В России предлагают приравнять платёжные данные россиян к персональным

В России предлагают приравнять платёжные данные россиян к персональным

В России предлагают приравнять платёжные данные россиян к персональным

Представители организации «Деловая Россия» предложили приравнять платёжные данные россиян к персональным. По их мнению, это позволит лучше защитить счета граждан от различных мошенников.

Как пишет издание «Ъ», ссылающееся на письмо в адрес правительства, «Деловая Россия» считает, что соответствующие поправки в законодательство уберегут данные россиян при покупках в зарубежных онлайн-магазинах.

По данным инициаторов, приблизительно 30% всех транзакций россиян составляют именно зарубежные приобретения. При этом общая сумма этих покупок — более 300 миллиардов рублей.

В частности, в «Деловой России» указали на тот факт, что российские покупатели зарубежных товаров вводят на соответствующих ресурсах имя, фамилию, адрес доставки и данные банковских карт.

Эта информация представляет собой персональные данные физические лиц; также, по мнению авторов инициативы, эти сведения являются персональными платёжными, хотя в законодательстве на сегодняшний день нет такого определения.

Другими словами, сейчас в законах существует определённый пробел, благодаря которому платёжные данные россиян не защищены, ведь пересекающие границу платежи не попадают под действие закона «О национальной платёжной системе».

В качестве одного из выходов представители «Деловой России» видят осуществление трансграничных платежей исключительно через зарегистрированные на территории России платёжные шлюзы. Также необходимо обязать банки хранить платёжную информацию.

Тем не менее эксперты по защите данных сочли предложения «Деловой России» бессмысленным, поскольку в платёжной информации нет персональных данных владельцев карт. Более того, появление дополнительного посредника при передаче личных сведений может сыграть мошенникам на руку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Т1 Облако запустило платформу управления уязвимостями

Облачный провайдер «Т1 Облако» и SolidLab представили платформу для управления уязвимостями, работающую по модели Security as a Service (SecaaS). Система предназначена для выявления и устранения слабых мест в ИТ-инфраструктуре компаний и уже включена в Реестр российского ПО.

Платформа позволяет инвентаризировать активы, анализировать уровень защищенности ИТ-систем и выявлять потенциальные угрозы.

Она обеспечивает мониторинг веб-ресурсов, API, баз данных и других сервисов, а также интегрируется с крупнейшими базами данных уязвимостей, включая ФСТЭК России, CVE, MSRC, GitHub Advisory Database и NVD.

В систему встроены инструменты многоступенчатого автоматического сканирования: анализ защищенности локальных сервисов, тестирование устойчивости внешнего периметра к атакам и динамическое сканирование веб-приложений. Управление всеми процессами осуществляется через единый интерфейс.

По словам Алексея Кубарева, директора по информационной безопасности «Т1 Облако», решение автоматизирует поиск уязвимостей и снижает нагрузку на ИТ-специалистов без сложной инсталляции и настройки системы.

Вячеслав Железняков, директор по развитию бизнеса SolidLab, отметил, что SolidLab VMS как управляемый сервис позволяет оперативно реагировать на угрозы и адаптироваться под требования клиентов, сочетая анализ, экспертную поддержку и гибкую инфраструктуру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru