1490
Около 20% личных данных российских граждан «утекает» из государственных органов - именно такие цифры озвучила Н.Касперская на Петербургском цифровом форуме в ходе обсуждения цифровых технологий. При этом причинами утечек являются не только хакерские атаки или бреши в компьютерных сетях, но и явная халатность и небрежность со стороны госслужащих, которые работают с персональными данными.
Чтобы свести случаи утечки такой информации по вине госслужащих к минимуму, специалисты считают целесообразным ввести особую процедуру доступа к работе с личными данными граждан. В качестве прототипа предлагают использовать допуск к гостайне, который оформляют при получении лицензии ФСБ, + ввести подписку о неразглашении для всех, кто получает доступ к работе с персональной информацией.
Сейчас, даже используя передовые разработки по технической защите информационных систем, невозможно обеспечить стопроцентную гарантию от утраты, хищения или несанкционированного доступа к конфиденциальной информации. Поэтому в каждом учреждении необходимо вести учет тех, кто имеет доступ к паспортным данным, номерам телефонов, адресам и прочей персональной информации граждан, проводить инструктажи, закреплять дополнительную обязанность по неразглашению данных в должностных инструкциях, предупреждать об ответственности за нарушение конфиденциальности сведений. Ответственность тоже установить по аналогии с той, что предусмотрена за разглашение государственной тайны.
Статья по теме: Ответственность за разглашение государственной тайны
В плане сохранения данных российских граждан внутри страны и защиты информации от утраты Касперская высказалась в поддержку идеи «автономного интернета». Она призвала обратить внимание, что эта мера - не попытка отгородиться от остального мира и закрыть россиянам доступ к мировой сети, а гарантия того, что если Россию отключат от интернета извне, внутри страны сеть продолжит функционировать, пусть и с ограничениями.
Кроме создания автономной сети, по мнению специалистов, заслуживает внимания и идея определённой доли контроля над внутренним трафиком, особенно в условиях развития киберпреступности и активизации преступных группировок. Кибербезопасность сейчас должна основываться не только на противодействии хакерским атакам и попыткам проникнуть в критически важные информационные системы. Гораздо большее значение имеют превентивные меры - создание надёжной защиты, сбор сведений об актуальных уязвимостях и «дырах» в системе, контроль над трафиком касательно государственных информационных систем, создание системы отслеживания возможных угроз безопасности и т.д.