Роскомнадзор предложил ранжировать операторов ПДн по степени полномочий
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

Роскомнадзор предложил ранжировать операторов ПДн по степени полномочий

Роскомнадзор предложил ранжировать операторов ПДн по степени полномочий

Роскомнадзор прорабатывает систему ранжирования операторов персональных данных, чтобы сократить объемы хранимых ПДн. Регулятор убежден, что разделение таких обработчиков по уровням доступа поможет эффективно бороться с утечками.

В настоящее время в реестре федеральной службы надзора числится более 950 тыс.  операторов ПДн. Среди них с большими объемами данных (свыше 1 млн записей) имеют дело менее 100.

«Стоит дифференцировать операторов данных: ввести несколько рангов, которые будут зависеть от объема накапливаемых данных, способности автономно решать сложные задачи и в целом от стратегического назначения оператора, — пояснил замглавы РКН Милош Вагнер, выступая в Питере на международном юридическом форуме (ПМЮФ). — Например, операторы первого ранга могли бы помогать операторам поменьше, взяв на себя функции по защите информации и контролю доступа к ней, по проведению аудитов и прочего. Операторам низшего ранга также стоит предоставить возможность работать с минимальным количеством данных, не накапливать их, не передавать третьим лицам».

В настоящее время россиян по любому случаю заставляют давать согласие на обработку персональных данных, и это большая проблема, считает спикер. Привязанный ссылкой документ (расшифровка набора куки, условия использования и т. п.) может содержать текст на десятках листов.

Стремясь получить нужный доступ, многие принимают условия, не вдаваясь в подробности,  и в итоге их данные могут разойтись по 20-30 организациям, с которыми потом придется контактировать.

Действующий с 2006 года Закон об обработке персональных данных (№152 –ФЗ), по мнению Вагнера, давно требует модернизации. Назрели, к примеру, поправки, предусматривающие простой механизм отказа от обработки персданных — за один клик.

Необходимо также составить детальные инструкции по хранению такой информации для операторов ПДн и узаконить их право на использование доверенных систем идентификации. В случае утечки базу обезличенных идентификаторов и транзакционных данных будет сложно расшифровать и использовать со злым умыслом.

В начале текущего года эксперты отметили, что объем утечек в России существенно возрос. По данным РКН, с января в Сеть было слито свыше 510 млн записей ПДн; регулятор при этом зафиксировал лишь 19 фактов утечки. По итогам 2023 года эти показатели составили 300 млн и 168 соответственно.

Ввиду роста угрозы Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечек, аналогичный Have I Been Pwned. С его помощью пользователи смогут самостоятельно контролировать сохранность своих данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Росатом перенес часть ИТ-инфраструктуры в частное облако VK Cloud

«Росатом» перенес работающую ИТ-инфраструктуру на платформу Private Cloud от VK Tech. Процесс миграции занял 12 дней и не потребовал остановки сервисов. Объемы инфраструктуры «Росатома» увеличились в 5 раз.

Работу по данному проекту проводила объединенная команда АО «Гринатом» и VK Tech. Миграции предшествовало тщательное планирование, что позволило провести весь процесс без остановок рабочих процессов и в короткие сроки.

Благодаря новой платформе «Росатом» увеличил количество развернутых в частном облаке информационных систем в пять раз. Масштабирование ИТ-инфраструктуры позволило не только оптимизировать процессы внутри компании, но и обеспечить надежное хранение и обработку больших объемов данных. При этом резервы для ее развития не исчерпаны.

В частном облаке размещены основные ИТ-системы, включая кадровые и финансовые, сервисы для внутренних коммуникаций и документооборота, решения 1С, а также решение по авторизации и идентификации АтомID. Также в частном облаке будут размещены аналитические системы, использующие модель больших данных, а также системы с использованием машинного обучения и искусственного интеллекта.

«Росатом совместно с VK Tech развернул внутреннее защищенное корпоративное облако. Итогом обновления платформы стал новый, более устойчивый и производительный функционал, который ляжет в основу проектов атомной отрасли в сфере информационных технологий. На фоне текущих геополитических и экономических изменений, такая гибкость в управлении ИТ-ресурсами является особенно важной. Решение позволит еще более эффективно решать задачи, а также поспособствует сокращению сроков развертывания инфраструктуры для информационных систем», — рассказал директор по информационным технологиям АО «Гринатом» Владимир Золотов.

«Росатом объединяет более 450 предприятий и 350 тысяч сотрудников, которые каждый день пользуются корпоративными цифровыми сервисами для решения своих задач. Проект по миграции ИТ-инфраструктуры Госкорпорации в частное облако начался пять лет назад с переноса первых 50 систем. Нам было важно помочь команде масштабировать надежную облачную платформу на базе VK Cloud и перенести на нее ключевые решения, обеспечивая предприятия защищенными и адаптированными под потребности атомной отрасли сервисами. Это первый проект комплексной миграции инфраструктуры такого масштаба в частное облако на российском рынке», — прокомментировал управляющий директор VK Tech Павел Гонтарев.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru