Category: it

Category was added automatically. Read all entries about "it".

Buy for 10 tokens
Buy promo for minimal price.
родная моя сторона..., А я остаюся с тобою

Чем грозит утечка данных 60 миллионов клиентов Сбербанка

Самая грандиозная утечка персональной информации в российском банковском секторе



3 октября 2019 года об этом сообщил «Коммерсантъ»:

«Персональные данные клиентов Сбербанка оказались на чёрном рынке. Продавцы уверяют, что владеют данными о 60 млн. кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн. активных карт). Утечка могла произойти в конце августа.

Collapse )
родная моя сторона..., А я остаюся с тобою

Игорь Ашманов: Число Зверя или новый властный класс?



В обществе и СМИ возникла дискуссия о единой государственной базе персональных данных о гражданах.

1. Вопросы безопасности данных

Есть мнение, что централизованная база всех данных о всех гражданах повышает опасность утечки этих данных. Это отчасти верно: если хакер или инсайдер пробьёт защиту системы, то к его услугам будет самый полный (и самый актуальный, это важно!) набор данных для кражи.

Однако, есть и противоположное соображение: когда есть зоопарк различных частичных баз данных о гражданах в разных ведомствах, некоторые из них гарантированно будут сделаны «на коленке» и плохо защищены – в силу халатности, низкой квалификации безопасников или общей криворукости сисадминов в конкретном месте. Правда, и украсть оттуда можно будет только частичные, неполные данные (только об автомобилях, только об СМСках, только о распознанных лицах или только об адресах, например).

Про централизованную высокоответственную базу данных можно хотя бы надеяться, что там будет приложено достаточно квалификации и денег для организации хорошей защиты.

В общем, при централизации баз персональных данных есть оба процесса — повышения риска и стоимости утечки и улучшения защиты данных, так что итоговый, суммарный уровень защищённости данных будет зависеть от конкретной реализации и компетенции разработчиков этой центральной базы данных.

На самом деле, не вопросы безопасности являются главными, не их нужно обсуждать.

Collapse )