Мы не защищаем данные, мы защищаемся от регуляторов

Желание не получить «по голове» от органов и спокойно делать свое дело – это конечно понятно, но кто в итоге страдает? Кого оберегают законы, и оберегают ли, мы выясняли на II Петербургском цифровом форуме.

В рамках панельной дискуссии было высказано мнение, что на данный момент бизнес защищает не информацию, а сам защищается от регуляторов. Мнение это высказал Евгений Акимов, директор по кибербезопасности Концерна «Калашников». И действительно, как мы все знает, лучше мотивировать, нежели наказывать. Какая же картина вырисовывается на данный момент?

Юридические лица не несут как таковой ответственности за разглашение персональных данных, максимум штраф, который по сути является скорее досадным моментом, нежели серьезным поводом задуматься. Да и что с того пользователям, которые в итоге страдают? Другое дело, что за невыполнение нормативных требований предусмотрены серьезные меры. Сейчас начинают постепенно вводить уголовную ответственность за утечки, но до реального эффекта пока далеко.

Как отметил Михаил Петров, директор Департамента цифровой трансформации Счетной палаты РФ, бизнес вынужден требовать от ИТ беспрепятственного обращения с информацией, но это требует неразумных затрат. Получается псевдо-ИТ, когда по бумагам все работает и защищается, а на деле решения не поспевают за темпом развития угроз и не настроены на реальную борьбу с атаками, которые происходят на самом деле. «Борьба с самими собой», – так это назвал Михаил.

Наталья Касперская, президент Infowatch, привела в рамках дискуссии статистику, согласно которой на данный момент известно только 4 случая уголовного наказания за разглашение гос. тайны и совершение гос. измены. 2 года условного срока – вот плата за это. Касательно дел с персональными данными ответственные получили штрафы, что не выглядит достаточно справедливой мерой наказания за подобные инциденты. Касперская призналась, что ее пугает тенденция последних 12 лет, за которые количество утечек выросло в пять раз.