Если штрафов за повторные утечки нет, то есть ли утечки?
Представитель Роскомнадзора выразился аккуратно: ведомство не выявило повторных случаев утечек персональных данных. И это важная оговорка: отсутствие выявленных повторных утечек ещё не означает, что таких инцидентов в принципе не было.
Во-первых, информация об отдельных утечках может становиться известна не сразу. Во-вторых, рынок украденных данных меняется: далеко не вся скомпрометированная информация сегодня обязательно оказывается в открытом доступе. Поэтому по одной только статистике выявленных регулятором инцидентов делать вывод о фактическом количестве утечек было бы преждевременно.
При этом сам по себе эффект от ужесточения ответственности вполне реален. С экономической точки зрения компании теперь приходится учитывать не только стоимость предотвращения инцидента, но и потенциальную стоимость самого нарушения. После появления оборотных штрафов за повторные утечки цена недостаточного внимания к информационной безопасности стала существенно выше.
Именно поэтому для бизнеса инвестиции в защиту данных становятся не просто техническим вопросом, а вполне рациональным экономическим решением. Насколько я вижу по рынку, многие ИБ-отделы действительно получили возможность гораздо убедительнее обосновывать необходимость увеличения бюджетов на защиту инфраструктуры, повышение защищённости сервисов, мониторинг и предотвращение инцидентов — в том числе со ссылкой на новые требования и риски ответственности.
(Насколько это эффективно — другой вопрос, но аргументов на стороне безопасников стало больше)
Поэтому я бы не стал утверждать, что приведённая статистика сама по себе доказывает снижение количества утечек. Но она вполне может свидетельствовать о другом важном эффекте: желание компаний предотвращать повторные инциденты стало значительно сильнее. И уже сам этот результат можно считать одним из практических эффектов ужесточения регулирования.
(Юрий Синодов, главред Roem.ru, для "Актуальных комментариев")
Ни одна российская компания пока не получила оборотный штраф за допуск повторной утечки персональных данных. Об этом 14 августа на дне открытых дверей Роскомнадзора сообщил заместитель руководителя ведомства Милош Вагнер.
Представитель Роскомнадзора выразился аккуратно: ведомство не выявило повторных случаев утечек персональных данных. И это важная оговорка: отсутствие выявленных повторных утечек ещё не означает, что таких инцидентов в принципе не было.
Во-первых, информация об отдельных утечках может становиться известна не сразу. Во-вторых, рынок украденных данных меняется: далеко не вся скомпрометированная информация сегодня обязательно оказывается в открытом доступе. Поэтому по одной только статистике выявленных регулятором инцидентов делать вывод о фактическом количестве утечек было бы преждевременно.
При этом сам по себе эффект от ужесточения ответственности вполне реален. С экономической точки зрения компании теперь приходится учитывать не только стоимость предотвращения инцидента, но и потенциальную стоимость самого нарушения. После появления оборотных штрафов за повторные утечки цена недостаточного внимания к информационной безопасности стала существенно выше.
Именно поэтому для бизнеса инвестиции в защиту данных становятся не просто техническим вопросом, а вполне рациональным экономическим решением. Насколько я вижу по рынку, многие ИБ-отделы действительно получили возможность гораздо убедительнее обосновывать необходимость увеличения бюджетов на защиту инфраструктуры, повышение защищённости сервисов, мониторинг и предотвращение инцидентов — в том числе со ссылкой на новые требования и риски ответственности.
(Насколько это эффективно — другой вопрос, но аргументов на стороне безопасников стало больше)
Поэтому я бы не стал утверждать, что приведённая статистика сама по себе доказывает снижение количества утечек. Но она вполне может свидетельствовать о другом важном эффекте: желание компаний предотвращать повторные инциденты стало значительно сильнее. И уже сам этот результат можно считать одним из практических эффектов ужесточения регулирования.
(Юрий Синодов, главред Roem.ru, для "Актуальных комментариев")