​​Минцифры думает смягчить наказание за утечку персональных данных. За первый инцидент компания может получить предупреждение, а сумма дальнейших штрафов станет ниже. Бизнес считает это необходимой мерой поддержки на фоне тяжелой экономической ситуации. Однако есть мнение, что инициатива негативно скажется на ИБ.

Снижение штрафов вряд ли поможет компаниям лучше охранять данные пользователей, считает наш руководитель департамента ИБ Дмитрий Ковалев. А кибератак и утечек гораздо больше, чем сообщают в СМИ – медиа, как правило, рассказывают о наиболее крупных и «знаковых» организациях. Большие штрафы дисциплинируют сильнее, но есть и обратная сторона: крупные суммы могут мотивировать злоумышленников активнее искать уязвимости, взламывать инфраструктуру и вымогать деньги.

Стратегия введения «одного бесплатного нарушения» тоже трудно назвать эффективной. Первый инцидент должен повлечь за собой значимые последствия для компании и стимулировать усиление ИБ. Однако злоупотреблять тоже не стоит – штраф должен быть подъемным.

#мнение_эксперта #статьи #ИБ

@syssoftru – эксперт в мире программного обеспечения