Суд оштрафовал Zoom на 15 млн рублей за нарушение при обработке ПДн

Суд оштрафовал Zoom на 15 млн рублей за нарушение при обработке ПДн

Суд оштрафовал Zoom на 15 млн рублей за нарушение при обработке ПДн

Мировой судья судебного участка № 422 Таганского района Москвы признал компанию Zoom Video Communications виновной в нарушении законодательства о защите персональных данных и назначил штраф в размере 15 млн рублей.

О данном решении сообщила пресс-служба судов общей юрисдикции Москвы. Zoom привлекли к ответственности по ч. 9 статьи 13.11 Кодекса об административных правонарушениях РФ (КоАП), предусматривающей наказание за нарушение законодательства в сфере обработки персональных данных.

Ранее тот же суд оштрафовал платформу Coursera на 2 млн рублей за отказ локализовать данные российских пользователей (ч. 8 статьи 13.11 КоАП). По той же статье и на аналогичную сумму был оштрафован мессенджер Discord, несмотря на его блокировку 8 октября 2024 года.

В конце мая штрафы за нарушение законодательства о персональных данных существенно возрастут. Однако, по мнению экспертов, быстрого эффекта от этих мер ожидать не стоит.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Российский бизнес недооценивает угрозы от уязвимостей 0-day

Согласно исследованию ГК «Гарда», почти две трети российских компаний заявляют, что не сталкивались с атаками, использующими уязвимости нулевого дня. Однако 29% организаций фиксируют такие угрозы не реже раза в месяц, а 10% — несколько раз в неделю или чаще.

Для защиты от атак 0-day компании чаще всего полагаются на антивирусные решения (16%) и песочницы (15%).

Использование систем обнаружения и предотвращения вторжений (IDS/IPS) отмечено у 11% опрошенных, а решения класса EDR/XDR применяют 13% организаций.

При этом технологии глубокой сетевой аналитики (NTA/NDR) и межсетевые экраны нового поколения (NGFW) внедрены лишь в 6% компаний, а ложная инфраструктура (Deception) — в 9%. Источники внешних данных о киберугрозах (Threat Intelligence) задействованы только 4% респондентов.

Несмотря на использование различных средств защиты, российские компании не покрывают весь спектр угроз. Эксперты ГК «Гарда» отмечают, что низкий уровень внедрения передовых технологий (NTA/NDR, Threat Intelligence) может означать, что многие компании попросту не осознают факт атаки.

«Даже при регулярных обновлениях ПО атаки с использованием 0-day уязвимостей продолжают наносить серьёзный ущерб бизнесу», — комментирует Денис Батранков, директор по развитию продуктов ГК «Гарда».

«Чтобы противостоять таким угрозам, компаниям необходимо развивать проактивную защиту, снижая вероятность успешных атак и минимизируя возможные последствия».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru