Инфозонт

Российским сайтам запрещено использовать вход через Google и Apple ID. Что делать бизнесу? С 7 июля вступили в силу изменения в законодательстве, которые запрещают российским юридическим лицам использовать иностранные сервисы аутентификации (Google ID, Apple ID и другие) для авторизации пользователей на своих сайтах и в приложениях. Если на вашем сайте до сих пор есть кнопка «Войти через Google» или «Войти через Apple», стоит проверить, соответствует ли текущая схема авторизации новым требованиям. Многие компании воспринимают авторизацию через Google и Apple как второстепенную функцию и откладывают ее обновление. Однако именно она может стать причиной претензий со стороны контролирующих органов. Кроме того, пользователи, которые регистрировались только через иностранные сервисы, могут потерять удобный способ входа, если не подготовить альтернативный механизм. Для юридических лиц предусмотрены штрафы до 700 000 рублей. Но финансовые санкции — не единственный риск. Возможны: — проблемы с доступом пользователей к своим аккаунтам; — рост обращений в техническую поддержку; — снижение конверсии при регистрации и авторизации; — дополнительные расходы на срочную доработку системы. Что рекомендуется сделать уже сейчас ✅ Провести аудит способов авторизации на сайте и в мобильных приложениях. ✅ Проверить, используются ли Google ID, Apple ID или другие иностранные сервисы как способ входа. ✅ Настроить альтернативные способы авторизации, соответствующие требованиям законодательства (по номеру телефона, через российские сервисы идентификации или собственную систему логина и пароля). ✅ Если у пользователей уже есть аккаунты, созданные через Google или Apple, заранее организовать безопасную привязку нового способа входа и уведомить клиентов. Чем раньше провести аудит, тем проще выполнить переход без сбоев для пользователей и без лишних затрат для бизнеса. Если вы не уверены, соответствует ли ваша система новым требованиям, специалисты Инфозонт помогут провести аудит и определить, какие изменения необходимы именно вашей компании.

Нередко причиной инцидентов информационной безопасности становятся не злоумышленники, а обычные рабочие процессы. По данным исследований, большинство сотрудников хотя бы раз сознательно отступали от требований ИБ, чтобы быстрее решить рабочую задачу. И причина здесь чаще всего не в безответственности, а в стремлении выполнить работу в срок. Представьте ситуацию: сотруднику необходимо срочно передать документы партнеру. Корпоративный сервис работает медленно, согласование занимает время, а дедлайн уже наступает. В результате выбирается самый быстрый путь — пусть и не самый безопасный. Это важный сигнал для бизнеса. Чем сложнее и неудобнее выстроены процессы безопасности, тем выше вероятность, что пользователи будут искать обходные пути. Поэтому современный подход к защите информации выходит далеко за рамки инструктажей и запретов. Сегодня важно не только объяснять правила, но и создавать условия, при которых безопасное действие становится самым простым и удобным вариантом. Что помогает снизить риски?  Интеграция защитных механизмов непосредственно в рабочие процессы.  Упрощение безопасных сценариев взаимодействия с корпоративными ресурсами.  Вовлечение сотрудников в соблюдение требований внутренних политик безопасности.  Переход от формального обучения к управлению человеческими рисками. Эффективная информационная безопасность строится не на жестких ограничениях, а на понимании того, как люди работают каждый день. Когда безопасный путь становится самым удобным, соблюдение правил перестает быть обязанностью и превращается в естественную часть рабочего процесса. #Инфозонт #ИнформационнаяБезопасность #Кибербезопасность #HumanRiskManagement #ИБ #Киберриски #ЗащитаДанных