СМБ испугался роста штрафов за утечки данных
smartmoney.onehttps://www.comnews.ru/content/229653/2023-10-24/2023-w43/1008/kak-pere…Более серьезными проблемами, по оценке Виталия Терентьева, являются сложности с атрибуцией утечек, с одной стороны, и некомпетентность судейского корпуса — с другой: "В таких условиях крайне сложно будет доказать то, что виновником утечки стала не твоя компания, а кто-то другой".Советник генерального директора ООО "Северсталь-групп" по информационной безопасности Александр Кириллов обратил внимание на то, что бизнес, причем любых размеров, не будет защищать актив, если стоимость его защиты будет выше, чем стоимость самого актива.В случае информации, по его оценке, положение осложняется тем, что методик расчета стоимости данных у бизнеса, за исключением финансового сектора и госструктур, просто нет.Кроме того, Александр Кириллов назвал главным приоритетом крупного бизнеса ускоренное импортозамещение средств периметровой защиты и промышленных систем, и в этих условиях на реализацию мер по обеспечению сохранности данных, в том числе персональных, просто не остается ресурсов, кроме того, миграция на новые системы усиливает риски.Также он обратил внимание на низкую культуру работы с данными, следствием которой часто являются инциденты.
В качестве примера Александр Кириллов назвал то, что до 40% пользователей идут на поводу у авторов фишинговых рассылок.Директор Департамента обеспечения кибербезопасности Минцифры России Владимир Бенгин на это возразил, что увеличение штрафов не ставит целью закрыть как можно больше компаний или за их счет пополнять бюджет.