Защита персональных данных и не только

#пятничный_оффтоп
Моделирование угроз на примере борьбы с медведями

Вчера по местному телевидению призвали жителей нашего городка не подкармливать медведей. Однако! Также сообщили, что в соседнем нашему садовом товариществе было нейтрализовано сразу 3 особи. Но расслабляться не стоит, так как медведей еще очень и очень много. Зачем вам эта информация, если вы не живете, как и я, в Красноярском крае? Затем, что жизнь объясняет понятия информационной безопасности гораздо доходчивее, чем учебник.

Смотрите. Угроза медвежьего нашествия была мало прогнозируемой. Точнее, конечно, риск был всегда. И каждый год единичные случаи регистрировались. Но режим ЧС по медведям вводят далеко не каждый год. Раньше считалось, что угроза маловероятна, а ущерб незначителен.
Пока не сошлись разные, несвязанные друг с другом, факторы:
⛔ ранее родилось много медвежат - высокая конкуренция за корм в популяции;
⛔ неурожай диких ягод - в лесу мало еды;
⛔ теплая и солнечная осень привела к продлению дачного сезона - на дачах есть чем поживиться;
⛔ разрастание стихийных свалок и проблемы с вывозом мусора - простая добыча еды рядом с человеком;
⛔ новые дороги и разрастание населенных пунктов за счет леса - разрушение привычных миграционных путей животных и увеличение потенциальных контактов с человеком.
⛔ высокая стоимость строительных материалов и человекочасов рабочих - ветхие заборы и их отсутствие.

В результате мы имеем реальную угрозу нашествия медведей, которая резко стала актуальной. Причем старые методы защиты уже не помогают. Раньше считалось, что в лесу достаточно шуметь, чтобы спугнуть зверя, а уж на даче вообще бояться нечего: медведи боятся человека. Теперь это не так.

Борьба с угрозой происходит в разных направлениях. С одной стороны с помощью информирования населения формируется новое поведение (исключаем походы за грибами и ягодами и вечерние променады в лесополосе), с другой стороны ведется активная борьба с инцидентами и сигналами тревоги (выезд охотников). Ну и профилактические меры защиты, естественно: решение вопросов с утилизацией и переработкой мусора, создание и поддержание заповедников и национальных парков.

Что мы можем почерпнуть из этого для своего профессионализма?
✅Неактуальные угрозы могут стать актуальными (нашествие медведей).
✅Старые методы защиты могут перестать работать (громкие звуки и шум больше не отпугивают зверей).
✅Информирование пользователей очень важно и предотвращает множество инцидентов, меняя типичное поведение на более безопасное (все, кого я знаю, отказались от сбора грибов в лесу в ближайшее время).
✅ Нужно не только отрабатывать инциденты, но и профилактировать их (изменения в системе утилизации мусора).

Ну и главное: думали ли вы, что некоторые люди будут специально подкармливать медведей? Из добрых побуждений, конечно же. А ваши работники? Кого могут пожалеть и прикормить они?

#оффтоп Меня часто спрашивают: как можно оставаться в профессии столько лет (как поступила в 2005м на ТБ, так и живу информационной безопасностью, осенью будет 17 лет оф стажа) и сохранять профессиональный оптимизм? Отвечаю всегда фотографией рабочего стола. Есть у меня один оберег от выгорания😉

#пятничный_оффтоп Коллеги, как вы отдыхаете?
С годами пришла к выводу, что отдых - это часть рабочего процесса. Причем он должен быть разным и отвечать текущей задаче:
✅ Если накопились гнев и раздражение - физкультура или дачные работы.
✅ Если нужно принять нестандартное решение по проекту - вышивка крестиком по схеме.
✅ Если много скучной рутины - живопись и свободная вышивка.
✅ Если тексты не складываются - чтение художественных книг.
А как вы заряжаете батарейку? Делитесь в комментариях.
Хороших вам выходных и легкой пятницы! 🍀

Касательно впечатлений от 3 часов 40 минут просмотренного. Многое было не ново, и я в очередной раз откалибровалась по поводу правильных доводов, которые озвучиваю клиентам на консультациях.

Но были и неоднозначные моменты. Видно, что внимание регулятора сейчас направлено на проверку сайтов. Это направление деятельности бурно развивается. Тогда как бумажные согласия как будто бы начинают уходить в небытие. Особенно удивило высказывание об отсутствии необходимости у работодателя брать согласие на передачу данных работников в банки. Помню, что в 2011-12х годах по крайней мере в Красноярске представителем регулятора на официальной встрече озвучивалась противоположная позиция. Но всё течёт, всё меняется.

По поводу оператора и обработчика мнение регулятора остается прежним. Тех, кто обрабатывает по поручению, считают оператором.

По трансграничной передаче больше конкретики и как будто бы послаблений, ход мыслей интересный, мне понравилось. Слайд я разместила выше.

В целом всё было вроде как однозначно, и к концу третьего часа у меня даже закралась мысль об окончании карьеры консультанта в области защиты персональных данных. Но потом была секция вопросов из зала. И вот тут я выдохнула. Оказалось, что однозначных ответов у регулятора на частные ситуации в большинстве случаев нет.

Коллеги, отсмотрела августовскую запись дня открытых дверей Роскомнадзора. По ходу дела сделала для вас скрины важных на мой взгляд кадров. В этом году презентации не выкладывали, поэтому сохраняем информацию вот таким образом.