Форум

Сотрудников банков назвали главной причиной утечек данных

от 2020-02-28 08:18:00

  • 1
Цитата
Banki.ru:
Прямой ущерб банк получает от мошеннических действий с клиентскими счетами,
а не от самого факта утечки.


Читать материал полностью »

Сообщение создано автоматически
 
Цитата
Рядовые сотрудники российских банков виноваты в 89% инцидентов утечки данных из кредитных организаций, пишет «Коммерсант», ссылаясь на отчет «СерчИнформа». Согласно ему, в 2019 году 68% банков столкнулись с преднамеренными утечками данных, почти все из них (64% опрошенных) скрыли такие инциденты от широкой публики и не делали о них оповещений, только в 45% компаний сообщили об инциденте регулирующим органам.
Статистика неутешительная.
 
Проблему можно решить в минуты, если при считывании конфиденциальных данных обладателями разных ID в них добавлялась нестираемая уникальная информация, которая позволяла бы при обнародовании данных определить ID получателя.
Это на технологическом уровне.
На законодательном необходимо ввести ответственность за сам ФАКТ разглашения (и использования) данных, полученных или разглашенных незаконным путем (в частности, без разрешения субъекта в соответствии с законной процедурой)
Пока по закону о ПД такая ответственость отсутствует ПОЛНОСТЬЮ! Персональные данные разглашать нельзя, но ответствености за это "нельзя" НЕТ НИКАКОЙ.
Тогда наши банки хоть как-то почесались бы.
Естественно, тут же нужно было бы закрыть исходно очевидно дурацкую СБП, к которой без разрешения подключают всех подряд, с идентификацией счета по контактному мобильному номеру
Изменено: Легенда14- 28.02.2020 12:50
 
Цитата
Легенда14 пишет:
На законодательном необходимо ввести ответственность за сам ФАКТ разглашения (и использования) данных, полученных или разглашенных незаконным путем (в частности, без разрешения субъекта в соответствии с законной процедурой)
Соблазн велик.
Цитата
В 300 тыс. рублей оценивается сбор доступной информации по финансовым операциям гражданина во всех банках.
 
Так эта проблема решается просто - введение в УК РФ новой статьи, подразумевающей реальное наказание в виде лишения свободы на 5 лет, и все научаться соблюдать банковскую тайну.
 
Цитата
Витюня (Легенда14) пишет:
Проблему можно решить в минуты, если при считывании конфиденциальных данных обладателями разных ID в них добавлялась нестираемая уникальная информация, которая позволяла бы при обнародовании данных определить ID получателя.

+++
Какие минуты? Банки официально продают данные налево, которые потом вообще без всякого контроля расползаются. Ежедневно "представители банков" звонят из всевозможных колцентров. Если в банке данные еще можно удержать (но только за счет переосмысления подхода к обработке, где человек имел бы минимальный и контролируемый доступ), то после продажи их всевозможным "партнерам", где нет ни контроля за данными и сотрудниками, ни реальной ответственности за утечку, говорить не о чем.
 
Цитата
Ирья пишет:
Так эта проблема решается просто - введение в УК РФ новой статьи, подразумевающей реальное наказание в виде лишения свободы на 5 лет, и все научаться соблюдать банковскую тайну.

Такая статья в УК уже есть: 293 п. 1.1. Там, правда, не лишение свободы, а штраф в размере доходов за 3 года - вполне себе мера. Зарплаты у банковских жирненькие.
Изменено: V.Bukina- 28.02.2020 15:17 (Отмодерировано.)
Взгляд, конечно, очень варварский, но верный.
 
Цитата
Как прокомментировали представители кредитных организаций, банки успешно борются с утечками. Так, реализуются комплексы мер противодействия утечкам, в том числе по идентификации мест хранения конфиденциальных данных и ограничению доступа к ним, аудиту обращений к данным и повышению осведомленности персонала.

А что, сейчас банки не знают, где у них хранятся конфиденциальные данные? smile:omg: Ограничение и аудит доступа в любой мало-мальски вменяемой информационной системе организованы по дефолту - нужно их просто не отключать.

Насчет осведомленности персонала "представители" повеселили отдельно - а то сейчас сотрудники не знают, что воровать. Трудно отделаться от мысли, что после фазы отрицания и гнева у замешанных в грязных делишках граждан пошла фаза торговли: пытаются перевесить ответственность друг на друга. Начинают бояться.
Взгляд, конечно, очень варварский, но верный.
 
Цитата
orcus vulgaris пишет:
Цитата
Ирья пишет:
Так эта проблема решается просто - введение в УК РФ новой статьи, подразумевающей реальное наказание в виде лишения свободы на 5 лет, и все научаться соблюдать банковскую тайну.

Такая статья в УК уже есть: 293 п. 1.1. Там, правда, не лишение свободы, а штраф в размере доходов за 3 года - вполне себе мера. Зарплаты у банковских жирненькие.
угу 15-30 тыс. руб, очень жирненькие зарплаты smile:D
не помню, значит, не было
мы делили апельсин - много наших полегло
 
  • 1

Все продукты Банки.ру

Показать ещеСкрыть