000, то есть около 25% — в отличие от прошлогодних 40–45%

Заместители глав финансовых организаций, ответственные за информбезопасность, могут быть дисквалифицированы на 10 лет для работы в этой должности за нарушения требований к защите информации, выяснили «Известия». Эксперты считают, что в результате на рынке может не остаться специалистов, способных выстроить необходимую защиту

Согласно данным StormWall, в 2023 году количество DDoS-атак во всем мире увеличилось на 63% — в основном из-за геополитических факторов. На Россию пришлось 7,3% от общего количества нападений, это 7-е место в мире. Финансовый сектор продолжает оставаться наиболее атакуемым рынком в России, в топ-3 подверженных DDoS-атакам сегментов входят также госсектор и e-commerce. По словам участников рынка кибербезопасности, вместе с усилением мощности атак значительно выросла их продолжительность — теперь они могут длиться до трех суток. Такие нападения все чаще становятся опасным инструментом в руках хактивистов и проправительственных хакеров и продолжают оставаться способом нечестной конкурентной борьбы и вымогательства

На фоне увеличения инцидентов с утечками персональных данных в прошлом году, власти ставили перед собой задачу: как мотивировать бизнес внимательнее относиться к защите информации о пользователях и наращивать надежность систем кибербезопасности. Латать бреши было решено методом кнута: поправки в два кодекса — КоАП и Уголовный — предполагают существенное увеличение штрафов за утечки (за повторные — вплоть до 3% от оборота) и введение уголовной ответственности для работающих с персональными данными. Весь год бизнес пытался отбиться от оборотных штрафов или хотя бы ослабить законодательный прессинг. Признавая важность решения проблемы, компании упирали на неясность того, где проходит грань между виной компании за утечку и хакера, совершившего атаку, и просили предусмотреть смягчающие обстоятельства для тех, кто предпринимает все возможные защитные меры. Похоже, безуспешно