На радиофаке УрФУ будет открыта лаборатория «Методы анализа цифровых рисков», которая будет специализироваться на разработке инструментов для нужд кибер криминалистики и информационной безопасности. Отдельным направлением будет аналитика и разработка решений в области OSINT и противодействию информационно психологическим операциям.Руководить лабораторией будут члены одноимённой комиссии Уральской ТПП.

Эта новость стала, пожалуй, единственным оптимистичным моментом на круглом столе комиссии Уральской ТПП по информационной безопасности, который вёл её председатель Вячеслав Никитенко. Тема обсуждения — «Управление цифровыми и репутационными рисками: актуальные проблемы и подходы к минимизации».

Основная мысль, которую докладчики пытались донести до участников: информационные мошенники становятся всё изощрённее, и теперь одной лишь бдительностью с их уловками не справиться. Из позитивного — существуют программные и технологические инструменты, способные противостоять таким преступлениям. Однако в одиночку с ними не совладать — необходимо привлекать специалистов.

Заседание началось с новости, которая сейчас активно обсуждается среди тех, кто работает с сайтами, блогами, рекламой и обработкой персональных данных. Законодательство отказалось от деления на «злостных» и «послушных» пользователей персональных данных и с июня значительно ужесточило ответственность за нарушения в этой сфере. Теперь нарушением может считаться, например, размещение фотографии в соцсети без согласия не только автора, но и человека, запечатлённого на ней.
«Чтобы оценить масштаб проблемы, напомним: с конца мая 2025 года для всех организаций введён штраф до 300 000 рублей за отсутствие регистрации в Роскомнадзоре. Кроме того, в ст. 13.11 КоАП РФ добавлено 8 новых составов административных правонарушений, а штрафы за несоблюдение законодательства о персональных данных могут достигать 18 млн рублей за отдельные нарушения», - заметил Вячеслав Никитенко.
Борис Фадичев, руководитель рабочей группы по информационной безопасности комиссии Уральской ТПП, рассказал о новых форматах информационных атак на предприятия и их сотрудников, направленных на дискредитацию деловой репутации компаний и их руководства. Евгений Комоцкий, сотрудник кафедры «Анализ больших данных и методы видеоаналитики» УрФУ, дополнил выступление обзором бесплатных инструментов, позволяющих оценить уязвимости компании с точки зрения злоумышленников и быстро проанализировать ландшафт угроз.

Внимание! Уже завтра, 30 мая 2025 года, в России начнут действовать новые штрафы за нарушения при обработке персональных данных (ПДн), в том числе оборотные штрафы за утечку данных.

Оборотный штраф за утечку ПДн – это финансовая санкция, применяемая к организации при повторных инцидентах, рассчитываемая от её годового оборота.
Так, для юрлиц его размер составит от 1 до 3% годовой выручки (но не менее 20 млн рублей), для должностных – до 2 млн рублей.

В чек-листе вы найдёте 9 советов от Альфы, которые помогут вам избежать штрафных санкций:
💛 Выявите и классифицируйте все файлы с ПДн: клиентские базы, сканы паспортов, договоры с реквизитами и т. д. Это могут быть как структурированные базы данных субъектов, так и неструктурированные.
💛 Опросите каждое подразделение, чтобы понять, как и где обрабатываются ПДн. Задокументируйте эти процессы. Убедитесь, что доступ к ИСПДн организован правильно и используются все необходимые средства защиты информации.
💛 Разработайте и своевременно актуализируйте документы по обработке ПДн. Важно, чтобы эти документы отражали реальные процессы обработки данных. А с АльфаДок этот процесс станет проще и эффективнее!
💛 Внедрите процедуры защиты данных и реагирования на инциденты.
💛 Уведомите Роскомнадзор об обработке ПДн.
💛 Поддерживайте организационные и технические меры защиты. Это не только продемонстрирует вашу добросовестность регуляторам, но и может помочь снизить размер штрафа.
💛 Проводите регулярный аудит ИБ (хотя бы раз в год).
💛 Взаимодействуйте с лицензиатом ФСТЭК, выделяйте минимум 0,1% выручки на мероприятия по ИБ.
💛 Обучайте сотрудников. Помните, что человеческий фактор – главная причина утечек: по статистике, до 85% утечек данных происходит из-за ошибок или неосторожных действий сотрудников. Это могут быть фишинговые атаки, неверная настройка доступа, отправка данных не по адресу или использование слабых паролей.

Следуйте этим 9 советам, и вы значительно снизите риски утечек и связанных с ними финансовых потерь. А для профессиональной помощи свяжитесь с нами!