Краснодар, 20 июня – Юг Times, Алла Михеенко. Кто «сливает» персональные данные и как обезопасить себя, если сведения попали в мировую паутину?

По последним данным Генпрокуратуры, в России за январь-апрель наибольший рост правонарушений зафиксирован в компьютерной сфере и с использованием интернета. Количество киберпреступлений увеличилось на 55% по сравнению с показателями аналогичного периода прошлого года.

В июне федеральные СМИ сообщили о самой большой утечке персональных данных: сведения 900 тысяч клиентов российских финансово-кредитных учреждений: ОТП Банка, «Альфа-банка» и «Хоум Кредита» - оказались в открытом доступе. В обнаруженных базах содержатся паспортные данные, номера телефонов и сведения о месте работы.

Каждый человек уже и не вспомнит, сколько раз он подписывал «согласие на обработку персональных данных», будь то мобильный оператор, медицинская платная компания, банки, магазины и прочее. Эти данные попадают в базы, которые всегда находятся в зоне риска взлома, а утечка сведений может обернуться дополнительным кредитом, который человек не брал, или, например, взломом банковской карты.


МАССОВЫЙ ХАКЕР

По результатам исследования Аналитического центра компании InfoWatch, в России в 2018 году зарегистрировано 270 случаев утечки конфиденциальной информации из коммерческих и некоммерческих компаний, а также госучреждений. Это на 6% больше, чем в 2017-м. При этом 90% утечек случились в результате внутренних нарушений, самыми уязвимыми стали государственные и муниципальные организации.

Эксперты полагают, что изменился так называемый портрет хакера. Если раньше в основной массе это были профессиональные мошенники, то теперь аферистом может стать любой сотрудник компании, имеющий доступ к сведениям.

— Большое число «квалифицированных» утечек в России аналитики ГК InfoWatch связывают со сравнительно низким уровнем культуры информационной безопасности. Сотрудники организаций, ежедневно имеющие дело с информацией, периодически «забывают», что результат их труда является служебным и, по общему правилу, принадлежит работодателю. Отсюда многочисленные случаи продажи баз данных, содержащих сведения о клиентах и контрагентах организации-работодателя, попытки найти свой интерес в чужом кармане, получив от работодателя не только заработную плату, но и «бонус», — говорится в исследовании.


РЕЦЕПТ БЕЗОПАСНОСТИ

Эксперты выделяют несколько направлений защиты данных: грамотное поведение в Сети и общение в соцсетях, распознание телефонных мошенников, подписание согласия на обработку персональных данных у проверенных компаний. Александр Тимофеев, доцент кафедры информатики РЭУ им. Г. В. Плеханова, сформулировал пять правил поведения в сети Интернет:

1. Всегда обновляйте программное обеспечение. Производители ПО постоянно находят новые ошибки и исправляют их с каждым обновлением, и пользователи должны постоянно обновлять свои системы. Устаревшее программное обеспечение с ошибками может привести к краже данных.

2. Будьте осторожны в отношении того, чем вы делитесь в социальных сетях: опубликованное остается в интернете навсегда. Не сообщайте личные данные, адреса или номера телефонов в публикуемых комментариях.

3. Перейдите к зашифрованному провайдеру электронной почты. Например, ProtonMail - это бесплатный зашифрованный поставщик услуг электронной почты, предлагающий сквозное шифрование, которое не позволяет даже самому провайдеру расшифровывать и читать электронные письма пользователей.

4. Используйте сложные пароли. Надежный пароль должен иметь не менее 12 символов и содержать сочетание букв, цифр и символов. Нелегко запоминать надежные пароли для каждого сайта, поэтому рекомендуется использовать диспетчеры паролей для обеспечения безопасности, такие как truekey.com и программа 1Password.

5. Включите многофакторную аутентификацию - систему безопасности, которая требует от человека при входе в систему после ввода имени пользователя и пароля выполнить второй этап аутентификации: путем либо сканирования отпечатка пальца, либо отправки кода. Большинство сайтов, включая поставщиков электронной почты, уже предлагают опцию многофакторной аутентификации.


ЕСЛИ СВЕДЕНИЯ ПОПАЛИ В СЕТЬ...

Утечки данных происходят постоянно, и от них никто не застрахован в полной мере. За последние шесть лет киберпреступность в России продемонстрировала десятикратный рост: в 2013 году зарегистрировано 11 тысяч подобных преступлений, в 2014-м - 44 тысяч, в 2016-м - 66 тысяч. В 2018 году число подобных правонарушений выросло почти в два раза по сравнению с уровнем предыдущего года. Руководитель Аналитического центра при правительстве России Владислав Онищенко в интервью РИА «Новости» рассказал о том, что делать, если данные все-таки попали в руки мошенников.

— Если речь идет о данных, связанных с финансами - карточками, банковскими счетами, то это прямой путь в банк, правоохранительные органы. Это такое же преступление, как если бы у вас просто увели деньги со счета, — сообщил он. — Если в интернете оказались ваши частные фотографии, номера телефонной книги, ничего предпринять уже нельзя. Проще забыть, иначе вы будете гоняться за тенью. Запретите публиковать в одном месте - появится где-то еще.


УГРОЗЫ НОВЫХ КИБЕРАТАК

Как отметил директор по работе с органами государственной власти ВЦИОМ Кирилл Родин, сформирован тренд, связанный с запросом граждан на обеспечение информационной безопасности. Его слова иллюстрируют данные опросов, согласно которым 56% россиян считают, что сейчас надо уделять больше внимания повышению информационной безопасности России (в том числе за счет создания собственного интернет-пространства), 43% - что действующие в России законы, призванные обеспечить информационную безопасность, недостаточны и не поспевают за скоростью развития интернет-среды и появлением новых технологий.

Специалисты Сбербанка выявили наиболее актуальные угрозы ближайшего времени в области кибербезопасности. Среди главных угроз для систем государственных организаций и частных компаний - фишинг, утечки данных, а также риски, сопутствующие развитию технологий: облачных сервисов, BYOD, искусственного интеллекта, интернета вещей, 5G.

В конце месяца компания проведет международный конгресс по вопросам кибербезопасности, на котором будут выслушаны практики и новые подходы к предотвращению киберугроз.

В ближайшие два-три года, согласно плану госпрограммы «Цифровая экономика», предполагаются реформы и преобразования. Например, планируется создание сервисов, с помощью которых можно будет проверить, кто обладает информацией о персональных данных человека и куда эти данные передавали.

Также рабочая группа автономной некоммерческой организации «Цифровая экономика» сообщила о разработке специального портала. Концепция подразумевает создание платформы, на которой собирается информация о российских киберинцидентах, связанных с физическими и юридическими лицами, а также госорганами. Планируется, что данные будут классифицироваться и синхронизироваться с соответствующими госсистемами: единой биометрической системой, порталом госуслуг, Центром мониторинга и реагирования на компьютерные атаки в кредитнофинансовой сфере ЦБ РФ, государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.


За всеми важными новостями следите в «Одноклассниках» и на канале «Яндекс.Дзен»

За всеми важными новостями следите в MAX, Telegram, во «ВКонтакте», «Одноклассниках», YouTube и на  Rutube