Российские компании усиливают защиту баз данных из-за ужесточения ответственности
Ни одна российская компания за минувший календарный год не получила оборотный штраф за повторную утечку персональных данных. Это последствия ужесточения ответственности, что стимулирует компании усиливать защиту баз данных, считают эксперты.
Оборотным называется административный штраф, размер которого привязан к годовому обороту (выручке) компании, а не установлен в твёрдой денежной сумме. Такой механизм делает наказание ощутимым для крупного бизнеса, поскольку сумма напрямую зависит от масштабов деятельности.
«Повторная утечка может повлечь для юридического лица штраф в размере 1–3% годовой выручки, что ощутимо для бизнеса. Поэтому эффективная защита строится как сочетание резервного копирования, сегментации сети, минимальных прав доступа, шифрования, DLP, контроля действий администраторов, регулярного удаления ненужных данных и отработанного плана реагирования. Ужесточение ответственности действительно стимулировало компании усиливать защиту, но само по себе не доказывает достаточность какой-либо одной технологии», – комментирует Андрей Кузнецов, генеральный директор ООО «РуБэкап» и эксперт «Группы Астра» - одного из лидеров российского рынка информационных технологий в области разработки программного обеспечения и средств защиты информации.
Что касается необходимости резервного копирования данных, то Андрей Кузнецов отмечает, что системы резервного копирования могут существенно снизить последствия утечки, но не предотвращают ее напрямую и сами по себе не освобождают компанию от ответственности. Задача резервного копирования - обеспечить быстрое восстановление чистой и контролируемой версии информационных систем.
«Прессапарте»/Pressaparte.ru
Читайте также:
В России начинает действовать новая методика в сфере защиты информации
Телевизор назвали слабым местом в доме
Плюс двадцать инициатив против киберпреступников
Поделиться с друзьями:




