Использовали уязвимость информационной системы. Как допускают сливы данных крупные торговые сети
![](https://mlyn.by/app/uploads/2023/09/20230905130139_img_0450-1024x683.jpg)
Читая очередной заголовок о том, что какая-то крупная торговая сеть допустила распространение персональных данных своих покупателей в интернете, порой уже даже не удивляешься, а просто пожимаешь плечами. Вот только проблема никуда не уходит, и решать ее как-то надо. Именно в связи с такой необходимостью в прошлом году открылся Национальный центр защиты персональных данных. Как здесь решаются вопросы с незаконным распространением личной информации? Об этом рассказал директор Центра Андрей Гаев.
![](https://mlyn.by/app/uploads/2023/09/20230905122632_img_0309-1024x683.jpg)
— Государство создает условия для защиты персональных данных, безопасности личности. Почему условия? То, что происходит с нашей личной информацией, зависит не столько от государства, сколько от действий организаций, которые собирают персональные данные, и каждого человека в отдельности, — сказал Андрей Гаев. — Хочу привести пример. Недавно озвучивали случаи достаточно крупных утечек персональных данных в отношении сетей «Остров чистоты и вкуса», «Буслік», салонов связи «Алло» и некоторых других организаций. Практически одномоментно произошла большая утечка, и ее можно считать единой. Злоумышленники воспользовались уязвимостью информационной системы, смогли внедриться в информационные ресурсы организаций и выкачали информацию о клиентах и работниках.
После этого случая Центром был проведен анализ ситуации, чтобы выяснить, что же способствовало утечкам информации.
— В основном к несанкционированным действиям привело непринятие мер по защите информации организаций. То есть вовремя не обновлялись программные продукты со стороны лиц, которые должны были осуществлять контроль за безопасность информации. Меры, четко прописанные в правилах, не были выполнены. И соответствующие информационные системы не были защищены должным образом с технической стороны, — подчеркнул директор Национального центра защиты персональных данных.
![](https://mlyn.by/app/uploads/2023/09/20230905125505_img_0393-1024x683.jpg)
Но это уже последствия. Какие же меры предпринимаются Центром для того, чтобы подобные ситуации впредь не имели место быть?
— Бизнес должен заботиться о тех, кто приносит им прибыль. Наш Центр создан для того, чтобы обеспечивать в стране надлежащее исполнение правовых норм и помогать в соблюдении прав граждан, — отметил Андрей Гаев.
За текущий год Центром был проведен мониторинг сайтов самых различных организаций. Если в прошлом году делался упор на работу с крупными субъектами бизнеса, то в этом работа строится с конкретными ресурсами и организациями. Прежде всего теми, которые оказывают услуги и продают товары через интернет. К сожалению, в каждом случае по результату мониторинга выявлялись нарушения, по каждому проводится работа.
![](https://mlyn.by/app/uploads/2023/09/20230905120743_img_0166-1024x683.jpg)
— Буквально недавно был проанализирован крупный информационный ресурс, и оказалось, что даже на защищенный хостинг информация о нескольких сотнях тысяч наших граждан не была перенесена, никакие меры, связанные с технической защитой информации, не были предприняты. кто и что делает с персональной информацией, — делает акцент директор Центра. — Поэтому по каждой такой ситуации проводится индивидуальная работа, устанавливаются графики с указанием сроков тех мероприятий, которые организации обязаны проводить по закону.
Рекомендуем
![укродембель](https://mlyn.by/app/uploads/2024/09/ukrodembel-1024x643.jpg)
![украденные продукты](https://mlyn.by/app/uploads/2024/09/photo_2024-09-07_15-03-32-1024x766.jpg)
![](https://mlyn.by/app/uploads/2024/09/1723807286.jpg)
![погода](https://mlyn.by/app/uploads/2024/09/645a0117_NN-1024x683.jpg)
![](https://mlyn.by/app/uploads/2024/09/nwygyq-uh1y-1024x683.jpg)
![акции протеста во Франции](https://mlyn.by/app/uploads/2024/09/1971308246_0_0_1276_714_768x0_80_0_0_97b4ca29542e9509dad768351beceda5.jpg-1024x572.jpg)